Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Microsoft Teams
Microsoft Teams ist ein Tool für die Zusammenarbeit in Unternehmen für Messaging, Besprechungen und Filesharing. Wenn Sie ein Microsoft Teams-Benutzer sind, können Sie Amazon Kendra damit Ihre Microsoft Teams-Datenquelle indizieren.
Sie können über Amazon Kendra die Amazon Kendra Konsole
Informationen zur Problembehandlung Ihres Amazon Kendra Microsoft Teams-Datenquellenconnectors finden Sie unterProblembehandlung bei Datenquellen.
Unterstützte Features
-
Feldzuordnungen
-
Steuerung des Benutzerzugriffs
-
Einschluss-/Ausschlussfilter
-
Vollständige und inkrementelle Inhaltssynchronisierung
-
Virtual Private Cloud (VPC)
Voraussetzungen
Bevor Sie Ihre Microsoft Teams-Datenquelle Amazon Kendra zum Indizieren verwenden können, nehmen Sie diese Änderungen in Ihren Microsoft Teams und AWS Konten vor.
Stellen Sie in Microsoft Teams sicher, dass Sie über Folgendes verfügen:
-
Hat ein Microsoft Teams-Konto in Office 365 erstellt.
-
Haben Sie Ihre Microsoft 365-Mandanten-ID notiert. Sie finden Ihre Mandanten-ID in den Eigenschaften Ihres Azure Active Directory-Portals oder in Ihrer OAuth Anwendung.
-
Hat eine OAuth Anwendung im Azure-Portal konfiguriert und die Client-ID und den geheimen Client-Schlüssel oder die Kundenanmeldedaten notiert. Weitere Informationen finden Sie im Microsoft-Tutorial
und im Beispiel für registrierte Apps . Anmerkung
Wenn Sie eine App im Azure-Portal erstellen oder registrieren, stellt die geheime ID den tatsächlichen geheimen Wert dar. Sie müssen den tatsächlichen geheimen Wert sofort bei der Erstellung des Geheimnisses und der App notieren oder speichern. Sie können auf Ihr Geheimnis zugreifen, indem Sie den Namen Ihrer Anwendung im Azure-Portal auswählen und dann zur Menüoption für Zertifikate und Geheimnisse navigieren.
Sie können auf Ihre Client-ID zugreifen, indem Sie den Namen Ihrer Anwendung im Azure-Portal auswählen und dann zur Übersichtsseite navigieren. Die Anwendungs-ID (Client) ist die Client-ID.
Anmerkung
Wir empfehlen Ihnen, Ihre Anmeldeinformationen und Ihr Geheimnis regelmäßig zu aktualisieren oder zu wechseln. Stellen Sie zu Ihrer eigenen Sicherheit nur die Zugriffsebene bereit, die erforderlich ist. Wir raten davon ab, Anmeldeinformationen und geheime Daten für alle Datenquellen und Connector-Versionen 1.0 und 2.0 (sofern zutreffend) wiederzuverwenden.
-
Die erforderlichen Berechtigungen wurden hinzugefügt. Sie können wählen, ob Sie alle Berechtigungen hinzufügen möchten, oder Sie können den Umfang einschränken, indem Sie weniger Berechtigungen auswählen, je nachdem, welche Entitäten Sie crawlen möchten. In der folgenden Tabelle sind die Berechtigungen auf Anwendungsebene nach der entsprechenden Entität aufgeführt:
Entität Erforderliche Berechtigungen für die Datensynchronisierung Erforderliche Berechtigungen für Identity Sync Beitrag auf dem Kanal -
ChannelMessage.Lesen.Alles
-
Gruppe.Lesen.Alle
-
Benutzer.Lesen
-
Benutzer.Lesen.Alle
TeamMember.Lesen.Alle Anschluss an den Kanal -
ChannelMessage.Lesen.Alles
-
Gruppe.Lesen.Alle
-
Benutzer.Lesen
-
Benutzer.Lesen.Alle
TeamMember.Lesen.Alle Kanal-Wiki -
Gruppe.Read.All
-
Benutzer.Lesen
-
Benutzer.Lesen.Alle
TeamMember.Lesen.Alle Chat-Nachricht -
Chatten. Lesen. Alles
-
ChatMessage. Lesen.Alles
-
ChatMember.Lesen.Alles
-
Benutzer.Lesen
-
Benutzer.Lesen.Alle
-
Gruppe.Lesen.Alle
