Loading
Acerca de Salesforce Data 360
ƍndice de materias
Filtros (0)Agregar
Seleccionar filtros

          No hay resultados
          No hay resultados
          Estas son algunas sugerencias de bĆŗsqueda

          Compruebe la ortografĆ­a de sus palabras clave.
          Utilice tĆ©rminos de bĆŗsqueda mĆ”s generales.
          Seleccione menos filtros para ampliar su bĆŗsqueda.

            Buscar en toda la Ayuda de Salesforce
            Buscar en toda la Ayuda de Salesforce
            Configurar un proveedor de identidad de AWS para la activaciĆ³n de salas blancas

            Usted estĆ” aquĆ­:

            1. Ayuda de Salesforce
            2. Documentos
            3. Data 360

            Configurar un proveedor de identidad de AWS para la activaciĆ³n de salas blancas

            Para cada invitaciĆ³n de colaboraciĆ³n de activaciĆ³n de sala blanca, configure su cuenta de AWS de modo que Data 360 pueda redactar de forma segura resultados de consultas en su depĆ³sito de S3, luego acepte la invitaciĆ³n en Data 360.

            Ediciones necesarias

            Disponible en: Todas las ediciones compatibles con Data 360. Consulte Disponibilidad de Data 360.
            Permisos de usuario necesarios
            Para aceptar una invitaciĆ³n de activaciĆ³n de sala blanca:

            Uno de estos conjuntos de permisos:

            • Arquitecto de Data Cloud
            • Gestor de activaciĆ³n de Data Cloud
            • Especialista de activaciĆ³n de Data Cloud

            Data 360 utiliza una funciĆ³n IAM de AWS con una polĆ­tica Trust OpenID Connect (OIDC) para redactar resultados de colaboraciĆ³n directamente en el depĆ³sito S3 del proveedor. El proveedor mantiene la propiedad completa de los datos: Data 360 tiene acceso de solo escritura a la ruta de S3 especĆ­fica que configure, con Ć”mbito solo para esta colaboraciĆ³n.

            1. Complete los requisitos previos.
              1. Si no tiene acceso a un entorno de AWS exclusivo, cree uno.
              2. En Data 360, vaya a la ficha Sala blanca y abra la invitaciĆ³n de colaboraciĆ³n de activaciĆ³n pendiente y anote estos valores.
                • URL de dominio de Salesforce de consumidor: utilizada como la URL del proveedor de identidad
                • Id. externo: un identificador exclusivo con Ć”mbito a esta colaboraciĆ³n

            Configurar su entorno de AWS

            1. Agregue Salesforce como proveedor de identidad de OpenID Connect (OIDC).

              Un proveedor de identidad indica a AWS quĆ© sistema externo tiene permiso para solicitar acceso a sus recursos de AWS. Sin este paso, AWS no reconoce tokens emitidos por Data 360 y rechaza la conexiĆ³n.

              1. En la Consola de gestiĆ³n de AWS, vaya a IAM > Proveedores de identidad y haga clic en Agregar proveedor.
              2. Para el campo Configurar proveedor, seleccione OpenID Connect.
              3. Para la URL de proveedor, introduzca la URL de dominio de Salesforce de consumidor seguida de /services/connectors.
                Por ejemplo: https://yourorg.my.salesforce.com/services/connectors
              4. Para Audiencia, introduzca la URL de dominio de Salesforce de consumidor sin ningĆŗn sufijo de ruta.
                Por ejemplo: https://yourorg.my.salesforce.com
              5. Haga clic en Agregar proveedor.
            2. Seleccione o cree un depĆ³sito de S3 para resultados de activaciĆ³n.

              Este es el depĆ³sito donde Data 360 escribe la salida de audiencia coincidente despuĆ©s de que el consumidor ejecute una consulta de activaciĆ³n. Puede utilizar un depĆ³sito existente o crear uno exclusivo.

              Tenga en cuenta el nombre y la ruta del depĆ³sito de S3: introduzca este valor como la URL de Amazon S3 en Data 360, en el formato s3://your-bucket-name/optional-prefix/.

              Nota
              Nota Data 360 adjunta metadatos especĆ­ficos de colaboraciĆ³n a su ruta proporcionada. Si proporciona s3://my-results/, los datos finales residen en: s3://my-results/[Collaboration Name]/[Query Name]_[Timestamp]/[Data Files]. Cada ejecuciĆ³n de consulta crea una carpeta. Los resultados se redactan como archivos parquet.
            3. Cree las funciones de IAM necesarias.

