Auf der Seite „Sicherheit“ im Admin-Bereich können Kontoinhaber und Kontoadministratoren Ihre Lucid-Sicherheitseinstellungen an die Bedürfnisse Ihres Unternehmens anpassen.

Kostenlos	Individuell	Team	Enterprise	FedRAMP

In unserem Artikel „Lucid-Konto upgraden“ finden Sie Anweisungen zum Upgrade.

Auf die Seite „Sicherheit“ zugreifen

Führen Sie die folgenden Schritte aus, um zur Seite „Sicherheit“ zu gelangen:

Wählen Sie Admin aus.
Klicken Sie im linken Menü auf Sicherheit.

Domain-Kontrolle aktivieren

Die Domain-Kontrolle ist eine Funktion, die nur Unternehmen zur Verfügung steht. Sie ermöglicht es Ihnen, die Sicherheitseinstellungen für Nutzende in Ihrer Domain zu kontrollieren und Sicherheitsstandards für Ihr gesamtes Unternehmen festzulegen. Wenn die Domain-Kontrolle in Ihrem Lucid-Konto aktiviert ist, werden Nutzende daran gehindert, nicht autorisierte Konten mit der kontrollierten Domain zu erstellen.

Wenn Sie die Domain-Kontrolle aktivieren, werden Nutzende, die versuchen, sich für ein Lucid-Konto anzumelden, darüber informiert, dass bereits ein Unternehmenskonto existiert, und zur Überprüfung ihrer Identität weitergeleitet. Sobald sie ihre Identität verifiziert haben, werden sie dem Lucid-Konto Ihres Unternehmens hinzugefügt.

Die von Ihnen gewählte Methode zur Überprüfung der Benutzeridentität sollte mit der standardmäßig für das Konto eingestellten Authentifizierungsmethode für die Benutzeranmeldung übereinstimmen.

Wählen Sie eine der folgenden Optionen für die Identitätsbestätigung Ihrer Benutzenden:

Bestätigungs-E-Mail: Benutzende erhalten eine E-Mail mit einem Bestätigungs-Link.
SAML-Authentifizierung: Benutzende werden zur SAML-Instanz Ihres Unternehmens weitergeleitet.
Google SSO-Authentifizierung: Benutzende werden zur Authentifizierung über Google SSO weitergeleitet.
Office 365 SSO-Authentifizierung: Benutzende werden zur Authentifizierung über ihre Office 365-Anmeldeinformationen weitergeleitet.
Weiterleitung zu einer benutzerdefinierten Authentifizierungs-URL: Benutzende werden über eine Authentifizierungs-URL zu einem anderen SSO-Anbieter weitergeleitet.

Hinweis: Aufgrund der Sicherheitsanforderungen der Domain-Kontrolle müssen Sie die Einrichtung bei Ihrem Account Manager, Customer Success Manager oder Vertrieb anfordern.

Domain-Verifizierung

Domains werden für zwei Zwecke verifiziert: Konsolidierung und Domain-Kontrolle.

Die Domain-Verfizierung ist ein Prozess, der das Eigentum an bestimmten Domains bestätigt, bevor eine Domain gesperrt wird, um von einem einzigen Konto kontrolliert zu werden, oder bevor Benutzende konsolidiert werden, die sich auf diesen Domains befinden. Aus Gründen der Sicherheit und des Datenschutzes ist Lucid verpflichtet, ein bestimmtes Verfahren zu befolgen, um zu überprüfen, ob ein Konto, das um die Konsolidierung oder Kontrolle einer bestimmten Domain bittet, tatsächlich Eigentümer dieser Domain ist.

Die Domain-Verifizierung muss erfolgen, wenn beide der folgenden Punkte zutreffen:

Die zu konsolidierende oder zu kontrollierende Domain unterscheidet sich von der Domain des Kontoinhabers oder der Kontoinhaberin (bezogen auf die E-Mail-Adresse im Konto).
Im Konto gibt es keine Benutzenden, die dieselbe Domain haben wie diejenige, die konsolidiert oder kontrolliert werden soll.

Methoden zur Domain-Verifizierung

Lucid bietet vier Möglichkeiten, um Ihre Domain zu verifizieren:

Validierung des DNS-Eintrags
Validierung signierter Formulare
Host-Validierung
E-Mail-Validierung

Um eine Domain-Verifizierung für Ihr Unternehmenskonto anzufordern, kontaktieren Sie Ihren Account Manager oder Customer Success Manager oder wenden Sie sich an den Vertrieb und geben Sie die folgenden Details an:

Die zu verifizierende(n) Domain(s).
E-Mail-Adresse(n) und Name(n) der Web-Admins dieser Domains (wenn Sie die Domain über die Hosting-Validierung oder die Validierung des DNS-Eintrags verifizieren).
E-Mail-Adresse(n) und Name(n) des/der Lucid-Admins.

