Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

User-managed einrichten (3LO)

Bei der benutzerverwalteten Einrichtung melden Sie sich direkt bei Confluence Cloud an, um die Verbindung zu autorisieren, und Amazon Bedrock Managed Knowledge Base kümmert sich um die Authentifizierung. Benutzer können die Einrichtung in wenigen Minuten abschließen. Nachdem Sie die Verbindung autorisiert haben, erstellen Sie die Datenquelle mit authType set aufMANAGED_OAUTH2. Siehe Eine Confluence-Datenquelle verbinden.

Wie werden Ihre Anmeldeinformationen gespeichert

Bei der benutzerverwalteten Einrichtung erstellen Sie selbst kein AWS Secrets Manager Geheimnis oder geben es nicht an. Wenn Sie sich anmelden, erstellt Amazon Bedrock Managed Knowledge Base in Ihrem AWS Konto ein Geheimnis mit einem vom System generierten ARN und speichert darin ein 3LO-Aktualisierungstoken. Amazon Bedrock Managed Knowledge Base verwendet das Aktualisierungstoken, um Zugriffstoken abzurufen und bei Bedarf für den Zugriff auf die Datenquelle zu aktualisieren.

Wenn Sie Anmelden wählen, können Sie optional ein geheimes Namenspräfix angeben. Die Amazon Bedrock Managed Knowledge Base nimmt dieses Präfix in den generierten geheimen ARN auf. Wenn Sie ein Präfix angeben, können Sie eine IAM-Richtlinie mit eingeschränktem Geltungsbereich erstellen, die nur den Zugriff auf Geheimnisse mit diesem Präfix gewährt. Sie können diese Richtlinie einrichten, bevor das 3LO-Token erstellt wird. Wenn Sie kein Präfix angeben, verwendet das erstellte Geheimnis das bedrock-managedkb-oauth Präfix.

Der generierte geheime ARN folgt diesem Muster:

arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/connector-type/uuid

Berechtigungen für den Aufrufer (CreateDataSource): Der IAM-Prinzipal, der anruft, CreateDataSource benötigt die folgenden Berechtigungen für das Geheimnis:

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:CreateSecret",
        "secretsmanager:GetSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Berechtigungen für die Ausführungsrolle: Die Knowledge Base-Ausführungsrolle benötigt Lese- und Schreibzugriff auf das Geheimnis, damit das Token aktualisiert werden kann:

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:GetSecretValue",
        "secretsmanager:PutSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Sie können 3LO-Secrets erstellen und die Zustimmung der Benutzer über die Amazon Bedrock Knowledge Bases-Konsole abschließen. Sie können dann auf diese AWS Secrets Manager Einträge verweisen, wenn Sie einen Datenkonnektor eines Drittanbieters erstellen (sieheEine Confluence-Datenquelle verbinden). Diese Einträge sind keiner Wissensdatenbank zugeordnet und können bei Bedarf in separaten Wissensdatenbanken verwendet werden.

Wenn Sie bei der benutzerverwalteten Installation auf Probleme stoßen, folgen Sie der folgenden Anleitung.

Die Autorisierung der OAuth-App wurde blockiert

Symptome:

Ursache:

Ihr Atlassian-Site-Administrator hat vom Benutzer installierte OAuth-Apps blockiert. Wenn diese Einstellung aktiviert ist, kann nur ein Website- oder Organisationsadministrator neue Apps von Drittanbietern autorisieren.

Schritte zur Lösung:

Verwenden Sie eine der folgenden Optionen, um dieses Problem zu beheben.

Empfohlene Lösung: Der Administrator autorisiert die App direkt

Alternative (nicht empfohlen): Vom Benutzer installierte Apps vorübergehend zulassen — Ein Administrator geht zu Apps admin.atlassian.com, Atlassian Apps und wählt dann den Link für Drittanbieter - und Marketplace-Apps aus. Suche unter „Einstellungen“ nach „Vom Benutzer installierte Apps“ und aktiviere die Option, Benutzer-Apps zuzulassen. Nachdem der Benutzer Amazon Bedrock KB autorisiert hat, schalten Sie die Einstellung zurück, um Benutzer-Apps zu blockieren.

Das Authentifizierungs-Popup schlägt fehl

Symptome:

Schritte zur Lösung: