Lucidscale を使用すると、Azure からクラウドインフラストラクチャデータをインポートし、そのデータから Lucidscale モデルでダイアグラムを生成できます。

Lucidscale で利用できる機能の詳細については、 Lucidscale プランの記事をご覧ください。

ウォッチ: クラウドアーキテクチャ Microsoft Azure インポートする

サポートされているリソースと行

Lucidscale は、次の Azure リソースをサポートしています。

API Management
App Services (Web Apps + API Apps)
Application Security Groups (ASGs)
Azure CDN profiles
Azure Express Route Circuits
Azure File Share
Azure Managed Identity
Azure Storage Queues Queues
Azure SQL Database [SQL Managed Instance]
Cache For Redis
Compute (Virtual Machines, Virtual Machine Scale Sets)
Connection
Cosmos DB Account
Databricks Workspaces
Data Factory
Disks
DNS Zones
Event Hubs
Event Hub Namespaces
Firewalls
Front door
Front Door Standard/Premium – (codename “FrontDoorAFD”)
- and its metadata: Endpoints, OriginGroups, Origins
Functions
Gov Cloud
HDInsight Clusters
Iot Hubs
Key Vault
Local Network Gateway
Log Analytics Workspaces
Logic App Workflows
MySQL (Databases)
Network (Application Gateways, Load Balancers, Subnets, Virtual Networks)
Network Security Groups (NSGs)
NSG
PostgreSQL (Databases)
Private Endpoints (CosmosDB, Service Bus, Functions, Keyvault, Webapps)
Route Tables
Service Bus
SQL (Databases)
Storage (Storage Accounts)
Traffic Manager Profiles
Virtual Network Gateway
Virtual Network Peering
Virtual WANs

Lucidscale では、メタデータ内で別のリソースを明示的に参照するリソース間に線を引くことができます。

Application Gateway → Virtual Machines
Application Gateway → Virtual Machine Scale Sets
Application Gateway → App Services
Front Door → App Service
Front Door → Application Gateway
Front Door → Traffic manager profile
Front Door Standard/Premium → Application Gateway
Front Door Standard/Premium → Traffic Manager Profiles
Front Door Standard/Premium → Web Applications
Load Balancer → Virtual Machine
Virtual Machines → Disk
Virtual Network Gateway → Local Network Gateway
Virtual Network Gateway → Virtual Network Gateway
Virtual Network Peering Lines [VNET → VNET]

注: Lucidscale ビュー内でリソースを集計する場合は、モデルに線をレンダリングするためにリソースの集計を解除する必要があります。

Azure インフラストラクチャをインポートする

Azure クラウドインフラストラクチャをインポートするには、次の 2 つの方法のいずれかを使用します。適切なポリシーを使用してロールにアタッチされた Entra ID (以前の Azure AD) アプリケーションを提供する。または、コマンドラインインターフェイス(CLI)からスクリプトを実行します。

AD アプリケーションを使用する際に非常に大規模な環境で作業している場合は、この記事の「サブスクリプションの構成」セクションの情報が、インポートするデータの量を減らしたり、Lucidscale が Azure に対して行う API 呼び出しの数を減らしたりするのに役立ちます。データハブでは、最大 5 つの同時インポートがサポートされます。 5 つ以上のサブスクリプションをインポートするには、1 つのサブスクリプションが終了するのを待ってから、別のサブスクリプションを開始する必要があります。

注: AD アプリケーションを使用してインポートすると、Lucidscale は AD アプリケーションをデータハブに保存するため、情報を再入力しなくても後で使用できます。

Azure インフラストラクチャを Lucidscale モデルでレンダリングするには:

Lucid ホームページで [+ 新規 ] をクリックします。
カーソルを Lucidscale の上に置きます。
[ アズール ] を選択します。.
データハブで [+ 新しい サブスクリプション] をクリックし、インポート方法を選択します。
- インポートが完了すると、サブスクリプションはデータハブの [Azure: インポートされたサブスクリプション] セクションにデータソースとして表示されます。また、[ + 新規] > Lucidscale > Azureをクリックすると、モーダルにインポートされた Azure サブスクリプションとして表示されます。
新しいモデルを作成するには、モデルを作成するアカウントの横にある3つのドットのメニューをクリックします。
[ 新しいモデルの作成] を選択します。
モデルの詳細を確認し、オプションのフィルターを追加して不要なリソースを除外します。
[ Azure モデルの作成] を選択します。

