Box 配置

非公开预览版：数据注入数据存储区目前为非公开预览版。您需要加入许可名单才能使用数据注入数据存储区。如需将您添加到许可名单中，请与您的客户支持团队或销售团队联系。

公开预览版：联合搜索目前处于公开预览版阶段。此功能受服务专用条款的“通用服务条款”部分中的“非正式版产品条款”的约束。 正式发布前功能“按原样”提供，可能只能获得有限的支持。如需了解详情，请参阅发布阶段说明。

本页介绍了如何在创建 Box 数据存储区之前设置第三方配置。

创建 Box 应用

1. 使用管理员账号登录 Box 开发者控制台。
2. 点击创建平台应用。
3. 选择应用类型，然后选择自定义应用。
4. 输入应用名称。

5. 设置以下属性：

   • 用途：集成。
   • 类别：AI。
   • 外部系统： Google Cloud Gemini Enterprise。

6. 将身份验证方法选择为服务器身份验证（使用 JWT）。

   

   选择“服务器身份验证（使用 JWT）”。

7. 点击创建应用。

配置 Box 应用

1. 在 Box 开发者控制台中，选择平台应用，然后前往配置标签页。

2. 在应用访问权限级别部分中，选择应用级 + 企业级访问权限。

   注意：如要从个人用户账号中提取文件、评论和任务，则必须拥有应用级 + 企业级访问权限。此外，增量同步功能也需要此访问权限级别。企业事件流依靠此级别来高效地识别和检索新的及修改过的文件、评论和任务。

3. 在应用范围部分，根据您的需求从下表中选择范围：

   连接模式	范围	用途
   联合搜索	Read all files and folders stored in Box	需要此权限才能提取评论和任务，以及预览文件以进行搜索。
   数据注入	Read all files and folders stored in Box	数据注入所必需的。
   	Manage users	提取用户列表所必需的权限，让您能够从各个用户账号中检索文件、评论和任务以执行注入操作。管理员服务账号本身并不具备访问所有用户自有文件的权限。as-user 标头可让系统以特定用户的身份发出 API 请求，以访问其数据。
   	Manage enterprise properties	增量同步功能所必需的范围，因为它有助于使用企业事件流来跟踪要注入的更改。
   	Manage groups	用于提取群组及其成员的列表。这对于注入期间的访问权限控制至关重要。

   

   配置 Box 应用。

4. 在添加和管理公钥部分中，点击生成公钥/私钥对。

   • 公钥会自动上传到控制台，并带有一个 ID，用于创建连接。
   • 您可以下载包含私钥和口令的配置文件。请务必保留此文件，以备日后使用。

   • 您也可以选择生成自己的密钥，请参阅 Box 密钥对设置指南。

     

     管理密钥。

5. 点击保存更改。

授权 Box 应用

1. 在 Box 开发者控制台中，选择平台应用，然后前往授权标签页。
2. 点击查看并提交。

3. 在查看应用授权提交内容对话框中，点击提交。

   

   授权 Box 应用。

   如果授权请求提交成功，系统会显示以下确认消息：

   

   授权请求已成功发送。

4. 使用您的管理员账号登录 Box 管理平台应用管理器。

5. 选择您已配置的平台应用。

6. 点击相应行中的三点状图标 (...)。

7. 从下拉列表中选择授权应用。

8. 在授权应用对话框中，点击授权以完成授权流程。

   

   点击“授权”。

获取 Box 身份验证信息

准备好以下 Box 身份验证信息：

• 企业 ID：从常规设置标签页中获取。

  

  获取企业 ID。

• 客户端 ID 和客户端密钥：从配置标签页中的 OAuth 2.0 凭证下获取。

  

  获取客户端配置。

• 私钥、密钥 ID 和口令：这些参数在配置应用时已从配置标签页中的添加和管理公钥下生成并下载到本地文件。

  

  添加和管理公钥。