BOXの設定方法

Question

ご存じの方がいらっしゃいましたら、教えて頂きたいのですが、BOX連携の設定で困っています。

前提：Alteryx Server上でBOXからデータを入力したい。

問題：BOXには自部署の人しかアクセス出来ないように制限をかけていますが、Alteryx Serverからだと他部署のファイルにアクセスできてしまいます。BOX設定時にJSONファイルを設定しますが、一緒のものを使用しているのが問題かと考えていますが、JSONファイルを部署別に設定すれば解消するのでしょうか。また、Alteryx Server側の設定で解説方法があるのでしょうか。ご教示頂けると助かります。

よろしくお願いいたします。

kimihiro_nakama · Answer

早々にご回答頂き、ありがとうございます。

JSONファイルを部署別設定するしかないと思いますので、そちらで試してみたいと思います。

ご教示頂き、ありがとうございました。

AkimasaKajitani · Answer

別の記事を見つけたのですが、

https://knowledge.alteryx.com/index/s/article/How-To-Use-the-Box-Tools-with-the-JSON-Web-Token-JWT-Authentication-Method

によると、JWTじゃないとServerのスケジューラが動かないのかもしれません。

AkimasaKajitani · Answer

@kimihiro_nakama さん

JSONを読み込ませているということは、JWT認証かと思います。この場合、サービスアカウントで動作させるイメージになるので、基本的に同じ権限で全ユーザーが見る、ということになるかと思います。JWT認証はEnterpriseプランが必要なため、無料ユーザーの範囲で試すことができないので、詳細は把握できておりません。

Boxのドキュメントによると「ユーザーのアカウントではなくアプリケーションのサービスアカウント内にデータを保存する」となるので、各ユーザー個別にアクセス、というのは難しいのではないかと思います。ただ、JWT認証のアプリを複数作り、見せたい範囲ごとにデータを保存し、各ユーザーには紐づくJWT認証のアプリを使ってもらえば良いようにも思います。

※API自体には各ユーザーとして認証する機能もあるようなのですが、Box入力/出力ツール側はそこまで実装できていないようにも見えます

一般論としては、OAuth2.0認証を使えば各ユーザーでログインし、各ユーザーの持つアクセス権限の範囲でBoxにアクセスできるはずですので、Built-In AppやCustom Appなどを使ってみていけないかどうか検証するのも手かと思います。

※Box難しいですね・・・。