Skip to main content

​
Über Box

Iru verwendet OAuth 2.0 (Autorisierungscode), um Metadaten zu Dateien, Ordnern, Benutzern, Gruppen und dem Unternehmen zu lesen. Der autorisierende Box-Benutzer muss die Inhalte sehen können, die für Ihr Audit-Programm relevant sind – bevorzugen Sie Sichtbarkeit auf Admin-Ebene, wenn Sie unternehmensweite Nachweise benötigen.

​
So funktioniert es

Iru verwendet den OAuth 2.0 Authorization Code-Grant von Box. Sie melden sich über das Pop-up des Assistenten bei Box an, prüfen die Scopes und genehmigen den Zugriff; Box gibt einen Code zurück, den Iru gegen Tokens eintauscht, die für nachfolgende REST-Aufrufe verwendet werden. Die Scopes umfassen in der Regel Lesezugriff auf Dateien/Ordner sowie gegebenenfalls Unternehmensverwaltung – die genauen Bezeichnungen erscheinen auf dem Zustimmungsbildschirm von Box. Offizielle Referenzen: OAuth 2.0, Scopes, Entwicklerdokumentation.

​
Voraussetzungen

  • Pop-ups im Browser für Ihre Iru-Domain zugelassen.
  • Ein Box-Konto mit ausreichenden Rechten für die geprüften Ordner und Benutzer.

​
Box mit Iru verbinden

Schließen Sie diese Registerkarte ab, bevor Sie Box in Iru Compliance aktivieren, damit der richtige Benutzer für OAuth bereit ist.
1

Bei Box anmelden

Öffnen Sie box.com und melden Sie sich mit dem Konto an, das Sie im OAuth-Pop-up verwenden werden (bevorzugen Sie für unternehmensweite Nachweise Sichtbarkeit als Co-Admin oder Administrator).
2

Unternehmensweite Sichtbarkeit prüfen

Durchsuchen Sie die Admin Console (oder eine entsprechende Ansicht) und prüfen Sie stichprobenartig Benutzer, Gruppen und Ordner, die Ihr Audit-Programm abdecken muss. Wenn dieser Benutzer ein Objekt in Box nicht sehen kann, kann Iru es ebenfalls nicht lesen.
3

OAuth-Scopes prüfen

Überfliegen Sie die Box-Dokumentation zu OAuth 2.0 und Scopes, damit der Zustimmungsbildschirm Ihren Erwartungen entspricht.
4

Pop-ups für Iru zulassen

Lassen Sie im Browserprofil, das Sie für Compliance verwenden, Pop-ups für Ihren Iru-Hostnamen zu, damit das Zustimmungsfenster von Box nicht blockiert wird.
Fahren Sie auf der Registerkarte Iru Compliance fort.

​
Fehlerbehebung

Überprüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Lassen Sie Pop-ups zu; deaktivieren und aktivieren Sie die Quelle erneut.
Autorisieren Sie die Verbindung erneut mit einem Benutzer, der auf die fehlenden Unternehmensobjekte zugreifen kann.
Zugriffstokens sind kurzlebig; Iru aktualisiert sie automatisch – wenn die Aktualisierung nach 60 Tagen Inaktivität oder nach geänderter Zustimmung fehlschlägt, autorisieren Sie erneut.

​
Hinweise

Tokens sind an den autorisierenden…

Tokens sind an den autorisierenden Benutzer gebunden – eine Deaktivierung kann die Synchronisierung unterbrechen, bis jemand die Verbindung erneut herstellt.

​
Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.