Der Admin-Bereich von Lucid: Sicherheitseinstellungen

Auf die Seite „Sicherheit“ zugreifen

Führen Sie die folgenden Schritte aus, um zur Seite „Sicherheit“ zu gelangen:

1. Wählen Sie Admin aus.
2. Klicken Sie im linken Menü auf Sicherheit. 

Domain-Kontrolle aktivieren

Domain Control ist eine ausschließlich Enterprise Funktion, die es Ihnen ermöglicht, die Sicherheitseinstellungen für Nutzende auf Ihrer Domain zu steuern und Sicherheitsstandards für Ihre gesamte Organisation zu setzen, bringen und einzustellen. Mit aktivierter Domain-Kontrolle auf Ihrem Lucid -Konto ist Nutzende daran gehindert, unautorisierte Konten mit der kontrollierten Domain zu erstellen.

Wenn Sie die Domain-Kontrolle aktivieren, werden Nutzende, die versuchen, sich für ein Lucid -Konto anzumelden, darüber informiert, dass bereits ein Enterprise -Konto existiert, und werden umgeleitet, um ihre Identität zu überprüfen. Sobald sie ihre Identität bestätigt haben, werden sie dem Lucid-Konto Ihrer Organisation hinzugefügt.

Die von Ihnen gewählte Methode zur Überprüfung der Benutzeridentität sollte mit der standardmäßig für das Konto eingestellten Authentifizierungsmethode für die Benutzeranmeldung übereinstimmen.

Wählen Sie eine der folgenden Optionen für die Identitätsbestätigung Ihrer Benutzenden:

• Bestätigungs-E-Mail: Benutzende erhalten eine E-Mail mit einem Bestätigungs-Link.
• SAML-Authentifizierung: Benutzende werden zur SAML-Instanz Ihres Unternehmens weitergeleitet.
• Google SSO-Authentifizierung: Benutzende werden zur Authentifizierung über Google SSO weitergeleitet.
• Office 365 SSO-Authentifizierung: Benutzende werden zur Authentifizierung über ihre Office 365-Anmeldeinformationen weitergeleitet.
• Weiterleitung zu einer benutzerdefinierten Authentifizierungs-URL: Benutzende werden über eine Authentifizierungs-URL zu einem anderen SSO-Anbieter weitergeleitet.

Domain-Verifizierung

Domains werden für zwei Zwecke verifiziert: Konsolidierung und Domain-Kontrolle.

Die Domain-Verfizierung ist ein Prozess, der das Eigentum an bestimmten Domains bestätigt, bevor eine Domain gesperrt wird, um von einem einzigen Konto kontrolliert zu werden, oder bevor Benutzende konsolidiert werden, die sich auf diesen Domains befinden. Aus Gründen der Sicherheit und des Datenschutzes ist Lucid verpflichtet, ein bestimmtes Verfahren zu befolgen, um zu überprüfen, ob ein Konto, das um die Konsolidierung oder Kontrolle einer bestimmten Domain bittet, tatsächlich Eigentümer dieser Domain ist. 

Die Domain-Verifizierung muss erfolgen, wenn beide der folgenden Punkte zutreffen:

• Die zu konsolidierende oder zu kontrollierende Domain unterscheidet sich von der Domain des Kontoinhabers oder der Kontoinhaberin (bezogen auf die E-Mail-Adresse im Konto).
• Im Konto gibt es keine Benutzenden, die dieselbe Domain haben wie diejenige, die konsolidiert oder kontrolliert werden soll.

Methoden zur Domain-Verifizierung

Lucid bietet vier Möglichkeiten, um Ihre Domain zu verifizieren:

• Validierung des DNS-Eintrags
• Validierung signierter Formulare
• Host-Validierung
• E-Mail-Validierung

Um eine Domain-Verifizierung für Ihr Unternehmenskonto anzufordern, kontaktieren Sie Ihren Account Manager oder Customer Success Manager oder wenden Sie sich an den Vertrieb und geben Sie die folgenden Details an:

• Die zu verifizierende(n) Domain(s). 
• E-Mail-Adresse(n) und Name(n) der Web-Admins dieser Domains (wenn Sie die Domain über die Hosting-Validierung oder die Validierung des DNS-Eintrags verifizieren).
• E-Mail-Adresse(n) und Name(n) des/der Lucid-Admins.

Domain-Einladungen

Legen Sie fest, ob Ihnen Nutzende Ihres Team- oder Enterprise-Kontos in derselben Domain eine Anfrage zum Beitritt zu Ihrem Konto per E-Mail senden können, wenn sie ein Lucid-Konto erstellen. Wenn Sie dieses Kästchen deaktivieren, erhalten Sie keine Beitrittsanfragen mehr und das nächstgrößere Konto mit derselben Domain wird die Anfragen erhalten.