Domain-Einladungen

Legen Sie fest, ob Ihnen Nutzende Ihres Team- oder Enterprise-Kontos in derselben Domain eine Anfrage zum Beitritt zu Ihrem Konto per E-Mail senden können, wenn sie ein Lucid-Konto erstellen. Wenn Sie dieses Kästchen deaktivieren, erhalten Sie keine Beitrittsanfragen mehr und das nächstgrößere Konto mit derselben Domain wird die Anfragen erhalten.

Bestimmen Sie, ob Nutzende Ihr Konto verlassen können, indem sie eine Einladung zu einem anderen Konto annehmen. Die Option, Nutzenden das Verlassen Ihres Kontos ohne ausdrückliches Eingreifen eines Admins zu erlauben, ist standardmäßig deaktiviert. Wenn Sie diese Option auswählen, können Ihre Nutzenden explizite Einladungen von anderen Konten annehmen.

Hinweis: Wenn Nutzende Ihr Konto über eine Einladung verlassen, nehmen sie standardmäßig ihre Dokumente mit. Wenn deren Dokumente jedoch in einem Teamordner organisiert sind, werden sie nicht mit den Nutzenden übertragen.

Nicht-Admins das Einladen neuer Nutzender erlauben

Mit dieser Einstellung können Sie die Möglichkeit festlegen, dass Nicht-Admins in Ihrem Team- oder Enterprise-Konto neue Nutzende dazu einladen können, dem Konto beizutreten.

Es gibt die folgenden Optionen:

Keine Einschränkungen. Alle Benutzenden können neue Benutzende einladen.
Alle Benutzenden können andere Benutzende mit denselben – oder zugelassenen – Domains einladen.
Alle Benutzenden können neue Benutzende aus den hier aufgeführten Domains einladen.
Vollständige Sperre. Nur der Kontoinhaber bzw. die Kontoinhaberin und die Kontoadmins können neue Nutzende einladen.

Authentifizierungsmethoden für die Anmeldung

Wählen Sie im Dropdown-Menü „Sicherheit“ im linken Menü die Option Authentifizierung aus, um auf die Einstellungen für die Benutzeranmeldung und das Passwort zuzugreifen.

Die folgenden Anmeldemethoden werden derzeit in Lucid unterstützt:

E-Mail und Passwort
SSO mit Google
Office 365-SSO
Slack
SAML (nur Enterprise)

Hinweis: Lucid-Benutzende können die Multi-Faktor-Authentifizierung (MFA) über eine SSO-Anmeldung bei Google oder Microsoft einrichten.Unternehmenskonten können die Multi-Faktor-Authentifizierung über einen Identity Management Provider (IDP) einrichten.

Benutzer-Anmeldung

Aktivieren und deaktivieren Sie die verschiedenen Anmeldemethoden, indem Sie die Kästchen neben den einzelnen Methoden mit einem Häkchen markieren oder die Markierung aufheben.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Wenn Sie mehr als eine Methode ausgewählt haben, können die Benutzende selbst über das gewünschte Anmeldeverfahren entscheiden, nachdem sie ihre E-Mail-Adresse auf der Lucid-Anmeldeseite eingegeben haben.

Standard-Authentifizierung

Die Standard-Authentifizierungsmethode Ihres Kontos ist die Anmeldemethode, die den Nutzenden angezeigt wird, wenn sie nach dem Eingeben ihrer E-Mail-Adresse auf der Lucid-Anmeldeseite auf Weiter klicken oder die Eingabetaste drücken.

Die ausgewählte Standard-Authentifizierungsmethode sollte mit der Methode übereinstimmen, die zur Überprüfung der Benutzeridentität ausgewählt wurde (weitere Informationen finden Sie im Abschnitt „Domain-Kontrolle“).

SAML

Wenn Sie die SAML-Anmeldung verwenden, sollte SAML als Standard-Authentifizierungsmethode eingestellt sein. Ist dies nicht der Fall, können Benutzende über Ihren IDP auf Lucidchart, Lucidspark, und Lucidscale zugreifen, aber keine SAML-Anmeldung über die Lucid-Anmeldeseite verwenden.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung – oft abgekürzt als 2FA oder MFA – ist ein Sicherheitsprozess, der von den Nutzenden verlangt, ihre Identität mit zwei unterschiedlichen Methoden zu verifizieren. Typischerweise sind diese Methoden etwas, das Sie kennen (wie ein Passwort) und etwas, das Sie haben (wie ein Telefon oder ein Sicherheitstoken).

