Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Google Drive
Google Drive è un servizio di archiviazione e collaborazione di file basato sul cloud. Puoi collegare Google Drive come fonte di dati per la tua knowledge base gestita per eseguire la scansione di unità personali, unità condivise e file condivisi con l'identità autenticata.
Funzionalità supportate
-
Scansiona le unità personali, le unità condivise e i file condivisi con l'identità autenticata
-
Rilevamento automatico di campi comuni del documento (come titolo, autore e date di creazione o modifica)
-
Filtri di inclusione ed esclusione dei contenuti per ID di unità condivise e tipi MIME
-
Inclusione granulare di cartelle e file specifici (solo con autenticazione OAuth 2.0)
-
Date-based filtraggio per contenuti modificati prima o dopo una data specifica
-
I contenuti incrementali si sincronizzano per i contenuti aggiunti, aggiornati ed eliminati
-
Account di servizio e autenticazione OAuth 2.0
-
Document-level controllo degli accessi (ACL), con autenticazione dell'account di servizio
Metodi di autenticazione
Un'origine dati di Google Drive supporta due metodi di autenticazione. Scegline una prima di iniziare, perché determina le credenziali da creare, i contenuti che il connettore può scansionare e se è possibile utilizzare il controllo degli accessi a livello di documento. Consigliamo l'autenticazione degli account di servizio per nuove fonti di dati.
| Metodo | Come si autentica | Quando utilizzare | Configurazione |
|---|---|---|---|
Account di servizio (SERVICE_ACCOUNT): consigliato |
Un account di servizio Google Cloud con delega a livello di dominio si autentica con una chiave privata, quindi impersona un utente amministratore di Google Workspace per accedere ai contenuti di Drive per qualsiasi utente del tuo dominio. | La maggior parte delle fonti di dati e qualsiasi fonte di dati che utilizza il controllo degli accessi a livello di documento. Richiede un amministratore di Google Workspace per la configurazione. | Configura l'autenticazione dell'account di servizio |
OAuth 2.0 () OAUTH2 |
Un ID client e un segreto OAuth 2.0 insieme a un token di aggiornamento delegato che ottieni dall'accesso di un singolo utente di Google. Il connettore accede solo al contenuto a cui l'utente può accedere. | Utilizzalo quando un singolo utente Google ha accesso a tutti i contenuti di Drive che desideri sottoporre a scansione o quando non puoi configurare la delega a livello di dominio. I filtri granulari per gli ID di cartelle e file sono disponibili solo con questo metodo. Non supportato con il controllo degli accessi a livello di documento. | Configura l'autenticazione OAuth 2.0 |
Importante
L'autenticazione dell'account di servizio richiede l'accesso da amministratore di Google Workspace. Se la tua organizzazione limita l'accesso alle app di terze parti in Google Workspace, l'amministratore potrebbe inoltre dover consentire l'accesso a OAuth 2.0 per tuo conto per il metodo OAuth 2.0.
Prerequisiti
In Google Workspace e Google Cloud, assicurati di:
-
Accedi a un progetto Google Cloud in cui puoi abilitare le API e creare credenziali.
-
Disponi di un account Google Workspace con un dominio email che corrisponda ai contenuti che desideri sottoporre a scansione. Per l'autenticazione dell'account di servizio, devi anche avere accesso da amministratore a Google Workspace.
Nel tuo AWS account, assicurati di:
-
Archivia le credenziali di autenticazione in un segreto di Gestione dei segreti AWS e prendi nota del nome della risorsa Amazon (ARN) del segreto stesso.
-
Per le coppie chiave-valore esatte da memorizzare nel segreto, consulta la pagina di configurazione del metodo di autenticazione: Configurare l'autenticazione dell'account di servizio per Google Drive o. Configura l'autenticazione OAuth 2.0 per Google Drive
-
Includi le autorizzazioni necessarie per connetterti alla tua fonte di dati nella role/permissions policy AWS Identity and Access Management (IAM) per la tua knowledge base. Per informazioni sulle autorizzazioni richieste, consulta. Autorizzazioni per accedere alle origini dati
Come configurare una fonte di dati su Google Drive
La configurazione di un'origine dati Google Drive prevede i seguenti passaggi:
-
Configura l'autenticazione. Segui la pagina relativa al metodo scelto per configurare Google Cloud e Google Workspace, generare credenziali e archiviarle in AWS: Configurare l'autenticazione dell'account di servizio per Google Drive oppure. Configura l'autenticazione OAuth 2.0 per Google Drive
-
Connect l'origine dati. Crea l'origine dati di Google Drive nella knowledge base utilizzando Console di gestione AWS o l'API. Per informazioni, consulta Connect una fonte di dati Google Drive.
-
(Facoltativo) Abilita il controllo degli accessi a livello di documento. Filtra i risultati delle query in base alle autorizzazioni di Google Drive di ciascun utente. Richiede l'autenticazione dell'account di servizio. Per informazioni, consulta Document-level controlli di accesso.
