Skip to main content

Über Jira

Die Quelle Jira überträgt Projektkonfiguration, Issue-Metadaten, Workflow-Definitionen, Benutzer- und Bearbeiterinformationen sowie Anfragedaten aus Jira Service Management von Jira Cloud in Iru Compliance, wo sie zu Nachweisen werden, die Sie Aktionen und Kontrollen zuordnen können. Iru verbindet sich über den dreibeinigen OAuth 2.0 (3LO) Authorization-Code-Flow von Atlassian. Die Integration ist schreibgeschützt: Iru erstellt oder ändert keine Issues, Projekte oder Workspace-Einstellungen. Dieser Connector ist ausschließlich für Jira Cloud vorgesehen. Jira Data Center (selbst gehostet) verwendet ein anderes Authentifizierungsmodell und wird von dieser Quelle nicht unterstützt.

So funktioniert es

Nachdem Sie Ihre Cloud ID angegeben haben, leitet Sie der Connector-Assistent zu Atlassian weiter, wo Sie sich anmelden und zustimmen. Iru erhält ein kurzlebiges Zugriffstoken und ein rotierendes Aktualisierungstoken und erneuert die Tokens bei den Synchronisierungszyklen automatisch. Dokumentations-Hub: Atlassian Support - Jira. OAuth: Jira Cloud OAuth 2.0 (3LO), OAuth 2.0-Scopes. Cloud ID: Atlassian Cloud ID abrufen.

Voraussetzungen

  • Eine kostenpflichtige Jira Cloud-Site (Free unterstützt den hier erforderlichen OAuth-API-Zugriff nicht).
  • Ihre Jira Cloud ID (UUID). Siehe Jira Cloud ID ermitteln weiter unten.
  • Browser-Pop-ups sind für Ihre Iru-Domain zugelassen, damit der OAuth-Schritt geöffnet werden kann.
  • Der sich anmeldende Benutzer muss kein Jira-Administrator sein, Iru kann jedoch nur Daten lesen, auf die dieser Benutzer Zugriff hat. Für eine umfassende Nachweiserfassung verwenden Sie ein Konto mit mindestens:
    • Browse projects für jedes Projekt, das Iru lesen soll.
    • Browse users and groups (globale Berechtigung), wenn Sie Benutzer- und Bearbeitermetadaten benötigen.
Ein dediziertes Dienstkonto mit Lesezugriff auf die richtigen Projekte ist oft der einfachste Weg, den Umfang stabil zu halten.

Jira mit Iru verbinden

Schließen Sie diese Registerkarte ab, bevor Sie die Quelle in Compliance verbinden.

Jira Cloud ID ermitteln

Ihre Cloud ID ist die UUID, die Iru mit https://api.atlassian.com/ex/jira/{cloudId} verwendet.
1

Jira Cloud und kostenpflichtigen Zugriff bestätigen

Dieser Connector unterstützt Jira Cloud mit einem kostenpflichtigen Tarif, der den von Iru benötigten OAuth-API-Zugriff erlaubt. Vergewissern Sie sich, dass Sie keine Free-Site verwenden, die die Integration blockiert.
2

Jira-Site öffnen

Öffnen Sie in einem Browser Ihre Jira Cloud-URL (zum Beispiel https://yoursite.atlassian.net), damit Sie die Subdomain kennen, die Sie in den folgenden Schritten einsetzen.
3

Methode zum Ermitteln der Cloud ID wählen

Verwenden Sie Option A für eine schnelle JSON-Abfrage oder Option B, wenn Sie ohnehin mit Atlassian Admin arbeiten.
4

Option A: Tenant-Informationen (am schnellsten)

Öffnen Sie in einer neuen Browser-Registerkarte (ersetzen Sie yoursite durch Ihre Jira-Subdomain):https://yoursite.atlassian.net/_edge/tenant_infoKopieren Sie in der JSON-Antwort den Wert von cloudId.
5

Option B: Atlassian Admin

Melden Sie sich unter admin.atlassian.com an, wählen Sie Ihre Organisation aus und suchen Sie die Cloud ID in der Browser-URL (sie erscheint nach /s/).
6

Cloud ID für Iru speichern

Bewahren Sie die UUID sicher auf, bis Sie sie im Connector-Assistenten von Iru auf der Registerkarte Iru Compliance in das Feld cloudId einfügen.
Fahren Sie auf der Registerkarte Iru Compliance fort.

Fehlerbehebung

Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie Launch OAuth Authentication erneut.
Der Link zum Assistenten ist möglicherweise abgelaufen. Deaktivieren Sie Jira unter Quellen und aktivieren Sie es erneut; geben Sie dann Ihre Cloud ID erneut ein.
Dem Konto, das OAuth abgeschlossen hat, fehlt möglicherweise Browse projects für einige Bereiche. Passen Sie die Jira-Berechtigungen an oder verbinden Sie sich mit einem Dienstkonto, das die benötigte Leseabdeckung hat.
Jira Cloud verwendet ein rotierendes Aktualisierungstoken mit einer Gültigkeit von 90 Tagen. Wenn die Verbindung länger inaktiv ist, führen Sie den OAuth-Flow erneut über die Quellkarte Jira aus.
Der Free-Tarif unterstützt den für diesen Connector erforderlichen OAuth-API-Zugriff nicht. Verwenden Sie für die Verbindung einen kostenpflichtigen Jira Cloud-Tarif.
Bestätigen Sie, dass die Cloud ID zur gewünschten Site passt (siehe Jira Cloud ID ermitteln). Bei einer Abweichung greift Iru auf den falschen Tenant zu.

Hinweise

Aktualisierungstokens und inaktive Verbindungen

Iru aktualisiert Zugriffstokens bei den Synchronisierungszyklen. Wenn 90 Tage lang keine Synchronisierung läuft, planen Sie eine erneute Authentifizierung über die Quellkarte ein.

Umfangreiche Projekte und Aufbewahrung

Große Projekte erzeugen umfangreiche Verläufe. Grenzen Sie den Projektumfang nach Möglichkeit ein und stimmen Sie Aufbewahrungs- und Datenschutzrichtlinien ab, bevor Sie sich bei Audits auf Workflow-Nachweise verlassen.

Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.