A Azure AI Keresés szolgáltatás konfigurálása a Azure portálon

Note

Azure AI Keresés a Azure portálon, REST API-kon és Azure SDK-k keresztül érhető el. Emellett a Foundry IQ-t is támogatja, amely a vállalati tartalmakat újrafelhasználható, engedélytudatos tudásbázisokká alakítja át az Microsoft Foundry portálon található ügynökök számára.

Az új Azure AI Keresés szolgáltatás konfigurálása számos feladattal jár a biztonság, a hozzáférés és a teljesítmény optimalizálásához. Ez a cikk egy napos ellenőrzőlistát biztosít a szolgáltatás beállításához a Azure portálon.

A keresési szolgáltatás létrehozása után a következőket javasoljuk:

Szerepköralapú hozzáférés konfigurálása

A portálhozzáférés szerepkör-hozzárendeléseken alapul. Alapértelmezés szerint az új keresési szolgáltatások legalább egy szolgáltatásadminisztrátorsal vagy -tulajdonossal rendelkeznek. A szolgáltatásgazdák, a társ-rendszergazdák és a tulajdonosok jogosultak további rendszergazdák létrehozására és más szerepkörök hozzárendelésére. Emellett hozzáféréssel rendelkeznek az összes portáloldalhoz és művelethez az alapértelmezett keresési szolgáltatásokban.

Tipp

Alapértelmezés szerint bármely rendszergazda vagy tulajdonos létrehozhat vagy törölhet szolgáltatásokat. A véletlen törlés megakadályozása érdekében fontolja meg az erőforrások zárolását.

Minden keresési szolgáltatás api-kulcsokkal rendelkezik, és alapértelmezés szerint kulcsalapú hitelesítést használ. Javasoljuk azonban, hogy a nagyobb biztonság érdekében Microsoft Entra ID és szerepköralapú hozzáférés-vezérlést (RBAC) használjunk. Az RBAC szükségtelenné teszi az API-kulcsok egyszerű szöveges tárolását és átadását.

Amikor kulcsalapú hitelesítésről kulcs nélküli hitelesítésre vált, a szolgáltatásgazdáknak adatsík-szerepköröket kell hozzárendelniük az objektumokhoz és adatokhoz való teljes hozzáféréshez. Ezek közé a szerepkörök közé tartozik a keresési szolgáltatás közreműködője, a keresési index adatszolgáltatója és a keresési index adatolvasója.

Szerepköralapú hozzáférés konfigurálása:

  1. Szerepkörök engedélyezése a keresési szolgáltatásban. Az API-kulcsok és a szerepkörök használatát is javasoljuk.

  2. Adatsík-szerepkörök hozzárendelése az API-kulcsok letiltásakor elveszett funkciók lecseréléséhez. A tulajdonosnak csak keresési index adatolvasóra van szüksége, de a fejlesztőknek több szerepkörre van szükségük.

    A szerepkör-hozzárendelések érvénybe lépése több percet is igénybe vehet. Addig az adatsík-műveletekhez használt portáloldalak a következő üzenetet jelenítik meg:

    Képernyőkép az elégtelen engedélyekről szóló portálüzenetről.

  3. További szerepkörök hozzárendelése megoldásfejlesztők és alkalmazások számára.

Felügyelt identitás konfigurálása

Ha indexelőket szeretne használni az automatizált indexeléshez, az alkalmazott AI-hoz vagy az integrált vektorizáláshoz, konfigurálja a keresési szolgáltatást felügyelt identitás használatára. Ezután szerepköröket rendelhet más Azure szolgáltatásokhoz, amelyek engedélyezik a keresési szolgáltatás számára az adatok és műveletek elérését.

Az integrált vektorizáláshoz a keresési szolgáltatás identitásának a következő szerepkörökre van szüksége:

  • Storage Blob Data-olvasó az Azure Storage szolgáltatásban
  • Cognitive Services adathasználó egy Microsoft Foundry erőforráson

A szerepkör-hozzárendelések érvénybe lépése több percet is igénybe vehet.

