Skip to main content

​
Acerca de Box

Iru usa OAuth 2.0 (código de autorización) para leer metadatos de archivos, carpetas, usuarios, grupos y de la empresa. El usuario de Box que autoriza debe poder ver el contenido que le interesa a tu programa de auditoría; es preferible una visibilidad de nivel de administrador cuando necesites evidencia de toda la organización.

​
Cómo funciona

Iru usa la concesión de código de autorización de OAuth 2.0 de Box. Inicias sesión en Box a través de la ventana emergente del asistente, revisas los alcances y apruebas el acceso; Box devuelve un código que Iru intercambia por tokens que se usan en las llamadas REST posteriores. Los alcances suelen incluir acceso de lectura a archivos y carpetas, además de la administración empresarial cuando corresponda; las cadenas exactas aparecen en la pantalla de consentimiento de Box. Referencias oficiales: OAuth 2.0, Alcances, Documentación para desarrolladores.

​
Requisitos previos

  • Ventanas emergentes permitidas en el navegador para tu dominio de Iru.
  • Una cuenta de Box con derechos suficientes sobre las carpetas y los usuarios que se revisan.

​
Conectar Box a Iru

Completa esta pestaña antes de habilitar Box en Iru Compliance, para que el usuario adecuado esté listo para OAuth.
1

Iniciar sesión en Box

Abre box.com e inicia sesión con la cuenta que usarás en la ventana emergente de OAuth (es preferible una visibilidad de coadministrador o administrador para la evidencia de toda la organización).
2

Confirmar la visibilidad empresarial

Explora Admin Console (o equivalente) y comprueba por muestreo los usuarios, grupos y carpetas que debe cubrir tu programa de auditoría. Si este usuario no puede ver un objeto en Box, Iru tampoco podrá leerlo.
3

Revisar los alcances de OAuth

Echa un vistazo a la documentación de OAuth 2.0 y de Alcances de Box para que la pantalla de consentimiento coincida con lo que esperas.
4

Permitir ventanas emergentes para Iru

En el perfil del navegador que usarás para Compliance, permite las ventanas emergentes para tu nombre de host de Iru para que la ventana de consentimiento de Box no se bloquee.
Continúa en la pestaña Iru Compliance.

​
Solución de problemas

Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Permite las ventanas emergentes; desactiva y vuelve a activar la fuente.
Vuelve a autorizar con un usuario que pueda acceder a los objetos empresariales que faltan.
Los tokens de acceso tienen una vida corta; Iru los actualiza automáticamente. Si la actualización falla tras 60 días de inactividad o por cambios en el consentimiento, vuelve a autorizar.

​
Consideraciones

Los tokens están vinculados al usuario que autoriza…

Los tokens están vinculados al usuario que autoriza: su desactivación puede interrumpir la sincronización hasta que alguien vuelva a conectar.

​
Artículos relacionados

Gestión de fuentes

Explora y gestiona todas las fuentes de Compliance.

Introducción a Compliance

Marcos, acciones y Artefactos.

Descripción general de Iru

Cómo encajan Endpoint, Compliance e Identity.

Gestión de artefactos

Sube, revisa y organiza la evidencia de fuentes y acciones.