Lucidscale モデルは Lucid アカウントのバックグラウンドで生成されます。ページの右下に表示されるステータスモーダルを通じてレンダリングされると、通知されます。

新しいモデルを作成した直後にレンダリングされるステータスモーダルからモデルを開くことができます。モデル(および以前に作成したモデル)も保存され、生成後にLucidホームページの「ドキュメント」セクションからアクセスできます。

open_a_newly_created_lucidscale_model_from_azure_data.png

詳細情報：レンダリングされた Lucidscale モデルで Azure アーキテクチャを操作する方法を学ぶには、こちらの記事をご覧ください。

AD アプリケーションによるインポート (推奨)

AD アプリケーション経由で Azure インフラストラクチャをインポートし、Lucidscale モデルをレンダリングするには、次の手順に従います。

手順 1: 新しいアプリケーションを登録する

Lucid ホームページで、[ + 新規] をクリックします。
カーソルを Lucidscale の上に置きます。
[Azure] を選択します。
データハブで、[ + 新しい サブスクリプション] をクリックします。
選ぶ Azure AD Application.
[ 新規作成] をクリックします。 AD アプリケーション。
[ AD アプリケーションの登録 ] を選択します (これにより、新しいタブが開きます)。Lucidブラウザタブを開いたままにして、後で戻ることができるようにします。
新しいブラウザータブで、Azure アカウントにログインします。
Azureポータルで新しい Azure AD アプリケーションを登録するには、 [ アプリの登録] を選択し、[ 新規登録] をクリックします。
アプリケーションに名前を付け、残りの設定はデフォルトのままにします。
[登録] をクリックします。
「アプリケーション (クライアント) ID" をクリックして、クリップボードにコピーアイコンをクリックします。
手順 9 で開いたままにした Lucid ブラウザータブに戻ります。
[AD アプリケーションにロールを割り当てる] で、次のいずれかのオプションを選択します。
- すべてのリソースに読み取り専用ロールを使用する (推奨)
- 最小限の権限を持つカスタムロールを作成

すべてのリソースに読み取り専用ロールを使用する (推奨)

サブスクリプションまたは管理グループの [アクセス制御 (IAM)] セクションで、ロールの割り当ての追加を開始します。閲覧者ロールを検索して選択し、前に登録した AD アプリケーションへのアクセス権を割り当てます。
開いている [Lucid] タブの [AD アプリケーションを Lucidscale に追加する] で、Azure インスタンスが存在する場所に応じて AD アプリケーションの種類を選択します。
「アプリケーション名」フィールドにニックネームの値を入力します。
コピーしたIDをモーダルの「アプリケーション(クライアント)ID」欄に貼り付けます。
新しく作成したアプリから「ディレクトリ(テナント)ID」の値をコピーして、開いているLucidタブのモーダルのそれぞれのフィールドに貼り付けます。
Azure タブに戻り、[ 証明書とシークレット] をクリックします。
[ + 新しいクライアントシークレット] をクリックします。
クライアントシークレットのd 記述を入力します。
有効期限の値を選択します。
[追加] をクリックします。
[値] フィールドの右側にあるクリップボードにコピーアイコンをクリックして、新しく生成されたシークレットの value をコピーします。
開いているLucidタブに戻り、シークレット値を「「クライアントシークレット値」フィールド。
「アプリケーション名」フィールドにニックネームの値を入力します。
[次へ] をクリックします。

