Skip to main content

​
Acerca de Cloudflare

Iru lee zonas, DNS, configuración de seguridad y WAF, reglas de firewall y la pertenencia a cuentas a través de la API de Cloudflare mediante un token de API con alcance enviado como autorización Bearer.

​
Cómo funciona

Es preferible usar tokens de API de cuenta (Manage Account → API Tokens) para la automatización a largo plazo; los tokens de usuario dependen de usuarios individuales. Referencias oficiales: Crear un token, Restringir tokens, API.

​
Requisitos previos

  • Administrador o Super Administrator (o equivalente) en la cuenta de Cloudflare.

​
Conectar Cloudflare a Iru

Completa esta pestaña antes de conectar la fuente en Compliance.
1

Iniciar sesión en Cloudflare

Abre el panel de Cloudflare e inicia sesión con una cuenta de Administrador o Super Administrator.
2

Elegir tokens de nivel de cuenta o de usuario

Decide si Iru debe usar un token de API de cuenta (Manage Account → API Tokens) o un token de API de usuario vinculado a tu perfil (My Profile → API Tokens). Los tokens de cuenta son habituales para la evidencia de toda la organización; los tokens de usuario dependen del acceso de un solo operador.
3

Crear un token

Selecciona Create Token. Es preferible una plantilla de lectura como Read all resources, a menos que tu equipo de seguridad publique una política personalizada más restrictiva.
4

Establecer permisos de lectura

Si usas un token personalizado, concede permisos de lectura (o equivalentes) sobre los objetos Cuenta, Zone y Usuario que Iru necesita para tus marcos. Evita los permisos de escritura a menos que la política los requiera.
5

Restricciones opcionales

Establece el TTL (tiempo de vida) y las listas de IP permitidas si tu programa de seguridad los requiere. Anota cualquier fecha de caducidad en tu calendario de rotación.
6

Crear y copiar el token

Crea el token y copia el secreto una sola vez cuando Cloudflare lo muestre. Guárdalo en un almacén seguro; lo pegarás en Iru como token Bearer.
Continúa en la pestaña Iru Compliance.

​
Solución de problemas

Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Verifícalo con GET https://api.cloudflare.com/client/v4/user/tokens/verify; comprueba el TTL y la revocación.
Alcance del token: vuelve a crearlo con los recursos de cuenta y zona correctos.
Si estableciste un TTL, rota el token antes de que caduque y actualiza Iru.

​
Consideraciones

Iru solo usa permisos de lectura: no cambia…

Iru solo usa permisos de lectura: no cambia DNS, reglas ni zonas.

​
Artículos relacionados

Gestión de fuentes

Explora y gestiona todas las fuentes de Compliance.

Introducción a Compliance

Marcos, acciones y Artefactos.

Descripción general de Iru

Cómo encajan Endpoint, Compliance e Identity.

Gestión de artefactos

Sube, revisa y organiza la evidencia de fuentes y acciones.