Configuration du Openflow Connector for Veeva Vault¶

Activer Direct Data¶

Direct Data doit être activé dans votre coffre-fort. Il s’agit d’une fonctionnalité de niveau Vault qui permet aux systèmes externes de récupérer les exportations de données via l’API Direct Data.

Pour vérifier que les données directes sont activées, votre administrateur Vault peut vérifier Admin`|ra|:extui:`Settings`|ra|:extui:`General Settings`|ra|:extui:`Direct Data dans l’UI de Veeva Vault.

Pour plus d’informations, voir la documentation de l’API Direct Data.

Créer un compte de service¶

Créez un compte utilisateur Veava Vault dédié pour le connecteur. Reportez-vous à la documentation des autorisations de l’API Direct Data pour la configuration de ce compte.

Enregistrez le nom d’utilisateur et le mot de passe de ce compte de service. Vous avez besoin de ces valeurs pour configurer le connecteur.

Créer un utilisateur de service Snowflake (Openflow BYOC uniquement)¶

1. Créez un utilisateur de service :

   CopyExpand

   USE ROLE USERADMIN;
   CREATE USER <openflow_service_user>
     TYPE=SERVICE
     COMMENT='Service user for the Veeva Vault connector';
   

   Show lessSee more

   Scroll to top

2. Stockez la clé privée de cet utilisateur dans un fichier à fournir à la configuration du connecteur. Pour plus d’informations sur l’authentification par paire de clés, voir Authentification par paire de clés.

   CopyExpand

   ALTER USER <openflow_service_user> SET RSA_PUBLIC_KEY = '<pubkey>';
   

   Show lessSee more

   Scroll to top

Créer une base de données, un schéma et un entrepôt¶

1. Créez la base de données de destination :

   CopyExpand

   USE ROLE ACCOUNTADMIN;
   CREATE DATABASE IF NOT EXISTS <veeva_database>;
   

   Show lessSee more

   Scroll to top

2. Créez le schéma de destination :

   CopyExpand

   CREATE SCHEMA IF NOT EXISTS <veeva_database>.<veeva_schema>;
   

   Show lessSee more

   Scroll to top

3. Créez un rôle Snowflake pour le connecteur et accordez-lui les privilèges requis :

   CopyExpand

   CREATE ROLE IF NOT EXISTS <veeva_connector_role>;
   
   GRANT USAGE ON DATABASE <veeva_database> TO ROLE <veeva_connector_role>;
   GRANT USAGE ON SCHEMA <veeva_database>.<veeva_schema> TO ROLE <veeva_connector_role>;
   GRANT CREATE TABLE ON SCHEMA <veeva_database>.<veeva_schema> TO ROLE <veeva_connector_role>;
   

   Show lessSee more

   Scroll to top

4. Créez un entrepôt (ou utilisez-en un existant) et accordez des privilèges d’utilisation :

   CopyExpand

   CREATE WAREHOUSE IF NOT EXISTS <veeva_warehouse>
     WITH
       WAREHOUSE_SIZE = 'SMALL'
       AUTO_SUSPEND = 300
       AUTO_RESUME = TRUE;
   
   GRANT USAGE, OPERATE ON WAREHOUSE <veeva_warehouse> TO ROLE <veeva_connector_role>;
   

   Show lessSee more

   Scroll to top

5. Si vous utilisez Openflow - BYOC Deployments, attribuez le rôle à l’utilisateur du service :

   CopyExpand

   GRANT ROLE <veeva_connector_role> TO USER <openflow_service_user>;
   ALTER USER <openflow_service_user> SET DEFAULT_ROLE = <veeva_connector_role>;
   

   Show lessSee more

   Scroll to top

Créer une règle réseau (déploiements Openflow Snowflake uniquement)¶

Pour permettre au connecteur d’appeler l’API Veava Vault à partir d’un environnement d’exécution hébergé par Snowflake, créez une règle de réseau et une intégration d’accès externe (EAI), puis accordez les privilèges d’utilisation du rôle Snowflake sur l’EAI.

1. Créez une règle réseau :

   CopyExpand

   USE ROLE ACCOUNTADMIN;
   
   CREATE OR REPLACE NETWORK RULE openflow_<runtime_name>_veeva_network_rule
     TYPE = HOST_PORT
     MODE = EGRESS
     VALUE_LIST = ('<your_vault_hostname>:443');
   

   Show lessSee more

   Scroll to top

2. Créez une intégration d’accès externe :

   CopyExpand

   CREATE OR REPLACE EXTERNAL ACCESS INTEGRATION openflow_<runtime_name>_veeva_eai
     ALLOWED_NETWORK_RULES = (openflow_<runtime_name>_veeva_network_rule)
     ENABLED = TRUE;
   

   Show lessSee more

   Scroll to top

3. Accordez le privilège USAGE à votre rôle Snowflake sur l’intégration :

   CopyExpand

   GRANT USAGE ON INTEGRATION openflow_<runtime_name>_veeva_eai
     TO ROLE openflow_runtime_role_<runtime_name>;
   

   Show lessSee more

   Scroll to top

Paramètres de Veava Vault¶

Paramètres de la destination Snowflake¶

Paramètres d’évolution du schéma¶