Snowflake-ympäristösi suunnitteleminen Identity Boostia varten
Ennen kuin hyväksyt Identity Boost -yhteistyökutsuja, päätä, miten voit eristää asiakastietoja Snowflake-tililtäsi ja mitä aluetta haluat käyttää. Nämä päätökset vaikuttavat kaikkien hyväksymiesi yhteistyötapahtumien rakenteeseen, joten tee ne ennen kuin saat ensimmäisen kutsun.
Et voi vastaanottaa tai hyväksyä yhteistyökutsuja Developer Edition -versiossa.
Monivaltuuden eristysmallin valitseminen
Jos teet yhteistyötä useiden kuluttajien kanssa, valitse miten kunkin kuluttajan tiedot eristetään Snowflake-ympäristössäsi. Valitse jokin näistä kahdesta eristysmallista.
Ominaisuus
Objekti per vuokralainen (OPT)
Tili per vuokralainen (APT)
Eristysraja
Erota tietokanta ja skeema yhdestä Snowflake-tilistä kullekin asiakkaalle
Erillinen Snowflake-tili per asiakas
Tietoturvataku
Riippuu rooleihin perustuvasta käyttöoikeuksien hallinnasta (RBAC)
Sovellusalustan kovaraja — ei riippuvainen RBAC:sta
Toiminnot ylätasolla
Alhainen — yksi tili, yksi työn käyttöönotto
Korkeampi — Erillinen tili, työn käyttöönotto ja suojausintegraatio per asiakas
Suositus
Kumppanit, joilla on kypsä Snowflake RBAC -käytäntö
Kumppani, jolla on säänneltyjen toimialojen asiakkaita tai tiukkoja datan eristysvaatimuksia
Huomautus Objektin per vuokralainen -mallissa rikastustyö suoritetaan tilitasolla. Virheellinen rooli saattaa paljastaa toisen asiakkaan tiedot rikastustyöhön. Jos käytät tätä mallia, rajoita kunkin asiakkaan rikastustyön suoritusrooli vain asiakkaan tietokantaan ja skeemaan, äläkä käytä ACCOUNTADMIN- tai SYSADMIN-rooleja rikastustyön suorittamiseen.
Snowflake-tilin alueen valitseminen
Kun Snowflake-tilisi on samassa AWS-alueessa kuin kuluttajan Data 360 -esiintymä, Data 360 käyttää Snowflaken nollakopioitua jakamista datan jakamiselle, joka ei kuluta Data 360 -krediittejä. Jos alueet eroavat toisistaan, Data 360 replikoi tiedot fyysisesti ja kuluttaa Data 360 -krediittejä.
Kun saat kutsun, ohjatun Accept Clean Room -yhteistyökutsun hyväksymistoiminnon Salesforce Consumer Region -kentässä näytetään kuluttajan alue. Käytä tätä arvoa vahvistaaksesi, että tilisi on yhteensopivassa alueessa ennen kuin hyväksyt sen.
Jos palvelet asiakkaita useista alueista, provisioi yksi Snowflake-tili per alue välttyäksesi alueiden välisiltä datan siirtojen kustannuksilta. Jos ylläpidät yhtä tiliä, AWS US-east-2 (Ohio) on yhteensopiva kaikkien Yhdysvalloissa sijaitsevien Data 360 -alueiden kanssa.
Ratkaisiko tämä artikkeli ongelmasi?
Anna palautetta, jotta voimme kehittyä!
Ladataan
Salesforce Help | Article
Cookie Consent Manager
Cookie Consent Manager
General Information
Required Cookies
Functional Cookies
Advertising Cookies
General Information
We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required Cookies
Always Active
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional Cookies
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising Cookies
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.