Cómo agregar una nueva conexión en el portal de Azure AI Foundry

Importante

Los elementos marcados (versión preliminar) en este artículo se encuentran actualmente en versión preliminar pública. Esta versión preliminar se ofrece sin acuerdo de nivel de servicio y no se recomienda para las cargas de trabajo de producción. Es posible que algunas características no sean compatibles o que tengan sus funcionalidades limitadas. Para más información, consulte Términos de uso complementarios para las versiones preliminares de Microsoft Azure.

En este artículo, aprenderá a agregar una nueva conexión en el portal de la Fundición de IA de Azure.

Las conexiones son una manera de autenticar y consumir recursos de Microsoft y de terceros dentro de los proyectos de Inteligencia artificial de Azure AI Foundry. Son necesarios para escenarios como la creación de Agentes Estándar o la compilación con las herramientas de conocimiento del Agente.

Tipos de conexión

Esta es una tabla de algunos de los tipos de conexión disponibles en el portal de Azure AI Foundry. La columna Versión preliminar indica los tipos de conexión que se encuentran actualmente en versión preliminar.

Tipo de conexión de servicio	Versión preliminar	Descripción
Azure AI Search		Azure AI Search es un recurso de Azure que admite la recuperación de información sobre los datos vectoriales y textuales almacenados en los índices de búsqueda.
Azure Storage		Azure Storage es una solución de almacenamiento en la nube para almacenar datos no estructurados, como documentos, imágenes, vídeos e instaladores de aplicaciones.
Azure Data Lake Storage Gen 2		Azure Data Lake Storage Gen2 es un conjunto de funcionalidades dedicadas al análisis de macrodatos, basadas en Azure Storage.
Seguridad del contenido de Azure		Seguridad del contenido de Azure AI es un servicio que detecta contenido potencialmente no seguro en texto, imágenes y vídeos.
Azure OpenAI		Azure OpenAI es un servicio que proporciona acceso a los modelos de OpenAI, incluidas las series de modelos GPT-4o, GPT-4o mini, GPT-4, GPT-4 Turbo con Visión, GPT-3.5-Turbo, DALLE-3 y Embeddings, con la seguridad y las capacidades empresariales de Azure.
Modelo sin servidor	✓	Las conexiones de modelo sin servidor permiten la implementación estándar.
Microsoft OneLake		Microsoft OneLake proporciona acceso abierto a todos los elementos de Fabric a través de las API y los SDK de Azure Data Lake Storage (ADLS) Gen2 existentes. En el portal de la Fundición de IA de Azure, puede configurar una conexión a los datos de OneLake mediante un URI de OneLake. Puede encontrar la información que Azure AI Foundry requiere para crear una dirección URL de OneLake Artifact (GUID de área de trabajo y elemento) en la dirección URL del portal de Fabric. Para obtener información sobre la sintaxis de URI, consulte Conexión a Microsoft OneLake.
Clave de API		Las conexiones de clave de API controlan la autenticación en el destino especificado de forma individual.
Personalizado		Las conexiones personalizadas permiten almacenar y acceder a claves de forma segura al almacenar propiedades relacionadas, como destinos y versiones. Las conexiones personalizadas son útiles cuando tiene muchos destinos que, o los casos en los que, no necesitará una credencial para acceder. Los escenarios de LangChain son un ejemplo en el que se usarían conexiones de servicio personalizadas. Las conexiones personalizadas no administran la autenticación, por lo que tendrá que administrar la autenticación por su cuenta.

Tipo de conexión de servicio	Versión preliminar	Necesario para la implementación del agente estándar	Descripción
Azure AI Search		✓	Azure AI Search es un recurso de Azure que admite la recuperación de información sobre los datos vectoriales y textuales almacenados en los índices de búsqueda.
Azure Storage		✓	Azure Storage es una solución de almacenamiento en la nube para almacenar datos no estructurados, como documentos, imágenes, vídeos e instaladores de aplicaciones.
Azure Cosmos DB (la base de datos de Azure Cosmos)	✓	✓	Azure Cosmos DB es un servicio de base de datos multimodelo distribuido globalmente que ofrece baja latencia, alta disponibilidad y escalabilidad en varias regiones geográficas.
Azure OpenAI			Azure OpenAI es un servicio que proporciona acceso a los modelos de OpenAI, incluidos GPT-4o, GPT-4o mini, GPT-4, GPT-4 Turbo con Vision, GPT-3.5-Turbo, DALLE-3 e Embeddings con las funcionalidades de seguridad y empresa de Azure.
Application Insights			Azure Application Insights es un servicio de Azure Monitor que permite a los desarrolladores y equipos de DevOps detectar automáticamente anomalías de rendimiento, diagnosticar problemas y obtener información detallada sobre el uso y el comportamiento de las aplicaciones a través de herramientas eficaces de telemetría y análisis.
Clave de API			Las conexiones de clave de API controlan la autenticación en el destino especificado de forma individual.
Personalizado			Las conexiones personalizadas permiten almacenar y acceder a claves de forma segura al almacenar propiedades relacionadas, como destinos y versiones. Las conexiones personalizadas son útiles cuando tiene muchos destinos o casos en los que no necesitaría una credencial para acceder. Los escenarios de LangChain son un ejemplo ilustrativo donde usar conexiones de servicio personalizadas. Las conexiones personalizadas no administran la autenticación, por lo que tendrá que administrar la autenticación por su cuenta.
Modelo sin servidor	✓		Las conexiones de modelo sin servidor permiten la implementación de API sin servidor.
Azure Databricks	✓		El conector de Azure Databricks permite conectar los agentes de Azure AI Foundry a Azure Databricks para acceder a flujos de trabajo y Genie Spaces durante el tiempo de ejecución. Admite tres tipos de conexión: Trabajos, Genie y Otros. Puede elegir el espacio de trabajo o Genie que desee asociar a esta conexión durante la configuración de la conexión en la interfaz de usuario de Foundry. También puede usar el otro tipo de conexión y permitir que el agente acceda a las operaciones del área de trabajo en Azure Databricks. La autenticación se controla a través del identificador de Entra de Microsoft para usuarios o entidades de servicio. Para obtener ejemplos de uso de este conector, consulte Trabajos y Genie.

