Planificar su entorno de Snowflake para Identity Boost
Antes de aceptar invitaciones de colaboración de refuerzo de identidad, decida cómo aislar datos de clientes en su cuenta de Snowflake y qué región utilizar. Estas decisiones afectan a la arquitectura de cada colaboración que acepta, de modo que tómelas antes de recibir su primera invitación.
Ediciones necesarias
Disponible en: Enterprise Edition (organización de inicio)
No puede recibir ni aceptar invitaciones de colaboración en Developer Edition.
Seleccionar un modelo de aislamiento de múltiples arrendatarios
Si está colaborando con múltiples consumidores, seleccione cómo aislar los datos de cada consumidor en su entorno de Snowflake. Seleccione uno de estos dos modelos de aislamiento.
Función
Objeto por arrendatario (OPT)
Cuenta por arrendatario (APT)
Límite de aislamiento
Base de datos y esquema separados en una cuenta de Snowflake para cada cliente
Separar cuenta de Snowflake por cliente
Garantía de seguridad
Depende de la configuración del control de acceso basado en funciones (RBAC)
Límite de plataforma duro: no dependiente de RBAC
Gastos generales de operaciones
Inferior: una cuenta, una implementación de trabajo
Superior: cuenta separada, implementación de trabajo e integración de seguridad por cliente
Recomendado para
Socios con una práctica madura de Snowflake RBAC
Socios con clientes de la industria regulada o requisitos de aislamiento de datos estrictos
Nota En el modelo Objeto por arrendatario, su trabajo de enriquecimiento se ejecuta a nivel de cuenta. Una función mal configurada puede exponer los datos de otro cliente al trabajo de enriquecimiento. Si utiliza este modelo, aplique el ámbito de la función de ejecución de trabajos de enriquecimiento de cada cliente estrictamente a la base de datos y el esquema de ese cliente, y nunca utilice funciones ACCOUNTADMIN o SYSADMIN para la ejecución de trabajos de enriquecimiento.
Seleccionar una región de cuenta de Snowflake
Cuando su cuenta de Snowflake está en la misma región de AWS que la instancia de Data 360 de un consumidor, Data 360 utiliza la colaboración de copia cero de Snowflake para la colaboración de datos, que no consume créditos de Data 360. Si las regiones difieren, Data 360 replica físicamente los datos y consume créditos de Data 360.
Cuando recibe una invitación, el campo Región de Salesforce de consumidor en el asistente Aceptar invitación de colaboración de sala blanca muestra la región del consumidor. Utilice ese valor para confirmar que su cuenta está en una región compatible antes de aceptar.
Si sirve a clientes entre múltiples regiones, aprovisione una cuenta de Snowflake por región para evitar comisiones de transferencia de datos entre regiones. Si mantiene una sola cuenta, AWS US-east-2 (Ohio) es compatible con todas las regiones de Data 360 con sede en EE.UU.
¿Resolvió este artículo su problema?
¡Háganos saber cómo podemos mejorar!
Cargando
Salesforce Help | Article
Cookie Consent Manager
Cookie Consent Manager
General Information
Required Cookies
Functional Cookies
Advertising Cookies
General Information
We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required Cookies
Always Active
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional Cookies
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising Cookies
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.