Skip to main content

​
Acerca de Jira

La fuente de Jira extrae la configuración de proyectos, los metadatos de incidencias, las definiciones de flujos de trabajo, la información de usuarios y responsables y los datos de solicitudes de Jira Service Management de Jira Cloud a Iru Compliance, donde se convierten en evidencia que puedes vincular a acciones y controles. Iru se conecta mediante el flujo de código de autorización OAuth 2.0 de tres vías (3LO) de Atlassian. La integración es de solo lectura: Iru no crea ni modifica incidencias, proyectos ni la configuración del espacio de trabajo. Este conector es solo para Jira Cloud. Jira Data Center (autoalojado) usa un modelo de autenticación diferente y no es compatible con esta fuente.

​
Cómo funciona

Después de proporcionar tu Cloud ID, el asistente del conector te envía a Atlassian para iniciar sesión y dar tu consentimiento. Iru recibe un token de acceso de corta duración y un token de actualización rotativo, y renueva los tokens automáticamente en los ciclos de sincronización. Centro de documentación: Atlassian Support - Jira. OAuth: Jira Cloud OAuth 2.0 (3LO), Ámbitos de OAuth 2.0. Cloud ID: Recuperar tu Atlassian Cloud ID.

​
Requisitos previos

  • Un sitio de Jira Cloud de pago (Free no admite el acceso a la API mediante OAuth que se requiere aquí).
  • Tu Jira Cloud ID (UUID). Consulta Buscar tu Jira Cloud ID más abajo.
  • Ventanas emergentes del navegador permitidas para tu dominio de Iru para que se pueda abrir el paso de OAuth.
  • El usuario que inicia sesión no tiene que ser administrador de Jira, pero Iru solo puede leer los datos a los que ese usuario tiene acceso. Para una recopilación amplia de evidencia, usa una cuenta con al menos:
    • Browse projects en cada proyecto que quieras que Iru lea.
    • Browse users and groups (permiso global) si necesitas metadatos de usuarios y responsables.
Una cuenta de servicio dedicada con acceso de lectura a los proyectos adecuados suele ser la forma más sencilla de mantener estable el alcance.

​
Conectar Jira a Iru

Completa esta pestaña antes de conectar la fuente en Compliance.

​
Buscar tu Jira Cloud ID

Tu Cloud ID es el UUID que Iru usa con https://api.atlassian.com/ex/jira/{cloudId}.
1

Confirma Jira Cloud y el acceso de pago

Este conector admite Jira Cloud con un plan de pago que permita el acceso a la API mediante OAuth que necesita Iru. Confirma que no estás en un sitio Free que bloquee la integración.
2

Abre tu sitio de Jira

En un navegador, abre la URL de Jira Cloud (por ejemplo, https://yoursite.atlassian.net) para conocer el subdominio que sustituirás en los pasos siguientes.
3

Elige cómo buscarás el Cloud ID

Usa la opción A para una búsqueda rápida en JSON, o la opción B si ya trabajas en Atlassian Admin.
4

Opción A: información del tenant (la más rápida)

En una pestaña nueva del navegador, abre (sustituye yoursite por tu subdominio de Jira):https://yoursite.atlassian.net/_edge/tenant_infoEn la respuesta JSON, copia el valor de cloudId.
5

Opción B: Atlassian Admin

Inicia sesión en admin.atlassian.com, selecciona tu organización y busca el Cloud ID en la URL del navegador (aparece después de /s/).
6

Guarda el Cloud ID para Iru

Guarda el UUID en un lugar seguro hasta que lo pegues en el campo cloudId del asistente del conector de Iru en la pestaña Iru Compliance.
Continúa en la pestaña Iru Compliance.

​
Solución de problemas

Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru y vuelve a intentar Launch OAuth Authentication.
Es posible que el enlace del asistente haya caducado. Desactiva y vuelve a activar Jira en Fuentes y, a continuación, introduce de nuevo tu Cloud ID.
Es posible que la cuenta que completó OAuth no tenga Browse projects en algunos espacios. Ajusta los permisos de Jira o conecta con una cuenta de servicio que tenga la cobertura de lectura que necesitas.
Jira Cloud usa un token de actualización rotativo con un período de validez de 90 días. Si la conexión permanece inactiva más tiempo, vuelve a completar el flujo de OAuth desde la tarjeta de la fuente Jira.
El nivel Free no admite el acceso a la API mediante OAuth que requiere este conector. Usa un plan de pago de Jira Cloud para conectar.
Confirma que el Cloud ID coincida con el sitio que quieres usar (consulta Buscar tu Jira Cloud ID). Si no coinciden, Iru apunta al tenant incorrecto.

​
Consideraciones

Tokens de actualización y conexiones inactivas

Iru actualiza los tokens de acceso en los ciclos de sincronización. Si la sincronización no se ejecuta durante 90 días, prepárate para volver a autenticarte desde la tarjeta de la fuente.

Proyectos grandes y retención

Los proyectos grandes generan historiales extensos. Limita el alcance de los proyectos cuando puedas y alinea las políticas de retención y privacidad antes de basarte en la evidencia de flujos de trabajo en las auditorías.

​
Artículos relacionados

Gestión de fuentes

Explora y gestiona todas las fuentes de Compliance.

Introducción a Compliance

Marcos, acciones y Artefactos.

Descripción general de Iru

Cómo encajan Endpoint, Compliance e Identity.

Gestión de artefactos

Sube, revisa y organiza la evidencia de fuentes y acciones.