Business CriticalアカウントからBusiness Critical以外のアカウントへの共有を有効にする¶
デフォルトでは、SnowflakeはBusiness CriticalアカウントからBusiness Critical以外のアカウントへの直接共有によるデータ共有を許可していません。詳細については、 データ共有とBusiness Criticalアカウント をご参照ください。
このデフォルト設定を上書きするには、 OVERRIDE SHARE RESTRICTIONS グローバル権限が付与されたロールを持つユーザーが、プロバイダーアカウントによって提供される特定の共有に対して SHARE_RESTRICTIONS パラメーターを指定します。
注意
Snowflakeでは、データ共有に携わっている HIPAA （および HITRUST）アカウントが相互に BAA に署名していることを保証する責任を負いません。これは、データを共有しているアカウントの裁量です。署名済みの BAA がないと、両方のアカウント、 特に プロバイダーアカウントの HIPAA （および HITRUST）コンプライアンスに影響する可能性があります。
また、Business Criticalアカウントをお持ちの場合、Business Criticalが提供するデータ保護の期待レベルを維持するため、SnowflakeにBusiness Critical以外のアカウントのSecure Data Sharingの有効化をリクエストする前に、次の点を考慮するよう 強く お勧めします。
機密データを非Business Criticalアカウントと共有しないでください。
2つ目の非Business Criticalアカウントを作成して、機密性の低いデータを保存し、このデータを非Business Criticalアカウントと共有することを検討します。
Business CriticalアカウントでTri-Secret Secureを使用しており、他のアカウントとデータを共有している場合、Snowflakeは、これらのアカウントからのデータアクセスを自分のアカウント内から発生したかのように扱います。具体的には、コンシューマーアカウントへのアクセスを許可するには、ユーザーのSnowflakeアカウントをホストするクラウドプラットフォーム上のキー管理サービスに、Snowflakeがアクセスする必要がある場合があります。
これらは推奨事項にすぎず、Snowflakeによって強制されるものではありません。データを共有する決定は常にデータプロバイダーの裁量で行われ、Snowflakeは不適切に共有されたデータについて一切責任を負いません。