Streamlitとロール関連の話

by 株式会社ヌーラボ

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Copyright Nulab Inc. All Rights Reserved. Copyright Nulab Inc. All Rights Reserved. Agenda 1. はじめに： Streamlit権限の大原則 ○ 全ての基本となる「所有者権限」の再確認 2. 提案：アプリケーションのためのロール設計 ○ なぜロール設計が重要なのか？ ○ 管理者, 開発者, 利用者の役割分担 3. 応用：Cortex AI活用と動的な処理分岐 ○ 開発者が直面する「権限の壁」とその対策 ○ 実行ユーザーに応じた Cortex AIの切り替え方法 4. まとめ Agenda

Slide 4

Slide 4 text

Copyright Nulab Inc. All Rights Reserved. Copyright Nulab Inc. All Rights Reserved. Streamlit in Snowflakeとは Streamlit はオープンソースのPythonライブラリで、機械学習やデータサイエンスのためのカスタムウェブアプリを簡単に作成・共有できます。Streamlitを使用することで、強力なデータアプリケーションを迅速に構築し、展開することができます。

Slide 5

Slide 5 text

Copyright Nulab Inc. All Rights Reserved. Copyright Nulab Inc. All Rights Reserved. Streamlit in Snowflake 権限の"大原則" アプリは『所有者 (OWNER)』の権限で実行される ● 実行ユーザー (CALLER) ではなく、アプリ作成者 (OWNER) の権限で動作 ○ ユーザーがテーブルへのアクセス権を持っていなくても、アプリ経由での閲覧・操作が可能 ● 今日の話は、すべてこの原則がベース

Slide 6

Slide 6 text

Copyright Nulab Inc. All Rights Reserved. Copyright Nulab Inc. All Rights Reserved. なぜ、あえて「ロール設計」の話をするのか？ Streamlitを「ダッシュボード」から『アプリケーション』へ ● データの参照 (Read) だけでなく … ○ グラフ表示、データ検索 ● データの書き込み (Write) も可能なパワフルなツール ○ ユーザーからの入力内容をテーブルに保存 ○ 機械学習の予測結果を書き戻す ○ 操作ログの記録 → だからこそ、明確な役割分担と権限管理が不可欠になる

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Copyright Nulab Inc. All Rights Reserved. Copyright Nulab Inc. All Rights Reserved. アプリケーションのための３つの役割 APPADMIN (管理者) ● 役割: アプリ専用DB/スキーマの管理者 ● 責務: オブジェクト作成、権限付与 (GRANT) APPDEV (開発者) ● 役割: Streamlitアプリケーションの開発者 ● 責務: Pythonコード作成、アプリのデバッグ APPUSER (利用者) ● 役割: 完成したアプリケーションの利用者 ● 責務: アプリのUI操作

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Copyright Nulab Inc. All Rights Reserved. Copyright Nulab Inc. All Rights Reserved. なぜ、DBやロールを分離するのか？管理性の向上 ● アプリケーションで利用するオブジェクト（テーブル、ビュー等）を一箇所に集約 ● 分析用データとアプリ用データを明確に分離セキュリティの向上 ● 利用者にはアプリの利用(USAGE) 権限のみを付与 ● 最小権限の原則を徹底し、ユーザーに不要な権限を与えない

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Copyright Nulab Inc. All Rights Reserved. Copyright Nulab Inc. All Rights Reserved. どう乗り越えるか？ ● 対策①：開発用ロールの設計 ○ アプリがアクセスする必要のあるオブジェクト（テーブル、ビュー等）への SELECT 権限などを集約したロール (APP_DATA_ACCESS_ROLE) を作成し、APPDEV に付与する ● 対策②：プロジェクトごとの権限付与 ○ 開発期間中のみ、APPDEV に対して一時的に必要なデータへのアクセス権を付与するプロセスを確立する　→ 事前のデータ要件定義と、それに基づいた権限設計が重要

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Copyright Nulab Inc. All Rights Reserved. Copyright Nulab Inc. All Rights Reserved. Cortex AI活用と動的な処理分岐 ● 背景: Cortex Agentsはユースケース別に作成することが推奨されている ○ 例：「人事部チーム向け Agent」「営業チーム向け Agent」 ● 要件: ○ 人事部のユーザー (HR_USER) が使ったら → 人事Agentを呼び出したい ○ 営業部のユーザー (SALES_USER) が使ったら → 営業Agentを呼び出したい → 1つのアプリで、実行ユーザー (APPUSER)の役割に応じて裏側の処理を動的に変える必要がある

Slide 16

Slide 16 text

Copyright Nulab Inc. All Rights Reserved. Copyright Nulab Inc. All Rights Reserved. CURRENT_ROLE() で実行ユーザーのロールを取得 Streamlitアプリの中で CURRENT_ROLE() を実行すると、アプリ所有者ではなく、 ”今操作しているユーザー” のロールが取得できるこれを利用して、 Pythonコード内で処理を分岐させる

Slide 17

Slide 17 text

Copyright Nulab Inc. All Rights Reserved. Copyright Nulab Inc. All Rights Reserved. 本日のまとめ 1. Streamlitは「所有者権限」が基本 ○ この原則を理解することが、全ての設計のスタートライン 2. Streamlitを「アプリケーション」と捉え、役割を分離する ○ 管理者, 開発者, 利用者のロール設計で、管理性と安全性を両立 3. CURRENT_ROLE() を活用し、動的で柔軟な処理を実現 ○ 実行ユーザーに応じた表示やCortex AIの切り替えが可能に