Lucidscaleは 、サポートされているクラウドプロバイダーからアーキテクチャを取り込み、そのデータからダイアグラムを生成することができます。一部のインポート方法はプロバイダー側の認証情報を作成する必要があり、これによりライセンスを持つLucidscale ユーザーが Lucid Data Hubでクラウドインフラをインポートし、Lucidscale 文書でその視覚的な表現を作成できます。
Lucidscale は、クラウド アクセルによるアドオン購入として、 Lucid Suiteエンタープライズ アカウントで利用できます。 クラウド アクセルの詳細については、クラウド アクセルの概要に関する記事を参照してください。
サポートされている資格情報
- AWS: クロスアカウントロール、IAM ユーザー
- Azure: AD アプリケーション
- Google Cloud (旧 GCP): サービス アカウント
認証情報とは、Lucidscale がユーザーに代わってクラウドインフラストラクチャデータにアクセスするために使用するシークレットのことです。
認証情報は、クリエーターライセンスを割り当てられたLucidscaleユーザーに対し、クラウドインフラをLucid Data Hubにインポートし、Lucidscale文書でその視覚的な表現を作成する権限を与えます。
資格情報の共有
クラウドインフラをインポートするために認証情報を生成したLucidscaleユーザーは、自分のアカウント内の他のユーザーと認証情報を共有することができます。 認証情報を共有することで、受信者ユーザーはLucid Data Hubで認証情報でアクセス可能なクラウドインフラデータをインポートし、Lucidscale文書で視覚的に表示できます。
資格の共有:
- Lucid ホームページのナビゲーション メニューの左下にある[データ ハブ]をクリックします。
- 左側に表示されるメニューから、使用しているクラウド プロバイダーを選択します。
- 認証情報タブを選択してください。
- インフラをインポートするために使用できるクラウドプロバイダーの認証情報のリストが表示されます。
- 共有したい資格情報の左側にあるボックスにチェックを入れてください。
- ページ右上隅で 「認証情報の共有 」を選択してください。
- ポップアップ モーダルで、データセットを共有する名前、メール アドレス、またはグループを入力します。
資格情報が別のユーザーと共有された後、[ 資格情報の共有 ] モーダルで電子メール アドレスの横にある [X ] をクリックして、資格情報へのアクセスを取り消すことができます。
資格情報の転送
管理者は、ユーザーが Lucidscale ライセンスを紛失した場合、Lucidscale の認証情報をアカウントの別のユーザーに譲渡することができます。 Lucidscale ライセンスが削除され、認証情報が移行されると、認証情報に関連付けられたインフラストラクチャデータをインポートしたり、新しい認証情報を保存したりできなくなります。
データソースの共有
認証情報を使ってデータハブにデータソースをインポートしたLucidscaleユーザーなら、そのデータソースをアカウント内の他のユーザーと共有できます。 データソースを共有することで、受信者はデータハブからデータソースにアクセスし、それを視覚的に表現するLucidscale文書を作成できます。
データソースを共有するために:
- Lucid ホームページのナビゲーション メニューの左下にある[データ ハブ]をクリックします。
- 左側に表示されるメニューから、使用しているクラウド プロバイダーを選択します。
- クラウド プロバイダーに応じて、データ ソースのリストが表示されます。
- AWSのアカウント
- Azureのサブスクリプション
- Google Cloud のプロジェクト
- 共有したいデータソースの左側にあるボックスにチェックを入れてください。
- ページ右上隅の 「データソース(アカウント、サブスクリプション、プロジェクト)を共有する 」を選択してください。
- ポップアップ モーダルで、データセットを共有する名前、メール アドレス、またはグループを入力します。
データ ソースを他のユーザーと共有した後、「データ ソースを共有」モーダルでそのユーザーのメール アドレスの横にあるXをクリックすると、そのデータ ソースへのアクセスを取り消すことができます。
注: もしあなたがデータソースの受信者であれば、そのデータソースをビューして文書を作成できます。 ただし、データソースを修正したり削除したりすることはできません。
管理者資格情報の管理に関する FAQ
ユーザーから Lucidscale ライセンスを削除したり、ユーザーを削除したりする場合、管理者はユーザーが所有する資格情報、フォルダー、Lucidscale ボードをアカウントの別のユーザーに移行できます。 この場合、以下を転送します。
- 認証情報
- フォルダー
- 文書および関連データソース
認証情報は、ライセンスを受けたLucidscaleユーザーにクラウドインフラをLucid Data Hubにインポートする権限を与え、そのデータソースを使ってLucidscale文書内のインフラの視覚的表現を作成できます。 Lucidscale 文書は、Lucid ホームページの好きなフォルダに整理・保存できます。
所有権はどのように譲渡されますか?
エンタープライズの管理者は、ユーザーの割り当てられた製品ライセンス(Lucidchart、Lucidspark、Lucidscale)をすべて削除することでアクセス制限付きユーザーを作成できます。Lucidscaleライセンスが割り当てられたユーザーがアクセス制限付きユーザーに変換された場合、管理者として、免許解除されるユーザーが所有する認証情報、フォルダ、文書をアカウント内の他のユーザーに移す義務があります。受信ユーザーには、転送された認証情報、フォルダー、文書の所有権が与えられます。
Lucidscaleライセンスが割り当てられたユーザーを削除する場合、転送は強制されません。管理者は、削除されるユーザーの所有する認証情報、フォルダ、文書をアカウント内の他のユーザーに移すか、ユーザーと一緒に削除してもらうかを選択できます。
削除または限定アクセスに変換されるユーザーがLucidscaleの認証情報を所有している場合は、その認証情報と文書をLucidscaleクリエーターライセンスが割り当てられたアカウントのユーザーに移転することを推奨します。
資格情報を適切な人に転送することが重要なのはなぜですか?
新しい所有者は、認証情報に紐づいたクラウド環境のメタデータに完全アクセス権を持つことになります。Lucidscale クリエーターライセンスが割り当てられれば、自分の Lucidscale 文書で認証情報に紐づいたクラウドインフラを可視化できます。また、以前に作成された文書を自分たちに譲渡または共有したものをビューや編集で表現することもできます。もし社内で認証情報にアクセスしたユーザーが、そのような機密情報をビューする権限を持っていなければ、セキュリティリスクが生じる可能性があります。
Lucidscale ライセンスを持たないユーザーに認証情報を譲渡するとどうなりますか?
新しい所有者はLucidscaleクリエーターライセンスを持っていなければクラウドプロバイダーの認証情報とやり取りできません。データハブから認証情報をビューすることは可能ですが、新しいLucidscale文書を作成して認証情報に紐づいたクラウドインフラを可視化することはできません。
資格情報の転送とはどういう意味ですか?
クラウドプロバイダーの認証情報の所有権を別のユーザーに移すことを意味し、新しい認証情報所有者はリンクされたクラウドインフラをインポートし、Lucidscaleクリエーターライセンスが割り当てられた場合にLucidscale文書を作成できます。
一度転送すると、元に戻すことはできますか?
いいえ。アクセスが制限されたユーザーへの資格情報の受信者のライセンスを解除することは、転送機能が再びトリガーされる唯一のシナリオです。
セキュリティ
AWS
クロスアカウントロール
クロスアカウントロールは、アカウントへの第三者アクセスを許可するための AWS からの推奨方法です。 この方法により、Lucidscale は認証情報を安全に保存し、図を簡単に更新できます。
クロスアカウントロールを別のユーザーと共有することを選択した場合、そのユーザーは関連付けられたアカウントからインポートできますが、共有ロールの外部 ID と ARN の値は表示されません。 詳細については、次のリソースを参照してください。
強制外部 ID
AWS が提供するセキュリティのベストプラクティスに従って、Lucid は外部 ID が Lucid のデータベース内で一意であることを強制します。 したがって、Lucid はユーザーに一意の外部 ID を提供し、ユーザーが自分の外部 ID を入力できないようにします。
IAM ユーザーのセキュアで制限されたアクセス
作成したIAMユーザーに対して限定的な「説明」レベルの権限を求めます。これらの権限で作成されたIAMユーザーは、AWSアーキテクチャの設定を変更したり、データベース内のデータを読み取ったりすることはできません。私たちは、あなたのAWSインフラの構造メタデータを読み取るためにのみIAMユーザーを使用しています。「LucidscaleでAWSインフラデータをインポートし管理する」記事については、IAMユーザーの作成方法についてご確認ください。
アクセスキーを保管しない
Lucidscale は、AWS インフラストラクチャの初期スキャンの実行後に AWS IAM 認証情報を保存することはありません。 お客様の資格情報は、標準の暗号化方法を使用してサーバーに転送されます。 クライアントは、AES-256 までの暗号化プロトコルをネゴシエートできます。 お客様の環境への「説明とリスト」アクセスのみを付与するクロスアカウントロールを保存できます。
Azure
Azure AD アプリケーション
Entra ID (以前の Azure AD) アプリケーションは、外部アプリケーションとオンプレミス アプリケーションの両方のデジタル ID を管理するために Azure から推奨される方法です。 この方法により、Lucidchart は認証情報を安全に保存できるため、図を簡単にインポートして更新できます。
Azure AD アプリケーションを他のユーザーと共有することを選択した場合、そのユーザーは関連付けられたサブスクリプションからインポートできますが、共有アプリケーションの [アプリケーション (クライアント) ID]、[ディレクトリ (テナント) ID]、または [クライアント シークレット] の値は表示されません。 詳細については、次のリソースを参照してください。
安全で制限されたアクセス
作成した Azure AD アプリケーションに対する制限付きの読み取り専用アクセス許可を要求します。 アクセス許可は、アプリケーションに関連付けるカスタム ロール内で定義されます。 これらのアクセス許可で作成されたカスタム ロールでは、Azure アーキテクチャの設定を変更したり、データベース内のデータを読み取ったりすることはできません。 AD アプリケーションは、Azure インフラストラクチャの構造メタデータを読み取るためにのみ使用されます。 私たちはあなたが私たちにアクセスを許可したサブスクリプションからのみ読み取ります。これを制御するには、Lucidscale に割り当てられた AD アプリケーションにアタッチされたカスタムロールの範囲を制限します。
Google Cloud
Google Cloud サービスアカウント
サービスアカウントは、 Google Cloud が第三者からアカウントへのアクセスを許可するための推奨方法です。この方法により、 Lucidchart 認証情報を安全に保存でき、簡単にインポートやリフレッシュが可能です。詳細は以下のリソースをご覧ください: サービスアカウント |クラウドIAMドキュメント
安全で制限されたアクセス
作成する Google Cloud サービス アカウントに対して、制限付きの読み取り専用アクセス権限を要求します。 権限は、サービス アカウントに関連付けるカスタム ロール内で定義されます。 これらの権限で作成されたカスタムロールでは、Google Cloud アーキテクチャの設定を変更したり、データベース内のデータを読み取ったりすることはできません。 サービス アカウントは、Google Cloud インフラストラクチャの構造メタデータを読み取るためにのみ使用されます。 アクセスを許可したプロジェクトからのみ読み取ります。これは、Lucidscale に割り当てられたサービス アカウントに添付されたカスタム ロールの範囲を制限することで制御できます。
この記事へのフィードバックをお寄せください
この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。