ナレッジベースの Microsoft SharePoint に接続する

Page: メインページのタイトル

Event: イベント名

File: 添付ファイルとすべてのドキュメントファイルの拡張子を含むファイル名

clientId: Microsoft Entra SharePoint アプリケーションに関連付けられたクライアント ID

clientSecret: Microsoft Entra SharePoint アプリケーションに関連付けられたクライアントシークレット

sharePointClientId: SharePoint アプリをアプリ専用認証に登録するときに生成されるクライアント ID

sharePointClientSecret: SharePoint アプリをアプリ専用認証に登録するときに生成されるクライアントシークレット

SharePoint オンラインサイトの URL (複数可) を控える。例: https://yourdomain.sharepoint.com/sites/mysite。URL は https で始まり、sharepoint.com を含む必要があります。サイト URL は、sharepoint.com/ や sites/mysite/home.aspx ではなく、実際の SharePoint サイトである必要があります。

SharePoint オンラインインスタンス の URL (複数可) のドメイン名を控える。

Microsoft 365 テナント ID をコピーします。テナント ID は、Microsoft Entra ポータルのプロパティまたは OAuth アプリケーションで確認できます。

管理者の SharePoint アカウントのユーザー名とパスワードを控え、アプリケーションを登録する際にクライアント ID とクライアントシークレットの値をコピーします。

アプリケーションを登録する際に SharePoint に接続するには、特定の読み取りアクセス許可が必要です。

管理者ユーザーを使用して、Azure ポータルでセキュリティのデフォルトを無効にする必要がある場合があります。Azure Portal でのセキュリティのデフォルト設定の管理の詳細については、セキュリティのデフォルトを有効または無効にする方法に関する Microsoft のドキュメントを参照してください。

Amazon Bedrock が SharePoint コンテンツのクロールをブロックされないように、SharePoint アカウントの多要素認証 (MFA) をオフにする必要があるかもしれません。

username: SharePoint 管理者ユーザー名

password: SharePoint 管理者パスワード

clientId: OAuth アプリクライアント ID

clientSecret: OAuth アプリケーションクライアントシークレット

（コンソール) コンソールで、SharePoint インスタンスをナレッジベースに接続する」で説明されているのと同じステップに従います。SharePoint インスタンスに接続するための認証情報を指定する場合。

(API) CreateDataSource API を使用して OAuth2.0.

aws bedrock-agent create-data-source \
 --name "SharePoint Online connector" \
 --description "SharePoint Online data source connector for Amazon Bedrock to use content in SharePoint" \
 --knowledge-base-id "your-knowledge-base-id" \
 --data-source-configuration file://sharepoint-bedrock-connector-configuration.json \
 --data-deletion-policy "DELETE"

sharepoint-bedrock-connector-configuration.json の内容

{
    "sharePointConfiguration": {
        "sourceConfiguration": {
            "tenantId": "888d0b57-69f1-4fb8-957f-e1f0bedf64de",
            "hostType": "ONLINE",
            "domain": "yourdomain",
            "siteUrls": [
                "https://yourdomain.sharepoint.com/sites/mysite"
            ],
            "authType": "OAUTH2_CLIENT_CREDENTIALS",
            "credentialsSecretArn": "arn:aws::secretsmanager:your-region:secret:AmazonBedrock-SharePoint"
        },
        "crawlerConfiguration": {
            "filterConfiguration": {
                "type": "PATTERN",
                "patternObjectFilter": {
                    "filters": [
                        {
                            "objectType": "File",
                            "inclusionFilters": [
                                ".*\\.pdf"
                            ],
                            "exclusionFilters": [
                                ".*private.*\\.pdf"
                            ]
                        }
                    ]
                }
            }
        }
    },
    "type": "SHAREPOINT"
}