本页面介绍了如何创建数据存储区并将 Box 关联到 Gemini Enterprise。
准备工作
在设置 Box 连接之前，请执行以下操作：
授予 Discovery Engine Editor 角色 (
roles/discoveryengine.editor)。用户必须拥有此角色才能创建数据存储区。如需授予此角色，请执行以下操作：为 Gemini Enterprise 配置 Box 集成。如需了解 详情，请参阅 Box 文档 中的第 1 步：配置 Box 集成。
创建 Box 数据存储区
如需创建 Box 数据存储区，请按以下步骤操作：
在 Google Cloud 控制台中，前往 Gemini Enterprise 页面。
点击导航菜单中的数据存储区 。
点击创建数据存储区 。
在第三方连接器 部分，选择 Box 。
在数据 部分中：
如果创建数据存储区流程显示高级选项 部分，您可以在其中选中启用静态 IP 地址 复选框。这样可确保数据存储区使用一组固定的 IP 地址来发送出站流量，以便在源系统上列入许可名单。如需了解详情，请参阅 配置静态 IP 出站流量。
点击继续 。
在要搜索的实体 部分，选择您希望 Gemini Enterprise 搜索的实体。对于 Box，请选择 Box MCP 。
点击继续 。
在配置 部分中：
从多区域 列表中，选择数据存储区的位置。
在数据连接器名称 字段中，输入数据存储区的名称。
可选：在标记 字段中，输入此数据存储区在不同版本中的稳定标识符。此值一经设置便无法更改。
如果您选择
us或eu作为位置，请配置 加密设置：- 可选：如果您尚未配置单区域密钥，请点击 前往设置页面 进行配置。如需了解详情，请参阅 为第三方连接器注册单区域密钥。
- 选择 Google-管理的加密密钥 或 Cloud KMS 密钥。
- 如果您选择的是 Cloud KMS 密钥：
- 在密钥管理类型 列表中，选择适当的类型。
- 在 Cloud KMS 密钥 列表中，选择相应密钥。
可选：在 Sensitive Data Protection 政策 部分，附加现有的 现有 Sensitive Data Protection 政策，以检查 Gemini Enterprise 通过此数据存储区检索的数据并对其进行去标识化。如果您的组织不需要 Sensitive Data Protection 政策，则可以跳过此步骤。
点击创建 。
在数据存储区 页面上，点击数据存储区名称以查看状态。 当数据存储区状态从正在创建 变为活跃 后， Box 数据存储区即可供使用。
创建数据存储区后，将刚刚创建的数据存储区连接到 现有应用，或创建新应用并 将其连接到新应用，然后 授权 Gemini Enterprise 访问 Box，然后再执行任何查询。
启用操作
默认情况下，所有操作都处于关闭状态。关联 Box 后，其所有工具都会导入并显示为 Gemini Enterprise 数据存储区中的操作。如需为用户启用这些操作，请按以下步骤操作：
- 前往 Box 数据存储区。
依次点击操作 > 重新加载自定义操作 以重新进行身份验证。
选择要启用的操作。
点击启用操作 。
数据处理和查询执行
本部分介绍了 Gemini Enterprise 如何管理您的查询，以及使用联合数据存储区所涉及的隐私权问题。
查询执行
在您授权 Box 并向 Gemini Enterprise 发送搜索查询后：
- Gemini Enterprise 会将您的搜索查询直接发送给 Box API。
- Gemini Enterprise 会将获得的结果与其他关联数据源的结果融合，然后显示全面的搜索结果。
数据处理
使用第三方联合搜索时，遵循以下数据处理规则：
- 您的查询字符串会发送到第三方搜索后端 (Box API)。
- 这些第三方可能会将查询与您的身份关联。
- 如果启用了多个联合搜索数据源，查询可能会发送到所有这些数据源。
- 数据到达第三方系统后，将受该系统的服务条款和隐私权政策的约束。
后续步骤
- 如需提供用于查询 Box 数据的界面， 请创建应用，然后 将其关联到 Box 数据存储区。
- 如需查看和管理您为 Box 数据存储区启用的操作列表，请参阅 查看和管理操作。
- 如需在设置应用后预览搜索结果以了解其显示方式，请参阅 获取搜索结果。
- 如需为数据存储区启用提醒，请参阅为第三方数据存储区配置提醒。