Box データストアを設定する

このページでは、データストアを作成して Box を Gemini Enterprise に接続する方法について説明します。

始める前に

Box の接続を設定する前に、次の操作を行います。

  1. ディスカバリー エンジン編集者ロール（roles/discoveryengine.editor）を付与します。このロールは、ユーザーがデータストアを作成する際に必要になります。このロールを付与する手順は次のとおりです。

    1. Google Cloud コンソールで、[IAM] ページに移動します。

      [IAM] に移動

    2. ユーザー アカウントを見つけて、edit [**編集**] をクリックします。
    3. ユーザーに Discovery Engine Editor ロールを付与します。詳細については、IAM のロールと権限をご覧ください。

  2. Gemini Enterprise の Box 統合を構成します。詳細については、Box ドキュメントの ステップ 1: Box 統合を構成する をご覧ください。

Box データストアを作成する

Box データストアを作成する手順は次のとおりです。

  1. Google Cloud コンソールで、[Gemini Enterprise] ページに移動します。

    Gemini Enterprise に移動

  2. ナビゲーション メニューで [データストア] をクリックします。

  3. [データストアを作成] をクリックします。

  4. [サードパーティ コネクタ] セクションで、[Box] を選択します。

  1. [データ] セクションで、次の操作を行います。

    1. データストアの作成フローに [詳細オプション] セクションが表示される場合は、そのセクションで [静的 IP アドレスを有効にする] チェックボックスをオンにできます。これにより、データストアは送信トラフィックに固定 IP アドレスの固定セットを使用するため、ソース システムでの許可リストに適しています。詳細については、 静的 IP エグレスを構成するをご覧ください。

    2. [続行] をクリックします。

    3. [検索するエンティティ] セクションで、Gemini Enterprise で検索するエンティティを選択します。Box の場合は、[Box MCP] を選択します。

  2. [続行] をクリックします。

  3. [構成] セクションで、次の操作を行います。

    1. [マルチリージョン] リストから、データストアのロケーションを選択します。

    2. [データコネクタ名] フィールドに、データストアの名前を入力します。

    3. 省略可: [タグ] フィールドに、バージョン間でこのデータストアの一意の識別子を入力します。この値は、設定後は変更できません。

    4. ロケーションとして us または eu を選択した場合は、 暗号化設定 を構成します。

      • 省略可: 単一リージョンの鍵を構成していない場合は、 [設定ページに移動] をクリックして構成します。詳細については、 [サードパーティ コネクタの単一リージョンの鍵を登録する] をご覧ください。
      • [Google管理の暗号鍵] または [Cloud KMS 鍵] を選択します。
      • [Cloud KMS 鍵] を選択した場合:
        • [鍵管理のタイプ] リストで、適切なタイプを選択します。
        • [Cloud KMS 鍵] リストで、鍵を選択します。

    5. 省略可: [Sensitive Data Protection ポリシー] セクションで、既存の Sensitive Data Protection ポリシーをアタッチして、Gemini Enterprise がこのデータストアから取得したデータを検査して匿名化します。組織で Sensitive Data Protection ポリシーが必要ない場合は、この手順をスキップできます。

  4. [作成] をクリックします。

[データストア] ページで、データストア名をクリックしてステータスを確認します。 データストアの状態が作成中からアクティブに変わると、 Box データストアを使用できるようになります。

データストアを作成したら、作成したデータストアを 既存のアプリに接続するか、新しいアプリを作成して 新しいアプリに接続します。クエリを実行する前に、 Gemini Enterprise が Box にアクセスすることを承認 します。

アクションを有効にする

デフォルトでは、すべてのアクションが無効になっています。Box を接続すると、そのすべてのツールがインポートされ、Gemini Enterprise データストアにアクションとして表示されます。ユーザーに対してこれらのアクションを有効にする手順は次のとおりです。

  1. Box データストアに移動します。

  2. [操作 > カスタム アクションを再読み込み] をクリックして再認証します。

  3. 有効にするアクションを選択します。

  4. [アクションを有効にする] をクリックします。

データの取り扱いとクエリの実行

このセクションでは、Gemini Enterprise がクエリを管理する方法と、フェデレーション データストアの使用によるプライバシーへの潜在的な影響について説明します。

クエリ実行

Box を承認した後、Gemini Enterprise に検索クエリを送信すると、次のようになります。

  • Gemini Enterprise は、検索クエリを Box API に直接送信します。
  • Gemini Enterprise は、結果を他の接続されたデータソースからの結果と統合して、包括的な検索結果を表示します。

データの取り扱い

サードパーティのフェデレーション検索を使用する場合、次のデータ処理ルールが適用されます。

  • クエリ文字列がサードパーティの検索バックエンド（Box API）に送信されます。
  • これらのサードパーティは、クエリをユーザーの ID に関連付ける場合があります。
  • 複数のフェデレーション検索データソースが有効になっている場合、クエリはそれらすべてに送信されることがあります。
  • データがサードパーティ システムに到達すると、そのシステムの利用規約とプライバシー ポリシーが適用されます。

次のステップ