Skip to main content
AI Data Engine
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Collega AI Data Engine a Microsoft Entra ID per un accesso all'AI controllato

Collaboratori netapp-dbagwell
PDF

Collega Microsoft Entra ID a AI Data Engine (AIDE) come provider di identità, così puoi autenticare gli utenti e controllare con quali raccolte possono lavorare tramite il Model Context Protocol (MCP). Come amministratore di AI Data Engine, configuri il provider di identità, imposti le raccolte per MCP e verifichi la configurazione in NetApp Console.

L'accesso governato all'AI utilizza Entra ID per autenticare gli utenti e gli ambiti che includi per ogni raccolta determinano con quali raccolte un utente può lavorare tramite MCP.

Prima di iniziare

  • Devi avere il ruolo di amministratore di AI Data Engine.

  • AI Data Engine è distribuito e ha analizzato almeno una fonte di dati. Fai riferimento a "Connetti una origine dati".

  • L'host name del cluster AIDE è configurato in un dominio DNS registrato e verificato nel tuo tenant Entra ID. Consulta "Prepara l'host MCP".

  • Un amministratore di Microsoft Entra ID ha registrato l'applicazione AI Data Engine per questa istanza di AI Data Engine e ti ha fornito l'ID Directory (tenant) e l'ID Application (client). Consulta "Configurare Microsoft Entra ID per l'accesso all'IA con governance".

Configura un provider di identità

Collega Microsoft Entra ID come provider di identità (IdP) per autenticare e autorizzare l'accesso alle risorse dati nelle tue raccolte di dati.

Prima di iniziare

  • Devi avere il ruolo di amministratore di AI Data Engine.

  • Hai il tenant ID e l'application (client) ID dell'applicazione AI Data Engine registrata in Microsoft Entra ID per questa istanza di AI Data Engine.

Passaggi

  1. In NetApp Console, vai a AI data hub > AI Data Engine.

  2. Seleziona Configurazione > Provider di identità.

  3. Seleziona Aggiungi provider di identità.

    Si apre il pannello Aggiungi provider di identità.

  4. In Select identity provider, seleziona Microsoft EntraID.

  5. In Entra Tenant ID, inserisci l'ID Directory (tenant) del tuo tenant Entra ID.

  6. Nel campo ID applicazione (client), inserisci l'ID applicazione (client) dell'applicazione AI Data Engine.

    Importante Inserisci l'ID dell'applicazione (client), che è un GUID. Non inserire l'URI dell'ID dell'applicazione. I token identificano l'applicazione AI Data Engine tramite il suo GUID, quindi un URI causa errori di accesso.

    Usa gli identificativi della tua configurazione di Microsoft Entra ID. AI Data Engine verifica il formato di entrambi i valori e conferma che il tenant esiste. Se compare il messaggio Invalid identity, verifica i valori e correggili prima di riprovare.

  7. Seleziona Aggiungi provider di identità.

Al termine della configurazione, AI Data Engine visualizza il messaggio di conferma Provider di identità creato correttamente. Il provider compare nell'elenco dei Provider di identità. Prima di continuare, conferma che il suo Stato di connessione sia Connesso.

Utilizza lo stesso ID applicazione (client) come ID client nei tuoi client AI.

Le modifiche al provider di identità e alle impostazioni di raccolta potrebbero non avere effetto immediato perché NetApp Console le applica al server MCP in modo asincrono.

L'aggiunta di un provider di identità non lo associa automaticamente a una raccolta di dati. Seleziona il provider di identità quando configuri la raccolta, in modo che le applicazioni AI possano accedere alle sue risorse con autenticazione e autorizzazione. Consulta Configura le raccolte per MCP. Puoi eliminare un provider di identità solo se nessuna raccolta lo utilizza. Per modificarlo, consulta "Aggiornare un provider di identità".

Configura le raccolte per MCP

Dopo aver configurato un provider di identità e creato una raccolta, configura la raccolta per MCP in NetApp Console. Seleziona i provider di identità e gli ambiti utente che possono accedere alla raccolta, quindi copia l'URL del server MCP o un frammento di configurazione specifico del client per il tuo client AI. Vedi "Configurare una raccolta per MCP".

Verifica la tua configurazione

Prima che gli utenti si connettano, conferma che ciascuna delle seguenti condizioni sia soddisfatta. L'URI dell'ID applicazione, l'ambito, l'ID tenant e l'ID client devono corrispondere esattamente in Entra ID, NetApp Console e nei tuoi client AI.

host del cluster AIDE

  • L'host name del cluster AIDE si trova in un dominio verificato in Entra ID.

  • I computer degli utenti risolvono l'host name.

  • L'host presenta un certificato di cui le macchine client si fidano.

  • Il noto endpoint del server MCP restituisce la risposta prevista. Consulta "Verifica l'host".

Microsoft Entra ID

  • Per questa istanza di AI Data Engine è registrata un'applicazione dedicata.

  • L'URI dell'ID dell'applicazione è https://<host>/mcp/tools.

  • L' power_users`ambito esiste e `requestedAccessTokenVersion è impostato su 2 nel manifest.

  • Per ogni client AI viene registrato un URI di reindirizzamento e sono consentiti i flussi dei client pubblici.

  • Il ruolo dell' `AIDEPowerUsers`app è assegnato ai tuoi utenti.

NetApp Console

  • Il provider di identità Entra ID dispone di tenant ID e application (client) ID e il suo stato di connessione è Connected.

  • L'opzione Enable connection to MCP è attivata in MCP collections > MCP settings > MCP server connection.

  • Il server MCP ha lo stato In esecuzione.

  • La raccolta è configurata per MCP con il provider di identità e lo power_users scope.

  • Hai generato il frammento di codice MCP.

Client AI

  • Hai aggiunto il frammento al client AI.

  • L'ID client è l'ID dell'applicazione (client).

  • L'ambito è l'URI dell'ID applicazione più /power_users.

  • Dopo aver effettuato l'accesso una volta, vengono elencati gli strumenti di AI Data Engine.

Cosa c'è dopo

"Gestisci le raccolte di dati" e "connettere i client AI".