最小限のアクセス許可を持つカスタムロールを作成する

Lucid の [新しい AD アプリケーション] モーダルで、[アクセス許可 JSON のダウンロード] をクリックしますをクリックして、JSON アクセス許可ファイルをダウンロードします。
Azure ブラウザータブに移動し、ホーム画面の [サブスクリプション ] をクリックします。
インポートするアプリケーションを選択します。
[ アクセス制御 (IAM)] をクリックします。
[ + 追加 ] と [カスタムロールの追加] をクリックします。
[ JSON から開始] オプションを選択し、[ Lucid] タブからダウンロードしたJSON アクセス許可ファイルをコンピューターにアップロードします。
「カスタムロール名」フィールド。
- これは、それを Lucidscale の役割として特定するのに役立ちます。
[次へ] をクリックします。
「[アクセス許可] ページで、[次へ] をクリックします。
「割り当て可能なスコープ」ページで、[ 割り当て可能なスコープの追加] をクリックします。
[サブスクリプション] ドロップダウンからの ubscription を選択し、右側のメニューから [ サブスクリプション] を選択して割り当て可能なスコープに追加し、[追加] をクリックします。
[ 割り当て可能なスコープ] ページで[次へ ] をクリックします。
「JSON」ページで 「次へ 」をクリックします。
[ レビュー +作成] ページで [ 作成 ] をクリックして、カスタムロールの構成を完了します。
開始したsubscription インポートに戻ります (上記の手順 3 で選択)。

手順 3: 役割の割り当てを設定する

開始したサブスクリプションで、[ ロールの割り当て] をクリックします。
[ + 追加 ] と [ロールの割り当ての追加] をクリックします。
レンダリングされた "ロールの割り当ての追加" モーダルに次の値を入力します。
1. ロール: 作成したカスタムロール。
2. アクセス権の割り当て先: 既定値 ("ユーザー、グループ、またはサービスプリンシパル") のままにします。
3. 選択: 前に作成した AD アプリケーション。
  - AD アプリが [フィールドの選択] ドロップダウンで、作成したアプリの名前を [ 選択 ] フィールドに直接入力してみてください。
[ 保存 ]をクリックして、ロールの割り当てを完了します。

ステップ 4: AD アプリケーションをデータハブに追加する

[Lucid] タブに戻り、[新しい AD アプリケーション] モーダルで [次へ ] をクリックします。
[ Azure AD アプリケーションの追加 ]をクリックします。
- すべてが正しく構成されている場合、AD アプリケーション、資格情報、およびサブスクリプションが検証され、AD アプリケーションが "保存された資格情報" モーダルに表示されます。
AD アプリケーションを選択し、[ 次へ] をクリックします。

手順 5: サブスクリプションをインポートしてモデルを作成する

Lucidscale モデルのインポートと生成に使用するサブスクリプションを選択します。
クリック 次に。
- 選択したリソースタイプまたはメタデータを選択解除することで、インポートから除外できます。選択解除されたリソースの種類とメタデータは、サブスクリプションから作成されたモデルにインポートまたはレンダリングされません。詳細については、このセクションの最後にあるサブスクリプション構成の詳細を参照してください。
[ Azure サブスクリプションのインポート] をクリックします。
- インポートが完了すると、サブスクリプションはデータハブの [Azure: インポートされたサブスクリプション] セクションにデータソースとして表示されます。また、[ + 新規] > Lucidscale > Azureをクリックすると、モーダルにインポートされた Azure サブスクリプションとして表示されます。
Data Hub で、モデルを作成するアカウントの横にある 3 つのドットのメニューをクリックします。
名前を追加し、ビューを選択して、サブスクリプションを確認します。このステップでは、不要なリソースを除外するように

フィルタリングすることもできます。
[ Azure モデルの作成] を選択します。
- Lucidscale モデルは Lucid アカウントのバックグラウンドで生成されます。ページの右下に表示されるステータスモーダルを通じてレンダリングされると、通知されます。

詳細情報: レンダリング後に Lucidscale モデルで Azure アーキテクチャを操作する方法については、リンク先の記事をご覧ください。

サブスクリプションの構成

AD アプリケーションメソッドを使用して Azure サブスクリプションを Lucid Data Hub にインポートする場合、選択したリソースの種類またはメタデータをインポートから除外するオプションがあります。これにより、関心のあるリソースタイプのみを視覚化できるようになり、場合によってはインポートの速度を上げることができます。選択解除されたリソースの種類とメタデータは、ダイアグラムにインポートまたはレンダリングされません。

