Oracle SQL Microsoft Graph-Connector

Mit dem Oracle SQL Microsoft Graph-Connector können Ihre organization Daten aus einer lokalen Oracle-Datenbank ermitteln und indizieren. Der Connector indiziert den angegebenen Inhalt in Microsoft Search und Microsoft Copilot 365. Um den Index mit Quelldaten auf dem neuesten Stand zu halten, unterstützt er regelmäßige vollständige und inkrementelle Durchforstungen. Mit dem Oracle SQL-Connector können Sie auch den Zugriff auf Suchergebnisse für bestimmte Benutzer einschränken.

Dieser Artikel richtet sich an Microsoft 365-Administratoren oder alle Personen, die einen Oracle SQL Microsoft Graph-Connector konfigurieren, ausführen und überwachen.

Funktionen

• Indizieren Sie Datensätze aus Ihrer Oracle SQL-Datenbank mithilfe einer SQL-Abfrage.
• Geben Sie Zugriffsberechtigungen für jeden Datensatz mit einer Liste von Benutzern oder Gruppen an, die in der SQL-Abfrage hinzugefügt wurden.
• Ermöglichen Sie es Ihren Endbenutzern, Fragen im Zusammenhang mit indizierten Datensätzen in Copilot zu stellen.
• Verwenden Sie die semantische Suche in Copilot , um Es Benutzern zu ermöglichen, relevante Inhalte basierend auf Schlüsselwörtern, persönlichen Vorlieben und sozialen Verbindungen zu finden.

Begrenzungen

• Oracle SQL-Version: Die lokale Datenbank muss Oracle Database Version 11g oder höher ausführen. Der Connector unterstützt die Oracle-Datenbank, die auf Windows-, Linux- und Azure-VM-Plattformen gehostet wird.
• Um eine hohe Durchforstungsgeschwindigkeit und eine bessere Leistung zu unterstützen, ist der Connector so konzipiert, dass nur OLTP-Workloads (OnlineTransaktionsverarbeitung) unterstützt werden. OLAP-Workloads (Online Analytical Processing), die die bereitgestellte SQL-Abfrage nicht in einem Timeout von 40 Sekunden ausführen und nicht unterstützt werden.
• ACLs werden nur mithilfe eines Benutzerprinzipalnamens (User Principal Name, UPN), Microsoft Entra ID oder Active Directory-Sicherheit unterstützt.
• Das Indizieren von umfangreichen Inhalten in Datenbankspalten wird nicht unterstützt. Beispiele für solche Inhalte sind HTML, JSON, XML, Blobs und Dokumentanalysen, die als Links in den Datenbankspalten vorhanden sind.

Voraussetzungen

• Sie müssen der Suchadministrator für den Microsoft 365-Mandanten Ihres organization sein.
• Installieren des Microsoft Graph-Connector-Agents: Für den Zugriff auf Ihre Oracle-SQL Server müssen Sie den Connector-Agent installieren und konfigurieren. Weitere Informationen finden Sie unter Installieren des Microsoft Graph-Connector-Agents .
• Dienstkonto: Um eine Verbindung mit Ihrer SQL-Datenbank herzustellen und Microsoft Graph Connector die regelmäßige Aktualisierung von Datensätzen zu ermöglichen, benötigen Sie ein Dienstkonto mit Leseberechtigungen für das Dienstkonto.

Hinweis

Wenn Sie beim Konfigurieren des Oracle SQL-Connectors Windows-Authentifizierung verwenden, muss der Benutzer, mit dem Sie sich anmelden möchten, über interaktive Anmelderechte für den Computer verfügen, auf dem der Connector-Agent installiert ist. Weitere Informationen finden Sie unter Verwaltung von Anmelderichtlinien.

Erste Schritte mit Setup

1. Anzeigename

Ein Anzeigename wird verwendet, um jedes Zitat in Copilot zu identifizieren, sodass Benutzer die zugeordnete Datei oder das zugehörige Element leicht erkennen können. Anzeigename steht auch für vertrauenswürdigen Inhalt. Der Anzeigename wird auch als Inhaltsquellenfilter verwendet. Für dieses Feld ist ein Standardwert vorhanden, aber Sie können es an einen Namen anpassen, den Benutzer in Ihrem organization erkennen.

