Федеральная программа управления рисками и авторизацией (FedRAMP) - это общеправительственная программа, призванная предоставить поставщикам облачных услуг, таким как Lucid Software, стандартный подход к обеспечению безопасности и авторизации.

Lucid авторизован по программе FedRAMP с уровнем воздействия на безопасность Moderate. Среда Lucid FedRAMP позволяет клиентам из государственного сектора с повышенными требованиями к безопасности сотрудничать с уверенностью, чтобы они могли видеть и строить будущее.

Подробнее о функциях Lucid, авторизованных FedRAMP, читайте в нашей статье.

Бесплатный	Индивидуальный	Команда	Для бизнеса	Система FedRAMP

Чтобы обновить или перенести текущую учетную запись Enterprise в FedRAMP, обратитесь в отдел продаж.

Защищенные функции

Следующие функции в среде FedRAMP по умолчанию отключены и должны быть включены администратором:

ПУБЛИКАЦИЯ…
Соавторы-гости
Инструменты для разработчиков

Общий доступ к документам, доскам и моделям защищен. Пользователи в среде FedRAMP могут обмениваться документами только с другими пользователями FedRAMP. Чтобы узнать больше о том, как делиться с коллегами, ознакомьтесь со статьей Поделитесь с соавторами в Lucid .

Администратор: включить функции

Если вы являетесь владельцем учетной записи или администратором учетной записи, вы можете включить функции совместной работы, выполнив следующие действия:

Выбери Admin , чтобы открыть панель администратора.
Кликни Безопасность в левостороннем меню.
Из выпадающего меню выбери Sharing.
Установи флажки рядом с функциями, которые нужно включить.

Подробнее: См. Панель администратора Lucid: Настройки безопасности статью для получения дополнительной информации.

Ты можешь разрешить пользователям своей учётной записи использовать инструменты разработчика через панель администратора Lucid. Вот как:

Выбери Admin , чтобы открыть панель администратора.
Кликни Безопасность в левостороннем меню.
Из вариантов выберите Управление функциями пользователя.
Щелкни тумблер рядом с пунктом "Разрешить пользователям разблокировать инструменты разработчика".
- Тумблер переместится вправо, указывая на то, что он включен.
Нажмите Сохранить изменения.

Подробнее: Прочтитенашу статью Инструменты разработчика в Lucid или эту документацию из Lucid Developer Docs для получения дополнительной информации.

Подготовь свою сеть для пользователей Lucid

Если ты фильтруешь трафик по домену, тебе нужно будет разрешить следующий домен через свои брандмауэры или другие фильтры:

https://*.lucidgov.app

Настройте соединение Lucid SAML 2.0

Основная информация, необходимая для настройки SAML-соединения в твоей IDP:

Идентификатор SP/entityID/ограничение аудитории:	Lucidchart.com
Подпишись на URL:	https://lucidgov.app/saml/sso/<yourdomain>
Первичный индекс ACS/Reply URL = 0:	https://lucidgov.app/saml/sso/<yourdomain>
SSO Service Binding:	По умолчанию мы используем POST, но можем работать и с REDIRECT (пожалуйста, свяжитесь с нами, если вы используете REDIRECT).
Дайджест-алгоритм:	SHA-256
nameID:	Мы предпочитаем работать с электронной почтой, но можем работать и с другими значениями

В соответствии с требованиями FedRAMP мы предлагаем шифрование утверждений для поставщиков удостоверений SAML, которые вы добавляете в учетную запись Lucid GovSuite. Дополнительные сведения см. в нашей обзорной статье о SAML .

Attribute Statement
В таблице Attribute Statement, найденной в нашей статье SAML overview , приведены значения, которые тебе следует использовать.

Часто задаваемые вопросы

Каков статус авторизации Lucid по программе FedRAMP?

Lucid имеет статус FedRAMP Authorized с уровнем умеренного воздействия на безопасность. Lucid котируется на FedRAMP Marketplace и предлагает Lucid GovSuite для предоставления правительственным и подрядчикам безопасной облачной среды для визуальной совместной работы.

На какой инфраструктуре построена среда FedRAMP компании Lucid и что она включает в себя?

Среда FedRAMP от Lucid построена на базе инфраструктуры AWS GovCloud и включает в себя Lucid GovSuite.

Как получить доступ к учебным лабораториям Lucid в среде FedRAMP?

Чтобы обеспечить соответствие требованиям и улучшить качество обслуживания, мы создали уникальный домен для пользователей GovCloud для доступа Lucid учебные лаборатории: govtraining.Lucid.co. Прежде чем вы сможете получить доступ к Lucid Training Labs для GovCloud, администратор должен включить доступ из панели администратора Lucid. Узнайте больше и ознакомьтесь с инструкциями по получению доступа к учебным лабораториям Lucid для GovCloud в сообществе Lucid.

Оставьте отзыв об этой статье

Хотите поделиться мнением об этой статье? Расскажи нам о своем опыте здесь.

Похожие статьи