Azure 管理グループ経由でインポートする

Azure 管理グループ経由で Azure インフラストラクチャをインポートし、Lucidscale モデルをレンダリングするには、次の手順に従います。

手順 1: 新しいアプリケーションを登録する

Lucid ホームページで、[ + 新規] をクリックします。
カーソルを Lucidscale の上に置きます。
[Azure] を選択します。
[ データハブを開く]をクリックして、新しいサブスクリプションをインポートしてレンダリングします。
- 既存の Azure サブスクリプションからモデルを作成することもできます。
[ + 新しい サブスクリプション] をクリックします。
選ぶ Azure AD Application.
[ n の作成] をクリックします。ew AD アプリケーション。
Azure インスタンスが存在する場所に応じて、[グローバルAzure アプリケーション ] または [Azure 政府アプリケーション] を選択します。このタブは開いたままにして、後で戻ることができます。
新しいブラウザータブで、Azure アカウントにログインします。
Azureポータルで新しい Azure AD アプリケーションを登録するには、 [ アプリの登録] を選択し、[ 新規登録] をクリックします。
アプリケーションに名前を付け、残りの設定はデフォルトのままにします。
[登録] をクリックします。
「アプリケーション (クライアント) ID" をクリックして、クリップボードにコピーアイコンをクリックします。
コピーした ID を "開いている Lucid ブラウザータブのモーダルにある[アプリケーション (クライアント) ID] フィールド。
" 新しく作成したアプリから「アプリケーション (クライアント) ID」と「ディレクトリ (テナント) ID」を選択し、開いている Lucid タブのモーダルのそれぞれのフィールドに貼り付けます。
Azure タブに戻り、[ 証明書とシークレット] をクリックします。
[ + 新しいクライアントシークレット] をクリックします。
クライアントシークレットのdスクリプトを入力し、有効期限の値を選択します。
[追加] をクリックします。
[値] フィールドの右側にあるクリップボードにコピーアイコンをクリックして、新しく生成されたシークレットの v alue をコピーします。
開いているLucidタブに戻り、シークレット値を「[クライアントシークレット] フィールド
「アプリケーション名」フィールドにニックネームの値を入力します。
[次へ] をクリックします。

ステップ 2: カスタムロールを作成する

"新しい AD アプリケーション" モーダルで、[アクセス許可 JSON のダウンロード] をクリックして JSON アクセス許可 ファイルをダウンロードします。
Azure ブラウザータブに移動し、[管理グループ] までスクロールします。
AD アプリケーションのスコープに含める管理グループを選択します。
[ アクセス制御 (IAM)]をクリックします。
[ + 追加 ] をクリックし、[ カスタムロールの追加] を選択します。
[JSON から開始] を選択し、[Lucid] タブ からダウンロードした JSON アクセス許可ファイルをコンピューターにアップロードします。
「カスタムロール名」フィールドをクリックすると、Lucidscale のロールとして識別でき、[次へ] をクリックします。
「アクセス許可」ページで、[次へ] をクリックします。
「割り当て可能なスコープ」ページで、[ 割り当て可能なスコープの追加] をクリックします。
種類として [管理グループ] を選択し、Lucidscale のスコープに含めるターゲット管理グループを選択します。
- 手順 10 を正しく完了すると、管理グループ内のすべてのサブスクリプションを Lucidscale にインポートできるようになります。
クリック次に「割り当て可能なスコープ」ページを参照してください。
[JSON] ページで [ 次へ ] をクリックします。
クリック 創造する 「[+ 作成] ページを確認して、カスタムロールの構成を完了します。
開始した管理グループに戻ります。

手順 3: 役割の割り当てを設定する

開始した管理グループで、[ ロールの割り当て] をクリックします。
[ + 追加 ] をクリックし、[ ロールの割り当ての追加] をクリックします。
レンダリングされた "ロールの割り当ての追加" モーダルに次の値を入力します。
1. ロール: 作成したカスタムロール。
2. アクセス権の割り当て先: 既定値 ("ユーザー、グループ、またはサービスプリンシパル") のままにします。
3. 選択: 前に作成した AD アプリケーション。
  - AD アプリが [フィールドの選択] ドロップダウンで、作成したアプリの名前を [ 選択 ] フィールドに直接入力してみてください。
[ 保存 ]をクリックして、ロールの割り当てを完了します。

