Skip to main content

​
Über Bitbucket Cloud

Der Bitbucket Cloud-Connector erfasst Metadaten zu Repositorys, Workspaces, Projekten und Teams, die Ihre Audits im Zusammenhang mit Change Management und Zugriffsprüfungen erwarten. Iru authentifiziert sich per HTTP Basic Auth: Ihre E-Mail-Adresse des Atlassian-Kontos als Benutzername und ein Atlassian-API-Token als Passwort (normale Passwörter werden abgelehnt).

​
So funktioniert es

Clients senden Base64-codierte Anmeldedaten:
Atlassian stellt App-Passwörter ein – erstellen Sie für neue Vorhaben API-Tokens und migrieren Sie alles, was noch ältere Secrets verwendet, bevor diese auslaufen. Dokumentation: API-Tokens verwalten, Bitbucket-API-Tokens, REST-Einführung.

​
Voraussetzungen

  • Zugriff auf die Bitbucket-Workspaces, aus denen Sie Nachweise erwarten.
  • Berechtigung zum Erstellen von API-Tokens für Ihre Atlassian ID.

​
Bitbucket Cloud mit Iru verbinden

Schließen Sie diese Registerkarte ab, bevor Sie die Quelle in Compliance verbinden.
1

Atlassian-Kontoeinstellungen öffnen

Wählen Sie, während Sie bei Bitbucket Cloud (oder einer anderen Atlassian-App mit demselben Atlassian-Konto) angemeldet sind, Ihr Profilsymbol und dann Account settings aus (manchmal als Atlassian account bezeichnet).
2

Security und API-Tokens öffnen

Wählen Sie Sicherheit und dann Create and manage API-Token (die Bezeichnung kann auch API-Token lauten).
3

API-Token mit Scopes erstellen

Wählen Sie Create API token with scopes (oder die nächstliegende Entsprechung). Sie erstellen ein Atlassian-API-Token, das Bitbucket für die Basic-Authentifizierung in Iru akzeptiert.
4

Token konfigurieren

Geben Sie dem Token eine Bezeichnung (zum Beispiel Iru Compliance). Wählen Sie ein Ablaufdatum (Tokens gelten bis zu 365 Tage). Gewähren Sie Lese-Scopes für Repositorys, Workspaces und Teams, passend zu dem, worauf sich Ihre Kontrollen beziehen.
5

Token kopieren

Erstellen Sie das Token und kopieren Sie den Wert sofort; Atlassian zeigt ihn nur einmal an. Sie verwenden ihn zusammen mit Ihrer Atlassian-E-Mail-Adresse im Schritt Anmeldedaten senden in Iru.
Fahren Sie auf der Registerkarte Iru Compliance fort.

​
Fehlerbehebung

Überprüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Verwenden Sie E-Mail + API-Token, nicht den Bitbucket-Benutzernamen und nicht Ihr Atlassian-Passwort.
Erstellen Sie unter Account settings ein neues Token und aktualisieren Sie Iru.
Stellen Sie sicher, dass das Atlassian-Konto jedem Workspace angehört, aus dem Sie Daten erwarten.
Ersetzen Sie sie durch API-Tokens – App-Passwörter sind veraltet.

​
Hinweise

Tokens laufen ab: Kalendererinnerungen verhindern unbemerkte…

Tokens laufen ab – Kalendererinnerungen verhindern unbemerkte Ausfälle.

Lese-Scopes verhindern, dass Iru Repositorys oder Pull…

Lese-Scopes verhindern, dass Iru Repositorys oder Pull Requests verändert.

​
Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.