Auf der Seite „Sicherheit“ des Admin-Bereichs können der Kontoinhaber und die Kontoadministratoren Ihre Lucid-Sicherheitseinstellungen an die Anforderungen Ihrer Organisation anpassen.

Kostenlos	Individuell	Team	Unternehmen	FedRAMP

Anweisungen zum Upgrade finden Sie in unseremArtikel „Aktualisieren Sie Ihr Lucid-Konto“ .

Auf die Seite „Sicherheit“ zugreifen

Führen Sie die folgenden Schritte aus, um zur Seite „Sicherheit“ zu gelangen:

Wählen Sie Admin aus.
Klicken Sie im linken Menü auf Sicherheit.

Domänenkontrolle aktivieren

Die Domänenkontrolle ist eine nur für Unternehmen verfügbare Funktion, mit der Sie die Sicherheitseinstellungen für Benutzer in Ihrer Domäne steuern und Sicherheitsstandards für Ihre gesamte Organisation festlegen können. Wenn die Domänenkontrolle für Ihr Lucid-Konto aktiviert ist, wird verhindert, dass Benutzer nicht autorisierte Konten mit der kontrollierten Domäne erstellen.

Wenn Sie die Domain-Kontrolle aktivieren, werden Benutzende, die versuchen, sich für ein Lucid-Konto anzumelden, benachrichtigt, dass bereits ein Unternehmenskonto existiert, und sie werden weitergeleitet, um ihre Identität zu überprüfen. Sobald sie ihre Identität verifiziert haben, werden sie dem Lucid-Konto Ihres Unternehmens hinzugefügt.

Die von Ihnen gewählte Methode zur Überprüfung der Benutzeridentität sollte mit der standardmäßig für das Konto eingestellten Authentifizierungsmethode für die Benutzeranmeldung übereinstimmen.

Wählen Sie eine der folgenden Optionen für die Identitätsbestätigung Ihrer Benutzenden:

Bestätigungs-E-Mail: Benutzende erhalten eine E-Mail mit einem Bestätigungs-Link.
SAML-Authentifizierung: Benutzende werden zur SAML-Instanz Ihres Unternehmens weitergeleitet.
Google SSO-Authentifizierung: Benutzende werden zur Authentifizierung über Google SSO weitergeleitet.
Office 365 SSO-Authentifizierung: Benutzende werden zur Authentifizierung über ihre Office 365-Anmeldeinformationen weitergeleitet.
Weiterleitung zu einer benutzerdefinierten Authentifizierungs-URL: Benutzende werden über eine Authentifizierungs-URL zu einem anderen SSO-Anbieter weitergeleitet.

Hinweis: Aufgrund der Sicherheitsanforderungen der Domain-Kontrolle müssen Sie sich an Ihren Account Manager, den Customer Success Manager oder den Vertrieb wenden, um die Einrichtung anzufragen.

Domänenüberprüfung

Domänen werden aus zwei Gründen verifiziert: Konsolidierung und Domänenkontrolle.

Die Domain-Verfizierung ist ein Prozess, der das Eigentum an bestimmten Domains bestätigt, bevor eine Domain gesperrt wird, um von einem einzigen Konto kontrolliert zu werden, oder bevor Benutzende konsolidiert werden, die sich auf diesen Domains befinden. Aus Gründen der Sicherheit und des Datenschutzes ist Lucid verpflichtet, ein bestimmtes Verfahren zu befolgen, um zu überprüfen, ob ein Konto, das um die Konsolidierung oder Kontrolle einer bestimmten Domain bittet, tatsächlich Eigentümer dieser Domain ist.

Die Domain-Verifizierung muss erfolgen, wenn beide der folgenden Punkte zutreffen:

Die zu konsolidierende oder zu kontrollierende Domain unterscheidet sich von der Domain des Kontoinhabers oder der Kontoinhaberin (bezogen auf die E-Mail-Adresse im Konto).
Im Konto gibt es keine Benutzenden, die dieselbe Domain haben wie diejenige, die konsolidiert oder kontrolliert werden soll.

