Skip to main content

​
Über Doppler

Iru ruft die Doppler-API mit einem Bearer-Token (Service Token oder Personal Token) auf. Zu den Nachweisen gehören Projekte, Umgebungen, Secret-Metadaten (Namen, Versionen, Änderungsverlauf) und die Team-Struktur. Iru ruft keine Secret-Werte im Klartext ab und speichert sie auch nicht – nur die Metadaten, die für die Compliance-Transparenz erforderlich sind.

​
So funktioniert es

  • Service Token: Auf ein bestimmtes Projekt und eine bestimmte Konfiguration beschränkt; verwenden Sie es für eng begrenzte Audits.
  • Personal Token: Folgt dem Zugriff Ihres Benutzers über Projekte hinweg; verwenden Sie es für organisationsweite Transparenz.
Offizielle Referenzen: Authentifizierung, API-Referenz und API-Tokens.

​
Voraussetzungen

  • Doppler-Zugriff auf die Projekte und Umgebungen, die Ihr Programm abdeckt.

​
Doppler mit Iru verbinden

Schließen Sie diese Registerkarte ab, bevor Sie die Quelle in Compliance verbinden.
1

Bei Doppler anmelden

Öffnen Sie das Doppler-Dashboard und melden Sie sich mit einem Benutzer an, der API-Tokens für den Workplace oder das Projekt erstellen kann, das Iru lesen soll.
2

Bildschirm für API-Tokens öffnen

Navigieren Sie zu API für Ihren Workplace (URL-Muster ähnlich wie https://dashboard.doppler.com/workplace/api).
3

Token generieren

Wählen Sie Generate Token (oder Token erstellen), um das Erstellungsformular zu öffnen.
4

Token benennen

Geben Sie eine Bezeichnung wie Iru Compliance ein, damit Sie bei Audits die richtige Anmeldeinformation widerrufen können.
5

Service Token oder Personal Token wählen

Wählen Sie Service Token, wenn Sie ein eng begrenztes, auf Projekt/Konfiguration beschränktes Secret möchten, oder Personal Token, wenn die Integration Ihren Benutzerzugriff übernehmen soll. Richten Sie die Wahl an Ihrer Least-Privilege-Richtlinie aus.
6

Wert generieren, kopieren und speichern

Generieren Sie das Token und kopieren Sie es einmalig. Doppler zeigt es nur bei der Erstellung an. Tokens laufen nicht ab, sofern sie nicht widerrufen werden; bewahren Sie sie in einem Secrets-Manager auf, bis Sie sie in Iru Compliance einfügen.
Fahren Sie auf der Registerkarte Iru Compliance fort.

​
Fehlerbehebung

Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Keine zusätzlichen Leerzeichen; bestätigen Sie, dass das Token in Doppler nicht widerrufen wurde.
Service Tokens gelten nur für ein einzelnes Projekt – verwenden Sie ein Personal Token oder zusätzliche, pro Projekt beschränkte Tokens.
Widerrufen Sie das Token in Doppler, stellen Sie ein neues Token aus und aktualisieren Sie Iru.

​
Hinweise

Wenn der Benutzer eines Personal Token den Workspace-Zugriff verliert,…

Wenn der Benutzer eines Personal Token den Workspace-Zugriff verliert, funktioniert das Token nicht mehr – verbinden Sie es erneut mit einem aktiven Konto.

​
Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.