Met Lucidscale kunt u cloudinfrastructuurgegevens uit Azure importeren en op basis van die gegevens diagrammen genereren in een Lucidscale-model.

Als je meer wilt weten over de functionaliteit die beschikbaar is met een Lucidscale-licentie, raadpleeg je ons artikel Lucidscale Plans. Als u een licentie wilt aanschaffen, bekijkt u onze prijzenpagina.

Bekijk: Microsoft Azure cloudarchitectuur importeren

Ondersteunde bronnen en regels

Lucidscale ondersteunt de volgende Azure-resources:

API Management
App Services (Web Apps + API Apps)
Application Security Groups (ASGs)
Azure CDN profiles
Azure Express Route Circuits
Azure File Share
Azure Managed Identity
Azure Storage Queues Queues
Azure SQL Database [SQL Managed Instance]
Cache For Redis
Compute (Virtual Machines, Virtual Machine Scale Sets)
Connection
Cosmos DB Account
Databricks Workspaces
Data Factory
Disks
DNS Zones
Event Hubs
Event Hub Namespaces
Firewalls
Front door
Front Door Standard/Premium – (codename “FrontDoorAFD”)
- and its metadata: Endpoints, OriginGroups, Origins
Functions
Gov Cloud
HDInsight Clusters
Iot Hubs
Key Vault
Local Network Gateway
Log Analytics Workspaces
Logic App Workflows
MySQL (Databases)
Network (Application Gateways, Load Balancers, Subnets, Virtual Networks)
Network Security Groups (NSGs)
NSG
PostgreSQL (Databases)
Private Endpoints (CosmosDB, Service Bus, Functions, Keyvault, Webapps)
Route Tables
Service Bus
SQL (Databases)
Storage (Storage Accounts)
Traffic Manager Profiles
Virtual Network Gateway
Virtual Network Peering
Virtual WANs

Lucidscale kan lijnen trekken tussen bronnen die expliciet naar een andere verwijzen in de metadata:

Application Gateway → Virtual Machines
Application Gateway → Virtual Machine Scale Sets
Application Gateway → App Services
Front Door → App Service
Front Door → Application Gateway
Front Door → Traffic manager profile
Front Door Standard/Premium → Application Gateway
Front Door Standard/Premium → Traffic Manager Profiles
Front Door Standard/Premium → Web Applications
Load Balancer → Virtual Machine
Virtual Machines → Disk
Virtual Network Gateway → Local Network Gateway
Virtual Network Gateway → Virtual Network Gateway
Virtual Network Peering Lines [VNET → VNET]

Opmerking: als u ervoor kiest om bronnen binnen een Lucidscale-weergave samen te vatten, moet u de samenvatting ongedaan maken om uw lijnen in het model weer te geven.

Azure-infrastructuur importeren

U kunt uw Azure Cloud Infrastructure importeren met behulp van een van de twee methoden: het verstrekken van een Entra ID-toepassing (voorheen Azure AD) die is gekoppeld aan een rol met het juiste beleid; of een script uitvoeren vanaf uw opdrachtregelinterface (CLI).

Als u met een zeer grote omgeving werkt wanneer u AD-toepassingen gebruikt, kan de informatie in het gedeelte Abonnementsconfiguratie van dit artikel helpen om de hoeveelheid gegevens die u importeert te verminderen of om het aantal API-oproepen dat Lucidscale naar Azure maakt te verminderen. De Data Hub ondersteunt maximaal vijf gelijktijdige imports. Als u meer dan vijf abonnementen wilt importeren, moet u wachten tot het ene abonnement is voltooid en vervolgens een ander starten.

Opmerking: als u importeert met behulp van de AD-applicatiemethode, slaat Lucidscale uw AD-applicaties op in de Data Hub zodat u ze in de toekomst kunt gebruiken zonder dat u uw gegevens opnieuw hoeft in te voeren.

