Amazon Quick でのアウトバウンド接続とデータ出力

トリガーするもの — オンデマンドコネクタは、ユーザーが起動したときに実行されます。自動ワークフローコネクタは、ユーザーとのやり取りなしで、スケジュールに従って、またはイベントに応じて実行されます。

誰がコントロールするか – 管理者は各コネクタを作成して設定し、認証方法 (マネージド OAuth、カスタムユーザー OAuth、API キー、またはservice-to-service) と付与されるスコープを選択します。ユーザーは、管理者がそのユーザーと共有しているコネクタのみを呼び出すことができます。管理者は、カスタムアクセス許可を使用して個々のアクションコネクタをさらに制限できます。各コネクタは、アクションの作成と更新、アクションの共有、アクションの使用の 3 つのアクセス許可をサポートしています。カスタムアクセス許可プロファイルは、ユーザー、ロール、またはアカウントレベルに適用されます。最も具体的なレベルが優先されます。詳細については、「カスタムアクセス許可」を参照してください。

検証対象 – コネクタを有効にする前に、付与された認証方法と OAuth スコープ、コネクタが広範に共有されているか狭く共有されているか、オンデマンドか自動か、サービスレベルの認可で許可されているものを確認します。設定する認証情報は、接続されたシステムへのコネクタの到達範囲を定義します。コネクタは、付与されたスコープとサービスレベルの認可許可のすべてに対応できます。

トリガーするもの — AI アシスタントは、ユーザー主導または自動化された会話中にツールを選択します。接続中、Amazon Quick は MCP サーバーが提供するツールを検出して登録します。検出が完了すると、各ツールは確認して有効にできるアクションとして一覧表示されます。

誰がコントロールするか – 管理者は コンソールで MCP 統合を作成します。統合では、エンドポイント URL、接続タイプ (パブリックインターネットまたはプライベート VPC)、認証方法を指定します。Enterprise サブスクリプションが必要です。管理者は、カスタムアクセス許可を使用して個々の MCP コネクタを制限できます。各コネクタは、アクションの作成と更新、アクションの共有、アクションの使用の 3 つのアクセス許可をサポートしています。詳細については、「カスタムアクセス許可」を参照してください。

トランスポート制限 – MCP 統合はリモートサーバーのみをサポートします。ローカル stdio 接続はサポートされていません。MCP 統合は、ローカルマシンで実行されているプロセスを呼び出すことはできません。

検証対象 – MCP 統合を有効にする前に、認証が有効になっているかどうか (認証されていないアクセスが選択可能なオプション）、ユーザー認証が選択されている場合は OAuth スコープ、ネットワークパス (パブリックインターネットまたはプライベート VPC)、サーバーが公開するツールを確認します。目的のユースケースに必要なツールのみがオンになっていることを確認します。

トリガーするもの — アシスタントは、ユーザーが開始したチャットまたは調査セッション中にウェブ検索を選択します。個々のクエリのウェブ検索をオフにできます。

誰がコントロールするか – 管理者は組織のウェブ検索を有効または無効にします。ウェブ検索を有効にすると、クエリごとにウェブ検索をオフにできます。ウェブ検索クエリは、アカウントのプライマリリージョンに基づいて、指定された AWS リージョンをルーティングします。

検証対象 – ウェブ検索を有効にする前に、ユースケースに外部ウェブデータが必要かどうかを判断し、クエリがリージョン間でどのようにルーティングされるかを理解します。

トリガーするもの — 調査エージェントは関連性に基づいてプロバイダーを自動的に選択します。ユーザーは、各調査セッションに含めるプロバイダーカテゴリを選択します。

誰がコントロールするか – サードパーティーの研究プロバイダーへのアクセスは、複数のコントロールにまたがってレイヤー化されます。管理者は各統合を個別に設定し、アクセスが必要なユーザーとのみ共有します。共有されていない統合は使用できません。プレミアムプロバイダー (FactSet、IDC、S&P Global Energy、S&P Global Market Intelligence) には、管理者がプロビジョニングしたライセンスも必要です。ライセンスをプロビジョニングしない場合、これらのプロバイダーは引き続き利用できません。カスタムアクセス許可の Research 機能は、特定のプロファイルの Research、つまりすべてのサードパーティープロバイダーへのアクセスを削除します。「インターネットを使用して結果を強化する」機能を制限すると、チャットエージェントと Research のウェブベースの検索が個別に削除されます。

