Pentahoからパスワード以外でSnowflakeに接続する（キーペア認証）

Last updated at 2025-12-11Posted at 2025-12-11

1. はじめに（背景と課題）

Snowflakeではセキュリティ強化が進み、パスワードのみの認証が段階的に制限・廃止されつつあります。運用環境によってバッチやETLの自動処理でパスワード認証が使いづらい／使えないケースが増えていると思います。
そこで、Pentaho Data Integration(PDI)からキーペア認証を使ってSnowflakeへ接続する方法をまとめました。

2. パスワード以外の接続方法の選択肢

Snowflakeのパスワード以外の認証には、たとえば以下があります。

MFA（多要素認証）
キーペア（Key Pair）認証
Programmatic access token（PAT）
OAuth / SSO（IdP連携）

この記事では、バッチ処理やETLで扱いやすい「キーペア認証」の手順を説明します。

3. 前提

キーペア（公開鍵／秘密鍵）の作成とSnowflakeユーザーへの公開鍵登録は済んでいるものとします。
詳しい作成・登録手順はSnowflakeのドキュメントや先人のQiita記事が充実していますので、以下を参照してください。

公式：キーペア認証とキーペアローテーション
https://docs.snowflake.com/ja/user-guide/key-pair-auth
Qiita例：SnowflakeのMFAを使わない認証について試してみる（その1：キーペア認証）
https://qiita.com/koushidahira41/items/27b1afce083fbeeef25c

4. Pentahoでの接続方法（キーペア認証）

Pentaho（PDI／Spoon）のデータベース接続画面で、Snowflakeに対してキーペア認証を設定します。ポイントは [オプション]タブでJDBCプロパティを追加する ことです。

4.1 事前準備

接続先のアカウントURL、ユーザー名、デフォルトのウェアハウス/データベース/スキーマを把握しておきます。

4.2 設定手順

Spoonを起動し、データ変換またはジョブの定義画面を開きます
左ペインの左上の[ビュー]→[データベース接続]を右クリックして[新規]をクリックします。
[一般]タブをクリックし、接続タイプ：[Snowflake]、アクセス：[Native(JDBC)] を選択後、通常の項目（接続名、ホスト名、Warehouse、データベース名、ポート番号、ユーザー名）を入力します。パスワードは空欄にします。

Warehouse、データベース名、ユーザー名は大文字・小文字を意識せずに作成したのであれば大文字を推奨します。 (小文字にするとテーブル一覧を取得できないこともあるようです。）

4. ［オプション］タブで以下のJDBCプロパティを追加します。

#	プロパティ名	設定値	備考
1	authenticator	snowflake_jwt
2	private_key_file	<秘密鍵ファイルのパス>	Windowsでもフォルダの区切り文字を'/'にします。例) C:/work/snowkey.txt
3	private_key_file_pwd	<秘密鍵ファイルのパスワード>	パスワード付きの秘密鍵ファイルを作成した場合に指定します。パスワードを付けていないのであればこのプロパティは不要です。