Skip to main content

​
Über Figma

Iru verwendet OAuth 2.0 (Authorization Code). Wenn Sie die Quelle aktivieren, leitet Sie ein Browser-Pop-up zu Figma weiter, wo Sie sich anmelden und Scopes genehmigen (Dateien, Projekte, Organisation, Teams, Komponenten, Webhooks, Analysen usw.). Einige Scopes (zum Beispiel variables:read) erfordern Enterprise – bei niedrigeren Tarifen werden diese Datensätze einfach ausgelassen, anstatt dass die Verbindung vollständig fehlschlägt.

​
So funktioniert es

Iru verwendet den OAuth 2.0 Authorization Code-Flow von Figma. Wenn Sie die Quelle aktivieren, leitet Sie ein Browser-Pop-up zu Figma weiter; Sie melden sich an, prüfen die Scopes und erteilen den Zugriff. Figma gibt einen Autorisierungscode zurück, den Iru gegen ein Zugriffstoken (und ggf. ein Aktualisierungstoken) austauscht. Zu den typischen Scopes gehören files:read, projects:read, org:read, org_teams:read, components:read, webhooks:write (für inkrementelle Aktualisierungen) und analytics:read – die genauen Listen richten sich nach dem Autorisierungsbildschirm von Figma. Offizielle Referenzen: Authentifizierung, Scopes, REST API.

​
Voraussetzungen

  • Administrator oder Besitzer der Figma-Organisation, die Iru lesen soll.

​
Figma mit Iru verbinden

Schließen Sie diese Registerkarte ab, bevor Sie Figma in Iru Compliance aktivieren, damit das richtige Organisationsmitglied OAuth durchführt.
1

Bei Figma anmelden

Öffnen Sie figma.com und melden Sie sich als Administrator oder Besitzer der Organisation an, die Iru lesen soll.
2

Sichtbarkeit von Organisation und Dateien bestätigen

Öffnen Sie die Teams, Projekte und Dateien, die Ihr Compliance-Programm in den Nachweisen erwartet. Scopes, die nur in Enterprise verfügbar sind (zum Beispiel einige Lesevorgänge für Variablen), erfordern den richtigen Tarif und die richtige Rolle.
3

Scope-Dokumentation prüfen

Lesen Sie Figma-Authentifizierung und Scopes durch, damit der Zustimmungsbildschirm Ihren Erwartungen entspricht.
4

Pop-ups für Iru zulassen

Lassen Sie in dem Browserprofil, das Sie für Compliance verwenden, Pop-ups für Ihren Iru-Hostnamen zu, damit das Figma-OAuth-Fenster nicht blockiert wird.
Fahren Sie auf der Registerkarte Iru Compliance fort.

​
Fehlerbehebung

Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Lassen Sie Pop-ups für Iru zu; deaktivieren und aktivieren Sie die Quelle erneut.
Autorisieren Sie mit Organisationsadministrator/Besitzer; Editoren fehlen möglicherweise Organisations-Scopes.
Autorisieren Sie erneut mit einem Benutzer, der Zugriff auf diese Teams/Projekte hat.
Führen Sie den OAuth-Flow erneut über Iru aus.

​
Hinweise

Das Entfernen des autorisierenden Benutzers aus der Organisation kann…

Das Entfernen des autorisierenden Benutzers aus der Organisation kann den Zugriff ungültig machen – verbinden Sie die Quelle erneut mit einem dauerhaften Administratorkonto.

​
Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.