> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Box

> Verbinden Sie Box per OAuth mit Iru Compliance, um das Datei- und Ordnerinventar des Unternehmens, Benutzer- und Gruppenzugriffe sowie die Konfiguration der Freigaberichtlinien zu erfassen.

### Über Box

Iru verwendet **OAuth 2.0** (**Autorisierungscode**), um Metadaten zu **Dateien**, **Ordnern**, **Benutzern**, **Gruppen** und dem **Unternehmen** zu lesen. Der **autorisierende Box-Benutzer** muss die Inhalte sehen können, die für Ihr Audit-Programm relevant sind – bevorzugen Sie Sichtbarkeit auf **Admin-Ebene**, wenn Sie unternehmensweite Nachweise benötigen.

### So funktioniert es

Iru verwendet den **OAuth 2.0 Authorization Code**-Grant von Box. Sie melden sich über das **Pop-up** des Assistenten bei Box an, prüfen die Scopes und genehmigen den Zugriff; Box gibt einen Code zurück, den Iru gegen Tokens eintauscht, die für nachfolgende REST-Aufrufe verwendet werden.

| Detail | Wert |
| - | - |
| **Kategorie** | Speicher |
| **Authentifizierung** | OAuth 2.0 |
| **Typische Tarife** | Business oder Enterprise (vollständiger API-Umfang) |

Die Scopes umfassen in der Regel **Lese**zugriff auf Dateien/Ordner sowie gegebenenfalls **Unternehmens**verwaltung – die genauen Bezeichnungen erscheinen auf dem Zustimmungsbildschirm von Box.

Offizielle Referenzen: [OAuth 2.0](https://developer.box.com/guides/authentication/oauth2/), [Scopes](https://developer.box.com/guides/api-calls/permissions-and-errors/scopes/), [Entwicklerdokumentation](https://developer.box.com/).

### Voraussetzungen

* **Pop-ups** im Browser für Ihre Iru-Domain zugelassen.
* Ein Box-Konto mit ausreichenden Rechten für die geprüften Ordner und Benutzer.

### Box mit Iru verbinden

<Tabs>
  <Tab title="Box">
    <Note>
      Schließen Sie diese Registerkarte ab, bevor Sie **Box** in **Iru Compliance** aktivieren, damit der richtige Benutzer für OAuth bereit ist.
    </Note>

    <Steps>
      <Step title="Bei Box anmelden">
        Öffnen Sie [box.com](https://www.box.com) und melden Sie sich mit dem Konto an, das Sie im OAuth-Pop-up verwenden werden (bevorzugen Sie für unternehmensweite Nachweise Sichtbarkeit als **Co-Admin** oder **Administrator**).
      </Step>

      <Step title="Unternehmensweite Sichtbarkeit prüfen">
        Durchsuchen Sie die **Admin Console** (oder eine entsprechende Ansicht) und prüfen Sie stichprobenartig **Benutzer**, **Gruppen** und **Ordner**, die Ihr Audit-Programm abdecken muss. Wenn dieser Benutzer ein Objekt in Box nicht sehen kann, kann Iru es ebenfalls nicht lesen.
      </Step>

      <Step title="OAuth-Scopes prüfen">
        Überfliegen Sie die Box-Dokumentation zu [OAuth 2.0](https://developer.box.com/guides/authentication/oauth2/) und [Scopes](https://developer.box.com/guides/api-calls/permissions-and-errors/scopes/), damit der Zustimmungsbildschirm Ihren Erwartungen entspricht.
      </Step>

      <Step title="Pop-ups für Iru zulassen">
        Lassen Sie im Browserprofil, das Sie für Compliance verwenden, **Pop-ups** für Ihren **Iru**-Hostnamen zu, damit das Zustimmungsfenster von Box nicht blockiert wird.
      </Step>
    </Steps>

    <Note>
      Fahren Sie auf der Registerkarte [**Iru Compliance**](#iru-compliance) fort.
    </Note>
  </Tab>

  <Tab title="Iru Compliance">
    <Note>
      Schließen Sie zuerst die Registerkarte [**Box**](#box) ab.
    </Note>

