Activation du partage depuis un compte Business Critical vers un compte non Business Critical¶
Le partage de fournisseurs n’est pas activé pour tous les comptes
Le partage de fournisseurs est activé par défaut pour la plupart des comptes, mais pas pour tous.
Si vous rencontrez des erreurs lors du partage de données avec des clients, cela signifie que cette fonctionnalité n’est peut-être pas activée pour votre compte. Pour savoir comment l’activer, veuillez contacter le support Snowflake.
Par défaut, Snowflake n’autorise pas le partage de données d’un compte Business Critical vers un compte non Business Critical. Pour plus d’informations, voir Partage de données et comptes Business Critical.
Snowflake fournit le privilège global OVERRIDE SHARE RESTRICTIONS qui est accordé au rôle ACCOUNTADMIN par défaut.
Le privilège global OVERRIDE SHARERESTRICTIONS peut être accordé à d’autres rôles (définis par le système ou personnalisés). Ensuite, les utilisateurs avec le rôle peuvent activer/désactiver le paramètre SHARE_RESTRICTIONS pour leur compte de fournisseur.
Lorsque le paramètre est désactivé, un compte de fournisseur Business Critical peut ajouter un compte de consommateur (avec une édition non Business Critical) à un partage.
Attention
Snowflake n’est pas responsable de s’assurer que les comptes HIPAA (et HITRUST) qui participent au partage de données ont un BAA signé entre eux. Ceci reste à la discrétion des comptes qui partagent des données. Notez que ne pas avoir un BAA signé peut avoir des conséquences sur la conformité HIPAA (et HITRUST) des deux comptes, en particulier pour le compte fournisseur.
En outre, si vous avez un compte Business Critical pour maintenir le niveau de protection des données attendu fourni par Business Critical, nous recommandons fortement de prendre en compte ce qui suit avant de demander à Snowflake d’activer Secure Data Sharing avec des comptes non Business Critical :
Ne partagez pas de données sensibles avec des comptes non Business Critical.
Envisagez de créer un deuxième compte non Business Critical où vous stockerez des données moins sensibles et partagerez ces données avec des comptes non Business Critical.
Si vous utilisez Tri-Secret Secure avec votre compte Business Critical et que vous partagez des données avec d’autres comptes, Snowflake traite l’accès aux données à partir de ces comptes comme si l’accès se faisait à partir de votre propre compte. Plus précisément, donner accès au compte consommateur peut exiger que Snowflake accède à votre AWS KMS.
Il ne s’agit que de recommandations qui ne sont pas imposées par Snowflake. La décision de partager les données reste toujours à la discrétion du fournisseur de données, et Snowflake ne peut être tenu responsable des données qui sont partagées de façon inappropriée.
Dans ce chapitre :
Considérations¶
Le privilège peut être accordé par des utilisateurs avec le rôle ACCOUNTADMIN.
Le privilège OVERRIDE SHARE RESTRICTIONS ne peut pas être renouvelé.
Vous devez définir le paramètre SHARE_RESTRICTIONS chaque fois que vous ajoutez un nouveau compte de consommateur non Business Critical au partage appartenant à un fournisseur Business Critical.