Lucidscale ti permette di importare architettura dai cloud provider supportati e di generare diagrammi a partire da questi dati. Alcuni metodi di importazione richiedono la creazione di una credenziale lato provider che dà la possibilità a un utente Lucidscale autorizzato di importare un'infrastruttura cloud nel Lucid Data Hub e di crearne una rappresentazione visiva in un modello Lucidscale.

Per saperne di più sulle funzionalità disponibili con una licenza Lucidscale, consulta il nostro articolo Lucidscale Plans . Per acquistare una licenza, consulta l'articolo Aggiorna il tuo account Lucid per le istruzioni.

Credenziali supportate

AWS: Ruolo cross-account, utente IAM
Azure: Applicazione AD
Google Cloud (in precedenza GCP): account di servizio

Una credenziale è uno o più segreti utilizzati da Lucidscale per conto degli utenti per accedere ai dati della loro infrastruttura cloud.

Una credenziale garantisce a un utente Lucidscale a cui è stata assegnata una licenza Creator la possibilità di importare un'infrastruttura cloud in Lucid Data Hub e di crearne una rappresentazione visiva in un Modello Lucidscale.

Utenti

Condivisione delle credenziali

Un utente Lucidscale che ha generato una credenziale per importare un'infrastruttura cloud ha la possibilità di condividere la credenziale con altri utenti del suo account. La condivisione della credenziale consentirà all'utente destinatario di importare i dati dell'infrastruttura cloud accessibili con la credenziale nel Lucid Data Hub e di crearne una rappresentazione visiva in un Lucidscale Model.

Per condividere una credenziale:

Fai clic su Centro dati in basso a sinistra nel menu di navigazione della Home Page di Lucid.
Seleziona il provider cloud che stai utilizzando dal menu che appare sul lato sinistro.
Passa alla scheda Credenziali salvate .
Verrà visualizzato un elenco delle credenziali del cloud provider che puoi utilizzare per importare la tua infrastruttura. Fai clic sul menu a tre punte reso su una credenziale disponibile e seleziona Share Credential.
È quindi possibile popolare l'indirizzo e-mail di un utente con cui si desidera condividere le credenziali all'interno della modalitàCondividi credenziali di cui viene eseguito il rendering.
- Puoi anche condividere le credenziali con un gruppo o un team sul tuo account digitando il nome e selezionandolo dal menu a discesa.

Dopo che una credenziale è stata condivisa con un altro utente, puoi revocargli l'accesso alla credenziale cliccando sulla X accanto al suo indirizzo e-mail nella maschera Share Credential .

Trasferimento di credenziali

Gli amministratori possono trasferire le credenziali di Lucidscale a un altro utente del tuo account in caso di perdita della licenza Lucidscale. Se la tua licenza Lucidscale viene rimossa e le tue credenziali vengono trasferite, non potrai più importare i dati dell'infrastruttura associati a quelle credenziali o salvarne di nuove.

FAQ sulla gestione delle credenziali dell'amministratore

Quando si rimuove una licenza Lucidscale da un utente o si elimina l'utente, gli amministratori hanno la possibilità di trasferire le credenziali, le cartelle e le schede Lucidscale di proprietà dell'utente a un altro utente sull'account. In questo caso, trasferisci:

Credenziali
Cartelle
Modelli e fonti di dati associate

Una credenziale dà a un utente di Lucidscale la possibilità di importare l'infrastruttura cloud in Lucid Data Hub e questa fonte di dati può essere utilizzata per creare una rappresentazione visiva dell'infrastruttura in un modello Lucidscale. I modelli Lucidscale possono essere organizzati e archiviati in cartelle a tua scelta nella tua Home Page Lucid.

Come viene trasferita la proprietà?

Gli amministratori degli account Enterprise Lucid hanno la possibilità di creare utenti ad accesso limitato rimuovendo tutte le licenze di prodotto assegnate a un utente (Lucidchart, Lucidspark, Lucidscale). Se un utente a cui è stata assegnata una licenza Lucidscale viene convertito in un utente ad accesso limitato, in qualità di amministratore è necessario trasferire tutte le credenziali, le cartelle e i modelli di proprietà dell'utente a cui è stata revocata la licenza a un altro utente dell'account. All'utente destinatario verrà concessa la proprietà delle credenziali, delle cartelle e dei modelli trasferiti.

Quando si elimina un utente a cui è stata assegnata una licenza Lucidscale, il trasferimento non viene applicato. Gli amministratori possono scegliere di trasferire le credenziali, le cartelle e i modelli di proprietà dell'utente eliminato a un altro utente dell'account o di eliminarli insieme all'utente.

Se un utente che viene cancellato o convertito ad accesso limitato possiede le credenziali di Lucidscale, ti consigliamo di trasferire le sue credenziali e i suoi modelli a un utente dell'account a cui è stata assegnata una licenza Lucidscale Creator.

Perché è importante trasferire le credenziali alla persona giusta?

Il nuovo proprietario avrà pieno accesso ai metadati dell'ambiente cloud legato alle credenziali. Se gli viene assegnata una licenza Lucidscale Creator, potrà visualizzare l'infrastruttura cloud legata alle credenziali nel proprio Modello Lucidscale. Possono anche visualizzare e modificare i Modelli creati in precedenza che gli sono stati trasferiti o condivisi. Questo potrebbe rappresentare un rischio per la sicurezza se l'utente che ha ricevuto l'accesso alle credenziali all'interno dell'azienda non ha il permesso di visualizzare tali informazioni sensibili.

Cosa succede se si trasferisce una credenziale a qualcuno che non ha una licenza Lucidscale?

Il nuovo proprietario non potrà interagire con le credenziali di un provider cloud se non possiede una licenza Lucidscale Creator. Potrà visualizzare le credenziali dal data hub, ma non potrà visualizzare l'infrastruttura cloud legata alle credenziali creando nuovi modelli Lucidscale.

Cosa significa trasferimento di credenziali?

Significa trasferire la proprietà di una credenziale di un cloud provider a un altro utente, il quale ha la possibilità di importare un'infrastruttura cloud collegata e di creare un Modello Lucidscale se gli viene assegnata una licenza di creatore Lucidscale.

Una volta trasferito, può essere ritrasferito?

No. La disattivazione della licenza per il destinatario della credenziale a un utente con accesso limitato è l'unico scenario in cui si attiva nuovamente la possibilità di trasferimento.

Sicurezza

AWS

Ruoli trasversali

I ruoli cross-account sono il metodo preferito da AWS per concedere a terzi l'accesso al tuo account. Questo metodo consente a Lucidscale di memorizzare in modo sicuro le credenziali che ti permettono di aggiornare facilmente il tuo diagramma.

Se decidi di condividere il tuo ruolo di cross-account con un altro utente, quest'ultimo potrà importare dall'account associato, ma non vedrà i valori dell'ID esterno e dell'ARN per il ruolo condiviso. Per maggiori informazioni, consulta queste risorse:

ID esterno forzato

Seguendo le migliori pratiche di sicurezza fornite da AWS, Lucid fa in modo che gli ID esterni rimangano unici nel database di Lucid. Pertanto, Lucid fornisce un ID esterno univoco all'utente e gli impedisce di inserire il proprio ID esterno.

Accesso sicuro e limitato per gli utenti IAM

Richiediamo un'autorizzazione limitata, di livello "descrittivo", per l'utente IAM creato. Un utente IAM creato con queste autorizzazioni non può modificare le impostazioni della tua architettura AWS o leggere i dati nei tuoi database. Utilizziamo l'utente IAM solo per leggere i metadati strutturali della tua infrastruttura AWS. Consulta il nostro articolo Importare e gestire i dati dell'infrastruttura AWS in Lucidscale per informazioni su come creare un utente IAM.

Nessuna memorizzazione delle chiavi di accesso

Lucidscale non memorizzerà le tue credenziali AWS IAM dopo aver eseguito la scansione iniziale della tua infrastruttura AWS. Le tue credenziali saranno trasferite ai nostri server utilizzando metodi di crittografia standard. I client possono negoziare protocolli di crittografia fino a AES-256. Possiamo memorizzare un ruolo Cross-Account che ci permette di accedere solo a "descrivere ed elencare" il tuo ambiente.

azure

Applicazione Azure AD

L'applicazione Entra ID (ex Azure AD) è il metodo preferito da Azure per la gestione delle identità digitali sia per le applicazioni esterne che per quelle on-premise. Questo metodo consente a Lucidchart di memorizzare in modo sicuro le credenziali che ti permettono di importare e aggiornare facilmente il tuo diagramma.

Se decidi di condividere la tua applicazione Azure AD con un altro utente, questo potrà importare dall'abbonamento associato, ma non vedrà i valori Application(client) ID, Directory(tenant) ID o Client Secret dell'applicazione condivisa. Per maggiori informazioni, consulta queste risorse:

Accesso sicuro e limitato

Richiediamo un permesso di accesso limitato e di sola lettura per l'applicazione Azure AD creata. I permessi sono definiti all'interno del ruolo personalizzato che hai associato alla tua applicazione. Un ruolo personalizzato creato con queste autorizzazioni non può modificare le impostazioni della tua architettura Azure o leggere i dati nei tuoi database. Utilizziamo l'applicazione AD solo per leggere i metadati strutturali della tua infrastruttura Azure. Leggiamo solo le sottoscrizioni a cui ci garantisci l'accesso; puoi controllare questo aspetto limitando l'ambito del ruolo personalizzato collegato all'applicazione AD assegnata a Lucidscale.

Google Cloud

Account di servizio Google Cloud

L'account di servizio è il metodo preferito da Google Cloud per concedere l'accesso di terze parti al tuo account. Questo metodo consente a Lucidchart di archiviare in modo sicuro le credenziali che ti consentono di importare e aggiornare facilmente il tuo diagramma. Per ulteriori informazioni, vedere queste risorse: Account di servizio | Documentazione di Cloud IAM

Accesso sicuro e limitato

Richiediamo un'autorizzazione di accesso limitata e di sola lettura per l'account del servizio Google Cloud che crei. Le autorizzazioni sono definite all'interno del ruolo personalizzato che colleghi al tuo account di servizio. Un ruolo personalizzato creato con queste autorizzazioni non può modificare le impostazioni nell'architettura di Google Cloud o leggere i dati nei database. Utilizziamo l'account di servizio solo per leggere i metadati strutturali della tua infrastruttura Google Cloud. Leggiamo solo i progetti a cui ci concedi l'accesso: puoi controllarlo limitando l'ambito del ruolo personalizzato collegato all'account di servizio assegnato a Lucidscale.

Lascia un feedback su questo articolo

Hai commenti su questo articolo? Raccontaci la tua esperienza qui.

Articoli correlati