Loading
Informationen zu Salesforce Data 360
Planen Ihrer Snowflake-Umgebung für mehr Identität

Sie befinden sich hier:

  1. Salesforce-Hilfe
  2. Dokumente
  3. Data 360

Planen Ihrer Snowflake-Umgebung für mehr Identität

Bevor Sie Einladungen zur Zusammenarbeit mit Identity Boost annehmen, entscheiden Sie, wie Sie Kundendaten in Ihrem Snowflake-Account isolieren und welche Region Sie verwenden möchten. Diese Entscheidungen wirken sich auf die Architektur jeder Zusammenarbeit aus, die Sie akzeptieren. Treffen Sie sie daher, bevor Sie Ihre erste Einladung erhalten.

Erforderliche Editionen

Verfügbarkeit: Enterprise Edition (Startorganisation)
In der Developer Edition können Sie keine Einladungen zur Zusammenarbeit erhalten oder annehmen.

Auswählen eines mandantenfähigen Isolationsmodells

Wenn Sie mit mehreren Verbrauchern zusammenarbeiten, wählen Sie aus, wie die Daten der einzelnen Verbraucher in Ihrer Snowflake-Umgebung isoliert werden sollen. Wählen Sie eines dieser beiden Isolationsmodelle aus.

Funktion Objekt pro Mandant (OPT) Account pro Mandant (APT)
Isolationsgrenze Separate Datenbank und Schema in einem Snowflake-Account für jeden Kunden Snowflake-Account pro Kunde trennen
Sicherheitsgarantie Abhängig von der Konfiguration der rollenbasierten Zugriffssteuerung Harte Plattformgrenze – nicht abhängig von RBAC
Overhead für Vorgänge Niedriger – ein Account, eine Auftragsbereitstellung Höher: separate Account-, Stellenbereitstellungs- und Sicherheitsintegration pro Kunde
Empfohlen für Partner mit einer ausgereiften Snowflake RBAC-Praxis Partner mit Kunden aus regulierten Branchen oder strengen Datenisolationsanforderungen
Hinweis
Hinweis Im Modell "Objekt pro Mandant" wird Ihr Anreicherungsauftrag auf Accountebene ausgeführt. Eine falsch konfigurierte Rolle kann die Daten eines anderen Kunden für den Anreicherungsauftrag freigeben. Wenn Sie dieses Modell verwenden, beschränken Sie die Ausführungsrolle für Anreicherungsaufträge jedes Kunden streng auf die Datenbank und das Schema dieses Kunden und verwenden Sie niemals ACCOUNTADMIN- oder SYSADMIN-Rollen für die Ausführung von Anreicherungsaufträgen.

Auswählen einer Snowflake-Accountregion

Wenn sich Ihr Snowflake-Account in derselben AWS-Region wie die Data 360-Instanz eines Verbrauchers befindet, verwendet Data 360 die Zero-Copy-Freigabe von Snowflake für die Datenfreigabe, wodurch keine Data 360-Guthaben verbraucht werden. Wenn sich die Regionen unterscheiden, repliziert Data 360 die Daten physisch und verbraucht Data 360-Guthaben.

Wenn Sie eine Einladung erhalten, wird im Feld "Verbraucher-Salesforce-Region" im Assistenten "Einladung zur Zusammenarbeit im Reinraum akzeptieren" die Region des Verbrauchers angezeigt. Verwenden Sie diesen Wert, um zu bestätigen, dass sich Ihr Account in einer kompatiblen Region befindet, bevor Sie ihn akzeptieren.

Wenn Sie Kunden über mehrere Regionen hinweg betreuen, stellen Sie einen Snowflake-Account pro Region bereit, um regionsübergreifende Datenübertragungsgebühren zu vermeiden. Wenn Sie einen einzelnen Account verwalten, ist AWS US-east-2 (Ohio) mit allen in den USA ansässigen Data 360-Regionen kompatibel.

 
Laden
Salesforce Help | Article