Lucidscale låter dig importera arkitektur från molnleverantörer som stöds och generera diagram från den informationen. Vissa importmetoder kräver att man skapar en leverantörssidoreferens som ger en licensierad Lucidscale-användare möjlighet att importera en molninfrastruktur i Lucid Data Hub och skapa en visuell representation av den i en Lucidscale-modell.

För att lära dig mer om funktioner som finns med en Lucidscale-licens, se vår artikel om Lucidscale Plans. För att köpa en licens, se artikeln Uppgradera ditt Lucid-konto för instruktioner.

Autentiseringsuppgifter som stöds

AWS: Cross-Account Roll, IAM-användare
Azure: AD-program
Google Cloud (tidigare GCP): Tjänstkonto

En referens är en hemlighet eller hemligheter som används av Lucidscale på användarnas vägnar för att få tillgång till deras molninfrastrukturdata.

En referens ger en Lucidscale-användare som tilldelas en Creator-licens möjligheten att importera en molninfrastruktur till Lucid Data Hub och skapa en visuell representation av den i en Lucidscale-modell.

Användare

Delning av autentiseringsuppgifter

En Lucidscale-användare som har genererat en referens för att importera en molninfrastruktur har möjlighet att dela referensen med andra användare på deras konto. Genom att dela referensen kan mottagaranvändaren importera molninfrastrukturdata som är tillgängliga med referensen i Lucid Data Hub och skapa en visuell representation av den i en Lucidscale-modell.

Så här delar du en autentiseringsuppgifter:

Klicka på Data Hub längst ned till vänster i navigeringsmenyn på Lucids hemsida.
Välj den molnleverantör du använder från menyn som visas till vänster.
Växla till fliken Sparade inloggningsuppgifter .
En lista över de molnleverantörsuppgifter som du kan använda för att importera din infrastruktur kommer att återges. Klicka på trepunktsmenyn som återges på en tillgänglig referens och välj Dela referens.
Du kan sedan fylla i e-postadressen till en användare som du vill dela dina autentiseringsuppgifter med i modalen Dela autentiseringsuppgifter som återges.
- Du kan också dela autentiseringsuppgifterna med en grupp eller ett team på ditt konto genom att skriva namnet och välja det från rullgardinsmenyn.

När en autentiseringsuppgifter har delats med en annan användare, Du kan återkalla deras åtkomst till autentiseringsuppkomsten genom att klicka på X bredvid deras e-postadress i modalen Dela autentiseringsuppgifter.

Överföring av autentiseringsuppgifter

Administratörer kan överföra dina Lucidscale-inloggningsuppgifter till en annan användare på ditt konto om du skulle förlora din Lucidscale-licens. Om din Lucidscale-licens tas bort och dina referenser överförs, du kommer inte längre att kunna importera dina infrastrukturdata som är associerade med dessa referenser eller spara nya referenser.

Vanliga frågor om hantering av administratörsuppgifter

När du tar bort en Lucidscale-licens från en användare eller tar bort användaren, har administratörer möjlighet att överföra inloggningsuppgifter, mappar och Lucidscale-kort som ägs av användaren till en annan användare på kontot. När detta händer överför du:

Inloggningsuppgifter
Mappar
Modeller och tillhörande datakällor

En referens ger en licensierad Lucidscale-användare möjlighet att importera molninfrastruktur till Lucid Data Hub, och den datakällan kan användas för att skapa en visuell representation av infrastrukturen i en Lucidscale-modell. Lucidscale-modeller kan organiseras och lagras i mappar du väljer på din Lucid-hemsida.

Hur överförs ägandet?

Administratörer på Enterprise Lucid-konton har möjlighet att skapa användare med begränsad åtkomst genom att ta bort alla en användares tilldelade produktlicenser (Lucidchart, Lucidspark, Lucidscale). Om en användare som tilldelats en Lucidscale-licens konverteras till en användare med begränsad åtkomst, måste du som administratör överföra alla inloggningsuppgifter, mappar och modeller som ägs av användaren som delicensieras till en annan användare på kontot. Den mottagande användaren kommer att beviljas äganderätt till de överförda referenserna, mapparna och modellerna.

När en användare som tilldelats en Lucidscale-licens tas bort, verkställs inte överföringen. Administratörer kan välja att antingen överföra autentiseringsuppgifter, mappar och modeller som ägs av användaren som tas bort till en annan användare på kontot, eller få dem raderade med användaren.

Om en användare som raderas eller konverteras till begränsad åtkomst äger Lucidscale-referenser, Vi rekommenderar att du överför deras referenser och modeller till en användare på det konto som tilldelats en Lucidscale Creator-licens.

Varför är det viktigt att överföra uppgifterna till rätt person?

Den nya ägaren kommer att ha full tillgång till metadata i molnmiljön som är knuten till referenserna. Om de tilldelas en Lucidscale Creator-licens, de kan visualisera molninfrastrukturen bunden till referenserna i sin egen Lucidscale Model. De kan också visa och redigera tidigare skapade modeller som har överförts till dem eller delats med dem. Detta kan utgöra en säkerhetsrisk om användaren som fått tillgång till uppgifterna inom företaget inte har tillstånd att se sådan känslig information.

