SharePoint 데이터 소스 연결

SharePoint 데이터 소스를 생성하려면 Agents for Amazon Bedrock 빌드 타임 엔드포인트를 사용하여 CreateDataSource 요청을 보냅니다. 다음 AWS Command Line Interface 예제에서는 Microsoft Entra ID 앱 전용 인증을 사용하는 데이터 소스를 생성합니다. 문서 수준 액세스 제어를 활성화하려면를 aclEnabled로 설정합니다true. 각 필드에 대한 설명은 다음 커넥터 파라미터 참조를 참조하세요.

aws bedrock-agent create-data-source \
 --name "SharePoint-connector" \
 --knowledge-base-id "your-knowledge-base-id" \
 --data-source-configuration file://sharepoint-managed-connector.json

sharepoint-managed-connector.json 파일에는 다음이 포함됩니다.

{
    "type": "MANAGED_KNOWLEDGE_BASE_CONNECTOR",
    "managedKnowledgeBaseConnectorConfiguration": {
        "connectorParameters": {
            "type": "SHAREPOINT",
            "version": "1",
            "aclEnabled": false,
            "connectionConfiguration": {
                "secretArn": "arn:aws:secretsmanager:us-west-2:123456789012:secret:bedrock-sharepoint-creds",
                "tenantId": "12345678-1234-1234-1234-123456789012",
                "authType": "ENTRA_ID_APP_ONLY",
                "certificateS3Path": {
                    "s3BucketName": "your-certificate-bucket",
                    "s3KeyName": "certs/certificate.p12"
                }
            },
            "dataEntityConfiguration": {
                "crawlFiles": true,
                "crawlPages": true,
                "siteUrls": [
                    "https://contoso.sharepoint.com/sites/engineering"
                ]
            }
        }
    }
}

OAUTH2_APP 데이터 소스의 경우를 authType로 설정하고 OAUTH2_APP를 생략합니다certificateS3Path. 사용자 관리형 설정(3LO)의 경우를 MANAGED_OAUTH2 authType로 설정하고를 생략합니다certificateS3Path. API를 통해 3LO 보안 암호를 생성할 수 없습니다. 먼저 콘솔을 통해 로그인하여 보안 암호를 생성한 다음 해당 보안 암호의 ARNsecretArn으로 설정합니다. 자세한 내용은 사용자 관리형 설정(3LO)을 참조하세요.

관리형 지식 기반의 경우 CreateDataSource는 비동기식입니다. 작업이 완료되면 데이터 소스 상태가에서 AVAILABLE CREATING로 전환됩니다.