Skip to main content

​
Acerca de WordPress

WordPress 5.6+ admite Application Passwords para clientes REST. Iru llama a https://YOUR_HOST/wp-json/... con HTTP Basic (nombre de usuario + contraseña de aplicación). Se requiere HTTPS: las Application Passwords se rechazan a través de HTTP sin cifrar.

​
Cómo funciona

WordPress autoalojado 5.6+ o WordPress.com Personal+ (el nivel gratuito no expone Application Passwords según los límites del producto). Referencias oficiales: Application Passwords, REST API.

​
Requisitos previos

  • Administrator (o un rol que pueda emitir Application Passwords).
  • /wp-json accesible y no bloqueado por plugins de seguridad.

​
Conectar WordPress a Iru

Completa esta pestaña antes de conectar la fuente en Compliance.
1

Inicia sesión en la administración de WordPress

Abre https://YOUR_HOST/wp-admin e inicia sesión con un usuario que pueda editar Usuarios y crear Application Passwords (a menudo, un Administrator).
2

Abre Users

En el menú de administración izquierdo, selecciona Usuarios → All Users y luego selecciona el usuario con el que se autenticará Iru (a menudo, una cuenta de servicio dedicada).
3

Abre Profile

Selecciona Editar (o Profile) para ese usuario para abrir la pantalla del perfil.
4

Abre Application Passwords

Desplázate hasta la sección Application Passwords (WordPress 5.6+). Si no aparece, confirma que el sitio permite Application Passwords y que se sirve a través de HTTPS.
5

Crea una nueva Application Password

Introduce un nombre como Iru Compliance y luego selecciona Add New Application Password (o Añadir). WordPress genera un token con espacios.
6

Copia el token una sola vez

Copia una sola vez la cadena completa de la contraseña de aplicación. Puedes pegarla en Iru con o sin espacios; WordPress acepta ambas formas.
Continúa en la pestaña Iru Compliance.

​
Solución de problemas

Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Verifica que la contraseña sea correcta y que ningún plugin esté bloqueando REST.
Plugins de seguridad: permite wp-json.
Habilita TLS.

​
Artículos relacionados

Administración de fuentes

Explora y administra todas las fuentes de Compliance.

Primeros pasos con Compliance

Marcos, acciones y Artefactos.

Descripción general de Iru

Cómo encajan Endpoint, Compliance e Identity.

Administración de Artifacts

Carga, revisa y organiza la evidencia de fuentes y acciones.