本页面介绍了如何创建数据存储区并将 Box 关联到 Gemini Enterprise。
准备工作
在设置 Box 连接之前，请先执行以下操作：
授予 Discovery Engine Editor 角色 (
roles/discoveryengine.editor)。用户必须拥有此角色才能创建数据存储区。如需授予此角色，请执行以下操作：为 Gemini Enterprise 配置 Box 集成。如需了解详情，请参阅 Box 文档中的第 1 步：配置 Box 集成。
创建 Box 数据存储区
如需创建 Box 数据存储区，请执行以下步骤：
在 Google Cloud 控制台中，前往 Gemini Enterprise 页面。
点击导航菜单中的数据存储区。
点击创建数据存储区。
在第三方连接器部分中，选择 Box。
在数据部分中：
如果创建数据存储区流程显示高级选项部分，您可以选中其中的启用静态 IP 地址复选框。这可确保数据存储区使用一组固定的 IP 地址来发送出站流量，以便在源系统上将其列入许可清单。如需了解详情，请参阅配置静态 IP 出站流量。
点击继续。
在要搜索的实体部分，选择您希望 Gemini Enterprise 搜索的实体。对于 Box，请选择 Box MCP。
点击继续。
在配置部分中：
从多区域列表中，选择数据存储区的位置。
在数据连接器名称字段中，输入数据存储区的名称。
可选：在标记字段中，输入此数据存储区在不同版本中的稳定标识符。此值一经设置便无法更改。
如果您选择
us或eu作为位置，请配置加密设置：- 可选：如果您尚未配置单区域密钥，请点击前往设置页面进行配置。如需了解详情，请参阅为第三方连接器注册单区域密钥。
- 选择 Google管理的加密密钥或 Cloud KMS 密钥。
- 如果您选择的是 Cloud KMS 密钥：
- 在密钥管理类型列表中，选择适当的类型。
- 在 Cloud KMS 密钥列表中，选择相应密钥。
可选：在敏感数据保护政策部分中，附加现有的 Sensitive Data Protection 政策，以检查和去标识化 Gemini Enterprise 通过此数据存储区检索的数据。如果贵组织不需要 Sensitive Data Protection 政策，您可以跳过此步骤。
点击创建。
在数据存储区页面上，点击数据存储区名称以查看状态。当数据存储区状态从正在创建变为活跃后，Box 数据存储区即可供使用。
创建数据存储区后，将您刚刚创建的数据存储区连接到现有应用，或创建新应用并将其连接到新应用，然后在执行任何查询之前授权 Gemini Enterprise 访问 Box。
启用操作
默认情况下，所有操作均处于关闭状态。关联 Box 后，其所有工具都会导入并显示为 Gemini Enterprise 数据存储区中的操作。如需为用户启用这些操作，请按以下步骤操作：
- 前往您的 Box 数据存储区。
依次点击操作 > 重新加载自定义操作，以重新进行身份验证。
选择要启用的操作。
点击启用操作。
数据处理和查询执行
本部分介绍了 Gemini Enterprise 如何管理您的查询，以及使用联合数据存储区所涉及的隐私权问题。
查询执行
在您授权 Box 并向 Gemini Enterprise 发送搜索查询后：
- Gemini Enterprise 会将您的搜索查询直接发送给 Box API。
- Gemini Enterprise 会将获得的结果与其他关联数据源的结果融合，然后显示全面的搜索结果。
数据处理
使用第三方联合搜索时，遵循以下数据处理规则：
- 您的查询字符串会发送到第三方搜索后端 (Box API)。
- 这些第三方可能会将查询与您的身份关联。
- 如果启用了多个联合搜索数据源，查询可能会发送到所有这些数据源。
- 数据到达第三方系统后，将受该系统的服务条款和隐私权政策的约束。
后续步骤
- 如需提供用于查询 Box 数据的界面，请创建应用，然后将其关联到 Box 数据存储区。
- 如需查看和管理您为 Box 数据存储区启用的操作列表，请参阅查看和管理操作。
- 如需在设置应用后预览搜索结果以了解其显示方式，请参阅获取搜索结果。
- 如需为数据存储区启用提醒，请参阅为第三方数据存储区配置提醒。