Azure CLI を使用したインポート

Python をまだインストールしていない場合はインストールします。より詳細な手順については、こちらをご覧ください。インストーラーの「PythonをPATHに追加」オプションを必ずオンにしてください。Python が正しくインストールされたことを確認するには、ターミナル (MAC OS) またはコマンドプロンプト (Windows) でコマンド "python" または "python 3" を試してください。

Lucid ホームページで、[ + 新規] をクリックします。
カーソルを Lucidscale の上に置きます。
[Azure] を選択します。
[ データハブを開く]をクリックして、新しいサブスクリプションをインポートしてレンダリングします。
- 既存の Azure サブスクリプションからモデルを作成することもできます。
[ + 新しい サブスクリプション] をクリックします。
選ぶ Azure CLI Script.
Azure インスタンスが存在する場所に応じて、[グローバルAzure アプリケーション ] または [Azure 政府アプリケーション] を選択します。このタブは開いたままにして、後で戻ることができます。
Microsoft Azure CLI をインストールします。
[ 要件のダウンロード.txt] をクリックします。
次のコマンドを実行します: pip3 (pip) インストール -r 要件。
- これにより、Lucidscale スクリプトでインポート用の JSON ファイルを生成できるようにするために必要な Azure パッケージがインストールされます。
ターミナルで、次のコマンドを実行します: az login。
- このコマンドを実行すると、Azure SDK はアクティブディレクトリにアクセスできます。別のディレクトリをインポートする場合は、Azure ポータルでアクティブディレクトリを切り替え、 az loginを再実行します。
[ ダウンロード] をクリックします azurecliscript.py
スクリプトのダウンロード場所までスクロールし、次のコマンドを実行します: python3 (python) azurecliscript.py --subscriptions "サブスクリプション ID 1" "サブスクリプション ID 2"。
[Lucid] タブに戻り、[ファイルの選択] をクリックして選択し、スクリプトから生成された azure.json をアップロードします。
[次へ] をクリックします。
サブスクリプションのエイリアス名を指定します。
[次へ] をクリックします。
インポートが完了すると、サブスクリプションはデータハブの [Azure: インポートされたサブスクリプション] セクションに表示されます。
- また、[ + 新規] > [Lucidscale] >Azure をクリックしても表示されます。
[ 新しいモデルの作成 ] をクリックします
。
オプションのフィルターの追加など、モデルの詳細を確認します。
[ Azure モデルの作成] を選択します。
- Lucidscale モデルは Lucid アカウントのバックグラウンドで生成されます。ページの右下に表示されるステータスモーダルを通じてレンダリングされると、通知されます。

詳細情報: レンダリング後に Lucidscale モデルで Azure アーキテクチャを操作する方法については、リンク先の記事をご覧ください。

データハブを使用して Azure インフラストラクチャのデータと資格情報を管理する

インポート済みのサブスクリプション

Azure サブスクリプションデータをインポートした後、データハブの「Azure: インポートされたサブスクリプション」セクションで指定したサブスクリプション名でデータソースとして一覧表示されます。このセクションから、[+ 新しい サブスクリプション] をクリックして、新しいサブスクリプションをデータハブにインポートすることもできます。

このセクションに記載されているサブスクリプションは、新しい Lucidscale モデルの作成に使用できるデータソースです。データソース (以下「サブスクリプション」といいます) には、Lucidscale モデルの作成に使用される Azure サブスクリプションのメタデータが含まれています。 [最終更新日] フィールドには、接続されている Azure サブスクリプションの更新に対応するためにデータソースが最後に更新された日時が示されます。

azure_data_hub_overview_showing_all_subscription_options.png

各サブスクリプションのクラウドインベントリは、リストからサブスクリプションを選択すると右側に表示されます。このインベントリを使用すると、モデルを作成する前にインポートされた各タイプのリソースの完全な数を確認できます。 [CSV のダウンロード] をクリックして、リソースとカウントの一覧を含む CSV をデータハブから直接ダウンロードすることもできます。