Methoden zur Domain-Verifizierung

Lucid bietet drei Möglichkeiten, um Ihre Domain zu verifizieren:

Hosting-Validierung
Validierung des DNS-Eintrags
E-Mail-Validierung

Um eine Domain-Verifizierung für Ihr Unternehmenskonto anzufordern, kontaktieren Sie Ihren Account Manager oder Customer Success Manager oder wenden Sie sich an den Vertrieb und geben Sie die folgenden Details an:

Die zu verifizierende(n) Domain(s).
E-Mail-Adresse(n) und Name(n) der Web-Admins dieser Domains (wenn Sie die Domain über die Hosting-Validierung oder die Validierung des DNS-Eintrags verifizieren).
E-Mail-Adresse(n) und Name(n) des/der Lucid-Admins.

Domäneneinladungen

Domain-Einladungseinstellungen im Admin-Bereich.jpg

Legen Sie fest, ob Benutzer Ihres Team- oder Enterprise-Kontos in derselben Domäne Ihnen beim Erstellen eines Lucid-Kontos eine Anfrage zum Beitritt zu Ihrem Konto per E-Mail senden können. Wenn Sie dieses Kontrollkästchen deaktivieren, erhalten Sie keine Beitrittsanfragen mehr und die Anfragen werden an das nächstgrößere Konto mit derselben Domäne gesendet.

Legen Sie fest, ob Benutzer Ihr Konto verlassen können, indem sie eine Einladung zu einem anderen Konto annehmen. Die Option, Benutzern zu erlauben, Ihr Konto ohne ausdrückliche Aktion eines Administrators zu verlassen, ist standardmäßig deaktiviert. Wenn Sie diese Option auswählen, können Ihre Benutzer explizite Einladungen von anderen Konten annehmen.

Hinweis: Wenn ein Benutzer Ihr Konto über eine Einladung verlässt, nimmt er standardmäßig seine Dokumente mit. Wenn die Dokumente jedoch in einem Teamordner organisiert sind, werden sie nicht mit dem Benutzer übertragen.

Nicht-Administratoren erlauben, neue Benutzer einzuladen

Mit dieser Einstellung können Sie angeben, dass Nicht-Administratorbenutzer Ihres Team- oder Enterprise-Kontos neue Benutzer zum Beitritt einladen können.

Es gibt die folgenden Optionen:

Keine Einschränkungen. Alle Benutzenden können neue Benutzende einladen.
Alle Benutzenden können andere Benutzende mit denselben – oder zugelassenen – Domains einladen.
Alle Benutzenden können neue Benutzende aus den hier aufgeführten Domains einladen.
Totale Abriegelung. Nur der Kontoinhaber und Kontoadministratoren können neue Benutzer einladen.

Authentifizierungsmethoden für die Anmeldung

Wählen Sie im Dropdown-Menü „Sicherheit“ im linken Menü die Option Authentifizierung aus, um auf die Einstellungen für die Benutzeranmeldung und das Passwort zuzugreifen.

Die folgenden Anmeldemethoden werden derzeit in Lucid unterstützt:

E-Mail und Passwort
SSO mit Google
Office 365-SSO
Slack
SAML (nur Unternehmen)

Hinweis: Lucid-Benutzende können die Multi-Faktor-Authentifizierung (MFA) über eine SSO-Anmeldung bei Google oder Microsoft einrichten.Unternehmenskonten können die Multi-Faktor-Authentifizierung über einen Identity Management Provider (IDP) einrichten.

Benutzer-Anmeldung

Aktivieren und deaktivieren Sie die verschiedenen Anmeldemethoden, indem Sie die Kästchen neben den einzelnen Methoden mit einem Häkchen markieren oder die Markierung aufheben.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Wenn Sie mehr als eine Methode ausgewählt haben, können die Benutzende selbst über das gewünschte Anmeldeverfahren entscheiden, nachdem sie ihre E-Mail-Adresse auf der Lucid-Anmeldeseite eingegeben haben.

Standard-Authentifizierung

Die Standardauthentifizierungsmethode Ihres Kontos ist die Anmeldemethode, die Benutzern angezeigt wird, wenn sie auf „ Weiter “ klicken oder die Eingabetaste drücken, nachdem sie ihre E-Mail-Adresse auf der Lucid-Anmeldeseite eingegeben haben.

Die ausgewählte Standard-Authentifizierungsmethode sollte mit der Methode übereinstimmen, die zur Überprüfung der Benutzeridentität ausgewählt wurde (weitere Informationen finden Sie im Abschnitt „Domain-Kontrolle“).

