Google Workspace のコンテンツに加えて、組織の SharePoint Online コンテンツからも結果を返すように Google Cloud Search を設定できます。Google Cloud Search SharePoint Online コネクタを使用して、特定の SharePoint Online データソースにアクセスするように構成します。
重要な考慮事項
尊重された SharePoint 設定
Cloud Search SharePoint Online コネクタは、SharePoint の [検索の公開設定] 設定を常に適用します。この設定はオーバーライドできません。下書きドキュメントの場合、ユーザー アカウントに対する権限(コネクタが SharePoint Online へのアクセスに使用する権限)によって、どの下書きドキュメントをインデックスに登録して返すかが決まります。アカウントに「完全な読み取り」権限しかない場合、コネクタは SharePoint の [下書きアイテムの公開設定] の設定に従います。
また、ユーザー アカウントのアクセス権に基づいて結果を制限するようにコネクタを構成します。SharePoint コンテンツのセキュリティ トリミングを適用するには、次の外部 ID を Google ディレクトリと同期します。
- Office 365 / Azure AD ユーザー
- Office 365 / Azure AD セキュリティ グループ
- SharePoint グループ(Office 365 ユーザーとグループをメンバーとする)
検索の最適化
より関連性の高い検索結果を返すようにコネクタを設定することで、ユーザー エクスペリエンスを向上させることができます。
API を使用するには、SharePoint Online コネクタ構成ファイルで HTML 生成パラメータの値を設定します。これらのパラメータを使用すると、一致に対する影響を高くまたは低く抑えるフィールドを設定できます。
スキーマを設定するには、 スキーマを作成して登録するの手順に沿って操作します。スキーマを設定する場合:
SharePoint コンテンツ タイプの名前を対応するオブジェクト定義にマッピングするために、コネクタは、サポートされていない文字を除外してコンテンツ タイプ名を正規化します。オブジェクト定義の場合、Cloud Search API は A ~ Z、a ~ z、0 ~ 9 の有効な文字のみをサポートしています。たとえば、コンテンツ タイプ「Announcements」はオブジェクト定義「Announcements」にマッピングされます。コンテンツ タイプ「News Article」は「NewsArticle」(スペースなし)にマッピングされます。
オブジェクト定義とオブジェクト定義が一致しない場合、コネクタは代替オブジェクト タイプ(
itemMetadata.objectType
)を使用します。詳しくは、メタデータ設定パラメータをご覧ください。コネクタは SharePoint プロパティ名をプロパティ定義にマッピングします。
コネクタがコンテンツをインデックスに登録する際に Microsoft Outlook の .msg ファイルを検出すると、ファイルのコンテンツ タイプをオーバーライドして
application/vnd.ms-outlook.
としてインデックスに登録します。
コネクタの既知の制限事項
- 各コネクタ インスタンスは、1 つのサイト コレクションのコンテンツのみをインデックスに登録できます。複数のサイト コレクションをインデックスに登録するには、追加のコネクタ インスタンスを設定します。
- メモリ消費量は、各サイト コレクションの ACL で使用するユニーク ユーザーとグループの数に比例して増加します。
- 削除通知は即時ではなく、ユーザーがソース リポジトリからコンテンツを削除したことをコネクタが認識するまでに 4 時間以上かかることがあります。
システム要件
システム要件 | |
---|---|
OS |
|
認証 |
|
ソフトウェア |
|
コネクタをデプロイする
前提条件
サービス アカウント ID を含む Google Workspace の秘密鍵を作成する。秘密鍵を取得する方法については、 Google Cloud Search API へのアクセスを構成するをご覧ください。
Google Workspace 管理者は、検索対象のデータソースを追加する必要があります。データソース ID を記録します。
コネクタが ACL に基づいて結果を返す場合(結果は公開されません)、Google Workspace 管理者が 2 つの ID ソースを作成し、その ID を提供する必要があります。
- 1 つは Office 365 ユーザーとグループ用
- 1 つは SharePoint グループ用
また、管理者は組織の Google Workspace お客様 ID を取得して提供する必要があります。
これらの値を取得する方法については、Cloud Search でユーザー ID をマッピングするをご覧ください。
SharePoint Online サイト コレクションの管理者権限を持つコネクタのユーザー アカウントを設定します。
コネクタが ACL に基づいて結果を返す場合(結果は公開されません)、Office 365 アカウントからユーザーとグループを読み取るための認証情報を作成します。Microsoft の手順に沿って Azure Active Directory アプリケーションを作成します。アプリの設定では、次のことを行います。
- アプリに、「gcs-o365-identity-connector」などのわかりやすい名前を付けます。
- 権限を追加します。アプリには「Group.Read.All」と「User.Read.All」が必要です。
- コネクタ構成で使用する次の情報を記録します。
- アプリケーション ID
- テナント
- クライアント シークレット
ステップ 1: SharePoint Online コネクタ ソフトウェアをインストールする
GitHub からコネクタ リポジトリのクローンを作成します。
$ git clone https://github.com/google-cloudsearch/sharepoint-connector.git $ cd sharepoint-connector
希望するバージョンのコネクタをチェックアウトします。
$ git checkout tags/v1-0.0.3
コネクタをビルドします。
$ mvn package
コネクタのビルド時にテストをスキップするには、
mvn package
ではなくmvn package -DskipTests
