如何在Looker与Snowflake中实现多因素认证（MFA）

方法1：密钥对认证（推荐，无需手动输入MFA令牌） #

• 生成RSA密钥对：在本地终端执行以下命令生成公钥和私钥文件：

  openssl genrsa -out rsa_key.p8 2048
  openssl rsa -in rsa_key.p8 -pubout -out rsa_key.pub
  

• 绑定公钥到Snowflake用户：登录Snowflake，执行SQL将公钥关联到目标用户：

  ALTER USER YOUR_SNOWFLAKE_USER SET RSA_PUBLIC_KEY='-----BEGIN PUBLIC KEY-----
  <公钥文件内容>
  -----END PUBLIC KEY-----';
  

• 配置Looker连接：
  1. 进入Looker后台的Admin > Connections，找到对应的Snowflake连接
  2. 切换到Authentication标签页，选择Key Pair认证方式
  3. 粘贴私钥文件的完整内容到Private Key字段（若私钥设置了密码，需在Private Key Password中填写）
  4. 保存配置并测试连接，系统会自动通过密钥对完成MFA验证

方法2：用户名密码+一次性MFA令牌（临时场景适用） #

• 确认Snowflake用户已绑定MFA（如Google Authenticator、硬件令牌等）
• 修改Looker连接配置：
  1. 进入Admin > Connections，打开目标Snowflake连接
  2. 选择Username/Password认证方式，填写用户名和固定密码
  3. 在MFA Token字段输入当前有效的MFA一次性令牌
  4. 点击Test Connection验证连接

  提示：此方式的令牌有效期短，过期后需重新更新，仅适合临时测试或低频使用场景

关键注意事项 #

• 确保Looker的Snowflake连接器版本支持MFA认证，旧版本需先升级
• 确认Snowflake账户已启用MFA强制策略，且目标用户完成MFA绑定
• 密钥对认证的私钥需严格保密，避免泄露给未授权人员

内容的提问来源于stack exchange，提问作者Derek R