Lucidscale позволяет тебе импортировать архитектуру из поддерживаемых облачных провайдеров и генерировать диаграммы на основе этих данных. Некоторые методы импорта требуют создания учетных данных на стороне провайдера, что дает лицензированному пользователю Lucidscale возможность импортировать облачную инфраструктуру в Lucid Data Hub и создать ее визуальное представление в Lucidscale Model.

Чтобы узнать больше о функциональности, доступной с лицензией Lucidscale, смотри нашу статью Lucidscale Plans . Чтобы приобрести лицензию, смотри инструкцию в статье Upgrade your Lucid account .

Поддерживаемые учетные данные

AWS: Кросс-аккаунтная роль, IAM-пользователь
Лазурь: Приложение AD
Google Cloud (ранее GCP): Сервисная учетная запись

Учетная запись - это секрет или секреты, используемые Lucidscale от имени пользователей для доступа к данным их облачной инфраструктуры.

Учетная запись дает пользователю Lucidscale, которому назначена лицензия Creator, возможность импортировать облачную инфраструктуру в Lucid Data Hub и создать ее визуальное представление в Lucidscale Model.

Пользователи

Совместное использование учетных данных

Пользователь Lucidscale, сгенерировавший учетные данные для импорта облачной инфраструктуры, имеет возможность поделиться этими данными с другими пользователями своего аккаунта. Совместное использование учетной записи позволит пользователю-получателю импортировать данные облачной инфраструктуры, доступные с помощью учетной записи, в Lucid Data Hub и создать их визуальное представление в Lucidscale Model.

Чтобы поделиться учетными данными:

Нажмите Data Hub в левом нижнем углу меню навигации на главной странице Lucid.
Выберите поставщика облачных услуг, которого вы используете, в меню, которое появится слева.
Переключись на вкладку Saved Credentials .
Появится список учетных данных облачных провайдеров, которые ты можешь использовать для импорта своей инфраструктуры. Нажми на трехточечное меню, отображенное на доступном учетном данных, и выбери Share Credential.
Затем вы можете заполнить адрес электронной почты пользователя, которому вы хотите предоставить общий доступ к своим учетным данным, в модальном окне«Общий доступ к учетным данным », которое будет отображено.
- Вы также можете поделиться учетными данными с группой или командой в своей учетной записи, введя имя и выбрав его из раскрывающегося списка.

После того как учетные данные были переданы другому пользователю, ты можешь отозвать его доступ к учетным данным, нажав на X рядом с адресом его электронной почты в модале Share Credential .

Передача диплома

Администратор (администраторы) может передать твои учетные данные Lucidscale другому пользователю на твоей учетной записи, если ты потеряешь лицензию Lucidscale. Если твоя лицензия Lucidscale будет удалена, а учетные данные переданы, ты больше не сможешь импортировать данные своей инфраструктуры, связанные с этими учетными данными, или сохранить новые учетные данные.

FAQ по управлению учетными данными администратора

При удалении лицензии Lucidscale у пользователя или удалении пользователя администраторы могут передать учетные данные, папки и Lucidscale доски, принадлежащие пользователю, другому пользователю в учетной записи. В этом случае вы передаете:

Учетные данные
Папки
Модели и связанные с ними источники данных

Учетная запись дает лицензированному пользователю Lucidscale возможность импортировать облачную инфраструктуру в Lucid Data Hub, и этот источник данных можно использовать для создания визуального представления инфраструктуры в Lucidscale Model. Модели Lucidscale можно организовать и хранить в папках по твоему выбору на твоей домашней странице Lucid.

Как передается право собственности?

Администраторы учетной записи Enterprise Lucid имеют возможность создавать пользователей с ограниченным доступом , удаляя все назначенные пользователю лицензии на продукты (Lucidchart, Lucidspark, Lucidscale). Если пользователь, которому назначена лицензия Lucidscale , преобразуется в пользователя с ограниченным доступом, вы, как администратор, должны передать все учетные данные, папки и модели, принадлежащие пользователю, у которого удаляется лицензия, другому пользователю в учетной записи. Пользователю-получателю будет предоставлено право собственности на переданные учетные данные, папки и модели.

При удалении пользователя, которому назначена лицензия Lucidscale , перенос не осуществляется. Администраторы могут либо передать учетные данные, папки и модели, принадлежащие удаляемому пользователю, другому пользователю в учетной записи, либо удалить их вместе с пользователем.

Если пользователь, которого удаляют или переводят на ограниченный доступ, владеет учетными данными Lucidscale, мы рекомендуем тебе передать его учетные данные и Модели пользователю на аккаунте, которому назначена лицензия Lucidscale Creator.

Почему важно передать полномочия нужному человеку?

Новый владелец будет иметь полный доступ к метаданным облачной среды, привязанной к учетным данным. Если им будет выдана лицензия Lucidscale Creator, они смогут визуализировать облачную инфраструктуру, привязанную к учетным данным, в собственной Модели Lucidscale. Они также могут просматривать и редактировать ранее созданные Модели, которые были переданы им или совместно с ними. Это может представлять угрозу безопасности, если пользователь, получивший доступ к учетным данным в компании, не имеет разрешения на просмотр такой конфиденциальной информации.

Что произойдет, если ты передашь полномочия кому-то, у кого нет лицензии Lucidscale?