Bestimmen Sie, ob Nutzende Ihr Konto verlassen können, indem sie eine Einladung zu einem anderen Konto annehmen. Die Option, Nutzenden das Verlassen Ihres Kontos ohne ausdrückliches Eingreifen eines Admins zu erlauben, ist standardmäßig deaktiviert. Wenn Sie diese Option auswählen, können Ihre Nutzenden explizite Einladungen von anderen Konten annehmen.

Nicht-Admins das Einladen neuer Nutzender erlauben

Mit dieser Einstellung können Sie die Möglichkeit festlegen, dass Nicht-Admins in Ihrem Team- oder Enterprise-Konto neue Nutzende dazu einladen können, dem Konto beizutreten.

Es gibt die folgenden Optionen:

• Keine Einschränkungen. Alle Benutzenden können neue Benutzende einladen.
• Alle Benutzenden können andere Benutzende mit denselben – oder zugelassenen – Domains einladen.
• Alle Benutzenden können neue Benutzende aus den hier aufgeführten Domains einladen.
• Totaler Lockdown. Nur der Kontoinhaber, der Kontoadministrator und der Shield-Admin können neue Nutzende einladen.

Authentifizierungsmethoden für die Anmeldung

Wählen Sie im Dropdown-Menü „Sicherheit“ im linken Menü die Option Authentifizierung aus, um auf die Einstellungen für die Benutzeranmeldung und das Passwort zuzugreifen.

Die folgenden Anmeldemethoden werden derzeit in Lucid unterstützt:

• E-Mail und Passwort
• SSO mit Google
• Office 365-SSO
• Slack
• SAML (nur Enterprise)

Benutzer-Anmeldung

Aktivieren und deaktivieren Sie die verschiedenen Anmeldemethoden, indem Sie die Kästchen neben den einzelnen Methoden mit einem Häkchen markieren oder die Markierung aufheben.

Wenn Sie mehr als eine Methode ausgewählt haben, können die Benutzende selbst über das gewünschte Anmeldeverfahren entscheiden, nachdem sie ihre E-Mail-Adresse auf der Lucid-Anmeldeseite eingegeben haben.

Standard-Authentifizierung

Die Standard-Authentifizierungsmethode Ihres Kontos ist die Anmeldemethode, die den Nutzenden angezeigt wird, wenn sie nach dem Eingeben ihrer E-Mail-Adresse auf der Lucid-Anmeldeseite auf Weiter klicken oder die Eingabetaste drücken. 

Die ausgewählte Standard-Authentifizierungsmethode sollte mit der Methode übereinstimmen, die zur Überprüfung der Benutzeridentität ausgewählt wurde (weitere Informationen finden Sie im Abschnitt „Domain-Kontrolle“).

SAML

Wenn Sie die SAML-Anmeldung verwenden, sollte SAML als Standard-Authentifizierungsmethode eingestellt sein. Ist dies nicht der Fall, können Benutzende über Ihren IDP auf Lucidchart, Lucidspark, und Lucidscale zugreifen, aber keine SAML-Anmeldung über die Lucid-Anmeldeseite verwenden.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung – oft abgekürzt als 2FA oder MFA – ist ein Sicherheitsprozess, der von den Nutzenden verlangt, ihre Identität mit zwei unterschiedlichen Methoden zu verifizieren. Typischerweise sind diese Methoden etwas, das Sie kennen (wie ein Passwort) und etwas, das Sie haben (wie ein Telefon oder ein Sicherheitstoken).

In Lucid haben Enterprise-Administratoren die Möglichkeit, im Abschnitt „Nutzeranmeldung“ des Adminbereichs eine Zwei-Faktor-Authentifizierung zu erzwingen. Um von Nutzenden Ihres Kontos, die sich mit E-Mail und Passwort anmelden, zu verlangen, eine Zwei-Faktor-Authentifizierung über eine Authentifizierungs-App eines Drittanbieters einzurichten, folgen Sie diesen Schritten:

1. Aktivieren Sie das Kästchen neben „Zwei-Faktor-Authentifizierung verlangen“.
2. Wählen Sie Weiter.
3. Klicken Sie oben rechts auf der Seite auf Änderungen speichern.

Als Nutzende*r eine Zwei-Faktor-Authentifizierung einrichten
Wenn diese Option aktiviert ist, werden alle aktuellen und alle neuen Nutzenden, die in Zukunft zu Ihrem Konto hinzugefügt werden, bei der Anmeldung per E-Mail und Passwort aufgefordert, eine Zwei-Faktor-Authentifizierung einzurichten. Hierfür müssen Nutzende Folgendes tun:

1. Melden Sie sich bei Lucid mit Ihrer E-Mail-Adresse und Ihrem Passwort an.
2. Laden Sie auf einem separaten Gerät eine Drittanbieter-Authentifizierungs-App herunter oder öffnen Sie sie.
   • Sie können jede Authentifizierungs-App wie Google Authenticator, Microsoft Authenticator, LastPass usw. verwenden.
3. Folgen Sie den Einrichtungshinweisen in Ihrer Authentifizierungs-App.
4. Scannen Sie den von Lucid bereitgestellten QR-Code aus der App.
   • Klicken Sie alternativ auf das Augensymbol unter dem QR-Code und geben Sie den von Lucid bereitgestellten Geheimcode, der jetzt angezeigt wird, in die Authentifizierungs-App ein.
5. Geben Sie den von der Authentifizierungs-App generierten 6-stelligen Code in das bereitgestellte Textfeld in Lucid ein.
6. Klicken Sie auf Code überprüfen.
7. Kopieren Sie den angezeigten Wiederherstellungscode und speichern Sie ihn an einem sicheren Ort. Dieser Code wird benötigt, wenn Sie sich ohne Ihre Authentifizierungs-App anmelden müssen oder wenn Sie Ihr Konto wiederherstellen müssen.
8. Markieren Sie das Kästchen neben „Ich habe diesen Code an einem sicheren Ort gespeichert“.
9. Klicken Sie auf Fertigstellen.

Nach dieser Einrichtung werden Nutzende jedes Mal, wenn sie sich mit E-Mail und Passwort anmelden, aufgefordert, einen 6-stelligen Code aus der Authentifizierungs-App einzugeben.

Zwei-Faktor-Authentifizierung von Nutzende zurücksetzen
Kontoinhaber, Account Admin und Shield Admin können jederzeit eine oder mehrere Zwei-Faktor-Authentifizierungen von Nutzende über die Nutzende-Seite des Adminbereichs zurücksetzen. Gehen Sie dazu wie folgt vor:

1. Klicken Sie im Navigationsmenü auf der linken Seite des Adminbereichs auf Nutzende.
2. Wählen Sie ein oder mehrere Nutzende aus der Liste aus.
3. Klicken Sie auf das Dreipunkt-Menü ganz rechts in der Zeile der ausgewählten Nutzenden.
4. Wählen Sie 2FA des Nutzenden zurücksetzen.
5. Klicken Sie auf Bestätigen.

Beim nächsten Einloggen müssen die ausgewählten Nutzenden den Zwei-Faktor-Authentifizierungsprozess durchlaufen, selbst wenn sie dies in der Vergangenheit bereits getan haben.

Passwortregeln festlegen

Wenn Ihre Organisation die Anmeldung per E-Mail und Passwort zulässt, können der Kontoinhaber, der Kontoadministrator und der Shield-Administrator die Einstellungen unter Authentifizierung im Dropdown-Menü unter Sicherheit im linken Menü ändern, um die Sicherheit Ihrer Nutzende-Passwörter zu erhöhen.

Bei Team- und Unternehmenskonten umfasst dies die Festlegung einer Mindestanzahl von Zeichen sowie die Angabe, ob mindestens eines der folgenden Elemente verlangt wird: Großbuchstaben, Zahlen, Sonderzeichen.

Zu den zusätzlichen Passworteinschränkungen, die nur für Unternehmenskonten verfügbar sind, gehören das Festlegen eines Limits für fehlgeschlagene Anmeldeversuche bis zur Sperrung, sowie die Sperrungsdauer, die Anforderung, dass Benutzende ihre Passwörter nach einer bestimmten Zeit ändern müssen, und das Verhindern der Wiederverwendung von zuvor verwendeten Passwörtern.

Erzwingen Sie die Abmeldung und das Zurücksetzen des Passworts

Wenn Sie Zurücksetzen erzwingen auswählen, werden alle aktiven Sitzungen für alle Nutzende in Ihrem Konto beendet, einschließlich der Administratoren. E-Mail und Passwort Nutzende wird beim nächsten Login aufgefordert, das Passwort zurückzusetzen. SAML und SSO Nutzende müssen sich erneut über ihren Identitätsanbieter (IdP) authentifizieren.

Anpassen des maximalen Sitzungstimeouts

Mit dieser Funktion können Sie eine maximale Sitzungsdauer für Nutzende in Ihrem Account festlegen. Sobald ein Nutzende das konfigurierte Sitzungslimit überschreitet – unabhängig von der Aktivität – muss er sich erneut authentifizieren. Bei SAML-Nutzende werden sie zur erneuten Authentifizierung an ihren Identitätsanbieter (Identity Provider, IdP) umgeleitet.

Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Artikel „Übersicht zum Enterprise Shield-Add-on“.

