Über Postman
Postman stellt Team- und Workspace-Daten über APIs bereit, die mitX-API-Key authentifiziert werden. Iru liest Workspaces, Collections, API-Definitionen, Mitgliedschaften und Audit-Logs, soweit Ihr Tarif dies zulässt.
Funktionsweise
Schlüssel übernehmen den Workspace-Zugriff ihres Erstellers – verwenden Sie einen dedizierten Benutzer, wenn Sie die möglichen Auswirkungen stärker begrenzen möchten.
Offizielle Referenzen: API-Schlüssel verwalten, die Dokumentation zum öffentlichen Postman-Workspace für die API-Oberfläche.
Voraussetzungen
- Berechtigung zum Generieren von API-Schlüsseln (die Organisationsrichtlinie kann dies einschränken).
Postman mit Iru verbinden
- Postman
- Iru Compliance
Schließen Sie diesen Tab ab, bevor Sie die Quelle in Compliance verbinden.
1
Bei Postman anmelden
Öffnen Sie postman.com und melden Sie sich mit einem Benutzer an, der API-Schlüssel für Ihr Team- oder persönliches Konto verwalten kann – je nachdem, wo sich Iru authentifizieren soll.
2
Avatar-Menü öffnen
Wählen Sie oben rechts Ihren Avatar, um das Kontomenü zu öffnen.
3
Account Settings öffnen
Wählen Sie Account Settings (bei manchen Layouts Einstellungen → Konto).
4
API-Schlüssel öffnen
Wählen Sie API-Schlüssel, um vorhandene Schlüssel und die Option zum Generieren eines neuen Schlüssels anzuzeigen.
5
Neuen API-Schlüssel generieren
Wählen Sie Generate API Key. Benennen Sie ihn (zum Beispiel Iru Compliance) und legen Sie ein Ablaufdatum fest, falls Ihre Organisation dies verlangt.
6
Schlüssel einmalig kopieren
Kopieren Sie den Schlüsselwert, wenn Postman ihn anzeigt. Postman kann Schlüssel, die in öffentlichen Repositorys gefunden werden, automatisch widerrufen. Bewahren Sie ihn daher in einem Secrets-Manager auf, bis Sie ihn in Iru Compliance einfügen.
Fahren Sie im Tab Iru Compliance fort.
Fehlerbehebung
Beim Aktivieren der Quelle öffnet sich nichts
Beim Aktivieren der Quelle öffnet sich nichts
Überprüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Erstellung blockiert
Erstellung blockiert
Ein Organisationsadministrator muss API-Schlüssel für Ihre Rolle zulassen.
Automatisch widerrufen
Automatisch widerrufen
Stellen Sie einen neuen Schlüssel aus und bewahren Sie ihn in einem Secrets-Manager auf.
Verwandte Artikel
Verwaltung von Quellen
Alle Compliance-Quellen durchsuchen und verwalten.
Erste Schritte mit Compliance
Frameworks, Aktionen und Artefakte.
Iru-Überblick
Wie Endpoint, Compliance und Identity zusammenwirken.
Verwaltung von Artifacts
Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.