Salesforce 조직에 외부 검색 서비스 연결

인증된 콜아웃 구성을 만들고 Salesforce 조직의 활성 AWS 검색 공급자를 식별합니다.

필요한 사용자 권한
명명된 자격 증명 및 사용자 정의 설정 만들기:	애플리케이션 사용자 정의

시작하기 전에 게이트웨이 API 호출 URL 및 작업 경로를 기록합니다.

명명된 자격 증명 만들기

명명된 자격 증명을 정의하여 Amazon S3 버킷에 대한 인증된 API 콜아웃을 보호하고 간소화합니다. 인증된 콜아웃의 설정을 간소화하려면 외부 자격 증명을 만들어 인증 프로토콜을 지정한 다음, 명명된 자격 증명을 콜아웃 끝점으로 지정합니다.

외부 자격 증명 및 주체를 만들어 AWS Signature v4 프로토콜을 사용하여 HTTP를 통해 Amazon 웹 서비스의 리소스에 대한 콜아웃을 인증하는 방법에 대한 세부 사항을 지정합니다.
보안을 강화하려면 STS를 사용하는 것이 좋습니다. AWS Signature v4 외부 자격 증명 만들기 또는 편집을 참조하십시오.
명명된 자격 증명을 정의하여 콜아웃 끝점의 URL을 지정합니다.

URL이 https://{api-id}.execute-api.{region}.amazonaws.com/{stage-name} 형식인지 확인합니다.

예: https://a1b2c3d4e5.execute-api.us-west-2.amazonaws.com/prod. 명명된 자격 증명 만들기를 참조하세요.

노트 Salesforce 명명된 자격 증명에서 끝점을 구성할 때 호스트에 :443을 포함하지 마십시오. 포트를 포함하면 AWS Signature 버전 4 호스트가 일치하지 않으며 403 SignatureDoesNotMatch 응답이 발생합니다.
주체를 사용하여 사용자가 명명된 자격 증명을 사용하여 콜아웃을 만들 수 있도록 권한 집합 또는 사용자 프로필에 외부 자격 증명을 연결합니다.
외부 자격 증명 주체 활성화를 참조하십시오.

설정에서 빠른 찾기 상자에 사용자 정의 설정을 입력한 다음, 사용자 정의 설정을 선택합니다.
새로 만들기를 클릭합니다.
다음 값을 사용하여 사용자 정의 설정을 만듭니다.
- 태블: 외부 검색 구성
- 개체 이름: ExternalSearchConfig
- 구현에 필요한 사용자 정의 설정 유형을 선택합니다.
사용자 정의 설정을 저장합니다.

다음 필드를 만듭니다.

필드	데이터 유형	설명
NamedCredentialName	텍스트	명명된 자격 증명의 개발자 이름
작업 경로	텍스트	명명된 자격 증명 URL에 추가된 게이트웨이 API 작업 경로입니다. 예: 게이트웨이 API 끝점이 "https://a1b2c3d4e5.execute-api.us-west-2.amazonaws.com/prod/performsearch"인 경우 OperationPath가 "performsearch"입니다.
SearchProvider	텍스트	검색 공급자 식별자: bedrock 또는 kendra. 중요: 여기에 지정된 값을 제공해야 합니다.
시간 초과	텍스트	게이트웨이 API 콜아웃에 허용되는 최대 시간
IsActive	확인란	Salesforce에서 이 구성을 사용하는지 여부를 나타냅니다. 한 번에 하나의 구성만 활성화할 수 있습니다.

외부 저장소 검색 구현에 필요한 필드 레이블, API 이름 및 데이터 유형을 사용합니다.
검색 서비스에 대한 ExternalSearchConfig 레코드를 만든 다음 IsActive를 선택합니다.

노트 한 번에 하나의 구성만 활성 상태로 유지합니다. 둘 이상이 활성 상태인 경우 검색 동작을 예측할 수 없습니다.
사용자에게 검색 구성에 대한 액세스 권한을 부여합니다.
사용자에게 사용자 정의 설정에 대한 액세스 권한 부여를 참조하십시오.

이 기사를 통해 문제를 해결했습니까?

개선을 위한 의견을 보내주세요.