Menyiapkan penyimpanan data Microsoft Teams

Halaman ini menjelaskan cara membuat penyimpanan data dan menghubungkan Microsoft Teams ke Gemini Enterprise.

Sebelum memulai

Catatan: Untuk menerapkan kontrol akses sumber data dan mengamankan data di Google Gemini Enterprise, pastikan Anda telah mengonfigurasi penyedia identitas Anda.

Sebelum menyiapkan penyimpanan data Microsoft Teams, pastikan hal berikut:

1. Berikan peran Discovery Engine Editor (roles/discoveryengine.editor). Peran ini diperlukan agar pengguna dapat membuat penyimpanan data. Untuk memberikan peran ini, lakukan hal berikut:

   1. Di konsol Google Cloud , buka halaman IAM.

      Buka IAM

   2. Temukan akun pengguna, lalu klik edit Edit.
   3. Berikan peran Discovery Engine Editor kepada pengguna. Untuk mengetahui informasi selengkapnya, lihat Peran dan izin IAM.

2. Daftarkan Gemini Enterprise sebagai aplikasi OAuth 2.0 di Microsoft Entra ID dan dapatkan kredensial berikut:

   • Client ID

   • Rahasia klien

   • ID Tenant

3. Konfigurasikan izin aplikasi Microsoft Graph dengan izin administrator Microsoft Teams.

4. Tambahkan URL berikut sebagai URL callback web:

   • https://vertexaisearch.cloud.google.com/oauth-redirect

Membuat penyimpanan data Microsoft Teams

Untuk membuat penyimpanan data Microsoft Teams, lakukan langkah-langkah berikut:

1. Di konsol Google Google Cloud , buka halaman Gemini Enterprise.

   Gemini Enterprise

2. Pilih atau buat project Google Cloud .

3. Di menu navigasi, klik Penyimpanan data.

4. Klik Buat penyimpanan data.

5. Di Sumber, telusuri Microsoft Teams, lalu klik Pilih.

6. Di bagian Data:

   1. Di bagian mode koneksi, pilih Federated search.

   2. Di bagian Authentication settings, konfigurasikan autentikasi:

      1. Berikan detail autentikasi berikut:

         • Client ID: ID unik aplikasi yang terdaftar di Microsoft Entra ID.
         • Rahasia Klien: Kunci rahasia yang dibuat selama proses pendaftaran aplikasi OAuth 2.0 di Microsoft Entra ID.
         • ID Tenant: ID unik untuk lingkungan Microsoft 365 atau Azure Anda.

         Untuk mengetahui informasi tentang cara mendapatkan client ID, rahasia klien, dan tenant ID, lihat Mendapatkan client ID dan rahasia klien serta Mendapatkan tenant ID. Untuk mengetahui izin yang diperlukan untuk melakukan penelusuran dan tindakan, lihat Izin yang diperlukan.

      2. Klik Login dan selesaikan login Microsoft.

      3. Klik Lanjutkan.

   3. Di bagian Advanced options:

      1. Azure Tenant: Masukkan ID tenant. Kolom ini wajib diisi dan harus sama dengan Tenant ID yang diberikan di bagian Authentication settings.
      2. Sertakan Semua Grup: Opsional: Centang kotak ini untuk mencantumkan semua grup di organisasi Anda atau hanya grup tempat pengguna yang login menjadi anggota.
      3. Sertakan Semua Pengguna: Opsional: Centang kotak ini untuk mencantumkan semua pengguna di organisasi Anda atau hanya pengguna yang login.
      4. Klik Lanjutkan.

   4. Di bagian Entities to search, pilih semua entitas yang akan ditelusuri dari daftar. Anda harus memilih minimal satu entitas.

7. Klik Lanjutkan.

8. Di bagian Actions, untuk Select Microsoft Teams actions to enable, pilih tindakan dari kategori untuk mengaktifkannya bagi penyimpanan data.

   Catatan: Jika Anda melewati penambahan tindakan pada langkah ini, Anda dapat menambahkannya nanti. Untuk mengetahui informasi selengkapnya, lihat Menambahkan tindakan.

   Untuk mengelola daftar tindakan, lihat Mengelola tindakan.

