Lucidscale을 사용하면 Azure에서 클라우드 인프라 데이터를 가져오고 Lucidscale 모델의 해당 데이터에서 다이어그램을 생성할 수 있습니다.

Lucidscale 라이선스로 제공되는 기능에 대해 자세히 알아보려면 Lucidscale 요금제 문서를 참조하세요. 라이선스를 구매하려면 가격 페이지를 참조하세요.

Watch: 보기: Microsoft Azure 클라우드 아키텍처 가져오기

지원되는 리소스 및 라인

Lucidscale은 다음과 같은 Azure 리소스를 지원합니다.

API Management
App Services (Web Apps + API Apps)
Application Security Groups (ASGs)
Azure CDN profiles
Azure Express Route Circuits
Azure File Share
Azure Managed Identity
Azure Storage Queues Queues
Azure SQL Database [SQL Managed Instance]
Cache For Redis
Compute (Virtual Machines, Virtual Machine Scale Sets)
Connection
Cosmos DB Account
Databricks Workspaces
Data Factory
Disks
DNS Zones
Event Hubs
Event Hub Namespaces
Firewalls
Front door
Front Door Standard/Premium – (codename “FrontDoorAFD”)
- and its metadata: Endpoints, OriginGroups, Origins
Functions
Gov Cloud
HDInsight Clusters
Iot Hubs
Key Vault
Local Network Gateway
Log Analytics Workspaces
Logic App Workflows
MySQL (Databases)
Network (Application Gateways, Load Balancers, Subnets, Virtual Networks)
Network Security Groups (NSGs)
NSG
PostgreSQL (Databases)
Private Endpoints (CosmosDB, Service Bus, Functions, Keyvault, Webapps)
Route Tables
Service Bus
SQL (Databases)
Storage (Storage Accounts)
Traffic Manager Profiles
Virtual Network Gateway
Virtual Network Peering
Virtual WANs

Lucidscale은 메타데이터에서 다른 리소스를 명시적으로 참조하는 리소스 사이에 선을 그릴 수 있습니다.

Application Gateway → Virtual Machines
Application Gateway → Virtual Machine Scale Sets
Application Gateway → App Services
Front Door → App Service
Front Door → Application Gateway
Front Door → Traffic manager profile
Front Door Standard/Premium → Application Gateway
Front Door Standard/Premium → Traffic Manager Profiles
Front Door Standard/Premium → Web Applications
Load Balancer → Virtual Machine
Virtual Machines → Disk
Virtual Network Gateway → Local Network Gateway
Virtual Network Gateway → Virtual Network Gateway
Virtual Network Peering Lines [VNET → VNET]

참고: Lucidscale View 내에서 리소스를 요약하도록 선택한 경우 모델에서 라인을 렌더링하려면 리소스를 요약을 해제해야 합니다.

Azure 인프라 가져오기

다음 두 가지 방법 중 하나를 사용하여 Azure 클라우드 인프라를 가져올 수 있습니다. 또는 명령줄 인터페이스(CLI)에서 스크립트를 실행할 수 있습니다.

AD 애플리케이션을 사용할 때 매우 큰 환경에서 작업하는 경우 이 문서의 구독 구성 섹션에 있는 정보는 가져오는 데이터의 양을 줄이거나 Lucidscale이 Azure에 대해 수행하는 API 호출 수를 줄이는 데 도움이 될 수 있습니다. Data Hub는 최대 5개의 동시 가져오기를 지원합니다. 5개 이상의 구독을 가져오려면 구독이 완료될 때까지 기다렸다가 다른 구독을 시작해야 합니다.

참고: AD 애플리케이션 방법을 사용하여 가져오는 경우 Lucidscale은 AD 애플리케이션을 Data Hub에 저장하므로 나중에 정보를 다시 입력할 필요 없이 사용할 수 있습니다.

Lucidscale 모델에서 Azure 인프라를 렌더링하려면 다음을 수행합니다.

