Cette page explique le fonctionnement du contrôle précis des accès avec Spanner. des modèles de ML.
Pour les utilisateurs disposant d'un contrôle des accès ultraprécis, vous pouvez contrôler l'accès aux entités MODEL. disposant du droit suivant:
Accordez
EXECUTE
au modèle pour permettre aux fonctions de machine learning de l'utiliser.GoogleSQL
GRANT EXECUTE ON MODEL MODEL_NAME TO ROLE ROLE_NAME;
INFORMATION_SCHEMA
vues pour les modèles
Les vues suivantes présentent des informations sur les rôles et les droits de base de données des modèles:
- Bases de données de dialecte GoogleSQL:
INFORMATION_SCHEMA.MODEL_PRIVILEGES
Les lignes de cette vue sont filtrées en fonction du rôle de base de données actuel les droits sur les modèles. Ainsi, les comptes principaux ne peuvent afficher que rôles, droits et modèles auxquels ils ont accès.
Le filtrage des lignes s'applique également aux vues suivantes liées au modèle:
GoogleSQL
Le rôle système spanner_info_reader
et ses membres voient toujours un libellé non filtré
INFORMATION_SCHEMA