ナレッジベースの Microsoft SharePoint に接続する

Page: メインページのタイトル

Event: イベント名

File: 添付ファイルとすべてのドキュメントファイルの拡張子を含むファイル名

clientId: Microsoft Entra ID アプリ登録からのアプリケーション (クライアント) ID

clientSecret: Microsoft Entra ID アプリ登録からのクライアントシークレット値

SharePoint オンラインサイトの URL (複数可) を控える。例: https://yourdomain.sharepoint.com/sites/mysite。URL は https で始まり、sharepoint.com を含む必要があります。サイト URL は、sharepoint.com/ や sites/mysite/home.aspx ではなく、実際の SharePoint サイトである必要があります。

SharePoint オンラインインスタンス の URL (複数可) のドメイン名を控える。

Microsoft 365 のテナント ID をコピーします。テナント ID は Microsoft Entra ポータルのプロパティまたは OAuth アプリケーションで確認できます。

管理者の SharePoint アカウントのユーザー名とパスワードを控え、アプリケーションを登録する際にクライアント ID とクライアントシークレットの値をコピーします。

アプリケーションを登録する際に SharePoint に接続するには、特定の読み取りアクセス許可が必要です。

管理者ユーザーを使用して、Azure ポータルでセキュリティのデフォルトを無効にする必要がある場合があります。Azure Portal でのセキュリティのデフォルト設定の管理の詳細については、セキュリティのデフォルトを有効または無効にする方法に関する Microsoft のドキュメントを参照してください。

Amazon Bedrock が SharePoint コンテンツのクロールをブロックされないように、SharePoint アカウントの多要素認証 (MFA) をオフにする必要があるかもしれません。

username: SharePoint 管理者ユーザー名

password: SharePoint 管理者パスワード

clientId: OAuth アプリクライアント ID

clientSecret: OAuth アプリクライアントシークレット

(コンソール) コンソールで、「SharePoint インスタンスをナレッジベースに接続する」で説明しているのと同じ手順に従います。SharePoint インスタンスに接続するための認証情報を入力する場合

(API) 以下は、CreateDataSource API を使用して OAuth2.0 の接続情報を含むデータソースを作成する例です。

aws bedrock-agent create-data-source \
 --name "SharePoint Online connector" \
 --description "SharePoint Online data source connector for Amazon Bedrock to use content in SharePoint" \
 --knowledge-base-id "your-knowledge-base-id" \
 --data-source-configuration file://sharepoint-bedrock-connector-configuration.json \
 --data-deletion-policy "DELETE"

sharepoint-bedrock-connector-configuration.json の内容

{
    "sharePointConfiguration": {
        "sourceConfiguration": {
            "tenantId": "888d0b57-69f1-4fb8-957f-e1f0bedf64de",
            "hostType": "ONLINE",
            "domain": "yourdomain",
            "siteUrls": [
                "https://yourdomain.sharepoint.com/sites/mysite"
            ],
            "authType": "OAUTH2_CLIENT_CREDENTIALS",
            "credentialsSecretArn": "arn:aws::secretsmanager:your-region:secret:AmazonBedrock-SharePoint"
        },
        "crawlerConfiguration": {
            "filterConfiguration": {
                "type": "PATTERN",
                "patternObjectFilter": {
                    "filters": [
                        {
                            "objectType": "File",
                            "inclusionFilters": [
                                ".*\\.pdf"
                            ],
                            "exclusionFilters": [
                                ".*private.*\\.pdf"
                            ]
                        }
                    ]
                }
            }
        }
    },
    "type": "SHAREPOINT"
}