Wenn diese Funktion aktiviert ist, können der Kontoinhaber, der Kontoadministrator und der Shield-Administrator die Timeout-Dauer zwischen 2 Stunden und 365 Tagen anpassen.

Um ein maximales Sitzungs-Timeout-Limit zu setzen, bringen, einzustellen, folgen Sie diesen Schritten aus dem Abschnitt "Max session time-out" auf der Seite Sicherheitsauthentifizierung im Lucid Adminbereich:

1. Aktivieren Sie das Kontrollkästchen "Nutzende nach einer festgelegten Sitzungsdauer automatisch abmelden".
2. Passen Sie im Dropdown-Menü das Zeitlimit an.
3. Klicken Sie oben rechts auf Änderungen speichern.

Wenn Sie kein maximales Sitzungs-Timeout-Limit erzwingen möchten, deaktivieren Sie das Häkchen neben "Nutzende nach einer festen Sitzungsdauer automatisch abmelden".

Ein Zeitlimit für inaktive Sitzungen konfigurieren

Mit dieser Funktion können der Kontoinhaber, der Account Admin und der Shield Admin ein Zeitlimit für Inaktivität setzen, bringen, einstellen, bevor Nutzende automatisch aus dem Enterprise Account abgemeldet werden. Wenn ein Nutzende für das Zeitlimit setzen, bringen, einstellen inaktiv ist, muss er sich erneut anmelden, wenn er die Aktivität wieder aufnimmt.

Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Artikel „Übersicht zum Enterprise Shield-Add-on“.

Das Mindestlimit, das Sie einstellen können, beträgt 15 Minuten und das Höchstlimit 14 Tage.

Um ein Timeout-Limit zu setzen, bringen, einzustellen, folgen Sie diesen Schritten aus dem Abschnitt "Idle session time-out" auf der Seite Sicherheitsauthentifizierung im Lucid Adminbereich:

1. Aktivieren Sie das Kästchen „Inaktive Nutzende automatisch abmelden“.
2. Geben Sie in den Dropdown-Menüs das Zeitlimit an.
3. Klicken Sie oben rechts auf Änderungen speichern.

Wenn Sie kein Timeout-Limit für inaktive Sitzungen erzwingen möchten, deaktivieren Sie das Kontrollkästchen neben "Inaktive Nutzende automatisch abmelden".

Anmeldung nur Nutzenden mit erlaubten IP-Adressen ermöglichen

Wenn Sie als Kontoinhaber, Kontoadministrator oder Shield-Admin möchten, dass sich Ihre Mitarbeitenden nur von bestimmten Standorten aus in ihr Lucid Konto einloggen können, aktivieren Sie dieses Kästchen und listen Sie bestimmte IP-Adressen auf, indem Sie diese in das untenstehende Feld eingeben. Diese Funktion erfordert die CIDR-Notation, um IP-Bereiche zu kennzeichnen, z. 192.168.2.0/24. Einen Überblick über diese und unsere anderen Enterprise Shield-Add-on-Funktionen finden Sie in diesem Artikel.

Freigabe-Einstellungen anpassen

Der Kontoinhaber, der Kontoadministrator und der Shield-Administrator können die Freigabeeinstellungen anpassen, indem sie im linken Menü unter „Sicherheit“ die Option „Freigabe “ auswählen. Ganz oben auf der Seite sehen Sie ein für Freigabeeinstellungen, Dokumentbesitzübertragung und EditorErlebnis.

Einfache Freigabe

Teilen von Dokumenten und Ordnern
Wenn Sie Ihren Team- oder Unternehmens-Benutzenden die Möglichkeit geben möchten, Dokumente, Bilder und Ordner mit allen Benutzenden des Kontos gleichzeitig zu teilen, markieren Sie dieses Kästchen.

Vorschau der Dokumenteneinladungen
Wenn Sie möchten, dass die von Benutzenden Ihres Kontos verschickten Dokumenteneinladungen eine Vorschau des Dokuments enthalten, markieren Sie dieses Feld.

Teilen von Bildern
Sie können die Option wählen, dass Lucidchart-Benutzende nur bestimmte Bilder freigeben dürfen oder dass alle Bilder automatisch freigegeben werden.

Erweiterte Freigabe

teilbarer Link
Diese Einstellung gibt Ihnen die Kontrolle, ob Nutzende auf Ihrem Konto einen teilbareren Link zum Lucidchart Dokument, Lucidspark Board und Lucidscale Dokument auf Ihrem Konto erstellen kann. 

• Öffentlich: Gewähren Sie Benutzenden die Möglichkeit, einen Freigabelink zu erstellen, auf den alle Benutzenden zugreifen können.
• Eingeschränkt: Gewähren Sie Benutzenden die Möglichkeit, einen Freigabelink zu erstellen, auf den nur andere Benutzende des Kontos zugreifen können.
• Aus: Deaktivieren Sie die Möglichkeit für Benutzende, teilbare Links zu erstellen.