SAML

Wenn Sie die SAML-Anmeldung verwenden, sollte SAML als Standard-Authentifizierungsmethode eingestellt sein. Ist dies nicht der Fall, können Benutzende über Ihren IDP auf Lucidchart, Lucidspark, und Lucidscale zugreifen, aber keine SAML-Anmeldung über die Lucid-Anmeldeseite verwenden.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung – oft abgekürzt als 2FA oder MFA – ist ein Sicherheitsprozess, bei dem Nutzende seine Identität mit zwei verschiedenen Methoden überprüfen muss. In der Regel handelt es sich dabei um etwas, das sie kennen (z. B. ein Passwort) und das sie haben (z. B. ein Telefon oder ein Sicherheitstoken).

In Lucid haben Administratoren die Möglichkeit, die Zwei-Faktor-Authentifizierung unter dem Abschnitt "Nutzende Anmeldung" im Adminbereich zu erzwingen. Gehen Sie folgendermaßen vor, um Nutzende in Ihrem Konto zu verpflichten, die sich mit E-Mail und Passwort anmelden, um die Zwei-Faktor-Authentifizierung über eine Authentifizierungs-App eines Drittanbieters durchzuführen:

Aktivieren Sie das Kontrollkästchen neben "Zwei-Faktor-Authentifizierung erzwingen".
Wählen Sie Weiter aus.
Klicken Sie oben rechts auf der Seite auf Änderungen speichern .

Einrichten der Zwei-Faktor-Authentifizierung als Benutzer
Wenn diese Option aktiviert ist, werden alle aktuellen Benutzer und alle neuen Benutzer, die in Zukunft zu Ihrem Konto hinzugefügt werden, bei der Anmeldung per E-Mail und Passwort aufgefordert, die Zwei-Faktor-Authentifizierung einzurichten. Um dies zu tun, müssen Benutzer:

Melden Sie sich mit Ihrer E-Mail-Adresse und Ihrem Passwort bei Lucid an.
Laden Sie auf einem separaten Gerät eine Authentifizierungs-App eines Drittanbieters herunter oder öffnen Sie sie.
- Sie können jede Authentifizierungs-App verwenden, z. B. Google Authenticator, Microsoft Authenticator, LastPass und mehr.
Befolgen Sie die Einrichtungsanweisungen in Ihrer Authentifizierungs-App.
Scannen Sie den von Lucid bereitgestellten QR-Code aus der App.
- Alternativ können Sie auf das Augensymbol unter dem QR-Code klicken und den von Lucid bereitgestellten Geheimcode, der in der Authentifizierungs-App angezeigt wird, eingeben.
Geben Sie den von der Authentifizierungs-App generierten 6-stelligen Code in das dafür vorgesehene Textfeld in Lucid ein.
Klicken Sie auf Code verifizieren.
Kopieren Sie den angezeigten Wiederherstellungscode, und fügen Sie ihn an einem sicheren Ort ein. Dieser Code wird benötigt, wenn Sie sich ohne Ihre Authentifizierungs-App anmelden müssen oder wenn Sie Ihr Konto wiederherstellen müssen.
Klicken Sie das Kästchen neben "Ich habe diesen Code an einem sicheren Ort gespeichert" an.
Klicken Sie auf Abschließen.

Nach dieser Einrichtung werden Benutzer jedes Mal, wenn sie sich mit E-Mail und Passwort anmelden, aufgefordert, einen 6-stelligen Code aus der Authentifizierungs-App einzugeben.

Zurücksetzen der Zwei-Faktor-Authentifizierung der Benutzer
Kontoinhaber und Kontoadministratoren können die Zwei-Faktor-Authentifizierung eines oder mehrerer Benutzer jederzeit über die Benutzerseite des Admin-Panels zurücksetzen. Gehen Sie dazu wie folgt vor:

Klicken Sie im Navigationsmenü auf der linken Seite des Admin-Panels auf Benutzer .
Wählen Sie einen oder mehrere Benutzer aus der Liste aus.
Klicken Sie auf das Drei-Punkte-Menü ganz rechts in der Zeile eines ausgewählten Benutzers.
Wählen Sie Benutzer-2FA zurücksetzen aus.
Klicken Sie auf Bestätigen.

Wenn sich die ausgewählten Benutzer das nächste Mal anmelden, müssen sie den Zwei-Faktor-Authentifizierungsprozess durchlaufen, auch wenn sie dies bereits in der Vergangenheit getan haben.

