Skip to main content

​
Microsoft Azure DevOps 정보

Iru는 Azure DevOps REST API에서 프로젝트, 리포지토리, 브랜치 정책, 풀 리퀘스트, 빌드 및 릴리스 파이프라인, 사용자 및 그룹, 서비스 연결, 감사 로그 이벤트를 읽습니다. 인증은 다른 Microsoft Azure 소스와 동일한 Launch OAuth Authentication 마법사를 사용하여 Microsoft Entra ID를 통한 위임된 OAuth 2.0으로 이루어집니다. 회사 계정으로 로그인하며, Iru는 개인 액세스 토큰을 요청하지 않습니다. 수집 범위는 해당 계정이 이미 볼 수 있는 조직과 프로젝트로 제한됩니다. 파이프라인 변수 이름은 수집되지만 시크릿 값은 수집되지 않습니다.

​
작동 방식

Iru는 Azure DevOps에 대해 Microsoft의 OAuth 2.0 authorization code 흐름을 사용합니다. 팝업에서 로그인하고 동의하면 Iru는 수명이 짧은 액세스 토큰을 받고 자동으로 갱신합니다. 요청되는 범위는 Azure DevOps 권한 모델을 따릅니다(vso.code, vso.build, vso.release, vso.graph, vso.audit_log와 같은 읽기 액세스). 개인 액세스 토큰을 생성하거나 붙여넣지 마세요. 마법사는 이를 받지 않습니다. 공식 참고 자료: REST API overview, Authorize access to REST APIs with OAuth 2.0.

​
사전 요구 사항

  • Iru가 읽을 Azure DevOps 조직(https://dev.azure.com/contoso의 contoso)에 로그인할 수 있는 Microsoft Entra ID 계정.
  • Iru가 읽을 모든 프로젝트에 대한 가시성. OAuth는 위임 방식이므로 Iru는 해당 계정의 프로젝트 액세스 권한을 상속합니다. 프로젝트를 볼 수 없는 계정은 해당 프로젝트에 대해 아무것도 반환하지 않습니다.
  • Microsoft 동의 화면이 열릴 수 있도록 Iru 사이트에 대해 브라우저 팝업 허용. 프로젝트 범위를 결정하세요. 브랜치 정책이 범위에서 제외되면 Iru는 코드 리뷰 또는 승인 컨트롤을 확인할 수 없습니다.

​
Microsoft Azure DevOps를 Iru에 연결

Compliance에서 소스를 연결하기 전에 이 탭을 완료하세요.
1

Azure DevOps에 로그인

Iru 마법사에서 사용할 Microsoft Entra ID 계정(Iru가 읽을 테넌트 및 조직과 동일)으로 https://dev.azure.com/{your-organization}에 로그인합니다.
2

프로젝트 액세스 확인

범위에 포함된 모든 프로젝트를 열 수 있는지 확인합니다. Iru는 이 계정이 이미 액세스할 수 있는 항목만 수집할 수 있습니다.
3

브라우저에서 팝업 허용

커넥터 마법사에서 Microsoft 동의 화면이 열릴 수 있도록 Iru 호스트 이름에 대한 팝업을 허용합니다.
4

다중 테넌트 관련 주의 사항 확인

회사에서 여러 Microsoft Entra ID 테넌트를 사용하는 경우, OAuth 팝업이 올바른 회사 계정을 선택하도록 동일한 브라우저 프로필에서 개인 Microsoft 계정에서 로그아웃하거나 비공개 창을 사용하세요.
5

개인 액세스 토큰을 생성하지 않음

Iru는 OAuth 2.0으로 인증합니다. 마법사에 PAT를 붙여넣지 마세요.
Iru Compliance 탭에서 계속 진행하세요.

​
문제 해결

Iru 사이트에 대한 팝업 차단 설정을 확인한 후 다시 시도하세요.
팝업 차단 설정을 확인한 다음 올바른 Microsoft Entra ID 테넌트의 회사 계정으로 로그인하세요.
로그인한 계정에 해당 객체에 대한 읽기 액세스 권한이 없습니다. 범위에 포함된 모든 프로젝트를 볼 수 있는 계정으로 로그인하거나, 관리자에게 해당 액세스 권한을 부여받은 후 다시 연결하세요.
OAuth를 완료한 계정이 해당 프로젝트를 볼 수 없습니다. 범위에 포함된 모든 프로젝트에 액세스할 수 있는 계정으로 다시 연결하세요.
연결이 활성 상태인 동안 액세스 토큰이 갱신됩니다. 새로 고침이 중단되면 소스를 껐다가 다시 켠 후 OAuth를 다시 완료하세요. 이는 PAT 만료가 아닙니다. Iru는 이 소스에 개인 액세스 토큰을 사용하지 않습니다.

​
관련 문서

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.