Loading
Acerca de Salesforce Data 360
Planificar su entorno de Snowflake para Identity Boost

Planificar su entorno de Snowflake para Identity Boost

Antes de aceptar invitaciones de colaboración de refuerzo de identidad, decida cómo aislar datos de clientes en su cuenta de Snowflake y qué región utilizar. Estas decisiones afectan a la arquitectura de cada colaboración que acepta, de modo que tómelas antes de recibir su primera invitación.

Ediciones necesarias

Disponible en: Enterprise Edition (organización de inicio)
No puede recibir ni aceptar invitaciones de colaboración en Developer Edition.

Seleccionar un modelo de aislamiento de múltiples arrendatarios

Si está colaborando con múltiples consumidores, seleccione cómo aislar los datos de cada consumidor en su entorno de Snowflake. Seleccione uno de estos dos modelos de aislamiento.

Función Objeto por arrendatario (OPT) Cuenta por arrendatario (APT)
Límite de aislamiento Base de datos y esquema separados en una cuenta de Snowflake para cada cliente Separar cuenta de Snowflake por cliente
Garantía de seguridad Depende de la configuración del control de acceso basado en funciones (RBAC) Límite de plataforma duro: no dependiente de RBAC
Gastos generales de operaciones Inferior: una cuenta, una implementación de trabajo Superior: cuenta separada, implementación de trabajo e integración de seguridad por cliente
Recomendado para Socios con una práctica madura de Snowflake RBAC Socios con clientes de la industria regulada o requisitos de aislamiento de datos estrictos
Nota
Nota En el modelo Objeto por arrendatario, su trabajo de enriquecimiento se ejecuta a nivel de cuenta. Una función mal configurada puede exponer los datos de otro cliente al trabajo de enriquecimiento. Si utiliza este modelo, aplique el ámbito de la función de ejecución de trabajos de enriquecimiento de cada cliente estrictamente a la base de datos y el esquema de ese cliente, y nunca utilice funciones ACCOUNTADMIN o SYSADMIN para la ejecución de trabajos de enriquecimiento.

Seleccionar una región de cuenta de Snowflake

Cuando su cuenta de Snowflake está en la misma región de AWS que la instancia de Data 360 de un consumidor, Data 360 utiliza la colaboración de copia cero de Snowflake para la colaboración de datos, que no consume créditos de Data 360. Si las regiones difieren, Data 360 replica físicamente los datos y consume créditos de Data 360.

Cuando recibe una invitación, el campo Región de Salesforce de consumidor en el asistente Aceptar invitación de colaboración de sala blanca muestra la región del consumidor. Utilice ese valor para confirmar que su cuenta está en una región compatible antes de aceptar.

Si sirve a clientes entre múltiples regiones, aprovisione una cuenta de Snowflake por región para evitar comisiones de transferencia de datos entre regiones. Si mantiene una sola cuenta, AWS US-east-2 (Ohio) es compatible con todas las regiones de Data 360 con sede en EE.UU.

 
Cargando
Salesforce Help | Article