Beschränken Sie die Benutzeranmeldung auf zulässige IP-Adressen

Wenn Sie als Kontoinhaber oder Kontoadministrator möchten, dass sich Ihre Mitarbeitenden nur von bestimmten Standorten aus bei ihrem Lucid Konto anmelden können, aktivieren Sie dieses Kontrollkästchen und listen Sie bestimmte IP-Adressen auf, indem Sie sie in das Feld unten eingeben. Diese Funktion erfordert die CIDR-Notation zur Bezeichnung von IP-Bereichen, z. B. 192.168.2.0/24. Einen Überblick über diese und unsere anderen Enterprise Shield-Zusatzfunktionen erhalten Sie in diesem Artikel.

Hinweis: Diese Funktion verhindert nicht, dass sich Benutzende mit einer IP-Adresse, die auf der Whitelist steht, anmelden und anschließend zu einer IP-Adresse wechseln, die nicht auf der Whitelist steht.

Konfigurieren des Timeout-Limits für inaktive Sitzungen

Mit dieser Funktion können der Kontoinhaber und die Kontoadministratoren ein Zeitlimit für Inaktivität festlegen, bevor Benutzer automatisch vom Enterprise-Konto abgemeldet werden. Wenn ein Benutzer für die festgelegte Zeitspanne inaktiv ist, muss er sich erneut anmelden, wenn er seine Aktivität wieder aufnimmt.

Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Übersichtsartikel zum Enterprise Shield-Add-on .

Hinweis: Diese Funktion ist für alle Konten in der FedRAMP-Umgebung verfügbar, auch für diejenigen, die nicht über das Enterprise Shield-Add-on verfügen.

Das einstellbare Mindestlimit beträgt 15 Minuten und das Höchstlimit 14 Tage.

Um ein Timeout-Limit festzulegen, gehen Sie folgendermaßen vor:

Klicken Sie im Menü links neben dem Admin-Bereich von Lucid auf „Sicherheit“.
Wählen Sie Authentifizierung aus.
Scrollen Sie zum Abschnitt „Timeout bei Leerlaufsitzung“.
Aktivieren Sie das Kontrollkästchen „Inaktive Benutzer automatisch abmelden“.
Geben Sie in den Dropdown-Menüs das Zeitlimit an.
Klicken Sie oben rechts auf Änderungen speichern .

Wenn Sie kein Zeitlimit für Leerlaufsitzungen erzwingen möchten, deaktivieren Sie das Kontrollkästchen neben „Inaktive Benutzer automatisch abmelden“.

Passwortregeln festlegen

Wenn Ihre Organisation die Anmeldung per E-Mail und Kennwort zulässt, können der Kontoinhaber und die Kontoadministratoren die Einstellungen zur Authentifizierung im Dropdown-Menü unter „Sicherheit“ im linken Menü ändern, um die Sicherheit der Kennwörter Ihrer Benutzer zu erhöhen.

Bei Team- und Unternehmenskonten umfasst dies die Festlegung einer Mindestanzahl von Zeichen sowie die Angabe, ob mindestens eines der folgenden Elemente verlangt wird: Großbuchstaben, Zahlen, Sonderzeichen.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Zu den zusätzlichen Passworteinschränkungen, die nur für Unternehmenskonten verfügbar sind, gehören das Festlegen eines Limits für fehlgeschlagene Anmeldeversuche bis zur Sperrung, sowie die Sperrungsdauer, die Anforderung, dass Benutzende ihre Passwörter nach einer bestimmten Zeit ändern müssen, und das Verhindern der Wiederverwendung von zuvor verwendeten Passwörtern.

password-restrictions-available-on-enterprise-account.png

Passwort zurücksetzen erzwingen

Durch Auswahl von Passwort zurücksetzen erzwingen setzen Sie die Passwörter aller Mitglieder Ihres Unternehmens zurück. Wenn sich anschließend eine Person anmeldet, wird sie dazu aufgefordert, ihr Passwort zu ändern.

Freigabe-Einstellungen anpassen

Der Kontoinhaber und die Kontoadministratoren können die Freigabeeinstellungen anpassen, indem sie im Dropdown-Menü „Sicherheit“ im linken Menü die Option „ Freigabe “ auswählen. Oben auf der Seite sehen Sie eine Registerkarte für „Freigabeeinstellungen“ , „Übertragung des Dokumentbesitzes“ und „Bearbeitungserfahrung“.