Uw Azure-infrastructuur weergeven in een Lucidscale-model:

Klik op + Nieuw op de Lucid-startpagina.
Beweeg uw cursor over Lucidscale.
Selecteer Azure.
Klik vanuit de Data Hub op + Nieuw abonnement en kies een importmethode.
- Nadat het importerenis voltooid, wordt het abonnement vermeld als een gegevensbron in het gedeelte " Azure: geïmporteerde abonnementen" van de Data Hub. U kunt het ook vinden als een geïmporteerd Azure-abonnement in de modal nadat u op + Nieuw > Lucidscale > Azure hebt geklikt.
Om een nieuw model te maken, klikt u op het menu met drie stippen naast het account waarvan u een model wilt maken.
Selecteer Nieuw model maken.
Bekijk de details van uw model en voeg optionele filters toe om onnodige bronnen uit te sluiten.
Selecteer Azure-model maken.

Het Lucidscale-model wordt op de achtergrond van uw Lucid-account gegenereerd. We laten het u weten zodra het is weergegeven via het statusmodaal dat rechtsonder op de pagina wordt weergegeven.

U kunt het model openen vanuit de statusmodal die direct na het maken van een nieuw model wordt weergegeven. Het model (en eerder gemaakte modellen) worden ook opgeslagen en zijn toegankelijk in het gedeelte "Documenten" van uw Lucid-startpagina nadat u het hebt gegenereerd.

open_a_newly_created_lucidscale_model_from_azure_data.png

Meer informatie: lees ons artikel om teleren hoe u met uw Azure-architectuur kunt werken in een Lucidscale-model zodra het is weergegeven.

Importeren via AD-applicatie (aanbevolen)

Volg deze stappen om uw Azure-infrastructuur te importeren via een AD-toepassing en een Lucidscale-model weer te geven:

Stap 1: Registreer een nieuwe applicatie

Klik op de Lucid-startpagina op + Nieuw.
Beweeg uw cursor over Lucidscale.
Selecteer Azure.
Klik in de Data Hub op + Nieuw abonnement.
Selecteer Azure AD-toepassing.
Klik op Een nieuwe AD-toepassing maken.
Selecteer AD-toepassing registreren (hiermee wordt een nieuw tabblad geopend). Laat het Lucid-browsertabblad open zodat u er later naar kunt terugkeren.
Meld u op het nieuwe browsertabblad aan bij uw Azure-account.
Registreer een nieuwe Azure AD-toepassing in de Azure-portal door App-registratieste selecteren en vervolgens op Nieuwe registratie te klikken.
Geef de applicatie een naam en laat de overige instellingen op standaard staan.
Klik op Registreren.
Kopieer de "Application (client) ID" door op het pictogram kopiëren naar klembord te klikken.
Navigeer terug naar het Lucid-browsertabblad dat u in stap negen open hebt gelaten.
Selecteer onder “Een rol toewijzen aan de AD-applicatie” een van de volgende opties:
- Gebruik een alleen-lezen rol voor alle resources (aanbevolen)
- Een aangepaste rol maken met minimale machtigingen

Gebruik een alleen-lezen rol voor alle resources (aanbevolen)

Begin in het gedeelte 'Toegangsbeheer (IAM)' van uw abonnement of beheergroep met het toevoegen van een roltoewijzing. Zoek en selecteer de rol Lezer en wijs toegang toe aan de AD-applicatie die u eerder hebt geregistreerd.
Selecteer op uw geopende Lucid-tabblad onder “De AD-toepassing toevoegen aan Lucidscale” een AD-toepassingstype, afhankelijk van waar uw Azure-exemplaar zich bevindt.
Typ een bijnaamwaarde in het veld 'Applicatienaam'.
Plak de gekopieerde ID in het veld "Applicatie (client) ID" in de modal.
Kopieer en plak de waarde voor 'Directory (tenant) ID' van de nieuw gemaakte app naar het betreffende veld in de modal op uw geopende Lucid-tabblad.
Navigeer terug naar uw Azure-tabblad en klik op Certificaten en geheimen.
Klik op + Nieuw klantgeheim.
Voer een advertentiebeschrijving in voor het klantgeheim.
Selecteer de vervalwaarde.
Klik op Toevoegen.
Kopieer dewaarde van het nieuw gegenereerde geheim door op het pictogram Kopiëren naar klembord rechts van het veld "Waarde" te klikken.
Navigeer terug naar uw geopende Lucid-tabblad en plak de geheime waarde in het veld 'Geheime klantwaarde'.
Typ een bijnaamwaarde in het veld "Toepassingsnaam".
Klik op Volgende.