2. SQL Server

Um eine Verbindung mit Ihren SQL-Daten herzustellen, müssen Sie den Hostnamen, port und Dienstnamen (Datenbank) angeben.

Wenn der Dienstname nicht verfügbar ist und Sie mithilfe der System-ID (SID) eine Verbindung herstellen, kann der Dienstname mit einem der folgenden Befehle abgeleitet werden (um als sys-Administrator ausgeführt zu werden).

• Wählen Sie SERVICE_NAME aus gv$session aus, wobei sid in ist (wählen Sie sid aus v$MYSTAT aus);
• wählen Sie sys_context('userenv','service_name') aus dual;

3. Graph-Connector-Agent

Der Graph-Connector-Agent fungiert als Brücke zwischen Ihrer Website instance und den Connector-APIs und ermöglicht eine sichere und effiziente Datenübertragung. Wählen Sie in diesem Schritt die Agent-Konfiguration aus, die Sie für Ihren Connector verwenden möchten.

Wenn Sie den Microsoft Graph-Connector-Agent noch nicht installiert haben, können Sie den Agent-Installer herunterladen und die Installationsanweisungen befolgen, um ihn einzurichten. Stellen Sie nach der Installation sicher, dass der Agent ordnungsgemäß konfiguriert ist, um Ihre lokalen Websites mit dem Connector zu verbinden.

4. Authentifizierungstyp

Um Daten aus Oracle SQL zu authentifizieren und zu synchronisieren, wählen Sie eine der beiden unterstützten Methoden aus:

a. Standardauthentifizierung

b. Windows-Authentifizierung

5. Rollout für eine begrenzte Zielgruppe

Stellen Sie diese Verbindung für eine eingeschränkte Benutzerbasis bereit, wenn Sie sie in Copilot und anderen Suchoberflächen überprüfen möchten, bevor Sie den Rollout auf eine breitere Zielgruppe erweitern. Weitere Informationen zum eingeschränkten Rollout finden Sie hier.

Inhalt

Zum Durchsuchen des Datenbankinhalts müssen Sie sql-Abfragen angeben, wenn Sie den Connector konfigurieren. Diese SQL-Abfragen müssen alle Datenbankspalten benennen, die Sie indizieren möchten (Quelleigenschaften). Dies schließt alle SQL-Joins ein, die ausgeführt werden müssen, um alle Spalten abzurufen. Um den Zugriff auf Suchergebnisse einzuschränken, müssen Sie beim Konfigurieren des Connectors Access Control Listen (ACLs) in SQL-Abfragen angeben.

1. Vollständige Durchforstung (erforderlich)

a. Auswählen von Datenspalten (erforderlich) und ACL-Spalten (optional)

[Klicken Sie, um zu erweitern] Auswählen von Datenspalten für eine vollständige Durchforstungsabfrage.

In diesem Schritt konfigurieren Sie die SQL-Abfrage, die eine vollständige Durchforstung der Datenbank ausführt. Bei der vollständigen Durchforstung werden alle Spalten oder Eigenschaften ausgewählt, die in Microsoft Copilot oder Suche angezeigt werden müssen. Sie können auch ACL-Spalten angeben, um den Zugriff auf Suchergebnisse auf bestimmte Benutzer oder Gruppen einzuschränken.

Tipp

Um alle benötigten Spalten abzurufen, können Sie mehrere Tabellen verknüpfen.

Das Beispiel zeigt eine Auswahl von fünf Datenspalten, die die Daten für die Suche enthalten: OrderId, OrderTitle, OrderDesc, CreatedDateTime und IsDeleted. Zum Festlegen von Ansichtsberechtigungen für jede Datenzeile können Sie optional die folgenden ACL-Spalten auswählen: AllowedUsers, AllowedGroups, DeniedUsers und DeniedGroups. Alle diese Datenspalten verfügen auch über die Optionen Abfragen, Suchen, Abrufen oder Verfeinern.

Wählen Sie Datenspalten aus, wie in dieser Beispielabfrage gezeigt: SELECT orderId, orderTitle, orderDesc, allowedUsers, allowedGroups, deniedUsers, deniedGroups, createdDateTime, isDeleted

Die SQL-Connectors lassen keine Spaltennamen mit nichtalphanumerischen Zeichen in der SELECT-Klausel zu. Entfernen Sie alle nicht alphanumerischen Zeichen aus Spaltennamen mithilfe eines Alias. Beispiel: SELECT column_name AS columnName

Um den Zugriff auf die Suchergebnisse zu verwalten, können Sie eine oder mehrere ACL-Spalten in der Abfrage angeben. Mit dem SQL-Connector können Sie den Zugriff auf Datensatzebene steuern. Sie können die gleiche Zugriffssteuerung für alle Datensätze in einer Tabelle verwenden. Wenn die ACL-Informationen in einer separaten Tabelle gespeichert sind, müssen Sie möglicherweise eine Verknüpfung mit diesen Tabellen in Ihrer Abfrage durchführen.

Die Verwendung der einzelnen ACL-Spalten in der obigen Abfrage wird unten beschrieben. In der folgenden Liste werden die vier Zugriffssteuerungsmechanismen erläutert.

• AllowedUsers: Diese Spalte gibt die Liste der Benutzer-IDs an, die auf die Suchergebnisse zugreifen können. Im folgenden Beispiel hätte eine Liste von Benutzern: john@contoso.com, keith@contoso.comund lisa@contoso.com nur Zugriff auf einen Datensatz mit OrderId = 12.
• AllowedGroups: Diese Spalte gibt die Gruppe von Benutzern an, die auf die Suchergebnisse zugreifen können. Im folgenden Beispiel hätte group sales-team@contoso.com nur Zugriff auf den Datensatz mit OrderId = 12.
• DeniedUsers: Diese Spalte gibt die Liste der Benutzer an, die keinen Zugriff auf die Suchergebnisse haben. Im folgenden Beispiel haben Benutzer john@contoso.com und keith@contoso.com keinen Zugriff auf den Datensatz mit OrderId = 13, während alle anderen Zugriff auf diesen Datensatz haben.
• DeniedGroups: Diese Spalte gibt die Gruppe von Benutzern an, die keinen Zugriff auf die Suchergebnisse haben. Im folgenden Beispiel haben Gruppen engg-team@contoso.com und pm-team@contoso.com keinen Zugriff auf einen Datensatz mit OrderId = 15, während alle anderen Zugriff auf diesen Datensatz haben.

b. Unterstützte Datentypen

[Klicken Sie, um zu erweitern] Liste der unterstützten Datentypen.

Der Oracle SQL Microsoft Graph-Connector unterstützt die folgenden Datentypen. Die Tabelle fasst auch den Indizierungsdatentyp für den unterstützten SQL-Datentyp zusammen. Weitere Informationen zu von Microsoft Graph-Connectors unterstützten Datentypen für die Indizierung finden Sie in der Dokumentation zu Eigenschaftenressourcentypen.

Kategorie	Quelldatentyp	Indizierungsdatentyp
Zahlendatentyp	NUMBER(p,0)	int64 (für p <= 18) double (für P > 18).
Gleitkommazahlen-Datentyp	NUMBER(p,s) FLOAT(p)	doppelt.
Datumsdatentyp	DATE ZEITSTEMPEL TIMESTAMP(n)	datetime.
Zeichendatentyp	CHAR(n) VARCHAR VARCHAR2 LANG CLOB NCLOB	Schnur.
Unicode-Zeichendatentyp	NCHAR NVARCHAR	Schnur.
RowID-Datentyp	ROWID UROWID	Schnur.

Für jeden anderen Datentyp, der derzeit nicht direkt unterstützt wird, muss die Spalte explizit in einen unterstützten Datentyp umgewandelt werden.

c. Wasserzeichen (erforderlich)

[Klicken Sie, um zu erweitern] Angeben der Wasserzeichenspalte in einer vollständigen Durchforstungsabfrage

Um eine Überlastung der Datenbank zu verhindern, setzt der Connector Vollständige Durchforstungsabfragen in Batches mit einer Vollständigen Durchforstungswasserzeichenspalte fort. Mithilfe des Werts der Wasserzeichenspalte wird jeder nachfolgende Batch abgerufen, und die Abfrage wird ab dem letzten Prüfpunkt fortgesetzt. Im Wesentlichen steuert dieser Mechanismus die Datenaktualisierung für vollständige Durchforstungen.

Erstellen Sie Abfrageausschnitte für Wasserzeichen, wie in diesen Beispielen gezeigt:

• WHERE (CreatedDateTime > @watermark). Zitieren Sie den Namen der Wasserzeichenspalte mit dem reservierten Schlüsselwort (keyword) @watermark. Wenn die Sortierreihenfolge der Wasserzeichenspalte aufsteigend ist, verwenden Sie >; andernfalls verwenden Sie <.
• ORDER BY CreatedDateTime ASC. Sortieren Sie die Wasserzeichenspalte in aufsteigender oder absteigender Reihenfolge.

In der in der folgenden Abbildung gezeigten CreatedDateTime Konfiguration ist die ausgewählte Wasserzeichenspalte. Um den ersten Batch von Zeilen abzurufen, geben Sie den Datentyp der Wasserzeichenspalte an. In diesem Fall ist DateTimeder Datentyp .

Die erste Abfrage ruft die erste N Zeilenanzahl mit ab: "CreatedDateTime > 1. January 1753 00:00:00" (Mindestwert des DateTime-Datentyps). Nachdem der erste Batch abgerufen wurde, wird der höchste im Batch zurückgegebene Wert CreatedDateTime als Prüfpunkt gespeichert, wenn die Zeilen in aufsteigender Reihenfolge sortiert werden. Ein Beispiel ist der 1. März 2019 um 03:00:00 Uhr. Anschließend wird der nächste Batch von N Zeilen mithilfe von "CreatedDateTime > 1. März 2019 03:00:00" in der Abfrage abgerufen.

2. Verwalten von Eigenschaften

Der SQL-Connector übernimmt alle Spalten, die in der vollständigen SQL-Durchforstungsabfrage angegeben sind, als Quelleigenschaften für die Erfassung. In diesem Schritt können Sie das Suchschema für Ihre Inhalte definieren. Dies umfasst das Definieren der Suchanmerkungen wie Suchen, Abrufen, Abfragen und Verfeinern für ausgewählte Quelleigenschaften. Dies umfasst auch das Zuweisen von semantischen Bezeichnungen und Aliasen, um die Relevanz der Suche zu verbessern. Weitere Informationen zum Suchschema finden Sie in der Dokumentation zu Richtlinien für "Eigenschaften verwalten".

3. Inkrementelle Durchforstung (optional)

a. Abfrage für inkrementelle Synchronisierung

Geben Sie in diesem optionalen Schritt eine SQL-Abfrage an, um eine inkrementelle Durchforstung der Datenbank auszuführen. Mit dieser Abfrage bestimmt der SQL-Connector alle Änderungen an den Daten seit der letzten inkrementellen Durchforstung. Wählen Sie wie bei der vollständigen Durchforstung alle Spalten aus, in denen Sie die Optionen Abfrage, Suche, Abrufen oder Verfeinern auswählen möchten. Geben Sie den gleichen Satz von ACL-Spalten an, den Sie in der vollständigen Durchforstungsabfrage angegeben haben.

Die Komponenten in der folgenden Abbildung ähneln den vollständigen Durchforstungskomponenten mit einer Ausnahme. In diesem Fall ist "ModifiedDateTime" die ausgewählte Wasserzeichenspalte. Sehen Sie sich die vollständigen Durchforstungsschritte an, um zu erfahren, wie Sie Ihre Abfrage für die inkrementelle Durchforstung schreiben, und sehen Sie sich die folgende Abbildung als Beispiel an.

b. Anweisungen zum vorläufigen Löschen (optional)

In einem SQL-Datensatzsystem ist ein vorläufiges Löschen eine Technik, bei der Sie einen Datensatz nicht physisch aus einer Datenbank entfernen, sondern ihn durch Festlegen eines bestimmten Flags oder einer bestimmten Spalte als "gelöscht" markieren. Dadurch kann der Datensatz in der Datenbank verbleiben, ist aber logischerweise von den meisten Vorgängen ausgeschlossen. Um vorläufig gelöschte Zeilen in Ihrer Datenbank während der inkrementellen Durchforstung zu löschen, geben Sie den Spaltennamen und den Wert des vorläufigen Löschens an, der angibt, dass die Zeile gelöscht wurde.

Benutzer

Sie können die Option Nur Personen mit Zugriff auf diese Datenquelle verwenden, um den Zugriff auf Benutzer oder Gruppen einzuschränken, wie in der vollständigen Durchforstungsabfrage ausgewählt, oder Sie können sie außer Kraft setzen, um Ihre Inhalte für alle sichtbar zu machen.

1. Zuordnungsspalten mit Informationen zu Zugriffsberechtigungen

Wählen Sie die verschiedenen Zugriffssteuerungsspalten (Access Control, ACL) aus, die den Zugriffssteuerungsmechanismus angeben. Wählen Sie den Spaltennamen aus, den Sie in der vollständigen SQL-Durchforstungsabfrage angegeben haben. Beachten Sie, dass "Verweigern" Vorrang vor "Zulassen"-Berechtigungen hat.

Es wird erwartet, dass jede der ACL-Spalten eine mehrwertige Spalte ist. Diese werte mit mehreren ID-Werten können durch Trennzeichen wie Semikolon (;), Komma (,) usw. getrennt werden. Sie müssen dieses Trennzeichen im Werttrennzeichenfeld angeben.

Die folgenden ID-Typen werden für die Verwendung als ACLs unterstützt:

• Benutzerprinzipalname (UPN): Ein Benutzerprinzipalname (USER Principal Name, UPN) ist der Name eines Systembenutzers im E-Mail-Adressformat. Ein UPN (z. B. john.doe@domain.com) besteht aus dem Benutzernamen (Anmeldename), dem Trennzeichen (dem @-Symbol) und dem Domänennamen (UPN-Suffix).
• Microsoft Entra ID: In Microsoft Entra ID verfügt jeder Benutzer oder jede Gruppe über eine Objekt-ID wie "e0d3ad3d-0000-1111-2222-3c5f5c52ab9b".
• Active Directory-Sicherheits-ID (AD): In einem lokalen AD-Setup verfügt jeder Benutzer und jede Gruppe über eine unveränderliche, eindeutige Sicherheits-ID, die in etwa wie "S-1-5-21-3878594291-2115959936-132693609-65242" aussieht.

Synchronisieren

Das Aktualisierungsintervall bestimmt, wie oft Ihre Daten zwischen der Datenquelle und dem Graph-Connectorindex synchronisiert werden.

Sie können vollständige und inkrementelle Durchforstungen basierend auf den hier aufgeführten Planungsoptionen konfigurieren. Standardmäßig ist die inkrementelle Durchforstung (sofern konfiguriert) für alle 15 Minuten und die vollständige Durchforstung für jeden Tag festgelegt. Bei Bedarf können Sie diese Zeitpläne an Ihre Datenaktualisierungsanforderungen anpassen.

An diesem Punkt können Sie die Verbindung für Oracle SQL erstellen. Sie können auf die Schaltfläche "Erstellen" klicken, um Ihre Verbindung zu veröffentlichen und Daten aus Ihrer Datenbank zu indizieren.

Problembehandlung

Nachdem Sie Ihre Verbindung veröffentlicht haben, können Sie die status auf der Registerkarte Datenquellen im Admin Center überprüfen. Informationen zum Durchführen von Updates und Löschungen finden Sie unter Verwalten ihres Connectors. Schritte zur Problembehandlung für häufig auftretende Probleme finden Sie hier.

Wenn Sie Probleme haben oder Feedback geben möchten, wenden Sie sich an Microsoft Graph | Unterstützung.