Intégrez Amazon Q Business à SharePoint (en ligne) à l'aide de la méthode d'authentification de flux OAuth 2.0 ROPC

Les entreprises sont confrontées à des défis importants pour accéder et utiliser les grandes quantités d'informations dispersées dans les différents systèmes de l'organisation. Et si vous pouviez simplement poser une question et obtenir des réponses instantanées et précises à partir de l'ensemble de la base de connaissances de votre entreprise, tout en tenant compte des niveaux d'accès aux données de chaque utilisateur ?

Enterprises face significant challenges accessing and utilizing the vast amounts of information scattered across an organization’s various systems. What if you could simply ask a question and get instant, accurate answers from your company’s entire knowledge base, while accounting for an individual user’s data access levels?

Les entreprises sont confrontées à des défis importants pour accéder et utiliser les grandes quantités d'informations dispersées dans les différents systèmes d'une organisation. Et si vous pouviez simplement poser une question et obtenir des réponses instantanées et précises à partir de l'ensemble de la base de connaissances de votre entreprise, tout en tenant compte des niveaux d'accès aux données de chaque utilisateur ?

Amazon Q Business is a game changing AI assistant that’s revolutionizing how enterprises interact with their data. With Amazon Q Business, you can access relevant information through natural language conversations, drawing insights from diverse data sources within your organization, adhering to the permissions granted to your user account.

Amazon Q Business est un assistant d'IA révolutionnaire qui révolutionne la manière dont les entreprises interagissent avec leurs données. Avec Amazon Q Business, vous pouvez accéder à des informations pertinentes via des conversations en langage naturel, en tirant des informations de diverses sources de données au sein de votre organisation, en respectant les autorisations accordées à votre compte utilisateur.

At its core, Amazon Q Business works by first indexing the content from a variety of data sources using built-in data source connectors. These connectors function as an integration layer, unifying content from diverse systems such as Salesforce, Microsoft Exchange, and SharePoint into a centralized index. This consolidated index powers the natural language processing and response generation capabilities of Amazon Q. When a user asks a question using the built-in web experience, Amazon Q Business retrieves relevant content from the index, taking into account user profiles and permissions. It then uses large language models (LLMs) to provide accurate, personalized, and well-written responses based on the consolidated data.

À la base, Amazon Q Business fonctionne en indexant d'abord le contenu d'une variété de sources de données à l'aide de connecteurs de sources de données intégrés. Ces connecteurs fonctionnent comme une couche d'intégration, unifiant le contenu de divers systèmes tels que Salesforce, Microsoft Exchange et SharePoint dans un index centralisé. Cet index consolidé alimente les capacités de traitement du langage naturel et de génération de réponses d'Amazon Q. Lorsqu'un utilisateur pose une question à l'aide de l'expérience Web intégrée, Amazon Q Business récupère le contenu pertinent de l'index, en tenant compte des profils utilisateur et des autorisations. Il utilise ensuite de grands modèles linguistiques (LLM) pour fournir des réponses précises, personnalisées et bien rédigées, basées sur les données consolidées.

For a full list of Amazon Q supported data source connectors, refer to Supported connectors.

Pour obtenir la liste complète des connecteurs de source de données pris en charge par Amazon Q, reportez-vous à Connecteurs pris en charge.

This approach is useful when you need Amazon Q Business to crawl through OneNote or if you don’t want to deal with certificates or in scenarios that require regular password rotation.

Cette approche est utile lorsque vous avez besoin d'Amazon Q Business pour explorer OneNote ou si vous ne souhaitez pas gérer de certificats ou dans des scénarios nécessitant une rotation régulière des mots de passe.

We provide a step-by-step guide for the Azure AD configuration and demonstrate how to set up the Amazon Q connector to establish this secure integration.

Nous fournissons un guide étape par étape pour la configuration d'Azure AD et montrons comment configurer le connecteur Amazon Q pour établir cette intégration sécurisée.

Solution overview

Présentation de la solution

SharePoint is a web-based solution developed by Microsoft that enables organizations to collaborate, manage documents, and share information efficiently. It offers a wide range of features, including using document libraries, viewing lists, publishing pages, sharing events and links, and allowing users to make comments, making it a great tool for team collaboration and content management.

SharePoint est une solution Web développée par Microsoft qui permet aux organisations de collaborer, de gérer des documents et de partager des informations efficacement. Il offre un large éventail de fonctionnalités, notamment l'utilisation de bibliothèques de documents, l'affichage de listes, la publication de pages, le partage d'événements et de liens et la possibilité de faire des commentaires, ce qui en fait un excellent outil pour la collaboration en équipe et la gestion de contenu.

After integrating SharePoint Online with Amazon Q Business, you can ask questions using natural language about the content stored in the SharePoint sites. For example, if your organization’s human resources team manages an internal SharePoint site and maintains a list of holidays for geographical regions, you can ask, “What are the company holidays for this year?” Amazon Q Business will then list region-specific holidays based on your location (country).

Après avoir intégré SharePoint Online à Amazon Q Business, vous pouvez poser des questions en langage naturel sur le contenu stocké dans les sites SharePoint. Par exemple, si l'équipe des ressources humaines de votre organisation gère un site SharePoint interne et tient à jour une liste des jours fériés pour les régions géographiques, vous pouvez demander : « Quels sont les jours fériés de l'entreprise cette année ? Amazon Q Business répertoriera ensuite les jours fériés spécifiques à la région en fonction de votre emplacement (pays).

