Descripción General de la API de Imara
Aprende cómo funciona la API de Imara, qué puedes hacer con ella y cómo comenzar a usarla desde tu panel de cliente.
¿Qué es la API de Imara?
La API de Imara te permite conectar tus propias aplicaciones y sistemas directamente con tu cuenta de Imara. Puedes automatizar tareas de cumplimiento, consultar el estado de controles, enviar evidencias y mucho más — todo de forma programática, sin tener que iniciar sesión en el panel.
¿Quién debería usar la API?
La API es ideal para equipos técnicos que desean:
- Automatizar el envío de evidencias desde sus propios sistemas
- Integrar el estado de cumplimiento en herramientas internas (dashboards, alertas, etc.)
- Sincronizar datos de Imara con otras plataformas de gestión
- Crear flujos de trabajo personalizados basados en cambios de estado de controles
Si tu equipo no es técnico o no necesitas automatización, el panel web es suficiente para gestionar todo.
¿Cómo funciona?
La API de Imara usa el estándar OAuth 2.0 Client Credentials. Esto significa que en lugar de usar tu usuario y contraseña personal, creas claves de API (también llamadas credenciales M2M — máquina a máquina) en tu panel. Cada clave tiene un Client ID y un Client Secret, que se usan para obtener un token de acceso.
Ese token se incluye en cada solicitud a la API, y Imara lo valida automáticamente.
¿Qué necesitas para comenzar?
- Un plan Starter, Professional o Enterprise activo (la API no está disponible en el plan gratuito)
- Permisos de administrador en tu cuenta de Imara
- Acceso a la sección Claves de API del panel de cliente
¿Qué puedo hacer con la API?
La API te da acceso programático a los principales recursos de Imara. Los detalles completos están disponibles en la sección Recursos Disponibles, pero en resumen puedes:
- Consultar y actualizar controles
- Enviar y gestionar evidencias
- Listar proveedores y evaluaciones
- Consultar el estado del Trust Center
Siguientes pasos
Continúa leyendo las otras secciones de la documentación de API:
- Claves de API — cómo crear y gestionar tus credenciales
- Autenticación — cómo obtener y usar tokens de acceso
- Recursos Disponibles — qué endpoints puedes usar y qué datos devuelven