を実行します。コネクタ zip ファイルをローカルのインストール ディレクトリにコピーします。
$ cp target/google-cloudsearch-sharepoint-connector-v1-0.0.3.zip installation-dir $ cd installation-dir $ unzip google-cloudsearch-sharepoint-connector-v1-0.0.3.zip $ cd google-cloudsearch-sharepoint-connector-v1-0.0.3
手順 2. SharePoint Online コネクタ構成ファイルを作成する
コネクタのインストールと同じディレクトリに、
sharepoint-online-connector.config
という名前の新しいファイルを作成します。多数のコネクタ インスタンスを実行する場合は、区別できるように名前に詳細情報を追加してください。次の例のように、パラメータを Key-Value ペアとしてファイルの内容に追加します。
### SharePoint Online connector configuration ### # Required parameters for data source access api.sourceId=08ef8becd116faa4546b8ca2c84b2879 api.serviceAccountPrivateKeyFile=service_account.json # Required parameters for SharePoint Online access sharepoint.server=https://mydomain.onmicrosoft.com sharepoint.siteCollectionOnly=true sharepoint.username=admin@mydomain.onmicrosoft.com sharepoint.password=pa$sw0rd sharepoint.formsAuthenticationMode=LIVE sharepoint.deploymentType=ONLINE # SharePoint identity mapping parameters api.identitySourceId=08ef8becd116faa475de26d9b291fed9 api.referenceIdentitySources=defaultIdentitySource api.referenceIdentitySource.defaultIdentitySource.id=08ef8becd116faa5d3783f8c5a80e5aa # Optional SharePoint List Item metadata parameters contentTemplate.sharepointItem.title=Title contentTemplate.sharepointItem.unmappedColumnsMode=APPEND
各パラメータの詳細については、 構成パラメータのリファレンスをご覧ください。
(省略可)必要に応じて、追加のコネクタ パラメータを構成します。詳細については、Google 提供のコネクタ パラメータをご覧ください。
ステップ 3: SharePoint Online コネクタのロギングを設定する
コネクタ バイナリを含むディレクトリに、logs という名前のフォルダを作成します。
同じディレクトリに logging.properties という名前の Latin-1 エンコード形式のファイルを作成し、次の内容を追加します。
handlers = java.util.logging.ConsoleHandler,java.util.logging.FileHandler # Default log level .level = INFO # uncomment line below to increase logging level for SharePoint APIsa #com.google.enterprise.cloudsearch.sharepoint.level=FINE # uncomment line below to increase logging level to enable API trace #com.google.api.client.http.level = FINE java.util.logging.ConsoleHandler.level = INFO java.util.logging.FileHandler.pattern=logs/connector-sharepoint.%g.log java.util.logging.FileHandler.limit=10485760 java.util.logging.FileHandler.count=10 java.util.logging.FileHandler.formatter=java.util.logging.SimpleFormatter
ステップ 4: SharePoint Online ID コネクタを構成する
この手順は、SharePoint Online の ID ベースの ACL を検索結果に適用するために必要です。コネクタを公開 ACL で設定する場合は、この手順を省略できます。
SharePoint Online コネクタのインストールと同じディレクトリに、
sharepoint-online-identity-connector.config
という名前の新しいファイルを作成します。次の例のように、パラメータを Key-Value ペアとしてファイルの内容に追加します。
### SharePoint Online identity connector configuration ### # Required parameters for data source access api.customerId=C05d3djk8 api.serviceAccountPrivateKeyFile=service_account.json # Required parameters for SharePoint Online access sharepoint.server=https://mydomain.onmicrosoft.com sharepoint.siteCollectionOnly=true sharepoint.username=admin@mydomain.onmicrosoft.com sharepoint.password=pa$sw0rd sharepoint.formsAuthenticationMode=LIVE sharepoint.deploymentType=ONLINE # SharePoint identity mapping parameters api.identitySourceId=08ef8becd116faa475de26d9b291fed9 api.referenceIdentitySources=defaultIdentitySource api.referenceIdentitySource.defaultIdentitySource.id=08ef8becd116faa5d3783f8c5a80e5aa
値は