Teile Teilbarer Link-Einstellungen bei der Organisationsgruppe Ebene anpassen
Mit Hilfe von Lucid Organisationsgruppen können Kontoinhaber, Account Admin und Shield Admin teilbarer Link-Einstellungen für verschiedene Nutzende innerhalb Ihrer Organisation anpassen. Dazu wählen Sie eine Gruppe im linken Navigationsmenü "Organisatorische Gruppen" aus, bevor Sie die Teilbarer-Link-Einstellungen anpassen. Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Enterprise Shield-Add-on-Übersichtsartikel .

Die Einstellungen für teilbare Links werden auf alle Dokumente und Ordner angewendet, die von Personen in dieser Unternehmensgruppe verwaltet werden.

setzen, bringen, einstellen a default expiration for teilbarer Link
To setzen, bringen, einstellen einen Standardablauf für alle neu erstellten teilbarer Link:

1. Navigieren Sie zum Lucid Adminpanel.
2. Erweitern Sie das Dropdown-Menü „Sicherheit“ im Menü auf der linken Seite und wählen Sie „Freigabe“.
3. Scrollen Sie zum Abschnitt „Ablaufender teilbarer Link“.
4. Aktivieren Sie das Kontrollkästchen neben „Ablauf des Teilen-Links aktivieren“ und wählen Sie einen Zeitraum aus, in dem alle Links ablaufen sollen. 
   • Um die Standardablaufzeit für in externe Tools (wie Confluence) eingebettete Dokumente anzuwenden, aktivieren Sie das Kontrollkästchen neben „Auf Integrationseinbettungen anwenden“. Mit dieser zusätzlichen Einstellung ist das Dokument in externen Tools nach dem standardmäßigen Ablaufdatum, das Sie setzen, bringen, einstellen für teilbaren Link, nicht mehr zugänglich. 
5. Wählen Sie in der oberen rechten Ecke „Änderungen speichern“ .

Mit einem Standardablauf setzen, bringen, einstellen für einen teilbareren Link kann Nutzende einen kürzeren Zeitrahmen für den Ablauf in einem individuellen Dokument oder Board setzen, bringen, einstellen, aber keinen Ablauf für einen längeren Zeitraum setzen, bringen, einstellen als den Standard, den Sie hier setzen, bringen, einstellen.

Bedenken Sie Folgendes:

• Ein Standardablaufdatum gilt nur für Freigabelinks, die nach der Aktivierung der Einstellung erstellt wurden.
• Die Standardeinstellung für das Ablaufdatum gilt nur für Freigabelinks. Dies bedeutet, dass alle Teamkollegen, die vor Ablauf des Links auf das Dokument zugegriffen haben, weiterhin Zugriff auf das Dokument haben werden. Um einem Teamkollegen den Zugriff zu entziehen, müssen Sie die Freigabe des Dokuments oder Boards für ihn aufheben.

Passcodes müssen komplex sein
Um die Anforderung zu aktivieren oder zu deaktivieren, dass Teilbarer-Link-Passcodes komplex sein müssen, folgen Sie diesen Schritten:

1. Navigieren Sie zum Lucid Adminpanel.
2. Klicken Sie links im Navigationsmenü auf Sicherheit .
3. Wähle Teilen aus den Optionen in diesem Dropdown-Menü.
4. Scrollen Sie zum Abschnitt "Passcodes on teilbarer Link".
5. Kreuze das Kästchen neben "Passcodes müssen komplex sein" an.
6. Bestimmen Sie die Komplexitätseinstellungen, indem Sie Folgendes verlangen:
   • Groß- und Kleinbuchstaben
   • Ziffern
   • Sonderzeichen
   • Mindestlänge

Das Aktivieren dieses Codes macht bestehende Passcodes nicht ungültig.
 

Gastzugang in Lucidspark
Aktivieren oder deaktivieren Sie die Möglichkeit, Gast-Access-Links für Lucidspark Board zu generieren. Du kannst auch einen Passcode für Gast-Links verlangen. Um mehr über Gastnutzer in Lucidzu erfahren, lesen Sie unseren Artikel.

Aktivieren Sie Join ID
Aktivieren oder deaktivieren Sie die Erstellung eines sechsstelligen Join ID -Codes für Ihr Lucidchart Dokument, Lucidspark Board und Lucidscale Dokument.

