Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Admin-managed configuration (informations d'identification du service)
Dans le cadre de la configuration gérée par l'administrateur, un administrateur configure une clé de signature AWS KMS et un enregistrement dans l'application Microsoft Entra ID avec des informations d'identification basées sur des certificats. Les utilisateurs individuels n'ont pas besoin d'autorisation par le biais de la connexion. Amazon Quick explore le OneDrive contenu de chaque utilisateur de votre organisation.
Admin-managed la configuration inclut le support intégré des listes de contrôle d'accès (ACL) au niveau du document. Comme la configuration gérée par l'administrateur analyse le OneDrive contenu de tous les utilisateurs, l'ACL est toujours activée et ne peut pas être désactivée. Amazon Quick synchronise les ACL OneDrive lors de chaque analyse et vérifie les autorisations de chaque utilisateur au moment de la requête, afin que les utilisateurs ne voient les réponses que dans les documents auxquels ils sont autorisés à accéder. Pour de plus amples informations, veuillez consulter [Document-level contrôles d'accès](onedrive-kb-acl.md).
## Conditions préalables
Avant de commencer, assurez-vous de disposer des éléments suivants :
+ Accès administrateur à la console d'administration Amazon Quick.
+ Accès administrateur à l'identifiant Microsoft Entra pour enregistrer une application et accorder des autorisations d'API.
+ Un client Microsoft 365 avec OneDrive du contenu à indexer.
## Présentation de la configuration
La configuration comprend les phases suivantes :
1. **Configurer les informations d'identification du service** : créez une clé de signature KMS, générez un certificat, enregistrez une application dans Entra et autorisez Amazon Quick à utiliser la clé. Pour de plus amples informations, veuillez consulter [Configurer les informations d'identification du service](onedrive-kb-admin-config.md).
1. **Création de la base de connaissances dans Amazon Quick** : créez une base de OneDrive connaissances à l'aide des informations d'identification du service issues de la phase 1. Pour de plus amples informations, veuillez consulter [Création de la base de connaissances dans Amazon Quick](onedrive-kb-admin-connection.md).
Document-level le contrôle d'accès est automatiquement activé pour toutes les bases de connaissances gérées par l'administrateur. Pour plus d'informations sur le fonctionnement des contrôles d'accès, consultez[Document-level contrôles d'accès](onedrive-kb-acl.md).
## Limitations connues
+ OneNote les fichiers ne sont pas analysés dans la configuration gérée par l'administrateur. Microsoft a retiré les jetons réservés aux applications pour les OneNote API le 31 mars 2025. Pour indexer OneNote le contenu, utilisez[User-managed configuration](onedrive-kb-user-managed.md).
+ Les dossiers partagés ne sont pas analysés. Les dossiers partagés avec un utilisateur sont stockés SharePoint et ne sont pas accessibles avec les informations d'identification de l'application utilisées pour la configuration gérée par l'administrateur. Pour synchroniser le contenu partagé, nous vous recommandons de créer un[Intégration à SharePoint la base de connaissances Microsoft](sharepoint-knowledge-base.md).
## Gestion et résolution des problèmes liés aux connexions gérées par l'administrateur
Pour modifier, partager ou supprimer votre intégration, consultez[Gestion des intégrations existantes](integration-workflows.md#managing-existing-integrations).
+ **Impossible d'accéder à la clé KMS** : vérifiez l'ARN et la région de la clé KMS. Vérifiez que la clé KMS a été ajoutée dans la console d'administration Amazon Quick sous **Gérer le compte**, les **AWS ressources**, le **service de gestion des AWS clés**. Vérifiez que la clé est activée et que sa suppression n'a pas été planifiée. Multi-Region les clés ne sont pas prises en charge actuellement.
+ **Échec de la validation du certificat** : vérifiez l'empreinte numérique à l'aide de la SHA-1 valeur codée en base64 lors de l'étape de génération du certificat. Assurez-vous que le certificat téléchargé sur Entra n'a pas expiré.
+ **ACL non appliquée** — Vérifiez que l'application Entra possède `Files.Read.All``Sites.Read.All`,`User.Read.All`,`Group.Read.All`, et `GroupMember.Read.All` sur Microsoft Graph. Re-run une synchronisation complète après avoir corrigé les autorisations. Pour plus d'informations sur la vérification de l'accès aux documents, consultez[Vérifier l'accès aux documents (vérification ACL)](sync-reports-observability.md#sync-reports-acl-verification).
+ **Aucun élément exploré** : la synchronisation est terminée mais aucun document n'a été indexé. Cela indique généralement un problème d'autorisation. Vérifiez que l'application Entra dispose des autorisations d'API correctes, notamment `Sites.Read.All` pour qu'Amazon Quick puisse énumérer les OneDrive lecteurs hébergés sur SharePoint. Vérifiez également que les utilisateurs disposent OneDrive du contenu et que le consentement de l'administrateur a été accordé.
+ **Échec de la synchronisation après l'expiration du certificat** — Si les synchronisations échouent entre plusieurs bases de connaissances partageant la même connexion à la source de données, le certificat téléchargé sur Entra a peut-être expiré. Générez un nouveau certificat (voir[Étape 2 : générer un certificat auto-signé](onedrive-kb-admin-config.md#onedrive-kb-admin-step2-certificate)), téléchargez-le dans l'enregistrement de l'application Entra et mettez à jour les informations de connexion. Un administrateur Amazon Quick peut réattribuer la propriété d'une source de données via **Gérer les actifs** si le créateur d'origine n'est pas disponible. Pour de plus amples informations, veuillez consulter [Partage de connexions aux sources de données](sharing-kb-datasources.md#sharing-datasources).
+ **Aucun résultat de la base de ACL-enabled connaissances** : si les utilisateurs ne reçoivent aucun résultat d'une base de connaissances gérée par l'administrateur, le consentement de l'administrateur pour l'application ACL en temps réel n'a peut-être pas été accordé. Votre locataire peut également bloquer le consentement de l'utilisateur. Accordez le consentement de l'administrateur à l'aide du lien fourni dans la console Amazon Quick, ou consultez[Autorisation de l'administrateur](onedrive-kb-acl.md#onedrive-kb-acl-admin-consent).
Pour un dépannage supplémentaire, notamment la surveillance de la synchronisation, les rapports et la vérification des ACL, consultez[Bases de OneDrive connaissances sur le dépannage](onedrive-kb-troubleshooting.md).