Lucid 홈페이지에서 + 새로 만들기를 클릭합니다 .
커서를 Lucidscale 위로 가져갑니다 .
Azure 를 선택합니다.
Data Hub에서 + 새 구독을 클릭하고 가져오기 방법을 선택합니다.
- 가져오기 를 완료하면 구독이 데이터 허브의 "Azure: 가져온 구독 " 섹션에 데이터원본으로나열됩니다 . Azure >> Lucidscale에서 + 새로만들기를 클릭한 후 모달에서 가져온 Azure 구독 으로 나열 수도 있습니다.
새 모델을 만들려면 모델을 만들려는 계정 옆에 있는 점 3개 메뉴를 클릭합니다.
새 모델 만들기를 선택합니다.
모델의 세부 정보를 검토하고 선택적 필터를 추가하여 불필요한 리소스를 제외합니다.
Azure 모델 만들기를 선택합니다.

Lucidscale 모델은 Lucid 계정의 백그라운드에서 생성됩니다. 페이지 오른쪽 하단에 표시되는 상태 모달을 통해 렌더링되면 알려드립니다.

새 모델을 만든 직후에 렌더링되는 상태 모달에서 모델을 열 수 있습니다. 모델(및 이전에 생성된 모델)도 생성 후 Lucid 홈페이지의 "문서" 섹션에 저장되고 액세스할 수 있습니다.

open_a_newly_created_lucidscale_model_from_azure_data.png

더 알아보세요: Lucidscale 모델이 렌더링되면 Azure 아키텍처로 작업하는 방법을 알아보기 위해 기사를 작성 해 보세요.

AD 응용 프로그램을 통해 가져오기(권장)

AD 애플리케이션을 통해 Azure 인프라를 가져오고 Lucidscale 모델을 렌더링하려면 다음 단계를 따르세요.

1단계: 새 응용 프로그램 등록

Lucid 홈페이지에서 + 새로 만들기를 클릭합니다.
커서를 Lucidscale 위로 가져갑니다 .
Azure를 선택합니다 .
Data Hub에서 + 새 구독을 클릭합니다.
고르다 Azure AD 응용 프로그램.
Create a new(새로 만들기)를클릭합니다 AD 응용 프로그램.
AD 응용 프로그램 등록을 선택합니다(새 탭이 열림). 나중에 다시 돌아올 수 있도록 Lucid 브라우저 탭을 열어 둡니다.
새 브라우저 탭에서 Azure 계정에 로그인합니다.
앱 등록을 선택한 다음, 새 등록을 클릭하여 AzurePortal에서 새 Azure AD 응용 프로그램을 등록 합니다 .
응용 프로그램에 이름을 지정하고 나머지 설정은 기본값으로 둡니다.
Register(등록)를 클릭합니다 .
"응용 프로그램(클라이언트) ID" 를 클릭하여 클립보드에 복사 아이콘을 클릭합니다.
9단계에서 열어 둔 Lucid 브라우저 탭으로 다시 이동합니다.
"AD 응용 프로그램에 역할 할당"에서 다음 옵션 중 하나를 선택합니다.
- 모든 리소스에 대해 읽기 전용 역할 사용(권장)
- 최소 권한이 있는 사용자 지정 역할 만들기

모든 리소스에 대해 읽기 전용 역할 사용(권장)

구독 또는 관리 그룹의 "액세스 제어(IAM)" 섹션에서 역할 할당 추가를 시작합니다. 읽기 권한자 역할을 검색하여 선택하고 이전에 등록한 AD 애플리케이션에 대한 액세스 권한을 할당합니다.
"Lucidscale에 AD 응용 프로그램 추가" 아래에 열려 있는 Lucid 탭에서 Azure 인스턴스가 있는 위치에 따라 AD 응용 프로그램 유형을 선택합니다.
"Application Name(응용 프로그램 이름)" 필드에 닉네임 값을 입력합니다.
복사한 ID를 모달의 "애플리케이션(클라이언트) ID" 필드에 붙여넣습니다.
새로 만든 앱의 "디렉터리(테넌트) ID"값을 복사하여 열려 있는 Lucid 탭의 모달에 있는 해당 필드에 붙여넣 습니다.
Azure 탭으로 돌아가서 인증서 및 비밀을 클릭합니다.
+ 새 클라이언트 암호를클릭합니다 .
클라이언트 암호 에 대한d설명을 입력합니다 .
만료 값을 선택합니다.
Add(추가)를 클릭합니다 .
"Value" 필드 오른쪽에 있는 클립보드에 복사 아이콘을 클릭하여 새로 생성된 비밀 의 value 를 복사합니다 .
열려 있는 Lucid 탭으로 돌아가 비밀 값을 "클라이언트 암호 값" 필드입니다.
"Application Name(응용 프로그램 이름)" 필드에 닉네임 값을 입력합니다.
다음을 클릭합니다 .