Einfache Freigabe

Teilen von Dokumenten und Ordnern
Wenn Sie Ihren Team- oder Unternehmens-Benutzenden die Möglichkeit geben möchten, Dokumente, Bilder und Ordner mit allen Benutzenden des Kontos gleichzeitig zu teilen, markieren Sie dieses Kästchen.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Hinweis: Die Einstellung zum Teilen von Dokumenten und Ordnern muss aktiviert sein, um Unternehmensvorlagen für das gesamte Konto freizugeben. Weitere Einzelheiten finden Sie in unserem Artikel „Unternehmensvorlagen erstellen und organisieren“ .

Vorschau der Dokumenteneinladungen
Wenn Sie möchten, dass die von Benutzenden Ihres Kontos verschickten Dokumenteneinladungen eine Vorschau des Dokuments enthalten, markieren Sie dieses Feld.

check-box-to-enable-or-disable-document-invitation-previews.png

Teilen von Bildern
Sie können die Option wählen, dass Lucidchart-Benutzende nur bestimmte Bilder freigeben dürfen oder dass alle Bilder automatisch freigegeben werden.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Erweitertes Teilen

Teilbarer Link

Mit dieser Einstellung können Sie festlegen, ob Benutzende Ihres Kontos gemeinsam nutzbare Links zu den Lucidchart-Dokumenten, Lucidspark-Boards und Lucidscale-Modellen Ihres Kontos erstellen können.

Öffentlich: Gewähren Sie Benutzenden die Möglichkeit, einen Freigabelink zu erstellen, auf den alle Benutzenden zugreifen können.
Eingeschränkt: Gewähren Sie Benutzenden die Möglichkeit, einen Freigabelink zu erstellen, auf den nur andere Benutzende des Kontos zugreifen können.
Aus: Deaktivieren Sie die Möglichkeit für Benutzende, teilbare Links zu erstellen.

Passen Sie die Einstellungen für gemeinsam nutzbare Links auf Organisationsgruppenebene an

Mithilfe der Organisationsgruppen von Lucid können der Kontoinhaber und die Kontoadministratoren die Einstellungen für gemeinsam nutzbare Links für verschiedene Benutzer in Ihrer Organisation anpassen. Wählen Sie hierzu eine Gruppe aus dem linken Navigationsmenü „Organisationsgruppen“ aus, bevor Sie die Einstellungen für den gemeinsam nutzbaren Link anpassen. Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Übersichtsartikel zum Enterprise Shield-Add-on .

Wenn Sie die Einstellungen für gemeinsam nutzbare Links für eine bestimmte Organisationsgruppe auf eine Weise anpassen, die sich von den Einstellungen der übergeordneten Gruppe unterscheidet, wird ein „Angepasst“-Tag angezeigt, wie im Bild unten gezeigt.

advanced-sharing-showing-customized-tag-for-organizational-group-settings-in-admin-panel.png

Die Einstellungen für gemeinsam nutzbare Links werden für alle Dokumente und Ordner erzwungen, die Einzelpersonen in dieser Organisationsgruppe gehören.

Hinweis: Wenn Sie ein Dokument oder einen Ordner in einen Ordner legen, der einem Benutzer aus einer anderen Organisationsgruppe gehört, haben die Freigabeberechtigungen des übergeordneten Ordners Vorrang vor den Berechtigungen des darin enthaltenen Dokuments oder Ordners.

Ablaufende Freigabelinks

Um einen Standardablauf für alle neu erstellten Freigabelinks festzulegen, aktivieren Sie das Kontrollkästchen und wählen Sie einen Zeitrahmen für den Ablauf aller Links. Benutzende können in einem einzelnen Dokument oder Board einen kürzeren Zeitrahmen für das Ablaufdatum festlegen, aber nicht länger als die hier festgelegte Standarddauer.