api.sourceId
ではなくapi.customerId
である点を除き、SharePoint Online コネクタの場合とほぼ同じです。api.customerId
の値は、Google Workspace 管理者から取得したお客様 ID です。
ステップ 5. Office 365 ID コネクタをインストールする
この手順は、SharePoint Online の ID ベースの ACL を検索結果に適用するために必要です。コネクタを公開 ACL で設定する場合は、この手順を省略できます。
GitHub からコネクタ リポジトリのクローンを作成します。
$ git clone https://github.com/google-cloudsearch/office-365-connector.git $ cd office-365-connector
希望するバージョンのコネクタをチェックアウトします。
$ git checkout tags/v1-0.0.3
コネクタをビルドします。
$ mvn package
コネクタのビルド時にテストをスキップするには、
mvn package
ではなくmvn package -DskipTests
を実行します。コネクタ zip ファイルをローカルのインストール ディレクトリにコピーします。
$ cp target/google-cloudsearch-office-365-connector-v1-0.0.3.zip installation-dir $ cd installation-dir $ unzip google-cloudsearch-office-365-connector-v1-0.0.3.zip $ cd google-cloudsearch-office-365-connector-v1-0.0.3
ステップ 6. Office 365 ID コネクタを構成してロギングを設定する
ID コネクタのインストールと同じディレクトリに、
o365-identity-connector.config
という名前の新しいファイルを作成します。次の例のように、パラメータを Key-Value ペアとしてファイルの内容に追加します。注: パラメータはすべて必須です。
### Office 365 Identity connector configuration ###
api.identitySourceId=12345abcde api.customerId=abcde12345 o365.clientId=a63c6eb3-29e7-486 o365.tenant=185ef9ed-29e7-486 o365.clientSecret=raHJN15vRLBKsコネクタ バイナリを含むディレクトリに、logs という名前のフォルダを作成します。
同じディレクトリに logging.properties という名前の ASCII または UTF-8 ファイルを作成し、次の内容を追加します。
handlers = java.util.logging.ConsoleHandler,java.util.logging.FileHandler # Default log level .level = INFO # uncomment line below to increase logging level for Office 365 APIs #com.google.enterprise.cloudsearch.o365.level=FINE # uncomment line below to increase logging level to enable Google API traces #com.google.api.client.http.level = FINE java.util.logging.ConsoleHandler.level = INFO java.util.logging.FileHandler.pattern=logs/connector-o365.%g.log java.util.logging.FileHandler.limit=10485760 java.util.logging.FileHandler.count=10 java.util.logging.FileHandler.formatter=java.util.logging.SimpleFormatter
ステップ 7. SharePoint Online コネクタを起動する
次の手順では、Office 365 と SharePoint サイト コレクションの両方のプリンシパルを Cloud Identity サービスの ID にマッピングします。この同期は、Office 365 ID コネクタと SharePoint Online ID コネクタを使用して行います。
Office 365 コネクタによってユーザーとグループが同期されたら、SharePoint Online ID コネクタを実行して、SharePoint サイト コレクション グループを同期します。次に、SharePoint Online コネクタを実行して、Cloud Search ユーザーに結果をインデックス登録して提供します。
Office 365 ID コネクタを実行します。
$ java -Djava.util.logging.config.file=logging.properties -jar google-cloudsearch-office-365-connector-v1-0.0.3.jar -Dconfig=o365-identity-connector.config
SharePoint Online ID コネクタを実行します。
$ java -Djava.util.logging.config.file=logging.properties -cp "google-cloudsearch-sharepoint-connector-v1-0.0.3.jar" com.google.enterprise.cloudsearch.sharepoint.SharePointIdentityConnector -Dconfig=sharepoint-online-identity-connector.config
