Pianificazione dell'ambiente Snowflake per Identity Boost
Prima di accettare gli inviti alla collaborazione Identity Boost, decidere come isolare i dati dei clienti nell'account Snowflake e quale regione utilizzare. Queste decisioni influiscono sull'architettura di ogni collaborazione accettata, pertanto prenderle prima di ricevere il primo invito.
Versioni (Edition) richieste
Disponibile nelle versioni: Enterprise Edition (organizzazione iniziale)
Non è possibile ricevere o accettare inviti alla collaborazione nella Developer Edition.
Scelta di un modello di isolamento multitenant
Se si collabora con più consumatori, scegliere come isolare i dati di ogni consumatore nell'ambiente Snowflake. Scegliere uno dei due modelli di isolamento seguenti.
Funzione
Oggetto per tenant (OPT)
Account per tenant (APT)
Confine di isolamento
Database e schema separati in un unico account Snowflake per ogni cliente
Account Snowflake separato per cliente
Garanzia di sicurezza
Dipende dalla configurazione del controllo dell'accesso basato sui ruoli (RBAC)
Confine rigido della piattaforma — non dipendente dal RBAC
Operazioni generali
Inferiore: un account, una distribuzione processo
Superiore: integrazione separata di account, processi e sicurezza per cliente
Consigliato per
Partner con una pratica matura di Snowflake RBAC
Partner con clienti del settore regolamentato o severi requisiti di isolamento dei dati
Nota Nel modello Oggetto per tenant, il processo di arricchimento viene eseguito a livello di account. Un ruolo configurato in modo non corretto può esporre i dati di un altro cliente al processo di arricchimento. Se si utilizza questo modello, limitare il ruolo di esecuzione del processo di arricchimento di ogni cliente esclusivamente al database e allo schema del cliente e non utilizzare mai i ruoli ACCOUNTADMIN o SYSADMIN per l'esecuzione del processo di arricchimento.
Scelta di una regione account Snowflake
Quando l'account Snowflake si trova nella stessa regione AWS dell'istanza di Data 360 di un consumatore, Data 360 utilizza la condivisione copia zero di Snowflake per la condivisione dati, che non consuma crediti Data 360. Se le regioni sono diverse, Data 360 replica fisicamente i dati e consuma i crediti Data 360.
Quando si riceve un invito, il campo Regione Salesforce consumatore nella procedura guidata di accettazione dell'invito alla collaborazione per le camere bianche mostra la regione del consumatore. Utilizzare questo valore per confermare che l'account è in una regione compatibile prima di accettare.
Se si servono clienti in più regioni, eseguire il provisioning di un account Snowflake per regione per evitare spese di trasferimento dati tra regioni. Se si gestisce un solo account, AWS US-east-2 (Ohio) è compatibile con tutte le regioni Data 360 con sede negli Stati Uniti.
Questo articolo ha risolto il problema?
Facci sapere, così possiamo migliorare!
Caricamento
Salesforce Help | Article
Cookie Consent Manager
Cookie Consent Manager
General Information
Required Cookies
Functional Cookies
Advertising Cookies
General Information
We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required Cookies
Always Active
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional Cookies
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising Cookies
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.