Bedenken Sie Folgendes:

Ein Standardablaufdatum gilt nur für Freigabelinks, die nach der Aktivierung der Einstellung erstellt wurden.
Die Standardeinstellung für den Ablauf gilt nur für Freigabelinks. Das bedeutet, dass alle Beteiligten, die vor Ablauf des Links auf das Dokument zugegriffen haben, weiterhin Zugriff auf das Dokument haben. Um einem Mitwirkenden den Zugriff zu entziehen, müssen Sie die Freigabe des Dokuments oder Boards für diese Person aufheben.

check-box-to-set-parameters-for-expiring-share-links.png

Zugang für Gastmitwirkende in Lucidspark

Aktivieren oder deaktivieren Sie die Generierung von Gastmitarbeiter-Zugriffslinks für Lucidspark-Boards. Weitere Informationen finden Sie in unserem Artikel„Gastmitarbeiter in Lucid“ .

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Teilnahme-ID aktivieren

Aktivieren oder deaktivieren Sie die Generierung eines sechsstelligen Join ID Codes für Ihre Lucidchart Dokumente, Lucidspark Boards und Lucidscale Modelle.

Freigabeberechtigungen für Teilnahme-ID-Links:

Öffentlich mit Gastmitwirkenden (nur Lucidspark): Wenn in Ihrem Konto die Freigabelinks auf „Öffentlich“ eingestellt sind und Zugriffslinks für Gastmitwirkende aktiviert sind, gewährt die Verwendung der Teilnahme-ID den Empfangenden Zugang für Gastmitwirkende. Wenn Freigabelinks in Ihrem Konto auf „Öffentlich“ eingestellt sind und die Links für Gastmitwirkende deaktiviert sind, erhalten die Empfangenden durch die Verwendung der Teilnahme-ID Zugriff auf „Öffentlich – Bearbeitungs- und Freigabezugriff“.
Öffentlich: Wenn für Ihr Konto die Option „Teilbare Links“ auf „Öffentlich“ eingestellt ist, erhalten die Empfangenden durch die Verwendung der Teilnahme-ID Zugriff auf „Öffentlich – Bearbeitungs- und Freigabezugriff“.
Eingeschränkt: Wenn für Ihr Konto die Option „Teilbare Links“ auf „Eingeschränkt“ eingestellt ist, gewährt die Verwendung der Teilnahme-ID den Empfangenden Zugriff auf „Eingeschränkt auf Konto – Bearbeitungs- und Freigabezugriff“.
Aus: Wenn in Ihrem Konto die Option „Teilbare Links“ auf „Aus“ gesetzt ist, funktioniert die Teilnahme-ID nicht und zeigt stattdessen eine Fehlermeldung an.

Teilen per E-Mail

Wenn Sie die Einstellungen zum Teilen per E-Mail für Ihr Konto festlegen, haben Sie die folgenden Optionen:

Teilen von Elementen per E-Mail nicht einschränken: Benutzende können Dokumente per E-Mail für Benutzende in jeder Domain freigeben.
Benutzer warnen, die Dokumente per E-Mail außerhalb der angegebenen Domänen freigeben: Immer wenn ein Benutzer versucht, ein Dokument außerhalb der zulässigen Domänen freizugeben, wird ihm eine Warnmeldung gesendet.
Teilen von Elementen per E-Mail auf folgende Domains beschränken: Benutzende können Dokumente nur mit anderen Benutzenden auf erlaubten Domains teilen. Wenn ein(e) Benutzende(r) versucht, ein Dokument außerhalb der aufgelisteten Domains freizugeben, erhält er oder sie eine Benachrichtigung, dass dies nicht erlaubt ist.

Hinweis: Wenn Sie sich dafür entschieden haben, Benutzer basierend auf freigegebenen Domänen zu warnen oder einzuschränken, können Sie in das Textfeld unten im Abschnitt „Domänenbeschränkungen“ zulässige Domänen eingeben, die Sie zulassen möchten. Wenn Sie dies nicht tun, wird jeder Benutzer Ihres Kontos jedes Mal gewarnt oder eingeschränkt, wenn er versucht, ein Dokument freizugeben.

Veröffentlichung und Einbettung

Diese Einstellung bietet die folgenden Optionen:

Steuern Sie, ob Benutzer Ihres Kontos Dokumente veröffentlichen und öffentlich auf Webseiten einbetten können.
Ermöglichen Sie, dass eingebettete Dokumente in externen Apps bestehen bleiben, auch wenn der Benutzer, der das eingebettete Dokument in der externen App hinzugefügt hat, keinen Bearbeitungs- und Freigabezugriff mehr auf das Lucid-Dokument hat.