インベントリには、AD アプリケーションに割り当てられたロール権限でアクセスできるすべてのリソースがリストされます。「すべてのリソースに読み取り専用ロールを使用する」を選択した場合、 Microsoft Azureの「読み取り」ロールによってアクセスできるサブスクリプション内のすべてのリソースがインベントリに表示されます。カスタムロールを作成すると、割り当てられたロール権限で指定されたリソースタイプのみがインベントリに表示されます。

サブスクリプションにレンダリングされる 3 ドットのメニューをクリックして、次のオプションにアクセスします。

[新しいモデルの作成 ] では、サブスクリプションに関連付けられている Azure インフラストラクチャが、新しいモデルのワークスペース内のダイアグラムとしてレンダリングされます。モデルは Lucid ホームページのバックグラウンドで生成され、ページの右下に表示されるステータスモーダルでレンダリングされると通知されます。
[Azure からサブスクリプションを更新する] と [更新のスケジュール] を使用すると、データハブにインポートした Azure サブスクリプションデータを手動または自動で更新して、接続されている Azure サブスクリプションの変更を反映できます。更新後にサブスクリプションから作成された新しいモデルには、接続されている Azure サブスクリプションの変更が反映されます。

詳細情報： 詳細については、 Lucidscale でデータを更新して同期する記事をご覧ください。

[リソースの編集 ] を使用すると、各データセットに含まれるリソースを編集できます。このオプションを選択すると、既存のデータセットにリソースを追加または削除できるモーダルが開きます。選択が完了したら、[ サブスクリプションの保存と更新] をクリックします。.これにより、データセットが更新され、そのデータセットを参照するモデルが最新の情報に更新されます。
[サブスクリプションの名前の変更 ] では、選択したデータセットの名前を変更できます。
[サブスクリプションの削除] は、インポートされたサブスクリプションを Lucid データハブから削除します。そのサブスクリプションから作成されたモデルは、Azure からデータを更新する機能が失われます。

注: 上記のオプションは、サブスクリプションに使用したインポート方法によって異なります。更新オプションは、AD アプリケーションのインポートでのみ使用できます。CLI インポートでは、このオプションはサポートされません。

保存された認証情報

データハブの[ 保存された資格情報 ]ページでは、Azure サブスクリプションをデータハブにインポートするために使用できるすべての AD アプリケーションを見つけることができます。このページで [ + 新しい AD アプリケーション] をクリックし、Azure サブスクリプションのインポートに使用できる新しい資格情報のセットを追加します。

作成したADアプリケーションを他のユーザーと共有するには、ADアプリケーションにレンダリングされている3ドットのメニューをクリックします。

ここから、次の 2 つの潜在的なオプションがあります。

[資格情報の共有 ] は、メールアドレスを指定して、作成した AD アプリケーションを Lucid アカウントの別のユーザーと共有できるモーダルを開きます。AD アプリケーションへのアクセス権を付与すると、関連付けられたAzure サブスクリプションをデータハブにインポートし、 Lucidscale モデルを作成できるようになります。資格情報が別のユーザーと共有された後、同じモーダルで電子メールアドレスの横にある [X ] をクリックして、資格情報へのアクセスを取り消すことができます。
[資格情報の削除] では、AD アプリケーションがデータハブから削除されます。資格情報を削除すると、その資格情報を使用して以前にインポートされたすべてのサブスクリプションと、それらのサブスクリプションから作成されたモデルは、Azure からデータを更新できなくなります。

詳細情報: 資格情報を共有できるのは、自分が所有するデータハブのみです。Creator ライセンスが割り当てられた Lucidscale ユーザーのみが、アカウントのインポートとモデルの作成を行うことができます。詳しくは、Lucidscale での認証情報の管理、使用方法、セキュリティに関する記事をご覧ください。

セキュリティに関する情報

Azure AD アプリケーション

Entra ID (以前の Azure AD) アプリケーションは、外部アプリケーションとオンプレミスアプリケーションの両方のデジタル ID を管理するために Azure から推奨される方法です。