Maak een aangepaste rol met minimale machtigingen

In het modale venster “Nieuwe AD-toepassing” in Lucid klikt u op Toestemming JSON downloaden om het JSON-toestemmingsbestand te downloaden.
Navigeer naar het tabblad van uw Azure-browser en klik op Abonnementen op het startscherm.
Selecteer deabonnementen die u wilt importeren.
Klik op Toegangscontrole (IAM).
Klik op +Toevoegen en aangepaste rol toevoegen.
Selecteer de optieStarten vanaf JSON en upload het JSON-machtigingsbestand dat u hebt gedownload van het tabblad Lucid naar uw computer.
Voer een waarde in het veld "Aangepaste rolnaam" in.
- Dit helpt u om het te identificeren als de rol voor Lucidscale.
Klik op Volgende.
Klik op de pagina " Toestemmingen"op Volgende.
Klikop de pagina " Toewijsbare bereiken"op Toewijsbare bereiken toevoegen.
Selecteer hetabonnement in de vervolgkeuzelijst Abonnement, selecteer het abonnement in het rechtermenu om het toe te voegen aan de toewijsbare bereikenen klik vervolgens op Toevoegen.
Klik op Volgende op de pagina "Toewijsbare bereiken".
Klik op Volgende op de "JSON-pagina".
Klik op Maken op de pagina "Beoordelen + maken" om het configureren van uw aangepaste rol te voltooien.
Keer terug naar hetimporteren van abonnementen waarmee u bent begonnen (geselecteerd in stap 3 hierboven).

Stap 3: Stel een roltoewijzing in

Klik in het abonnement waarmee u bent begonnen opRoltoewijzingen.
Klik op + Toevoegen en Roltoewijzing toevoegen.
Vul de volgende waarden in de gerenderde modale "Roltoewijzing toevoegen" in:
1. Rol: de aangepaste rol die u zojuist hebt gemaakt.
2. Toegang toewijzen aan: standaardwaarde behouden ("Gebruiker, groep of service-principal").
3. Selecteer: de AD-toepassing die u eerder hebt gemaakt.
  - Als uw AD-app niet wordt weergegeven in de vervolgkeuzelijst Veld selecteren, typt u de naam van de app die u hebt gemaakt rechtstreeks in het veld Selecteren.
Klik op Opslaan om de roltoewijzing te voltooien.

Stap 4: Voeg uw AD-toepassing toe aan de Data Hub

Navigeer terug naar uw Lucid-tabblad en klik op Volgende in het modale "Nieuwe AD-toepassing".
Klik op Azure AD-toepassing toevoegen.
- Als alles correct is geconfigureerd, worden uw AD-toepassing, referenties en abonnementen gevalideerd om vervolgens de AD-toepassing weer te geven in het modale "Opgeslagen referenties".
Selecteer de AD-toepassing en klik op Volgende.

