Acerca de Bitbucket Cloud
El conector de Bitbucket Cloud recopila los metadatos de repositorios, espacios de trabajo, proyectos y equipos que tus auditorías esperan en torno a la gestión de cambios y las revisiones de acceso. Iru se autentica con HTTP Basic Auth: el correo electrónico de tu cuenta de Atlassian como nombre de usuario y un token de API de Atlassian como contraseña (las contraseñas simples se rechazan).Cómo funciona
Los clientes envían credenciales codificadas en Base64:
Documentación: Gestionar tokens de API, Tokens de API de Bitbucket, Introducción a REST.
Requisitos previos
- Acceso a los espacios de trabajo de Bitbucket de los que esperas obtener evidencia.
- Permiso para crear tokens de API en tu Atlassian ID.
Conectar Bitbucket Cloud a Iru
- Bitbucket Cloud
- Iru Compliance
Completa esta pestaña antes de conectar la fuente en Compliance.
1
Abrir la configuración de la cuenta de Atlassian
Con la sesión iniciada en Bitbucket Cloud (o en cualquier aplicación de Atlassian con la misma cuenta de Atlassian), selecciona el icono de tu perfil y, a continuación, Account settings (a veces con la etiqueta Atlassian account).
2
Abrir Security y los tokens de API
Elige Seguridad y, a continuación, Create and manage Tokens de API (el texto puede ser Tokens de API).
3
Crear un token de API con alcances
Selecciona Create API token with scopes (o la opción equivalente más cercana). Estás creando un token de API de Atlassian que Bitbucket aceptará para la autenticación Basic en Iru.
4
Configurar el token
Asigna una etiqueta al token (por ejemplo, Iru Compliance). Elige una fecha de caducidad (los tokens duran hasta 365 días). Concede alcances de lectura en repositorios, espacios de trabajo y equipos para que se ajusten a lo que referencian tus controles.
5
Copiar el token
Crea el token y copia el valor inmediatamente; Atlassian solo lo muestra una vez. Lo usarás junto con tu correo electrónico de Atlassian en el paso Enviar credenciales de Iru.
Continúa en la pestaña Iru Compliance.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Token caducado
Token caducado
Genera un nuevo token en Account settings y actualiza Iru.
Faltan espacios de trabajo
Faltan espacios de trabajo
Asegúrate de que la cuenta de Atlassian pertenezca a todos los espacios de trabajo de los que esperas obtener datos.
Contraseñas de aplicación heredadas
Contraseñas de aplicación heredadas
Sustitúyelas por tokens de API: las contraseñas de aplicación están obsoletas.
Consideraciones
Los tokens caducan: los recordatorios en el calendario evitan interrupciones silenciosas…
Los tokens caducan: los recordatorios en el calendario evitan interrupciones silenciosas.
Los alcances de lectura impiden que Iru modifique repositorios o solicitudes…
Los alcances de lectura impiden que Iru modifique repositorios o solicitudes de incorporación de cambios.
Artículos relacionados
Gestión de fuentes
Explora y gestiona todas las fuentes de Compliance.
Introducción a Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Gestión de artefactos
Sube, revisa y organiza la evidencia de fuentes y acciones.