Loading
Om Salesforce Data 360
Planera din Snowflake-miljö för identitetsboost

Planera din Snowflake-miljö för identitetsboost

Innan du accepterar inbjudningar till identitetshöjande samarbete, bestäm hur du isolerar kunddata i ditt Snowflake-konto och vilken region du vill använda. Dessa beslut påverkar arkitekturen för alla samarbeten som du accepterar, så fatta dem innan du får din första inbjudan.

Versioner som krävs

Tillgängliga i: Enterprise Edition (startorganisation)
Du kan inte ta emot eller acceptera inbjudningar till samarbete i Developer Edition.

Välj en modell för multitenantisolering

Om du samarbetar med flera konsumenter, välj hur du vill isolera varje konsuments data i din Snowflake-miljö. Välj en av dessa två isoleringsmodeller.

Funktion Objekt per arrendator (OPT) Konto per arrendator (APT)
Isoleringsgräns Separat databas och schema inom ett Snowflake-konto för varje kund Separat Snowflake-konto per kund
Säkerhetsgaranti Beror på konfigurationen av rollbaserad åtkomstkontroll (RBAC). Hård plattformsgräns — inte beroende av RBAC
Overhead för operationer Lägre — ett konto, en jobbdistribuering Högre — separat konto, jobbdistribuering och säkerhetsintegrering per kund
Rekommenderas för Partners med en mogen Snowflake RBAC-praxis Partners med reglerade branschkunder eller strikta krav på dataisolering
Anteckning
Anteckning I modellen Objekt per arrendator körs ditt anrikningsjobb på kontonivå. En felkonfigurerad roll kan exponera en annan kunds data för anrikningsjobbet. Om du använder denna modell, begränsa varje kunds utföranderoll för anrikningsjobb strikt till kundens databas och schema och använd aldrig ACCOUNTADMIN- eller SYSADMIN-roller för utförande av anrikningsjobb.

Välj en Snowflake-kontoregion

När ditt Snowflake-konto är i samma AWS-region som en konsuments Data 360-instans använder Data 360 Snowflakes nollkopieringsdelning för datadelningen, vilket inte använder Data 360-krediter. Om regionerna skiljer sig åt replikerar Data 360 data fysiskt och använder Data 360-krediter.

När du får en inbjudan visar fältet Consumer Salesforce Region i guiden Acceptera inbjudan till samarbete i renrum konsumentens region. Använd detta värde för att bekräfta att ditt konto är i en kompatibel region innan du accepterar.

Om du servar kunder i flera regioner, provisionera ett Snowflake-konto per region för att undvika dataöverföringsavgifter mellan regioner. Om du har ett enda konto är AWS US-east-2 (Ohio) kompatibelt med alla USA-baserade Data 360-regioner.

 
Laddar
Salesforce Help | Article