Stap 5: Importeer abonnementen en maak modellen aan

Selecteer de abonnement(en) die u wilt gebruiken om een Lucidscale-model te importeren en te genereren.
Klik op Volgende.
- U kunt gekozen brontypen of metagegevens uit uw import weglaten door ze te deselecteren. Uitgeschakelde resourcetypen en metagegevens wordenniet geïmporteerd of weergegeven in uw model dat is gemaakt op basis van de abonnement(en). Zie de abonnementsconfiguratiedetails aan het einde van dit gedeelte voor meer informatie.
Klik op Azure-abonnement importeren.
- Nadat het importerenis voltooid, wordt het abonnement vermeld als een gegevensbron in het gedeelte " Azure: geïmporteerde abonnementen" van de Data Hub. U kunt het ook vinden als een geïmporteerd Azure-abonnement in de modal nadat u op + Nieuw > Lucidscale > Azure hebt geklikt.
Klik vanuit de Data Hub op het menu met drie stippen naast het account waarvan u een model wilt maken.
Voeg een naam toe, selecteer weergaven en bekijk abonnementen. U kunt bij deze stap ook filteren om onnodige bronnen uit te sluiten.
Selecteer Azure-model maken.
- Het Lucidscale-model wordt op de achtergrond van uw Lucid-account gegenereerd. We laten het u weten zodra het is weergegeven via het statusmodaal dat rechtsonder op de pagina wordt weergegeven.

Meer informatie: als u wilt weten hoe u met uw Azure-architectuur kunt werken in een Lucidscale-model nadat het is weergegeven, raadpleegt u het gekoppelde artikel.

Abonnement configuratie

Wanneer u een Azure-abonnement importeert naar de Lucid Data Hub met behulp van de AD-toepassingsmethode, heeft u de mogelijkheid om gekozen resourcetypes of metadata weg te laten bij uw import. Dit geeft u de mogelijkheid om alleen de soorten bronnen te visualiseren waarin u geïnteresseerd bent en kan in sommige gevallen de snelheid van uw import verhogen. Gedeselecteerde brontypen en metagegevens worden niet geïmporteerd of weergegeven in uw diagram.

Importeren via Azure Management Group

Volg deze stappen om uw Azure-infrastructuur te importeren via Azure Management Group en een Lucidscale-model weer te geven:

Stap 1: Registreer een nieuwe applicatie

Klik op de Lucid-startpagina op + Nieuw.
Beweeg uw cursor over Lucidscale.
Selecteer Azure.
Klik op Gegevenshub openen om een nieuw abonnement te importeren en weer te geven.
- U kunt ook een model maken op basis van een bestaand Azure-abonnement.
Klik + Nieuw Abonnement.
Selecteer Azure AD-toepassing.
Klik op Een nieuwe AD-toepassing maken.
Selecteer Globale Azure-toepassing of Azure Government-toepassing , afhankelijk van waar uw Azure-instantie zich bevindt. Laat dit tabblad open zodat u er later naar terug kunt keren.
Meld u in een nieuw browsertabblad aan bij uw Azure-account.
Registreer een nieuwe Azure AD-toepassing in de Azure-portal door App-registratieste selecteren en vervolgens op Nieuwe registratie te klikken.
Geef de applicatie een naam en laat de overige instellingen op standaard staan.
Klik op Registreren.
Kopieer de "Application (client) ID" door op het pictogram kopiëren naar klembord te klikken.
Plak de gekopieerde ID in het veld "Applicatie (client) ID" in de modal op het geopende Lucid-browsertabblad.
Kopieer de waarden voor "Applicatie (client)-ID" en "Directory (tenant)-ID" uit de nieuw gemaakte app en plak ze in hun respectieve velden in de modal op uw geopende Lucid-tabblad.
Navigeer terug naar uw Azure-tabblad en klik op Certificaten en geheimen.
Klik op + Nieuw klantgeheim.
Voer een advertentiebeschrijving in voor het klantgeheim en selecteer de vervalwaarde.
Klik op Toevoegen.
Kopieer dewaarde van het nieuw gegenereerde geheim door op het pictogram Kopiëren naar klembord rechts van het veld "Waarde" te klikken.
Navigeer terug naar uw geopende Lucid-tabblad en plak de geheime waarde in het veld "Cliëntgeheim".
Typ een bijnaamwaarde in het veld "Toepassingsnaam".
Klik op Volgende.

