Lucidscale vous permet d'importer des données d'infrastructure cloud depuis Azure et de générer des diagrammes à partir de ces données dans un modèle Lucidscale.

Pour en savoir plus sur les fonctionnalités disponibles avec une licence Lucidscale, consultez notre article Lucidscale Plans. Pour acheter une licence, consultez notre page de tarification.

Regardez : Importer l'architecture du nuage Azure

Ressources et lignes soutenues

Lucidscale prend en charge les ressources Azure suivantes :

API Management
App Services (Web Apps + API Apps)
Application Security Groups (ASGs)
Azure CDN profiles
Azure Express Route Circuits
Azure File Share
Azure Managed Identity
Azure Storage Queues Queues
Azure SQL Database [SQL Managed Instance]
Cache For Redis
Compute (Virtual Machines, Virtual Machine Scale Sets)
Connection
Cosmos DB Account
Databricks Workspaces
Data Factory
Disks
DNS Zones
Event Hubs
Event Hub Namespaces
Firewalls
Front door
Front Door Standard/Premium – (codename “FrontDoorAFD”)
- and its metadata: Endpoints, OriginGroups, Origins
Functions
Gov Cloud
HDInsight Clusters
Iot Hubs
Key Vault
Local Network Gateway
Log Analytics Workspaces
Logic App Workflows
MySQL (Databases)
Network (Application Gateways, Load Balancers, Subnets, Virtual Networks)
Network Security Groups (NSGs)
NSG
PostgreSQL (Databases)
Private Endpoints (CosmosDB, Service Bus, Functions, Keyvault, Webapps)
Route Tables
Service Bus
SQL (Databases)
Storage (Storage Accounts)
Traffic Manager Profiles
Virtual Network Gateway
Virtual Network Peering
Virtual WANs

Lucidscale peut tracer des lignes entre les ressources qui font explicitement référence à une autre dans les métadonnées :

Application Gateway → Virtual Machines
Application Gateway → Virtual Machine Scale Sets
Application Gateway → App Services
Front Door → App Service
Front Door → Application Gateway
Front Door → Traffic manager profile
Front Door Standard/Premium → Application Gateway
Front Door Standard/Premium → Traffic Manager Profiles
Front Door Standard/Premium → Web Applications
Load Balancer → Virtual Machine
Virtual Machines → Disk
Virtual Network Gateway → Local Network Gateway
Virtual Network Gateway → Virtual Network Gateway
Virtual Network Peering Lines [VNET → VNET]

Note : Si vous choisissez de résumer les ressources dans une vue Lucidscale, vous devez les dé-sommatiser pour que vos lignes soient rendues dans le modèle.

Importer l'infrastructure Azure

Vous pouvez importer votre infrastructure Azure Cloud en utilisant l'une des deux méthodes suivantes : en fournissant une application Entra ID (anciennement Azure AD) attachée à un rôle avec les politiques appropriées ; ou en exécutant un script à partir de votre interface de ligne de commande (CLI).

Si vous travaillez avec un environnement très vaste lorsque vous utilisez des applications AD, les informations de la section Configuration de l'abonnement de cet article peuvent vous aider à réduire la quantité de données que vous importez ou à réduire le nombre d'appels d'API que Lucidscale effectue vers Azure. Le Data Hub prend en charge jusqu'à cinq importations simultanées. Pour importer plus de cinq abonnements, vous devrez attendre que l'un d'entre eux soit terminé, puis en commencer un autre.

Note : Si vous importez en utilisant la méthode des applications AD, Lucidscale enregistre vos applications AD dans le Data Hub afin que vous puissiez les utiliser à l'avenir sans avoir à réintroduire vos informations.

Pour rendre votre infrastructure Azure dans un modèle Lucidscale :

Cliquez sur + New sur la page d'accueil de Lucid.
Passez votre curseur sur Lucidscale.
Sélectionnez Azure.
Dans le Data Hub, cliquez sur + Nouvel abonnement et choisissez une méthode d'importation.
- Une fois l'importationterminée, l'abonnement sera répertorié comme source de données dans la section "Azure : Imported Subscriptions" du Data Hub. Vous pouvez également le trouver listé en tant qu'abonnement Azure importé dans la fenêtre modale après avoir cliqué sur+ New > Lucidscale > Azure.
Pour créer un nouveau modèle, cliquez sur le menu à trois points situé à côté du compte à partir duquel vous souhaitez créer un modèle.
Sélectionnez Créer un nouveau modèle.
Examinez les détails de votre modèle et ajoutez des filtres facultatifs pour exclure les ressources inutiles.
Sélectionnez Créer un modèle Azure.

