Acerca de Figma
Iru usa OAuth 2.0 (código de autorización). Cuando habilitas la fuente, una ventana emergente del navegador te lleva a Figma para iniciar sesión y aprobar los ámbitos (archivos, proyectos, organización, equipos, componentes, webhooks, análisis, etc.). Algunos ámbitos (por ejemplo,variables:read) requieren Enterprise; en los niveles inferiores simplemente se omiten esos conjuntos de datos en lugar de producirse un error.
Cómo funciona
Iru usa el flujo de código de autorización de OAuth 2.0 de Figma. Cuando activas la fuente, una ventana emergente del navegador te lleva a Figma; inicias sesión, revisas los ámbitos y concedes el acceso. Figma devuelve un código de autorización que Iru intercambia por un token de acceso (y un token de actualización cuando corresponda).
Los ámbitos representativos incluyen
files:read, projects:read, org:read, org_teams:read, components:read, webhooks:write (para actualizaciones incrementales) y analytics:read; las listas exactas siguen la pantalla de autorización de Figma.
Referencias oficiales: Autenticación, Ámbitos, API REST.
Requisitos previos
- Administrador u Propietario en la organización de Figma que quieres que Iru lea.
Conectar Figma a Iru
- Figma
- Iru Compliance
Completa esta pestaña antes de habilitar Figma en Iru Compliance, para que el miembro adecuado de la organización complete OAuth.
1
Inicia sesión en Figma
Abre figma.com e inicia sesión con un Administrador u Propietario de la organización que Iru debe leer.
2
Confirma la visibilidad de la organización y los archivos
Abre los equipos, proyectos y archivos que tu programa de cumplimiento espera como evidencia. Los ámbitos exclusivos de Enterprise (por ejemplo, algunas lecturas de variables) requieren el plan y el rol adecuados.
3
Revisa la documentación de ámbitos
Revisa rápidamente la autenticación de Figma y los ámbitos para que la pantalla de consentimiento coincida con tus expectativas.
4
Permite ventanas emergentes para Iru
En el perfil del navegador que usarás para Compliance, permite las ventanas emergentes para el nombre de host de Iru para que la ventana de OAuth de Figma no se bloquee.
Continúa en la pestaña Iru Compliance.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Ventana emergente bloqueada
Ventana emergente bloqueada
Permite las ventanas emergentes para Iru; desactiva y vuelve a activar la fuente.
Acceso denegado
Acceso denegado
Autoriza con un Administrador de la organización/Propietario; es posible que los Editors no tengan ámbitos de organización.
Faltan equipos o archivos
Faltan equipos o archivos
Vuelve a autorizar con un usuario que pueda acceder a esos equipos o proyectos.
Token caducado
Token caducado
Vuelve a ejecutar el flujo de OAuth desde Iru.
Consideraciones
Quitar de la organización al usuario que autorizó puede…
Quitar de la organización al usuario que autorizó puede invalidar el acceso: vuelve a conectar con una cuenta de administrador duradera.
Artículos relacionados
Gestión de fuentes
Explora y gestiona todas las fuentes de Compliance.
Introducción a Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Gestión de artefactos
Sube, revisa y organiza la evidencia de fuentes y acciones.