将 Perplexity 与 Snowflake 连接

​

概述

​

隐私和数据安全

• 访问范围 — 每个人连接自己的账户。除非您将数据同步到共享项目，否则组织中的其他任何人都无法查询您的数据。
• 数据存储位置 — Perplexity 不会存储您的 Snowflake 数据。查询在您自己的 Snowflake 账户中运行，除 Perplexity 为运营产品所收集的运营数据之外，连接器不会自行增加任何存储。
• 保留 — 连接器不使用缓存，因此不存在需要保留或删除的您的 Snowflake 数据副本。
• 管理员控制 — 在 Enterprise 方案上，您的组织管理员可以为组织停用 Snowflake 连接器，此时它不会出现在您的连接器设置中。
• 只读强制 — 请通过 Snowflake 权限强制只读访问。不要向 Perplexity 使用的角色授予任何写入或创建对象的权限。
• 训练用途 — 通过 Snowflake 连接器访问的数据绝不会用于训练 Perplexity 的模型或任何第三方模型。
• 子处理方 — 此连接器的身份验证和 API 流量会经由 Merge Agent Handler 传输，该服务由 Perplexity 的子处理方 Merge API, Inc. 运营。最新名单发布在 Perplexity Trust Center。
• 加密 — 连接器凭据和已连接的数据在传输中使用 TLS 加密，在静态存储时使用 AES-256 加密。
• 合规 — Perplexity 的控制措施已通过 SOC 2 Type II 审计。安全与合规文档可在 Perplexity Trust Center 查阅。

​

如何启用

​

选择身份验证方式

​

开始之前

• 您使用 Pro、Max、Enterprise Pro 或 Enterprise Max 方案。
• 在 Enterprise 方案上，您的组织管理员没有停用 Snowflake 连接器。
• 您的 Snowflake 管理员拥有 ACCOUNTADMIN 访问权限或等效权限。
• 本地已安装 OpenSSL，仅服务账号设置需要。

​

设置用户 OAuth 连接器

1. 请您的 Snowflake 管理员创建安全集成。其他参数请参见 Snowflake OAuth 安全集成文档。
   USE ROLE ACCOUNTADMIN;
   CREATE SECURITY INTEGRATION PERPLEXITY_OAUTH
     TYPE = OAUTH
     ENABLED = TRUE
     OAUTH_CLIENT = CUSTOM
     OAUTH_CLIENT_TYPE = 'CONFIDENTIAL'
     OAUTH_REDIRECT_URI = 'https://ah.merge.dev/oauth/callback'
     OAUTH_ISSUE_REFRESH_TOKENS = TRUE
     OAUTH_REFRESH_TOKEN_VALIDITY = 7776000
     OAUTH_USE_SECONDARY_ROLES = IMPLICIT
     COMMENT = 'OAuth security integration for Perplexity';
   
2. 获取客户端 ID 和客户端密钥。
   SELECT SYSTEM$SHOW_OAUTH_CLIENT_SECRETS('PERPLEXITY_OAUTH');
   
3. 在 Perplexity 的 OAuth 设置弹窗中输入这些凭据。

​

设置服务账号连接器

1. 在本地终端中生成私钥及其对应的公钥。
   openssl genrsa 2048 | openssl pkcs8 -topk8 -inform PEM -out snowflake_computer_key.p8 -nocrypt
   openssl rsa -in snowflake_computer_key.p8 -pubout -out snowflake_computer_key.pub
   
2. 创建专用角色和仓库，并选择与您的查询量相匹配的仓库规格。您也可以使用现有仓库，而不必新建。
   USE ROLE ACCOUNTADMIN;
   CREATE ROLE IF NOT EXISTS PERPLEXITY_ROLE
     COMMENT = 'Role for Perplexity service account';
   CREATE WAREHOUSE IF NOT EXISTS PERPLEXITY_WAREHOUSE
     WAREHOUSE_SIZE = 'SMALL'
     AUTO_SUSPEND = 60
     AUTO_RESUME = TRUE
     COMMENT = 'Warehouse for Perplexity queries';
   GRANT USAGE ON WAREHOUSE PERPLEXITY_WAREHOUSE
     TO ROLE PERPLEXITY_ROLE;
   