Le modèle Lucidscale sera généré en arrière-plan de votre compte Lucid. Nous vous informerons dès qu'il aura été rendu par le biais de la fenêtre modale d'état qui apparaît en bas à droite de la page.

Vous pouvez ouvrir le modèle à partir de la fenêtre d'état qui s'affiche directement après la création d'un nouveau modèle. Le modèle (et les modèles précédemment créés) sera également stocké et accessible dans la section "Documents" de votre page d'accueil Lucid une fois que vous l'aurez généré.

open_a_newly_created_lucidscale_model_from_azure_data.png

En savoir plus : Consultez notre articlepour savoir comment travailler avec votre architecture Azure dans un modèle Lucidscale une fois qu'il est rendu.

Importation via l'application AD (recommandé)

Pour importer votre infrastructure Azure via l'application AD et rendre un modèle Lucidscale, procédez comme suit :

Étape 1 : Enregistrer une nouvelle demande

Sur la page d'accueil de Lucid, cliquez sur + New.
Passez votre curseur sur Lucidscale.
Sélectionnez Azure.
Dans le Data Hub, cliquez sur + New Subscription.
Sélectionnez Azure AD Application.
Cliquez sur Créer une nouvelle application AD.
Sélectionnez Enregistrer une application AD (un nouvel onglet s'ouvrira). Laissez l'onglet du navigateur Lucid ouvert afin de pouvoir y revenir plus tard.
Dans le nouvel onglet du navigateur, connectez-vous à votre compte Azure.
Enregistrez une nouvelle application Azure AD dans le portail Azure en sélectionnant App Registrations, puis en cliquant sur New registration.
Donnez un nom à l'application et laissez les autres paramètres par défaut.
Cliquez sur Enregistrer.
Copiez l'ID de l'application (client) "" en cliquant sur l' icône decopie dans le presse-papiers.
Retournez dans l'onglet du navigateur Lucid que vous avez laissé ouvert à l'étape 9.
Sous "Attribuer un rôle à l'application AD", sélectionnez l'une des options suivantes :
- Utiliser un rôle en lecture seule pour toutes les ressources (Recommandé)
- Créer un rôle personnalisé avec des autorisations minimales

Utiliser un rôle en lecture seule pour toutes les ressources (Recommandé)

Dans la section "Access Control (IAM)" de votre abonnement ou groupe de gestion, commencez à ajouter une attribution de rôle. Recherchez et sélectionnez le rôle de lecteur, et attribuez l'accès à l'application AD que vous avez enregistrée précédemment.
Dans votre onglet Lucid ouvert, sous "Add the AD Application to Lucidscale", sélectionnez un type d'application AD en fonction de l'emplacement de votre instance Azure.
Saisissez un surnom dans le champ "Application Name".
Collez l'identifiant copié dans le champ "Application (client) ID" de la fenêtre modale.
Copiez et collez la valeur de "Directory (tenant) ID" de l'application nouvellement créée dans son champ respectif dans la fenêtre modale de votre onglet Lucid ouvert.
Retournez à votre onglet Azure et cliquez sur Certificats & Secrets.
Cliquez sur + Nouveau secret client.
Saisissez une description pour le secret du client.
Sélectionnez la valeur d'expiration.
Cliquez sur Ajouter.
Copiez la valeur du secret nouvellement généré en cliquant sur l' icône decopie dans le presse-papiers à droite du champ"Value".
Retournez à votre onglet Lucid ouvert et collez la valeur secrète dans le champ"Client secret value".
Saisissez un surnom dans le champ "Application Name".
Cliquez sur Suivant.

