Skip to main content

Acerca de Smartsheet

Iru lee usuarios con sus tipos de licencia, hojas con sus permisos de uso compartido, espacios de trabajo con el acceso de sus miembros y grupos desde la API de Smartsheet. La autenticación usa un token de acceso a la API generado en Cuenta → Personal Settings → API Access. Las solicitudes se dirigen a https://api.smartsheet.com/2.0; no hay ningún subdominio que configurar. Iru lee la configuración de uso compartido y acceso, no el contenido de las hojas. Recopila con quién se comparte cada hoja, no los datos de las celdas.

Cómo funciona

Smartsheet se autentica con un token Bearer. Los tokens se generan por usuario y tienen el acceso efectivo de ese usuario, sin alcances independientes por endpoint. Las hojas y los espacios de trabajo se comparten de forma individual, por lo que un token de un usuario que no es miembro de un espacio de trabajo no devuelve nada para él. Iru no puede distinguir eso de un espacio de trabajo que no tiene uso compartido que informar. Genera el token desde una cuenta System Admin para obtener el inventario de usuarios y licencias más completo. Referencias oficiales: API overview, Authentication and access tokens.

Requisitos previos

  • Una cuenta que pueda generar un token de acceso a la API. Es preferible System Admin para que el inventario de usuarios y licencias esté completo.
  • Acceso a cada espacio de trabajo del que esperas obtener evidencia. El acceso en Smartsheet es por objeto.
  • Decide qué espacios de trabajo están dentro del alcance. Los espacios de trabajo excluidos no generan evidencia.

Conectar Smartsheet a Iru

Completa esta pestaña antes de conectar la fuente en Compliance.
1

Inicia sesión en Smartsheet

Inicia sesión en Smartsheet con la cuenta cuyo acceso debe heredar la integración, idealmente un System Admin.
2

Abre Personal Settings

Selecciona Cuenta (tu avatar, en la esquina inferior izquierda) y luego Personal Settings.
3

Abre API Access

Selecciona API Access.
4

Genera un nuevo token de acceso

Selecciona Generate new access token.
5

Asigna un nombre al token y cópialo

Introduce un nombre como Iru Compliance para que puedas identificar este token más adelante. Copia el valor del token una sola vez mientras Smartsheet lo muestra. No se puede recuperar después. Si lo pierdes, genera uno de reemplazo.
Continúa en la pestaña Iru Compliance.

Solución de problemas

Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Vuelve a generar el token y pega la cadena completa. Smartsheet no permite ver un token existente, por lo que no se puede comprobar después si se copió de forma parcial.
El propietario del token no tiene acceso compartido a él. Vuelve a generar el token desde una cuenta System Admin o comparte los espacios de trabajo dentro del alcance con la cuenta que usaste.
Un token que no es de administrador solo devuelve los usuarios que puede ver. Usa un token de System Admin para obtener el inventario completo de usuarios y licencias.
Esto es lo esperado. Iru recopila la configuración de uso compartido y acceso, no los datos de las celdas.

Artículos relacionados

Administración de fuentes

Explora y administra todas las fuentes de Compliance.

Primeros pasos con Compliance

Marcos, acciones y Artefactos.

Descripción general de Iru

Cómo encajan Endpoint, Compliance e Identity.

Administración de Artifacts

Carga, revisa y organiza la evidencia de fuentes y acciones.