3. 创建服务账号用户。请将 RSA_PUBLIC_KEY 的值替换为 snowflake_computer_key.pub 的内容，不包括 BEGIN PUBLIC KEY 和 END PUBLIC KEY 这两行。
   CREATE USER PERPLEXITY_USER
     TYPE = SERVICE
     DEFAULT_ROLE = PERPLEXITY_ROLE
     DEFAULT_WAREHOUSE = PERPLEXITY_WAREHOUSE
     COMMENT = 'Service account for Perplexity'
     RSA_PUBLIC_KEY = 'MIIBIjANBgkqhki...your_public_key_here...IDAQAB';
   GRANT ROLE PERPLEXITY_ROLE TO USER PERPLEXITY_USER;
   
4. 为您希望 Perplexity 查询的数据授予访问权限。请将 MY_DATABASE 替换为您自己的数据库。这些授权会提供对其现有和未来的模式、表和视图的读取权限。如需更小范围的访问，请改为对特定模式或对象授予权限。请参见 Snowflake GRANT 文档。
   GRANT USAGE ON DATABASE MY_DATABASE TO ROLE PERPLEXITY_ROLE;
   GRANT USAGE ON ALL SCHEMAS IN DATABASE MY_DATABASE
     TO ROLE PERPLEXITY_ROLE;
   GRANT USAGE ON FUTURE SCHEMAS IN DATABASE MY_DATABASE
     TO ROLE PERPLEXITY_ROLE;
   GRANT SELECT ON ALL TABLES IN DATABASE MY_DATABASE
     TO ROLE PERPLEXITY_ROLE;
   GRANT SELECT ON FUTURE TABLES IN DATABASE MY_DATABASE
     TO ROLE PERPLEXITY_ROLE;
   GRANT SELECT ON ALL VIEWS IN DATABASE MY_DATABASE
     TO ROLE PERPLEXITY_ROLE;
   GRANT SELECT ON FUTURE VIEWS IN DATABASE MY_DATABASE
     TO ROLE PERPLEXITY_ROLE;
   
5. 如果您选择在连接器设置流程中生成数据图，请为它读取的两个账户使用情况视图授予访问权限。生成数据图需要 Enterprise Pro 或 Enterprise Max。该授权提供的访问范围会涵盖 Snowflake 账户元数据，而不仅是这两个视图，因此请在执行前先行审阅。

   视图	可用性
   SNOWFLAKE.ACCOUNT_USAGE.QUERY_HISTORY	所有版本
   SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY	Snowflake Enterprise Edition 或更高版本。在 Standard Edition 上，Perplexity 会改用 QUERY_HISTORY

   表 2 — 数据图读取的账户使用情况视图。
   USE ROLE ACCOUNTADMIN;
   GRANT IMPORTED PRIVILEGES ON DATABASE SNOWFLAKE
     TO ROLE PERPLEXITY_ROLE;
   
6. 在侧边栏中打开插件（如果您还看不到 Plugins，请使用 Customize → Connectors），在发现中或通过搜索找到Snowflake（服务账号），然后打开其页面。
7. 选择连接。
8. 输入您的 Snowflake 账户标识符、用户名 PERPLEXITY_USER 以及私钥 snowflake_computer_key.p8。
9. 选择 允许 以完成设置。

​

连接您的 Snowflake 账户

1. 在侧边栏中打开插件（如果您还看不到 Plugins，请使用 Customize → Connectors），在发现中或通过搜索找到Snowflake（用户 OAuth），然后打开其页面。
2. 选择连接。
3. 出现提示时登录 Snowflake。
4. 选择 允许 以完成连接。

此连接器也可能包含在插件中。无论在哪里连接，它都会在您账户的所有位置保持连接。您的连接状态和组织的连接器设置也适用于每个插件。什么是插件？

​

如何验证是否成功

​

试用一下

• @Snowflake orders 表中有多少行？
• @Snowflake customers 表中有哪些列？
• @Snowflake 列出我在 MY_DATABASE 中可以查询的模式

​

权限和范围

​

故障排除

USE ROLE ACCOUNTADMIN;
CREATE NETWORK POLICY PERPLEXITY_COMPUTER_POLICY
  ALLOWED_IP_LIST = ('3.216.101.38', '52.20.242.81');
ALTER USER PERPLEXITY_USER
  SET NETWORK_POLICY = PERPLEXITY_COMPUTER_POLICY;

​

常见问题

​

此连接器可以访问哪些数据？

​

我的 Snowflake 数据会被用于训练 AI 模型吗？

​

管理员可以限制谁能启用此连接器吗？

​

Perplexity 能写入我的 Snowflake 数据吗？

​

我的方案提供此连接器吗？

​

相关文章

• 了解 Data Map
• 将 Perplexity 与 Databricks 连接
• 企业版连接器故障排除指南
• 企业组织和用户的数据保留和隐私
• Enterprise 角色与权限

​

需要更多帮助？