Créez un rôle personnalisé avec des autorisations minimales

Dans la fenêtre modale "Nouvelle application AD" de Lucid, cliquez sur Télécharger l'autorisation JSON pour télécharger le fichier d'autorisation JSON.
Accédez à l'onglet de votre navigateur Azure et cliquez sur Abonnements sur l'écran d'accueil.
Sélectionnez les abonnements que vous souhaitez importer.
Cliquez sur Contrôle d'accès (IAM).
Cliquez sur +Ajouter et sur Ajouter un rôle personnalisé.
Sélectionnez l'optionStart from JSON et téléchargez sur votre ordinateur lefichier d'autorisation JSON que vous avez téléchargé à partir de l'onglet Lucid.
Saisissez une valeur dans lechamp"Custom role name".
- Cela vous permet d'identifier le rôle de Lucidscale.
Cliquez sur Suivant.
Sur la page "Permissions", cliquez surSuivant.
Sur lapage "Scopes assignables", cliquez sur Add assignable scopes (Ajouter des scopes assignables).
Sélectionnezl 'abonnement dans le menu déroulant Abonnement, sélectionnez l'abonnement dans le menu de droite pour l'ajouter aux champs d'application assignables, puis cliquez sur Ajouter.
Cliquez sur Next à lapage " Assignable scopes" .
Cliquez sur Suivant sur lapage " JSON".
Cliquez sur Créer sur la page"Review + create" pour terminer la configuration de votre rôle personnalisé.
Revenez à l'importation d'abonnement que vous avez commencée (sélectionnée à l'étape 3 ci-dessus).

Étape 3 : Attribution d'un rôle

Dans l'abonnement dans lequel vous avez commencé, cliquez sur Attributions de rôles.
Cliquez sur + Ajouter et sur Ajouter une attribution de rôle.
Renseignez les valeurs suivantes dans la fenêtre modale "Ajouter une attribution de rôle" :
1. Rôle : Le rôle personnalisé que vous venez de créer.
2. Attribuer l'accès à: laisser la valeur par défaut ("Utilisateur, groupe ou responsable de service").
3. Sélectionnez : L'application AD que vous avez créée précédemment.
  - Si votre application AD n'apparaît pas dans la liste déroulante du champ Select , essayez de taper le nom de l'application que vous avez créée directement dans le champSelect.
Cliquez sur Enregistrer pour terminer l'attribution des rôles.

Étape 4 : Ajouter votre application AD au Data Hub

Retournez à votre onglet Lucid et cliquez sur Suivant dans la fenêtre modale "Nouvelle application AD".
Cliquez sur Ajouter une application Azure AD.
- Si tout a été configuré correctement, votre application AD, vos informations d'identification et vos abonnements seront validés afin d'afficher l'application AD dans la fenêtre modale "Saved Credentials".
Sélectionnez l'application AD et cliquez sur Suivant.

Étape 5 : Importer des abonnements et créer des modèles

Sélectionnez le(s) abonnement(s) que vous souhaitez utiliser pour importer et générer un modèle Lucidscale.
Cliquez sur Suivant.
- Vous pouvez ne pas importer certains types de ressources ou de métadonnées en les désélectionnant. Les types de ressources et les métadonnées désélectionnés ne seront pas importés ou rendus dans votre modèle créé à partir du ou des abonnements. Pour plus d'informations, consultez les détails de la configuration de l'abonnement à la fin de cette section.
Cliquez sur Importer l'abonnement Azure.
- Une fois l'importationterminée, l'abonnement sera répertorié comme source de données dans la section "Azure : Imported Subscriptions" du Data Hub. Vous pouvez également le trouver listé en tant qu'abonnement Azure importé dans la fenêtre modale après avoir cliqué sur+ New > Lucidscale > Azure.
Dans le Data Hub, cliquez sur le menu à trois points situé à côté du compte à partir duquel vous souhaitez créer un modèle.
Ajoutez un nom, sélectionnez des vues et passez en revue les abonnements. Vous pouvez également filtrer pour exclure les ressources inutiles à cette étape.
Sélectionnez Créer un modèle Azure.
- Le modèle Lucidscale sera généré en arrière-plan de votre compte Lucid. Nous vous informerons dès qu'il aura été rendu par le biais de la fenêtre modale d'état qui apparaît en bas à droite de la page.

En savoir plus : Pour savoir comment travailler avec votre architecture Azure dans un modèle Lucidscale une fois qu'il est rendu, consultez l'article lié.

Configuration de l'abonnement

Lorsque vous importez un abonnement Azure dans le Lucid Data Hub à l'aide de la méthode d'application AD, vous avez la possibilité d'omettre certains types de ressources ou de métadonnées de votre importation. Cela vous permet de visualiser uniquement les types de ressources qui vous intéressent et, dans certains cas, d'accélérer votre importation. Les types de ressources et les métadonnées désélectionnés ne seront pas importés ou rendus dans votre diagramme.

