> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Envoy

> OAuth を使用して Envoy を Iru Compliance に接続し、訪問者ログ、招待、拠点、従業員ディレクトリのメタデータを物理セキュリティのエビデンスとして収集します。

### Envoy について

Iru は **OAuth 2.0**（**認可コード**）を使用して Envoy の API から **訪問者の入館ログ**、**招待**、**拠点**、**従業員** ディレクトリのメタデータを読み取ります。一般的なスコープには **`entry_logs.read`**、**`invites.read`**、**`locations.read`**、**`employees.read`** に加え、Iru がログインを繰り返さずにアクセストークンをローテーションできるようにする **`refresh_tokens`** が含まれます。

### 仕組み

Iru は Envoy の **OAuth 2.0 認可コード** フローを使用します。ソースを有効にすると、**ブラウザのポップアップ** が Envoy の認可サーバーにリダイレクトします。サインインしてスコープを確認し、アクセスを許可すると、Envoy がコードを返し、Iru はそれを **アクセストークン** と **リフレッシュトークン** に交換します。

| 項目 | 値 |
| - | - |
| **カテゴリ** | 生産性 |
| **認証** | OAuth 2.0 |
| **一般的なプラン** | API アクセスには Premium または Enterprise |

公式リファレンス: [デベロッパーハブ](https://developers.envoy.com/hub/docs)、[認可](https://developers.envoy.com/hub/docs/authorization)、[スコープ](https://developers.envoy.com/hub/docs/scopes)。

### 前提条件

* Envoy の **管理者** または **Global Admin**。
* ブラウザの **ポップアップ** が有効になっていること。

### Envoy を Iru に接続する

<Tabs>
  <Tab title="Envoy">
    <Note>
      適切な管理者が OAuth を完了できるよう、**Iru Compliance** で **Envoy** を有効にする前にこのタブの手順を完了してください。
    </Note>

    <Steps>
      <Step title="Envoy にサインインする">
        Envoy ダッシュボード（例: [dashboard.envoy.com](https://dashboard.envoy.com) またはワークプレイスで使用している URL）を開き、**管理者** または **Global Admin** 権限でサインインします。
      </Step>

      <Step title="Premium または Enterprise の API アクセスを確認する">
        Envoy のデベロッパー API には、Iru が要求するスコープを利用できるプランが必要です。サブスクリプションがこの記事の **前提条件** を満たしていることを確認してください。
      </Step>

      <Step title="OAuth スコープを確認する">
        同意画面がセキュリティレビューの内容と一致するよう、[Envoy の認可](https://developers.envoy.com/hub/docs/authorization) と [スコープ](https://developers.envoy.com/hub/docs/scopes) に目を通します。
      </Step>

      <Step title="Iru のポップアップを許可する">
        Compliance で使用するブラウザプロファイルで、Envoy の OAuth ウィンドウがブロックされないよう、**Iru** のホスト名に対して **ポップアップ** を許可します。
      </Step>
    </Steps>

    <Note>
      [**Iru Compliance**](#iru-compliance) タブに進んでください。
    </Note>
  </Tab>

  <Tab title="Iru Compliance">
    <Note>
      先に [**Envoy**](#envoy) タブの手順を完了してください。
    </Note>

    <Steps>
      <Step title="ソースを開く">
        Iru Compliance の左側のナビゲーションバーで **コンプライアンス** を展開し、**ソース** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-sources.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=87dcef15fc17d2fb9a6e53f454e41710" alt="左側のナビゲーション: Compliance を展開し、Sources を選択した状態" width="410" height="1024" data-path="assets/media/images/iru-navigation-compliance-sources.png" />
        </Frame>
      </Step>

      <Step title="Envoy をオンにする">
        **Envoy** を探します（**カテゴリ** または **名前または説明で検索** を使用します）。そのカードで **トグル** をオンにします。コネクタウィザード用のブラウザタブまたはウィンドウが開く場合があります。
      </Step>

      <Step title="Envoy にサインインする">
        OAuth ポップアップで、求められた場合は Envoy へのログインを完了します。
      </Step>

      <Step title="Envoy を承認する">
        Envoy の OAuth ポップアップで、**Authorize**（または同等の承認コントロール）を選択します。
      </Step>

      <Step title="接続を完了する">
        ポップアップが閉じて Iru がトークン交換を完了すると、ウィザードに **接続が構成されました** と表示されます。
      </Step>

      <Step title="ソースが有効であることを確認する">
        **Iru が外部サービスへのアクセスをリクエストしています** のブラウザタブを閉じてから **コンプライアンス** → **ソース** に戻り、**Envoy** カードが **有効** になっていることを確認します。
      </Step>
    </Steps>
  </Tab>
</Tabs>

### トラブルシューティング

<AccordionGroup>
  <Accordion title="ソースをオンにしても何も開かない">
    Iru サイトの **ポップアップブロッカー** の設定を確認して、もう一度お試しください。
  </Accordion>

  <Accordion title="ポップアップがブロックされる">
    Iru のオリジンに対してポップアップを許可し、再試行してください。
  </Accordion>

  <Accordion title="アクセスが拒否される">
    Envoy のロールが不十分です。Admin/Global Admin を使用してください。
  </Accordion>

  <Accordion title="API データがない">
    **標準** プランでは API を利用できない場合があります。Envoy のライセンスに従ってアップグレードしてください。
  </Accordion>

  <Accordion title="接続が古くなっている">
    管理者が無効化されています。有効なアカウントで **再承認** してください。
  </Accordion>
</AccordionGroup>

### 関連記事

<CardGroup cols={2}>
  <Card title="Sources の管理" icon="plug" href="/ja/compliance/sources-management">
    すべての Compliance ソースを参照、管理します。
  </Card>

  <Card title="Compliance を使い始める" icon="rocket" href="/ja/compliance/getting-started-with-compliance">
    フレームワーク、アクション、**アーティファクト**。
  </Card>

  <Card title="Iru の概要" icon="layer-group" href="/ja/iru/platform-overview/iru-overview">
    Endpoint、Compliance、Identity がどのように連携するか。
  </Card>

  <Card title="Artifacts の管理" icon="folder-open" href="/ja/compliance/artifacts-management">
    ソースやアクションから得たエビデンスをアップロード、確認、整理します。
  </Card>
</CardGroup>