9. Klik Lanjutkan.

10. Jika alur pembuatan penyimpanan data menampilkan bagian Advanced options, Anda dapat mencentang kotak Enable Static IP Addresses di dalamnya. Hal ini memastikan penyimpanan data menggunakan kumpulan alamat IP tetap untuk traffic keluar, yang cocok untuk dimasukkan ke daftar yang diizinkan di sistem sumber. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi egress IP statis.

11. Di bagian Configuration:

    1. Dari daftar Multi-region, pilih lokasi untuk konektor data Anda.
    2. Di kolom Nama konektor data Anda, masukkan nama untuk konektor Anda.
    3. Jika Anda memilih us atau eu sebagai lokasi, konfigurasikan Setelan enkripsi:
       • Opsional: Jika Anda belum mengonfigurasi kunci satu region, klik Buka halaman setelan untuk melakukannya. Untuk mengetahui informasi selengkapnya, lihat Mendaftarkan kunci satu region untuk konektor pihak ketiga.
       • Pilih Google-managed encryption key atau Cloud KMS key.
       • Jika Anda memilih Cloud KMS key:
         • Dalam daftar Key management type, pilih jenis yang sesuai.
         • Di daftar Cloud KMS key, pilih kunci.
       Untuk mengetahui informasi selengkapnya, lihat Kunci enkripsi yang dikelola pelanggan.

12. Klik Lanjutkan.

13. Di bagian Penagihan, pilih Harga umum atau Harga yang dapat dikonfigurasi. Untuk informasi selengkapnya, lihat Memverifikasi status penagihan project dan Lisensi.

Di halaman Data Stores, klik nama penyimpanan data Anda untuk melihat statusnya. Setelah status penyimpanan data berubah dari Creating menjadi Active, konektor Microsoft Teams siap digunakan.

Setelah membuat penyimpanan data, buat aplikasi, hubungkan ke penyimpanan data Microsoft Teams, dan izinkan Gemini Enterprise ke Microsoft Teams sebelum menjalankan kueri apa pun.

Untuk mengetahui informasi tentang izin yang diperlukan untuk melakukan penelusuran, lihat Mengonfigurasi izin Microsoft Graph.

Penanganan data dan eksekusi kueri

Bagian ini menjelaskan cara Gemini Enterprise mengelola kueri Anda dan implikasi privasi dari penggunaan penyimpanan data gabungan.

Eksekusi kueri

Setelah Anda memberikan otorisasi kepada Microsoft Teams dan mengirim kueri penelusuran ke Gemini Enterprise:

• Gemini Enterprise mengirimkan kueri penelusuran Anda langsung ke Microsoft API.
• Gemini Enterprise menggabungkan hasil tersebut dengan hasil dari sumber data lain yang terhubung dan menampilkan hasil penelusuran yang komprehensif.

Penanganan data

Saat menggunakan penelusuran gabungan pihak ketiga, aturan penanganan data berikut berlaku:

• String kueri Anda dikirim ke backend penelusuran pihak ketiga (Microsoft API).
• Pihak ketiga ini dapat mengaitkan kueri dengan identitas Anda.
• Jika beberapa sumber data penelusuran gabungan diaktifkan, kueri mungkin akan dikirim ke semua sumber data tersebut.
• Setelah data mencapai sistem pihak ketiga, data tersebut akan diatur oleh persyaratan layanan dan kebijakan privasi sistem tersebut.

Catatan: Untuk meningkatkan akurasi, LLM dapat menulis ulang kueri Anda sebelum dikirim ke Microsoft Teams. Kueri yang ditulis ulang ini dapat menggabungkan informasi dari histori kueri sesi Anda. Akibatnya, bagian dari histori kueri Anda mungkin juga disertakan dalam kueri yang dikirim ke Microsoft API.

Langkah berikutnya

• Untuk menyediakan antarmuka pengguna untuk mengkueri data Anda, buat aplikasi dan hubungkan ke penyimpanan data Microsoft Teams.
• Untuk mengelola daftar tindakan, lihat Mengelola tindakan.
• Untuk melihat pratinjau tampilan hasil penelusuran setelah aplikasi disiapkan, lihat Mendapatkan hasil penelusuran.
• Untuk mengaktifkan pemberitahuan bagi penyimpanan data, lihat Mengonfigurasi pemberitahuan untuk penyimpanan data pihak ketiga.