Alfresco - Amazon Kendra
支援的功能先決條件連線指示進一步了解

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Alfresco

注意

截至 2026 年 5 月 31 日，Alfresco 連接器仍完全支援現有客戶。雖然此連接器不再提供給新使用者，但現有使用者仍可不間斷使用。我們持續優化連接器產品組合，以提供更具可擴展性及自訂化的解決方案。對於未來的整合，我們建議您探索 Amazon Kendra Custom Connector Framework【1】，其設計旨在支援更廣泛的企業使用案例和增強的靈活性。

Alfresco 是一種內容管理服務，可協助客戶存放和管理其內容。您可以使用 Amazon Kendra為Alfresco文件程式庫、Wiki 和部落格編製索引。

Amazon Kendra支援現場部署和Alfresco雲端 Alfresco （平台即服務）。

您可以使用 Amazon Kendra主控台或 TemplateConfiguration API Amazon Kendra連線到Alfresco資料來源。

如需對 Amazon KendraAlfresco 資料來源連接器進行故障診斷，請參閱 對資料來源進行故障診斷。

支援的功能

Amazon KendraAlfresco 資料來源連接器支援下列功能：

  • 欄位對應

  • 使用者存取控制

  • 包含/排除篩選條件

  • 完整和增量內容同步

  • OAuth 2.0 和基本身分驗證

  • 虛擬私有雲端 (VPC)

先決條件

在您可以使用 Amazon Kendra為 Alfresco 資料來源編製索引之前，請在 Alfresco和 中進行這些變更AWS 帳戶。

在 Alfresco 中，請確認已完成以下項目：

  • 已複製您的 Alfresco 儲存庫 URL 及 Web 應用程式 URL。若您僅需為特定 Alfresco 網站編索，請同時複製該網站 ID。

  • 請注意您的Alfresco身分驗證登入資料，其中包含至少具有讀取許可的使用者名稱和密碼。若要使用 OAuth 2.0 驗證，請將使用者新增至 Alfresco 管理員群組。

    注意

    建議定期更新或輪換憑證與機密。僅授予作業所需的最低存取層級，以確保自身安全。我們不建議您在資料來源以及連接器 1.0 和 2.0 版 （如適用） 之間重複使用登入資料和秘密。

  • 選用：在 中設定的 OAuth 2.0 登入資料Alfresco。憑證包括用戶端 ID、用戶端密碼及字符 URL。如需如何設定Alfresco現場部署用戶端的詳細資訊，請參閱 Alfresco 文件。若使用 Alfresco 雲端 (PaaS)，請聯絡 Hyland 支援以完成 Alfresco OAuth 2.0 驗證。

  • 已檢查每個文件在 Alfresco 和您計劃用於相同索引的其他資料來源中都是唯一的。您要用於索引的每個資料來源不得包含跨資料來源的相同文件。文件 IDs是索引的全域 ID，且每個索引必須是唯一的。

在您的 中AWS 帳戶，請確定您有：

  • 建立Amazon Kendra索引，如果使用 API， 會記下索引 ID。

  • 為您的資料來源建立 IAM角色，如果使用 API， 會記下IAM角色的 ARN。

    注意

    如果您變更身分驗證類型和登入資料，則必須更新您的IAM角色以存取正確的AWS Secrets Manager秘密 ID。

  • 將您的 Alfresco 身分驗證憑證存放在AWS Secrets Manager秘密中，如果使用 API， 會記下秘密的 ARN。

    注意

    建議定期更新或輪換憑證與機密。僅授予作業所需的最低存取層級，以確保自身安全。我們不建議您在資料來源和連接器版本 1.0 和 2.0 （如適用） 之間重複使用登入資料和秘密。

如果您沒有現有的IAM角色或秘密，則可以在連線到 Alfresco 資料來源時使用 主控台建立新的IAM角色和Secrets Manager秘密Amazon Kendra。如果您使用 API，則必須提供現有IAM角色和Secrets Manager秘密的 ARN，以及索引 ID。

