翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
データアクセス統合
Amazon Quick Suite のデータアクセス統合により、外部データソースへの安全な接続が確立されます。ナレッジベースを作成するための基盤として機能します。アクションを実行するアクションコネクタとは異なり、データアクセス統合は、サードパーティーのアプリケーションやサービスからのコンテンツへのアクセスとインデックス作成に重点を置いています。
データアクセス統合は認証のみを設定し、サービスのプロジェクトまたは組織を指します。分析や AI エージェントに直接使用することはできません。データにアクセスできるようにするには、接続されたナレッジベースを作成する必要があります。
データアクセス統合の仕組み
データアクセス統合は、認証を設定し、サードパーティーのサービス組織またはプロジェクトへの接続を確立します。これらの統合を分析に直接使用することはできません。AI エージェント、チャットインターフェイス、スペースがデータにアクセスできるようにするには、データアクセス統合に接続されたナレッジベースを作成する必要があります。
データアクセス統合とナレッジベースの関係はone-to-manyです。
-
1 つのデータアクセス統合で複数のナレッジベースをサポートできます。
-
各ナレッジベースは、接続されたデータソースから特定のコンテンツを選択します。
-
ナレッジベースは、親データアクセス統合から認証とアクセス許可を継承します。
データアクセス統合を作成する
ナレッジベース作成の認証と接続の詳細を確立するデータアクセス統合を作成するには、次の手順に従います。次の例は、Microsoft OneDrive データアクセス統合を設定するプロセスを示していますが、一般的な手順は他のデータアクセス統合に適用されます。
データアクセス統合を作成するには
-
ページの新しい統合エリアのセットアップまでスクロールします。統合とナレッジベースを作成するアプリケーションを見つけます。「OneDrive」を選択します。
注記
統合ページにはデフォルトでナレッジベースタブがあり、他のユーザーが設定して共有している既存のナレッジベースがある場合があります。以前に統合をセットアップしたことがある場合は、データタブをチェックし、アクションメニューを使用してそこからナレッジベースを作成します。
-
アプリケーションのプラス (+) アイコンボタンを選択して、新しい統合とナレッジベースを作成します。
-
Microsoft OneDrive からデータを取り込む オプションを選択し、次へ ボタンをクリックします。
注記
一部のアプリケーション統合では、データの取り込みと読み取り/書き込みアクションがサポートされています。セットアップは、それぞれ異なります。アクションを設定するには、管理者からの詳細な情報が必要です。
-
認証プロセスを完了します。
Microsoft OneDrive のサインインポップアップが自動的に表示されます。そうでない場合は、Microsoft OneDrive にサインインボタンをクリックします。
Amazon 認証情報を使用してサインインします。
成功バナーが表示されるまで待ちます。
「次へ」ボタンをクリックします。
-
OneDrive のファイルピッカーを使用してナレッジベースに取り込むデータを選択し、追加ボタンをクリックします。
-
ナレッジベースに名前と説明 (オプション) を入力し、作成をクリックします。
-
トーストが正常に通知され、データの取り込みと同期が開始されます。
-
取り込まれるファイルの数によっては、データの同期に数分かかる場合があります。ステータス列は、使用可能に変わる準備ができるまで、同期ステータスのままになります。
-
ナレッジベースの準備ができたら、チャットを使用して質問し、操作します。
注記
デフォルトでは、チャットは、アクセスできる「すべてのデータとアプリ」を使用し、ユーザーに代わって設定されます。単一のナレッジベースとチャットする場合は、チャットデータピッカーでナレッジベースを選択します。
注記
ナレッジベースをスペースにアタッチするには、スペースに移動して追加します。
正常に作成されると、データアクセス統合が統合リストに表示されます。この統合を使用して、接続されたデータソースからコンテンツにアクセスしてインデックスを作成するナレッジベースを作成できるようになりました。
注記
各データソースに固有の詳細な設定手順については、「」を参照してくださいサポートされている統合。
サポートされているデータソース
Amazon Quick Suite は、以下のアプリケーションおよびサービスとのデータアクセス統合をサポートしています。これらの統合により、外部データソースからナレッジベースを作成できます。
-
Amazon S3 - AWS 認証情報を使用して S3 バケットに保存されているドキュメントとファイルにアクセスします。
-
Atlassian Confluence - ユーザー認証またはサービス認証を使用してページ、スペース、添付ファイルをインデックス化します。
-
Google Drive - OAuth 2.0 認証を使用して個人用ドライブと共有ドライブに接続します。
-
Microsoft OneDrive - ユーザー認証またはサービス認証を使用して OneDrive for Business コンテンツにアクセスします。
-
Microsoft SharePoint - OAuth 2.0 認証を使用して SharePoint Online および Server のコンテンツをインデックス化します。
