Loading
About Salesforce Data 360
Snowflake-ympäristösi suunnitteleminen Identity Boostia varten

Snowflake-ympäristösi suunnitteleminen Identity Boostia varten

Ennen kuin hyväksyt Identity Boost -yhteistyökutsuja, päätä, miten voit eristää asiakastietoja Snowflake-tililtäsi ja mitä aluetta haluat käyttää. Nämä päätökset vaikuttavat kaikkien hyväksymiesi yhteistyötapahtumien rakenteeseen, joten tee ne ennen kuin saat ensimmäisen kutsun.

Vaaditut versiot

Käytettävissä: Enterprise Edition (kotiorganisaatio)
Et voi vastaanottaa tai hyväksyä yhteistyökutsuja Developer Edition -versiossa.

Monivaltuuden eristysmallin valitseminen

Jos teet yhteistyötä useiden kuluttajien kanssa, valitse miten kunkin kuluttajan tiedot eristetään Snowflake-ympäristössäsi. Valitse jokin näistä kahdesta eristysmallista.

Ominaisuus Objekti per vuokralainen (OPT) Tili per vuokralainen (APT)
Eristysraja Erota tietokanta ja skeema yhdestä Snowflake-tilistä kullekin asiakkaalle Erillinen Snowflake-tili per asiakas
Tietoturvataku Riippuu rooleihin perustuvasta käyttöoikeuksien hallinnasta (RBAC) Sovellusalustan kovaraja — ei riippuvainen RBAC:sta
Toiminnot ylätasolla Alhainen — yksi tili, yksi työn käyttöönotto Korkeampi — Erillinen tili, työn käyttöönotto ja suojausintegraatio per asiakas
Suositus Kumppanit, joilla on kypsä Snowflake RBAC -käytäntö Kumppani, jolla on säänneltyjen toimialojen asiakkaita tai tiukkoja datan eristysvaatimuksia
Huomautus
Huomautus Objektin per vuokralainen -mallissa rikastustyö suoritetaan tilitasolla. Virheellinen rooli saattaa paljastaa toisen asiakkaan tiedot rikastustyöhön. Jos käytät tätä mallia, rajoita kunkin asiakkaan rikastustyön suoritusrooli vain asiakkaan tietokantaan ja skeemaan, äläkä käytä ACCOUNTADMIN- tai SYSADMIN-rooleja rikastustyön suorittamiseen.

Snowflake-tilin alueen valitseminen

Kun Snowflake-tilisi on samassa AWS-alueessa kuin kuluttajan Data 360 -esiintymä, Data 360 käyttää Snowflaken nollakopioitua jakamista datan jakamiselle, joka ei kuluta Data 360 -krediittejä. Jos alueet eroavat toisistaan, Data 360 replikoi tiedot fyysisesti ja kuluttaa Data 360 -krediittejä.

Kun saat kutsun, ohjatun Accept Clean Room -yhteistyökutsun hyväksymistoiminnon Salesforce Consumer Region -kentässä näytetään kuluttajan alue. Käytä tätä arvoa vahvistaaksesi, että tilisi on yhteensopivassa alueessa ennen kuin hyväksyt sen.

Jos palvelet asiakkaita useista alueista, provisioi yksi Snowflake-tili per alue välttyäksesi alueiden välisiltä datan siirtojen kustannuksilta. Jos ylläpidät yhtä tiliä, AWS US-east-2 (Ohio) on yhteensopiva kaikkien Yhdysvalloissa sijaitsevien Data 360 -alueiden kanssa.

 
Ladataan
Salesforce Help | Article