Skip to main content

Contentful 정보

Iru는 Authorization: Bearer 헤더로 전송되는 Personal Access Token(PAT)을 사용하여 Content Management API (CMA) 엔드포인트를 통해 스페이스, 콘텐츠 모델, 환경 및 멤버십을 읽습니다. Content Delivery API (CDA) 미리 보기 토큰은 관리 범위가 없으므로 사용하지 마세요.

작동 방식

공식 참고 자료: 인증, 개인 액세스 토큰, CMA 레퍼런스.

사전 요구 사항

  • 증거에 필요한 스페이스에 액세스할 수 있는 Contentful 사용자.

Contentful을 Iru에 연결

Compliance에서 소스를 연결하기 전에 이 탭을 완료하세요.
1

Contentful에 로그인

Contentful 웹 앱을 열고 Iru가 읽어야 하는 스페이스에 액세스할 수 있는 사용자로 로그인합니다.
2

설정 열기

토큰을 소유한 조직 또는 스페이스에 대해 설정(UI에 따라 톱니바퀴 또는 워크스페이스 설정)를 선택합니다.
3

CMA 토큰 열기

CMA tokens(Content Management API 토큰) 또는 이에 상응하는 Personal access tokens 화면을 선택합니다.
4

개인 액세스 토큰 생성

Create personal access token(또는 토큰 생성)을 선택합니다. Iru Compliance와 같은 이름을 입력합니다.
5

선택적 만료 설정

Contentful에서 만료 옵션을 제공하는 경우 키 교체 정책에 맞는 날짜를 설정하세요. 보안 팀에서 만료되지 않는 토큰을 허용하는 경우에만 설정하지 않은 상태로 두세요.
6

토큰 생성 및 복사

토큰을 생성하고 값을 한 번만 복사합니다. 안전하게 보관하세요. 이 값을 Iru에 Bearer 토큰으로 붙여 넣게 됩니다.
Iru Compliance 탭에서 계속 진행하세요.

문제 해결

Iru 사이트의 팝업 차단 설정을 확인한 후 다시 시도하세요.
CDA 토큰이 아닌 PAT를 사용하고, 정확한 문자열을 붙여 넣으세요.
설정 → CMA tokens에서 토큰을 교체하고 Iru를 업데이트하세요.
PAT는 사용자의 멤버십을 상속합니다. 먼저 스페이스 액세스 권한을 부여하세요.

고려 사항

유출된 토큰은 즉시 취소하고 다시 생성하세요: PUT…

유출된 토큰은 즉시 취소하고 다시 생성하세요. 자동화를 위해 Contentful에서 문서화한 PUT 취소 엔드포인트를 사용할 수 있습니다.

관련 문서

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.