In Lucid haben Enterprise-Administratoren die Möglichkeit, im Abschnitt „Nutzeranmeldung“ des Adminbereichs eine Zwei-Faktor-Authentifizierung zu erzwingen. Um von Nutzenden Ihres Kontos, die sich mit E-Mail und Passwort anmelden, zu verlangen, eine Zwei-Faktor-Authentifizierung über eine Authentifizierungs-App eines Drittanbieters einzurichten, folgen Sie diesen Schritten:

Aktivieren Sie das Kästchen neben „Zwei-Faktor-Authentifizierung verlangen“.
Wählen Sie Weiter.
Klicken Sie oben rechts auf der Seite auf Änderungen speichern.

Als Nutzende*r eine Zwei-Faktor-Authentifizierung einrichten
Wenn diese Option aktiviert ist, werden alle aktuellen und alle neuen Nutzenden, die in Zukunft zu Ihrem Konto hinzugefügt werden, bei der Anmeldung per E-Mail und Passwort aufgefordert, eine Zwei-Faktor-Authentifizierung einzurichten. Hierfür müssen Nutzende Folgendes tun:

Melden Sie sich bei Lucid mit Ihrer E-Mail-Adresse und Ihrem Passwort an.
Laden Sie auf einem separaten Gerät eine Drittanbieter-Authentifizierungs-App herunter oder öffnen Sie sie.
- Sie können jede Authentifizierungs-App wie Google Authenticator, Microsoft Authenticator, LastPass usw. verwenden.
Folgen Sie den Einrichtungshinweisen in Ihrer Authentifizierungs-App.
Scannen Sie den von Lucid bereitgestellten QR-Code aus der App.
- Klicken Sie alternativ auf das Augensymbol unter dem QR-Code und geben Sie den von Lucid bereitgestellten Geheimcode, der jetzt angezeigt wird, in die Authentifizierungs-App ein.
Geben Sie den von der Authentifizierungs-App generierten 6-stelligen Code in das bereitgestellte Textfeld in Lucid ein.
Klicken Sie auf Code überprüfen.
Kopieren Sie den angezeigten Wiederherstellungscode und speichern Sie ihn an einem sicheren Ort. Dieser Code wird benötigt, wenn Sie sich ohne Ihre Authentifizierungs-App anmelden müssen oder wenn Sie Ihr Konto wiederherstellen müssen.
Markieren Sie das Kästchen neben „Ich habe diesen Code an einem sicheren Ort gespeichert“.
Klicken Sie auf Fertigstellen.

Nach dieser Einrichtung werden Nutzende jedes Mal, wenn sie sich mit E-Mail und Passwort anmelden, aufgefordert, einen 6-stelligen Code aus der Authentifizierungs-App einzugeben.

Zwei-Faktor-Authentifizierung von Nutzenden zurücksetzen
Kontoinhaber bzw. Kontoinhaberinnen und Kontoadministratoren können die Zwei-Faktor-Authentifizierung von Nutzenden über die Nutzerseite des Adminbereichs jederzeit zurücksetzen. Gehen Sie dafür wie folgt vor:

Klicken Sie im Navigationsmenü auf der linken Seite des Adminbereichs auf Nutzende.
Wählen Sie ein oder mehrere Nutzende aus der Liste aus.
Klicken Sie auf das Dreipunkt-Menü ganz rechts in der Zeile der ausgewählten Nutzenden.
Wählen Sie 2FA des Nutzenden zurücksetzen.
Klicken Sie auf Bestätigen.

Beim nächsten Einloggen müssen die ausgewählten Nutzenden den Zwei-Faktor-Authentifizierungsprozess durchlaufen, selbst wenn sie dies in der Vergangenheit bereits getan haben.

Anmeldung nur Nutzenden mit erlaubten IP-Adressen ermöglichen

Wenn Sie als Kontoinhaber oder Kontoadministrator möchten, dass sich Ihre Mitarbeitenden nur von bestimmten Standorten aus bei ihrem Lucid-Konto anmelden können, aktivieren Sie dieses Kontrollkästchen und listen Sie bestimmte IP-Adressen auf, indem Sie sie in das Feld unten eingeben. Für diese Funktion muss CIDR-Notation zur Kennzeichnung von IP-Spannen verwendet werden, z. B. 192.168.2.0/24. Einen Überblick über diese und unsere anderen Enterprise Shield-Zusatzfunktionen finden Sie in diesem Artikel.

Hinweis: Diese Funktion verhindert nicht, dass sich Benutzende mit einer IP-Adresse, die auf der Whitelist steht, anmelden und anschließend zu einer IP-Adresse wechseln, die nicht auf der Whitelist steht.

Ein Zeitlimit für inaktive Sitzungen konfigurieren

Mit dieser Funktion können Kontoinhaber und Kontoadmins ein Zeitlimit für Inaktivität festlegen, bevor Nutzende automatisch vom Enterprise-Konto abgemeldet werden. Wenn Nutzende für die eingestellte Zeitspanne inaktiv sind, müssen sie sich erneut anmelden, wenn sie ihre Aktivität wieder aufnehmen.

Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Artikel „Übersicht zum Enterprise Shield-Add-on“.

Hinweis: Diese Funktion ist für alle Konten in der FedRAMP-Umgebung verfügbar, auch für die, die nicht das Enterprise Shield-Add-on haben.

Das Mindestlimit, das Sie einstellen können, beträgt 15 Minuten und das Höchstlimit 14 Tage.

Um ein Timeout-Limit festzulegen, gehen Sie wie folgt vor:

Klicken Sie im Menü links im Lucid Adminbereich auf „Sicherheit“.
Wählen Sie Authentifizierung.
Scrollen Sie zum Abschnitt „Inaktivitäts-Timeout“.
Aktivieren Sie das Kästchen „Inaktive Nutzende automatisch abmelden“.
Geben Sie in den Dropdown-Menüs das Zeitlimit an.
Klicken Sie oben rechts auf Änderungen speichern.

Wenn Sie kein Zeitlimit für inaktive Sitzungen angeben möchten, deaktivieren Sie das Kontrollkästchen neben „Inaktive Nutzende automatisch abmelden“.

Passwortregeln festlegen

Wenn Ihr Unternehmen die Anmeldung per E-Mail und Passwort zulässt, können Kontoinhaber und Kontoadministratoren die Einstellungen unter Authentifizierung im Dropdown-Menü unter „Sicherheit“ im linken Menü ändern, um die Sicherheit der Passwörter Ihrer Nutzenden zu erhöhen.

Bei Team- und Unternehmenskonten umfasst dies die Festlegung einer Mindestanzahl von Zeichen sowie die Angabe, ob mindestens eines der folgenden Elemente verlangt wird: Großbuchstaben, Zahlen, Sonderzeichen.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Zu den zusätzlichen Passworteinschränkungen, die nur für Unternehmenskonten verfügbar sind, gehören das Festlegen eines Limits für fehlgeschlagene Anmeldeversuche bis zur Sperrung, sowie die Sperrungsdauer, die Anforderung, dass Benutzende ihre Passwörter nach einer bestimmten Zeit ändern müssen, und das Verhindern der Wiederverwendung von zuvor verwendeten Passwörtern.

password-restrictions-available-on-enterprise-account.png

Passwort zurücksetzen erzwingen

Durch Auswahl von Passwort zurücksetzen erzwingen setzen Sie die Passwörter aller Mitglieder Ihres Unternehmens zurück. Wenn sich anschließend eine Person anmeldet, wird sie dazu aufgefordert, ihr Passwort zu ändern.

Freigabe-Einstellungen anpassen

Kontoinhaber und Kontoadministratoren können die Freigabeeinstellungen anpassen, indem sie im linken Menü im Dropdown-Menü „Sicherheit“ die Option Freigeben auswählen. Oben auf der Seite sehen Sie eine Registerkarte für Freigabeeinstellungen, Übertragung des Dokumenteneigentums und Editor-Erlebnis.

Einfache Freigabe

Teilen von Dokumenten und Ordnern
Wenn Sie Ihren Team- oder Unternehmens-Benutzenden die Möglichkeit geben möchten, Dokumente, Bilder und Ordner mit allen Benutzenden des Kontos gleichzeitig zu teilen, markieren Sie dieses Kästchen.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Hinweis: Die Freigabeeinstellung für Dokumente und Ordner muss aktiviert sein, um Unternehmensvorlagen mit dem gesamten Konto zu teilen. Weitere Informationen finden Sie in unserem Artikel „Unternehmensvorlagen erstellen und organisieren“.

Vorschau der Dokumenteneinladungen
Wenn Sie möchten, dass die von Benutzenden Ihres Kontos verschickten Dokumenteneinladungen eine Vorschau des Dokuments enthalten, markieren Sie dieses Feld.

check-box-to-enable-or-disable-document-invitation-previews.png

Teilen von Bildern
Sie können die Option wählen, dass Lucidchart-Benutzende nur bestimmte Bilder freigeben dürfen oder dass alle Bilder automatisch freigegeben werden.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Erweiterte Freigabe

Teilbarer Link

Mit dieser Einstellung können Sie festlegen, ob Benutzende Ihres Kontos gemeinsam nutzbare Links zu den Lucidchart-Dokumenten, Lucidspark-Boards und Lucidscale-Modellen Ihres Kontos erstellen können.

Öffentlich: Gewähren Sie Benutzenden die Möglichkeit, einen Freigabelink zu erstellen, auf den alle Benutzenden zugreifen können.
Eingeschränkt: Gewähren Sie Benutzenden die Möglichkeit, einen Freigabelink zu erstellen, auf den nur andere Benutzende des Kontos zugreifen können.
Aus: Deaktivieren Sie die Möglichkeit für Benutzende, teilbare Links zu erstellen.

