連邦リスクおよび認可管理プログラム(FedRAMP)は、Lucid Softwareのようなクラウドサービスプロバイダーに標準的なセキュリティと認可のアプローチを提供するために設計された政府全体のプログラムです。
LucidはクラスC(中程度)のセキュリティ影響レベルでFedRAMP認証を受けています。LucidのFedRAMP環境は、高度なセキュリティニーズを持つ公共部門の顧客が安心して協力し、未来を見据え、構築することを可能にします。
LucidのFedRAMP認証取得済み機能に関する詳細は、こちらの記事をご覧ください。
プランの利用可能性: エンタープライズのみ。
- アカウントで利用可能な内容については Lucid Plans の記事、またはアップグレードの手順については Lucid Plans の記事をご覧ください。
セキュリティで保護された機能
FedRAMP 環境の次の機能は既定で無効になっており、管理者が有効にする必要があります。
- 公開
- ゲスト共同編集者
- 開発者用ツール
文書とホワイトボードの共有は安全に守られています。FedRAMP環境のユーザーは、他のFedRAMPユーザーとのみ文書共有が可能です。共有についてもっと知りたい方は、Lucidの共有記事をご覧ください。
管理者: 機能を有効にする
アカウント管理者またはアカウント管理者の場合は、以下の手順に従ってコラボレーション機能を有効にできます。
- [管理者] を選択して、管理パネルを開きます。
- 左側のメニューから [ セキュリティ ] をクリックします 。
ドロップダウンメニューから、[ 共有]を選択します。
- 有効にする機能の横にあるチェックボックスをオンにします。
詳細情報 : 詳細については、Lucid 管理パネル: セキュリティ設定 に関する記事 を参照してください。
アカウントのユーザーに、Lucid 管理パネルから開発者ツールの使用を許可できます。 方法は次のとおりです。
- [管理者] を選択して、管理パネルを開きます。
- 左側のメニューから [ セキュリティ ] をクリックします 。
オプションから、ユーザー 機能コントロールを選択します。
-
「ユーザーが開発者ツールのロックを解除できるようにする」の横にあるトグルをクリックします。
- トグルが右に移動し、有効になっていることを示します。
- 「 変更の保存」をクリックします。
詳しくはこちら:詳細については、Lucidの開発者ツールに関する記事やLucidの開発者ドキュメントをご覧ください。
Lucid ユーザー向けにネットワークを準備する
ドメイン別にトラフィックをフィルタリングする場合は、ファイアウォールまたはその他のフィルタの通過を次のドメインに許可する必要があります。
https://*.lucidgov.app
Lucid SAML 2.0 接続のセットアップ
IDP で SAML 接続をセットアップするために必要な基本情報:
| SP識別子/エンティティID/オーディエンスの制限: | lucidchart.com |
| サインオン URL: | https://lucidgov.app/saml/sso/<あなたのドメイン> |
| ACS/応答 URL プライマリ インデックス = 0: | https://lucidgov.app/saml/sso/<あなたのドメイン> |
| SSO サービス バインディング: | デフォルトはPOSTですが、リダイレクトで作業できます(リダイレクトを使用している場合はお問い合わせください) |
| ダイジェストアルゴリズム: | シャ-256 |
| 名前 ID: | 私たちは電子メールを扱うことを好みますが、他の値を扱うことができます |
FedRAMP の要件に準拠して、Lucid GovSuite アカウントに追加する SAML ID プロバイダーのアサーション暗号化を提供します。 詳細については、 SAML の概要 に関する記事を参照してください。
属性文 SAMLの概要 記事 にあるAttribute Statement
テーブルには 、使用すべき値が記載されています。
よくある質問 (FAQ)
Lucid の FedRAMP 認証ステータスとは何ですか?
LucidはFedRAMP認定を受けており、クラスC(中程度)のセキュリティ影響レベルに認定されています。Lucidは FedRAMPマーケットプレイス に掲載されており、政府および請負チームに安全なクラウドベースの視覚的コラボレーション環境を提供するLucid GovSuiteを提供しています。
Lucid の FedRAMP 環境はどのようなインフラストラクチャに基づいて構築され、何が含まれていますか?
Lucid の FedRAMP 環境は AWS GovCloud インフラストラクチャ上に構築されており、Lucid GovSuite が含まれています。
FedRAMP 環境で Lucid Training Labs にアクセスするにはどうすればいいですか?
コンプライアンスを維持し、より良いエクスペリエンスを提供するために、GovCloud ユーザーが Lucid Training Labs にアクセスするための一意のドメイン govtraining を作成しました。Lucid.co.co.(エコー・カンパニー) Lucid Training Labs for GovCloud にアクセスする前に、管理者が Lucid 管理者パネルからのアクセスを有効にする必要があります。Lucid コミュニティで Lucid Training Labs for GovCloud にアクセスする 手順をご覧ください。
この記事へのフィードバックをお寄せください
この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。