> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Snowflake > Conecta Snowflake a Iru Compliance con autenticación JWT de par de claves y acceso a ACCOUNT_USAGE para recopilar evidencia de concesiones de roles, usuarios y gobernanza de datos. ### Acerca de Snowflake Iru recopila el **uso de almacenes y de la cuenta**, los **metadatos de bases de datos y esquemas**, los **roles y concesiones** y el **historial de inicios de sesión y consultas** de Snowflake, principalmente mediante las vistas **`SNOWFLAKE.ACCOUNT_USAGE`**. La autenticación usa **autenticación de par de claves**: **JWT** de corta duración firmados con tu **clave privada RSA**, verificados con la **clave pública** registrada en el **usuario** de Snowflake que usa Iru. ### Cómo funciona ```http lines theme={null} Authorization: Bearer YOUR_SIGNED_JWT X-Snowflake-Authorization-Token-Type: KEYPAIR_JWT ``` Los JWT son de **corta duración** (unos **60 segundos**); Iru los vuelve a generar con la clave y los detalles de la cuenta configurados. | Detalle | Valor | | - | - | | **Categoría** | Bases de datos | | **Autenticación** | JWT de par de claves | Referencias oficiales: [Key-pair authentication](https://docs.snowflake.com/en/user-guide/key-pair-auth), [Account identifiers](https://docs.snowflake.com/en/user-guide/admin-account-identifier), [REST API](https://docs.snowflake.com/en/developer-guide/snowflake-rest-api/snowflake-rest-api), [ACCOUNT\_USAGE](https://docs.snowflake.com/en/sql-reference/account-usage). ### Requisitos previos * **`SECURITYADMIN`** (o equivalente) para asignar **`RSA_PUBLIC_KEY`** en un usuario de servicio dedicado. * **OpenSSL** (u otra herramienta) para generar un par de claves RSA de **2048 bits** (o más). * Tu **identificador de cuenta** (preferiblemente `orgname-accountname`, o el localizador heredado con región/nube si es necesario). ### Conectar Snowflake a Iru Completa esta pestaña antes de conectar la fuente en Compliance. Inicia sesión en Snowsight o en la consola clásica con **`SECURITYADMIN`** (o equivalente) para poder ejecutar instrucciones **`ALTER USER`** y **`GRANT`** para el usuario de la integración. Usa un equipo de confianza con **OpenSSL** (u otra herramienta RSA que apruebe tu equipo de seguridad). Guardarás **`snowflake_private_key.pem`** solo en tu almacén seguro. Nunca lo confirmes en git ni lo envíes al soporte de Snowflake. Ejemplo con OpenSSL: ```bash lines theme={null} openssl genrsa -out snowflake_private_key.pem 2048 openssl rsa -in snowflake_private_key.pem -pubout -out snowflake_public_key.pem ``` Protege **`snowflake_private_key.pem`**. Nunca lo confirmes en un repositorio ni lo compartas con Snowflake. Como administrador, elimina los encabezados PEM y los saltos de línea de **`snowflake_public_key.pem`** para que solo quede el cuerpo en base64 y luego ejecuta: ```sql theme={null} ALTER USER YOUR_USERNAME SET RSA_PUBLIC_KEY='YOUR_PUBLIC_KEY'; ``` Snowflake permite **dos** claves por usuario (`RSA_PUBLIC_KEY` / `RSA_PUBLIC_KEY_2`) para la rotación. Asigna la nueva clave a **`RSA_PUBLIC_KEY_2`**, actualiza Iru y luego elimina la clave anterior. Usa **Snowflake CLI** o una biblioteca. Por ejemplo: ```bash lines theme={null} snow connection generate-jwt \ --account YOUR_ACCOUNT_IDENTIFIER \ --user YOUR_USERNAME \ --private-key-path snowflake_private_key.pem ``` Copia la cadena del JWT para el protocolo de enlace inicial con Iru; el producto se encarga de la regeneración continua. El usuario de la integración necesita un rol que pueda leer los metadatos compartidos de **`SNOWFLAKE`**, por ejemplo: ```sql lines theme={null} GRANT IMPORTED PRIVILEGES ON DATABASE SNOWFLAKE TO ROLE YOUR_ROLE; GRANT ROLE YOUR_ROLE TO USER YOUR_USERNAME; ``` Continúa en la pestaña [**Iru Compliance**](#iru-compliance). Primero completa la pestaña [**Snowflake**](#snowflake). En Iru Compliance, en la barra de navegación izquierda, expande **Cumplimiento** y selecciona **Fuentes**. Navegación izquierda: Compliance expandido, Sources seleccionado Busca **Snowflake** (usa **Categoría** o **Buscar por nombre o descripción**). En esa tarjeta, activa el **toggle**. Es posible que se abra una pestaña o ventana del navegador para el asistente del conector. Elige el patrón de host que corresponda a tu cuenta: * Estándar: `https://YOUR_ACCOUNT_IDENTIFIER.snowflakecomputing.com` * **PrivateLink**: `https://YOUR_ACCOUNT_IDENTIFIER.privatelink.snowflakecomputing.com` Introduce **`account_identifier`** y confirma las variables del servidor antes de continuar. Cuando se te solicite, pega el **JWT**. Selecciona **Enviar token de Bearer**. Cuando la conexión se realiza correctamente, el asistente muestra **Conexión configurada**. Cierra la pestaña del navegador **Iru está solicitando acceso a servicios externos**, luego vuelve a **Cumplimiento** → **Fuentes** y confirma que la tarjeta **Snowflake** está **Activo**. ### Solución de problemas Revisa la configuración del **bloqueador de ventanas emergentes** para el sitio de Iru e inténtalo de nuevo. La sesión del asistente caducó. Desactiva y vuelve a activar la fuente, y luego inténtalo de nuevo. Ejecuta **`DESCRIBE USER`** para confirmar que la huella digital coincide y que la clave privada forma par con la clave pública registrada. Es preferible el formato **`org-account`**; los localizadores heredados pueden necesitar el sufijo de **región/nube**. Asegúrate de que el tráfico de salida de Iru pueda llegar a tu endpoint; agrégalo a la lista de permitidos si es necesario. Concede **`IMPORTED PRIVILEGES`** en **`SNOWFLAKE`** al rol de Iru. ### Consideraciones Iru **no** ejecuta consultas arbitrarias en tus tablas. Lee metadatos orientados a la gobernanza y vistas de uso. ### Artículos relacionados Explora y administra todas las fuentes de Compliance. Marcos, acciones y **Artefactos**. Cómo encajan Endpoint, Compliance e Identity. Carga, revisa y organiza la evidencia de fuentes y acciones.