Publish-and-embed-security-settings-for-Lucid

Einstellungen für die Übertragung des Dokumenteneigentums

Mit dieser Einstellung können Sie einschränken, an wen das Eigentum an Dokumenten übertragen werden kann. Sie können alle Beschränkungen aufheben, festlegen, dass das Eigentum an Dokumenten nur an Personen mit Ihrem Unternehmenskonto übertragen werden kann, oder festlegen, dass das Eigentum an Dokumenten nicht übertragen werden kann. Wie Sie das Eigentum an Dokumenten übertragen können, erfahren Sie in diesem Artikel.

Editor-Erlebnis

In diesem Abschnitt des Admin-Panels können Sie die Möglichkeit für Benutzer aktivieren oder deaktivieren, in Lucidspark zu chatten, Bilder und Symbole zu suchen und zu verwenden und die Standard-Vorlagenbibliothek von Lucidchart zu verwenden. Hier können Sie auch beliebige Markenschriftarten hochladen, die Sie den Benutzern Ihres Kontos zur Verfügung stellen möchten.

Chat

Aktivieren Sie dieses Kontrollkästchen, um Benutzenden die Möglichkeit zu geben, während der Bearbeitung eines Boards zu chatten. Die Chat-Funktion ist nur in Lucidspark verfügbar.

Bild- und Symbolsuche

Mit diesen Einstellungen können Sie die folgenden Funktionen steuern:

Aktivieren Sie die Bing Bildersuche, damit Benutzende nach Bildern suchen können.
Aktivieren Sie die Giphy-Bildersuche, damit Benutzende nach GIFs suchen können.
Aktivieren Sie die Icon Finder-Suche, damit Benutzende nach Icons suchen können.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Standardvorlagen

Aktivieren Sie dieses Kontrollkästchen, damit Benutzende die Standardvorlagen von Lucidchart verwenden können. Wenn Sie dieses Kontrollkästchen deaktivieren, können Benutzer nur benutzerdefinierte Vorlagen verwenden, die entweder von Ihnen persönlich oder von anderen Benutzern Ihres Team- oder Unternehmenskontos erstellt wurden.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Markenschriftarten

Der Kontoadministrator kann Markenschriftarten hochladen, die von allen Benutzern Ihres Kontos in Lucidchart und Lucidspark verwendet werden können. Hier ist wie:

Erweitern Sie das Dropdown-Menü Sicherheit im linken Menü des Admin-Bereichs.
Klicken Sie in der Aufschlüsselung der Menüoptionen auf der linken Seite auf Teilen.
Wählen Sie oben auf der Seite den Tab Editor-Erlebnis aus.
Klicken Sie unter „Markenschriftarten“ auf das „+“-Zeichen, um eine Schriftartdatei hochzuladen.
Folgen Sie den Aufforderungen zum Hochladen der Datei.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Lucid Schlüsselverwaltungsdienst (KMS)

Mit dem Key Management Service (KMS) von Lucid können Unternehmen ihre eigenen Verschlüsselungsschlüssel verwalten und so eine zusätzliche Sicherheitsebene schaffen. Weitere Informationen zu diesem Service finden Sie im KMS-Whitepaper.

Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Übersichtsartikel zum Enterprise Shield-Add-on .

Hinweis: Als Kontoinhaber oder Kontoadministrator wird Ihnen die Menüoption KMS im Dropdown-Menü „Sicherheit“ im linken Menü angezeigt. Wenn Sie KMS noch nicht aktiviert haben, wenden Sie sich an den Support.

Wenn es Hinweise darauf gibt, dass der Schlüssel kompromittiert wurde, können Sie Ihren Hauptschlüssel von der KMS-Seite im Lucid-Administrationsbereich aus rotieren. Gehen Sie hierzu wie folgt vor:

Navigieren Sie im Lucid-Administrationsbereich zur KMS-Seite.
Wählen Sie „Schlüssel drehen“ aus.

Steuerelemente für Benutzerfunktionen

Entwicklerkontrollen

Die Einschränkung der Entwicklerkontrollen ist nur für Enterprise-Konten verfügbar. Wenn Sie den Zugriff auf Entwicklertools einschränken, können Benutzer Ihres Kontos die Entwicklertools nicht selbst über ihre Kontoeinstellungen freischalten, aber der Kontoinhaber und die Kontoadministratoren können die Rolle weiterhin manuell über die Seite „Benutzer“ des Lucid-Administrationsbereichs zuweisen.

