Loading
À propos de Salesforce Data 360
Planification de votre environnement Snowflake pour Identity Boost

Vous êtes ici :

  1. Aide de Salesforce
  2. Documents
  3. Data 360

Planification de votre environnement Snowflake pour Identity Boost

Avant d'accepter des invitations de collaboration boost d'identité, déterminez comment isoler les données des clients dans votre compte Snowflake et quelle région utiliser. Ces décisions affectent l'architecture de chaque collaboration que vous acceptez. Par conséquent, prenez-les avant de recevoir votre première invitation.

Éditions requises

Disponible avec : Enterprise Edition (organisation domestique)
Vous ne pouvez pas recevoir ni accepter dans Developer Edition des invitations à collaborer.

Choix d'un modèle d'isolement multilocataire

Si vous collaborez avec plusieurs consommateurs, choisissez comment isoler les données de chaque consommateur dans votre environnement Snowflake. Choisissez l'un de ces deux modèles d'isolation.

Fonctionnalité Objet par locataire (OPT) Compte par locataire (APT)
Limite d'isolement Base de données et schéma séparés dans un compte Snowflake pour chaque client Compte Snowflake séparé par client
Garantie de sécurité Dépend de la configuration du contrôle d'accès basé sur le rôle (RBAC) Limite de la plate-forme dure — ne dépend pas du RBAC
Frais généraux d'exploitation Inférieur : un compte, un déploiement de tâche Supérieur : compte séparé, déploiement de tâches et intégration de la sécurité par client
Recommandé pour Partenaires avec un cabinet RBAC Snowflake mature Partenaires avec des clients du secteur réglementé ou exigences strictes d'isolation des données
Remarque
Remarque Dans le modèle Objet par locataire, votre tâche d'enrichissement est exécutée au niveau du compte. Un rôle mal configuré peut exposer les données d'un autre client à la tâche d'enrichissement. Si vous utilisez ce modèle, limitez strictement le rôle d'exécution de tâches d'enrichissement de chaque client à la base de données et au schéma de ce client, et n'utilisez jamais les rôles ACCOUNTADMIN ou SYSADMIN pour l'exécution de tâches d'enrichissement.

Choix d'une région de compte Snowflake

Lorsque votre compte Snowflake réside dans la même région AWS que l'instance Data 360 d'un consommateur, Data 360 utilise le partage de données sans copie de Snowflake, qui ne consomme pas de crédits Data 360. Si les régions diffèrent, Data 360 réplique physiquement les données et consomme des crédits Data 360.

Lorsque vous recevez une invitation, le champ Région Salesforce consommateur de l'assistant Accepter l'invitation à la collaboration en salle blanche affiche la région du consommateur. Utilisez cette valeur pour confirmer que votre compte réside dans une région compatible avant d'accepter.

Si vous servez des clients dans plusieurs régions, provisionnez un compte Snowflake par région pour éviter les frais de transfert de données entre les régions. Si vous gérez un seul compte, AWS US-east-2 (Ohio) est compatible avec toutes les régions Data 360 basées aux États-Unis.

 
Chargement
Salesforce Help | Article