              Consulte CreaciĆ³n de una funciĆ³n utilizando polĆ­ticas Trust personalizadas (consola).

              En la pantalla Agregar permisos, agregue permisos que pueden comprobar si existe un depĆ³sito apropiado y en el que se puede escribir. Consulte Permisos y polĆ­ticas de depĆ³sitos de Amazon S3 para obtener las polĆ­ticas de permisos que puede aplicar a la funciĆ³n.

              Copie el Nombre de recurso de Amazon (ARN) de la funciĆ³n IAM. Introduzca este valor en el asistente Aceptar invitaciĆ³n de colaboraciĆ³n de sala limpia.

            4. Aplique la polĆ­tica Trust a la funciĆ³n IAM.

              En la secciĆ³n Custom Trust policy, haga clic en Edit Trust policy (Modificar polĆ­tica de confianza) y sustituya el JSON existente por la siguiente plantilla.

              {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Federated": "arn:aws:iam::[YOUR_ACCOUNT_ID]:oidc-provider/[SALESFORCE_CONSUMER_URL]/services/connectors"
      },
      "Action": "sts:AssumeRoleWithWebIdentity",
      "Condition": {
        "StringEquals": {
          "[SALESFORCE_CONSUMER_URL]/services/connectors:sub": "[EXTERNAL_ID]"
        }
      }
    }
  ]
}

              Sustituya los marcadores por los siguientes valores.

              Marcador de posiciĆ³n Valor requerido DĆ³nde encontrar el valor
              <YOUR_ACCOUNT_ID> Su Id. de cuenta de AWS de 12 dĆ­gitos. MenĆŗ superior derecho en la consola de AWS.
              <SALESFORCE_CONSUMER_URL> URL de dominio de Salesforce de consumidor sin https://. Por ejemplo: yourorg.my.salesforce.com. URL de dominio de Salesforce de consumidor en la pantalla de invitaciĆ³n de Data 360. Este valor aparece en dos lugares de la polĆ­tica: el ARN principal y la clave CondiciĆ³n.
              <EXTERNAL-ID> El valor de Id. externo. Id. externo en la pantalla de invitaciĆ³n de Data 360.
            5. Antes de volver a Data 360, confirme que tiene estos valores desde AWS: los introduce en el asistente de aceptaciĆ³n.
              Valor DĆ³nde encontrarlo en AWS
              ARN de funciĆ³n de Amazon IAM El ARN de funciĆ³n que copiĆ³ al crear la funciĆ³n IAM en el paso 3
              URL de Amazon S3 La ruta de depĆ³sito de S3 desde el paso 2, en el formato s3://your-bucket-name/optional-prefix/

            Aceptar la invitaciĆ³n de colaboraciĆ³n en Data 360

            1. Vuelva a la pantalla Aceptar invitaciĆ³n de colaboraciĆ³n de sala limpia en Data 360 y complete los pasos de aceptaciĆ³n estĆ”ndar: Seleccione un espacio de datos y cree una plantilla asignada.
            2. En la secciĆ³n AWS Trust Relationship, verifique que los valores de Id. externo y URL de dominio de Salesforce de consumidor mostrados en pantalla coinciden con lo que utilizĆ³ en la polĆ­tica Trust en AWS.
              Estos valores son de solo lectura: se muestran aquĆ­ para que pueda confirmar que su configuraciĆ³n de AWS es correcta antes de continuar.
            3. En la secciĆ³n ConfiguraciĆ³n de conexiĆ³n de AWS, introduzca los valores que anotĆ³ al final del paso 2.
              • ARN de funciĆ³n de Amazon IAM: el ARN de la funciĆ³n que creĆ³
              • URL de Amazon S3: la ruta de S3 donde se redactan los resultados
            4. Haga clic en Probar conexiĆ³n.

              Data 360 verifica el OIDC Trust, los permisos IAM y el acceso a la ruta S3. Si la prueba falla, compruebe que:

              • La condiciĆ³n de sub en la polĆ­tica Trust coincide exactamente con el Id. externo que se muestra en pantalla.
              • La URL del proveedor de OIDC y Audiencia en AWS coinciden con la URL de dominio de Salesforce de consumidor de la invitaciĆ³n.
              • El marcador de <CONSUMER-DOMAIN> en la polĆ­tica Trust no incluye https://.
              • El ARN de la funciĆ³n IAM es correcto y la funciĆ³n tiene permisos de escritura S3.
            5. Haga clic en Siguiente y acepte la invitaciĆ³n.
             
            Cargando
            Salesforce Help | Article