Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

User-managed configurazione (3LO)

Con la configurazione gestita dall'utente, accedi direttamente a Confluence Cloud per autorizzare la connessione e Amazon Bedrock Managed Knowledge Base gestisce l'autenticazione. Gli utenti possono completare la configurazione in pochi minuti. Dopo aver autorizzato la connessione, crea l'origine dati authType impostando suMANAGED_OAUTH2. Per informazioni, consulta Connetti una fonte di dati Confluence.

Come vengono archiviate le credenziali

Con la configurazione gestita dall'utente, non sei tu stesso a creare o fornire un AWS Secrets Manager segreto. Quando effettui l'accesso, Amazon Bedrock Managed Knowledge Base crea un segreto nel tuo AWS account con un ARN generato dal sistema e vi memorizza un token di aggiornamento 3LO. Amazon Bedrock Managed Knowledge Base utilizza il token di aggiornamento per ottenere e aggiornare i token di accesso secondo necessità per accedere all'origine dati.

Quando scegli Accedi, puoi opzionalmente fornire un prefisso di nome segreto. Amazon Bedrock Managed Knowledge Base include questo prefisso nell'ARN segreto generato. Fornire un prefisso consente di creare una policy IAM ridotta che concede l'accesso solo ai segreti con quel prefisso. Puoi mettere in atto questa policy prima della creazione del token 3LO. Se non fornisci un prefisso, il segreto creato utilizza il bedrock-managedkb-oauth prefisso.

L'ARN segreto generato segue questo schema:

arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/connector-type/uuid

Autorizzazioni per il chiamante (CreateDataSource): il principale IAM che chiama CreateDataSource necessita delle seguenti autorizzazioni sul segreto:

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:CreateSecret",
        "secretsmanager:GetSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Autorizzazioni per il ruolo di esecuzione: il ruolo di esecuzione della knowledge base richiede l'accesso in lettura e scrittura al segreto per l'aggiornamento del token:

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:GetSecretValue",
        "secretsmanager:PutSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Puoi creare segreti 3LO e completare il flusso di consenso dell'utente tramite la console Amazon Bedrock Knowledge Bases. Puoi quindi fare riferimento a queste AWS Secrets Manager voci quando crei un connettore dati di terze parti (vediConnetti una fonte di dati Confluence). Queste voci non sono associate ad alcuna knowledge base e possono essere utilizzate in diverse knowledge base, se necessario.

Se riscontri problemi durante la configurazione gestita dall'utente, utilizza le seguenti linee guida.

Autorizzazione dell'app OAuth bloccata

Caratteristiche:

Causa:

L'amministratore del sito Atlassian ha bloccato le app OAuth installate dall'utente. Quando questa impostazione è abilitata, solo un amministratore del sito o dell'organizzazione può autorizzare nuove app di terze parti.

Fasi di risoluzione:

Utilizza una delle seguenti opzioni per risolvere il problema.

Soluzione consigliata: l'amministratore autorizza direttamente l'app

Alternativa (non consigliata): Consenti temporaneamente le app installate dall'utente: un amministratore accede a Appsadmin.atlassian.com, Atlassian Apps , quindi sceglie il collegamento per le app di terze parti e Marketplace. In Impostazioni, trova App installate dall'utente e attiva l'opzione per consentire le app utente. Dopo che l'utente ha autorizzato Amazon Bedrock KB, ripristina l'impostazione per bloccare le app utente.

Il popup di autenticazione non riesce

Caratteristiche:

Fasi di risoluzione: