Skip to main content

Über Smartsheet

Iru liest über die Smartsheet-API Benutzer mit ihren Lizenztypen, Sheets mit ihren Freigabeberechtigungen, Workspaces mit Mitgliederzugriff und Gruppen. Die Authentifizierung erfolgt über ein API-Zugriffstoken, das unter Konto → Personal Settings → API Access generiert wird. Anfragen gehen an https://api.smartsheet.com/2.0; es muss keine Subdomain konfiguriert werden. Iru liest die Freigabe- und Zugriffskonfiguration, nicht den Inhalt der Sheets. Erfasst wird, für wen jedes Sheet freigegeben ist, nicht die Zelldaten darin.

Funktionsweise

Smartsheet authentifiziert mit einem Bearer-Token. Token werden pro Benutzer generiert und tragen den effektiven Zugriff dieses Benutzers, ohne separate Scopes pro Endpunkt. Sheets und Workspaces werden einzeln freigegeben, sodass ein Token eines Benutzers, der kein Mitglied eines Workspaces ist, für diesen nichts zurückgibt. Iru kann das nicht von einem Workspace unterscheiden, für den keine Freigaben vorliegen. Generieren Sie das Token über ein System Admin-Konto, um das vollständigste Benutzer- und Lizenzinventar zu erhalten. Offizielle Referenzen: API-Übersicht, Authentifizierung und Zugriffstoken.

Voraussetzungen

  • Ein Konto, das ein API-Zugriffstoken generieren kann. Verwenden Sie vorzugsweise System Admin, damit das Benutzer- und Lizenzinventar vollständig ist.
  • Zugriff auf jeden Workspace, aus dem Sie Nachweise erwarten. Der Zugriff in Smartsheet gilt pro Objekt.
  • Legen Sie fest, welche Workspaces im Umfang liegen. Ausgeschlossene Workspaces liefern keine Nachweise.

Smartsheet mit Iru verbinden

Schließen Sie diesen Tab ab, bevor Sie die Quelle in Compliance verbinden.
1

Bei Smartsheet anmelden

Melden Sie sich bei Smartsheet mit dem Konto an, dessen Zugriff die Integration übernehmen soll, idealerweise ein System Admin.
2

Personal Settings öffnen

Wählen Sie Konto (Ihr Avatar unten links) und dann Personal Settings.
3

API Access öffnen

Wählen Sie API Access.
4

Neues Zugriffstoken generieren

Wählen Sie Generate new access token.
5

Token benennen und kopieren

Geben Sie einen Namen wie Iru Compliance ein, damit Sie dieses Token später identifizieren können. Kopieren Sie den Tokenwert einmalig, während Smartsheet ihn anzeigt. Er kann danach nicht mehr abgerufen werden. Wenn Sie ihn verlieren, generieren Sie einen Ersatz.
Fahren Sie im Tab Iru Compliance fort.

Fehlerbehebung

Überprüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Generieren Sie das Token neu und fügen Sie die vollständige Zeichenfolge ein. Smartsheet erlaubt es nicht, ein vorhandenes Token anzuzeigen, daher lässt sich eine unvollständige Kopie nachträglich nicht überprüfen.
Der Inhaber des Tokens hat keine Freigabe dafür. Generieren Sie das Token über ein System Admin-Konto neu oder geben Sie die relevanten Workspaces für das verwendete Konto frei.
Ein Token ohne Administratorrechte gibt nur die Benutzer zurück, die es sehen kann. Verwenden Sie ein System Admin-Token für ein vollständiges Benutzer- und Lizenzinventar.
Das ist zu erwarten. Iru erfasst die Freigabe- und Zugriffskonfiguration, keine Zelldaten.

Verwandte Artikel

Verwaltung von Quellen

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Überblick

Wie Endpoint, Compliance und Identity zusammenwirken.

Verwaltung von Artifacts

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.