The following diagram illustrates the solution architecture. In the upcoming sections, we show you how to implement this architecture. After you integrate Amazon Q Business using the SharePoint connector, Amazon Q Business will crawl through the SharePoint content and update the index whenever content changes. Each published event, page, link, file, comment, OneNote, and attachment on the SharePoint site is treated as a document. In addition to the documents, it also crawls through access control lists (ACLs) for each document (user and group information) and stores them in the . This allows end-users to see chat responses generated only from the documents they have access to.

Le diagramme suivant illustre l’architecture de la solution. Dans les sections suivantes, nous vous montrons comment implémenter cette architecture. Après avoir intégré Amazon Q Business à l'aide du connecteur SharePoint, Amazon Q Business explore le contenu SharePoint et met à jour l'index chaque fois que le contenu change. Chaque événement, page, lien, fichier, commentaire, OneNote et pièce jointe publié sur le site SharePoint est traité comme un document. En plus des documents, il explore également les listes de contrôle d'accès (ACL) pour chaque document (informations sur les utilisateurs et les groupes) et les stocke dans le fichier . Cela permet aux utilisateurs finaux de voir les réponses au chat générées uniquement à partir des documents auxquels ils ont accès.

You can configure Azure AD using either of the following methods:

Vous pouvez configurer Azure AD à l’aide de l’une des méthodes suivantes :

We demonstrate both methods in the following sections.

Nous démontrons les deux méthodes dans les sections suivantes.

Prerequisites

Conditions préalables

To follow along, you need the following prerequisites:

Pour suivre, vous avez besoin des prérequis suivants :

Configure Azure AD using the Azure AD console

Configurer Azure AD à l'aide de la console Azure AD

To configure Azure AD using the GUI, complete the steps in this section.

Pour configurer Azure AD à l’aide de l’interface graphique, suivez les étapes de cette section.

Register an Azure AD application

Enregistrer une application Azure AD

Complete the following steps to register an Azure AD application in the Azure AD tenant that is linked to the SharePoint Online/O365 tenant:

Effectuez les étapes suivantes pour inscrire une application Azure AD dans le locataire Azure AD lié au locataire SharePoint Online/O365 :

An application will be created. You will see a page like the following screenshot.

Une application sera créée. Vous verrez une page comme la capture d'écran suivante.

Now you can configure the newly registered application with Microsoft Graph and SharePoint API permissions.

Vous pouvez désormais configurer l'application nouvellement enregistrée avec les autorisations Microsoft Graph et SharePoint API.

When configuring permissions, you have two different options:

Lors de la configuration des autorisations, vous disposez de deux options différentes :

For option 1, install the MS Graph PowerShell SDK as a prerequisite.

Pour l’option 1, installez le SDK MS Graph PowerShell comme condition préalable.

Option 1: Manually allow access to specific SharePoint sites

Option 1 : autoriser manuellement l'accès à des sites SharePoint spécifiques

If you choose option 1, to grant access to specific sites instead of all sites, you need to complete additional prerequisites.

Si vous choisissez l’option 1, pour accorder l’accès à des sites spécifiques au lieu de tous les sites, vous devez remplir des conditions préalables supplémentaires.

Make sure you have access to another application in Microsoft Entra ID with Sites.FullControl.All application-level permissions, along with its client ID and client secret. This application won’t be used by the Amazon Q Business connector, but it’s needed to grant Sites.Selected permissions only to the application you just registered. If you don’t have access to an application with Sites.FullControl permissions, you can follow the previous steps to register a new application and grant Sites.FullControl as described in option 2. We refer to this application as SitesFullControlApp.

Assurez-vous d'avoir accès à une autre application dans Microsoft Entra ID avec les autorisations Sites.FullControl.All au niveau de l'application, ainsi que son ID client et son secret client. Cette application ne sera pas utilisée par le connecteur Amazon Q Business, mais elle est nécessaire pour accorder des autorisations Sites.Selected uniquement à l'application que vous venez d'enregistrer. Si vous n'avez pas accès à une application avec les autorisations Sites.FullControl, vous pouvez suivre les étapes précédentes pour enregistrer une nouvelle application et accorder Sites.FullControl comme décrit dans l'option 2. Nous appelons cette application SitesFullControlApp.

To configure your permissions using option 1, complete the following steps:

Pour configurer vos autorisations à l'aide de l'option 1, procédez comme suit :

You will see the permissions listed as shown in the following screenshot.

Vous verrez les autorisations répertoriées comme indiqué dans la capture d'écran suivante.

After granting admin consent, your permissions should look like the following screenshot.

Après avoir accordé le consentement de l'administrateur, vos autorisations devraient ressembler à la capture d'écran suivante.

The output from the PowerShell script will look like the following screenshot.

La sortie du script PowerShell ressemblera à la capture d'écran suivante.

This completes the steps to configure permissions for a specific set of SharePoint site collections.

Ceci termine les étapes de configuration des autorisations pour un ensemble spécifique de collections de sites SharePoint.

Option 2: Manually allow

Option 2 : Autoriser manuellement