Freigabeberechtigungen für Teilnahme-ID-Links:

• Öffentlich mit Gastnutzer (nur Lucidspark ): Wenn Ihr Konto über einen teilbaren Link setzen, bringen, einstellen auf Öffentlich verfügt und Gast-Zugriffslinks aktiviert ist, gewährt die Verwendung der Join-ID den Empfängern Gast-Zugriff. Wenn in Ihrem Konto teilbarer Link setzen, bringen, einstellen auf „Öffentlich“ eingestellt ist und Gast-Zugriffslinks deaktiviert sind, wird mithilfe der Join-ID  den Empfängern öffentlicher – bearbeiten und teilen-Zugriff gewährt.
• Öffentlich: Wenn für Ihr Konto die Option „Teilbare Links“ auf „Öffentlich“ eingestellt ist, erhalten die Empfangenden durch die Verwendung der Teilnahme-ID Zugriff auf „Öffentlich – Bearbeitungs- und Freigabezugriff“.
• Eingeschränkt: Wenn für Ihr Konto die Option „Teilbare Links“ auf „Eingeschränkt“ eingestellt ist, gewährt die Verwendung der Teilnahme-ID den Empfangenden Zugriff auf „Eingeschränkt auf Konto – Bearbeitungs- und Freigabezugriff“.
• Aus: Wenn in Ihrem Konto die Option „Teilbare Links“ auf „Aus“ gesetzt ist, funktioniert die Teilnahme-ID nicht und zeigt stattdessen eine Fehlermeldung an.

Teilen per E-Mail 

Wenn Sie die Einstellungen zum Teilen per E-Mail für Ihr Konto festlegen, haben Sie die folgenden Optionen:

• Teilen von Elementen per E-Mail nicht einschränken: Benutzende können Dokumente per E-Mail für Benutzende in jeder Domain freigeben.
• Nutzende warnen, die Dokumente an E-Mail-Adressen außerhalb der festgelegten Domains freigeben: Eine Warnmeldung wird an einen Nutzenden gesendet, wenn dieser versucht, ein Dokument außerhalb der zulässigen Domains freizugeben.
• Teilen von Elementen per E-Mail auf folgende Domains beschränken: Benutzende können Dokumente nur mit anderen Benutzenden auf erlaubten Domains teilen. Wenn ein(e) Benutzende(r) versucht, ein Dokument außerhalb der aufgelisteten Domains freizugeben, erhält er oder sie eine Benachrichtigung, dass dies nicht erlaubt ist.

Zugriff auf externe Dokumente und Ordner

Wählen Sie aus den folgenden Optionen:

• Zugriff auf extern verwaltete Dokumente und Ordner erlauben (Standard)
• Zugriff auf extern verwaltete Dokumente und Ordner sperren
• Zugriff auf extern verwaltete Dokumente und Ordner sperren, außer auf diejenigen, die von bestimmten Domains oder Benutzer-E-Mails freigegeben wurden
  • Wenn Sie den Zugriff auf externe Dokumente und Ordner blockieren möchten, empfehlen wir Ihnen, zuerst Ihre Discovery-Funktion aufzurufen und alle Dokumente, die Ihrem Konto gehören, aus externen Ordnern herauszuschieben, damit Sie den Zugriff auf diese Dokumente nicht verlieren. Die Wiederherstellung des Zugriffs Ihrer Nutzenden auf externe Ordner kann nicht über den Adminbereich erfolgen. Seien Sie also vorsichtig, wenn Sie den Zugriff beschränken.
  • Wenn Sie diese Option auswählen, können Sie bis zu 200 spezifische Domains und/oder E-Mail-Adressen auf eine Whitelist setzen. Dies ermöglicht es den Nutzenden Ihres Kontos, auf Dokumente und Ordner zuzugreifen, die Nutzenden oder Teams aus der zugelassenen Domain oder E-Mail gehören.

Um genehmigte Domains zur Whitelist hinzuzufügen, stellen Sie bitte sicher, dass Sie alle relevanten Domains hinzugefügt haben, da einige Unternehmen möglicherweise mehrere Domains mit ihrem Konto verknüpft haben (z. B. example.co und exampleUSA.com). Wenn Sie eine Domain zu Ihrer Whitelist hinzufügen, empfehlen wir Ihnen, sich mit diesem Partner abzusprechen, um sicherzustellen, dass er die Domainkontrolle für sein eigenes Lucid-Konto aktiviert hat. Ohne aktivierte Domainkontrolle können Nutzende mithilfe der unkontrollierten Domain(s) unautorisierte Konten erstellen.

Weitere Informationen zur Nutzererfahrung auf der Basis der Option, die Sie für Ihr Konto wählen, finden Sie in diesem Community-Beitrag.

Veröffentlichung und Einbettung

Diese Einstellungen bieten die folgenden Optionen:

• Erlauben Sie, dass Dokumente, die Nutzenden in Ihrem Konto gehören, veröffentlicht oder öffentlich eingebettet werden können.
  • Das Aktivieren oder Deaktivieren dieser Einstellung hat keine Auswirkungen auf die Einbettungs-API.
• Erlauben Sie, dass eingebettete Dokumente, die Ihrem Nutzende-Konto gehören, in externen Apps erhalten bleiben, wenn der Ersteller der Einbettung keine Bearbeitungs- und Freigabeberechtigungen mehr für das Dokument hat.
  