Importation via Azure Management Group

Pour importer votre infrastructure Azure via Azure Management Group et effectuer le rendu d'un modèle Lucidscale, procédez comme suit :

Étape 1 : Enregistrer une nouvelle demande

Sur la page d'accueil de Lucid, cliquez sur + New.
Passez votre curseur sur Lucidscale.
Sélectionnez Azure.
Cliquez sur Open Data Hub pour importer et rendre un nouvel abonnement.
- Vous pouvez également créer un modèle à partir d'un abonnement Azure existant.
Cliquez sur + New Subscription.
Sélectionnez Azure AD Application.
Cliquez sur Créer unenouvelle application AD.
Sélectionnez Global Azure Application ou Azure Government Application en fonction de l'emplacement de votre instance Azure. Laissez cet onglet ouvert pour pouvoir y revenir ultérieurement.
Dans un nouvel onglet du navigateur, connectez-vous à votre compte Azure.
Enregistrez une nouvelle application Azure AD dans le portail Azure en sélectionnant App Registrations, puis en cliquant sur New registration.
Donnez un nom à l'application et laissez les autres paramètres par défaut.
Cliquez sur Enregistrer.
Copiez l'ID de l'application (client) "" en cliquant sur l'icône de copie dans le presse-papiers.
Collez l'identifiant copié dans le champ"Application (client) ID" dans la fenêtre modale de l'onglet de navigateur Lucid ouvert.
Copiez les valeurs pour "Application (client) ID" et "Directory (tenant) ID" de l'application nouvellement créée et collez-les dans leurs champs respectifs dans la fenêtre modale de votre onglet Lucid ouvert.
Retournez à votre onglet Azure et cliquez sur Certificats & Secrets.
Cliquez sur + Nouveau secret client.
Saisissez une description pour le secret du client et sélectionnez la valeur d'expiration.
Cliquez sur Ajouter.
Copiez la valeur du secret nouvellement généré en cliquant sur l' icône decopie dans le presse-papiers à droite duchamp "Value".
Retournez à votre onglet Lucid ouvert et collez la valeur secrète dans le champ"Client Secret".
Saisissez un surnom dans le champ "Application Name".
Cliquez sur Suivant.

Étape 2 : Créer un rôle personnalisé

Dans la fenêtre modale "Nouvelle application AD", cliquez sur Télécharger l'autorisation JSON pour télécharger le fichier d'autorisation JSON.
Naviguez vers l'onglet de votre navigateur Azure et faites défiler jusqu'à "Management Groups".
Sélectionnez le groupe de gestion que vous souhaitez inclure dans la portée de l'application AD.
Cliquez sur Contrôle d'accès (IAM).
Cliquez sur + Ajouter etsélectionnez Ajouter un rôle personnalisé.
Sélectionnez Start from JSON et téléchargez sur votre ordinateur le fichier d'autorisation JSON que vous avez téléchargé à partir de l'onglet Lucid.
Entrez une valeur dans lechamp "Custom role name" qui vous aide à l'identifier comme le rôle pour Lucidscale et cliquez sur Next.
Sur lapage "Permissions" , cliquez sur Next.
Sur la page "Scopes assignables", cliquez sur Add assignable scopes.
Sélectionnez le type "Management Group" " et sélectionnez le groupe de gestion cible que vous souhaitez inclure dans le champ d'application de Lucidscale.
- Si l'étape 10 est réalisée correctement, vous pourrez importer tous les abonnements de votre groupe de gestion dans Lucidscale.
Cliquez sur Next sur lapage "Assignable scopes" .
Cliquez sur Next sur lapage " JSON" .
Cliquez sur Create sur la page "Review + create" pour terminer la configuration de votre rôle personnalisé.
Retournez au groupe de gestion dans lequel vous avez commencé.

Étape 3 : Définir l'attribution des rôles

Dans le groupe de gestion dans lequel vous avez commencé, cliquez sur Attributions de rôles.
Cliquez sur + Add puis sur Add role assignment.
Renseignez les valeurs suivantes dans la fenêtre modale "Ajouter une attribution de rôle" :
1. Rôle : Le rôle personnalisé que vous venez de créer.
2. Attribuer l'accès à: laisser la valeur par défaut ("Utilisateur, groupe ou responsable de service").
3. Sélectionnez : L'application AD que vous avez créée précédemment.
  - Si votre application AD n'apparaît pas dans la liste déroulante du champ Select , essayez de taper le nom de l'application que vous avez créée directement dans le champSelect.
Cliquez sur Enregistrer pour terminer l'attribution des rôles.

Importation via Azure CLI

Installez Python si vous ne l'avez pas déjà. Des instructions plus détaillées peuvent être trouvées ici. Assurez-vous de cocher l'option "Add Python to PATH" dans le programme d'installation. Vous pouvez vérifier que Python a été correctement installé en essayant les commandes "python" ou "python 3" dans un terminal (MAC OS) ou dans l'invite de commande (Windows).

Sur la page d'accueil de Lucid, cliquez sur + New.
Passez votre curseur sur Lucidscale.
Sélectionnez Azure.
Cliquez sur Open Data Hub pour importer et rendre un nouvel abonnement.
- Vous pouvez également créer un modèle à partir d'un abonnement Azure existant.
Cliquez sur + New Subscription.
Sélectionnez Azure CLI Script.
Sélectionnez Global Azure Application ou Azure Government Application en fonction de l'emplacement de votre instance Azure. Laissez cet onglet ouvert pour pouvoir y revenir ultérieurement.
Installez le CLI Azure.
Cliquez sur Télécharger les exigences.txt.
Exécutez la commande suivante : pip3 (pip) install -r requirements.
- Cela installera les paquets Azure nécessaires pour permettre au script Lucidscale de générer un fichier JSON pour votre importation.
Dans votre terminal, exécutez la commande : az login.
- L'exécution de cette commande permet au SDK Azure d'accéder à l'Active Directory. Si vous souhaitez importer un autre répertoire, changez d'Active Directory dans le portail Azure et exécutez à nouveau az login.
Cliquez sur Télécharger azurecliscript.py
Accédez à l'emplacement téléchargé du script et exécutez la commande : python3 (python) azurecliscript.py --subscriptions "subscription id 1" "subscription id 2".
Retournez à votre onglet Lucid et téléchargez le fichier azure.json généré par le script en cliquant sur Choose File et en le sélectionnant.
Cliquez sur Suivant.
Indiquez un nom d'alias pour votre abonnement.
Cliquez sur Suivant.
Une fois l'importation terminée , vous trouverez l'abonnement dans la section "Azure : Abonnements importés" section du Data Hub
- Vous le trouverez également en cliquant sur + New > Lucidscale > Azure.
Cliquez sur Créer un nouveau modèle.
Passez en revue les détails de votre modèle, y compris l'ajout de filtres en option.
Sélectionnez Créer un modèle Azure.
- Le modèle Lucidscale sera généré en arrière-plan de votre compte Lucid. Nous vous informerons dès qu'il aura été rendu par le biais de la fenêtre modale d'état qui apparaît en bas à droite de la page.

En savoir plus : Pour savoir comment travailler avec votre architecture Azure dans un modèle Lucidscale une fois qu'il est rendu, consultez l'article en lien.

Utilisez le Data Hub pour gérer les données et les identifiants de l'infrastructure Azure.

Abonnements importés

Après avoir importé des données d'abonnement Azure, elles seront répertoriées en tant que source de données avec le nom de l'abonnement que vous avez spécifié dans la section"Azure : Abonnements importés" section du Data Hub. Dans cette section, vous pouvez également cliquer sur + New Subscription pour importer un nouvel abonnement dans le Data Hub.

Les abonnements listés dans cette section sont des sources de données qui peuvent être utilisées pour créer de nouveaux modèles Lucidscale. Les sources de données ("Abonnements") contiennent les métadonnées d'abonnement Azure utilisées pour créer les modèles Lucidscale. Le champ "Dernière mise à jour" indique quand votre source de données a été actualisée pour la dernière fois afin de prendre en compte les éventuelles mises à jour de votre abonnement Azure connecté.

azure_data_hub_overview_showing_all_subscription_options.png

L'inventaire du nuage de chaque abonnement peut être consulté sur le côté droit après avoir sélectionné un abonnement dans la liste. Cet inventaire vous permet de connaître le nombre total de chaque type de ressource importée avant de créer un modèle. Vous pouvez également télécharger un fichier CSV contenant la liste des ressources et le décompte directement à partir du Data Hub en cliquant sur Télécharger CSV.

