Contentful 정보
Iru는Authorization: Bearer 헤더로 전송되는 Personal Access Token(PAT)을 사용하여 Content Management API (CMA) 엔드포인트를 통해 스페이스, 콘텐츠 모델, 환경 및 멤버십을 읽습니다. Content Delivery API (CDA) 미리 보기 토큰은 관리 범위가 없으므로 사용하지 마세요.
작동 방식
공식 참고 자료: 인증, 개인 액세스 토큰, CMA 레퍼런스.
사전 요구 사항
- 증거에 필요한 스페이스에 액세스할 수 있는 Contentful 사용자.
Contentful을 Iru에 연결
- Contentful
- Iru Compliance
Compliance에서 소스를 연결하기 전에 이 탭을 완료하세요.
1
Contentful에 로그인
Contentful 웹 앱을 열고 Iru가 읽어야 하는 스페이스에 액세스할 수 있는 사용자로 로그인합니다.
2
설정 열기
토큰을 소유한 조직 또는 스페이스에 대해 설정(UI에 따라 톱니바퀴 또는 워크스페이스 설정)를 선택합니다.
3
CMA 토큰 열기
CMA tokens(Content Management API 토큰) 또는 이에 상응하는 Personal access tokens 화면을 선택합니다.
4
개인 액세스 토큰 생성
Create personal access token(또는 토큰 생성)을 선택합니다. Iru Compliance와 같은 이름을 입력합니다.
5
선택적 만료 설정
Contentful에서 만료 옵션을 제공하는 경우 키 교체 정책에 맞는 날짜를 설정하세요. 보안 팀에서 만료되지 않는 토큰을 허용하는 경우에만 설정하지 않은 상태로 두세요.
6
토큰 생성 및 복사
토큰을 생성하고 값을 한 번만 복사합니다. 안전하게 보관하세요. 이 값을 Iru에 Bearer 토큰으로 붙여 넣게 됩니다.
Iru Compliance 탭에서 계속 진행하세요.
문제 해결
소스를 켰을 때 아무것도 열리지 않음
소스를 켰을 때 아무것도 열리지 않음
Iru 사이트의 팝업 차단 설정을 확인한 후 다시 시도하세요.
만료된 PAT
만료된 PAT
설정 → CMA tokens에서 토큰을 교체하고 Iru를 업데이트하세요.
스페이스 누락
스페이스 누락
PAT는 사용자의 멤버십을 상속합니다. 먼저 스페이스 액세스 권한을 부여하세요.
고려 사항
유출된 토큰은 즉시 취소하고 다시 생성하세요: PUT…
유출된 토큰은 즉시 취소하고 다시 생성하세요. 자동화를 위해 Contentful에서 문서화한 PUT 취소 엔드포인트를 사용할 수 있습니다.
관련 문서
Sources 관리
모든 Compliance 소스를 찾아보고 관리합니다.
Compliance 시작하기
프레임워크, 작업 및 아티팩트.
Iru 개요
Endpoint, Compliance 및 Identity가 함께 작동하는 방식.
Artifacts 관리
소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.