検証対象 – 各サードパーティーのデータ統合が承認されたユーザーとのみ共有されていることを確認します。プレミアムプロバイダーの場合は、必要な場合にのみライセンスがプロビジョニングされていることを確認します。パブリックプロバイダーの場合は、許容可能な使用ポリシーで外部ソースへの調査クエリの送信が許可されていることを確認します。カスタムアクセス許可の Research 機能を使用して、外部プロバイダーに到達してはならないプロファイルの Research を完全に削除します。カスタムアクセス許可の詳細については、「」を参照してくださいカスタムアクセス許可。

トリガーするもの — アプリ所有者はアプリを作成して公開します。匿名ビューワーは、パブリック URL を介してアクセスします。

誰がコントロールするか – アプリ所有者は、共有設定とパブリックアクセス設定を制御します。パブリックアクセスは、無料アカウントと Plus アカウントでのみ使用できます。サンドボックスはプラットフォームで強制され、アプリケーションコードが外部サーバーに直接 HTTP リクエストを実行したり、外部リソースをロードしたりすることをブロックします。

検証対象 – アプリを公開する前に、パブリックビューワーが統合にアクセスできないこと、使用量が所有者のクォータにカウントされること、サンドボックスの制限がセキュリティ要件を満たしていることを確認します。

トリガーするもの — 管理者または開発者は、IAM API コールを通じて埋め込みを設定します。その後、エンドユーザーはホストアプリケーションの埋め込みコンテンツにアクセスします。

誰がコントロールするか — Enterprise サブスクリプションが必要です。管理者または開発者は、埋め込みコンテンツをホストできるドメインを制限するように AllowedDomainsパラメータを設定します。IAM ポリシー条件AllowedEmbeddingDomainsには、追加の制限があります。

検証対象 – 埋め込みを有効にする前に、許可リスト内のすべてのドメインが組織によって制御されていること、RLS と CLS が基盤となるデータセット用に設定されていること、エンタープライズサブスクリプションがあることを確認します。

トリガーするもの — ユーザーが コンソールでエクスポートまたはダウンロードアクションを開始します。

誰がコントロールするか – 管理者は、カスタムアクセス許可を使用してエクスポート機能を制限できます。たとえば、分析とダッシュボードの export-to-PDFオプションへのアクセスを無効にすることができます。カスタムアクセス許可にはエンタープライズサブスクリプションが必要です。

検証対象 — 単一の統合エクスポートセキュリティ設定は存在しません。関連するロールのカスタムアクセス許可によってエクスポート機能が制限されているかどうか、スケジュールされた E メールレポートが目的の受信者に制限されているかどうか、およびコンプライアンス要件によってエクスポートされたデータを保存できる場所に制約が課されているかどうかを確認します。

トリガーするもの — 管理者は配信を設定します。設定後、配信は継続的またはスケジュールされます。

誰がコントロールするか – 管理者は配信先 (CloudWatch Logs、Amazon S3、または Firehose) を設定します。配信を設定するには、IAM アクセス許可が必要です。送信先がカスタマーマネージド KMS キーを使用する場合、キーポリシーは配信サービスプリンシパルを許可する必要があります。

検証対象 – ログ配信を設定する前に、送信先の暗号化ポリシーとアクセスポリシー、送信先の保持ポリシー、および送信先にアクセスできる担当者が、チャットログに機密データが含まれている可能性があることを理解していることを確認します。

移動内容 – 推論入力 (プロンプト) と出力 (結果) は、処理中にプライマリリージョン外に移動できます。すべてのデータは、 AWS 安全なネットワーク経由で暗号化されて送信されます。

トリガーするもの — Amazon Quick は、定義された地域内で推論リクエストを処理する最適なリージョンを自動的に選択します。このルーティングを開始またはスケジュールしません。

誰がコントロールするか – クロスリージョン推論は、お客様が設定可能なアウトバウンドパスではありません。推論は、地理を構成するリージョン内で処理され、サードパーティーに到達するデータはなく、保存されたデータはプライマリリージョンに残ります。アウトバウンド送信先がないため、承認または制限する送信先はありません。クロスリージョン推論を無効にすることはできません。代わりに、リージョンが属する地域を確認します。地理的境界がデータレジデンシー要件を満たしていることを確認します。

境界 — クロスリージョン推論リクエストは、データが最初に存在する地域の一部である AWS リージョン内にとどまります。保存されたデータはプライマリリージョンにのみ残ります。