Über WordPress
WordPress 5.6+ unterstützt Application Passwords für REST-Clients. Iru rufthttps://YOUR_HOST/wp-json/... mit HTTP Basic (Benutzername + Application Password) auf. HTTPS ist erforderlich – Application Passwords werden über einfaches HTTP abgelehnt.
Funktionsweise
Selbst gehostetes WordPress 5.6+ oder WordPress.com Personal+ (der kostenlose Tarif stellt laut Produktbeschränkungen keine Application Passwords bereit).
Offizielle Referenzen: Application Passwords, REST API.
Voraussetzungen
- Administrator (oder eine Rolle, die Application Passwords ausstellen darf).
/wp-jsonist erreichbar und wird nicht durch Sicherheits-Plugins blockiert.
WordPress mit Iru verbinden
- WordPress
- Iru Compliance
Schließen Sie diesen Tab ab, bevor Sie die Quelle in Compliance verbinden.
1
Bei der WordPress-Administration anmelden
Öffnen Sie
https://YOUR_HOST/wp-admin und melden Sie sich mit einem Benutzer an, der Benutzer bearbeiten und Application Passwords erstellen kann (häufig ein Administrator).2
Benutzer öffnen
Wählen Sie im linken Administrationsmenü Benutzer → All Users und dann den Benutzer, als der sich Iru authentifizieren soll (häufig ein dediziertes Dienstkonto).
3
Profil öffnen
Wählen Sie für diesen Benutzer Bearbeiten (oder Profile), um den Profilbildschirm zu öffnen.
4
Application Passwords öffnen
Scrollen Sie zum Abschnitt Application Passwords (WordPress 5.6+). Wenn er fehlt, vergewissern Sie sich, dass die Website Application Passwords zulässt und über HTTPS bereitgestellt wird.
5
Neues Application Password erstellen
Geben Sie einen Namen wie Iru Compliance ein und wählen Sie dann Add New Application Password (oder Hinzufügen). WordPress generiert ein Token mit Leerzeichen.
6
Token einmalig kopieren
Kopieren Sie die vollständige Application-Password-Zeichenfolge einmalig. Sie können sie mit oder ohne Leerzeichen in Iru einfügen; WordPress akzeptiert beide Formen.
Fahren Sie im Tab Iru Compliance fort.
Fehlerbehebung
Beim Aktivieren der Quelle öffnet sich nichts
Beim Aktivieren der Quelle öffnet sich nichts
Überprüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
401
401
Korrektes Passwort verwenden; kein Plugin darf REST blockieren.
REST deaktiviert
REST deaktiviert
Sicherheits-Plugins – lassen Sie
wp-json zu.HTTP-Website
HTTP-Website
Aktivieren Sie TLS.
Verwandte Artikel
Verwaltung von Quellen
Alle Compliance-Quellen durchsuchen und verwalten.
Erste Schritte mit Compliance
Frameworks, Aktionen und Artefakte.
Iru-Überblick
Wie Endpoint, Compliance und Identity zusammenwirken.
Verwaltung von Artifacts
Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.
