> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Box > Conecta Box a Iru Compliance mediante OAuth para recopilar el inventario empresarial de archivos y carpetas, el acceso de usuarios y grupos, y la configuración de las políticas de uso compartido. ### Acerca de Box Iru usa **OAuth 2.0** (**código de autorización**) para leer metadatos de **archivos**, **carpetas**, **usuarios**, **grupos** y de la **empresa**. El **usuario de Box que autoriza** debe poder ver el contenido que le interesa a tu programa de auditoría; es preferible una visibilidad de **nivel de administrador** cuando necesites evidencia de toda la organización. ### Cómo funciona Iru usa la concesión de **código de autorización de OAuth 2.0** de Box. Inicias sesión en Box a través de la **ventana emergente** del asistente, revisas los alcances y apruebas el acceso; Box devuelve un código que Iru intercambia por tokens que se usan en las llamadas REST posteriores. | Detalle | Valor | | - | - | | **Categoría** | Almacenamiento | | **Autenticación** | OAuth 2.0 | | **Planes habituales** | Business o Enterprise (superficie de API completa) | Los alcances suelen incluir acceso de **lectura** a archivos y carpetas, además de la administración **empresarial** cuando corresponda; las cadenas exactas aparecen en la pantalla de consentimiento de Box. Referencias oficiales: [OAuth 2.0](https://developer.box.com/guides/authentication/oauth2/), [Alcances](https://developer.box.com/guides/api-calls/permissions-and-errors/scopes/), [Documentación para desarrolladores](https://developer.box.com/). ### Requisitos previos * **Ventanas emergentes** permitidas en el navegador para tu dominio de Iru. * Una cuenta de Box con derechos suficientes sobre las carpetas y los usuarios que se revisan. ### Conectar Box a Iru Completa esta pestaña antes de habilitar **Box** en **Iru Compliance**, para que el usuario adecuado esté listo para OAuth. Abre [box.com](https://www.box.com) e inicia sesión con la cuenta que usarás en la ventana emergente de OAuth (es preferible una visibilidad de **coadministrador** o **administrador** para la evidencia de toda la organización). Explora **Admin Console** (o equivalente) y comprueba por muestreo los **usuarios**, **grupos** y **carpetas** que debe cubrir tu programa de auditoría. Si este usuario no puede ver un objeto en Box, Iru tampoco podrá leerlo. Echa un vistazo a la documentación de [OAuth 2.0](https://developer.box.com/guides/authentication/oauth2/) y de [Alcances](https://developer.box.com/guides/api-calls/permissions-and-errors/scopes/) de Box para que la pantalla de consentimiento coincida con lo que esperas. En el perfil del navegador que usarás para Compliance, permite las **ventanas emergentes** para tu nombre de host de **Iru** para que la ventana de consentimiento de Box no se bloquee. Continúa en la pestaña [**Iru Compliance**](#iru-compliance). Termina primero la pestaña [**Box**](#box). En Iru Compliance, en la barra de navegación izquierda, expande **Cumplimiento** y selecciona **Fuentes**. Navegación izquierda: Compliance expandido, Sources seleccionado Busca **Box** (usa **Categoría** o **Buscar por nombre o descripción**). En esa tarjeta, activa el **interruptor**. Es posible que se abra una pestaña o ventana del navegador para el asistente del conector. Elige **Launch OAuth** (o el control equivalente) en el asistente del conector. Completa el inicio de sesión en Box, revisa los alcances y selecciona **Grant access to Box** (el texto puede ser **Grant**). Cierra la ventana emergente cuando el asistente te lo indique. Cuando se cierre la ventana emergente de Box e Iru termine el intercambio de tokens, el asistente mostrará **Conexión configurada**. Cierra la pestaña del navegador **Iru está solicitando acceso a servicios externos** y, a continuación, vuelve a **Cumplimiento** → **Fuentes** y confirma que la tarjeta de **Box** está **Activo**. ### Solución de problemas Revisa la configuración del **bloqueador de ventanas emergentes** para el sitio de Iru e inténtalo de nuevo. Permite las ventanas emergentes; desactiva y vuelve a activar la fuente. Vuelve a autorizar con un usuario que pueda acceder a los objetos empresariales que faltan. Los tokens de acceso tienen una vida corta; Iru los actualiza automáticamente. Si la actualización falla tras **60 días** de inactividad o por cambios en el consentimiento, **vuelve a autorizar**. ### Consideraciones Los tokens están vinculados al usuario que autoriza: su **desactivación** puede interrumpir la sincronización hasta que alguien vuelva a conectar. ### Artículos relacionados Explora y gestiona todas las fuentes de Compliance. Marcos, acciones y **Artefactos**. Cómo encajan Endpoint, Compliance e Identity. Sube, revisa y organiza la evidencia de fuentes y acciones.