TeamMember.Lesen.Alle Besprechung, Chat -
Chatten. Lesen. Alles
-
ChatMessage.Lesen
-
ChatMember.Lesen.Alles
-
Benutzer.Lesen
-
Benutzer.Lesen.Alle
-
Gruppe.Lesen.Alle
TeamMember.Lesen.Alle Chat-Anhang -
Chatten. Lesen. Alles
-
ChatMessage.Lesen
-
ChatMember.Lesen.Alles
-
Benutzer.Lesen
-
Benutzer.Lesen.Alle
-
Gruppe.Lesen.Alle
TeamMember.Lesen.Alle Besprechungsdatei -
Chatten. Lesen. Alles
-
ChatMessage. Lesen.Alles
-
ChatMember.Lesen.Alles
-
Benutzer.Lesen
-
Benutzer.Lesen.Alle
-
Gruppe.Lesen.Alle
-
Dateien.Lesen.Alle
TeamMember.Lesen.Alle Besprechungskalender -
Chatten. Lesen. Alles
-
ChatMessage. Lesen.Alles
-
ChatMember.Lesen.Alles
-
Benutzer.Lesen
-
Benutzer.Lesen.Alle
-
Gruppe.Lesen.Alle
-
Dateien.Lesen.Alle
TeamMember.Lesen.Alle Notizen zur Besprechung -
Benutzer.Lesen
-
Benutzer.Lesen.Alle
-
Gruppe.Lesen.Alle
-
Dateien.Lesen.Alle
TeamMember.Lesen.Alle -
-
Aktiviert, dass jedes Dokument in Microsoft Teams und in anderen Datenquellen, die Sie für denselben Index verwenden möchten, einzigartig ist. Jede Datenquelle, die Sie für einen Index verwenden möchten, darf nicht dasselbe Dokument in allen Datenquellen enthalten. Dokumente IDs gelten für einen Index global und müssen pro Index eindeutig sein.
Stellen Sie in Ihrem sicher AWS-Konto, dass Sie Folgendes haben:
-
Hat einen Amazon Kendra Index erstellt und bei Verwendung der API die Index-ID notiert.
-
Sie haben eine IAM Rolle für Ihre Datenquelle erstellt und, falls Sie die API verwenden, den ARN der IAM Rolle notiert.
Anmerkung
Wenn Sie Ihren Authentifizierungstyp und Ihre Anmeldeinformationen ändern, müssen Sie Ihre IAM Rolle aktualisieren, um auf die richtige AWS Secrets Manager geheime ID zugreifen zu können.
-
Haben Ihre Microsoft Teams-Authentifizierungsdaten AWS Secrets Manager geheim gespeichert und, falls Sie die API verwenden, den ARN des Geheimnisses notiert.
Anmerkung
Wir empfehlen Ihnen, Ihre Anmeldeinformationen und Ihr Geheimnis regelmäßig zu aktualisieren oder zu wechseln. Stellen Sie zu Ihrer eigenen Sicherheit nur die Zugriffsebene bereit, die erforderlich ist. Wir raten davon ab, Anmeldeinformationen und geheime Daten für alle Datenquellen und Connector-Versionen 1.0 und 2.0 (sofern zutreffend) wiederzuverwenden.
Wenn Sie noch keine IAM Rolle oder keinen Schlüssel haben, können Sie die Konsole verwenden, um eine neue IAM Rolle und ein neues Secrets Manager Geheimnis zu erstellen, wenn Sie Ihre Microsoft Teams-Datenquelle mit verbinden Amazon Kendra. Wenn Sie die API verwenden, müssen Sie den ARN einer vorhandenen IAM Rolle und eines Secrets Manager Geheimnisses sowie eine Index-ID angeben.
Anweisungen zur Verbindung
Um eine Verbindung Amazon Kendra zu Ihrer Microsoft Teams-Datenquelle herzustellen, müssen Sie die erforderlichen Details zu Ihrer Microsoft Teams-Datenquelle angeben, damit Sie auf Ihre Daten zugreifen Amazon Kendra können. Wenn Sie Microsoft Teams für noch nicht konfiguriert haben Amazon Kendra, finden Sie weitere Informationen unterVoraussetzungen.
So stellen Sie eine Verbindung Amazon Kendra zu Microsoft Teams her
-
Melden Sie sich bei der an AWS Management Console und öffnen Sie die Amazon Kendra Konsole
. -
Wählen Sie im linken Navigationsbereich Indizes und dann den Index, den Sie verwenden möchten, aus der Indexliste aus.
Anmerkung
Sie können Ihre Einstellungen für die Benutzerzugriffskontrolle unter Indexeinstellungen konfigurieren oder bearbeiten.
