View a markdown version of this page

Google Drive - Amazon Bedrock
지원되는 기능인증 방법사전 조건Google Drive 데이터 소스를 설정하는 방법

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Google Drive

Google Drive는 클라우드 기반 파일 스토리지 및 공동 작업 서비스입니다. Google Drive를 관리형 지식 기반의 데이터 소스로 연결하여 인증된 자격 증명과 공유된 개인용 드라이브, 공유 드라이브 및 파일을 크롤링할 수 있습니다.

지원되는 기능

  • 인증된 자격 증명과 공유된 개인용 드라이브, 공유 드라이브 및 파일 크롤링

  • 공통 문서 필드(예: 제목, 작성자, 생성되거나 수정된 날짜) 자동 감지

  • 공유 드라이브 IDs 및 MIME 유형별 포함 및 제외 콘텐츠 필터

  • 특정 폴더 및 파일의 세분화된 포함(OAuth 2.0 인증만 해당)

  • 특정 날짜 이전 또는 이후에 수정된 콘텐츠에 대한 날짜 기반 필터링

  • 추가, 업데이트 및 삭제된 콘텐츠에 대한 증분 콘텐츠 동기화

  • 서비스 계정 및 OAuth 2.0 인증

  • 서비스 계정 인증을 사용하는 문서 수준 액세스 제어(ACLs)

인증 방법

Google Drive 데이터 소스는 두 가지 인증 방법을 지원합니다. 시작하기 전에 자격 증명, 커넥터가 크롤링할 수 있는 콘텐츠, 문서 수준 액세스 제어를 사용할 수 있는지 여부를 결정하기 때문에 하나를 선택합니다. 새 데이터 소스에 대한 서비스 계정 인증을 권장합니다.

Google Drive 인증 방법
방법 인증 방법 사용해야 하는 경우 설정
서비스 계정(SERVICE_ACCOUNT) - 권장 도메인 전체 위임이 있는 Google Cloud 서비스 계정은 프라이빗 키로 인증한 다음 Google Workspace 관리자 사용자를 가장하여 도메인 내 모든 사용자의 드라이브 콘텐츠에 액세스합니다. 대부분의 데이터 소스와 문서 수준 액세스 제어를 사용하는 모든 데이터 소스. Google Workspace 관리자가 설정해야 합니다. 서비스 계정 인증 설정
OAuth 2.0(OAUTH2) 단일 Google 사용자의 로그인에서 얻은 위임된 새로 고침 토큰과 함께 OAuth 2.0 클라이언트 ID 및 보안 암호입니다. 커넥터는 사용자가 액세스할 수 있는 콘텐츠에만 액세스합니다. 단일 Google 사용자가 크롤링하려는 모든 드라이브 콘텐츠에 액세스할 수 있거나 도메인 전체 위임을 구성할 수 없는 경우에 사용합니다. 세분화된 폴더 및 파일 ID 필터는이 메서드에서만 사용할 수 있습니다. 문서 수준 액세스 제어에서는 지원되지 않습니다. OAuth 2.0 인증 설정
중요

서비스 계정 인증에는 Google Workspace 관리자 액세스 권한이 필요합니다. 조직에서 Google Workspace에서 타사 앱 액세스를 제한하는 경우 관리자가 OAuth 2.0 메서드에 대해 사용자를 대신하여 OAuth 2.0 액세스를 허용해야 할 수도 있습니다.

사전 조건

Google Workspace 및 Google Cloud에서 다음을 확인합니다.

  • APIs하고 자격 증명을 생성할 수 있는 Google Cloud 프로젝트에 액세스할 수 있습니다.

  • 크롤링하려는 콘텐츠와 일치하는 이메일 도메인이 있는 Google Workspace 계정이 있어야 합니다. 서비스 계정 인증의 경우 Google Workspace에 대한 관리자 액세스 권한도 필요합니다.

AWS 계정에서 다음을 확인합니다.

Google Drive 데이터 소스를 설정하는 방법

Google Drive 데이터 소스 설정에는 다음 단계가 포함됩니다.

  1. 인증을 설정합니다. 선택한 방법의 페이지를 따라 Google Cloud 및 Google Workspace를 구성하고, 자격 증명을 생성하고, 또는 AWSGoogle Drive에 대한 서비스 계정 인증 설정에 저장합니다Google Drive에 대한 OAuth 2.0 인증 설정.

  2. 데이터 소스를 연결합니다. AWS Management Console 또는 API를 사용하여 지식 기반에서 Google Drive 데이터 소스를 생성합니다. Google Drive 데이터 소스 연결을(를) 참조하세요.

  3. (선택 사항) 문서 수준 액세스 제어를 활성화합니다. 각 사용자의 Google Drive 권한을 기준으로 쿼리 결과를 필터링합니다. 서비스 계정 인증이 필요합니다. 문서 수준 액세스 제어을(를) 참조하세요.