기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

문서 수준 액세스 제어

SharePoint 데이터 소스는 선택적으로 문서 수준 액세스 제어를 지원합니다. 활성화된 경우 Bedrock 관리형 지식 기반은 각 크롤링 중에 SharePoint에서 액세스 제어 목록(ACLs)을 동기화하고 쿼리 시 각 사용자의 권한을 확인하므로 사용자는 SharePoint에서 액세스할 수 있는 권한이 부여된 문서의 결과만 볼 수 있습니다. 모든 커넥터의 ACL 인식에 대한 개요는 섹션을 참조하세요액세스 제어 목록 인식 활성화.

작동 방식

사용자가 ACL 지원 SharePoint 데이터 소스를 사용하는 지식 기반을 쿼리하면 Bedrock 관리형 지식 기반은 두 단계로 액세스 제어를 적용합니다.

이 2단계 접근 방식은 동기화 간에 SharePoint 권한이 변경되더라도 최신 상태를 유지하는 문서 수준 액세스 제어를 제공합니다.

크롤링되는 항목

ACLs 활성화되면 Bedrock 관리형 지식 기반은 SharePoint에서 다음 권한 구조를 크롤링합니다.

쿼리 시 사용자의 이메일 주소(그룹 아님)를 전달합니다. Bedrock 관리형 지식 기반은 크롤링한 데이터에서 해당 사용자의 그룹 멤버십을 확인하고 결과를 필터링할 때 적용합니다. 자격 증명 모델에 대한 자세한 내용은 섹션을 참조하세요액세스 제어 목록 인식 활성화.

ACL 인식 활성화

SharePoint 데이터 소스에 대한 ACL 인식을 활성화하려면 true에서 ENTRA_ID_APP_ONLY를 aclEnabled로 설정하고 인증 유형을 connectorParameters 사용합니다. 이 인증 유형은 Bedrock Managed Knowledge Base가 자격 증명 정보를 크롤링하고 쿼리 시 문서 액세스를 확인할 수 있도록 허용하는 인증서 기반 애플리케이션 권한을 사용합니다.

Entra ID 앱 등록에는 다음과 같은 애플리케이션 권한이 있어야 합니다.

에는 Amazon S3의 PKCS#12(.p12) 인증서 파일을 certificateS3Path 가리키는가 포함되어야 connectionConfiguration 합니다.

"connectorParameters": {
    "type": "SHAREPOINT",
    "version": "1",
    "aclEnabled": true,
    "connectionConfiguration": {
        "tenantId": "your-tenant-id",
        "authType": "ENTRA_ID_APP_ONLY",
        "secretArn": "arn:aws:secretsmanager:region:account-id:secret:secret-name",
        "certificateS3Path": {
            "s3BucketName": "your-certificate-bucket",
            "s3KeyName": "certs/certificate.p12"
        }
    },
    "dataEntityConfiguration": {
        "siteUrls": [
            "https://contoso.sharepoint.com/sites/engineering"
        ],
        "crawlFiles": true,
        "crawlPages": true
    }
}

실시간 액세스 확인

Bedrock Managed Knowledge Base는 애플리케이션의 인증서 기반 권한(크롤링을 위해 구성된 ENTRA_ID_APP_ONLY 앱 등록)을 사용하여 쿼리 시 SharePoint와 비교하여 각 후보 문서를 확인합니다. 위임된 사용자 로그인 흐름과 달리 대화형 사용자별 로그인 또는 동의는 필요하지 않습니다. 확인은 Sites.FullControl.All 또는 Sites.Selected 권한을 통해 동일한 앱 등록 및 인증서를 사용하여 쿼리 사용자가 여전히 각 문서에 액세스할 수 있는지 확인합니다.

구성 확인

검색 요청과 독립적으로 Entra 애플리케이션 권한을 검증할 수 있습니다. 다음 각 검사를 수행합니다.

문제 해결