Новый владелец не сможет взаимодействовать с учетными данными облачного провайдера, если у него нет лицензии Lucidscale Creator. Они смогут просматривать учетные данные из центра данных, но не смогут визуализировать облачную инфраструктуру, привязанную к учетным данным, создавая новые модели Lucidscale Models.

Что означает передача диплома?

Это означает передачу прав собственности на учетную запись облачного провайдера другому пользователю, что дает новому владельцу учетной записи возможность импортировать связанную облачную инфраструктуру и создавать Lucidscale Model, если ему назначена лицензия создателя Lucidscale.

Однажды переданный, может ли он быть передан обратно?

Нет. Де-лицензирование получателя мандата на пользователя с ограниченным доступом - это единственный сценарий, когда возможность передачи будет задействована снова.

Безопасность

AWS

Межаккаунтские роли

Кросс-аккаунт роли - это предпочтительный метод от AWS для предоставления стороннего доступа к твоей учетной записи. Этот метод позволяет Lucidscale безопасно хранить учетные данные, которые позволят тебе легко обновить свою диаграмму.

Если ты решишь поделиться своей ролью кросс-счета с другим пользователем, он сможет импортировать из связанного счета, но не будет видеть значения External ID и ARN для разделяемой роли. Пожалуйста, ознакомься с этими ресурсами для получения дополнительной информации:

Принудительная внешняя идентификация

Следуя лучшим практикам безопасности, предоставляемым AWS, Lucid следит за тем, чтобы внешние идентификаторы оставались уникальными в базе данных Lucid. Поэтому Lucid предоставляет пользователю уникальный внешний идентификатор и запрещает пользователю вводить свой собственный внешний идентификатор.

Безопасный, ограниченный доступ для пользователей IAM

Мы запрашиваем ограниченное разрешение уровня "описать" для созданного тобой IAM-пользователя. Пользователь IAM, созданный с такими правами, не может изменять настройки в твоей архитектуре AWS или читать данные в твоих базах данных. Мы используем пользователя IAM только для чтения структурных метаданных твоей инфраструктуры AWS. Просмотри нашу статью Импорт и управление данными инфраструктуры AWS в Lucidscale для получения информации о том, как создать IAM-пользователя.

Отсутствие хранения ключей доступа

Lucidscale не будет хранить твои учетные данные AWS IAM после выполнения первоначального сканирования твоей инфраструктуры AWS. Твои учетные данные будут переданы на наши серверы с использованием стандартных методов шифрования. Клиенты могут договариваться о протоколах шифрования вплоть до AES-256. Мы можем хранить роль Cross-Account, которая дает нам только доступ "описать и перечислить" к твоей среде.

Azure

Приложение Azure AD

Приложение Entra ID (ранее Azure AD) - это предпочтительный метод от Azure для управления цифровыми идентификаторами как для внешних, так и для локальных приложений. Этот метод позволяет Lucidchart надёжно хранить учетные данные, которые позволяют тебе легко импортировать и обновлять свою диаграмму.

Если ты решишь поделиться своим приложением Azure AD с другим пользователем, он сможет импортировать из связанной подписки, но не увидит значения Application(client) ID, Directory(tenant) ID или Client Secret для общего приложения. Пожалуйста, ознакомься с этими ресурсами для получения дополнительной информации:

Безопасный, ограниченный доступ

Мы запрашиваем ограниченное разрешение на доступ только для чтения для созданного тобой приложения Azure AD Application. Разрешения определяются в рамках пользовательской роли, которую ты привязываешь к своему приложению. Пользовательская роль, созданная с такими разрешениями, не может изменять настройки в твоей архитектуре Azure или читать данные в твоих базах данных. Мы используем приложение AD только для того, чтобы считывать структурные метаданные твоей инфраструктуры Azure. Мы читаем только из подписок, к которым ты предоставляешь нам доступ; ты можешь контролировать это, ограничивая область действия пользовательской роли, прикрепленной к приложению AD, назначенному Lucidscale.

Google Cloud

Учетная запись сервиса Google Cloud

Сервисная учетная запись является предпочтительным методом из Google Cloud для предоставления третьим лицам доступа к вашей учетной записи. Этот метод позволяет Lucidchart безопасно хранить учетные данные, которые позволяют легко импортировать и обновлять схему. Дополнительные сведения см. в следующих ресурсах: Учетная запись службы | Документация по облачному IAM

Безопасный, ограниченный доступ

Мы запрашиваем ограниченное разрешение на доступ только для чтения для созданной вами учетной записи службы Google Cloud . Разрешения определяются в пределах настраиваемой роли, которую вы связываете с учетной записью службы. Пользовательская роль, созданная с этими разрешениями, не может изменять параметры в архитектуре Google Cloud или считывать данные в базе данных. Мы используем учетную запись сервиса только для чтения структурных метаданных вашей Google Cloud инфраструктуры. Мы читаем только из проектов, к которым вы предоставляете нам доступ — вы можете это контролировать, ограничив область действия пользовательской роли, прикрепленной к учетной записи сервиса, назначенной Lucidscale.

Оставьте отзыв об этой статье

Хотите поделиться мнением об этой статье? Расскажи нам о своем опыте здесь.

Похожие статьи