Acerca de Envoy
Iru lee los registros de entrada de visitantes, las invitaciones, las ubicaciones y los metadatos del directorio de empleados mediante la API de Envoy usando OAuth 2.0 (código de autorización). Los ámbitos típicos incluyenentry_logs.read, invites.read, locations.read, employees.read, además de refresh_tokens para que Iru pueda rotar los tokens de acceso sin inicios de sesión repetidos.
Cómo funciona
Iru usa el flujo de código de autorización de OAuth 2.0 de Envoy. Cuando habilitas la fuente, una ventana emergente del navegador redirige al servidor de autorización de Envoy. Inicias sesión, revisas los ámbitos y concedes el acceso; Envoy devuelve un código que Iru intercambia por un token de acceso y un token de actualización.
Referencias oficiales: Developer hub, Autorización, Ámbitos.
Requisitos previos
- Administrador o Global Admin en Envoy.
- Ventanas emergentes habilitadas en el navegador.
Conectar Envoy a Iru
- Envoy
- Iru Compliance
Completa esta pestaña antes de habilitar Envoy en Iru Compliance, para que el administrador adecuado complete OAuth.
1
Inicia sesión en Envoy
Abre tu panel de Envoy (por ejemplo, dashboard.envoy.com o la URL que use tu organización) e inicia sesión con derechos de Administrador o Global Admin.
2
Confirma el acceso a la API de Premium o Enterprise
Las API para desarrolladores de Envoy requieren un plan que exponga los ámbitos que solicita Iru. Confirma que tu suscripción cumple los requisitos previos de este artículo.
3
Revisa los ámbitos de OAuth
Revisa rápidamente la autorización de Envoy y los ámbitos para que la pantalla de consentimiento coincida con tu revisión de seguridad.
4
Permite ventanas emergentes para Iru
En el perfil del navegador que usarás para Compliance, permite las ventanas emergentes para el nombre de host de Iru para que la ventana de OAuth de Envoy no se bloquee.
Continúa en la pestaña Iru Compliance.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Ventana emergente bloqueada
Ventana emergente bloqueada
Permite las ventanas emergentes para el origen de Iru y vuelve a intentarlo.
Acceso denegado
Acceso denegado
El rol de Envoy no es suficiente: usa Admin/Global Admin.
No hay datos de la API
No hay datos de la API
Es posible que el plan Estándar no incluya la API: actualízalo según las licencias de Envoy.
Conexión obsoleta
Conexión obsoleta
Administrador desactivado: vuelve a autorizar con una cuenta activa.
Artículos relacionados
Gestión de fuentes
Explora y gestiona todas las fuentes de Compliance.
Introducción a Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Gestión de artefactos
Sube, revisa y organiza la evidencia de fuentes y acciones.