Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

User-managed configuration (3LO)

Avec une configuration gérée par l'utilisateur, vous vous connectez directement à Confluence Cloud pour autoriser la connexion, et la base de connaissances gérée Amazon Bedrock gère l'authentification. Les utilisateurs peuvent terminer la configuration en quelques minutes. Après avoir autorisé la connexion, créez la source de données avec authType défini surMANAGED_OAUTH2. Consultez Connecter une source de données Confluence.

Comment sont stockées vos informations d'identification

Avec une configuration gérée par l'utilisateur, vous ne créez ni ne fournissez de AWS Secrets Manager secret vous-même. Lorsque vous vous connectez, la base de connaissances gérée Amazon Bedrock crée un secret dans votre AWS compte à l'aide d'un ARN généré par le système et y stocke un jeton d'actualisation 3LO. La base de connaissances gérée Amazon Bedrock utilise le jeton d'actualisation pour obtenir et actualiser les jetons d'accès nécessaires pour accéder à la source de données.

Lorsque vous choisissez Se connecter, vous pouvez éventuellement fournir un préfixe de nom secret. La base de connaissances gérée Amazon Bedrock inclut ce préfixe dans l'ARN secret généré. La fourniture d'un préfixe vous permet de créer une politique IAM restreinte qui n'autorise l'accès qu'aux secrets portant ce préfixe. Vous pouvez mettre cette politique en place avant la création du jeton 3LO. Si vous ne fournissez pas de préfixe, le secret créé utilise le bedrock-managedkb-oauth préfixe.

L'ARN secret généré suit le modèle suivant :

arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/connector-type/uuid

Autorisations pour l'appelant (CreateDataSource) : le principal IAM qui appelle CreateDataSource a besoin des autorisations suivantes sur le secret :

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:CreateSecret",
        "secretsmanager:GetSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Autorisations pour le rôle d'exécution : le rôle d'exécution de la base de connaissances nécessite un accès en lecture et en écriture au secret pour l'actualisation du jeton :

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:GetSecretValue",
        "secretsmanager:PutSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Vous pouvez créer des secrets 3LO et terminer le processus de consentement de l'utilisateur via la console Amazon Bedrock Knowledge Bases. Vous pouvez ensuite référencer ces AWS Secrets Manager entrées lors de la création d'un connecteur de données tiers (voirConnecter une source de données Confluence). Ces entrées ne sont associées à aucune base de connaissances et peuvent être utilisées dans des bases de connaissances distinctes selon les besoins.

Si vous rencontrez des problèmes lors de la configuration gérée par l'utilisateur, suivez les instructions suivantes.

Autorisation bloquée de l'application OAuth

Symptômes :

Cause :

L'administrateur de votre site Atlassian a bloqué les applications OAuth installées par l'utilisateur. Lorsque ce paramètre est activé, seul un administrateur de site ou d'organisation peut autoriser de nouvelles applications tierces.

Étapes de résolution :

Utilisez l'une des options suivantes pour résoudre ce problème.

Solution recommandée : l'administrateur autorise directement l'application

Alternative (non recommandée) : Autoriser temporairement les applications installées par l'utilisateur — Un administrateur accède à Appsadmin.atlassian.com, Atlassian Apps , puis choisit le lien pour les applications tierces et Marketplace. Dans Paramètres, recherchez Applications installées par l'utilisateur et activez cette option pour autoriser les applications utilisateur. Une fois que l'utilisateur a autorisé Amazon Bedrock KB, réactivez le paramètre pour bloquer les applications utilisateur.

La fenêtre contextuelle d'authentification échoue

Symptômes :

Étapes de résolution :