L'inventaire répertorie toutes les ressources auxquelles les autorisations de rôle attribuées à votre application AD permettent d'accéder. Si vous choisissez d'"Utiliser un rôle de lecture seule pour toutes les ressources", toutes les ressources de votre abonnement qui sont accessibles par le rôle "Lecteur" d'Azure seront affichées dans l'inventaire. Si vous créez un rôle personnalisé, seuls les types de ressources spécifiés dans les autorisations qui vous sont attribuées seront affichés dans l'inventaire.

Cliquez sur le menu à trois points rendu sur un abonnement pour accéder aux options potentielles suivantes :

Créer un nouveau modèle lance le rendu de l'infrastructure Azure associée à l'abonnement sous la forme d'un diagramme dans l'espace de travail d'un nouveau modèle. Un modèle sera généré en arrière-plan de votre page d'accueil Lucid et nous vous informerons une fois qu'il aura été rendu par le biais de la modale d'état qui apparaît en bas à droite de la page.
Les options Mettre à jour l'abonnement à partir d'Azure et Planifier la mise à jour vous permettent de mettre à jour manuellement ou automatiquement les données de l'abonnement Azure que vous avez importées dans le Data Hub afin de refléter tout changement dans l'abonnement Azure connecté. Les nouveaux modèles créés à partir de l'abonnement après la mise à jour refléteront tous les changements dans l'abonnement Azure connecté.

En savoir plus : Consultez notre articleMettre à jour et synchroniser les données dans Lucidscale pour en savoir plus.

Modifier les ressources vous permet de modifier les ressources incluses dans chaque ensemble de données. En sélectionnant cette option, vous ouvrirez une fenêtre modale dans laquelle vous pourrez ajouter ou supprimer des ressources de vos ensembles de données existants. Lorsque vous avez terminé votre sélection, cliquez sur Enregistrer et mettre à jour l'abonnement. L'ensemble de données sera ainsi actualisé et les modèles faisant référence à cet ensemble de données seront mis à jour avec les informations les plus récentes.
Renommer l'abonnement vous permet de modifier le nom de l'ensemble de données sélectionné.
Delete Subscription (Supprimer l' abonnement) supprime l'abonnement importé du Lucid Data Hub. Tous les modèles créés à partir de cet abonnement ne pourront plus mettre à jour les données à partir d'Azure.

Remarque : les options affichées ci-dessus varient en fonction de la méthode d'importation que vous avez utilisée pour un abonnement. L'option demise à jour n'est disponible qu'avec l'importation d'une application AD. Les importations CLI ne prennent pas en charge cette option.

Identifiants enregistrés

La pageSaved Credentials dans Data Hub est l'endroit où vous pouvez trouver toutes les applications AD que vous pouvez utiliser pour importer des abonnements Azure dans Data Hub. Sur cette page, cliquez sur+ Nouvelle application AD pour ajouter un nouvel ensemble d'informations d'identification qui peuvent être utilisées pour importer un abonnement Azure.

Pour partager les applications AD que vous avez créées avec d'autres utilisateurs, cliquez sur le menu à trois points rendu sur une application AD.

À partir de là, deux possibilités s'offrent à vous :

Share credential ouvre une fenêtre modale qui vous permet de partager une application AD que vous avez créée avec un autre utilisateur de votre compte Lucid en spécifiant son adresse e-mail. En lui donnant accès à l'application AD, vous lui permettez d'importer le(s) abonnement(s) Azure associé(s) dans le Data Hub et de créer des modèles Lucidscale. Une fois qu'un identifiant a été partagé avec un autre utilisateur, vous pouvez révoquer son accès à l'identifiant en cliquant sur leX à côté de son adresse e-mail dans la même fenêtre.
Supprimer l'identifiant supprime votre application AD du Data Hub. Après la suppression d'un identifiant, tous les abonnements précédemment importés avec cet identifiant, ainsi que les modèles créés à partir de ces abonnements, perdent la possibilité de mettre à jour les données à partir d'Azure.

En savoir plus : Vous ne pouvez partager des informations d'identification que dans le Data Hub dont vous êtes propriétaire. Seuls les utilisateurs de Lucidscale disposant d'une licence Créateur peuvent importer des comptes et créer des modèles. Pour plus de détails, consultez notre article sur lagestion, l'utilisation et la sécurité des informations d'identification dans Lucidscale .