この方法により、Lucidscale は認証情報を安全に保管し、図を簡単にインポートして更新することができます。

詳細については、次のリソースを参照してください。

安全で制限されたアクセス

Lucid は、作成した Azure AD アプリケーションに対する制限付きの読み取り専用アクセス許可を要求します。アクセス許可は、アプリケーションに関連付けるカスタムロール内で定義されます。これらのアクセス許可で作成されたカスタムロールでは、Azure アーキテクチャの設定を変更したり、データベース内のデータを読み取ったりすることはできません。 Lucid は、AD アプリケーションのみを使用して、Azure インフラストラクチャの構造メタデータを読み取ります。 Lucidは、お客様が当社にアクセス権を付与したサブスクリプションからのみ読み取ります。これを制御するには、Lucidscale に割り当てられた AD アプリケーションにアタッチされたカスタムロールの範囲を制限します。

代替手段としての CLI スクリプト

Azure インフラストラクチャのスキャン中に Lucid が実行するアクションを確認および制御するには、Azure AD アプリケーションを作成する代わりに、提供されている Python スクリプトをダウンロードして使用できます。このシナリオでは、認証情報が Lucidscale に渡されることはなく、メタデータを Lucidscale にアップロードする前に、環境内で実行されるコードと結果のメタデータの両方を確認できます。インポートした JSON は、Lucid データハブでアクセスでき、Lucidscale モデルの作成に使用できます。

ドキュメント(モデル)の安全な保管

Lucidscale 、機密データに対する業界標準の保護を使用して、 Microsoft Azureインポートされたメタデータと生成されたモデルを保存します。インポートされたMicrosoft AzureデータはLucidscaleモデルの一部として埋め込まれるため、 Lucidの標準共有権限を使用してデータへのアクセスを制御できます。Lucid Lucid文書を保護する方法の詳細については、コンテンツセキュリティページを参照するか、営業チームにお問い合わせください。

よくある質問 (FAQ)

Lucidscale を購入した後、アカウントのすべてのユーザーにアクセス権が付与されますか?

既存の Lucid のお客様 (現在 Lucidchart または Lucidspark サブスクリプションをお持ちの場合) は、ライセンス設定によっては、アカウントのすべてのユーザーにデフォルトで Lucidscale へのアクセス権がない可能性があります。アカウント管理者は、Lucidchart や Lucidspark と同様に、管理者用パネルの [ユーザー] セクションから購入した Lucidscale ライセンスを個々のユーザーまたはグループに割り当てる必要がある場合があります。 Lucidscale Team サブスクリプションのみを持つ (現在の Lucidchart や Lucidspark サブスクリプションがない) アカウントに追加されたユーザーには、購入したライセンスに応じて、クリエイターライセンスまたはエクスプローラーライセンスが自動的に割り当てられます。ライセンスを付与する方法については、 Lucid 管理パネル: ライセンス設定の記事をご覧ください。

Lucidscale はどのようにして Azure 環境にアクセスするのですか? Lucidscale にはどのレベルのアクセス権がありますか?

Lucidscale と Azure から推奨される方法は、Azure AD アプリケーションを使用することです。お客様の環境への「説明と一覧表示」アクセスを提供するポリシーを提供して、リソースのインベントリを取得できます。

JSONファイルを生成するコマンドラインインターフェイス(CLI)を介して実行できるPythonスクリプトを使用するメソッドもあります。ユーザーはこの JSON ファイルを Lucidscale にアップロードでき、認証情報を Lucidscale に入力することはできません。

Lucidscale はどのような API にアクセスできますか?

主に説明とリストAPIエンドポイントを使用します。

インポートするメタデータ ([データ] パネルに表示されるフィールドと値) を選択できますか? そうでない場合、どのメタデータがインポートされますか?

いいえ、現在、インポートするメタデータを選択することはできません。ただし、将来的にはそれを行うための機能を作成しようとしています。記述 API 呼び出しからのすべてのメタデータがインポートされます。

この記事へのフィードバックをお寄せください

この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。

ウォッチ: クラウド アーキテクチャ Microsoft Azure インポートする

関連記事