Confluence - Amazon Kendra
ACLs in Confluence 连接器

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Confluence

Confluence 是一款协作式工作管理工具，专为共享、存储和处理项目规划、软件开发和产品管理而设计。 Amazon Kendra同时支持 Confluence Server/Data 中心和 Confluence Cloud。您可以使用索引Amazon Kendra以下 Confluence 实体：

  • 空间 – 用于组织相关内容的顶级指定区域。每个空间都可作为一个容器，能够容纳多个页面、博客和附件。

  • 页面 – 用户在其中创建和管理内容的空间中的文档。页面既可以包含文本、图像、表格和多媒体元素，也可以包含嵌套子页面。每个页面都被视为一个文档。

  • 博客 – 与页面相似的内容，通常用于更新或公告。每篇博客文章都被视为一个文档。

  • 评论 – 允许用户就页面或博客文章中的特定内容提供反馈或参与讨论。

  • 附件 – 上传到 Confluence 中页面或博客文章的文件，例如图像、文档或其他类型的文件。

默认情况下，Amazon Kendra不索引 Confluence 档案和个人空间。在创建数据来源时，您可以选择为它们编制索引。如果您不想Amazon Kendra为空间编制索引，请在 Confluence 中将其标记为私有。

您可以使用Amazon Kendra控制台、API 或 TemplateConfigurationAPI Amazon Kendra 连接到您的 Confluence 数据源。ConfluenceConfiguration

Amazon Kendra有两个版本的 Confluence 连接器。支持以下功能。

Confluence 连接器 V2.0/API TemplateConfiguration

  • 字段映射

  • 用户访问控制

  • 包含/排除模式

  • 完整和增量内容同步

  • 虚拟私有云（VPC）

Confluence 连接器 V1.0/ ConfluenceConfigurationAPI（不再支持）

  • 字段映射

  • 用户访问控制

  • 包含/排除筛选条件

  • （仅适用于 Confluence Server）虚拟私有云（VPC）

注意

Confluence 连接器 V1.0/ ConfluenceConfiguration API 于 2023 年结束。我们建议迁移到或使用 Confluence 连接器 V2.0/API。 TemplateConfiguration

要对 Amazon Kendra Confluence 数据源连接器进行故障排除，请参阅。数据来源故障排除

主题

ACLs in Confluence 连接器

连接器支持抓取访问控制列表 (ACLs)，并在适用时根据数据源识别信息。如果您对不带索引的文档进行索引 ACLs，则所有文档都被视为公开。使用索引文档可 ACLs 确保数据安全。

Amazon KendraConfluence 连接器会扫描空间以收集页面和博客文章以及它们。 ACLs如果没有对页面或博客应用限制，则连接器将从其空间继承权限。如果对某个页面应用了特定的用户或组限制，则只有这些用户才能访问该页面。如果页面是嵌套的，若未应用任何限制，那么嵌套页面将继承父页面的权限。类似的权限模型适用于博客；但 Confluence 不支持嵌套博客。

此外，Amazon KendraConfluence 连接器还会抓取每个已配置空间的用户主体信息（本地用户别名、本地组和联合组身份配置）及其权限。

注意

Confluence Cloud 连接器不支持爬取宏、白板或数据库。

每次抓取您的数据源内容时，Amazon KendraConfluence 连接器都会更新 ACL 的更改。要确保适当的用户可以访问适当的内容，请定期重新同步您的数据来源以捕获任何 ACL 更新。