Skip to main content

​
Box について

Iru は OAuth 2.0（認可コード）を使用して、ファイル、フォルダ、ユーザー、グループ、エンタープライズのメタデータを読み取ります。認可する Box ユーザーは、監査プログラムで対象とするコンテンツを閲覧できる必要があります。組織全体のエビデンスが必要な場合は、管理者レベルの閲覧権限を持つユーザーを推奨します。

​
仕組み

Iru は Box の OAuth 2.0 認可コードグラントを使用します。ウィザードのポップアップから Box にサインインし、スコープを確認してアクセスを承認します。Box はコードを返し、Iru はそのコードを以降の REST 呼び出しで使用するトークンと交換します。 スコープには通常、ファイル/フォルダへの読み取りアクセスと、該当する場合はエンタープライズ管理が含まれます。正確な文字列は Box の同意画面に表示されます。 公式の参考資料: OAuth 2.0、スコープ、デベロッパードキュメント。

​
前提条件

  • Iru のドメインに対してブラウザのポップアップが許可されていること。
  • レビュー対象のフォルダとユーザーに対して十分な権限を持つ Box アカウント。

​
Box を Iru に接続する

OAuth に適切なユーザーを準備できるよう、Iru Compliance で Box を有効にする前にこのタブを完了してください。
1

Box にサインインする

box.com を開き、OAuth ポップアップで使用するアカウントでサインインします（組織全体のエビデンスには、共同管理者または管理者の閲覧権限を推奨します）。
2

エンタープライズの閲覧範囲を確認する

Admin Console（または同等の画面）を参照し、監査プログラムで対象とする必要があるユーザー、グループ、フォルダをスポットチェックします。このユーザーが Box でオブジェクトを閲覧できない場合、Iru も読み取ることができません。
3

OAuth スコープを確認する

同意画面が想定どおりであることを確認できるよう、Box の OAuth 2.0 とスコープのドキュメントにざっと目を通します。
4

Iru のポップアップを許可する

Compliance で使用するブラウザプロファイルで、Iru のホスト名に対してポップアップを許可し、Box の同意ウィンドウがブロックされないようにします。
Iru Compliance タブに進みます。

​
トラブルシューティング

Iru サイトのポップアップブロッカーの設定を確認してから、もう一度お試しください。
ポップアップを許可し、ソースをオフにしてからオンに戻してください。
不足しているエンタープライズのオブジェクトにアクセスできるユーザーで再認可してください。
アクセストークンの有効期間は短いですが、Iru が自動的にリフレッシュします。60 日間使用されなかった後や同意内容が変更された後にリフレッシュが失敗する場合は、再認可してください。

​
考慮事項

トークンは認可したユーザーに紐付いて…

トークンは認可したユーザーに紐付いています。そのユーザーが無効化されると、誰かが再接続するまで同期が停止する場合があります。

​
関連記事

Sources の管理

すべての Compliance ソースを参照・管理します。

Compliance の利用を開始する

フレームワーク、アクション、アーティファクト。

Iru の概要

Endpoint、Compliance、Identity がどのように連携するか。

Artifacts の管理

ソースやアクションから得たエビデンスをアップロード、確認、整理します。