連線指示

若要Amazon Kendra連線至 Alfresco 資料來源，您必須提供 Alfresco 資料來源的必要詳細資訊，讓 Amazon Kendra可以存取您的資料。如果您尚未為 設定 AlfrescoAmazon Kendra，請參閱 先決條件。

Console

Amazon Kendra連線至 Alfresco

  1. 登入 AWS 管理主控台並開啟 Amazon Kendra主控台。

  2. 從左側導覽窗格中，選擇索引，然後從索引清單中選擇您要使用的索引。

    注意

    您可以選擇在索引設定下設定或編輯使用者存取控制設定。

  3. 在入門頁面上，選擇新增資料來源。

  4. 在新增資料來源頁面上，選擇 Alfresco 連接器，然後選擇新增連接器。如果使用版本 2 （如適用），請選擇具有 "V2.0" 標籤的 Alfresco 連接器。

  5. 在指定資料來源詳細資訊頁面上，輸入下列資訊：

    1. 在名稱和描述中，針對資料來源名稱 - 輸入資料來源的名稱。您可以包含連字號，但不能包含空格。

    2. （選用） 描述 — 輸入資料來源的選用描述。

    3. 在預設語言 - 選擇語言來篩選索引的文件。除非您另有指定，否則語言預設為英文。文件中繼資料中指定的語言會覆寫選取的語言。

    4. 在標籤中，針對新增標籤 - 包含選用標籤，以搜尋和篩選您的資源或追蹤您的AWS成本。

    5. 選擇下一步。

  6. 在定義存取和安全性頁面上，輸入下列資訊：

    1. Alfresco type - 選擇您是否使用Alfresco現場部署/伺服器或Alfresco雲端 （平台即服務）。

    2. Alfresco 儲存庫 URL - 輸入您的 Alfresco 儲存庫 URL。例如：若使用 Alfresco Cloud (PaaS)，儲存庫 URL 可能為 https://company.alfrescocloud.com。或者，如果您使用 Alfresco 內部部署，則儲存器 URL 可以是 https://company-alfresco-instance.company-domain.suffix:port。

    3. Alfresco 使用者應用程式。URL - 輸入您的Alfresco使用者介面 URL。可向 Alfresco 管理員索取儲存庫 URL。例如：使用者介面 URL 可為 https://example.com。

    4. SSL 憑證位置 - 輸入存放在 Amazon S3儲存貯體中 SSL 憑證的路徑。您可以使用此功能，透過安全的 SSL Alfresco 連線連線至現場部署。

    5. 授權：如果您有 ACL 並想要將其用於存取控制，請開啟或關閉文件的存取控制清單 (ACL) 資訊。ACL 指定使用者可以和群組存取哪些文件。ACL 資訊用於根據使用者或其群組對文件的存取來篩選搜尋結果。如需詳細資訊，請參閱使用者內容篩選。

    6. Authentication - 選擇基本身分驗證或 OAuth 2.0 身分驗證。接著選取現有 Secrets Manager 機密，或建立新的機密以儲存您的 Alfresco 憑證。如果您選擇建立新的秘密，則會開啟AWS Secrets Manager秘密視窗。

      如果您選擇基本身分驗證，請輸入秘密的名稱、Alfresco使用者名稱和密碼。

      若選擇 OAuth 2.0 驗證，請輸入機密的名稱、用戶端 ID、用戶端密碼及字符 URL。

    7. Virtual Private Cloud (VPC) — 您可以選擇使用 VPC。若是如此，您必須新增子網路和 VPC 安全群組。

    8. 身分爬蟲程式 - 指定是否開啟 Amazon Kendra的身分爬蟲程式。身分爬蟲程式會使用文件的存取控制清單 (ACL) 資訊，根據使用者或其群組對文件的存取來篩選搜尋結果。如果您有文件的 ACL 並選擇使用 ACL，您也可以選擇開啟Amazon Kendra身分爬蟲程式，以設定搜尋結果的使用者內容篩選。否則，如果關閉身分識別編目程式，則所有文件都可公開搜尋。如果您想要使用文件的存取控制，而身分識別編目程式為關閉狀態，您可以改用 PutPrincipalMapping API 來上傳使用者和群組存取資訊，以供使用者內容篩選使用。