SharePoint Online コネクタを実行します。
$ java -Djava.util.logging.config.file=logging.properties -jar google-cloudsearch-sharepoint-connector-v1-0.0.3.jar -Dconfig=sharepoint-online-connector.config
構成パラメータのリファレンス
データソース アクセス
設定 | パラメータ |
データソース ID | api.sourceId=1234567890abcdef
必須。Google Workspace 管理者が設定した Google Cloud Search データソース ID。 |
サービス アカウントの秘密鍵ファイルへのパス | api.serviceAccountPrivateKeyFile=PrivateKey.json
必須。Google Cloud Search サービス アカウント キー ファイルのパス。 |
SharePoint Online アクセス
設定 | パラメータ |
SharePoint サイト コレクションの完全修飾ドメイン名 | sharepoint.server= http://yoursharepoint.example.com/
必須。ドメイン名が完全修飾形式でない場合は、コネクタホストで DNS オーバーライドを設定します。 |
サイト コレクション専用モード | sharepoint.siteCollectionOnly=true
必須。SharePoint Online の場合は、値 |
SharePoint ユーザー名 | sharepoint.username=username
必須。SharePoint Online へのアクセスに使用するアカウントのユーザー名。 |
SharePoint パスワード | sharepoint.password=user_password
必須。SharePoint Online へのアクセスに使用するアカウントのパスワード。 |
認証モード | sharepoint.formsAuthenticationMode=LIVE
必須。SharePoint Online の場合、値は常に「LIVE」です。 |
デプロイ タイプ | sharepoint.deploymentType=ONLINE
必須。SharePoint Online の場合、値は常に「online」です。 |
SharePoint の ID マッピング
設定 | パラメータ |
ID ソースの ID | api.identitySourceId=1234567890abcdef
必須。SharePoint グループの ID ソースの Cloud Search ID ソースの ID。 |
参照 ID ソース | api.referenceIdentitySources=defaultIdentitySource
必須。sharePoint Online の場合、値は常に「defaultIdentitySource」です。 |
参照 ID ソースの ID | api.referenceIdentitySource.defaultIdentitySource.id=112233abcd
必須。Office 365 ユーザーとグループの ID ソースの Cloud Search ID ソースの ID。 |
HTML コンテンツの生成
設定 | パラメータ |
HTML テンプレート タイトル項目 | contentTemplate.sharePointItem.title=Title
生成される HTML の HTML テンプレート タイトルとして使用する SharePoint フィールド。 |
HTML コンテンツの高検索精度項目 | contentTemplate.sharePointItem.quality.high=highField1[,highField2,...]
生成された HTML に高品質のフィールドとして含める、フィールドのカンマ区切りのリスト。検索語句のキーワードがこれらのフィールドと一致すると、検索結果の順位が高くなります。 |
HTML コンテンツの中検索精度項目 | contentTemplate.sharePointItem.quality.medium=mediumField1[,mediumField2,...]
生成された HTML に中程度の品質のフィールドとして含めるカンマ区切りのフィールドのリスト。 |
HTML コンテンツの低検索精度項目 | contentTemplate.sharePointItem.quality.low=lowField1[,lowField2,...]
生成された HTML に低品質フィールドとして含めるフィールドのカンマ区切りリスト。 |
HTML コンテンツのマッピングされていない列 | contentTemplate.sharepointItem.unmappedColumnsMode=APPEND
コネクタがマッピングされていない列を処理する方法。値は APPEND(デフォルト)または IGNORE です。
|
Office 365 ID コネクタの設定
設定 | パラメータ |
ID ソースの ID | api.identitySourceId=1234567890abcdef
必須。Office 365 の ID ソースの ID。この値は、SharePoint Online コネクタの構成に含まれる「api.referenceIdentitySource.defaultIdentitySource.id」の値と一致する必要があります。 |
Google お客様 ID | api.customerId=c1b1d1e1
必須。組織の Google Workspace お客様 ID。 |
Office 365 アプリケーション ID | o365.clientId=a63c6eb3-29e7-486
必須。Office 365 アプリケーションに設定されているアプリケーション ID。 |
Office 365 テナント | o365.tenant=185ef9ed-29e7-486
必須。Office 365 アカウントのテナント(Azure Activity Directory アプリ) |
Office 365 クライアント シークレット | o365.clientSecret=raHJN15vRLBKs
必須。Office 365 アプリケーション設定の認証情報シークレット |