Stap 2: Maak een aangepaste rol aan

Klik in de modale "Nieuwe AD-toepassing" op Machtiging JSON downloaden om het JSON-machtigingsbestand te downloaden.
Navigeer naar uw Azure-browsertabblad en scrol naar "Beheergroepen".
Selecteer de gewenste beheergroep voor de AD-toepassing.
Klik op Toegangscontrole (IAM).
Klik op + Toevoegen enkies Aangepaste rol toevoegen.
Selecteer Starten vanaf JSON en upload het JSON-machtigingsbestand dat u hebt gedownload van het tabblad Lucid naar uw computer.
Voer een waarde in het veld "Aangepaste rolnaam" in waarmee u deze kunt identificeren als de rol voor Lucidscale en klik Volgende.
Over de "Toestemmingen" pagina, klik Volgende.
Op de pagina"Toewijsbare bereiken", Klik Voeg toewijsbare bereiken toe.
Selecteer het type als "Beheergroep" en selecteer de gewenste beheergroep voor Lucidscale.
- Als stap 10 correct is voltooid, kunt u alle abonnementen binnen uw beheergroep importeren in Lucidscale.
Klik Volgende op de pagina "Toewijsbare bereiken".
Klik op Volgende op de pagina "JSON".
Klik Creëren op de pagina "Beoordelen + maken" om het configureren van uw aangepaste rol te voltooien.
Keer terug naar de managementgroep waarin je bent begonnen.

Stap 3: Roltoewijzing instellen

Klik in de beheergroep waarin u bent begonnen op Roltoewijzingen.
Klik op + Toevoegen en vervolgens Roltoewijzing toevoegen.
Vul de volgende waarden in de gerenderde modale "Roltoewijzing toevoegen" in:
1. Rol: de aangepaste rol die u zojuist hebt gemaakt.
2. Toegang toewijzen aan: standaardwaarde behouden ("Gebruiker, groep of service-principal").
3. Selecteer: de AD-toepassing die u eerder hebt gemaakt.
  - Als uw AD-app niet wordt weergegeven in de vervolgkeuzelijst Veld selecteren, typt u de naam van de app die u hebt gemaakt rechtstreeks in het veld Selecteren.
Klik op Opslaan om de roltoewijzing te voltooien.

Importeren via Azure CLI

Installeer Python als je het nog niet hebt. Meer gedetailleerde instructies zijnhierte vinden. Zorg ervoor dat u de optie "Python aan PATH toevoegen" in het installatieprogramma aanvinkt. U kunt controleren of Python correct is geïnstalleerd door de opdrachten "python" of "python 3" in een terminal (MAC OS) of opdrachtprompt (Windows) uit te voeren.

Klik op de Lucid-startpagina op + Nieuw.
Beweeg uw cursor over Lucidscale.
Selecteer Azure.
Klik op Gegevenshub openen om een nieuw abonnement te importeren en weer te geven.
- U kunt ook een model maken op basis van een bestaand Azure-abonnement.
Klik + Nieuw Abonnement.
Selecteer Azure CLI-script.
Selecteer Globale Azure-toepassing of Azure Government-toepassing , afhankelijk van waar uw Azure-instantie zich bevindt. Laat dit tabblad open zodat u er later naar terug kunt keren.
Installeer de Microsoft Azure CLI.
Klik op Vereisten.txt downloaden.
Voer de volgende opdracht uit: pip3 (pip) install -r vereisten.
- Hiermee worden de benodigde Azure-pakketten geïnstalleerd waarmee het Lucidscale-script een JSON-bestand voor uw import kan genereren.
Voer op uw terminal de opdracht uit: az login.
- Als u deze opdracht uitvoert, krijgt de Azure SDK toegang tot de Active Directory. Als u een andere directory wilt importeren, schakelt u de Active Directory in de Azure-portal om en voert u az loginopnieuw uit.
Klik op azurecliscript.py downloaden
Blader naar de gedownloade locatie van het script en voer de opdracht uit: python3 (python) azurecliscript.py --subscriptions "subscription id 1" "subscription id 2".
Keer terug naar uw Lucid-tabblad en upload de azure.json gegenereerd op basis van het script door op Bestand kiezen te klikkenen het te selecteren.
Klik op Volgende.
Geef een aliasnaam op voor uw abonnement.
Klik op Volgende.
Nadat het importeren is voltooid, is het abonnement te vinden in het gedeelte 'Azure: geïmporteerde abonnementen' van de Data Hub
- Het wordt ook gevonden door te klikken op + Nieuw > Lucidscale > Azure.
Klik op Nieuw model maken.
Bekijk de details van uw model, inclusief het toevoegen van optionele filters.
Selecteer Azure-model maken.
- Het Lucidscale-model wordt op de achtergrond van uw Lucid-account gegenereerd. We laten het u weten zodra het is weergegeven via het statusmodaal dat rechtsonder op de pagina wordt weergegeven.