    9. IAMrole - 選擇現有IAM角色或建立新的IAM角色，以存取您的儲存庫登入資料和索引內容。

      注意

      IAM用於索引的 角色無法用於資料來源。如果您不確定現有角色是否用於索引或常見問答集，請選擇建立新角色以避免錯誤。

    10. 選擇下一步。

  7. 在設定同步設定頁面上，輸入下列資訊：

    1. 同步範圍 - 使用 regex 表達式模式設定爬取特定內容和篩選內容的限制。

      1. 內容 - 選擇是否要在 中編目標記為「Aspects」的內容Alfresco、特定Alfresco網站內的內容，或跨所有Alfresco網站的內容。

      2. （選用）其他組態 - 設定下列設定：

        • 包含註解 - 選擇在Alfresco文件程式庫和部落格中包含註解。

        • Regex 模式 - 包含或排除特定檔案的規則表達式模式。

    3. 同步模式 - 選擇您希望在資料來源內容變更時更新索引的方式。當您Amazon Kendra第一次使用 同步資料來源時，預設會爬取所有內容並編製索引。如果初始同步失敗，即使您未選擇完全同步做為同步模式選項，仍必須執行資料的完整同步。

      • 完全同步：新編製所有內容的索引，每次資料來源與索引同步時取代現有的內容。

      • 新的、已修改、已刪除的同步：每次資料來源與您的索引同步時，僅索引新的、已修改和已刪除的內容。 Amazon Kendra可以使用資料來源的機制來追蹤自上次同步以來變更的內容和索引內容。

    4. 在同步執行排程中，針對頻率 - 選擇同步資料來源內容和更新索引的頻率。

    5. 選擇下一步。

  8. 在設定欄位映射頁面上，輸入下列資訊：

    1. 從Amazon Kendra產生的預設資料來源欄位中選取要映射到索引。

    2. 若要新增自訂資料來源欄位，請建立要映射的索引欄位名稱和欄位資料類型。

    3. 選擇下一步。

  9. 在檢閱和建立頁面上，檢查您輸入的資訊是否正確，然後選取新增資料來源。您也可以選擇從此頁面編輯您的資訊。成功新增資料來源後，您的資料來源將顯示在資料來源頁面上。

API

Amazon Kendra連線至 Alfresco

您必須使用 TemplateConfiguration API 指定資料來源結構描述的 JSON。您必須提供下列資訊：

  • 資料來源 - 當您使用 TemplateConfiguration JSON 結構描述ALFRESCO時，指定資料來源類型。當您呼叫 CreateDataSource API TEMPLATE時，也請將資料來源指定為 。

  • Alfresco 網站 ID - 指定 Alfresco 網站 ID。

  • Alfresco 儲存庫 URL - 指定Alfresco儲存庫 URL。可向 Alfresco 管理員索取儲存庫 URL。例如：若使用 Alfresco Cloud (PaaS)，儲存庫 URL 可能為 https://company.alfrescocloud.com。或者，如果您使用 Alfresco 內部部署，則儲存器 URL 可以是 https://company-alfresco-instance.company-domain.suffix:port。

  • Alfresco Web 應用程式 URL - 指定Alfresco使用者介面 URL。可向 Alfresco 管理員索取儲存庫 URL。例如：使用者介面 URL 可為 https://example.com。

  • 身分驗證類型 - 指定您要使用的身分驗證類型，無論是 OAuth2還是 Basic。

  • Alfresco type - 指定Alfresco您使用的類型，無論是 PAAS(Cloud/Platform as a Service) 或 ON_PREM（內部部署）。