Anpassung der Einstellungen bei der Organisationsgruppe Ebene
Mit Hilfe von Lucid Organisationsgruppen können Kontoinhaber, Account Admin und Shield Admin Veröffentlichungs- und Embedding-Einstellungen für verschiedene Nutzende innerhalb Ihrer Organisation anpassen. Dazu wählen Sie eine Gruppe im linken Navigationsmenü "Organisatorische Gruppen" aus, bevor Sie die Veröffentlichungs- und Einbettungseinstellungen anpassen. Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Enterprise Shield-Add-on-Übersichtsartikel .

Einstellungen für die Übertragung des Dokumenteneigentums

Mit dieser Einstellung können Sie einschränken, an wen das Eigentum an Dokumenten übertragen werden kann. Sie können alle Beschränkungen aufheben, festlegen, dass das Eigentum an Dokumenten nur an Personen mit Ihrem Unternehmenskonto übertragen werden kann, oder festlegen, dass das Eigentum an Dokumenten nicht übertragen werden kann. Wie Sie das Eigentum an Dokumenten übertragen können, erfahren Sie in diesem Artikel.

Editor-Erlebnis

In diesem Abschnitt des Admin-Bereichs können Sie die Möglichkeit aktivieren oder deaktivieren, dass Nutzende in Lucidspark chatten, Bilder und Symbole suchen und verwenden und die Standardvorlagenbibliothek von Lucidchart nutzen. Hier können Sie auch alle Markenschriften hochladen, die Sie den Nutzenden Ihres Kontos zur Verfügung stellen möchten. 

Chat

Aktivieren Sie dieses Kontrollkästchen, um Benutzenden die Möglichkeit zu geben, während der Bearbeitung eines Boards zu chatten. Die Chat-Funktion ist nur in Lucidspark verfügbar.

Bild- und Symbolsuche

Mit diesen Einstellungen können Sie die folgenden Funktionen steuern:

• Aktivieren Sie die Brave-Bildersuche , damit Nutzende nach Bildern suchenkann.
• Aktivieren Sie die Giphy-Bildersuche, damit Benutzende nach GIFs suchen können.
• Aktivieren Sie die Noun Project-Suche , damit Nutzende nach Symbolen suchenkann.

Standardvorlagen

Aktivieren Sie dieses Kontrollkästchen, damit Benutzende die Standardvorlagen von Lucidchart verwenden können. Wenn Sie dieses Kontrollkästchen deaktivieren, können Benutzer nur benutzerdefinierte Vorlagen verwenden, die entweder von Ihnen persönlich oder von anderen Benutzern Ihres Team- oder Unternehmenskontos erstellt wurden.

Markenschriftarten

Der Kontoinhaber und der Kontoadministrator können Markenschriftarten hochladen, die von allen Nutzende auf Ihrem Konto in Lucidchart und Lucidsparkverwendet werden können. So geht's: 

1. Erweitern Sie das Dropdown-Menü Sicherheit im linken Menü des Admin-Bereichs. 
2. Klicken Sie in der Aufschlüsselung der Menüoptionen auf der linken Seite auf Teilen.
3. Wählen Sie oben auf der Seite den Tab Editor-Erlebnis aus.
4. Klicken Sie unter „Markenschriftarten“ auf das „+“-Zeichen, um eine Schriftartdatei hochzuladen.
5. Folgen Sie den Aufforderungen zum Hochladen der Datei.

Lucid Key Management Service (KMS)

Der Key Management Service (KMS) von Lucid ermöglicht es Unternehmen, ihre eigenen Verschlüsselungsschlüssel zu kontrollieren, um eine zusätzliche Sicherheitsebene zu schaffen. Um mehr über diesen Service zu erfahren, lesen Sie bitte das KMS-Whitepaper.

Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Artikel „Übersicht zum Enterprise Shield-Add-on“.

Falls es Hinweise darauf gibt, dass der Code kompromittiert wurde, können Sie Ihren Master-Code von der KMS-Seite im Lucid-Adminbereich ändern. Um dies zu tun:

1. Navigieren Sie zur KMS-Seite im Lucid-Adminbereich.
2. Wählen Sie Schlüssel rotieren.

Steuerelemente für Benutzerfunktionen

Steuerelemente für Entwickler

Das Einschränken der Entwicklersteuerung ist nur für Enterprise-Konten verfügbar. Wenn Sie den Zugriff auf Entwicklertools einschränken, können die Nutzende auf Ihrem Konto die Entwicklertools nicht selbst über ihre Kontoeinstellungen freischalten, aber der Kontoinhaber, der Kontoadministrator und der Shield-Admin können die Rolle weiterhin manuell über die Nutzende-Seite des Lucid Adminbereichs zuweisen.

