Acerca de Postman
Postman expone datos de equipos y espacios de trabajo mediante API autenticadas conX-API-Key. Iru lee espacios de trabajo, colecciones, definiciones de API, membresía y registros de auditoría cuando tu plan lo permite.
Cómo funciona
Las claves heredan el acceso a espacios de trabajo de su creador: usa un usuario dedicado cuando quieras limitar más el alcance de un posible incidente.
Referencias oficiales: Managing Claves de API, documentación del espacio de trabajo público de Postman para la superficie de la API.
Requisitos previos
- Permiso para generar Claves de API (la política de la organización puede restringirlo).
Conectar Postman a Iru
- Postman
- Iru Compliance
Completa esta pestaña antes de conectar la fuente en Compliance.
1
Inicia sesión en Postman
Abre postman.com e inicia sesión con un usuario que pueda administrar Claves de API para tu cuenta de equipo o personal, según dónde deba autenticarse Iru.
2
Abre el menú de tu avatar
Selecciona tu Avatar en la esquina superior derecha para abrir el menú de la cuenta.
3
Abre Account Settings
Elige Account Settings (o Configuración → Cuenta en algunos diseños).
4
Abre Claves de API
Selecciona Claves de API para ver las claves existentes y el control para generar una nueva.
5
Genera una nueva API key
Selecciona Generate API Key. Asígnale un nombre (por ejemplo, Iru Compliance) y establece la caducidad si tu organización lo requiere.
6
Copia la clave una sola vez
Copia el valor de la clave cuando Postman lo muestre. Postman puede revocar automáticamente las claves encontradas en repositorios públicos, así que guárdala en un gestor de secretos hasta que la pegues en Iru Compliance.
Continúa en la pestaña Iru Compliance.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Creación bloqueada
Creación bloqueada
Un administrador de la organización debe permitir las Claves de API para tu rol.
Revocada automáticamente
Revocada automáticamente
Emite una nueva clave; guárdala en un gestor de secretos.
Artículos relacionados
Administración de fuentes
Explora y administra todas las fuentes de Compliance.
Primeros pasos con Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Administración de Artifacts
Carga, revisa y organiza la evidencia de fuentes y acciones.