Configura un almacén de datos de Microsoft Teams

Versión preliminar pública: La búsqueda federada está en versión preliminar pública. Esta función está sujeta a las “Condiciones de la Oferta de la Fase Previa a la DG” en la sección de Condiciones Generales del Servicio de las Condiciones Específicas del Servicio. Las funciones de la fase previa a la DG están disponibles “sin modificaciones” y pueden tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En esta página, se describe cómo crear un almacén de datos y conectar Microsoft Teams a Gemini Enterprise.

Antes de comenzar

Nota: Para aplicar el control de acceso a la fuente de datos y proteger los datos en Google Gemini Enterprise, asegúrate de configurar tu proveedor de identidad.

Antes de configurar tu almacén de datos de Microsoft Teams, asegúrate de lo siguiente:

1. Otorga el rol de Editor de Discovery Engine (roles/discoveryengine.editor). Este rol es necesario para que el usuario cree el almacén de datos. Para otorgar este rol, haz lo siguiente:

   1. En la consola de Google Cloud , ve a la página IAM.

      Ir a IAM

   2. Ubica la cuenta de usuario y haz clic en el ícono de editar Editar.
   3. Otorga el rol Discovery Engine Editor al usuario. Para obtener más información, consulta Roles y permisos de IAM.

2. Registra Gemini Enterprise como una aplicación de OAuth 2.0 en Microsoft Entra ID y obtén las siguientes credenciales:

   • ID de cliente

   • Secreto del cliente

   • ID de usuario

3. Configura los permisos de la aplicación de Microsoft Graph con el consentimiento de un administrador de Microsoft Teams.

4. Agrega las siguientes URLs como URLs de devolución de llamada web:

   • https://vertexaisearch.cloud.google.com/oauth-redirect

Crea el almacén de datos de Microsoft Teams

Para crear el almacén de datos de Microsoft Teams, sigue estos pasos:

1. En la consola de Google Google Cloud , ve a la página Gemini Enterprise.

   Gemini Enterprise

2. Selecciona o crea un proyecto Google Cloud .

   Nota: Para acceder al flujo unificado, tu proyecto debe estar en la lista de entidades permitidas.

3. En el menú de navegación, haz clic en Almacenes de datos.

4. Haz clic en Crear almacén de datos.

5. En Fuente, busca Microsoft Teams y haz clic en Seleccionar.

6. En la sección Datos, haz lo siguiente:

   1. En la sección de modo de conexión, elige Búsqueda federada.

   2. En la sección Configuración de autenticación, configura la autenticación de la siguiente manera:

      1. Proporciona los siguientes detalles de autenticación:

         • ID de cliente: Es el identificador único de la aplicación registrada en Microsoft Entra ID.
         • Secreto del cliente: Es la clave secreta que se generó durante el proceso de registro de la aplicación de OAuth 2.0 en Microsoft Entra ID.
         • ID de usuario: Es el identificador único de tu entorno de Microsoft 365 o Azure.

         Para obtener información sobre cómo obtener el ID de cliente, el secreto del cliente y el ID de usuario, consulta Obtén el ID de cliente y el secreto del cliente y Obtén el ID de usuario. Para conocer los permisos mínimos necesarios para realizar búsquedas, consulta Permisos mínimos.

      2. Haz clic en Acceder y completa el acceso a Microsoft.

      3. Haz clic en Continuar.

   3. En la sección Opciones avanzadas:

      1. Usuario de Azure: Ingresa el ID de usuario. Este es un campo obligatorio y debe coincidir con el ID de usuario proporcionado en la sección Configuración de autenticación.
      2. Incluir a todos los grupos (opcional): Habilita esta casilla de verificación para incluir a todos los grupos de tus organizaciones o solo a los grupos de los que es miembro el usuario que accedió.
      3. Incluir a todos los usuarios (opcional): Habilita esta casilla de verificación para incluir a todos los usuarios de tus organizaciones o solo a los usuarios que accedieron.
      4. Haz clic en Continuar.

   4. En la sección Entidades para buscar, selecciona todas las entidades que deseas buscar en la lista. Debes seleccionar al menos una entidad.

7. Haz clic en Continuar.

8. En la sección Configuración, haz lo siguiente:

   1. En la lista Multirregional, selecciona la ubicación de tu conector de datos.
   2. En el campo Nombre del conector de datos, ingresa un nombre para tu conector.
   3. Si seleccionaste US o EU como ubicación, establece los parámetros de configuración de encriptación:
      • Opcional: Si no configuraste claves de una sola región, haz clic en Ir a la página de configuración para hacerlo. Para obtener más información, consulta Cómo registrar una clave de una sola región para conectores de terceros.
      • Selecciona Clave de encriptación administrada porGoogle o Clave de Cloud KMS.
      • Si seleccionaste Clave de Cloud KMS, haz lo siguiente:
        • En la lista Tipo de administración de claves, selecciona el tipo adecuado.
        • En la lista Clave de Cloud KMS, selecciona la clave.
      Para obtener más información, consulta Claves de encriptación administradas por el cliente.

9. Haz clic en Continuar.

10. En la sección Facturación, selecciona Precios generales o Precios configurables. Para obtener más información, consulta Verifica el estado de facturación de tus proyectos y Licencias.

En la página Almacenes de datos, haz clic en el nombre del almacén de datos para ver el estado. Una vez que el estado del almacén de datos cambie de Creando a Activo, el conector de Microsoft Teams estará listo para usarse.

Después de crear el almacén de datos, crea una app, conéctala al almacén de datos de Microsoft Teams y autoriza Gemini Enterprise para Microsoft Teams antes de ejecutar cualquier consulta.

Para obtener información sobre los permisos necesarios para realizar búsquedas, consulta los permisos mínimos.

Control de datos y ejecución de consultas

En esta sección, se describe cómo Gemini Enterprise administra tu búsqueda y las implicaciones de privacidad del uso del almacén de datos federado.

Ejecución de las consultas

Después de autorizar Microsoft Teams y enviar una búsqueda a Gemini Enterprise, ocurre lo siguiente:

• Gemini Enterprise envía tu búsqueda directamente a la API de Microsoft.
• Gemini Enterprise combina los resultados con los de otras fuentes de datos conectadas y muestra un resultado de búsqueda integral.

Manejo de datos

Cuando se usa la búsqueda federada de terceros, se aplican las siguientes reglas de tratamiento de datos:

• Tu cadena de consulta se envía al backend de búsqueda de terceros (API de Microsoft).
• Estos terceros pueden asociar las búsquedas con tu identidad.
• Si hay varias fuentes de datos de búsqueda federada habilitadas, es posible que la consulta se envíe a todas ellas.
• Una vez que los datos llegan al sistema de terceros, se rigen por las condiciones del servicio y las políticas de privacidad de ese sistema.

Nota: Para mejorar la precisión, es posible que un LLM reescriba tu búsqueda antes de que se envíe a Microsoft Teams. Esta consulta reescrita puede incorporar información del historial de consultas de tu sesión. Como resultado, es posible que partes de tu historial de consultas también se incluyan en la consulta que se envía a la API de Microsoft.

¿Qué sigue?

• Para proporcionar una interfaz de usuario para consultar tus datos, crea una app y conéctala al almacén de datos de Microsoft Teams.
• Para obtener una vista previa de cómo aparecerán los resultados de la búsqueda después de configurar tu app, consulta Cómo obtener resultados de la búsqueda.
• Para habilitar las alertas del almacén de datos, consulta Configura alertas para almacenes de datos de terceros.