  • 機密 Amazon Resource Name (ARN)：如果您想要使用基本身分驗證，請提供機密來存放使用者名稱和密碼的身分驗證憑證。您提供AWS Secrets Manager秘密的 Amazon Resource Name (ARN)。秘密會以下列金鑰存放在 JSON 結構中：

    {
    "username": "user name",
    "password": "password"
}

    如果您想要使用 OAuth 2.0 身分驗證，秘密會存放在具有下列金鑰的 JSON 結構中：

    {
    "clientId": "client ID",
    "clientSecret": "client secret",
    "tokenUrl": "token URL"
}

  • IAMrole—指定RoleArn您何時呼叫 CreateDataSource 以提供IAM角色存取Secrets Manager秘密的許可，以及呼叫 Alfresco 連接器所需的公有 APIs 和 Amazon Kendra。如需詳細資訊，請參閱 IAMAlfresco 資料來源的角色。

您也可以新增下列選用功能：

  • Virtual Private Cloud (VPC) — 指定VpcConfiguration何時呼叫 CreateDataSource。如需詳細資訊，請參閱設定 Amazon Kendra以使用Amazon VPC。

  • 內容類型 - 您要編目的內容類型，無論是在 中以「Aspects」標記的內容Alfresco、特定Alfresco網站中的內容，還是所有Alfresco網站的內容。您也可以列出特定 'Aspects' 內容。

  • 包含和排除篩選條件 - 指定是否包含或排除特定檔案。

    注意

    大多數資料來源使用規則表達式模式，作為包含或排除的篩選規則，稱為篩選條件。若您設定包含篩選條件，則只有符合該條件的內容會被編列索引。任何不符合包含篩選條件的文件都不會編製索引。如果您指定包含和排除篩選條件，則符合排除篩選條件的文件不會編製索引，即使它們符合包含篩選條件。

  • 同步模式 - 指定 Amazon Kendra如何在資料來源內容變更時更新索引。當您第一次使用Amazon Kendra 同步資料來源時，預設會爬取所有內容並編製索引。如果初始同步失敗，即使您未選擇完全同步做為同步模式選項，仍必須執行資料的完整同步。您可以選擇：

    • FORCED_FULL_CRAWL 以新編製所有內容的索引，每次資料來源與索引同步時都會取代現有的內容。

    • FULL_CRAWL 每次資料來源與索引同步時， 只會編製新內容、修改內容和已刪除內容的索引。Amazon Kendra 可以使用資料來源的機制來追蹤自上次同步以來變更的內容變更和索引內容。

  • 身分爬蟲程式 - 指定是否要開啟 Amazon Kendra的身分爬蟲程式。身分爬蟲程式會使用文件的存取控制清單 (ACL) 資訊，根據使用者或其群組對文件的存取來篩選搜尋結果。如果您有文件的 ACL 並選擇使用您的 ACL，您也可以選擇開啟Amazon Kendra身分爬蟲程式，以設定搜尋結果的使用者內容篩選。否則，如果關閉身分識別編目程式，則所有文件都可公開搜尋。如果您想要使用文件的存取控制，而身分識別編目程式為關閉狀態，您可以改用 PutPrincipalMapping API 來上傳使用者和群組存取資訊，以供使用者內容篩選使用。

  • 欄位映射 - 選擇將 Alfresco 資料來源欄位映射至您的Amazon Kendra索引欄位。如需詳細資訊，請參閱映射資料來源欄位。

    注意

    需要文件內文欄位或文件內文對等項目， Amazon Kendra才能搜尋您的文件。您必須將資料來源中的文件內文欄位名稱映射至索引欄位名稱 _document_body。所有其他欄位是選用的。

如需其他要設定之重要 JSON 金鑰的清單，請參閱Alfresco範本結構描述。

進一步了解

若要進一步了解Amazon Kendra如何與您的 Alfresco 資料來源整合，請參閱：