Authentification des connexions des modèles
- Dernière mise à jour2024/08/21
Authentification des connexions des modèles
Créez des Connexions des modèles en utilisant des modèles de base tels que Amazon Bedrock, Google Vertex AI, Azure OpenAI, OpenAI, etc. Passez en revue les méthodes d'authentification de chaque connexion afin de configurer et de garantir des connexions sécurisées.
La méthode d'authentification varie en fonction du modèle choisi lors de la définition d'une Connexion du modèle. Il s'agit des détails d'authentification de chaque modèle de base.
Amazon Bedrock
Pour Amazon Bedrock, vous devez définir les Détails de l'authentification pour ces champs :
- Région : sélectionnez une région dans la liste déroulante pour vous connecter afin d'authentifier la Connexion du modèle.
- Clé d'accès : cette clé d'accès AWS sert d'identifiant unique au sein de l'écosystème AWS. Il s'agit d'un élément fondamental du processus d'authentification, qui permet aux services AWS de reconnaître et de valider votre accès.
- Clé d'accès secrète : cette clé est la partie confidentielle de votre ID de clé d'accès. Cette clé permet de signer les demandes adressées à AWS pour renforcer la sécurité en garantissant que seules les personnes ou les systèmes autorisés peuvent accéder à vos ressources AWS.
- Jeton de session (facultatif) : De plus, vous pouvez inclure un jeton de session, c'est-à-dire un jeton temporaire, limité dans le temps, que vous utilisez avec des informations d'identification de sécurité temporaires. Il constitue un niveau de sécurité supplémentaire, en particulier dans les cas où un accès temporaire est nécessaire, par exemple lors de l'utilisation d'infos d'identification de sécurité temporaires.
Remarque : pour plus d'informations sur la configuration de la Clé d'accès, de la Clé d'accès secrète et du Jeton de session pour Amazon Bedrock, voir L'action Amazon Bedrock : action Authentifier.
Google Vertex AI
Pour Google Vertex AI, vous devez définir les Détails de l'authentification pour ces champs :
- Nom du projet : il s'agit du projet de compte Google Cloud.
- Région : sélectionnez une région dans la liste déroulante pour vous connecter afin d'authentifier la Connexion du modèle.
- Connexion OAuth de la Control Room : Créez un ID client OAuth 2.0. Cet ID client sert à identifier une seule application auprès des serveurs OAuth de Google.
Remarque : Pour plus d'informations sur la configuration du Projet Google Cloud et de la Connexion OAuth de la Control Room pour Google Vertex AI, voir L'action Vertex AI : Action Se connecter.
Azure OpenAI
Pour Azure OpenAI, vous devez définir les Détails de l'authentification pour ces champs :
- Nom de la ressource Azure OpenAI : cette valeur est disponible sur la page de ressources Microsoft Azure.
- ID de déploiement : cette valeur est également disponible sur la page de ressources Microsoft Azure.Pour configurer une Connexion du modèle, un utilisateur doit fournir un ID de déploiement, qui correspond au nom du déploiement dans le portail de Microsoft Azure. Ce déploiement étant mappé sur un modèle de base spécifique, les utilisateurs doivent s'assurer de sélectionner le modèle de Connexion du modèle correct correspondant au modèle de déploiement Microsoft Azure.Remarque : Un message d'avertissement s'affiche si ces valeurs ne correspondent pas.
- Clé API :
- Chaîne non sécurisée : sélectionner cette option affiche un message d'avertissement indiquant que la valeur fournie dans ce champ n'est pas chiffrée. Nous recommandons d'utiliser une information d'identification pour la sécurité des données.
- Information d'identification : nous vous recommandons d'utiliser cette option. Cliquez sur Choisir pour sélectionner les valeurs Consigne, Information d'identification et Attribut disponibles dans la liste déroulante. Cela est basé sur les paramètres gérés dans la Control Room connectée pour le gestionnaire des informations d'identification.Remarque : Voir les rubriques Architecture de la sécurité et Informations d'identification et consignes dans le Credential Vault pour référence.
Confirmez et cliquez sur Suivant pour passer à la section Tester la connexion afin de tester la Connexion du modèle.
Remarque : Voir Configuration d'Azure OpenAI et L'action Azure OpenAI : Action Authentifier pour plus de détails sur la configuration des paramètres Nom de la ressource Azure OpenAI et ID de déploiement.
OpenAI
Pour OpenAI, vous devez définir les Détails de l'authentification pour le champ Clé API :
Clé API
- Chaîne non sécurisée : sélectionner cette option affiche un message d'avertissement indiquant que la valeur fournie dans ce champ n'est pas chiffrée. Nous recommandons d'utiliser une information d'identification pour la sécurité des données.
- Information d'identification : nous vous recommandons d'utiliser cette option. Cliquez sur Choisir pour sélectionner les valeurs Consigne, Information d'identification et Attribut disponibles dans la liste déroulante. Cela est basé sur les paramètres gérés dans la Control Room connectée pour le gestionnaire des informations d'identification.Remarque : Voir les rubriques Architecture de la sécurité et Informations d'identification et consignes dans le Credential Vault pour référence.
Confirmez et cliquez sur Suivant pour passer à la section Tester la connexion afin de tester la Connexion du modèle.
Remarque : voir L'action OpenAI : Action Authentifier pour en savoir plus sur la configuration de la clé API pour OpenAI.