기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

문서 수준 액세스 제어

Google Drive 데이터 소스는 선택적으로 문서 수준 액세스 제어를 지원합니다. 활성화된 경우 Bedrock 관리형 지식 기반은 각 크롤링 중에 Google Drive의 액세스 제어 목록(ACLs)을 동기화하고 쿼리 시 각 사용자의 권한을 확인하므로 사용자는 Google Drive에서 액세스할 수 있는 권한이 부여된 문서의 결과만 볼 수 있습니다. 모든 커넥터의 ACL 인식에 대한 개요는 섹션을 참조하세요액세스 제어 목록 인식 활성화.

작동 방식

사용자가 ACL 지원 Google Drive 데이터 소스를 사용하는 지식 기반을 쿼리하면 Bedrock 관리형 지식 기반은 두 단계로 액세스 제어를 적용합니다.

이 2단계 접근 방식은 Google Drive 권한이 동기화 간에 변경되더라도 최신 상태를 유지하는 문서 수준 액세스 제어를 제공합니다.

크롤링되는 항목

ACLs 활성화되면 Bedrock 관리형 지식 기반은 다음을 포함하여 Google Drive에서 파일 수준 공유 권한을 크롤링합니다.

ACL 인식 활성화

Google Drive 데이터 소스에 대한 ACL 인식을 활성화하려면 true에서 SERVICE_ACCOUNT를 aclEnabled 로 설정하고 인증 유형을 connectorParameters 사용합니다. 서비스 계정에는 Google Workspace 관리자 콘솔에서 도메인 전체 위임이 활성화되어 있어야 합니다.

AWS Secrets Manager 보안 암호에는 adminAccountEmail, 및 clientEmail가 포함되어야 합니다privateKey. 서비스 계정을 생성하고, 도메인 전체 위임을 구성하고, 이러한 값을 얻기 위한 step-by-step 지침은 섹션을 참조하세요Google Drive에 대한 서비스 계정 인증 설정.

"connectorParameters": {
    "type": "GOOGLEDRIVE",
    "version": "1",
    "aclEnabled": true,
    "connectionConfiguration": {
        "authType": "SERVICE_ACCOUNT",
        "secretArn": "arn:aws:secretsmanager:region:account-id:secret:secret-name"
    },
    "dataEntityConfiguration": {
        "crawlMyDrive": true,
        "crawlSharedWithMe": false,
        "crawlSharedDrives": false
    }
}

실시간 액세스 확인

Bedrock Managed Knowledge Base는 서비스 계정의 도메인 전체 위임을 사용하여 Google Drive API에 대해 문서 액세스를 실시간으로 확인하여 쿼리 사용자가 여전히 각 후보 문서에 액세스할 수 있는지 확인합니다.

구성 확인

검색 요청과 독립적으로 서비스 계정 구성을 검증할 수 있습니다. 다음 각 검사를 수행합니다.

문제 해결