Einstellungen für teilbare Links auf Gruppenebene im Unternehmen anpassen

Mithilfe der Unternehmensgruppen von Lucid können Kontoinhaber und Kontoadmins die Einstellungen für teilbare Links für verschiedene Nutzende innerhalb Ihres Unternehmens anpassen. Um dies zu tun, wählen Sie aus dem linken Navigationsmenü „Unternehmensgruppen“ eine Gruppe aus, bevor Sie die Einstellungen für den teilbaren Link anpassen. Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Artikel „Übersicht zum Enterprise Shield-Add-on“.

Wenn Sie die Einstellungen für teilbare Links für eine bestimmte Unternehmensgruppe anders anpassen als die Einstellungen der übergeordneten Gruppe, wird das Label „Benutzerdefiniert“ angezeigt, wie in der Abbildung unten gezeigt.

advanced-sharing-showing-customized-tag-for-organizational-group-settings-in-admin-panel.png

Die Einstellungen für teilbare Links werden auf alle Dokumente und Ordner angewendet, die von Personen in dieser Unternehmensgruppe verwaltet werden.

Hinweis: Wenn Sie ein Dokument oder einen Ordner in einen Ordner legen, der einem Nutzenden aus einer anderen Unternehmensgruppe gehört, haben die Freigabeberechtigungen des übergeordneten Ordners Vorrang vor den Berechtigungen des darin enthaltenen Dokuments oder Ordners.

Ablaufende Freigabelinks

Um einen Standardablauf für alle neu erstellten Freigabelinks festzulegen, aktivieren Sie das Kontrollkästchen und wählen Sie einen Zeitrahmen für den Ablauf aller Links. Benutzende können in einem einzelnen Dokument oder Board einen kürzeren Zeitrahmen für das Ablaufdatum festlegen, aber nicht länger als die hier festgelegte Standarddauer.

Bedenken Sie Folgendes:

Ein Standardablaufdatum gilt nur für Freigabelinks, die nach der Aktivierung der Einstellung erstellt wurden.
Die Standardeinstellung für den Ablauf gilt nur für Freigabelinks. Das bedeutet, dass alle Beteiligten, die vor Ablauf des Links auf das Dokument zugegriffen haben, weiterhin Zugriff auf das Dokument haben. Um einem Mitwirkenden den Zugriff zu entziehen, müssen Sie die Freigabe des Dokuments oder Boards für diese Person aufheben.

check-box-to-set-parameters-for-expiring-share-links.png

Zugang für Gastmitwirkende in Lucidspark

Aktivieren oder deaktivieren Sie die Generierung von Zugriffslinks für Gastnutzer für Lucidspark-Boards. Weitere Informationen finden Sie in unserem Artikel „Gastmitwirkende bei Lucid“.

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Teilnahme-ID aktivieren

Aktivieren oder deaktivieren Sie die Generierung eines sechsstelligen Join ID-Codes für Ihre Lucidchart-Dokumente, Lucidspark-Boards und Lucidscale-Modelle.

Freigabeberechtigungen für Teilnahme-ID-Links:

Öffentlich mit Gastmitwirkenden (nur Lucidspark): Wenn in Ihrem Konto die Freigabelinks auf „Öffentlich“ eingestellt sind und Zugriffslinks für Gastmitwirkende aktiviert sind, gewährt die Verwendung der Teilnahme-ID den Empfangenden Zugang für Gastmitwirkende. Wenn Freigabelinks in Ihrem Konto auf „Öffentlich“ eingestellt sind und die Links für Gastmitwirkende deaktiviert sind, erhalten die Empfangenden durch die Verwendung der Teilnahme-ID Zugriff auf „Öffentlich – Bearbeitungs- und Freigabezugriff“.
Öffentlich: Wenn für Ihr Konto die Option „Teilbare Links“ auf „Öffentlich“ eingestellt ist, erhalten die Empfangenden durch die Verwendung der Teilnahme-ID Zugriff auf „Öffentlich – Bearbeitungs- und Freigabezugriff“.
Eingeschränkt: Wenn für Ihr Konto die Option „Teilbare Links“ auf „Eingeschränkt“ eingestellt ist, gewährt die Verwendung der Teilnahme-ID den Empfangenden Zugriff auf „Eingeschränkt auf Konto – Bearbeitungs- und Freigabezugriff“.
Aus: Wenn in Ihrem Konto die Option „Teilbare Links“ auf „Aus“ gesetzt ist, funktioniert die Teilnahme-ID nicht und zeigt stattdessen eine Fehlermeldung an.

