Skip to main content

Acerca de DigitalOcean

Iru lee Droplets, VPC, firewalls, la pertenencia a equipos y la configuración de la cuenta a través de la API de DigitalOcean mediante un token de acceso personal como credencial Bearer.

Cómo funciona

Referencias oficiales: Tokens de acceso personal, Referencia de la API.

Requisitos previos

  • Acceso a la creación de tokens de API para tu equipo.

Conectar DigitalOcean a Iru

Completa esta pestaña antes de conectar la fuente en Compliance.
1

Iniciar sesión en DigitalOcean

Abre cloud.digitalocean.com e inicia sesión con un miembro del equipo que pueda crear tokens de API.
2

Abrir API en el Control Panel

En el Control Panel, abre API desde la navegación izquierda o el menú de la cuenta (las etiquetas varían ligeramente según la versión de la interfaz de DO).
3

Generar un nuevo token

Selecciona Generate New Token (o Crear token) para iniciar el asistente de tokens.
4

Asignar un nombre al token y establecer la caducidad

Introduce un nombre como Iru Compliance. Establece la caducidad si tu política lo requiere; de lo contrario, elige la vigencia práctica más corta que permita tu equipo.
5

Elegir los alcances de lectura

Habilita los alcances de lectura (o de solo lectura) para cada clase de recurso de la que Iru deba obtener evidencia, normalmente Droplets, VPC, Firewalls, Cuenta y los objetos relacionados que referencien tus controles.
6

Generar y copiar el token

Crea el token y cópialo una sola vez. DigitalOcean solo lo muestra al crearlo. Guárdalo en un almacén seguro hasta que lo pegues en Iru.
Continúa en la pestaña Iru Compliance.

Solución de problemas

Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Comprueba que el token se copió completo y que no se ha revocado.
Crea un nuevo token con alcances de lectura más amplios.

Artículos relacionados

Gestión de fuentes

Explora y gestiona todas las fuentes de Compliance.

Introducción a Compliance

Marcos, acciones y Artefactos.

Descripción general de Iru

Cómo encajan Endpoint, Compliance e Identity.

Gestión de artefactos

Sube, revisa y organiza la evidencia de fuentes y acciones.