Loading
Informazioni su Salesforce Data 360
Pianificazione dell'ambiente Snowflake per Identity Boost

Pianificazione dell'ambiente Snowflake per Identity Boost

Prima di accettare gli inviti alla collaborazione Identity Boost, decidere come isolare i dati dei clienti nell'account Snowflake e quale regione utilizzare. Queste decisioni influiscono sull'architettura di ogni collaborazione accettata, pertanto prenderle prima di ricevere il primo invito.

Versioni (Edition) richieste

Disponibile nelle versioni: Enterprise Edition (organizzazione iniziale)
Non è possibile ricevere o accettare inviti alla collaborazione nella Developer Edition.

Scelta di un modello di isolamento multitenant

Se si collabora con più consumatori, scegliere come isolare i dati di ogni consumatore nell'ambiente Snowflake. Scegliere uno dei due modelli di isolamento seguenti.

Funzione Oggetto per tenant (OPT) Account per tenant (APT)
Confine di isolamento Database e schema separati in un unico account Snowflake per ogni cliente Account Snowflake separato per cliente
Garanzia di sicurezza Dipende dalla configurazione del controllo dell'accesso basato sui ruoli (RBAC) Confine rigido della piattaforma — non dipendente dal RBAC
Operazioni generali Inferiore: un account, una distribuzione processo Superiore: integrazione separata di account, processi e sicurezza per cliente
Consigliato per Partner con una pratica matura di Snowflake RBAC Partner con clienti del settore regolamentato o severi requisiti di isolamento dei dati
Nota
Nota Nel modello Oggetto per tenant, il processo di arricchimento viene eseguito a livello di account. Un ruolo configurato in modo non corretto può esporre i dati di un altro cliente al processo di arricchimento. Se si utilizza questo modello, limitare il ruolo di esecuzione del processo di arricchimento di ogni cliente esclusivamente al database e allo schema del cliente e non utilizzare mai i ruoli ACCOUNTADMIN o SYSADMIN per l'esecuzione del processo di arricchimento.

Scelta di una regione account Snowflake

Quando l'account Snowflake si trova nella stessa regione AWS dell'istanza di Data 360 di un consumatore, Data 360 utilizza la condivisione copia zero di Snowflake per la condivisione dati, che non consuma crediti Data 360. Se le regioni sono diverse, Data 360 replica fisicamente i dati e consuma i crediti Data 360.

Quando si riceve un invito, il campo Regione Salesforce consumatore nella procedura guidata di accettazione dell'invito alla collaborazione per le camere bianche mostra la regione del consumatore. Utilizzare questo valore per confermare che l'account è in una regione compatibile prima di accettare.

Se si servono clienti in più regioni, eseguire il provisioning di un account Snowflake per regione per evitare spese di trasferimento dati tra regioni. Se si gestisce un solo account, AWS US-east-2 (Ohio) è compatibile con tutte le regioni Data 360 con sede negli Stati Uniti.

 
Caricamento
Salesforce Help | Article