Teilen per E-Mail

Wenn Sie die Einstellungen zum Teilen per E-Mail für Ihr Konto festlegen, haben Sie die folgenden Optionen:

Teilen von Elementen per E-Mail nicht einschränken: Benutzende können Dokumente per E-Mail für Benutzende in jeder Domain freigeben.
Nutzende warnen, die Dokumente an E-Mail-Adressen außerhalb der festgelegten Domains freigeben: Eine Warnmeldung wird an einen Nutzenden gesendet, wenn dieser versucht, ein Dokument außerhalb der zulässigen Domains freizugeben.
Teilen von Elementen per E-Mail auf folgende Domains beschränken: Benutzende können Dokumente nur mit anderen Benutzenden auf erlaubten Domains teilen. Wenn ein(e) Benutzende(r) versucht, ein Dokument außerhalb der aufgelisteten Domains freizugeben, erhält er oder sie eine Benachrichtigung, dass dies nicht erlaubt ist.

Hinweis: Wenn Sie sich dafür entschieden haben, Nutzende auf der Grundlage der freigegebenen Domains zu warnen oder einzuschränken, können Sie die erlaubten Domains, die Sie zulassen möchten, in das Textfeld am unteren Rand des Abschnitts „Domain-Einschränkungen“ eingeben. Wenn Sie dies nicht tun, werden alle Mitglieder Ihres Kontos jedes Mal gewarnt oder eingeschränkt, wenn sie versuchen, ein Dokument freizugeben.

Zugriff auf externe Dokumente und Ordner

security-setting-for-accessing-external-documents-and-folders
Sie können aus folgenden Optionen wählen:

Zugriff auf extern verwaltete Dokumente und Ordner erlauben (Standard)
Zugriff auf extern verwaltete Dokumente und Ordner sperren
Zugriff auf extern verwaltete Dokumente und Ordner sperren, außer auf diejenigen, die von bestimmten Domains oder Benutzer-E-Mails freigegeben wurden
- Wenn Sie den Zugriff auf externe Dokumente und Ordner blockieren möchten, empfehlen wir Ihnen, zuerst Ihre Discovery-Funktion aufzurufen und alle Dokumente, die Ihrem Konto gehören, aus externen Ordnern herauszuschieben, damit Sie den Zugriff auf diese Dokumente nicht verlieren. Die Wiederherstellung des Zugriffs Ihrer Nutzenden auf externe Ordner kann nicht über den Adminbereich erfolgen. Seien Sie also vorsichtig, wenn Sie den Zugriff beschränken.
- Wenn Sie diese Option auswählen, können Sie bis zu 200 spezifische Domains und/oder E-Mail-Adressen auf eine Whitelist setzen. Dies ermöglicht es den Nutzenden Ihres Kontos, auf Dokumente und Ordner zuzugreifen, die Nutzenden oder Teams aus der zugelassenen Domain oder E-Mail gehören.

Um genehmigte Domains zur Whitelist hinzuzufügen, stellen Sie bitte sicher, dass Sie alle relevanten Domains hinzugefügt haben, da einige Unternehmen möglicherweise mehrere Domains mit ihrem Konto verknüpft haben (z. B. example.co und exampleUSA.com). Wenn Sie eine Domain zu Ihrer Whitelist hinzufügen, empfehlen wir Ihnen, sich mit diesem Partner abzusprechen, um sicherzustellen, dass er die Domainkontrolle für sein eigenes Lucid-Konto aktiviert hat. Ohne aktivierte Domainkontrolle können Nutzende mithilfe der unkontrollierten Domain(s) unautorisierte Konten erstellen.

Weitere Informationen zur Nutzererfahrung auf der Basis der Option, die Sie für Ihr Konto wählen, finden Sie in diesem Community-Beitrag.

Hinweis: Zu Supportzwecken hat Lucid Software stets die Möglichkeit, Dokumente und Ordner, die Lucid gehören, an die Nutzenden Ihres Kontos zu freigeben.

Veröffentlichung und Einbettung

Diese Einstellungen bieten die folgenden Optionen:

Erlauben Sie, dass Dokumente, die Nutzenden in Ihrem Konto gehören, veröffentlicht oder öffentlich eingebettet werden können.
- Das Aktivieren oder Deaktivieren dieser Einstellung hat keine Auswirkungen auf die Einbettungs-API.
Erlauben Sie, dass eingebettete Dokumente im Besitz von Nutzenden in Ihrem Konto in externen Apps bestehen bleiben, wenn der Ersteller der Einbettung keinen Bearbeitungs- und Freigabezugriff mehr auf das Dokument hat.