최소 권한이 있는 사용자 지정 역할 만들기

Lucid의 '새 AD 애플리케이션' 모달에서 Download permission JSON(권한 JSON 다운로드)을 클릭합니다 JSON 권한 파일을 다운로드합니다.
Azure 브라우저 탭으로 이동하고 홈 화면에서 구독을클릭합니다.
가져올 ubscriptions를 선택합니다 .
액세스 제어(IAM) 를 클릭합니다 .
+추가 및 사용자 지정 역할 추가를 클릭합니다 .
JSON 에서 시작 옵션을 선택하고 Lucid 탭에서 다운로드한JSON 권한 파일을 컴퓨터에 업로드합니다.
"사용자 지정 역할 이름" 필드입니다.
- 이렇게 하면 Lucidscale의 역할로 식별하는 데 도움이 됩니다.
다음을 클릭합니다 .
에 "사용 권한" 페이지에서 다음을 클릭합니다 .
에 "Assignable scopes" 페이지에서 Add assignable scopes(할당 가능한 범위 추가)를클릭합니다.
구독 드롭다운 에서 구독을 선택하고 오른쪽 메뉴에서 구독을 선택하여 할당 가능한 범위에 추가한다음 추가를클릭합니다.
" 할당 가능한 범위" 페이지에서다음을 클릭합니다.
"JSON페이지 "에서 다음을 클릭합니다.
" 검토 +만들기" 페이지에서만들기를 클릭하여 사용자 지정 역할구성을 완료합니다.
시작한 ubscription 가져오기로 돌아갑니다 (위의 3단계에서 선택).

3단계: 역할 할당 설정

시작한 구독에서 역할 할당을클릭합니다.
+ 추가 및 역할 할당 추가를클릭합니다 .
렌더링된 "역할 할당 추가" 모달에서 다음 값을 채웁니다.
1. 역할: 방금 만든 사용자 지정 역할입니다.
2. 액세스 권한 할당: 기본값("사용자, 그룹 또는 서비스 주체")을 그대로 둡니다.
3. 선택: 이전에 만든 AD 애플리케이션입니다.
  - AD 앱이 필드 선택 드롭다운에서 선택 필드 내에 직접 만든 앱의 이름을 입력해 보세요 .
저장을 클릭하여 역할 할당을 완료합니다.

4단계: 데이터 허브에 AD 애플리케이션 추가

Lucid 탭으로 돌아가 '새 AD 애플리케이션' 모달에서다음을 클릭합니다.
Azure AD 응용 프로그램 추가를클릭합니다 .
- 모든 것이 올바르게 구성된 경우 AD 응용 프로그램, 자격 증명 및 구독의 유효성을 검사한 다음 AD 응용 프로그램을 "저장된 자격 증명" 모달로 표시합니다.
AD 애플리케이션을 선택하고 다음을 클릭합니다.

5단계: 구독가져오기 및 모델 만들기

Lucidscale 모델을 가져오고 생성하는 데 사용할 구독을 선택합니다.
클릭 다음.
- 선택한 리소스 유형 또는 메타데이터를 선택 취소하여 가져오기에서 생략할 수 있습니다. 선택 취소된 리소스 종류 및 메타데이터 는 구독에서 만든 모델에서 가져오거나 렌더링되지 않습니다. 자세한 내용은 이 섹션의 끝에 있는 구독 구성 세부 정보를 참조하세요.
Azure 구독 가져오기 를클릭합니다 .
- 가져오기 를 완료하면 구독이 데이터 허브의 "Azure: 가져온 구독 " 섹션에 데이터원본으로나열됩니다 . Azure >> Lucidscale에서 + 새로만들기를 클릭한 후 모달에서 가져온 Azure 구독 으로 나열 수도 있습니다.
Data Hub에서 모델을 만들려는 계정 옆에 있는 점 3개 메뉴를 클릭합니다.
이름을 추가하고, 보기를 선택하고, 구독을 검토합니다.이 단계에서 불필요한 리소스를 제외하도록 필터링 할 수도 있습니다.
Azure 모델 만들기를선택합니다.
- Lucidscale 모델은 Lucid 계정의 백그라운드에서 생성됩니다. 페이지 오른쪽 하단에 표시되는 상태 모달을 통해 렌더링되면 알려드립니다.

자세한 정보: 렌더링된 Lucidscale 모델에서 Azure 아키텍처를 사용하는 방법을 알아보려면 링크된 문서를 확인하세요.

구독 구성

AD 애플리케이션 방법을 사용하여 Azure 구독을 Lucid Data Hub로 가져올 때 가져오기에서 선택한 리소스 종류 또는 메타데이터를 생략할 수 있습니다. 이렇게 하면 관심 있는 리소스 종류만 시각화할 수 있으며 경우에 따라 가져오기 속도를 높일 수 있습니다. 선택 취소된 리소스 종류 및 메타데이터는 다이어그램에서 가져오거나 렌더링되지 않습니다.

Azure 관리 그룹을 통해 가져오기

Azure 관리 그룹을 통해 Azure 인프라를 가져오고 Lucidscale 모델을 렌더링하려면 다음 단계를 수행합니다.

1단계: 새 응용 프로그램 등록

Lucid 홈페이지에서 + 새로 만들기를 클릭합니다.
커서를 Lucidscale 위로 가져갑니다 .
Azure를 선택합니다 .
데이터 허브 열기 를 클릭하여 새 구독을 가져오고 렌더링합니다.
- 기존 Azure 구독에서 모델을 만들 수도 있습니다.
+ 새 구독을 클릭합니다 .
고르다 Azure AD 응용 프로그램.
Create a n(n 만들기)을클릭합니다ew AD 응용 프로그램.
Azure 인스턴스가 있는 위치에 따라 글로벌 Azure 응용프로그램 또는 Azure Government 응용 프로그램을선택합니다 . 나중에 다시 돌아올 수 있도록 이 탭을 열어 둡니다.
새 브라우저 탭에서 Azure 계정에 로그인합니다.
앱 등록을 선택한 다음, 새 등록을 클릭하여 AzurePortal에서 새 Azure AD 응용 프로그램을 등록 합니다 .
응용 프로그램에 이름을 지정하고 나머지 설정은 기본값으로 둡니다.
Register(등록)를 클릭합니다 .
"응용 프로그램(클라이언트) ID" 를 클릭하여 클립보드에 복사 아이콘을 클릭합니다.
복사한 ID를 "응용 프로그램(클라이언트) ID" 필드를 엽니다.
" 값을 복사합니다. 새로 만든 앱의애플리케이션(클라이언트) ID " 및 "디렉터리(테넌트) ID"를 열고열려 있는 Lucid 탭의 모달에서해당 필드에 붙여넣습니다.
Azure 탭으로 돌아가서 인증서 및 비밀을 클릭합니다.
+ 새 클라이언트 암호를클릭합니다 .
클라이언트 암호에 대한 설명을 입력하고 만료 값을 선택합니다.
Add(추가)를 클릭합니다 .
"Value" 필드 오른쪽에 있는 클립보드에 복사 아이콘을클릭하여 새로 생성된 비밀의 v alue 를 복사합니다 .
열려 있는 Lucid 탭으로 돌아가 비밀 값을 "Client Secret" 필드입니다.
"Application Name(응용 프로그램 이름)" 필드에 닉네임 값을 입력합니다.
다음을 클릭합니다 .

