> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Drupal
> 読み取り専用のサービスアカウントと HTTP Basic 認証を使用して JSON:API 経由で Drupal を Iru Compliance に接続し、サイト、ユーザー、ロールの構成に関するエビデンスを収集します。
### Drupal について
Iru は **Drupal コアの JSON:API**（`/jsonapi`）を使用して、**コンテンツタイプ**、**ノード**、**ユーザー**、**ロール**、および関連するメタデータを取得します。**Drupal 8.7 以降** には JSON:API がコアに含まれています。**Extend** で有効にしてください。認証には **HTTP Basic**（**ユーザー名** + **パスワード**）を使用します。認証情報が平文で送信されないよう、サイトは **HTTPS** で提供してください。
### 仕組み
```http theme={null}
Authorization: Basic base64(username:password)
```
| 項目 | 値 |
| - | - |
| **カテゴリ** | 開発者ツール |
| **認証** | Basic（Drupal ユーザー） |
公式リファレンス: [JSON:API モジュール](https://www.drupal.org/docs/core-modules-and-themes/core-modules/jsonapi-module)、[権限モデル](https://www.drupal.org/docs/administering-a-drupal-site/managing-users)。
### 前提条件
* **JSON:API** が有効になっており、**`https://YOUR_HOST/jsonapi`** がリソース検出用の JSON を返すこと。
* 対象となるバンドルに対して **GET** を実行できるロールを持つ Drupal ユーザー。
### Drupal を Iru に接続する
Compliance でソースを接続する前に、このタブの手順を完了してください。
モジュールのインストールと構成の変更ができるユーザー（**Administrator** または同等の権限）で Drupal サイトにサインインします。
**管理** → **Extend**（管理テーマによっては **Administration** → **Extend**）に移動します。
**JSON:API** モジュールを見つけます。モジュールを有効にし、Drupal から求められた構成のインポートやキャッシュの再構築を実行します。
Iru が使用する連携用のユーザーまたはロールが、コントロールに必要な JSON:API リソースに対して **GET** を実行できることを確認します（**Anonymous** では範囲が広すぎることが多いため、最小限の読み取り権限を持つ専用のサービスアカウントを推奨します）。
ブラウザまたは `curl` で、サイトの検出ドキュメント（例: **`https://YOUR_HOST/jsonapi`**）をリクエストし、Drupal が JSON を返すこと（**403** や **404** ではないこと）を確認します。
[**Iru Compliance**](#iru-compliance) タブに進んでください。
先に [**Drupal**](#drupal) タブの手順を完了してください。
Iru Compliance の左側のナビゲーションバーで **コンプライアンス** を展開し、**ソース** を選択します。
**Drupal** を探します（**カテゴリ** または **名前または説明で検索** を使用します）。そのカードで **トグル** をオンにします。コネクタウィザード用のブラウザタブまたはウィンドウが開く場合があります。
**ホスト名** のみを入力します（例: **`cms.example.com`**）。ウィザードにプレビューが表示された場合は、変数を確認します。
連携用アカウントの **ユーザー名** と **パスワード** を入力します。
**資格情報を送信** を選択します。接続に成功すると、ウィザードに **接続が構成されました** と表示されます。
**Iru が外部サービスへのアクセスをリクエストしています** のブラウザタブを閉じてから **コンプライアンス** → **ソース** に戻り、**Drupal** カードが **有効** になっていることを確認します。
### トラブルシューティング
Iru サイトの **ポップアップブロッカー** の設定を確認して、もう一度お試しください。
JSON:API モジュールを有効にしてください。
関連するエンティティタイプに対する **view** 権限を付与してください。
パスワードを修正してください。Drupal では大文字と小文字が区別されます。
### 考慮事項
必要なコンテンツタイプにスコープされた **読み取り専用** のサービスアカウントの使用を推奨します。
### 関連記事
すべての Compliance ソースを参照、管理します。
フレームワーク、アクション、**アーティファクト**。
Endpoint、Compliance、Identity がどのように連携するか。
ソースやアクションから得たエビデンスをアップロード、確認、整理します。