Einstellungen auf Unternehmensgruppenebene anpassen

Mithilfe der Unternehmensgruppen von Lucid können Kontoinhaber und Kontoadmins die Veröffentlichungs- und Einbettungseinstellungen für verschiedene Nutzende innerhalb Ihres Unternehmens anpassen. Um dies zu tun, wählen Sie eine Gruppe aus dem linken Navigationsmenü „Unternehmensgruppen“ aus, bevor Sie die Einstellungen für die Veröffentlichung und Einbettung anpassen. Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Artikel „Übersicht zum Enterprise Shield-Add-on“.

Einstellungen für die Übertragung des Dokumenteneigentums

Mit dieser Einstellung können Sie einschränken, an wen das Eigentum an Dokumenten übertragen werden kann. Sie können alle Beschränkungen aufheben, festlegen, dass das Eigentum an Dokumenten nur an Personen mit Ihrem Unternehmenskonto übertragen werden kann, oder festlegen, dass das Eigentum an Dokumenten nicht übertragen werden kann. Wie Sie das Eigentum an Dokumenten übertragen können, erfahren Sie in diesem Artikel.

Editor-Erlebnis

In diesem Abschnitt des Admin-Bereichs können Sie die Möglichkeit aktivieren oder deaktivieren, dass Nutzende in Lucidspark chatten, Bilder und Symbole suchen und verwenden und die Standardvorlagenbibliothek von Lucidchart nutzen. Hier können Sie auch alle Markenschriften hochladen, die Sie den Nutzenden Ihres Kontos zur Verfügung stellen möchten.

Chat

Aktivieren Sie dieses Kontrollkästchen, um Benutzenden die Möglichkeit zu geben, während der Bearbeitung eines Boards zu chatten. Die Chat-Funktion ist nur in Lucidspark verfügbar.

Bild- und Symbolsuche

Mit diesen Einstellungen können Sie die folgenden Funktionen steuern:

Aktivieren Sie die Bing Bildersuche, damit Benutzende nach Bildern suchen können.
Aktivieren Sie die Giphy-Bildersuche, damit Benutzende nach GIFs suchen können.
Aktivieren Sie die Icon Finder-Suche, damit Benutzende nach Icons suchen können.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Standardvorlagen

Aktivieren Sie dieses Kontrollkästchen, damit Benutzende die Standardvorlagen von Lucidchart verwenden können. Wenn Sie dieses Kontrollkästchen deaktivieren, können Benutzer nur benutzerdefinierte Vorlagen verwenden, die entweder von Ihnen persönlich oder von anderen Benutzern Ihres Team- oder Unternehmenskontos erstellt wurden.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Markenschriftarten

Account-Admins können Markenschriftarten hochladen, die von allen Nutzenden Ihres Kontos in Lucidchart und Lucidspark verwendet werden können. So funktioniert es:

Erweitern Sie das Dropdown-Menü Sicherheit im linken Menü des Admin-Bereichs.
Klicken Sie in der Aufschlüsselung der Menüoptionen auf der linken Seite auf Teilen.
Wählen Sie oben auf der Seite den Tab Editor-Erlebnis aus.
Klicken Sie unter „Markenschriftarten“ auf das „+“-Zeichen, um eine Schriftartdatei hochzuladen.
Folgen Sie den Aufforderungen zum Hochladen der Datei.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Lucid Key Management Service (KMS)

Der Key Management Service (KMS) von Lucid ermöglicht es Unternehmen, ihre eigenen Verschlüsselungsschlüssel zu kontrollieren, um eine zusätzliche Sicherheitsebene zu schaffen. Um mehr über diesen Service zu erfahren, lesen Sie bitte das KMS-Whitepaper.

Weitere Informationen zum Enterprise Shield-Add-on finden Sie in unserem Artikel „Übersicht zum Enterprise Shield-Add-on“.

Hinweis: Als Kontoinhaber oder Admin sehen Sie die KMS-Menüoption im Dropdown-Menü „Sicherheit“ im linken Menü. Falls Sie KMS noch nicht aktiviert haben, wenden Sie sich an den Support.

Falls es Hinweise darauf gibt, dass der Code kompromittiert wurde, können Sie Ihren Master-Code von der KMS-Seite im Lucid-Adminbereich ändern. Um dies zu tun:

Navigieren Sie zur KMS-Seite im Lucid-Adminbereich.
Wählen Sie Schlüssel rotieren.

Steuerelemente für Benutzerfunktionen

Steuerelemente für Entwickler

Die Einschränkung von Steuerelementen für Entwickler ist nur für Enterprise-Konten verfügbar. Wenn Sie den Zugriff auf Entwicklertools einschränken, können Nutzende Ihres Kontos die Entwicklertools nicht selbst über ihre Kontoeinstellungen freischalten, aber der Kontoinhaber und die Kontoadministratoren können die Rolle weiterhin manuell über die Seite „Nutzende“ im Lucid-Adminbereich zuweisen.

