Skip to main content

​
Acerca de Doppler

Iru llama a la API de Doppler con un token Bearer (Service Token o Personal Token). La evidencia incluye proyectos, entornos, metadatos de secretos (nombres, versiones, historial de cambios) y la estructura del equipo. Iru no recupera ni almacena valores de secretos en texto sin formato, solo los metadatos necesarios para la visibilidad de cumplimiento.

​
Cómo funciona

  • Service Token: limitado a un proyecto y configuración específicos; úsalo para auditorías acotadas.
  • Personal Token: sigue el acceso de tu usuario en todos los proyectos; úsalo para obtener visibilidad en toda la organización.
Referencias oficiales: Autenticación, referencia de la API y tokens de API.

​
Requisitos previos

  • Acceso en Doppler a los proyectos y entornos que abarca tu programa.

​
Conectar Doppler a Iru

Completa esta pestaña antes de conectar la fuente en Compliance.
1

Inicia sesión en Doppler

Abre el panel de Doppler e inicia sesión con un usuario que pueda crear tokens de API para el espacio de trabajo o el proyecto que Iru leerá.
2

Abre la pantalla de tokens de API

Navega a API de tu espacio de trabajo (patrón de URL similar a https://dashboard.doppler.com/workplace/api).
3

Genera un token

Selecciona Generate Token (o Crear token) para abrir el formulario de creación.
4

Asigna un nombre al token

Introduce una etiqueta como Iru Compliance para que puedas revocar la credencial correcta durante las auditorías.
5

Elige entre Service Token y Personal Token

Elige Service Token si quieres un secreto acotado a un proyecto o configuración, o Personal Token si la integración debe heredar el acceso de tu usuario. Alinea la elección con la política de mínimo privilegio.
6

Genera, copia y almacena el valor

Genera el token y cópialo una sola vez. Doppler solo lo muestra al crearlo. Los tokens no caducan a menos que se revoquen; guárdalos en un gestor de secretos hasta que los pegues en Iru Compliance.
Continúa en la pestaña Iru Compliance.

​
Solución de problemas

Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Asegúrate de que no haya espacios adicionales; confirma que el token no se haya revocado en Doppler.
Los Service Tokens son de un solo proyecto: usa un Personal Token o tokens adicionales acotados por proyecto.
Revoca el token en Doppler, emite uno nuevo y actualiza Iru.

​
Consideraciones

Si el usuario de un Personal Token pierde el acceso al espacio de trabajo,…

Si el usuario de un Personal Token pierde el acceso al espacio de trabajo, el token deja de funcionar: vuelve a conectar con una cuenta activa.

​
Artículos relacionados

Gestión de fuentes

Explora y gestiona todas las fuentes de Compliance.

Introducción a Compliance

Marcos, acciones y Artefactos.

Descripción general de Iru

Cómo encajan Endpoint, Compliance e Identity.

Gestión de artefactos

Sube, revisa y organiza la evidencia de fuentes y acciones.