Auf dieser Seite wird erläutert, wie die detaillierte Zugriffssteuerung mit Spanner funktioniert. Modelle.
Für Nutzer mit einer detaillierten Zugriffssteuerung können Sie den Zugriff auf MODEL-Entitäten steuern. mit der folgenden Berechtigung:
Weisen Sie dem Modell
EXECUTEzu, damit es von Funktionen für maschinelles Lernen verwendet werden kann.GoogleSQL
GRANT EXECUTE ON MODEL MODEL_NAME TO ROLE ROLE_NAME;
INFORMATION_SCHEMA Ansichten für Modelle
Die folgenden Ansichten zeigen die Datenbankrollen und Berechtigungen für Modelle:
- GoogleSQL-Dialekt-Datenbanken:
INFORMATION_SCHEMA.MODEL_PRIVILEGES
Die Zeilen in dieser Ansicht werden anhand der aktuellen Datenbankrolle gefiltert Berechtigungen für Modelle. Dadurch wird sichergestellt, dass Hauptkonten nur die Rollen, Berechtigungen und Modelle, auf die sie Zugriff haben.
Das Filtern von Zeilen gilt auch für die folgenden modellbezogenen Ansichten:
GoogleSQL
Die Systemrolle spanner_info_reader und ihre Mitglieder sehen immer eine ungefilterte
INFORMATION_SCHEMA.