SnowPro Advanced: Architect のドキュメントと学習リソースによると、データのエクスポート先を制限するために使用する統合オブジェクトは、セキュリティ統合です。セキュリティ統合は、Snowflake とサードパーティのセキュリティ サービス (Okta、Duo、Google Authenticator など) 間のインターフェイスを提供する Snowflake オブジェクトです。セキュリティ統合を使用すると、多要素認証 (MFA) を要求したり、エクスポート先を特定のネットワークまたはドメインに制限したりするなど、データのエクスポートに関するポリシーを適用できます。セキュリティ統合は、Snowflake ユーザーのシングル サインオン (SSO) またはフェデレーション認証を有効にするためにも使用できます1。
その他のオプションは、データのエクスポート先に制限を課すために使用できる統合オブジェクトではないため、正しくありません。オプション A は、ステージ統合が Snowflake の有効な統合オブジェクト タイプではないため、正しくありません。ステージは、内部ステージ、外部ステージ、名前付きステージなど、データ ファイルが保存される場所を参照する Snowflake オブジェクトです。ステージは、Snowflake とサードパーティのサービス間のインターフェイスを提供する統合オブジェクトではありません2。オプション C は、ストレージ統合が Snowflake と Amazon S3、Azure Blob Storage、Google Cloud Storage などの外部クラウド ストレージ間のインターフェイスを提供する Snowflake オブジェクトであるため、正しくありません。ストレージ統合を使用すると、資格情報を公開することなく外部クラウド ストレージからデータ ファイルに安全にアクセスできますが、データのエクスポート先に制限を課すことはできません3。オプション D は、API 統合が、Salesforce、Slack、Twilio などの REST API を使用するサードパーティ サービスと Snowflake 間のインターフェイスを提供する Snowflake オブジェクトであるため、正しくありません。 API 統合を使用すると、CALL_EXTERNAL_API 関数を使用して Snowflake から外部 REST API を安全に呼び出すことができますが、データのエクスポート先を制限するために使用することはできません4。参考: CREATE SECURITY INTEGRATION | Snowflake ドキュメント、CREATE STAGE | Snowflake ドキュメント、CREATE STORAGE INTEGRATION | Snowflake ドキュメント、CREATE API INTEGRATION | Snowflake ドキュメント