O Lucidscale permite importar a arquitetura de provedores de nuvem compatíveis e gerar diagramas a partir desses dados. Alguns métodos de importação exigem a criação de uma credencial do lado do provedor que dá a um usuário Lucidscale licenciado a capacidade de importar uma infraestruturade nuvem no Lucid Data Hub e criar uma representação visual dela em um modelo Lucidscale.

Para saber mais sobre a funcionalidade disponível com uma licença Lucidscale, consulte nosso artigoLucidscale Plans . Para comprar uma licença, consulte o artigo Atualize sua conta Lucid para obter instruções.

Credenciais suportadas

AWS: função entre contas, usuário IAM
Azure: Aplicativo AD
Google Cloud (antigo GCP): Conta de serviço

Uma credencial é um segredo ou segredos usados pela Lucidscale em nome dos usuários para acessar seus dados de infraestrutura em nuvem.

Uma credencial concede a um usuário Lucidscale que recebe uma licença Creator a capacidade de importar uma infraestrutura de nuvem para o Lucid Data Hub e criar uma representação visual dela em um modelo Lucidscale.

Usuários

Compartilhamento de credenciais

Um usuário Lucidscale que gerou uma credencial para importar uma infraestrutura de nuvem pode compartilhar a credencial com outros usuários em sua conta. O compartilhamento da credencial permitirá que o usuário destinatário importe os dados da infraestrutura de nuvem acessíveis com a credencial no Lucid Data Hub e crie uma representação visual deles em um Lucidscale Model.

Para compartilhar uma credencial:

Clique em Central de dados no canto inferior esquerdo do menu de navegação na página inicial do Lucid.
Selecione o provedor de nuvem que você está usando no menu que aparece no lado esquerdo.
Alterne para a guiaCredenciais salvas .
Uma lista das credenciais do provedor de nuvem que você pode usar para importar sua infraestrutura será renderizada. Clique no menu de três pontos exibido em uma credencial disponível e selecione Compartilhar credencial.
Você pode então preencher o endereço de e-mail de um usuário para quem deseja compartilhar sua credencial no modalCompartilhar Credencial que é renderizado.
- Você também pode compartilhar a credencial com um agrupar ou equipe na sua conta digitando o nome e selecionando-o no menu suspenso.

Após o compartilhamento de uma credencial com outro usuário, você pode revogar o acesso dele à credencial clicando no X ao lado do endereço de e-mail no modal Compartilhar credencial .

Transferência de credenciais

Os administradores podem transferir suas credenciais do Lucidscale para outro usuário em sua conta, caso você perca sua licença do Lucidscale. Se sua licença do Lucidscale for removida e suas credenciais forem transferidas, você não poderá mais importar seus dados de infraestrutura associados a essas credenciais ou salvar novas credenciais.

Perguntas frequentes sobre gerenciamento de credenciais de administrador

Ao remover uma licença do Lucidscale de um usuário ou excluir o usuário, os administradores têm a capacidade de transferir as credenciais, pastas e quadros do Lucidscale pertencentes ao usuário para outro usuário da conta. Quando isso acontece, você transfere:

Credenciais
Pastas
Modelos e suas fontes de dados associadas

Uma credencial dá a um usuário Lucidscale licenciado a capacidade de importar infraestrutura de nuvem para o Lucid Data Hub, e essa fonte de dados pode ser usada para criar uma representação visual da infraestrutura em um modelo Lucidscale. Os modelos do Lucidscale podem ser organizados e armazenados em pastas de sua escolha na página inicial do Lucid.

Como a propriedade é transferida?

Os administradores das contas Enterprise Lucid podem criar usuários de acesso limitado removendo todas as licenças de produtos atribuídas a um usuário (Lucidchart, Lucidspark, Lucidscale). Se um usuário a quem foi atribuída uma licença do Lucidscale for convertido em um usuário de acesso limitado, como administrador, você deverá transferir todas as credenciais, pastas e modelos pertencentes ao usuário que está sendo excluído da licença para outro usuário da conta. O usuário destinatário receberá a propriedade das credenciais, pastas e modelos transferidos.

Ao excluir um usuário a quem foi atribuída uma licença do Lucidscale, a transferência não é aplicada. Os administradores podem optar por transferir credenciais, pastas e modelos pertencentes ao usuário que está sendo excluído para outro usuário na conta, ou fazer com que sejam excluídos com o usuário.

Se um usuário que está sendo excluído ou convertido para acesso limitado possui credenciais Lucidscale, recomendamos que você transfira suas credenciais e modelos para um usuário na conta atribuída a uma licença Lucidscale Creator.

Por que é importante transferir as credenciais para a pessoa certa?

O novo proprietário terá acesso total aos metadados do ambiente de nuvem vinculado às credenciais. Se receberem uma licença do Lucidscale Creator, eles poderão visualizar a infraestrutura de nuvem vinculada às credenciais em seu próprio Lucidscale Model. Eles também podem visualizar e editar Modelos criados anteriormente que foram transferidos para eles ou compartilhados com eles. Isso pode representar um risco de segurança se o usuário que recebeu acesso às credenciais dentro da empresa não tiver permissão para visualizar essas informações confidenciais.