Um die Schritte zu sehen und mehr zu erfahren, lesen Sie unseren Artikel „Entwickler-Tools in Lucid“ und sehen Sie sich den Abschnitt „Steuerelemente für Admins“ im Lucid-Entwicklungshandbuch an.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

Collaborative AI

Collaborative AI von Lucid ermöglicht es Nutzenden, in kürzerer Zeit kreativere und innovativere Ideen zu entwickeln und umzusetzen. Sie können steuern, ob Sie Nutzenden Zugriff auf diese Funktion gewähren, indem Sie „Collaborative AI aktivieren“ ein- oder ausschalten. Die Einschränkung des Zugriffs auf Collaborative AI ist für Team- und Enterprise-Konten verfügbar.

Weitere Informationen finden Sie in unserem Artikel „Produktivität und Innovation mit Collaborative AI transformieren“.

Zugriff auf den Team-Hub

Mit dem Team-Hub von Lucid können sich Mitglieder von Enterprise-Konten in Teams organisieren, um effizienter zusammenzuarbeiten. Sie können im Abschnitt „Teamerstellung und -verwaltung“ festlegen, welchen Zugriff die Nutzenden Ihres Kontos auf diese Funktion haben, sowie im Adminbereich unter „Teamverwaltung für Admins“ bestimmen, wer Teams einsehen und verwalten kann.

Team-Ordner einrichten

Standardmäßig können alle Nutzenden in Ihrem Enterprise-Konto Teamordner erstellen.

team-folder-creation-settings-for-admin-only-set-up.jpg

Führen Sie die folgenden Schritte aus, um die Funktionen zur Erstellung von Team-Ordnern auf Administratoren von Enterprise-Konten zu beschränken:

Scrollen Sie auf der Funktionssteuerungsseite nach unten zum Abschnitt „Team-Ordner einrichten“.
Wählen Sie „Nur Administratoren erlauben, Team-Ordner zu erstellen“.
Tragen Sie in das angezeigte Textfeld Einzelheiten dazu, wie Nutzende die Erstellung eines Teamordners anfordern können, ein.
- Zum Beispiel können Sie den Namen eines Admins, die E-Mail-Adresse, die Telefonnummer oder einen Weblink eingeben, den dieser für seine Anfrage verwenden kann.
Klicken Sie auf Änderungen speichern.

Support-PIN generieren

PIN für den Dokumenten-Support

Generieren Sie eine temporäre Support-PIN, die es Lucid-Supportmitarbeitenden ermöglicht, alle Dokumente in Ihrem Enterprise-Konto anzuzeigen. Diese Option ist nur für Kontoinhaber und Nutzende verfügbar, die sowohl Konto- als auch Dokumentadministratoren sind.

Zum Generieren der Dokumenten-Support-PIN gehen Sie folgendermaßen vor:

Wählen Sie Support-PINs aus dem Dropdown-Menü Sicherheit im linken Menü.
Klicken Sie im Abschnitt Dokumenten-Support-PIN auf Dokumenten-Support-PIN generieren.
Wählen Sie im angezeigten Pop-up-Fenster aus, wie lange die PIN aktiv sein soll.
Klicken Sie auf Generieren.

Sie können jetzt die Support-PIN mit Lucid-Supportmitarbeitenden teilen, indem Sie auf das Kopiersymbol rechts neben der PIN klicken, damit diese Ihnen bei der Fehlerbehebung helfen können. Die von Ihnen generierte PIN ist eine temporäre PIN.

PIN für den technischen Support

Generieren Sie eine temporäre Support-PIN, die es Lucid-Supportmitarbeitenden ermöglicht, auf alle Nutzenden Ihres Kontos zuzugreifen, um Probleme zu beheben. Diese Option ist nur für Kontoinhaber und Kontoadmins verfügbar.

Um die technische Support-PIN zu generieren, gehen Sie folgendermaßen vor:

Wählen Sie Support-PINs aus dem Dropdown-Menü Sicherheit im linken Menü.
Klicken Sie im Abschnitt „Technische Support-PIN“ auf Technische Support-PIN generieren.
Wählen Sie im angezeigten Pop-up-Fenster aus, wie lange die PIN aktiv sein soll.
Klicken Sie auf Generieren.

Alle aktiven Dokument- und technischen Support-PINs werden im Abschnitt „Support-PINs“ im Dropdown-Menü „Sicherheit“ angezeigt. Hier können Sie auf die PIN zugreifen, den Zeitpunkt der Erstellung und den Ersteller der PIN einsehen, die verbleibende Zeit bis zum Ablauf der PIN einsehen, den Zugriff auf eine aktive PIN widerrufen oder eine neue PIN generieren.

Geben Sie Feedback zu diesem Artikel

Haben Sie Feedback zu diesem Artikel? Berichten Sie uns hier von Ihren Erfahrungen.

Verwandte Beiträge