Met Lucidscale kunt u architectuur van ondersteunde cloudproviders importeren en diagrammen van die gegevens genereren. Sommige importmethoden vereisen het creëren van een provider-side referentie die een gelicentieerde Lucidscale-gebruiker de mogelijkheid geeft om een cloudinfrastructuurin de Lucid Data Hub te importeren en er een visuele weergave van te maken in een Lucidscale-model.

Zie ons Lucidscale Plans-artikel voor meer informatie over functionaliteit die beschikbaar is met een Lucidscale-licentie . Zie het artikel Uw Lucid-account upgraden voor instructies om een licentie aan te schaffen.

Ondersteunde inloggegevens

AWS: accountoverschrijdende rol, IAM-gebruiker
Azure: AD-toepassing
Google Cloud (voorheen GCP): Service Account

Een referentie is een geheim of geheimen die door Lucidscale namens gebruikers worden gebruikt om toegang te krijgen tot hun cloudinfrastructuurgegevens.

Een referentie geeft een Lucidscale-gebruiker aan wie een Creator-licentie is toegewezen, de mogelijkheid om een cloudinfrastructuur te importeren naar de Lucid Data Hub en er een visuele weergave van te maken in een Lucidscale-model.

Gebruikers

Inloggegevens delen

Een Lucidscale-gebruiker die een inloggegevens heeft gegenereerd om een cloudinfrastructuur te importeren, heeft de mogelijkheid om de inloggegevens te delen met andere gebruikers op hun account. Door de inloggegevens te delen, kan de ontvangende gebruiker de cloudinfrastructuurgegevens importeren die toegankelijk zijn met de inloggegevens in de Lucid Data Hub en er een visuele weergave van maken in een Lucidscale-model.

Een inloggegevens delen:

Klik op Data Hub linksonder in het navigatiemenu op de Lucid startpagina.
Selecteer de cloudprovider die je gebruikt in het menu dat aan de linkerkant verschijnt.
Schakel naar het tabbladOpgeslagen referenties .
Er wordt een lijst weergegeven met de inloggegevens van de cloudprovider die u kunt gebruiken om uw infrastructuur te importeren. Klik op het menu met drie stippen dat wordt weergegeven op een beschikbare inloggegevens en selecteer Inloggegevens delen.
Je kunt dan het e-mailadres invullen van een Gebruiker die je credential wil delen in het deel Credential modal dat wordt weergegeven.
- U kunt de inloggegevens ook delen met een groep of team in uw account door de naam te typen en deze in de vervolgkeuzelijst te selecteren.

Nadat een inloggegevens met een andere gebruiker zijn gedeeld, kunt u hun toegang tot de inloggegevens intrekken door op de X naast hun e-mailadres te klikken in het deel inloggegevens .

Overdracht van referenties

Beheerder(s) kunnen uw Lucidscale-inloggegevens overdragen aan een andere gebruiker op uw account als u uw Lucidscale-licentie kwijtraakt. Als uw Lucidscale-licentie wordt verwijderd en uw inloggegevens worden overgedragen, kunt u uw infrastructuurgegevens die aan die inloggegevens zijn gekoppeld niet langer importeren of nieuwe inloggegevens opslaan.

Veelgestelde vragen over het beheer van beheerdersreferenties

Wanneer een Lucidscale-licentie van een gebruiker wordt verwijderd of de gebruiker wordt verwijderd, hebben beheerders de mogelijkheid om de inloggegevens, mappen en Lucidscale-borden die eigendom zijn van de gebruiker over te dragen aan een andere gebruiker in het account. Wanneer dit gebeurt, draagt u het volgende over:

Verificatiegegevens
Mappen
Modellen en hun bijbehorende gegevensbronnen

Een referentie geeft een gelicentieerde Lucidscale-gebruiker de mogelijkheid om cloudinfrastructuur te importeren naar de Lucid Data Hub, en die gegevensbron kan worden gebruikt om een visuele weergave van de infrastructuur in een Lucidscale-model te creëren. Lucidscale-modellen kunnen worden georganiseerd en opgeslagen in mappen naar keuze op uw Lucid-startpagina.