2단계: 사용자 지정 역할 만들기

"새 AD 애플리케이션" 모달에서 권한 JSON 다운로드를 클릭하여 JSON 권한 파일을 다운로드합니다.
Azure 브라우저 탭으로 이동하여 "관리 그룹"으로 스크롤합니다.
AD 응용 프로그램의 범위에서 원하는 관리 그룹을 선택합니다.
액세스 제어(IAM)를 클릭합니다.
+ 추가를 클릭하고 사용자 지정 역할 추가를선택합니다.
JSON에서 시작을 선택하고 Lucid 탭에서 다운로드한 JSON 권한 파일을 컴퓨터에 업로드합니다.
"사용자 지정 역할 이름" 필드를 사용하여 Lucidscale의 역할로 식별하고 다음을 클릭합니다 .
에 "사용 권한" 페이지에서 다음을 클릭합니다 .
에 "Assignable scopes" 페이지에서 Add assignable scopes(할당 가능한 범위 추가)를클릭합니다 .
유형을 "관리 그룹"으로 선택하고 Lucidscale의 범위에서 원하는 대상 관리 그룹을 선택합니다.
- 10단계를 올바르게 완료하면 관리 그룹 내의 모든 구독을 Lucidscale로 가져올 수 있습니다.
클릭 다음 에 "할당 가능한 범위" 페이지를참조하십시오.
"JSON"페이지에서 다음을 클릭합니다.
클릭 창조하다 에 "검토 + 만들기" 페이지를 클릭하여 사용자 지정 역할 구성을 완료합니다.
시작한 관리 그룹으로 돌아갑니다.

3단계: 역할 할당 설정

시작한 관리 그룹에서 역할 할당을클릭합니다.
+ 추가를 클릭한 다음, 역할 할당 추가를 클릭합니다 .
렌더링된 "역할 할당 추가" 모달에서 다음 값을 채웁니다.
1. 역할: 방금 만든 사용자 지정 역할입니다.
2. 액세스 권한 할당: 기본값("사용자, 그룹 또는 서비스 주체")을 그대로 둡니다.
3. 선택: 이전에 만든 AD 애플리케이션입니다.
  - AD 앱이 필드 선택 드롭다운에서 선택 필드 내에 직접 만든 앱의 이름을 입력해 보세요 .
저장을 클릭하여 역할 할당을 완료합니다.

Azure CLI를 통해 가져오기

Python이 아직 없는 경우 설치합니다. 자세한 지침은 여기에서 확인할 수 있습니다. 설치 프로그램에서 "Add Python to PATH" 옵션을 선택해야 합니다. 터미널(MAC OS) 또는 명령 프롬프트(Windows)에서 "python" 또는 "python 3" 명령을 시도하여 Python이 제대로 설치되었는지 확인할 수 있습니다.

Lucid 홈페이지에서 + 새로 만들기를 클릭합니다.
커서를 Lucidscale 위로 가져갑니다 .
Azure를 선택합니다 .
데이터 허브 열기 를 클릭하여 새 구독을 가져오고 렌더링합니다.
- 기존 Azure 구독에서 모델을 만들 수도 있습니다.
+ 새 구독을 클릭합니다 .
고르다 Azure CLI 스크립트.
Azure 인스턴스가 있는 위치에 따라 글로벌 Azure 응용프로그램 또는 Azure Government 응용 프로그램을선택합니다 . 나중에 다시 돌아올 수 있도록 이 탭을 열어 둡니다.
Microsoft Azure CLI를 설치합니다.
요구사항 다운로드.txt를 클릭합니다 .
pip3 (pip) install -r requirements 명령을 실행합니다.
- 이렇게 하면 Lucidscale 스크립트가 가져오기를 위한 JSON 파일을 생성할 수 있도록 하는 데 필요한 Azure 패키지가 설치됩니다.
터미널에서 az login명령을 실행합니다.
- 이 명령을 실행하면 Azure SDK에 Active Directory에 대한 액세스 권한이 부여됩니다. 다른 디렉터리를 가져오려면 Azure Portal에서 Active Directory를 전환하고 az login을 다시 실행합니다.
Download azurecliscript.py(다운로드)를클릭합니다 .
스크립트의 다운로드 위치로 스크롤하고 python3 (python) azurecliscript.py --subscriptions "subscription id 1" "subscription id 2" 명령을 실행합니다.
Lucid 탭으로 돌아가서 파일 선택을 클릭하고 선택하여 스크립트에서 생성된 azure.json을 업로드 합니다.
다음을 클릭합니다 .
구독에 대한 별칭 이름을 지정합니다.
다음을 클릭합니다 .
가져오기 를 완료한 후 Data Hub의 "Azure: 가져온 구독" 섹션에서 구독을 찾을 수 있습니다
- + 새로 만들기> Lucidscale > Azure 를 클릭하여 찾을 수도 있습니다 .
Create new model(새 모델 만들기 )을 클릭합니다
.
선택적 필터 추가를 포함하여 모델의 세부 정보를 검토합니다.
Azure 모델 만들기를 선택합니다.
- Lucidscale 모델은 Lucid 계정의 백그라운드에서 생성됩니다. 페이지 오른쪽 하단에 표시되는 상태 모달을 통해 렌더링되면 알려드립니다.