    <Steps>
      <Step title="Quellen öffnen">
        Erweitern Sie in Iru Compliance in der linken Navigationsleiste **Compliance** und wählen Sie **Quellen** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-sources.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=87dcef15fc17d2fb9a6e53f454e41710" alt="Linke Navigation: Compliance erweitert, Sources ausgewählt" width="410" height="1024" data-path="assets/media/images/iru-navigation-compliance-sources.png" />
        </Frame>
      </Step>

      <Step title="Box aktivieren">
        Suchen Sie **Box** (verwenden Sie **Kategorie** oder **Nach Name oder Beschreibung suchen**). Aktivieren Sie auf dieser Karte den **Schalter**. Möglicherweise öffnet sich eine Browser-Registerkarte oder ein Fenster für den Connector-Assistenten.
      </Step>

      <Step title="OAuth über den Assistenten starten">
        Wählen Sie im Connector-Assistenten **Launch OAuth** (oder das entsprechende Steuerelement).
      </Step>

      <Step title="Bei Box anmelden und genehmigen">
        Schließen Sie die Box-Anmeldung ab, prüfen Sie die Scopes und wählen Sie **Grant access to Box** (die Bezeichnung kann auch **Grant** lauten). Schließen Sie das Pop-up, wenn der Assistent Sie dazu auffordert.
      </Step>

      <Step title="Verbindung abschließen">
        Wenn sich das Box-Pop-up schließt und Iru den Tokenaustausch abgeschlossen hat, zeigt der Assistent **Verbindung konfiguriert** an.
      </Step>

      <Step title="Prüfen, ob die Quelle aktiv ist">
        Schließen Sie die Browser-Registerkarte **Iru fordert Zugriff auf externe Dienste an**, kehren Sie dann zu **Compliance** → **Quellen** zurück und vergewissern Sie sich, dass die Karte **Box** den Status **Aktiv** hat.
      </Step>
    </Steps>
  </Tab>
</Tabs>

### Fehlerbehebung

<AccordionGroup>
  <Accordion title="Beim Aktivieren der Quelle öffnet sich nichts">
    Überprüfen Sie die Einstellungen des **Pop-up-Blockers** für die Iru-Website und versuchen Sie es erneut.
  </Accordion>

  <Accordion title="Pop-up blockiert">
    Lassen Sie Pop-ups zu; deaktivieren und aktivieren Sie die Quelle erneut.
  </Accordion>

  <Accordion title="Unzureichende Berechtigungen">
    Autorisieren Sie die Verbindung erneut mit einem Benutzer, der auf die fehlenden Unternehmensobjekte zugreifen kann.
  </Accordion>

  <Accordion title="Veraltete Aktualisierung">
    Zugriffstokens sind kurzlebig; Iru aktualisiert sie automatisch – wenn die Aktualisierung nach **60 Tagen** Inaktivität oder nach geänderter Zustimmung fehlschlägt, **autorisieren Sie erneut**.
  </Accordion>
</AccordionGroup>

### Hinweise

<CardGroup cols={2}>
  <Card title="Tokens sind an den autorisierenden…" icon="circle-info">
    Tokens sind an den autorisierenden Benutzer gebunden – eine **Deaktivierung** kann die Synchronisierung unterbrechen, bis jemand die Verbindung erneut herstellt.
  </Card>
</CardGroup>

### Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Quellenverwaltung" icon="plug" href="/de/compliance/sources-management">
    Alle Compliance-Quellen durchsuchen und verwalten.
  </Card>

  <Card title="Erste Schritte mit Compliance" icon="rocket" href="/de/compliance/getting-started-with-compliance">
    Frameworks, Aktionen und **Artefakte**.
  </Card>

  <Card title="Iru-Übersicht" icon="layer-group" href="/de/iru/platform-overview/iru-overview">
    Wie Endpoint, Compliance und Identity zusammenwirken.
  </Card>

  <Card title="Artifacts-Verwaltung" icon="folder-open" href="/de/compliance/artifacts-management">
    Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.
  </Card>
</CardGroup>