Um die Schritte zu sehen und mehr zu erfahren, lesen Sie unseren Artikel „Entwicklertools in Lucid“ und sehen Sie sich den Abschnitt „Admin-Kontrollen“ im Lucid-Entwicklungshandbuch an.

Abschnitt-des-lucid-admin-panel-to-restrict-access-to-developer-tools.png

Collaborative AI

DieLucidvon ermöglicht es den Benutzern, mit mehr Kreativität und Innovation in kürzerer Zeit Brainstorming zu betreiben und Ideen zu entwickeln.Collaborative AI Sie können steuern, ob Sie Benutzern Zugriff auf diese Funktion gewähren möchten, indem Sie "Collaborative AI aktivieren" ein- oder ausschalten. Das Einschränken des Zugriffs auf Collaborative AI ist für Team- und Enterprise-Konten verfügbar.

Weitere Informationen finden Sie in unserem Artikel Produktivität und Innovation mit Collaborative AItransformieren .

Collaborative AI-in-security-settings.png

Team-Hub-Zugriff

Mit der Lucid Team-Hub-Erfahrung von können sich Kontomitglieder mit Enterprise-Konten für eine effizientere Zusammenarbeit in Teams organisieren. Unter „Teamerstellung und -verwaltung“ können Sie steuern, welchen Zugriff Benutzer Ihres Kontos auf diese Funktion haben und wer Teams im Admin-Bereich unter „Teamverwaltung für Administratoren“ anzeigen und verwalten kann.

Team-Hub-Sicherheitseinstellungen im Admin-Panel.png

Einrichten von Teamordnern

Standardmäßig können alle Benutzer Ihres Enterprise-Kontos Teamordner erstellen.

Team-Ordner-Erstellungseinstellungen-nur-für-den-Administrator-einrichten.jpg

Führen Sie die folgenden Schritte aus, um die Funktionen zur Erstellung von Team-Ordnern auf Administratoren des Unternehmenskontos zu beschränken:

Scrollen Sie auf der Funktionssteuerungsseite nach unten zum Abschnitt „Teamordner-Setup“.
Wählen Sie „Nur Administratoren erlauben, Team-Ordner zu erstellen“.
Fügen Sie im angezeigten Textfeld relevante Details dazu hinzu, wie Benutzer die Erstellung eines Teamordners anfordern können.
- Sie können beispielsweise den Namen, die E-Mail-Adresse, die Telefonnummer oder einen Weblink eines Administrators eingeben, den er für seine Anfrage verwenden kann.
Klicken Sie auf Änderungen speichern.

Generieren einer Dokumenten-Support-PIN

Generieren Sie eine temporäre Support-PIN, die es einem Lucid-Supportmitarbeiter ermöglicht, alle Dokumente in Ihrem Enterprise-Konto anzuzeigen. Diese Option ist nur für Kontoinhaber, Kontoadministratoren und Dokumentadministratoren verfügbar.

Um die Support-PIN zu generieren, gehen Sie folgendermaßen vor:

Scrollen Sie nach unten zum Abschnitt „Support-Zugriff“.
Wählen Sie oben auf der Seite die Registerkarte „Support-PIN“ aus.
Klicken Sie auf Support-PIN generieren.
Klicken Sie im angezeigten Popup-Fenster rechts neben der PIN auf „Kopieren“ .
Klicken Sie auf Fertig.

temporärer-support-pin-modal.jpg

Sie können die von Ihnen generierte Support-PIN jetzt in einem Ticket an einen Lucid-Supportmitarbeiter weitergeben, damit dieser Sie bei der Fehlerbehebung unterstützen kann. Bei der von Ihnen generierten PIN handelt es sich um eine temporäre PIN, die sieben Tage lang gültig ist.

Führen Sie die obigen Schritte erneut aus, wenn Sie auf die temporäre PIN zugreifen, die verbleibende Zeit bis zum Ablauf Ihrer PIN anzeigen, eine neue PIN generieren oder den Zugriff auf eine aktive PIN widerrufen möchten.

Geben Sie Feedback zu diesem Artikel

Haben Sie Feedback zu diesem Artikel? Berichten Sie uns hier von Ihren Erfahrungen.

Verwandte Beiträge