자세한 정보: 렌더링된 Lucidscale 모델에서 Azure 아키텍처를 사용하는 방법을 알아보려면 링크된 문서를 확인하세요.

데이터 허브를 사용하여 Azure 인프라 데이터 및 자격 증명 관리

가져온 구독

Azure 구독 데이터를 가져오 면 데이터 허브의 "Azure: 가져온 구독" 섹션에서지정한 구독 이름의 데이터 원본으로 나열됩니다 . 이 섹션에서 + 새 구독을클릭하여 새 구독을 Data Hub로 가져올 수도 있습니다.

이 섹션에 나열된 구독은 새 Lucidscale 모델을 만드는 데 사용할 수 있는 데이터 원본입니다. 데이터 원본("구독")에는 Lucidscale 모델을 만드는 데 사용되는 Azure 구독 메타데이터가 포함되어 있습니다. "마지막 업데이트" 필드는 연결된 Azure 구독의 업데이트를 고려하기 위해 데이터 원본을 마지막으로 새로 고친 시간을 나타냅니다.

azure_data_hub_overview_showing_all_subscription_options.png

각 구독의 Cloud 인벤토리는 목록에서 구독을 선택한 후 오른쪽에서 볼 수 있습니다. 이 인벤토리를 사용하면 모델을 만들기 전에 가져온 각 리소스 유형의 전체 수를 볼 수 있습니다. 리소스 목록이 포함된 CSV를 다운로드하고 CSV 다운로드를 클릭하여 Data Hub에서 직접 계산할 수도 있습니다.

인벤토리에는 AD 애플리케이션에 할당된 역할 권한으로 액세스할 수 있는 모든 리소스가 나열됩니다. "모든 리소스에 읽기 전용 역할 사용"을 선택하면 Microsoft Azure의 "리더" 역할로 액세스할 수 있는 구독의 모든 리소스가 인벤토리에서 렌더링됩니다. 사용자 지정 역할을 만들면 할당된 역할 권한에 지정된 리소스 유형만 인벤토리에 렌더링됩니다.

구독에 렌더링된 점 3개 메뉴를 클릭하여 다음과 같은 잠재적 옵션에 액세스합니다.

새모델 만들기 는 구독과 연결된 Azure 인프라를 새 모델의 작업 영역에서 다이어그램으로 렌더링하기 시작합니다. 모델이 Lucid 홈페이지의 백그라운드에서 생성되며, 페이지 오른쪽 하단에 표시되는 상태 모달을 통해 렌더링이 완료되면 알려드립니다.
Azure에서구독 업데이트 및 업데이트 예약을 사용하면 데이터 허브로 가져온 Azure 구독 데이터를 수동 또는 자동으로 업데이트하여 연결된 Azure 구독의 변경 내용을 반영할 수 있습니다. 업데이트 후 구독에서 만든 새 모델은 연결된 Azure 구독의 변경 내용을 반영합니다.

더 알아보세요: 자세한 내용은 Lucidscale에서 데이터 업데이트 및 동기화 문서를 참조하세요.

