Aktivieren von Freigaben eines Business Critical-Konto für ein Nicht-Business Critical-Konto¶
Die 
-Anbieterfreigabe ist nicht für alle Konten aktiviert
Die Anbieterfreigabe ist standardmäßig für die meisten, aber nicht für alle Konten aktiviert.
Wenn bei der Freigabe von Daten an Verbraucher Fehler auftreten, ist das Feature für Ihr Konto möglicherweise nicht aktiviert. Wenden Sie sich für eine Aktivierung an den Snowflake-Support.
Standardmäßig erlaubt Snowflake nicht die Freigabe von Daten eines Business Critical-Konto für ein Nicht-Business Critical-Konto. Weitere Informationen dazu finden Sie unter Datenfreigabe und Business Critical-Konten.
Snowflake stellt die globale Berechtigung OVERRIDE SHARE RESTRICTIONS bereit, die der Rolle ACCOUNTADMIN standardmäßig erteilt ist.
Die globale Berechtigung OVERRIDE SHARERESTRICTIONS kann anderen Rollen (systemdefiniert oder benutzerdefiniert) erteilt werden. Anschließend können Benutzer mit dieser Rolle den Parameter SHARE_RESTRICTIONS für ihr Anbieterkonto aktivieren/deaktivieren.
Wenn der Parameter deaktiviert ist, kann ein Business Critical-Anbieterkonto einer Freigabe ein Verbraucherkonto (ohne Business Critical Edition) hinzufügen.
Achtung
Snowflake übernimmt keine Verantwortung für die Sicherstellung, dass die am Data Sharing beteiligten HIPAA- und HITRUST-Konten untereinander über unterzeichnete BAA verfügen. Diese Aufgabe obliegt den Konten, die Daten freigeben. Beachten Sie, dass das Fehlen einer signierten BAA die HIPAA- und HITRUST-Konformität beider Konten, aber vor allem des Anbieterkontos beeinträchtigen kann.
Wenn Sie zudem ein Business Critical-Konto verwenden, damit das mit Business Critical bereitgestellte Datenschutzniveau eingehalten wird, empfehlen wir nachdrücklich die Berücksichtigung der folgenden Punkte, bevor Sie bei Snowflake die Aktivierung von Secure Data Sharing mit Nicht-Business Critical-Konten anfordern:
Geben Sie keine vertraulichen Daten für Nicht-Business Critical-Konten frei.
Erstellen Sie stattdessen ein zweites Nicht-Business Critical-Konto für die Speicherung weniger sensibler Daten, die Sie dann für Nicht-Business Critical-Konten freigeben.
Wenn Sie für Ihr Business Critical-Konto Tri-Secret Secure verwenden und Daten für andere Konten freigeben, behandelt Snowflake den Datenzugriff von diesen Konten so, als ob der Zugriff von Ihrem eigenen Konto aus erfolgt. Insbesondere die Gewährung des Zugriffs auf das Verbraucherkonto kann erfordern, dass Snowflake auf Ihr AWS KMS zugreift.
Dies sind nur Empfehlungen, die von Snowflake nicht erzwungen werden. Die Entscheidung über die Freigabe von Daten obliegt stets dem Datenanbieter. Snowflake übernimmt keine Verantwortung für Daten, die unsachgemäß freigegeben werden.
Unter diesem Thema:
Hinweise¶
Die Berechtigung kann von Benutzern mit der Rolle ACCOUNTADMIN erteilt werden.
Die Berechtigung OVERRIDE SHARE RESTRICTIONS kann nicht erneut erteilt werden.
Sie müssen den Parameter SHARE_RESTRICTIONS jedes Mal festlegen, wenn Sie der Freigabe eines Business Critical-Anbieters ein neues Nicht-Business Critical-Verbraucherkonto hinzufügen.