Mielőtt továbblép a hálózati biztonságra, fontolja meg az összes kapcsolati pont tesztelését a szerepkör-hozzárendelések ellenőrzéséhez. Az engedélyek teszteléséhez futtasson egy importálási varázslót .

Hálózati biztonság konfigurálása

A keresési szolgáltatás alapértelmezés szerint fogadja a hitelesített és engedélyezett kéréseket nyilvános internetkapcsolatokon keresztül. A hálózati biztonság növelésére két lehetőség közül választhat:

Az Azure AI Keresés bejövő és kimenő hívásairól a A hálózati forgalom mintái című témakörben olvashat.

Kapacitás ellenőrzése és a számlázás ismertetése

A keresési szolgáltatás alapértelmezés szerint egy replikával és egy partícióval jön létre. Kapacitást replikák és partíciók hozzáadásával növelhet, de javasoljuk, hogy várja meg, amíg a kötetek megkövetelik. Sok ügyfél futtat éles számítási feladatokat a minimális konfiguráció alapján.

A szemantikai rangsoroló és az ügynöki lekérés az ingyenes csomag alapértelmezett prémium funkciói. Ha az ingyenes juttatáson túl fizetős használatra van szüksége, tekintse meg a szemantikai rangsoroló számlázásának engedélyezését vagy letiltását , valamint az ügynöki lekéréses számlázás engedélyezését vagy letiltását.

A számlázást befolyásoló egyéb funkciókkal kapcsolatos további információkért lásd: A Azure AI Keresés szolgáltatás költségeinek megtervezése és kezelése.

Diagnosztikai naplózás engedélyezése

Engedélyezze a diagnosztikai naplózást a felhasználói tevékenységek nyomon követéséhez. Ha kihagyja ezt a lépést, akkor is automatikusan megkapja a tevékenységnaplókat és a platformmetrikákat . Ha azonban indexelési és lekérdezési használati adatokat szeretne, engedélyeznie kell a diagnosztikai naplózást, és ki kell választania egy célhelyet a naplózott műveletekhez. Javasoljuk a Log Analytics munkaterületet a tartós tároláshoz, hogy rendszer-lekérdezéseket futtathasson az Azure portálon.

Belsőleg Microsoft telemetriai adatokat gyűjt a szolgáltatásról és a platformról. Az adatmegőrzésről további információt a metrikák megőrzése című témakörben talál.

Az adatok helyéről és az adatvédelemről további információt az Adatok tartózkodási helye című témakörben talál.

Kapcsolati adatok megadása fejlesztőknek

A Azure AI Keresés való csatlakozáshoz a fejlesztőknek a következőkre van szükségük:

  • Egy végpont vagy URL az Áttekintés lapról.
  • API-kulcs a Kulcsok lapról vagy szerepkör-hozzárendelés. Javasoljuk a keresési szolgáltatás közreműködője, a keresési index adatszolgáltatója és a keresési index adatolvasója használatát.

Az Adatok importálása varázslóhoz és a Kereséskezelőhöz javasoljuk, hogy portálhozzáférést biztosítsunk. A varázsló futtatásához Hozzájárulónak vagy annál magasabb szintűnek kell lennie.

Kapcsolódó tartalom

A szolgáltatásfelügyelet programozott támogatásáról a következő API-kat és modulokat tekintheti meg:

A felügyeleti ügyfélkódtárakat a Azure SDK-k is használhatja .NET, Python, Java és JavaScripthez.

Az előzetes verziójú felügyeleti funkciók kivételével a funkciók paritása minden módra és nyelvre kiterjed. Általános szabályként az előzetes verziójú felügyeleti funkciók először a Felügyeleti REST API-on keresztül jelennek meg.

  • Utolsó frissítés időpontja: