翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ユーザー管理のセットアップ (3LO)

ユーザー管理の設定では、Confluence Cloud に直接サインインして接続を承認し、Amazon Bedrock Managed Knowledge Base が認証を処理します。ユーザーは数分でセットアップを完了できます。接続を承認したら、 を authTypeに設定してデータソースを作成しますMANAGED_OAUTH2。「Confluence データソースを接続する」を参照してください。

認証情報の保存方法

ユーザー管理の設定では、自分で AWS Secrets Manager シークレットを作成または提供することはありません。サインインすると、Amazon Bedrock Managed Knowledge Base はシステム生成 ARN を使用して AWS アカウントにシークレットを作成し、3LO 更新トークンを保存します。Amazon Bedrock Managed Knowledge Base は、更新トークンを使用して、データソースにアクセスするために必要に応じてアクセストークンを取得および更新します。

サインインを選択すると、オプションでシークレット名のプレフィックスを指定できます。Amazon Bedrock マネージドナレッジベースには、生成されたシークレット ARN にこのプレフィックスが含まれています。プレフィックスを指定すると、そのプレフィックスを持つシークレットにのみアクセスを許可するスコープダウン IAM ポリシーを作成できます。3LO トークンを作成する前に、このポリシーを設定することができます。プレフィックスを指定しない場合、作成されたシークレットは bedrock-managedkb-oauth プレフィックスを使用します。

生成されたシークレット ARN は次のパターンに従います。

arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/connector-type/uuid

呼び出し元のアクセス許可 (CreateDataSource): を呼び出す IAM プリンシパルには、シークレットに対する次のアクセス許可CreateDataSourceが必要です。

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:CreateSecret",
        "secretsmanager:GetSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

実行ロールのアクセス許可: ナレッジベースの実行ロールには、トークンの更新のためにシークレットへの読み取りおよび書き込みアクセスが必要です。

{
    "Effect": "Allow",
    "Action": [
        "secretsmanager:GetSecretValue",
        "secretsmanager:PutSecretValue"
    ],
    "Resource": [
        "arn:aws:secretsmanager:region:account-id:secret:bedrock-managedkb-oauth/your-prefix/*"
    ]
}

Amazon Bedrock ナレッジベースコンソールを使用して、3LO シークレットを作成し、ユーザー同意フローを完了できます。その後、サードパーティーのデータコネクタを作成するときにこれらの AWS Secrets Manager エントリを参照できます (「」を参照Confluence データソースを接続する)。これらのエントリはナレッジベースに関連付けられておらず、必要に応じて個別のナレッジベースで使用できます。

ユーザー管理のセットアップ中に問題が発生した場合は、次のガイダンスを使用します。

ブロックされた OAuth アプリ認可

症状:

原因:

Atlassian サイト管理者が、ユーザーがインストールした OAuth アプリをブロックしました。この設定を有効にすると、サイトまたは組織の管理者のみが新しいサードパーティーアプリを承認できます。

解決の手順:

この問題を解決するには、次のいずれかのオプションを使用します。

推奨される解決策: 管理者がアプリを直接承認する

代替 (非推奨): ユーザーインストールアプリを一時的に許可する — 管理者は に移動しadmin.atlassian.com、アプリ、アトラシアンアプリに移動し、サードパーティーアプリと Marketplace アプリのリンクを選択します。設定で、ユーザーインストールアプリを検索し、ユーザーアプリを許可するように切り替えます。ユーザーが Amazon Bedrock KB を承認したら、設定を再び切り替えてユーザーアプリケーションをブロックします。

認証ポップアップが失敗する

症状:

解決の手順: