如何在Snowflake中创建用户组？能否将批量用户分组并授予角色？

Snowflake没有原生的「用户组」对象，但可以通过**角色（Role）**实现完全等效的用户归类和批量权限管控，具体操作步骤如下：

1. 创建对应角色（作为用户组载体） #

先为你需要的用户分组创建专属角色，比如针对数据分析师团队创建角色：

CREATE ROLE IF NOT EXISTS DATA_ANALYST_TEAM;

2. 给角色分配权限 #

为这个角色授予对应的操作权限，比如允许访问指定数据库和查询表：

-- 授予数据库使用权限
GRANT USAGE ON DATABASE ANALYTICS_DB TO ROLE DATA_ANALYST_TEAM;
-- 授予Schema下所有表的查询权限
GRANT SELECT ON ALL TABLES IN SCHEMA ANALYTICS_DB.PUBLIC TO ROLE DATA_ANALYST_TEAM;
-- 如果需要未来新增表自动继承权限，可加上这条
GRANT SELECT ON FUTURE TABLES IN SCHEMA ANALYTICS_DB.PUBLIC TO ROLE DATA_ANALYST_TEAM;

3. 将用户添加到角色中 #

把需要归类的用户批量关联到这个角色，比如添加用户USER_LI、USER_WANG：

GRANT ROLE DATA_ANALYST_TEAM TO USER USER_LI;
GRANT ROLE DATA_ANALYST_TEAM TO USER USER_WANG;

4. 日常管理操作 #

• 用户登录后，切换到该角色即可获得对应权限：USE ROLE DATA_ANALYST_TEAM;
• 调整分组权限时，直接修改角色的授权即可，所有关联用户会自动同步权限
• 移除用户分组时，执行撤销角色授权：REVOKE ROLE DATA_ANALYST_TEAM FROM USER USER_LI;
• 查看角色的权限明细：SHOW GRANTS TO ROLE DATA_ANALYST_TEAM;
• 查看哪些用户拥有该角色：SHOW GRANTS OF ROLE DATA_ANALYST_TEAM;

进阶用法：角色层级 #

如果需要更灵活的权限体系，可以创建角色层级。比如先创建一个BASE_ACCESS角色授予基础权限，再让业务角色继承它：

CREATE ROLE IF NOT EXISTS BASE_ACCESS;
GRANT USAGE ON WAREHOUSE COMPUTE_WH TO ROLE BASE_ACCESS;

-- 让数据分析师角色继承基础权限
GRANT ROLE BASE_ACCESS TO ROLE DATA_ANALYST_TEAM;

这样DATA_ANALYST_TEAM的用户会同时拥有BASE_ACCESS的权限，无需重复授权。

内容的提问来源于stack exchange，提问作者小谷昂平