리소스 편집을 사용하면 각 데이터 세트에 포함된 리소스를 편집할 수 있습니다. 이 옵션을 선택하면 기존 데이터 세트에서 리소스를 추가하거나 제거할 수 있는 모달이 열립니다. 선택을 마쳤으면 구독 저장 및 업데이트를클릭합니다. 이렇게 하면 데이터 세트가 새로 고쳐지고 해당 데이터 세트를 참조하는 모델이 최신 정보로 업데이트됩니다.
구독 이름 바꾸기를 사용하면 선택한 데이터 세트의 이름을 변경할 수 있습니다.
구독 삭제 는 가져온 구독을 Lucid Data Hub에서 제거합니다. 해당 구독에서 만든 모든 모델은 Azure에서 데이터를 업데이트하는 기능을 잃게 됩니다.

참고: 위에 표시되는 옵션은 구독에 사용한 가져오기 방법에 따라 달라집니다. 업데이트 옵션은 AD 애플리케이션 가져오기에서만 사용할 수 있습니다. CLI 가져오기는 이 옵션을 지원하지 않습니다.

저장된 자격 증명

데이터 허브의 저장된 자격 증명 페이지 에서는 Azure 구독을 데이터 허브로 가져오는 데 사용할 수 있는 모든 AD 응용 프로그램을 찾을 수 있습니다. 이 페이지에서 + 새 AD 응용 프로그램을클릭하여 Azure 구독을 가져오는 데 사용할 수 있는 새 자격 증명 집합을 추가합니다.

만든 AD 응용 프로그램을 다른 사용자와 공유하려면 AD 응용 프로그램에 렌더링된 점 3개 메뉴를 클릭합니다.

여기에서 두 가지 잠재적인 옵션이 있습니다.

Share credential(자격 증명 공유 )은 이메일 주소를 지정하여 Lucid 계정의 다른 사용자와 생성한 AD 애플리케이션을 공유할 수 있는 모달을 엽니다. AD 애플리케이션에 대한 액세스 권한을 부여하면 연결된 Azure 구독을 데이터 허브로 가져오고 Lucidscale 모델을 만들수 있습니다 . 자격 증명을 다른 사용자와 공유한 후 동일한 모달에서 이메일 주소 옆에 있는 X 를 클릭하여 자격 증명에 대한 액세스 권한을 취소할 수 있습니다.
자격 증명 삭제 는 데이터 허브에서 AD 애플리케이션을 제거합니다 . 자격 증명을 삭제한 후 해당 자격 증명으로 이전에 가져온 모든 구독과 해당 구독에서 만든 모델은 Azure에서 데이터를 업데이트하는 기능을 잃게 됩니다.

자세히 알아보기: 소유한 데이터 허브에서만 자격 증명을 공유할 수 있습니다. Creator 라이선스가 할당된 Lucidscale 사용자만 계정을 가져오고 모델을 만들 수 있습니다. 자세한 내용은 Lucidscale의 자격 증명 관리, 사용 및 보안 문서를 참조하세요.

보안 정보

Azure AD 응용 프로그램

Entra ID(이전의 Azure AD) 애플리케이션은 외부 및 온-프레미스 애플리케이션 모두에 대한 디지털 ID를 관리하기 위한 Azure의 기본 방법입니다.

이 방법을 사용하면 Lucidscale에서 다이어그램을 쉽게 가져오고 새로 고칠 수 있는 자격 증명을 안전하게 저장할 수 있습니다.

자세한 내용은 다음 자료를 참조하십시오.

안전하고 제한된 액세스

Lucid는 사용자가 만든 Azure AD 응용 프로그램에 대해 제한된 읽기 전용 액세스 권한을 요청합니다. 사용 권한은 응용 프로그램에 연결하는 사용자 지정 역할 내에서 정의됩니다. 이러한 권한으로 만든 사용자 지정 역할은 Azure 아키텍처의 설정을 변경하거나 데이터베이스의 데이터를 읽을 수 없습니다. Lucid는 AD 애플리케이션만 사용하여 Azure 인프라의 구조적 메타데이터를 읽습니다. Lucid는 사용자가 액세스 권한을 부여한 구독에서만 읽습니다. Lucidscale에 할당된 AD 애플리케이션에 연결된 사용자 지정 역할의 범위를 제한하여 이를 제어할 수 있습니다.

