はじめに
Amazon Bedrockの「Managed Knowledge Base（マネージドナレッジベース）」は、LLM（大規模言語モデル）に独自の外部知識を組み込む「RAG（検索拡張生成）」をノーコード/ローコードで実現できる強力な機能です。
これまで、社内ドキュメントの宝庫である SharePoint、OneDrive、Confluence をデータソースとして連携するには、各システムの管理者権限による複雑なAPI認証情報（2-Legged OAuth: 2LO）の発行が必要でした。しかし、今回発表されたアップデートにより、「ユーザー管理セットアップ（3-Legged OAuth: 3LO）」が導入され、開発者自身の個人アカウントログインだけで、わずか数分で連携を完了できるようになりました！
本記事では、このアップデートの概要、メリット、そして実務での活用シナリオについて詳しく解説します。
この機能の概要とメリット
従来の「2LO」認証方式では、データソース側の管理者（Microsoft 365管理者やAtlassian管理者）に依頼してサービスアカウントやアプリ登録（Client Credentials）を作成してもらう必要がありました。これには、社内調整やセキュリティ審査などで数日〜数週間かかることが珍しくありませんでした。
今回追加された「ユーザー管理セットアップ（3LO）」では、一般的な「ソーシャルログイン」のように、Bedrockのコンソールから対象サービス（SharePointなど）に既存のユーザーアカウントでサインインして、アクセス許可（認可）をグラントするだけで設定が完了します。
主なメリット
- 爆速のセットアップ： IT管理者の手を煩わせることなく、数分でナレッジベースとのデータ連携が完了します。
- PoC（概念実証）のハードル低下： 「ちょっとSharePointのファイルを使ってAIアシスタントを試してみたい」という開発初期段階での検証が劇的にスムーズになります。
- 既存セキュリティの尊重： ユーザー自身の権限範囲に準拠して認証が行われるため、セキュリティポリシーに則ったデータアクセスが可能です。
想定されるユースケース
この機能は、特に以下のようなシチュエーションで絶大な効果を発揮します。
- 社内向けAIアシスタントのプロトタイプ開発： 自分のチームが担当しているConfluenceの設計書や、OneDrive上の共有資料を読み込ませたチャットボットを1日で作りたい場合。
- ハッカソンや検証（PoC）環境： 管理者権限の取得が難しい一時的な検証環境において、本番環境さながらのドキュメント検索RAGを構築したい場合。
- 特定チーム内でのスモールスタート： 全社展開する前に、一部の部署限定でナレッジベースの有用性を検証したい場合。
注意点と従来機能（サービスアカウント）との違い
非常に便利な新機能ですが、何でも「3LO（ユーザー管理セットアップ）」にすれば良いわけではありません。本番運用を見据えた設計では、従来の「2LO（サービスアカウント）」との使い分けが重要になります。
| 比較項目 | ユーザー管理セットアップ（3LO） 【新機能】 | サービスアカウント連携（2LO） 【従来】 |
|---|---|---|
| 認証方法 | ユーザー個人の認証（OAuthポップアップでのサインイン） | APIクライアントIDとシークレットの登録 |
| 必要な権限 | 個人の読み取り権限のみ（管理者不要） | サードパーティシステム全体の管理者権限が必要 |
| 設定時間 | 数分 | 数日〜数週間（社内調整含む） |
| ユースケース | 開発・検証、PoC、個人・チーム利用 | 本番環境での永続運用、自動バッチ同期 |
| 有効期限 | ユーザーのパスワード変更や退職等で失効する可能性あり | システムアカウントとして永続的に稼働 |
AWSのAPIやAWS CloudFormation等を使ってデータソースを構成する場合のイメージ（例：Confluenceデータソースを3LOで簡易的に定義する場合のメタデータ概念）は以下のようになります。
{
"knowledgeBaseId": "KB-EXAMPLE-ID",
"name": "Confluence-Quick-Start",
"type": "CONFLUENCE",
"dataSourceConfiguration": {
"type": "CONFLUENCE",
"confluenceConfiguration": {
"sourceChannel": "USER_MANAGED", // ユーザー管理（3LO）を指定
"siteUrl": "https://your-domain.atlassian.net",
"authType": "OAUTH2_THREE_LEGGED"
}
}
}※実際のAPIパラメータや詳細な定義は、各データソースの公式開発者ガイド（SharePoint / OneDrive / Confluence）をご参照ください。
まとめ
Amazon Bedrock Managed Knowledge Baseの「ユーザー管理セットアップ（3LO）」対応により、RAG開発における最大の障壁の一つだった「他部署（IT管理者）との調整コスト」が解消されました。
これにより、エンジニアは「データを準備して、ログインして、Bedrockと繋ぐ」という直感的なステップだけで、すぐにLLMの真価を引き出すアプリケーション開発に集中できます。まずはご自身のOneDriveやConfluenceのドキュメントを使って、この爆速セットアップを体験してみてはいかがでしょうか？