Lucidscale umożliwia import architektura z obsługiwanych dostawców chmury i generowanie diagramów na podstawie tych danych. Niektóre metody importu wymagają utworzenia poświadczenia po stronie dostawcy, które daje licencjonowanemu użytkownikowi Lucidscale możliwość importowania chmury infrastruktury w Lucid Data Hub i tworzenia jej wizualnej reprezentacji w modelu Lucidscale.

Aby dowiedzieć się więcej o funkcjach dostępnych w ramach licencji Lucidscale, zobacz nasz artykuł Plany Lucidscale . Aby kupić licencję, zapoznaj się z instrukcjami zawartymi w artykule Uaktualnij swoje konto Lucid .

Obsługiwane poświadczenia

AWS: Rola Cross-Account, Użytkownik IAM
Azure: Aplikacja AD
Google Cloud (dawniej GCP): Konto usługi

Dane uwierzytelniające to sekret lub sekrety używane przez Lucidscale w imieniu użytkowników w celu uzyskania dostępu do danych infrastruktury chmury.

Dane uwierzytelniające dają użytkownikowi Lucidscale posiadającemu licencję Creator możliwość importowania infrastruktury chmury do Lucid Data Hub i tworzenia jej wizualnej reprezentacji w modelu Lucidscale.

Użytkownikami

Udostępnianie danych uwierzytelniających

Użytkownik Lucidscale, który wygenerował dane uwierzytelniające do importu infrastruktury chmury, ma możliwość udostępnienia tych danych innym użytkownikom na swoim koncie. Udostępnienie danych uwierzytelniających pozwoli użytkownikowi, który je otrzymał, zaimportować dane infrastruktury chmury dostępne za pomocą danych uwierzytelniających do Lucid Data Hub i stworzyć ich wizualną reprezentację w modelu Lucidscale.

Aby udostępnić dane uwierzytelniające:

Kliknij Data Hub w lewym dolnym rogu menu nawigacyjnego na stronie głównej Lucid.
Z menu, które pojawi się po lewej stronie, wybierz dostawcę usług w chmurze, z którego korzystasz.
Przejdź do zakładki Saved Credentials .
Zostanie wyświetlona lista poświadczeń dostawcy chmury, których możesz użyć do zaimportowania swojej infrastruktury. Kliknij menu z trzema kropkami na dostępnym poświadczeniu i wybierz Share Credential.
Następnie możesz wypełnić adres e-mail użytkownika, któremu chcesz udostępnić dane uwierzytelniające w renderowanym oknieUdostępnij dane uwierzytelniające.
- Możesz także udostępnić dane uwierzytelniające grupie lub zespołowi na swoim koncie, wpisując nazwę i wybierając ją z listy rozwijanej.

Po udostępnieniu poświadczenia innemu użytkownikowi możesz odebrać mu dostęp do poświadczenia, klikając przycisk X obok adresu e-mail w modalu Share Credential .

Przeniesienie uprawnień

W przypadku utraty licencji na Lucidscale administratorzy mogą przekazać dane uwierzytelniające do Lucidscale innemu użytkownikowi na twoim koncie. Jeśli twoja licencja Lucidscale zostanie usunięta, a twoje dane uwierzytelniające zostaną przeniesione, nie będziesz mógł już importować danych infrastruktury związanych z tymi danymi uwierzytelniającymi ani zapisywać nowych danych uwierzytelniających.

Zarządzanie poświadczeniami administratora FAQ

Podczas usuwania licencji Lucidscale użytkownikowi lub usuwania użytkownika, administratorzy mają możliwość przeniesienia poświadczeń, folderów i tablic Lucidscale posiadanych przez użytkownika na innego użytkownika na koncie. Kiedy to nastąpi, przekazujesz:

Dane logowania
Foldery
Modele i związane z nimi źródła danych

Uwierzytelnienie daje licencjonowanemu użytkownikowi Lucidscale możliwość importowania infrastruktury chmury do Lucid Data Hub, a to źródło danych może być wykorzystane do stworzenia wizualnej reprezentacji infrastruktury w Modelu Lucidscale. Modele Lucidscale mogą być organizowane i przechowywane w wybranych przez ciebie folderach na stronie głównej Lucid.

