> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Figma

> Verbinden Sie Figma über OAuth mit Iru Compliance, um das Inventar von Organisationen, Teams, Dateien und Bibliotheken sowie Nachweise zu Mitgliedern und Zugriffskontrollen zu erfassen.

### Über Figma

Iru verwendet **OAuth 2.0** (**Authorization Code**). Wenn Sie die Quelle aktivieren, leitet Sie ein **Browser-Pop-up** zu Figma weiter, wo Sie sich anmelden und Scopes genehmigen (Dateien, Projekte, Organisation, Teams, Komponenten, Webhooks, Analysen usw.). Einige Scopes (**zum Beispiel `variables:read`**) erfordern **Enterprise** – bei niedrigeren Tarifen werden diese Datensätze einfach ausgelassen, anstatt dass die Verbindung vollständig fehlschlägt.

### So funktioniert es

Iru verwendet den **OAuth 2.0 Authorization Code**-Flow von Figma. Wenn Sie die Quelle aktivieren, leitet Sie ein **Browser-Pop-up** zu Figma weiter; Sie melden sich an, prüfen die Scopes und erteilen den Zugriff. Figma gibt einen **Autorisierungscode** zurück, den Iru gegen ein **Zugriffstoken** (und ggf. ein Aktualisierungstoken) austauscht.

| Detail | Wert |
| - | - |
| **Kategorie** | Entwicklertools |
| **Authentifizierung** | OAuth 2.0 |
| **Empfohlener Tarif** | Organization oder Enterprise für eine breite API-Abdeckung |

Zu den typischen Scopes gehören **`files:read`**, **`projects:read`**, **`org:read`**, **`org_teams:read`**, **`components:read`**, **`webhooks:write`** (für inkrementelle Aktualisierungen) und **`analytics:read`** – die genauen Listen richten sich nach dem Autorisierungsbildschirm von Figma.

Offizielle Referenzen: [Authentifizierung](https://www.figma.com/developers/api#authentication), [Scopes](https://www.figma.com/developers/api#scopes), [REST API](https://www.figma.com/developers/api).

### Voraussetzungen

* **Administrator** oder **Besitzer** der Figma-**Organisation**, die Iru lesen soll.

### Figma mit Iru verbinden

<Tabs>
  <Tab title="Figma">
    <Note>
      Schließen Sie diese Registerkarte ab, bevor Sie **Figma** in **Iru Compliance** aktivieren, damit das richtige Organisationsmitglied OAuth durchführt.
    </Note>

    <Steps>
      <Step title="Bei Figma anmelden">
        Öffnen Sie [figma.com](https://www.figma.com) und melden Sie sich als **Administrator** oder **Besitzer** der **Organisation** an, die Iru lesen soll.
      </Step>

      <Step title="Sichtbarkeit von Organisation und Dateien bestätigen">
        Öffnen Sie die **Teams**, **Projekte** und **Dateien**, die Ihr Compliance-Programm in den Nachweisen erwartet. Scopes, die nur in Enterprise verfügbar sind (zum Beispiel einige Lesevorgänge für **Variablen**), erfordern den richtigen Tarif und die richtige Rolle.
      </Step>

      <Step title="Scope-Dokumentation prüfen">
        Lesen Sie [Figma-Authentifizierung](https://www.figma.com/developers/api#authentication) und [Scopes](https://www.figma.com/developers/api#scopes) durch, damit der Zustimmungsbildschirm Ihren Erwartungen entspricht.
      </Step>

      <Step title="Pop-ups für Iru zulassen">
        Lassen Sie in dem Browserprofil, das Sie für Compliance verwenden, **Pop-ups** für Ihren **Iru**-Hostnamen zu, damit das Figma-OAuth-Fenster nicht blockiert wird.
      </Step>
    </Steps>

    <Note>
      Fahren Sie auf der Registerkarte [**Iru Compliance**](#iru-compliance) fort.
    </Note>
  </Tab>

  <Tab title="Iru Compliance">
    <Note>
      Schließen Sie zuerst die Registerkarte [**Figma**](#figma) ab.
    </Note>

    <Steps>
      <Step title="Quellen öffnen">
        Erweitern Sie in Iru Compliance in der linken Navigationsleiste **Compliance** und wählen Sie **Quellen**.

        <Frame>
          <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-sources.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=87dcef15fc17d2fb9a6e53f454e41710" alt="Linke Navigation: Compliance erweitert, Sources ausgewählt" width="410" height="1024" data-path="assets/media/images/iru-navigation-compliance-sources.png" />
        </Frame>
      </Step>

      <Step title="Figma aktivieren">
        Suchen Sie **Figma** (verwenden Sie **Kategorie** oder **Nach Name oder Beschreibung suchen**). Aktivieren Sie auf dieser Karte den **Schalter**. Möglicherweise öffnet sich ein Browser-Tab oder -Fenster für den Connector-Assistenten.
      </Step>

      <Step title="OAuth über den Assistenten starten">
        Starten Sie den OAuth-Flow über den Connector-Assistenten (nachdem Pop-ups zugelassen wurden).
      </Step>

      <Step title="Bei Figma anmelden und genehmigen">
        Schließen Sie die Figma-Anmeldung ab, falls Sie dazu aufgefordert werden. Prüfen Sie die Scopes und wählen Sie **Allow access** (oder **Authorize**).
      </Step>

      <Step title="Verbindung abschließen">
        Wenn sich das Figma-Pop-up schließt und Iru den OAuth-Austausch abgeschlossen hat, zeigt der Assistent **Verbindung konfiguriert** an.
      </Step>

      <Step title="Bestätigen, dass die Quelle aktiv ist">
        Schließen Sie die Browser-Registerkarte **Iru fordert Zugriff auf externe Dienste an**, kehren Sie dann zu **Compliance** → **Quellen** zurück und bestätigen Sie, dass die Karte **Figma** den Status **Aktiv** hat.
      </Step>
    </Steps>
  </Tab>
</Tabs>

### Fehlerbehebung

<AccordionGroup>
  <Accordion title="Beim Aktivieren der Quelle öffnet sich nichts">
    Prüfen Sie die Einstellungen des **Pop-up-Blockers** für die Iru-Website und versuchen Sie es erneut.
  </Accordion>

  <Accordion title="Pop-up blockiert">
    Lassen Sie Pop-ups für Iru zu; deaktivieren und aktivieren Sie die Quelle erneut.
  </Accordion>

  <Accordion title="Zugriff verweigert">
    Autorisieren Sie mit **Organisationsadministrator**/**Besitzer**; Editoren fehlen möglicherweise Organisations-Scopes.
  </Accordion>

  <Accordion title="Fehlende Teams/Dateien">
    Autorisieren Sie erneut mit einem Benutzer, der Zugriff auf diese Teams/Projekte hat.
  </Accordion>

  <Accordion title="Token abgelaufen">
    Führen Sie den OAuth-Flow erneut über Iru aus.
  </Accordion>
</AccordionGroup>

### Hinweise

<CardGroup cols={2}>
  <Card title="Das Entfernen des autorisierenden Benutzers aus der Organisation kann…" icon="circle-info">
    Das Entfernen des autorisierenden Benutzers aus der Organisation kann den Zugriff ungültig machen – verbinden Sie die Quelle erneut mit einem dauerhaften Administratorkonto.
  </Card>
</CardGroup>

### Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Quellenverwaltung" icon="plug" href="/de/compliance/sources-management">
    Alle Compliance-Quellen durchsuchen und verwalten.
  </Card>

  <Card title="Erste Schritte mit Compliance" icon="rocket" href="/de/compliance/getting-started-with-compliance">
    Frameworks, Aktionen und **Artefakte**.
  </Card>

  <Card title="Iru-Übersicht" icon="layer-group" href="/de/iru/platform-overview/iru-overview">
    Wie Endpoint, Compliance und Identity zusammenwirken.
  </Card>

  <Card title="Artifacts-Verwaltung" icon="folder-open" href="/de/compliance/artifacts-management">
    Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.
  </Card>
</CardGroup>