Microsoft SharePoint Online mit Datenföderation verbinden

Auf dieser Seite wird beschrieben, wie Sie Microsoft SharePoint Online über die Datenföderation mit Gemini Enterprise verbinden.

So suchen Sie mit der föderierten Suche in Ihrem SharePoint-Konto:

Informationen zur Datenföderation

Bei der Datenföderation ruft Gemini Enterprise Informationen direkt aus den Datenquellen von Drittanbietern über APIs ab, anstatt die Daten in Gemini Enterprise zu kopieren. Mit diesem Ansatz können Sie sofort auf externe Datenquellen zugreifen, ohne auf die Aufnahme warten zu müssen.

Hinweis

Bevor Sie den Connector in Gemini Enterprise erstellen können, müssen Sie eine Entra-Anwendungsregistrierung einrichten, um den sicheren Zugriff auf SharePoint zu ermöglichen.

1. So registrieren Sie Gemini Enterprise als OAuth 2.0-Anwendung in Entra:

   1. Rufen Sie das Microsoft Entra Admin Center auf.
   2. Maximieren Sie im Menü den Bereich Anwendungen und wählen Sie Anwendungsregistrierungen aus.
   3. Wählen Sie auf der Seite Anwendungsregistrierungen die Option Neue Registrierung aus.

      

      Neue Anwendung im Microsoft Entra Admin Center registrieren

   4. Erstellen Sie eine App-Registrierung auf der Seite Anwendung registrieren:

      

      Kontotyp auswählen und Weiterleitungs-URI eingeben

   5. Wählen Sie im Bereich Unterstützte Kontotypen die Option Nur Konten im Organisationsverzeichnis aus.

   6. Wählen Sie im Abschnitt Weiterleitungs-URI die Option Web aus und geben Sie die folgenden URLs als Web-Callback-URLs (oder Weiterleitungs-URLs) ein:

      • https://vertexaisearch.cloud.google.com/console/oauth/sharepoint_oauth.html
      • https://vertexaisearch.cloud.google.com/oauth-redirect

   7. Klicken Sie auf Registrieren. Ihre App wird erstellt.

2. So rufen Sie die Client-ID und das Client-Secret für die App ab:

   1. Wählen Sie auf der App-Seite Zertifikate und Secrets aus.
   2. Klicken Sie auf Neuer geheimer Clientschlüssel.
   3. Geben Sie eine Beschreibung für das Secret ein.
   4. Wählen Sie eine Ablaufdauer aus. Wir empfehlen, den Standardwert auszuwählen.
   5. Klicken Sie auf Hinzufügen.
   6. Kopieren Sie den in der Spalte Wert (Client Secret) angezeigten geheimen Schlüssel und die Kennung in der Spalte Geheime ID (Client ID) und speichern Sie beide sicher für die spätere Verwendung.

3. So konfigurieren Sie die erforderlichen API-Berechtigungen für die App:

   1. Wählen Sie auf der App-Seite API-Berechtigungen aus.

   2. Klicken Sie auf Berechtigungen hinzufügen.

   3. Wählen Sie auf der Seite API-Berechtigungen anfordern die Option SharePoint aus.

   4. Wählen Sie Delegated permissions (Delegierte Berechtigungen) aus.

   5. Suchen Sie nach den folgenden Berechtigungen und wählen Sie sie aus:

      • Sites.Search.All

      Wählen Sie für den Websitezugriff eine der folgenden Berechtigungen aus:

      • AllSites.Read: Ermöglicht es Ihnen, auf allen Websites nach allen Dokumenten zu suchen, auf die Sie Zugriff haben.
      • Sites.Selected: Bietet Ihnen mehr administrative Kontrolle. Administratoren können einschränken, welche Websites der Nutzer abfragen kann. Sie müssen jedoch Zugriff auf jede einzelne Website gewähren, die sie aktivieren möchten. Weitere Informationen finden Sie unter Berechtigungen für eine bestimmte Websitesammlung erteilen.