O que acontece se você transferir uma credencial para alguém sem uma licença do Lucidscale?

O novo proprietário não poderá interagir com uma credencial de provedor de nuvem, a menos que tenha uma licença do Lucidscale Creator. Eles poderão visualizar as credenciais do hub de dados, mas não poderão visualizar a infraestrutura de nuvem vinculada às credenciais criando novos Modelos Lucidscale.

O que significa transferência de credencial?

Isso significa transferir a propriedade de uma credencial de provedor de nuvem para outro usuário, o que dá ao novo proprietário da credencial a capacidade de importar uma infraestrutura de nuvem vinculada e criar um Modelo Lucidscale se receber uma licença de criador Lucidscale.

Uma vez transferido, pode ser transferido de volta?

Não. O cancelamento da licença do destinatário da credencial para um usuário com acesso limitado é o único cenário em que a capacidade de transferência seria acionada novamente.

Segurança

AWS

Funções entre contas

As funções entre contas são o método preferencial da AWS para conceder acesso de terceiros à sua conta. Esse método permite que o Lucidscale armazene com segurança credenciais que permitem que você atualize facilmente seu diagrama.

Se você optar por compartilhar sua função entre contas com outro usuário, eles poderão importar da conta associada, mas não verão os valores de ID externo e ARN para a função compartilhada. Consulte estes recursos para obter mais informações:

ID externo imposto

Seguindo as melhores práticas de segurança fornecidas pela AWS, a Lucid garante que os IDs externos permaneçam exclusivos no banco de dados da Lucid. Portanto, o Lucid fornece um ID externo exclusivo ao usuário e não permite que o usuário insira seu próprio ID externo.

Acesso limitado e seguro para usuários IAM

Solicitamos permissão limitada em nível de "descrever" para o usuário do IAM que você criar. Um usuário IAM criado com essas permissões não pode alterar configurações em sua arquitetura AWS ou ler dados em seus bancos de dados. Usamos apenas o usuário IAM para ler os metadados estruturais de sua infraestrutura AWS. Revise nosso artigo Importar e gerenciar dados de infraestrutura da AWS no Lucidscale para obter informações sobre como criar um usuário do IAM.

Sem armazenamento de chaves de acesso

Lucidscale não armazenará suas credenciais AWS IAM após realizar a verificação inicial de sua infraestrutura AWS. Suas credenciais serão transferidas para nossos servidores usando métodos de criptografia padrão. Os clientes podem negociar protocolos de criptografia até AES-256. Podemos armazenar uma função entre contas que apenas nos dá acesso de “descrever e listar” ao seu ambiente.

Azure

Aplicativo do Azure AD

O aplicativo Entra ID (anteriormente Azure AD) é o método preferido do Azure para gerenciar identidades digitais para aplicativos externos e locais. Esse método permite que o Lucidchart armazene com segurança credenciais que permitem importar e atualizar facilmente seu diagrama.

Se você optar por compartilhar seu aplicativo do Azure AD com outro usuário, ele poderá importar da assinatura associada, mas não verá os valores de ID do aplicativo (cliente), ID do diretório (locatário) ou Segredo do cliente para o aplicativo compartilhado. Consulte estes recursos para obter mais informações:

Acesso seguro e limitado

Solicitamos permissão de acesso limitado e somente leitura para o aplicativo Azure AD que você cria. As permissões são definidas na função personalizada que você vincula ao seu aplicativo. Uma função personalizada criada com essas permissões não pode alterar as configurações em sua arquitetura do Azure ou ler dados em seus bancos de dados. Usamos apenas o aplicativo AD para ler os metadados estruturais de sua infraestrutura do Azure. Lemos apenas as assinaturas às quais você nos concede acesso; você pode controlar isso limitando o escopo da função personalizada anexada ao aplicativo AD atribuído ao Lucidscale.

Google Cloud

Conta de serviço do Google Cloud

Conta de serviço é o método preferido do Google Cloud para conceder acesso de terceiros à sua conta. Este método permite que o Lucidchart armazene credenciais com segurança que permitem que você importe e atualize seu diagrama facilmente. Veja estes recursos para mais informações: Contas de serviço | Documentação do Cloud IAM

Acesso seguro e limitado

Solicitamos permissão de acesso limitado e somente leitura para a conta de serviço do Google Cloud que você criar. As permissões são definidas na função personalizada que você vincula à sua conta de serviço. Uma função personalizada criada com essas permissões não pode alterar configurações na sua arquitetura Google Cloud nem ler dados no seu banco de dados. Usamos apenas a conta de serviço para ler os metadados estruturais da sua infraestrutura do Google Cloud. Lemos apenas o projeto ao qual você nos concede acesso — você pode controlar isso limitando o escopo da função personalizada anexada à conta de serviço atribuída ao Lucidscale.

Dar feedback sobre este artigo

Tem feedback sobre este artigo? Conte-nos sobre sua experiência aqui.

Artigos relacionados