Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

User-managed einrichten (3LO)

Bei der benutzerverwalteten Einrichtung melden Sie sich SharePoint direkt bei Amazon Bedrock Managed Knowledge Base an und die Authentifizierung wird von Amazon Bedrock Managed Knowledge Base übernommen. Benutzer können die Einrichtung in wenigen Minuten abschließen.

Wie werden Ihre Anmeldeinformationen gespeichert

Bei der benutzerverwalteten Einrichtung erstellen oder geben Sie selbst kein AWS Secrets Manager Geheimnis an, und Sie geben auch keine Mandanten-ID an. Wenn Sie sich anmelden, erstellt Amazon Bedrock Managed Knowledge Base in Ihrem AWS Konto ein Geheimnis mit einer systemgenerierten ARN und speichert darin ein 3LO-Aktualisierungstoken. Amazon Bedrock Managed Knowledge Base verwendet das Aktualisierungstoken, um Zugriffstoken abzurufen und bei Bedarf für den Zugriff auf die Datenquelle zu aktualisieren.

Wenn Sie Anmelden wählen, können Sie optional ein geheimes Namenspräfix angeben. Die Amazon Bedrock Managed Knowledge Base nimmt dieses Präfix in den generierten geheimen ARN auf. Wenn Sie ein Präfix angeben, können Sie eine IAM-Richtlinie mit eingeschränktem Geltungsbereich erstellen, die nur den Zugriff auf Geheimnisse mit diesem Präfix gewährt. Sie können diese Richtlinie einrichten, bevor das 3LO-Token erstellt wird. Wenn Sie kein Präfix angeben, verwendet das erstellte Geheimnis das bedrock-managedkb-oauth Präfix.

Der generierte geheime ARN folgt diesem Muster:

arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/connector-type/uuid

Berechtigungen für den Aufrufer (CreateDataSource): Der IAM-Prinzipal, der anruft, CreateDataSource benötigt die folgenden Berechtigungen für das Geheimnis:

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:CreateSecret",
        "secretsmanager:GetSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Berechtigungen für die Ausführungsrolle: Die Knowledge Base-Ausführungsrolle benötigt Lese- und Schreibzugriff auf das Geheimnis, damit das Token aktualisiert werden kann:

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:GetSecretValue",
        "secretsmanager:PutSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Sie können 3LO-Secrets erstellen und die Zustimmung der Benutzer über die Amazon Bedrock Knowledge Bases-Konsole abschließen. Sie können dann auf diese AWS Secrets Manager Einträge verweisen, wenn Sie einen Datenkonnektor eines Drittanbieters erstellen (sieheEine SharePoint Datenquelle verbinden). Diese Einträge sind keiner Wissensdatenbank zugeordnet und können bei Bedarf in separaten Wissensdatenbanken verwendet werden.

Bevor Sie beginnen

Stellen Sie vor dem Beginn sicher, dass Sie über das Folgende verfügen:

Die meisten Benutzer schließen die Einrichtung ohne zusätzliche Schritte ab. Wenn Ihr Microsoft 365-Mandant jedoch den Zugriff auf Apps von Drittanbietern einschränkt, wird bei der Anmeldung möglicherweise ein Fehler angezeigt. In diesem Fall muss ein Microsoft 365-Administrator die einmalige Zustimmung für die Amazon Bedrock KB-Anwendung erteilen. Nachdem die Zustimmung erteilt wurde, kann jeder Benutzer in Ihrer Organisation eine Verbindung herstellen.

Wenn Sie kein Microsoft 365-Administrator sind, teilen Sie Ihrem Administrator die folgenden Informationen mit:

Erteilen Sie die unternehmensweite Zustimmung des Administrators

Für einige Funktionen von Amazon Bedrock KB sind delegierte Berechtigungen von Microsoft Entra erforderlich. Standardmäßig wird ein Microsoft-Zustimmungsdialogfeld angezeigt, wenn Sie die Funktion zum ersten Mal verwenden. Ein Microsoft 365-Administrator kann im Namen der gesamten Organisation vorab zustimmen. Nachdem die Zustimmung erteilt wurde, wird das Zustimmungsdialogfeld nicht angezeigt. Dies ist eine einmalige Aktion pro Anwendung.

In der folgenden Tabelle wird die Benutzererfahrung mit und ohne Zustimmung des Administrators beschrieben.

Erteilung der Einwilligung über den Zustimmungsdialog

Die einfachste Möglichkeit, die Zustimmung des Administrators zu erteilen, ist das Microsoft-Zustimmungsdialogfeld, das während des Funktionsablaufs angezeigt wird.

Dadurch wird die Zustimmung zu den angeforderten delegierten Berechtigungen für alle Benutzer in Ihrem Microsoft 365-Mandanten erteilt.

Erteilung der Zustimmung über das Microsoft Entra Admin Center

Administratoren können ihre Zustimmung auch direkt im Microsoft Entra Admin Center erteilen.

Überprüfung der Einwilligung

Nachdem Sie die Zustimmung erteilt haben, werden auf der Seite „Berechtigungen“ der Unternehmensanwendung alle delegierten Berechtigungen mit einer Statusanzeige in der Spalte „Admin-Zustimmung“ angezeigt.

Überprüfen der Einstellungen für die Zustimmung des Mieters

Gehen Sie wie folgt vor, um zu überprüfen, ob Ihr Mieter die Zustimmung der Nutzer einschränkt.

Berechtigungen angefordert

Die folgenden delegierten Berechtigungen werden angefordert, wenn sich ein Benutzer anmeldet. Teilen Sie diese Liste Ihrem Administrator mit, falls dieser die Berechtigungen überprüfen muss, bevor er die Zustimmung erteilt.

Fehlerbehebung

Wenn Sie bei der benutzerverwalteten Installation auf Probleme stoßen, vergleichen Sie das Symptom mit dem folgenden.

Nächste Schritte

Nachdem Sie die benutzerverwaltete Einrichtung abgeschlossen haben, erstellen Sie die Datenquelle mit authType der Einstellung auf. MANAGED_OAUTH2 Siehe Eine SharePoint Datenquelle verbinden.