SCHNITTSTELLEN · JIRA CLOUD · NEU
Was in JIRA läuft, steht auch im ISMS.
Sicherheitsaufgaben werden oft in JIRA erledigt. Varmo übernimmt die Vorgänge eines Projekts oder einer JQL-Abfrage, zum Beispiel als Massnahmen. Sie ordnen die Felder zu, sehen vor dem Import, was passiert, und können jeden Import rückgängig machen. Varmo liest nur; in JIRA ändert sich nichts.
Enthalten ab Paket Pro
Voraussetzungen
- Varmo Pro oder Ultimate
- „Schnittstellen verwalten“, um die Verbindung einzurichten, und „Daten importieren“ sowie das Recht, das Ziel anzulegen (z. B. Massnahmen erfassen); standardmässig haben das die ISMS-Verantwortlichen
- JIRA Cloud mit einer Adresse der Form https://<name>.atlassian.net (JIRA Server und Data Center werden nicht unterstützt)
- Ein Atlassian-Konto, das die gewünschten Projekte lesen darf; am besten ein eigenes Konto nur für den Import
1. API-Token erstellen
- id.atlassian.com › Sicherheit › API-Token (id.atlassian.com/manage-profile/security/api-tokens) › „API-Token erstellen“
- Die Variante ohne Bereiche wählen, nicht „API-Token mit Bereichen erstellen“: Tokens mit Bereichen funktionieren nur über eine andere Adresse von Atlassian
- Namen geben (z. B. „Varmo“), Ablauf wählen und das Token sofort kopieren; es wird nur einmal angezeigt
2. Verbindung in Varmo einrichten
- ISMS-Einstellungen › Schnittstellen › „Schnittstelle hinzufügen“ › JIRA Cloud
- „Zugangsdaten hinterlegen“: Adresse (https://<name>.atlassian.net), E-Mail-Adresse des Atlassian-Kontos und API-Token
- Varmo prüft die Verbindung sofort. Das Token wird verschlüsselt gespeichert und nie wieder angezeigt; vor seinem Ablauf ein neues erstellen und unter „Zugangsdaten ersetzen“ hinterlegen
3. Vorgänge wählen und Felder zuordnen
- „Daten importieren“ › Ziel wählen, meist Massnahmen
- Eingrenzen nach Projekt und Vorgangstyp (leer = alle Typen) oder mit einer eigenen JQL-Abfrage, z. B. labels = security; ohne ORDER BY
- Felder zuordnen, z. B. Titel ← Zusammenfassung, Beschreibung ← Beschreibung, Fälligkeit ← Fälligkeitsdatum, Stand ← Status, Verantwortliche ← Bearbeiter; auch eigene Felder (customfield_…) sind wählbar. Die Beispiele stammen aus den ersten 200 Vorgängen
- Werte zuordnen, etwa „Zu erledigen“ → „Geplant“ und „In Arbeit“ → „In Umsetzung“. Die Zuordnung bleibt für den nächsten Import gespeichert
- Vorschau prüfen und „Import starten“; der Import läuft im Hintergrund und endet mit einem Bericht
Welche Daten fliessen
- Nur die zugeordneten Felder der gewählten Vorgänge. Formatierte Beschreibungen kommen als lesbarer Text (Absätze, Aufzählungen, Links), Bilder und Anhänge nicht
- Personen ordnet Varmo nur Mitgliedern zu, über die E-Mail-Adresse. Zeigt Atlassian die E-Mail nicht an (Profil › Sichtbarkeit), ordnen Sie den Namen einem Mitglied zu oder lassen das Feld leer; Namen von Personen ohne Zugang speichert Varmo nicht
- Kein Schreiben nach JIRA: Kommentare, Status und Felder in JIRA bleiben unverändert
Was beim Import gilt
- Alles läuft mit Ihren Rechten und den Regeln von Varmo wie bei einer Erfassung von Hand und steht im Änderungsprotokoll
- Massnahmen kommen höchstens als „In Umsetzung“, Risiken als ungeprüfte Meldung, Ausnahmen als Entwurf, Assets als Vorschlag zur Abnahme – Freigaben übernimmt kein Import
- Was in Varmo schon geprüft, umgesetzt oder freigegeben ist, ändert ein Import nicht („geschützt“); in JIRA gelöschte Vorgänge meldet Varmo als „nicht mehr vorhanden“, löscht aber nichts
- Wiederholte Importe erkennen jeden Vorgang wieder: Geänderte werden aktualisiert, unveränderte bleiben
- Wurde ein Eintrag seit dem letzten Import in JIRA und in Varmo geändert, entsteht ein Konflikt: Der Bericht und die Seite des Eintrags führen zu „Konflikt entscheiden“; bis zum Entscheid der oder des ISMS-Verantwortlichen gilt der Stand in Varmo
- Jeder Import lässt sich rückgängig machen: Neue Einträge werden gelöscht, aktualisierte zurückgesetzt – ausser sie wurden seither in Varmo geändert
Häufige Probleme
- „Die Anmeldung bei JIRA ist fehlgeschlagen“: E-Mail-Adresse und Token prüfen; ein Token mit Bereichen oder ein abgelaufenes Token neu erstellen
- „Die Adresse muss die Form https://<name>.atlassian.net haben“: nur die Adresse ohne Pfad eingeben
- „Das JIRA-Konto hat dafür keine Berechtigung“ bzw. „In JIRA nicht gefunden“: Das Konto darf das Projekt nicht lesen, oder der Projektschlüssel stimmt nicht
- „Bitte ohne ORDER BY“: Die Sortierung aus der JQL-Abfrage entfernen
- Mehr als 10 000 Vorgänge: nach Projekt, Vorgangstyp oder JQL eingrenzen
- Eine Änderung in JIRA fehlt in der Vorschau: Die Suche von JIRA Cloud führt Änderungen teils verzögert nach; die Vorschau etwas später erneut öffnen
Abschalten
- In Varmo: Verbindung unter ISMS-Einstellungen › Schnittstellen entfernen – das Token wird gelöscht, importierte Einträge bleiben
- Bei Atlassian: das API-Token unter id.atlassian.com widerrufen
Passend dazu
Sehen Sie es an Ihrem eigenen Beispiel.
In einer persönlichen Demo gehen wir Ihre Fragestellungen durch, unverbindlich. Oder Sie starten sofort mit dem Paket Free.