-
Wählen Sie auf der Seite Erste Schritte die Option Datenquelle hinzufügen aus.
-
Wählen Sie auf der Seite Datenquelle hinzufügen die Option Microsoft Teams-Connector und dann Connector hinzufügen aus. Wenn Sie Version 2 verwenden (falls zutreffend), wählen Sie Microsoft Teams Connector mit dem Tag „V2.0".
-
Geben Sie auf der Seite „Datenquellendetails angeben“ die folgenden Informationen ein:
-
Geben Sie im Feld Name und Beschreibung für Datenquellenname einen Namen für Ihre Datenquelle ein. Sie können Bindestriche, aber keine Leerzeichen verwenden.
-
(Optional) Beschreibung — Geben Sie eine optionale Beschreibung für Ihre Datenquelle ein.
-
In Standardsprache — Wählen Sie eine Sprache aus, um Ihre Dokumente nach dem Index zu filtern. Sofern Sie nichts anderes angeben, ist die Standardsprache Englisch. Die in den Metadaten des Dokuments angegebene Sprache hat Vorrang vor der ausgewählten Sprache.
-
Unter Tags für Neues Tag hinzufügen — Fügen Sie optionale Tags hinzu, um Ihre Ressourcen zu durchsuchen und zu filtern oder Ihre Kosten nachzuverfolgen. AWS
-
Wählen Sie Weiter.
-
-
Geben Sie auf der Seite Zugriff und Sicherheit definieren die folgenden Informationen ein:
-
Mandanten-ID — Geben Sie Ihre Microsoft 365-Mandanten-ID ein. Sie finden Ihre Mandanten-ID in den Eigenschaften Ihres Azure Active Directory-Portals oder in Ihrer OAuth Anwendung.
-
Autorisierung — Aktivieren oder deaktivieren Sie die Informationen der Zugriffskontrollliste (ACL) für Ihre Dokumente, wenn Sie über eine ACL verfügen und diese für die Zugriffskontrolle verwenden möchten. Die ACL gibt an, auf welche Dokumente Benutzer und Gruppen zugreifen können. Die ACL-Informationen werden verwendet, um Suchergebnisse nach dem Benutzer- oder Gruppenzugriff auf Dokumente zu filtern. Weitere Informationen finden Sie unter Benutzerkontextfilterung.
-
AWS Secrets Manager geheim — Wählen Sie ein vorhandenes Geheimnis aus, oder erstellen Sie ein neues Secrets Manager Geheimnis, um Ihre Microsoft Teams-Authentifizierungsdaten zu speichern. Wenn Sie ein neues Geheimnis erstellen möchten, wird ein AWS Secrets Manager geheimes Fenster geöffnet.
-
Geben Sie die folgenden Informationen in das Fenster Create an AWS Secrets Manager Secret ein:
-
Geheimer Name — Ein Name für Ihr Geheimnis. Das Präfix 'AmazonKendra-Microsoft Teams-' wird Ihrem geheimen Namen automatisch hinzugefügt.
-
Für Client ID und Client Secret: Geben Sie die in Microsoft Teams konfigurierten Authentifizierungsdaten im Azure-Portal ein.
-
-
Speichern Sie Ihr Geheimnis und fügen Sie es hinzu.
-
-
Zahlungsmodell — Sie können ein Lizenz- und Zahlungsmodell für Ihr Microsoft Teams-Konto wählen. Modell A-Zahlungsmodelle sind auf Lizenz- und Zahlungsmodelle beschränkt, für die Sicherheitsbestimmungen eingehalten werden müssen. Die Zahlungsmodelle des Modells B eignen sich für Lizenz- und Zahlungsmodelle, für die keine Einhaltung von Sicherheitsvorschriften erforderlich ist.
-
Virtual Private Cloud (VPC) — Sie können wählen, ob Sie eine VPC verwenden möchten. In diesem Fall müssen Sie Subnetze und VPC-Sicherheitsgruppen hinzufügen.
-
Identity Crawler — Geben Sie an, ob der Identity Crawler aktiviert Amazon Kendra werden soll. Der Identity Crawler verwendet die Informationen der Zugriffskontrollliste (ACL) für Ihre Dokumente, um Suchergebnisse nach dem Benutzer- oder Gruppenzugriff auf Dokumente zu filtern. Wenn Sie über eine ACL für Ihre Dokumente verfügen und Ihre ACL verwenden möchten, können Sie auch den Identity Crawler aktivieren, um die Benutzerkontextfilterung der Suchergebnisse zu konfigurieren. Amazon Kendra Andernfalls können alle Dokumente öffentlich durchsucht werden, wenn Identity Crawler ausgeschaltet ist. Wenn Sie die Zugriffskontrolle für Ihre Dokumente verwenden möchten und Identity Crawler ausgeschaltet ist, können Sie alternativ die PutPrincipalMappingAPI verwenden, um Benutzer- und Gruppenzugriffsinformationen für die Benutzerkontextfilterung hochzuladen.