Hoe wordt het eigendom overgedragen?

Beheerders van Enterprise Lucid-accounts hebben de mogelijkheid om gebruikers met beperkte toegangaan te maken door alle toegewezen productlicenties van een gebruiker te verwijderen (Lucidchart, Lucidspark, Lucidscale). Als een gebruiker aan wie een Lucidscale-licentie is toegewezen, wordt omgezet in een gebruiker met beperkte toegang, bent u als beheerder verplicht om alle inloggegevens, mappen en modellen die eigendom zijn van de gebruiker aan wie de licentie wordt overgedragen, over te dragen aan een andere gebruiker in het account. De ontvangende gebruiker krijgt het eigendom van de overgedragen inloggegevens, mappen en modellen.

Bij het verwijderen van een gebruiker aan wie een Lucidscale-licentie is toegewezen, wordt de overdracht niet afgedwongen. Beheerders kunnen ervoor kiezen om inloggegevens, mappen en modellen die eigendom zijn van de gebruiker die wordt verwijderd, over te dragen aan een andere gebruiker in het account, of om ze samen met de gebruiker te laten verwijderen.

Als een gebruiker die wordt verwijderd of geconverteerd naar beperkte toegang Lucidscale-inloggegevens bezit, raden we u aan om zijn inloggegevens en modellen over te dragen aan een gebruiker op het account waaraan een Lucidscale Creator-licentie is toegewezen.

Waarom is het belangrijk om de inloggegevens aan de juiste persoon over te dragen?

De nieuwe eigenaar krijgt volledige toegang tot de metadata van de cloudomgeving die aan de inloggegevens is gekoppeld. Als ze een Lucidscale Creator-licentie krijgen toegewezen, kunnen ze de cloudinfrastructuur visualiseren die is gekoppeld aan de inloggegevens in hun eigen Lucidscale-model. Ze kunnen ook eerder gemaakte modellen bekijken en bewerken die naar hen zijn overgezet of met hen zijn gedeeld. Dit kan een beveiligingsrisico vormen als de gebruiker die toegang heeft gekregen tot de inloggegevens binnen het bedrijf geen toestemming heeft om dergelijke gevoelige informatie in te zien.

Wat gebeurt er als u een inloggegevens overdraagt aan iemand zonder Lucidscale-licentie?

De nieuwe eigenaar kan niet communiceren met de inloggegevens van een cloudprovider, tenzij hij een Lucidscale Creator-licentie heeft. Ze kunnen inloggegevens van de datahub bekijken, maar kunnen de cloudinfrastructuur die aan de inloggegevens is gekoppeld niet visualiseren door nieuwe Lucidscale-modellen te maken.

Wat betekent diplomaoverdracht?

Het betekent dat het eigendom van een referentie van een cloudprovider wordt overgedragen aan een andere gebruiker, waardoor de nieuwe eigenaar van de referentie een gekoppelde cloudinfrastructuur kan importeren en een Lucidscale-model kan maken als hij of zij een Lucidscale-makerlicentie krijgt toegewezen.

Kan het, eenmaal overgedragen, weer worden overgedragen?

Nee. Het intrekken van de licentie van de ontvanger van de referentie aan een gebruiker met beperkte toegang is het enige scenario waarin de mogelijkheid tot overdracht opnieuw wordt geactiveerd.

Beveiliging

AWS

Accountoverschrijdende rollen

Accountoverschrijdende rollen zijn de voorkeursmethode van AWS voor het verlenen van toegang van derden tot uw account. Met deze methode kan Lucidscale inloggegevens veilig opslaan, zodat u uw diagram eenvoudig kunt vernieuwen.

Als je ervoor kiest om je rol voor meerdere accounts te delen met een andere gebruiker, kunnen ze importeren vanuit het gekoppelde account, maar zien ze de externe ID en ARN-waarden voor de gedeelde rol niet. Raadpleeg deze bronnen voor meer informatie:

Afgedwongen externe ID

Volgens de beste beveiligingspraktijken van AWS dwingt Lucid af dat externe ID's uniek blijven in de database van Lucid. Daarom geeft Lucid de gebruiker een unieke externe ID en kan de gebruiker zijn eigen externe ID niet invoeren.

