Acerca de Heroku
Iru lee la configuración de aplicaciones y dynos, los pipelines, los complementos y los metadatos de acceso de equipos mediante la Heroku Platform API usando un token Bearer (autorización de la CLI o clave de API de la cuenta).Cómo funciona
Los tokens de Heroku no tienen un alcance detallado; heredan todo aquello a lo que puede acceder la cuenta que los genera. Es preferible una cuenta dedicada con una pertenencia mínima a equipos.
Referencias oficiales: Autenticación, Platform API, CLI.
Requisitos previos
- Acceso a la Heroku CLI o a la sección API Key del panel.
- Ten en cuenta el SSO: los tokens pueden ajustarse a ventanas de sesión más cortas. Consulta la documentación de Heroku sobre
--expires-in.
Conectar Heroku a Iru
- Heroku
- Iru Compliance
Completa esta pestaña antes de conectar la fuente en Compliance.
1
Elige la CLI o el panel
La mayoría de los equipos usan la Heroku CLI para que el token tenga el alcance de una autorización. Si no puedes usar la CLI, sigue en su lugar la ruta de API Key del panel en los pasos siguientes.
2
Inicia sesión con la Heroku CLI
En una estación de trabajo de confianza, ejecuta
heroku login (o heroku login -i para flujos de tipo CI) y completa la autenticación con una cuenta que pueda crear autorizaciones.3
Crea un token de autorización
Ejecuta
heroku authorizations:create --description "Iru Compliance". La caducidad predeterminada suele ser de un año; las organizaciones con SSO pueden tener duraciones más cortas. Añade --expires-in cuando tu política requiera un TTL más corto.4
Copia el valor de Token de la salida de la CLI
Copia la cadena Token de la salida del comando y guárdala en un almacén de secretos hasta que la pegues en Iru.
5
Alternativa en el panel: abre Account settings
En el Heroku Dashboard, selecciona tu avatar → Account settings (o Cuenta).
6
Alternativa en el panel: muestra o regenera la API Key
Abre la sección API Key. Usa Reveal para copiar la clave existente de toda la cuenta o Regenerate para emitir una nueva. Regenerate invalida la clave anterior en todas partes, así que actualiza todas las integraciones que usaban la clave anterior, no solo Iru.
Continúa en la pestaña Iru Compliance.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Token obsoleto después de regenerar
Token obsoleto después de regenerar
Regenerar desde el panel invalida los tokens anteriores. Actualiza Iru.
Faltan aplicaciones
Faltan aplicaciones
La cuenta del token debe pertenecer a los equipos correctos.
Consideraciones
Iru es de solo lectura: no realiza despliegues, escalados ni reinicios.
Iru es de solo lectura; no realiza despliegues, escalados ni reinicios.
Artículos relacionados
Gestión de fuentes
Explora y gestiona todas las fuentes de Compliance.
Introducción a Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Gestión de artefactos
Sube, revisa y organiza la evidencia de fuentes y acciones.