CLI 스크립트 대안

Azure 인프라 검사 중에 Lucid가 수행하는 작업을 검토하고 제어하려면 Azure AD 애플리케이션을 만드는 대신 제공된 Python 스크립트를 다운로드하여 사용할 수 있습니다. 이 시나리오에서는 자격 증명이 Lucidscale에 전달되지 않으며, 메타데이터를 Lucidscale에 업로드하기 전에 사용자 환경에서 실행될 코드와 결과 메타데이터를 모두 검토할 수 있습니다. 가져온 JSON은 Lucid Data Hub에서 액세스할 수 있어 Lucidscale 모델을 만드는 데 사용할 수 있습니다.

문서(모델)의 안전한 보관

Lucidscale 는 기밀 데이터에 대한 업계 표준 보호 기능을 사용하여 Microsoft Azure 가져온 메타데이터와 생성된 모델을 저장합니다. 가져온 Microsoft Azure 데이터는 Lucidscale 모델의 일부로 임베드되므로 Lucid의 표준 공유 권한을 사용하여 데이터에 대한 액세스를 제어할 수 있습니다. Lucid 에서 문서를 보호하는 방법에 대한 자세한 내용은 콘텐츠 보안 페이지를 참조하거나 영업팀에 문의하세요.

FAQ

Lucidscale을 구매하면 계정의 모든 사용자가 액세스할 수 있나요?

기존 Lucid 고객(현재 Lucidchart 또는 Lucidspark 구독 보유)인 경우 라이선스 설정에 따라 계정의 모든 사용자가 기본적으로 Lucidscale에 액세스할 수 있는 것은 아닙니다. 계정 관리자는 Lucidchart 및 Lucidspark와 동일한 방식으로 관리자 패널의 사용자 섹션을 통해 구매한 Lucidscale 라이선스를 개별 사용자 또는 그룹에 할당해야 할 수 있습니다. Lucidscale Team 구독만 있는 계정(현재 Lucidchart 또는 Lucidspark 구독 없음)에 추가된 사용자에게는 구매한 라이선스에 따라 Creator 또는 Explorer 라이선스가 자동으로 할당됩니다.라이선스 부여 방법에 대한 안내는 Lucid 관리자 패널: 라이선스 설정 문서를 참조하세요.

Lucidscale은 어떻게 Azure 환경에 액세스할 수 있나요? Lucidscale의 액세스 수준은 어느 정도인가요?

Lucidscale과 Azure에서 권장되는 방법은 Azure AD 애플리케이션을 사용하는 것입니다. 우리는 리소스 인벤토리를 얻을 수 있도록 환경에 대한 "설명 및 나열" 액세스 권한을 부여하는 정책을 제공합니다.

JSON 파일을 생성하는 명령줄 인터페이스(CLI)를 통해 실행할 수 있는 Python 스크립트를 사용하는 메서드도 있습니다. 그러면 사용자는 이 JSON 파일을 Lucidscale에 업로드하고 Lucidscale에 자격 증명 정보를 채우지 않을 수 있습니다.

Lucidscale은 어떤 API에 액세스하나요?

주로 설명 및 나열 API 엔드포인트를 사용합니다.

가져올 메타데이터(데이터 패널에 표시된 필드와 값)를 선택할 수 있습니까? 그렇지 않은 경우 어떤 메타데이터를 가져오나요?

아니요, 현재는 가져올 메타데이터를 선택할 수 없습니다. 그러나 우리는 앞으로 그렇게 할 수 있는 능력을 만들려고 합니다. 설명 API 호출의 모든 메타데이터를 가져옵니다.

이 문서에 관한 피드백 공유

이 문서와 관련해 공유하고 싶은 피드백이 있으신가요? 여기에서 여러분의 경험을 알려주세요.

관련 문서