   6. Klicken Sie auf Berechtigungen hinzufügen.

Connector für die föderierte Suche mit SharePoint erstellen

Console

So führen Sie mit der Google Cloud Console eine föderierte Suche über SharePoint aus Gemini Enterprise durch:

1. Rufen Sie in der Google Cloud Console die Seite Gemini Enterprise auf.

   Gemini Enterprise

2. Klicken Sie im Navigationsmenü auf Datenspeicher.

3. Klicken Sie auf Datenspeicher erstellen.

4. Suchen Sie auf der Seite Datenquelle auswählen nach SharePoint Federated oder scrollen Sie zu dieser Option, um die Drittanbieterquelle zu verbinden.

   

   Suche nach SharePoint Federated

5. Unter Authentifizierungseinstellungen:

   1. Geben Sie die Client-ID, den Clientschlüssel, die Instanz-URL und die Mandanten-ID ein.
   2. Klicken Sie auf Authentifizieren.

   3. Klicken Sie auf Weiter.

      

      Authentifizierungsinformationen eingeben

6. Wählen Sie die Entitätstypen aus, nach denen Sie suchen möchten.

   

   Entitätstypen auswählen

7. Wählen Sie eine Region für Ihre Datenquelle aus.

8. Geben Sie einen Namen für Ihre Datenquelle ein.

   

   Daten-Connector konfigurieren

9. Klicken Sie auf Erstellen. Gemini Enterprise erstellt den Datenspeicher und zeigt ihn auf der Seite Datenspeicher an.

Nachdem der Datenspeicher erstellt wurde, rufen Sie die Seite Datenspeicher auf und klicken Sie auf den Namen des Datenspeichers, um den Status zu sehen. Wenn sich der Connector-Status von Wird erstellt zu Aktiv ändert, ist der Connector für die föderierte Suche einsatzbereit.

Nutzerautorisierung

Nachdem Sie einen Datenspeicher für die föderierte Suche erstellt haben, wird er in Ihrem Quellenverwaltungsbereich als eine der Datenquellen aufgeführt. Wenn Sie Gemini Enterprise noch nicht autorisiert haben, können Sie die Datenquelle nicht auswählen. Stattdessen wird daneben der Button Autorisieren angezeigt.

So starten Sie den Autorisierungsvorgang:

1. Klicken Sie auf Autorisieren. Sie werden zum SharePoint-Autorisierungsserver weitergeleitet.

   

   Klicken Sie auf Autorisieren

2. Melden Sie sich in Ihrem Konto an.

3. Klicken Sie auf Zugriff erlauben. Nachdem Sie den Zugriff gewährt haben, werden Sie zurück zu Gemini Enterprise weitergeleitet, um den Autorisierungsvorgang abzuschließen. Gemini Enterprise ruft die access_token ab und verwendet sie, um auf die Suche von Drittanbietern zuzugreifen.

Ausführung von Abfragen

Wenn Sie eine Suchanfrage eingeben, gilt Folgendes:

• Wenn SharePoint autorisiert ist, sendet Gemini Enterprise die Anfrage an die SharePoint-API.
• Gemini Enterprise kombiniert die Ergebnisse mit denen aus anderen Quellen und zeigt sie an.

Datenverarbeitung

Wenn Sie die föderierte Suche von Drittanbietern verwenden, wird Ihr Abfragestring an das Such-Backend des Drittanbieters gesendet. Diese Drittanbieter können Abfragen mit Ihrer Identität verknüpfen. Wenn mehrere Datenquellen für die föderierte Suche aktiviert sind, wird die Abfrage möglicherweise an alle gesendet.

Sobald die Daten im Drittanbietersystem sind, unterliegen sie den Nutzungsbedingungen und Datenschutzrichtlinien dieses Systems (nicht den Nutzungsbedingungen von Google Cloud).

Hinweis: Ein LLM kann Ihre Abfrage umschreiben, bevor sie gesendet wird. Diese neu formulierte Abfrage kann Informationen aus Ihrem sitzungsbasierten Abfragenverlauf enthalten. Daher können auch Teile dieses Verlaufs in den Daten enthalten sein, die an die Backend-Systeme von Drittanbietern gesendet werden.