Vad händer om du överför en referens till någon utan Lucidscale-licens?

Den nya ägaren kommer inte att kunna interagera med en molnleverantörsuppgifter om de inte har en Lucidscale Creator-licens. De kommer att kunna se referenser från datahubben, men kommer inte att kunna visualisera molninfrastrukturen bunden till referenserna genom att skapa nya Lucidscale-modeller .

Vad betyder överföring av referens?

Det innebär att överföra ägandet av en molnleverantörsuppgifter till en annan användare, vilket ger den nya autentiseringsägaren möjlighet att importera en länkad molninfrastruktur och skapa en Lucidscale-modell om de tilldelas en Lucidscale-skaparlicens.

En gång överförd, kan den överföras tillbaka?

Nej. Avlicensiering av mottagaren av referensen till en användare med begränsad åtkomst är det enda scenariot när möjligheten att överföra skulle utlösas igen.

Säkerhet

AWS

Cross-Account roller

Cross-Account roller är den föredragna metoden från AWS för att ge tredje part åtkomst till ditt konto. Denna metod gör det möjligt för Lucidscale att säkert lagra referenser som gör att du enkelt kan uppdatera ditt diagram.

Om du väljer att dela rollen över flera konton med en annan användare kan de importera från det associerade kontot, men de externa ID- och ARN-värdena för den delade rollen visas inte. Se dessa resurser för mer information:

Påtvingat externt ID

Efter de bästa säkerhetspraxis som tillhandahålls av AWS, Lucid verkställer att externa ID förblir unika i Lucids databas. Därför tillhandahåller Lucid ett unikt externt ID till användaren och tillåter inte användaren att ange sitt eget externa ID.

Säker, begränsad åtkomst för IAM-användare

Vi begär begränsad behörighet på ”beskriv” -nivå för den IAM-användare du skapar. En IAM-användare som skapats med dessa behörigheter kan inte ändra inställningar i din AWS-arkitektur eller läsa data i dina databaser. Vi använder endast IAM-användaren för att läsa strukturella metadata för din AWS-infrastruktur. Läs vår Importera och hantera AWS-infrastrukturdata i Lucidscale artikel för information om hur man skapar en IAM-användare.

Ingen lagring av åtkomstnycklar

Lucidscale lagrar inte dina AWS IAM-referenser efter att ha utfört den första genomsökningen av din AWS-infrastruktur. Dina uppgifter kommer att överföras till våra servrar med standardkrypteringsmetoder. Klienter kan förhandla om krypteringsprotokoll upp till AES-256. Vi kan lagra en Cross-Account roll som bara ger oss ”beskriv och lista” åtkomst till din miljö.

Azure

Azure AD-program

Entra ID-programmet (tidigare Azure AD) är den föredragna metoden från Azure för hantering av digitala identiteter för både externa och lokala program. Med den här metoden kan Lucidchart säkert lagra referenser som gör att du enkelt kan importera och uppdatera ditt diagram.

Om du väljer att dela ditt Azure AD-program med en annan användare kommer de att kunna importera från den associerade prenumerationen, men kommer inte att se program-ID (klient) ID, katalog-ID eller klienthemligt värden för det delade programmet. Se dessa resurser för mer information:

Säker, begränsad åtkomst

Vi begär begränsad, skrivskyddad åtkomstbehörighet för Azure AD-programmet du skapar. Behörigheterna definieras inom den anpassade roll som du kopplar till ditt program. En anpassad roll som skapats med dessa behörigheter kan inte ändra inställningarna i din Azure-arkitektur eller läsa data i dina databaser. Vi använder endast AD-programmet för att läsa de strukturella metadata för din Azure-infrastruktur. Vi läser bara från prenumerationer som du ger oss tillgång till; du kan kontrollera det genom att begränsa omfattningen av den anpassade rollen som bifogas AD-applikationen som tilldelats Lucidscale.

Google Cloud

Google Cloud Service-konto

Tjänstkonto är den föredragna metoden från Google Cloud för att ge 3:e parts åtkomst till ditt konto. Med den här metoden kan Lucidchart lagra inloggningsuppgifter på ett säkert sätt som gör att du enkelt kan importera och uppdatera ditt diagram. Mer information finns i de här resurserna: Tjänstkonton | Dokumentation om Cloud IAM

Säker, begränsad åtkomst

Vi begär begränsad, skrivskyddad åtkomstbehörighet för det Google Cloud-tjänstkonto som du skapar. Behörigheterna definieras i den anpassade roll som du kopplar till ditt tjänstkonto. En anpassad roll som skapats med dessa behörigheter kan inte ändra inställningarna i din Google Cloud arkitektur eller läsa data i din databas. Vi använder endast tjänstkontot för att läsa strukturella metadata för din Google Cloud-infrastruktur. Vi läser endast från projekt som du ger oss åtkomst till – du kan kontrollera det genom att begränsa omfattningen av den anpassade rollen som är kopplad till det tjänstekonto som tilldelats Lucidscale.

Ge feedback på den här artikeln

Har du feedback om den här artikeln? Berätta om din upplevelse här.

Relaterade artiklar