Um die Schritte zu sehen und mehr zu erfahren, lesen Sie unseren Artikel „Entwickler-Tools in Lucid“ und sehen Sie sich den Abschnitt „Steuerelemente für Admins“ im Lucid-Entwicklungshandbuch an.

Zugriff auf den Team-Hub

Mit dem Team-Hub von Lucid können sich Mitglieder von Enterprise-Konten in Teams organisieren, um effizienter zusammenzuarbeiten. Sie können im Abschnitt „Teamerstellung und -verwaltung“ festlegen, welchen Zugriff die Nutzenden Ihres Kontos auf diese Funktion haben, sowie im Adminbereich unter „Teamverwaltung für Admins“ bestimmen, wer Teams einsehen und verwalten kann.

Team-Ordner einrichten

Standardmäßig können alle Nutzenden in Ihrem Enterprise-Konto Teamordner erstellen. Führen Sie die folgenden Schritte aus, um die Funktionen zur Erstellung von Team-Ordnern auf Administratoren von Enterprise-Konten zu beschränken:

1. Scrollen Sie auf der Funktionssteuerungsseite nach unten zum Abschnitt „Team-Ordner einrichten“.
2. Wählen Sie „Nur Administratoren erlauben, Team-Ordner zu erstellen“.
3. Tragen Sie in das angezeigte Textfeld Einzelheiten dazu, wie Nutzende die Erstellung eines Teamordners anfordern können, ein. 
   • Zum Beispiel können Sie den Namen eines Admins, die E-Mail-Adresse, die Telefonnummer oder einen Weblink eingeben, den dieser für seine Anfrage verwenden kann.
4. Klicken Sie auf Änderungen speichern.

Generieren einer kontoweiten Support-PIN 

Kontoweite PIN für die Dokumentenunterstützung

Generieren Sie eine temporäre Support-PIN, die es einem Lucid Supportmitarbeiter ermöglicht, alle Dokumente in Ihrem Enterprise Konto anzuzeigen. Diese Option ist nur für Kontoinhaber, Shield Admin und Nutzende verfügbar, die sowohl Konto- als auch Dokumentenadmin sind.

Zum Generieren der Dokumenten-Support-PIN gehen Sie folgendermaßen vor:

1. Wählen Sie Support-PINs aus dem Dropdown-Menü Sicherheit im linken Menü.
2. Klicken Sie im Abschnitt Dokumenten-Support-PIN auf Dokumenten-Support-PIN generieren.
3. Wählen Sie im angezeigten Pop-up-Fenster aus, wie lange die PIN aktiv sein soll.
4. Klicken Sie auf Generieren.

Sie können die Support-PIN jetzt mit einem Lucid-Support-Mitarbeiter teilen, indem Sie auf das Kopiersymbol rechts neben der PIN klicken, damit er Ihnen bei der Fehlerbehebung helfen kann. Die von dir generierte PIN ist eine temporäre PIN.

Kontoweite PIN für den technischen Support

Generieren Sie eine temporäre Support-PIN, die es einem Lucid Supportmitarbeiter ermöglicht, auf alle Nutzende in Ihrem Konto zuzugreifen, um Probleme zu beheben. Diese Option ist nur für Kontoinhaber, Kontoadministrator und Shield-Administrator verfügbar.

Um die technische Support-PIN zu generieren, gehen Sie folgendermaßen vor:

1. Wählen Sie Support-PINs aus dem Dropdown-Menü Sicherheit im linken Menü.
2. Klicken Sie im Abschnitt „Technische Support-PIN“ auf Technische Support-PIN generieren.
3. Wählen Sie im angezeigten Pop-up-Fenster aus, wie lange die PIN aktiv sein soll.
4. Klicken Sie auf Generieren.

Sie können die Support-PIN jetzt mit einem Lucid-Support-Mitarbeiter teilen, indem Sie auf das Kopiersymbol rechts neben der PIN klicken, damit er Ihnen bei der Fehlerbehebung helfen kann. Die von dir generierte PIN ist eine temporäre PIN.

Alle aktiven Dokument- und technischen Support-PINs werden im Abschnitt „Support-PINs“ im Dropdown-Menü „Sicherheit“ angezeigt. Hier können Sie auf die PIN zugreifen, den Zeitpunkt der Erstellung und den Ersteller der PIN einsehen, die verbleibende Zeit bis zum Ablauf der PIN einsehen, den Zugriff auf eine aktive PIN widerrufen oder eine neue PIN generieren.

Geben Sie Feedback zu diesem Artikel