Informations de sécurité

Application Azure AD

L'application Entra ID (anciennement Azure AD) est la méthode préférée d'Azure pour gérer les identités numériques pour les applications externes et sur site.

Cette méthode permet à Lucidscale de stocker en toute sécurité les informations d'identification qui vous permettent d'importer et d'actualiser facilement votre diagramme.

Consultez ces ressources pour plus d'informations :

Accès sécurisé et limité

Lucid demande un accès limité, en lecture seule, à l'application Azure AD que vous créez. Les autorisations sont définies dans le rôle personnalisé que vous associez à votre application. Un rôle personnalisé créé avec ces autorisations ne peut pas modifier les paramètres de votre architecture Azure ni lire les données de vos bases de données. Lucid n'utilise l'application AD que pour lire les métadonnées structurelles de votre infrastructure Azure. Lucid ne lit que les abonnements auxquels vous lui donnez accès ; vous pouvez contrôler cela en limitant la portée du rôle personnalisé attaché à l'application AD attribuée à Lucidscale.

Alternative au script d'interface de ligne de commande

Pour examiner et contrôler les actions entreprises par Lucid lors de l'analyse de l'infrastructure Azure, vous pouvez télécharger et utiliser le script Python que nous vous fournissons au lieu de créer une application Azure AD. Dans ce scénario, vos informations d'identification ne seront jamais transmises à Lucidscale, et vous pouvez vérifier le code qui s'exécutera dans votre environnement et les métadonnées qui en résulteront avant de les télécharger sur Lucidscale. Votre JSON importé sera accessible dans le Lucid Data Hub et pourra être utilisé pour créer des modèles Lucidscale.

Stockage sécurisé des documents (modèles)

Lucidscale stocke les métadonnées importées d'Azure et les modèles générés en utilisant les protections standard de l'industrie pour les données confidentielles. Les données Azure importées sont intégrées au modèle Lucidscale, ce qui vous permet de contrôler l'accès aux données à l'aide des autorisations de partage standard de Lucid. Pour plus d'informations sur la façon dont Lucid protège vos documents, consultez notre page Sécurité du contenu ou contactez notre équipe commerciale.

FAQ

Une fois l'achat de Lucidscale effectué, tous les utilisateurs du compte y auront-ils accès ?

Si vous êtes un client Lucid existant (vous avez actuellement un abonnement Lucidchart ou Lucidspark), en fonction de vos paramètres de licence, il est possible que tous les utilisateurs du compte n'aient pas accès à Lucidscale par défaut. Un administrateur de compte peut avoir besoin d'attribuer les licences Lucidscale achetées à des utilisateurs individuels ou à des groupes via la section Utilisateurs du panneau d'administration, de la même manière que pour Lucidchart et Lucidspark. Lesutilisateurs ajoutés à un compte qui n'a qu'un abonnement Lucidscale Team (pas d'abonnement Lucidchart ou Lucidspark en cours) se verront automatiquement attribuer une licence Creator ou Explorer en fonction des licences achetées. Pour savoir comment attribuer des licences, consultez l'article Panneau d'administration de Lucid : Paramètres de licence.

Comment Lucidscale accède-t-il à notre environnement Azure ? Quel est le niveau d'accès à Lucidscale ?

La méthode recommandée par Lucidscale et Azure est l'utilisation d'une application Azure AD. Nous proposons une politique qui nous donne un accès "description et liste" à votre environnement afin que nous puissions dresser un inventaire des ressources.

Nous disposons également d'une méthode utilisant un script python que vous pouvez exécuter via l'interface de ligne de commande (CLI) et qui génère un fichier JSON. Les utilisateurs peuvent alors télécharger ce fichier JSON vers Lucidscale et ne pas saisir d'informations d'identification dans Lucidscale.

Quelles sont les API auxquelles Lucidscale a accès ?

Nous utilisons principalement les points d'extrémité de l'API "décrire" et "lister".

Puis-je choisir les métadonnées (les champs et les valeurs affichés dans le panneau Données) qui seront importées ? Si ce n'est pas le cas, quelles sont les métadonnées importées ?

Non, vous ne pouvez pas actuellement choisir les métadonnées qui seront importées. Toutefois, nous envisageons de créer une possibilité de le faire à l'avenir. Toutes les métadonnées d'un appel API de description sont importées.

Donnez votre avis sur cet article

Vous avez des commentaires sur cet article ? Racontez-nous votre expérience ici.

Articles associés