Meer informatie: als u wilt weten hoe u met uw Azure-architectuur kunt werken in een Lucidscale-model nadat het is weergegeven, raadpleegt u het gekoppelde artikel.

Gebruik de Data Hub om Azure-infrastructuurgegevens en referenties te beheren

Geïmporteerde abonnementen

Na het importeren van Azure-abonnementsgegevens, wordt deze vermeld als een gegevensbron met de abonnementsnaam die u hebt opgegeven in het gedeelte "Azure: geïmporteerde abonnementen" van de Data Hub. Vanuit deze sectie kunt u ook op + Nieuw abonnementklikken om een nieuw abonnement in de Data Hub te importeren .

Abonnementen die in deze sectie worden vermeld, zijn gegevensbronnen die kunnen worden gebruikt om nieuwe Lucidscale-modellen te maken. Gegevensbronnen ("Abonnementen") bevatten de metadata van het Azure-abonnement die worden gebruikt om Lucidscale-modellen te maken. Het veld "Laatst bijgewerkt" geeft aan wanneer uw gegevensbron voor het laatst is vernieuwd om rekening te houden met eventuele updates in uw verbonden Azure-abonnement.

azure_data_hub_overview_showing_all_subscription_options.png

De Cloud Inventaris van elk abonnement kunt u aan de rechterkant bekijken nadat u een abonnement uit de lijst heeft geselecteerd. Met deze inventarisatie kunt u een volledige telling bekijken van elk type resource dat is geïmporteerd voordat u een model maakt. U kunt ook een CSV met de lijst met bronnen en tellingen rechtstreeks vanuit de Data Hub downloaden door op CSV downloaden te klikken.

De inventaris bevat alle resources die toegankelijk zijn via de rolmachtigingen die zijn toegewezen aan uw AD-toepassing. Als je kiest voor "Gebruik een alleen-lezen rol voor alle bronnen", dan worden alle bronnen in je abonnement die toegankelijk zijn met Microsoft Azure's "Reader" rol weergegeven in de inventaris. Als u een aangepaste rol maakt, worden alleen de resourcetypen die zijn opgegeven in de machtigingen voor uw toegewezen rollen weergegeven in de inventaris.

Klik op het menu met drie stippen dat op een abonnement wordt weergegeven om toegang te krijgen tot de volgende mogelijke opties:

Het maken van een nieuw model begint met het renderen van de Azure-infrastructuur die aan het abonnement is gekoppeld, als een diagram in de werkruimte van een nieuw model. Er wordt een model gegenereerd op de achtergrond van uw Lucid-startpagina en we zullen u op de hoogte stellen zodra het is weergegeven via de statusmodal die rechtsonder op de pagina verschijnt.
Met Update Subscription from Azure en Schedule update kunt u de Azure-abonnementsgegevens die u in de Data Hub hebt geïmporteerd, handmatig of automatisch bijwerken om eventuele wijzigingen in het verbonden Azure-abonnement weer te geven. Nieuwe modellen die na de update op basis van het abonnement zijn gemaakt, weerspiegelen eventuele wijzigingen in het verbonden Azure-abonnement.