W jaki sposób przenoszona jest własność?

Administratorzy kont Enterprise Lucid mają możliwość tworzenia użytkowników o ograniczonym dostępie poprzez usuwanie wszystkich przypisanych im licencji na produkty (Lucidchart, Lucidspark, Lucidscale). Jeśli użytkownik, któremu przypisano licencję Lucidscale, zostanie przekształcony w użytkownika o ograniczonym dostępie, jako administrator jesteś zobowiązany do przeniesienia wszelkich poświadczeń, folderów i modeli posiadanych przez użytkownika, któremu wyłączona jest licencja, innemu użytkownikowi na koncie. Użytkownikowi-odbiorcy zostanie przyznana własność przesłanych poświadczeń, folderów i modeli.

W przypadku usunięcia użytkownika z przypisaną licencją Lucidscale przeniesienie nie jest wymuszane. Administratorzy mogą zdecydować o przeniesieniu poświadczeń, folderów i modeli należących do użytkownika do innego użytkownika na koncie lub zlecić ich usunięcie wraz z użytkownikiem.

Jeśli użytkownik usuwany lub przekształcany w użytkownika o ograniczonym dostępie posiada dane uwierzytelniające Lucidscale, zalecamy przeniesienie jego danych uwierzytelniających i Modeli do użytkownika na koncie, któremu przydzielono licencję Lucidscale Creator.

Dlaczego ważne jest, aby przekazać uprawnienia odpowiedniej osobie?

Nowy właściciel będzie miał pełny dostęp do metadanych środowiska chmury związanego z danymi uwierzytelniającymi. Jeżeli zostanie mu przydzielona licencja Lucidscale Creator, będzie mógł wizualizować infrastrukturę chmury związaną z danymi uwierzytelniającymi w swoim własnym Modelu Lucidscale. Mogą również przeglądać i edytować wcześniej utworzone Modele, które zostały im przekazane lub udostępnione. Może to stanowić zagrożenie dla bezpieczeństwa, jeśli użytkownik, który otrzymał dostęp do danych uwierzytelniających w firmie, nie ma uprawnień do przeglądania tak wrażliwych informacji.

Co się stanie, jeśli przekażesz uprawnienia osobie bez licencji Lucidscale?

Nowy właściciel nie będzie mógł wejść w interakcję z danymi uwierzytelniającymi dostawcy chmury, jeśli nie posiada licencji Lucidscale Creator. Będzie mógł przeglądać dane uwierzytelniające z centrum danych, ale nie będzie mógł wizualizować infrastruktury chmury związanej z danymi uwierzytelniającymi poprzez tworzenie nowych modeli Lucidscale.

Co oznacza przeniesienie uprawnień?

Oznacza to przekazanie własności poświadczenia dostawcy chmury innemu użytkownikowi, co daje nowemu właścicielowi poświadczenia możliwość zaimportowania połączonej infrastruktury chmury i stworzenia Modelu Lucidscale, jeśli ma przypisaną licencję twórcy Lucidscale.

Czy po przeniesieniu można je przenieść z powrotem?

Nie. Pozbawienie odbiorcy poświadczenia użytkownika ograniczonego dostępu jest jedynym scenariuszem, w którym zdolność do przeniesienia zostanie ponownie uruchomiona.

Bezpieczeństwo

AWS

Role między kontami

Role Cross-Account to preferowana przez AWS metoda przyznawania dostępu do konta osobom trzecim. Dzięki tej metodzie Lucidscale bezpiecznie przechowuje dane uwierzytelniające, które pozwalają na łatwe odświeżenie diagramu.

Jeśli zdecydujesz się na współdzielenie swojej roli z innym użytkownikiem, będzie on mógł importować z powiązanego konta, ale nie zobaczy wartości ID zewnętrznego i ARN dla współdzielonej roli. Więcej informacji można znaleźć w tych materiałach:

Wymuszona identyfikacja zewnętrzna

Zgodnie z najlepszymi praktykami bezpieczeństwa stosowanymi przez AWS, Lucid wymusza, aby identyfikatory zewnętrzne pozostawały unikalne w bazie danych Lucid. Dlatego Lucid nadaje użytkownikowi unikalny identyfikator zewnętrzny i nie pozwala mu na wprowadzanie własnego identyfikatora zewnętrznego.

