Loading
About Salesforce Data 360
Uw Snowflake-omgeving plannen voor identiteitsverbetering

Uw Snowflake-omgeving plannen voor identiteitsverbetering

Voordat u uitnodigingen voor samenwerking met identiteitsboost accepteert, bepaalt u hoe u klantgegevens in uw Snowflake-account wilt isoleren en welke regio u wilt gebruiken. Deze beslissingen hebben invloed op de architectuur van elke samenwerking die u accepteert. Neem ze dus voordat u uw eerste uitnodiging ontvangt.

Vereiste editions

Beschikbaar in: Enterprise Edition (hoofdorganisatie)
U kunt geen uitnodigingen voor samenwerking ontvangen of accepteren in Developer Edition.

Een isolatiemodel voor meerdere belanghebbenden kiezen

Als u met meerdere consumenten samenwerkt, kiest u hoe u de gegevens van elke consument wilt isoleren in uw Snowflake-omgeving. Kies een van deze twee isolatiemodellen.

Voorziening Object per belanghebbende (OPT) Account per belanghebbende (APT)
Isolatiegrens Afzonderlijke database en schema binnen één Snowflake-account voor elke klant Afzonderlijke Snowflake-account per klant
Beveiligingsgarantie Is afhankelijk van de configuratie voor op rollen gebaseerde toegangscontrole (RBAC) Harde perrongrens — niet afhankelijk van RBAC
Operationele overhead Lager: één account, één taakimplementatie Hoger: afzonderlijke account-, taakimplementatie- en beveiligingsintegratie per klant
Aanbevolen voor Partners met een volwassen Snowflake RBAC-praktijk Partners met gereguleerde-sectorklanten of strenge vereisten voor gegevensisolatie
Opmerking
Opmerking In het model Object per belanghebbende wordt uw verrijkingstaak uitgevoerd op accountniveau. Een verkeerd geconfigureerde rol kan de gegevens van een andere klant blootstellen aan de verrijkingstaak. Als u dit model gebruikt, beperkt u de uitvoeringsrol van elke klant strikt tot de database en het schema van die klant en gebruikt u nooit de rollen ACCOUNTADMIN of SYSADMIN voor de uitvoering van de verrijkingstaak.

Een Snowflake-accountregio kiezen

Wanneer uw Snowflake-account zich in dezelfde AWS-regio bevindt als het exemplaar van Data 360 van een consument, gebruikt Data 360 Snowflake's zero-copy sharing voor het delen van gegevens, dat geen Data 360-kredietpunten verbruikt. Als de regio's verschillen, repliceert Data 360 de gegevens fysiek en verbruikt Data 360 credits.

Wanneer u een uitnodiging ontvangt, toont het veld Salesforce-regio consument in de wizard Uitnodiging voor samenwerking voor cleanrooms accepteren de regio van de consument. Gebruik die waarde om te bevestigen dat uw account zich in een compatibele regio bevindt voordat u accepteert.

Als u klanten in meerdere regio's bedient, levert u één Snowflake-account per regio om kosten voor gegevensoverdracht tussen regio's te voorkomen. Als u één account onderhoudt, is AWS US-east-2 (Ohio) compatibel met alle in de VS gebaseerde Data 360-regio's.

 
Wordt geladen
Salesforce Help | Article