Meer informatie: raadpleeg ons artikelGegevens bijwerken en synchroniseren in Lucidscale voor meer informatie.

Met Resources bewerken kunt u de resources in elke dataset bewerken. Als u deze optie selecteert, wordt een modaal geopend waarin u bronnen kunt toevoegen aan of verwijderen uit uw bestaande datasets. Wanneer u klaar bent met de selectie, klikt u op Opslaan en abonnement bijwerken. Dit zorgt ervoor dat de dataset wordt vernieuwd en dat modellen die verwijzen naar die dataset worden bijgewerkt met de nieuwste informatie.
Rename Subscription stelt u in staat de naam van de geselecteerde dataset te wijzigen.
Abonnement verwijderen verwijdert het geïmporteerde abonnement uit de Lucid Data Hub. Alle modellen die op basis van dat abonnement zijn gemaakt, verliezen de mogelijkheid om gegevens van Azure bij te werken.

Opmerking: de hierboven weergegeven opties zijn afhankelijk van de importmethode die je voor een abonnement hebt gebruikt. De update- optie is alleen beschikbaar bij het importeren van AD-toepassingen. CLI-import ondersteunt deze optie niet.

Opgeslagen verificatiegegevens

Opde paginaOpgeslagen referenties in Data Hub vindt u alle AD-toepassingen die u kunt gebruiken om Azure-abonnementen naar de Data Hub te importeren. Klik vanaf deze pagina op + Nieuwe AD-toepassing om een nieuwe set referenties toe te voegen die kunnen worden gebruikt om een Azure-abonnement te importeren.

Om de AD-applicaties die u hebt gemaakt met andere gebruikers te delen, klikt u op het menu met drie stippen dat wordt weergegeven op een AD-applicatie.

Vanaf hier heb je twee mogelijke opties:

Referenties delen opent een modaal waarmee u een AD-toepassing die u hebt gemaakt, kunt delen met een andere gebruiker op uw Lucid-account door hun e-mailadres op te geven. Door hen toegang te verlenen tot de AD-applicatie kunnen ze de bijbehorende Azure-abonnement(en) importeren in de Data Hub en Lucidscale-modellen maken. Nadat een inloggegevens met een andere gebruiker zijn gedeeld, kunt u hun toegang tot de inloggegevens intrekken door op deX naast hun e-mailadres in dezelfde modaliteit te klikken .
Referentie verwijderen verwijdert uw AD-toepassing uit de Data Hub. Na het verwijderen van een referentie verliezen alle abonnementen die eerder met die referentie zijn geïmporteerd, samen met modellen die op basis van die abonnementen zijn gemaakt, de mogelijkheid om gegevens vanuit Azure bij te werken.

Meer informatie: u kunt alleen inloggegevens delen in de Data Hub waarvan u de eigenaar bent. Alleen Lucidscale-gebruikers aan wie een Creator-licentie is toegewezen, kunnen accounts importeren en modellen maken. Bekijk voor meer informatie ons artikelReferentiebeheer, gebruik en beveiliging in Lucidscale .

Beveiligingsinformatie

Azure AD-toepassing

De Entra ID-toepassing (voorheen Azure AD) is de voorkeursmethode van Azure voor het beheren van digitale identiteiten voor zowel externe als on-premises toepassingen.

Met deze methode kan Lucidscale inloggegevens veilig opslaan, zodat u uw diagram eenvoudig kunt importeren en vernieuwen.

Zie deze bronnen voor meer informatie:

Veilige, beperkte toegang

Lucid vraagt beperkte, alleen-lezen toegangsrechten aan voor de Azure AD-toepassing die u maakt. De machtigingen worden gedefinieerd binnen de aangepaste rol die u koppelt aan uw toepassing. Een aangepaste rol die met deze machtigingen is gemaakt, kan geen instellingen in uw Azure-architectuur wijzigen of gegevens in uw databases lezen. Lucid gebruikt de AD-applicatie alleen om de structurele metadata van uw Azure-infrastructuur uit te lezen. Lucid leest alleen uit abonnementen waartoe u ons toegang verleent; u kunt dat controleren door het bereik te beperken van de aangepaste rol die is gekoppeld aan de AD-toepassing die is toegewezen aan Lucidscale.