Veilige, beperkte toegang for IAM-gebruikers

We vragen beperkte toestemming op "beschrijven"-niveau voor de IAM-gebruiker die u aanmaakt. Een IAM-gebruiker die met deze machtigingen is gemaakt, kan geen instellingen in uw AWS-architectuur wijzigen of gegevens in uw databases lezen. We gebruiken de IAM-gebruiker alleen om de structurele metadata van uw AWS-infrastructuur uit te lezen. Bekijk ons artikel AWS-infrastructuurgegevens importeren en beheren in Lucidscale voor informatie over het maken van een IAM-gebruiker.

Geen opslag van toegangssleutels

Lucidscale slaat uw AWS IAM-referenties niet op na het uitvoeren van de eerste scan van uw AWS-infrastructuur. Uw inloggegevens worden naar onze servers overgebracht met behulp van standaard versleutelingsmethoden. Cliënten kunnen onderhandelen over versleutelingsprotocollen tot AES-256. We kunnen een accountoverschrijdende rol opslaan die ons alleen "beschrijf en lijst" toegang geeft tot uw omgeving.

Azure

Azure AD-toepassing

De Entra ID-toepassing (voorheen Azure AD) is de voorkeursmethode van Azure voor het beheren van digitale identiteiten voor zowel externe als on-premises toepassingen. Met deze methode kan Lucidchart de inloggegevens veilig opslaan, zodat u uw diagram eenvoudig kunt importeren en vernieuwen.

Als u ervoor kiest om uw Azure AD-toepassing met een andere gebruiker te delen, kunnen ze importeren vanuit het gekoppelde abonnement, maar zien ze de waarden voor de toepassings-(client)-id, directory(tenant)-id of clientgeheim niet voor de gedeelde toepassing. Raadpleeg deze bronnen voor meer informatie:

Veilige, beperkte toegang

We vragen beperkte, alleen-lezen toegangsrechten voor de Azure AD-toepassing die u maakt. De machtigingen worden gedefinieerd binnen de aangepaste rol die u koppelt aan uw toepassing. Een aangepaste rol die met deze machtigingen is gemaakt, kan geen instellingen in uw Azure-architectuur wijzigen of gegevens in uw databases lezen. We gebruiken de AD-applicatie alleen om de structurele metadata van uw Azure-infrastructuur uit te lezen. We lezen alleen uit abonnementen waartoe u ons toegang verleent; u kunt dat controleren door het bereik te beperken van de aangepaste rol die is gekoppeld aan de AD-toepassing die is toegewezen aan Lucidscale.

Google Cloud

Google Cloud Service-account

Serviceaccount is de voorkeursmethode van Google Cloud om derden toegang te geven tot jouw account. Met deze methode kan Lucidchart je referenties veilig opslaan, zodat je jouw diagram eenvoudig kunt importeren en vernieuwen. Zie deze bronnen voor meer informatie: Serviceaccounts | Cloud IAM Documentatie

Veilige, beperkte toegang

We vragen beperkte, alleen-lezen toegang Toestemmingen voor de Google Cloud service account die je aanmaakt. De Toestemmingen worden gedefinieerd binnen de aangepaste rol die je koppelt aan jouw service account. Een aangepaste rol die is gemaakt met deze Toestemmingen kan geen instellingen wijzigen in jouw Google Cloud architectuur of gegevens lezen in jouw database. We gebruiken het serviceaccount alleen om de structurele metagegevens van jouw Google Cloud infrastructuur te lezen. We lezen alleen van projecten waartoe je ons toegang geeft - dat kun je regelen door de reikwijdte van de aangepaste rol te beperken die is gekoppeld aan de serviceaccount die is toegewezen aan Lucidscale.

Feedback geven over dit artikel

Heb je feedback over dit artikel?Deel je ervaringen hier.

Verwante artikelen