Conexiones de la herramienta de conocimiento del Agente

Para ayudar a los agentes de inteligencia artificial a tomar decisiones bien fundamentadas con confianza, el conocimiento sirve como base para generar respuestas precisas y fundamentadas. Las conexiones se admiten en las siguientes herramientas de conocimiento para compilar los Agentes. Las conexiones a las siguientes herramientas de conocimiento se pueden crear a través de Azure AI Foundry:

• Microsoft Fabric
• Fundamento con Búsqueda de Bing
• Fundamento con Bing Custom Search
• Azure AI Search.

Para obtener más información sobre las herramientas de conocimiento del agente, consulte Introducción a la herramienta de conocimiento.

Crear una nueva conexión

Sugerencia

Dado que puede personalizar el panel izquierdo en el portal de Azure AI Foundry, es posible que vea elementos diferentes de los que se muestran en estos pasos. Si no ve lo que busca, seleccione ... Más en la parte inferior del panel izquierdo.

Siga estos pasos para crear una nueva conexión que solo esté disponible para el proyecto actual.

1. Vaya al proyecto en el portal de la Fundición de IA de Azure. Si no tiene un proyecto, crear un nuevo proyecto.

2. Seleccione Centro de administración en el panel de navegación inferior izquierdo.

3. Seleccione Recursos conectados en la sección Proyecto.

4. Seleccione + Nueva conexión en la sección Recursos conectados.

   

5. Seleccione el servicio al que desea conectarse en la lista de recursos externos disponibles. Por ejemplo, seleccione Búsqueda de Azure AI.

   

6. Busque y seleccione el servicio Azure AI Search en la lista de servicios disponibles y, a continuación, seleccione el tipo de Autenticación que se usará para el recurso. Seleccione Agregar conexión.

   Sugerencia

   Los distintos tipos de conexión admiten distintos métodos de autenticación. El uso de Microsoft Entra ID puede requerir permisos de acceso específicos en función de los roles de Azure para los desarrolladores. Para obtener más información, consulte Control de acceso basado en roles.

   

7. Una vez conectado el servicio, seleccione Cerrar.

Aislamiento de red

Si el centro está configurado para aislamiento de red, es posible que tenga que crear una regla de punto de conexión privado saliente para conectarse a Azure Blob Storage, Azure Data Lake Storage Gen2o Microsoft OneLake. Se necesita una regla de punto de conexión privado si se cumple una o ambas de las siguientes opciones:

• La red administrada del centro está configurada para permitir solo el tráfico saliente aprobado. En esta configuración, debe crear explícitamente reglas de salida para permitir el tráfico a otros recursos de Azure.
• El origen de datos está configurado para no permitir el acceso público. En esta configuración, el origen de datos solo se puede acceder a través de métodos seguros, como un punto de conexión privado.

Para crear una regla de punto de conexión privado de salida en el origen de datos, siga estos pasos:

1. Inicie sesión en Azure Portal y seleccione el centro de Azure AI Foundry.

2. Seleccione Conexión en redy, a continuación, acceso de salida administrado por el área de trabajo.

3. Para agregar una regla de salida, seleccione Agregar reglas de salida definidas por el usuario. En las reglas de salida del área de trabajo barra lateral, proporcione la siguiente información:

   • Nombre de la regla: un nombre para la regla. El nombre debe ser único para el centro de Fundición de IA de Azure.
   • Tipo de destino: punto de conexión privado.
   • Suscripción: la suscripción que contiene el recurso de Azure al que desea conectarse.
   • Tipo de recurso: Microsoft.Storage/storageAccounts. Este proveedor de recursos se usa para Azure Storage, Azure Data Lake Storage Gen2 y Microsoft OneLake.
   • Nombre de recurso: el nombre del recurso de Azure (cuenta de almacenamiento).
   • Subrecurso: el subrecurso del recurso de Azure. Seleccione blob si usa Azure Blob Storage. Seleccione dfs para Azure Data Lake Storage Gen2 y Microsoft OneLake.

4. Seleccione Guardar para crear la regla.

5. Seleccione Guardar en la parte superior de la página para guardar los cambios en la configuración de red administrada.

Para el aislamiento de red de un extremo a otro con IA Foundry, necesita puntos de conexión privados para conectarse al recurso conectado. Por ejemplo, si la cuenta de Azure Storage está establecida en acceso a la red pública como Deshabilitada, se debe implementar un punto de conexión privado en la red virtual para acceder a azure AI Foundry.

Para más información sobre cómo establecer puntos de conexión privados en los recursos conectados, consulte la siguiente documentación:

Recurso privado	Documentación
Azure Storage	Uso de puntos de conexión privados
Azure Cosmos DB (la base de datos de Azure Cosmos)	Configuración de Azure Private Link para Azure Cosmos DB
Azure AI Search	Creación de un punto de conexión privado para una conexión segura
Azure OpenAI	Protección de Azure OpenAI dentro de una red virtual con puntos de conexión privados
Application Insights	Uso de Private Link para conectar redes a Azure Monitor

Contenido relacionado

• Cómo crear índices vectoriales
• Configuración de una red administrada