Bezpieczny, ograniczony dostęp dla użytkowników IAM

Wymagamy ograniczonych uprawnień na poziomie "describe" dla użytkownika IAM, którego utworzysz. Użytkownik IAM utworzony z tymi uprawnieniami nie może zmieniać ustawień w architekturze AWS ani odczytywać danych w bazach danych. Używamy użytkownika IAM tylko do odczytu metadanych strukturalnych Twojej infrastruktury AWS. Zapoznaj się z naszym artykułem Importuj i zarządzaj danymi infrastruktury AWS w Lucidscale , aby uzyskać informacje na temat tworzenia użytkownika IAM.

Brak możliwości przechowywania kluczy dostępu

Lucidscale nie będzie przechowywał twoich danych uwierzytelniających AWS IAM po przeprowadzeniu wstępnego skanowania infrastruktury AWS. Twoje dane uwierzytelniające zostaną przesłane na nasze serwery przy użyciu standardowych metod szyfrowania. Klienci mogą negocjować protokoły szyfrowania aż do AES-256. Możemy przechowywać rolę Cross-Account, która daje nam dostęp tylko do "opisu i listy" do twojego środowiska.

Azure

Aplikacja Azure AD

Aplikacja Entra ID (dawniej Azure AD) jest preferowaną metodą platformy Azure do zarządzania tożsamościami cyfrowymi zarówno dla aplikacji zewnętrznych, jak i lokalnych. Ta metoda pozwala Lucidchart bezpiecznie przechowywać dane uwierzytelniające, które umożliwiają łatwe importowanie i odświeżanie diagramu.

Jeśli zdecydujesz się udostępnić aplikację Azure AD innemu użytkownikowi, będzie on mógł importować z powiązanej subskrypcji, ale nie zobaczy wartości Application(client) ID, Directory(tenant) ID oraz Client Secret dla udostępnionej aplikacji. Więcej informacji można znaleźć w tych materiałach:

Bezpieczny, ograniczony dostęp

Wymagamy ograniczonego dostępu tylko do odczytu do tworzonej aplikacji Azure AD. Uprawnienia są definiowane w ramach roli niestandardowej, którą wiążesz ze swoją aplikacją. Rola niestandardowa utworzona z tymi uprawnieniami nie może zmieniać ustawień w architekturze Azure ani odczytywać danych w bazach danych. Aplikacji AD używamy tylko do odczytywania metadanych strukturalnych Twojej infrastruktury Azure. Czytamy tylko z subskrypcji, do których dałeś nam dostęp; możesz to kontrolować, ograniczając zakres niestandardowej roli dołączonej do aplikacji AD przypisanej do Lucidscale.

Google Cloud

Konto usługi Google Cloud

Konto serwisowe jest preferowaną przez Google Cloud metodą przyznawania osobom trzecim dostępu do Twojego konta. Ta metoda umożliwia Lucidchart bezpieczne przechowywanie danych uwierzytelniających, które pozwalają na łatwe importowanie i odświeżanie Twojego diagram. Zobacz te zasoby, aby uzyskać więcej informacji: Konta usług | Dokumentacja Cloud IAM

Bezpieczny, ograniczony dostęp

Prosimy o ograniczone uprawnienia dostępu tylko do odczytu dla konta usługi Google Cloud /utworz/. Uprawnienia są definiowane w ramach niestandardowej roli powiązanej z kontem usługi. Rola niestandardowa /utworz/ z tymi uprawnieniami nie może zmieniać ustawień w architekturze Google Cloud ani odczytywać danych w bazie danych. Używamy konta usługi tylko do odczytu metadanych strukturalnych Twojej infrastruktury Google Cloud. Odczytujemy tylko z projektów, do których przyznasz nam dostęp - możesz to kontrolować, ograniczając zakres niestandardowej roli dołączonej do konta usługi przypisanego do Lucidscale.

Przekaż opinię na temat tego artykułu

Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Powiązane artykuły