连接 SharePoint 数据源

要创建 SharePoint 数据源，请使用适用于 Amazon Bedrock 构建时终端节点的代理发送CreateDataSource请求。以下 AWS Command Line Interface 示例创建了一个使用微软 Entra ID App-Only 身份验证的数据源。要启用文档级访问控制，请将设置为aclEnabled。true有关每个字段的描述，请参阅随后的连接器参数参考。

aws bedrock-agent create-data-source \
 --name "SharePoint-connector" \
 --knowledge-base-id "your-knowledge-base-id" \
 --data-source-configuration file://sharepoint-managed-connector.json

该sharepoint-managed-connector.json文件包含以下内容：

{
    "type": "MANAGED_KNOWLEDGE_BASE_CONNECTOR",
    "managedKnowledgeBaseConnectorConfiguration": {
        "connectorParameters": {
            "type": "SHAREPOINT",
            "version": "1",
            "aclEnabled": false,
            "connectionConfiguration": {
                "secretArn": "arn:aws:secretsmanager:us-west-2:123456789012:secret:bedrock-sharepoint-creds",
                "tenantId": "12345678-1234-1234-1234-123456789012",
                "authType": "ENTRA_ID_APP_ONLY",
                "certificateS3Path": {
                    "s3BucketName": "your-certificate-bucket",
                    "s3KeyName": "certs/certificate.p12"
                }
            },
            "dataEntityConfiguration": {
                "crawlFiles": true,
                "crawlPages": true,
                "siteUrls": [
                    "https://contoso.sharepoint.com/sites/engineering"
                ]
            }
        }
    }
}

对于OAUTH2_APP数据源，设置为authTypeOAUTH2_APP并省略certificateS3Path。对于用户管理的设置 (3LO)，设置authType为MANAGED_OAUTH2并省略。certificateS3Path您无法通过 API 创建 3LO 密钥：首先通过控制台登录以创建密钥，然后设置secretArn为该密钥的 ARN。有关更多信息，请参阅 User-managed 设置 (3LO)。

对于托管知识库，CreateDataSource是异步的：操作完成后，数据源状态从过渡CREATING到AVAILABLE。