Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

User-managed pengaturan (3LO)

Dengan pengaturan yang dikelola pengguna, Anda masuk ke Confluence Cloud secara langsung untuk mengotorisasi koneksi, dan Amazon Bedrock Managed Knowledge Base menangani otentikasi. Pengguna dapat menyelesaikan penyiapan dalam beberapa menit. Setelah Anda mengotorisasi koneksi, buat sumber data dengan authType set toMANAGED_OAUTH2. Lihat Hubungkan sumber data Confluence.

Bagaimana kredensibilitas Anda disimpan

Dengan pengaturan yang dikelola pengguna, Anda tidak membuat atau memberikan AWS Secrets Manager rahasia sendiri. Saat Anda masuk, Pangkalan Pengetahuan Terkelola Amazon Bedrock membuat rahasia di AWS akun Anda dengan ARN yang dihasilkan sistem dan menyimpan token penyegaran 3LO di dalamnya. Amazon Bedrock Managed Knowledge Base menggunakan token penyegaran untuk mendapatkan dan menyegarkan token akses sesuai kebutuhan untuk mengakses sumber data.

Saat memilih Mas uk, Anda dapat memberikan awalan nama rahasia secara opsional. Basis Pengetahuan Terkelola Amazon Bedrock menyertakan awalan ini dalam ARN rahasia yang dihasilkan. Menyediakan awalan memungkinkan Anda membuat kebijakan IAM dengan cakupan yang hanya memberikan akses ke rahasia dengan awalan tersebut. Anda dapat menerapkan kebijakan ini sebelum token 3LO dibuat. Jika Anda tidak memberikan awalan, rahasia yang dibuat menggunakan bedrock-managedkb-oauth awalan.

ARN rahasia yang dihasilkan mengikuti pola ini:

arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/connector-type/uuid

Izin untuk pemanggil (CreateDataSource): Prinsip IAM yang memang CreateDataSource gil memerlukan izin berikut pada rahasia:

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:CreateSecret",
        "secretsmanager:GetSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Izin untuk peran eksekusi: Peran eksekusi basis pengetahuan memerlukan akses baca dan tulis ke rahasia untuk penyegaran token:

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:GetSecretValue",
        "secretsmanager:PutSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Anda dapat membuat rahasia 3LO dan menyelesaikan alur persetujuan pengguna melalui konsol Amazon Bedrock Knowledge Bases. Anda kemudian dapat mereferensikan AWS Secrets Manager entri ini saat membuat konektor data pihak ketiga (lihatHubungkan sumber data Confluence). Entri ini tidak terkait dengan basis pengetahuan apa pun dan dapat digunakan di seluruh basis pengetahuan terpisah sesuai kebutuhan.

Jika Anda mengalami masalah selama penyiapan yang dikelola pengguna, gunakan panduan berikut.

Otorisasi aplikasi OAuth yang diblokir

Gejala:

Penyebab:

Administrator situs Atlassian Anda telah memblokir aplikasi OAuth yang diinstal pengguna. Saat pengaturan ini diaktifkan, hanya administrator situs atau organisasi yang dapat mengotorisasi aplikasi pihak ketiga baru.

Langkah-langkah resolusi:

Gunakan salah satu opsi berikut untuk mengatasi masalah ini.

Solusi yang disarankan: Admin mengotorisasi aplikasi secara langsung

Alternatif (Tidak disarankan): Izinkan sementara aplikasi yang diinstal pengguna — Administrator membukaadmin.atlassian.com, menavigasi ke Aplikasi, Aplikasi Atlassian, lalu memilih tautan untuk aplikasi pihak ketiga dan Marketplace. Di bawah Pengaturan, temukan Aplikasi yang Diinstal Pengguna dan alihkan untuk mengizinkan aplikasi pengguna. Setelah pengguna mengotorisasi Amazon Bedrock KB, alihkan pengaturan kembali untuk memblokir aplikasi pengguna.

Popup otentikasi gagal

Gejala:

Langkah-langkah resolusi: