Skip to main content
AI Data Engine
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Wartung Ihrer von AI Data Engine verwalteten KI-Zugriffskonfiguration

Beitragende netapp-dbagwell
Änderungen vorschlagen
PDFs

Der gesteuerte KI-Zugriff in AI Data Engine (AIDE) lässt sich durch das Überprüfen und Aktualisieren Ihrer Model Context Protocol (MCP) Kollektionen, Identitätsanbieter, Zugriffsbereiche und Servereinstellungen sowie durch das Validieren des Zugriffs von Ihren KI Clients an Ihre Anforderungen anpassen.

Bevor Sie beginnen

Änderungen werden nicht sofort wirksam. Wenn Sie die App-Rollen oder Geltungsbereiche von Microsoft Entra ID ändern, erhalten Benutzer den aktualisierten Zugriff erst, nachdem ihr AI Client ein neues Zugriffstoken erhalten hat, was bis zu etwa einer Stunde dauern kann. Benutzer können sich erneut anmelden, damit sie früher ein neues Token erhalten. Wenn Sie einer Sammlung Daten hinzufügen, sind die Dateien erst durchsuchbar, nachdem AI Data Engine sie gescannt und indiziert hat.

Status von MCP Server und Sammlung

Es gilt, den Status des MCP Servers und der Sammlungen, die Ihre KI-Clients verwenden, zu prüfen und etwaige Konfigurationswarnungen zu beheben.

Schritte

  1. In NetApp Console lautet der Pfad AI data hub > AI Data Engine > Konfiguration > MCP Sammlungen.

  2. Den Status des MCP Servers überprüfen:

    • Wird ausgeführt: Der MCP Server läuft. AI Clients können sich verbinden, wenn Enable connection to MCP aktiviert ist.

    • Eingeschränkt: Der MCP server läuft, aber eine Voraussetzung fehlt oder ist fehlerhaft, z. B. ist kein Identitätsanbieter konfiguriert oder der Metadatenkatalog antwortet nur langsam. AI Clients können sich möglicherweise nicht authentifizieren oder Sammlungen abrufen.

    • Offline: Der MCP-Server ist gestoppt, deaktiviert oder nicht erreichbar. KI-Clients können keine Verbindung herstellen. Wenn die Verbindung zu MCP deaktiviert ist, finden Sie weitere Informationen unter Verbindung zu MCP aktivieren oder deaktivieren.

  3. In der Sammlungsliste lässt sich der Status jeder Sammlung prüfen, die Ihre AI-Clients verwenden. Eine Sammlung mit dem Status Enabled ist für AI-Clients verfügbar. Wenn Volumes in einer Sammlung noch gescannt werden, empfiehlt es sich, vor der Suche nach neuen Dateien den Abschluss der Indizierung abzuwarten.

  4. Behebung aller Konfigurationswarnungen:

    • Falls ein Identitätsanbieter fehlt, wird er unter Konfiguration > Identitätsanbieter hinzugefügt. Siehe "Einrichten eines Identitätsanbieters". Es ist zu bestätigen, dass der Verbindungsstatus des Identitätsanbieters Verbunden lautet.

    • Wenn bei einer Sammlung Ready to configure angezeigt wird, erfolgt die Konfiguration über das Menü Actions, die Auswahl von Configure for MCP sowie die Auswahl von Identitätsanbietern und Benutzerbereichen. Weitere Informationen finden sich in "Konfiguration einer Sammlung für MCP".

    • Wenn ein Volume in einer Sammlung einen Scanfehler anzeigt, finden Sie weitere Informationen unter "Anzeigen des Scanstatus und der Details".

Eine Datensammlung bearbeiten

Aktualisierung des Namens, der Beschreibung oder der Datenressourcen einer MCP-Sammlung.

Schritte

  1. In NetApp Console lautet der Pfad AI data hub > AI Data Engine > Konfiguration > MCP Sammlungen.

  2. Im Menü Aktionen der Sammlung ist Bearbeiten auszuwählen.

  3. Der Name oder die Beschreibung kann nach Bedarf aktualisiert werden.

  4. Für die Aktualisierung der Sammlung lassen sich Datenressourcen auswählen oder abwählen.

  5. Die Option MCP-Sammlung speichern auswählen.

Die Sammlung All files kann weder bearbeitet noch umbenannt oder gelöscht werden. Sie kann für MCP konfiguriert werden. Weitere Informationen enthält Aktualisierung der Identitätsanbieter oder Benutzerbereiche für eine Sammlung.

Einen Identitätsanbieter aktualisieren

Aktualisierung eines Identitätsanbieters bei Änderungen der Anbieterkonfiguration.

Schritte

  1. In NetApp Console: AI data hub > AI Data Engine > Configuration > Identity providers.

  2. Öffnen des Identitätsanbieters zur Bearbeitung.

  3. Bei Bedarf lassen sich die Mandanten-ID, die Applikations-ID (Client-ID) oder der Name aktualisieren.

  4. Speichern auswählen.

Falls Administratorzugriff erforderlich ist, muss Ihr Administrator den Identitätsanbieter aktualisieren.

Aktualisierung der Identitätsanbieter oder Benutzerbereiche für eine Sammlung

Sie können ändern, welche Identitätsanbieter den Zugriff auf eine Sammlung autorisieren oder welche Benutzerbereiche sie umfassen, und anschließend die aktualisierten Verbindungsdetails kopieren.

Bevor Sie beginnen

Falls der benötigte Identitätsanbieter nicht aufgeführt ist, erfolgt die Verbindung zunächst unter Identitätsanbieter. Ein entsprechender Verweis ist unter "Einrichten eines Identitätsanbieters" zu finden.

Schritte

  1. In NetApp Console lautet der Pfad AI data hub > AI Data Engine > Konfiguration > MCP Sammlungen.

  2. Im Menü Actions der Sammlung ist Configure for MCP auszuwählen.

  3. Hier werden die Identitätsanbieter ausgewählt, die den Zugriff auf die Sammlung autorisieren.

  4. Für jeden ausgewählten Identitätsanbieter sind die einzuschließenden Benutzer-Scopes zu prüfen. Alle Benutzer-Scopes können beibehalten werden, oder es lassen sich bestimmte Scopes auswählen und mit Scopes hinzufügen ergänzen.

  5. Die Option Generate MCP code snippet auswählen.

  6. Die aktualisierte MCP server URL oder der Konfigurationsausschnitt für Ihren AI-Client wird kopiert; anschließend wird Schließen ausgewählt.

Ergebnis

Die Sammlung verwendet die von Ihnen ausgewählten Identitätsanbieter und Benutzerbereiche. Wenn sich die MCP-Server-URL oder das Konfigurations-Snippet geändert hat, ist für jeden betroffenen AI Client eine Aktualisierung erforderlich. Weitere Informationen finden Sie unter Aktualisierung der AI Clientverbindungen und Validierung des Zugriffs.

Weitere Informationen zu dieser Aufgabe sind unter "Konfiguration einer Sammlung für MCP" verfügbar.

Verbindung zu MCP aktivieren oder deaktivieren

Damit AI Clients eine Verbindung zu Ihren MCP Sammlungen herstellen können, muss die Option „Enable connection to MCP“ aktiviert sein. Die Verbindung ist standardmäßig deaktiviert. Sie sollte erst aktiviert werden, nachdem Sie den MCP Server eingerichtet haben und bevor Sie das MCP Code Snippet für Ihren AI Client generieren. Wenn Sie sie später deaktivieren, bleiben AI Clients blockiert, bis Sie sie wieder aktivieren.

Schritte

  1. In NetApp Console lautet der Pfad AI data hub > AI Data Engine > Konfiguration > MCP Sammlungen.

  2. Anschließend wird MCP settings ausgewählt.

  3. Erweiterung von MCP server connection.

  4. Mit dem Schalter Enable connection to MCP lässt sich die Verbindung ein- oder ausschalten.

    Achtung Das Deaktivieren der MCP Serververbindung blockiert alle Anfragen von AI Clients an alle MCP Sammlungen, unabhängig von den Sammlungseinstellungen. Bereits verbundene AI Clients verlieren bei ihrer nächsten Anfrage den Zugriff. Die Verbindung sollte nur deaktiviert werden, wenn der Zugriff serverweit ausgesetzt werden soll.

  5. Nach dem Aktivieren der Verbindung sollte der MCP-Server den Status Running haben. Weitere Informationen finden Sie in Status von MCP Server und Sammlung.

Überprüfung der MCP Servereinstellungen

Zu prüfen ist, ob AI Clients eine Verbindung zum MCP Server herstellen können, sowie der Host-Name des AIDE Clusters.

Schritte

  1. In NetApp Console lautet der Pfad AI data hub > AI Data Engine > Konfiguration > MCP Sammlungen.

  2. Anschließend wird MCP settings ausgewählt.

  3. Unter MCP-Serververbindung finden Sie die Option Verbindung zu MCP aktivieren. Informationen zum Ein- und Ausschalten der Verbindung enthält Verbindung zu MCP aktivieren oder deaktivieren.

  4. Unter MCP hostname erfolgt die Überprüfung des Hostnamens des AIDE Clusters. Falls eine Änderung erforderlich ist, erfolgt die Eingabe des aktualisierten Hostnamens und die Auswahl von Configure.

    Achtung Wenn der AIDE Cluster Hostname geändert wird, ändert sich die MCP Server URL. AI Clients, die die vorherige URL verwenden, können erst wieder eine Verbindung herstellen, wenn ihre Verbindungseinstellungen aktualisiert wurden. Der neue Hostname muss sich in einer Domäne befinden, die in Ihrem Entra ID Mandanten verifiziert ist. Da die Application ID URI und der Scope aus dem Hostnamen gebildet werden, müssen auch diese in Entra ID aktualisiert werden. Siehe Aktualisierung der AI Clientverbindungen und Validierung des Zugriffs.
    Hinweis Die Absicherung des MCP-Servers mit HTTPS erfordert ein SSL/TLS-Zertifikat. NetApp Console managt das Zertifikat nicht. Das Ingress-Skript richtet das Zertifikat und den AIDE Cluster-Hostname ein. Der Hostname muss zu einer Domäne gehören, die in Ihrem Entra ID-Mandanten verifiziert ist. Weitere Informationen finden sich in "Vorbereitung des MCP Hosts".

  5. Schließen auswählen.

Aktualisierung der AI Clientverbindungen und Validierung des Zugriffs

Nachdem Sie Sammlungen, Identitätsanbieter, Benutzerbereiche oder Servereinstellungen geändert haben, sollte bestätigt werden, dass Ihre AI Clients weiterhin eine Verbindung herstellen können und dass der Zugriff Ihren beabsichtigten Berechtigungen entspricht.

Schritte

  1. Falls sich die MCP-Server-URL oder das generierte Konfigurationssnippet geändert haben, erfordert jeder betroffene AI-Client eine Aktualisierung der Verbindungseinstellungen. Weitere Informationen dazu finden sich unter "AI-Clients verbinden".

  2. Bei jedem betroffenen AI Client ist zu prüfen, ob der Client eine Verbindung herstellen und sich authentifizieren kann.

  3. Es sollte eine repräsentative Suchanfrage ausgeführt werden.

  4. Die erwarteten Inhalte der Sammlung sollten zugänglich sein, und der Zugriff sollte den beabsichtigten Berechtigungen entsprechen.

Ergebnis

Ihre MCP Konfiguration spiegelt Ihre Änderungen wider, Ihre betroffenen AI Clients können sich verbinden, und der Zugriff entspricht Ihren beabsichtigten Berechtigungen.