Alternatief CLI Script

Om de acties die Lucid onderneemt tijdens onze Azure-infrastructuurscan te bekijken en te controleren, kunt u ons meegeleverde Python-script downloaden en gebruiken in plaats van een Azure AD-toepassing te maken. In dit scenario worden uw inloggegevens nooit doorgegeven aan Lucidscale en kunt u zowel de code die in uw omgeving wordt uitgevoerd als de resulterende metadata bekijken voordat u de metadata uploadt naar Lucidscale. Uw geïmporteerde JSON is toegankelijk in de Lucid Data Hub om te gebruiken voor het maken van Lucidscale-modellen.

Veilig opbergen van documenten (modellen)

Lucidscale slaat Microsoft Azure geïmporteerde metadata en gegenereerde modellen op met behulp van standaardbescherming voor vertrouwelijke gegevens. Geïmporteerde Microsoft Azure gegevens worden ingesloten als onderdeel van het Lucidscale model, zodat je de toegang tot de gegevens kunt beheren met behulp van Lucid's standaard machtigingen voor delen. Voor meer informatie over hoe Lucid je documenten beschermt, kun je terecht op onze pagina Contentbeveiliging of contact opnemen met ons verkoopteam.

Veelgestelde vragen

Heeft elke gebruiker van het account toegang zodra Lucidscale is gekocht?

Als u een bestaande Lucid-klant bent (momenteel een Lucidchart- of Lucidspark-abonnement hebt), is het afhankelijk van uw licentie-instellingen mogelijk dat niet alle gebruikers van het account standaard toegang hebben tot Lucidscale. Een accountbeheerder moet mogelijk de aangeschafte Lucidscale-licenties toewijzen aan individuele gebruikers of groepen via het gedeelte Gebruikers van het beheerdersdashboard op dezelfde manier als Lucidchart en Lucidspark. Gebruikers die zijn toegevoegd aan een account dat alleen een Lucidscale Team-abonnement heeft (geen huidige Lucidchart- of Lucidspark-abonnementen), krijgen automatisch een Creator- of Explorer-licentie toegewezen, afhankelijk van welke licenties zijn gekocht. Ga voor instructies over het toekennen van licenties naar het Lucid-beheerpaneel: artikel Licentie-instellingen .

Hoe krijgt Lucidscale toegang tot onze Azure-omgeving? Welk toegangsniveau heeft Lucidscale?

De aanbevolen methode van Lucidscale en Azure is via een Azure AD-toepassing. We bieden een beleid dat ons "beschrijf en lijst" toegang geeft tot uw omgeving, zodat we een inventaris van bronnen kunnen krijgen.

We hebben ook een methode die een python-script gebruikt dat u door de opdrachtregelinterface (CLI) kunt laten lopen die een JSON-bestand genereert. Gebruikers kunnen dit JSON-bestand vervolgens uploaden naar Lucidscale en geen referentiegegevens in Lucidscale invullen.

Tot welke API's heeft Lucidscale toegang?

We gebruiken voornamelijk beschrijvende en lijst-API-eindpunten.

Kan ik kiezen welke metadata (de velden en waarden getoond in het paneel Gegevens) worden geïmporteerd? Zo niet, welke metadata worden geïmporteerd?

Nee, u kunt momenteel niet kiezen welke metadata worden geïmporteerd. We zijn echter op zoek naar mogelijkheden om dat in de toekomst te doen. Alle metagegevens van een beschrijvende API-aanroep worden geïmporteerd.

Feedback geven over dit artikel

Heb je feedback over dit artikel?Deel je ervaringen hier.

Verwante artikelen