Le RBAC Snowflake échoue rarement parce qu'il manque des rôles. Il échoue parce qu'il y en a trop, et que personne ne sait qui a accès à quoi.

La checklist

  • Moins de 20 Functional Roles (profils métier) au total
  • Aucun GRANT direct aux utilisateurs
  • Tous les rôles suffixés par leur environn...