Postman について
Postman は、X-API-Key で認証される API を通じてチームとワークスペースのデータを公開しています。Iru は、プランで許可されている範囲で、ワークスペース、コレクション、API 定義、メンバーシップ、監査ログを読み取ります。
仕組み
キーは作成者のワークスペースアクセス権を継承します。影響範囲をより狭くしたい場合は、専用ユーザーを使用してください。
公式リファレンス: Managing APIキー、API の対象範囲については Postman のパブリックワークスペースのドキュメント。
前提条件
- API キーを生成する権限 (組織のポリシーによって制限されている場合があります)。
Postman を Iru に接続する
- Postman
- Iru Compliance
Compliance でソースを接続する前に、このタブの手順を完了してください。
1
Postman にサインインする
postman.com を開き、Iru が認証に使用するチームアカウントまたは個人アカウントの APIキー を管理できるユーザーでサインインします。
2
アバターメニューを開く
右上の Avatar を選択して、アカウントメニューを開きます。
3
Account Settings を開く
Account Settings (レイアウトによっては 設定 → アカウント) を選択します。
4
APIキー を開く
APIキー を選択して、既存のキーと新しいキーを生成するためのコントロールを表示します。
5
新しい API キーを生成する
Generate API Key を選択します。名前を付け (例: Iru Compliance)、組織で必要な場合は有効期限を設定します。
6
キーを一度だけコピーする
Postman にキーの値が表示されたらコピーします。Postman はパブリックリポジトリで見つかったキーを自動的に取り消す場合があるため、Iru Compliance に貼り付けるまでシークレットマネージャーに保管してください。
Iru Compliance タブに進みます。
トラブルシューティング
ソースをオンにしても何も開かない
ソースをオンにしても何も開かない
Iru サイトのポップアップブロッカー設定を確認して、もう一度お試しください。
作成がブロックされる
作成がブロックされる
組織の管理者が、ユーザーのロールに対して API キーを許可する必要があります。
自動的に取り消された
自動的に取り消された
新しいキーを発行し、シークレットマネージャーに保管してください。
関連記事
ソース管理
すべての Compliance ソースを参照および管理します。
Compliance の使用を開始する
フレームワーク、アクション、アーティファクト。
Iru の概要
Endpoint、Compliance、Identity がどのように連携するか。
アーティファクト管理
ソースとアクションから得たエビデンスをアップロード、確認、整理します。