-
ウェブクローラー - 基本認証またはフォーム/SAML 認証を使用して、内部ウェブサイトと外部ウェブサイトのコンテンツのインデックスを作成します。
各データソースは、さまざまな認証方法とコンテンツアクセス機能をサポートしています。データアクセス統合とナレッジベースの関係は one-to-manyです。1 つの統合で複数のナレッジベースをサポートでき、それぞれが接続されたデータソースから特定のコンテンツを選択できます。
データソースカテゴリ
データアクセス統合は、コンテンツのタイプとアクセスパターンに基づいて、次のカテゴリに分類されます。
- クラウドストレージとファイルシステム
-
AWS S3 - S3 バケットに保存されているドキュメントとファイルにアクセスします。
Google Drive - 個人用ドライブと共有ドライブのインデックスコンテンツ。
Microsoft OneDrive - OneDrive for Business コンテンツに接続します。
- コンテンツ管理システム
-
Atlassian Confluence - ページ、スペース、添付ファイルにアクセスします。
Microsoft SharePoint - SharePoint Online と Server のコンテンツのインデックスを作成します。
- ウェブコンテンツ
-
Web Crawler - 内部ウェブサイトと外部ウェブサイトのコンテンツのインデックスを作成します。
認証とセキュリティ
データアクセス統合では、安全な認証方法を使用してデータを保護し、アクセスコントロールを維持します。認証方法は、特定のデータソースと組織のセキュリティ要件によって異なります。
- OAuth 認証
-
ほとんどのクラウドベースの統合 (Google Drive、OneDrive、Confluence Cloud) は、OAuth 2.0 を使用して安全なトークンベースの認証を行います。この方法により、Amazon Quick Suite は認証情報を保存せずにデータにアクセスできます。
- サービスアカウントの認証
-
エンタープライズ統合では、プログラムによるアクセスにサービスアカウントを使用できます。この方法は、 AWS S3 やその他のインフラストラクチャベースのデータソースで一般的です。
- 認証なし
-
パブリックウェブサイトにアクセスするウェブクローラーなどの一部の統合では、認証を必要としない場合があります。ただし、アクセスコントロールは Amazon Quick Suite のアクセス許可に基づいて引き続き適用されます。
注記
認証要件と使用可能な方法は、ユーザー層によって異なります。閲覧者は、作成者と比較して認証オプションが限られている場合があります。
アクセスコントロールとアクセス許可
データアクセス統合は、複数のレベルでアクセスコントロールを適用することでセキュリティを維持します。ユーザーがナレッジベースを介してコンテンツをクエリすると、Amazon Quick Suite は表示許可を持つコンテンツにのみアクセスできます。
-
ソースレベルのアクセス許可 - ユーザーは、ソースシステム (Google Drive、SharePoint など) で適切なアクセス許可を持っている必要があります。
-
統合レベルのアクセス許可 - 統合自体へのアクセスは、Amazon Quick Suite のアクセス許可によって制御されます。
-
ナレッジベースのアクセス許可 - 個々のナレッジベースは、独自のアクセスコントロールを持つことができます。
-
エンティティレベルのアクセスコントロール - ユーザーがコンテンツをクエリすると、Amazon Quick Suite は各ドキュメントまたは項目のアクセス許可を検証します。
主な機能と機能
データアクセス統合には、データ統合エクスペリエンスを向上させるためのいくつかの機能があります。
-
リアルタイム同期 - ソースシステムで変更が発生すると、コンテンツは自動的に更新されます。
-
選択的インデックス作成 - ナレッジベースに含める特定のフォルダ、サイト、またはコンテンツタイプを選択します。
-
コンテンツタイプのサポート - ドキュメント、スプレッドシート、プレゼンテーション、ウェブページなど、さまざまなファイル形式のインデックスを作成します。
-
メタデータの保存 - 作成日、作成者、タグなどの重要なメタデータを維持します。
-
自然言語クエリ - インデックス付きコンテンツ全体で AI を活用した検索と質問への回答を有効にします。
[開始する前に]
データアクセス統合を作成する前に、次の要件が設定されていることを確認してください。
-
Amazon Quick Suite のアクセス許可 - 統合を作成および管理するための作成者または管理者ロール。
-
ソースシステムアクセス - ターゲットシステム内の適切なアクセス許可 (一部の統合では管理アクセスが必要になる場合があります)。
-
認証情報 - ターゲットシステムの有効な認証情報またはサービスアカウント。
-
ネットワーク接続 - Amazon Quick Suite がデータソースにアクセスできることを確認します。ネットワーク要件は統合タイプによって異なります。
-
ナレッジベース - VPC 接続をサポートしていません。データソースは、パブリックインターネット経由でアクセスできる必要があります。
-
アクションコネクタ - VPC 内のリソースサーバーの VPC 接続をサポートします。ただし、認証サーバーはパブリックにアクセス可能である必要があります。
-