Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Admin-managed penyiapan (kredensyal layanan)
<a name="onedrive-kb-admin-managed"></a>

Dengan penyiapan yang dikelola admin, administrator mengonfigurasi kunci penandatanganan AWS KMS dan pendaftaran aplikasi Microsoft Entra ID dengan kredensyal berbasis sertifikat. Pengguna individu tidak perlu mengotorisasi melalui login. Amazon Quick merayapi OneDrive konten setiap pengguna di organisasi Anda.

Admin-managed pengaturan mencakup dukungan daftar kontrol akses tingkat dokumen (ACL) bawaan. Karena pengaturan yang dikelola admin merayapi OneDrive konten semua pengguna, ACL selalu diaktifkan dan tidak dapat dimatikan. Amazon Quick menyinkronkan ACL OneDrive selama setiap perayapan dan memverifikasi izin setiap pengguna pada waktu kueri, sehingga pengguna hanya melihat jawaban dari dokumen yang diizinkan untuk diakses. Untuk informasi selengkapnya, lihat [Document-level kontrol akses](onedrive-kb-acl.md).

## Prasyarat
<a name="onedrive-kb-admin-prerequisites"></a>

Sebelum Anda mulai, pastikan Anda memiliki yang berikut:
+ Akses administrator ke konsol admin Amazon Quick.
+ Akses administrator ke Microsoft Entra ID untuk mendaftarkan aplikasi dan memberikan izin API.
+ Penyewa Microsoft 365 dengan OneDrive konten untuk diindeks.

## Gambaran umum pengaturan
<a name="onedrive-kb-admin-overview"></a>

Pengaturan melibatkan fase-fase berikut:

1. **Siapkan kredensyal layanan** — Buat kunci penandatanganan KMS, buat sertifikat, daftarkan aplikasi di Entra, dan berikan izin Amazon Quick untuk menggunakan kunci tersebut. Untuk informasi selengkapnya, lihat [Siapkan kredenal layanan](onedrive-kb-admin-config.md).

1. **Buat basis pengetahuan di Amazon Quick** — Buat basis OneDrive pengetahuan menggunakan kredensyal layanan dari Fase 1. Untuk informasi selengkapnya, lihat [Buat basis pengetahuan di Amazon Quick](onedrive-kb-admin-connection.md).

Document-level kontrol akses diaktifkan secara otomatis untuk semua basis pengetahuan yang dikelola admin. Untuk informasi selengkapnya tentang cara kerja kontrol akses, lihat[Document-level kontrol akses](onedrive-kb-acl.md).

## Keterbatasan yang Sudah Diketahui
<a name="onedrive-kb-admin-managed-limitations"></a>
+ OneNote file tidak dirayapi dalam pengaturan yang dikelola admin. Microsoft menghentikan token khusus aplikasi untuk OneNote API pada 31 Maret 2025. Untuk mengindeks OneNote konten, gunakan[User-managed pengaturan](onedrive-kb-user-managed.md).
+ Folder bersama tidak dirayapi. Folder yang dibagikan dengan pengguna disimpan SharePoint dan tidak dapat diakses dengan kredensyal aplikasi yang digunakan untuk pengaturan yang dikelola admin. Untuk menyinkronkan konten bersama, sebaiknya buat file[Integrasi basis SharePoint pengetahuan Microsoft](sharepoint-knowledge-base.md).

## Mengelola dan memecahkan masalah koneksi yang dikelola admin
<a name="onedrive-kb-admin-managed-troubleshooting"></a>

Untuk mengedit, membagikan, atau menghapus integrasi Anda, lihat[Mengelola integrasi yang ada](integration-workflows.md#managing-existing-integrations).
+ **Tidak dapat mengakses kunci KMS — Verifikasi kunci** KMS ARN dan Wilayah. Konfirmasikan kunci KMS telah ditambahkan di konsol admin Amazon Quick di bawah **Kelola akun**, **AWS sumber daya**, **Layanan Manajemen AWS Kunci**. Konfirmasikan bahwa kunci diaktifkan dan belum dijadwalkan untuk dihapus. Multi-Region kunci saat ini tidak didukung.
+ **Validasi sertifikat gagal** — Verifikasi sidik jari menggunakan nilai yang disandikan base64url SHA-1 dari langkah pembuatan sertifikat. Pastikan sertifikat yang diunggah ke Entra belum kedaluwarsa.
+ **ACL tidak diberlakukan** — Konfirmasikan aplikasi Entra memiliki`Files.Read.All`,,, `Sites.Read.All` `User.Read.All``Group.Read.All`, dan di `GroupMember.Read.All` Microsoft Graph. Re-run sinkronisasi penuh setelah memperbaiki izin. Untuk informasi selengkapnya tentang memverifikasi akses dokumen, lihat[Periksa akses dokumen (verifikasi ACL)](sync-reports-observability.md#sync-reports-acl-verification).
+ **Item nol dirayapi** — Sinkronisasi selesai tetapi tidak ada dokumen yang diindeks. Ini biasanya menunjukkan masalah izin. Pastikan aplikasi Entra memiliki izin API yang benar, termasuk `Sites.Read.All` agar Amazon Quick dapat menghitung drive yang dihosting. OneDrive SharePoint Juga verifikasi bahwa pengguna memiliki OneDrive konten dan bahwa persetujuan admin telah diberikan.
+ **Sinkronisasi gagal setelah sertifikat kedaluwarsa** — Jika sinkronisasi gagal di beberapa basis pengetahuan yang berbagi koneksi sumber data yang sama, sertifikat yang diunggah ke Entra mungkin telah kedaluwarsa. Buat sertifikat baru (lihat[Langkah 2: Buat sertifikat yang ditandatangani sendiri](onedrive-kb-admin-config.md#onedrive-kb-admin-step2-certificate)), unggah ke pendaftaran aplikasi Entra, dan perbarui detail koneksi. Administrator Amazon Quick dapat menetapkan kembali kepemilikan sumber data melalui **Kelola aset** jika pembuat asli tidak tersedia. Untuk informasi selengkapnya, lihat [Berbagi koneksi sumber data](sharing-kb-datasources.md#sharing-datasources).
+ **Tidak ada hasil dari basis ACL-enabled pengetahuan** — Jika pengguna tidak menerima hasil dari basis pengetahuan yang dikelola admin, persetujuan admin untuk aplikasi ACL real-time mungkin tidak diberikan. Penyewa Anda mungkin juga memblokir persetujuan pengguna. Berikan izin admin menggunakan tautan yang disediakan di konsol Amazon Quick, atau lihat[Persetujuan admin](onedrive-kb-acl.md#onedrive-kb-acl-admin-consent).

Untuk pemecahan masalah tambahan, termasuk pemantauan sinkronisasi, laporan, dan verifikasi ACL, lihat. [Memecahkan masalah basis pengetahuan OneDrive](onedrive-kb-troubleshooting.md)