-
IAM Rolle — Wählen Sie eine bestehende IAM Rolle oder erstellen Sie eine neue IAM Rolle, um auf Ihre Repository-Anmeldeinformationen und Indexinhalte zuzugreifen.
Anmerkung
IAM Rollen, die für Indizes verwendet werden, können nicht für Datenquellen verwendet werden. Wenn Sie sich nicht sicher sind, ob eine vorhandene Rolle für einen Index oder eine häufig gestellte Frage verwendet wird, wählen Sie Neue Rolle erstellen, um Fehler zu vermeiden.
-
Wählen Sie Weiter.
-
-
Geben Sie auf der Seite „Synchronisierungseinstellungen konfigurieren“ die folgenden Informationen ein:
-
Inhalte synchronisieren — Wählen Sie die Inhaltstypen aus, die gecrawlt werden sollen. Sie können wählen, ob Chat-, Teams- und Kalenderinhalte gecrawlt werden sollen.
-
Zusätzliche Konfiguration — Geben Sie bestimmte Start- und Enddaten des Kalenders, Benutzer-E-Mails, Teamnamen und Kanalnamen, Anlagen und an. OneNotes
-
Synchronisierungsmodus — Wählen Sie aus, wie Sie Ihren Index aktualisieren möchten, wenn sich der Inhalt Ihrer Datenquelle ändert. Wenn Sie Ihre Datenquelle Amazon Kendra zum ersten Mal synchronisieren, werden alle Inhalte standardmäßig gecrawlt und indexiert. Sie müssen eine vollständige Synchronisierung Ihrer Daten durchführen, falls Ihre erste Synchronisierung fehlgeschlagen ist, auch wenn Sie die Option Vollsynchronisierung nicht als Synchronisierungsmodusoption wählen.
-
Vollständige Synchronisierung: Indizieren Sie den gesamten Inhalt neu und ersetzen die vorhandenen Inhalte jedes Mal, wenn Ihre Datenquelle mit Ihrem Index synchronisiert wird.
-
Neue, geänderte Synchronisierung: Indizieren Sie jedes Mal, wenn Ihre Datenquelle mit Ihrem Index synchronisiert wird, nur neue und geänderte Inhalte. Amazon Kendra kann den Mechanismus Ihrer Datenquelle verwenden, um Inhaltsänderungen nachzuverfolgen und Inhalte zu indexieren, die sich seit der letzten Synchronisierung geändert haben.
-
Neue, geänderte, gelöschte Synchronisierung: Indizieren Sie bei jeder Synchronisierung Ihrer Datenquelle mit Ihrem Index nur neue, geänderte und gelöschte Inhalte. Amazon Kendra kann den Mechanismus Ihrer Datenquelle verwenden, um Inhaltsänderungen nachzuverfolgen und Inhalte zu indexieren, die sich seit der letzten Synchronisierung geändert haben.
-
-
Wählen Sie im Zeitplan für die Synchronisierungsausführung unter Frequenz aus, wie oft der Inhalt Ihrer Datenquelle synchronisiert und der Index aktualisiert werden soll.
-
Wählen Sie Weiter.
-
-
Geben Sie auf der Seite Feldzuordnungen festlegen die folgenden Informationen ein:
-
Standard-Datenquellenfelder — Wählen Sie eines der Amazon Kendra generierten Standard-Datenquellenfelder aus, die Sie Ihrem Index zuordnen möchten.
-
Feld hinzufügen — Um benutzerdefinierte Datenquellenfelder hinzuzufügen, um einen Indexfeldnamen für die Zuordnung und den Felddatentyp zu erstellen.
-
Wählen Sie Weiter.
-
-
Überprüfen Sie auf der Seite Überprüfen und erstellen, ob die von Ihnen eingegebenen Informationen korrekt sind, und wählen Sie dann Datenquelle hinzufügen aus. Sie können Ihre Informationen auch auf dieser Seite bearbeiten. Ihre Datenquelle wird auf der Seite Datenquellen angezeigt, nachdem die Datenquelle erfolgreich hinzugefügt wurde.
Weitere Informationen
Weitere Informationen zur Integration Amazon Kendra mit Ihrer Microsoft Teams-Datenquelle finden Sie unter: