En la página Seguridad del panel de administración, el propietario de la cuenta y los administradores de la cuenta pueden personalizar la configuración de seguridad de Lucid para que coincida con las necesidades de su organización.

Gratis	Individual	Team	Corporativo	FedRAMP

Consulta nuestro artículoActualiza tu cuenta de Lucid para obtener instrucciones sobre cómo actualizar.

Accede a la página de seguridad

Para ir a la página de seguridad, sigue estos pasos:

Selecciona Administración.
Haz clic en Seguridad en el menú de la izquierda.

Habilitar el control de dominio

El control de dominio es una función exclusiva de Enterprise que le permite controlar la configuración de seguridad de los usuarios de su dominio y establecer estándares de seguridad para toda la organización. Con el control de dominio habilitado en su cuenta de Lucid, se evita que los usuarios creen cuentas no autorizadas con el dominio controlado.

Si habilitas el control de dominio, los usuarios que intenten registrarse en una cuenta de Lucid recibirán la notificación de que ya existe una cuenta corporativa y serán redirigidos para verificar su identidad. Una vez que verifiquen su identidad, se agregarán a la cuenta de Lucid de tu organización.

El método que selecciones para verificar la identidad de los usuarios debe coincidir con el método de autenticación de inicio de sesión de usuario predeterminado de la cuenta.

Selecciona una de las siguientes opciones para verificar la identidad de los usuarios:

Correo electrónico de confirmación: el usuario recibe un correo electrónico con un enlace de confirmación.
Autenticación SAML: el usuario es redirigido a la instancia SAML de tu organización.
Autenticación con SSO de Google: el usuario es redirigido para autenticarse a través del SSO de Google.
Autenticación con SSO de Office 365: el usuario es redirigido para autenticarse con sus credenciales de Office 365.
URL de autenticación personalizada: el usuario es redirigido a un proveedor de SSO diferente a través de una URL de autenticación.

Nota: Debido a las exigencias de seguridad del control de dominio, tendrás que ponerte en contacto con tu administrador de cuenta, con tu gerente del equipo de Éxito de Clientes o con Ventas para solicitar la configuración.

Verificación de dominio

Los dominios se verifican con dos propósitos: consolidaciones y control de dominios.

La verificación de dominios es un proceso que confirma la propiedad de dominios específicos antes de bloquear un dominio para que sea controlado por una sola cuenta o de consolidar usuarios que están en esos dominios. Por razones de seguridad y privacidad de los datos, Lucid está obligado a seguir un procedimiento específico para verificar que una cuenta que pide consolidar o controlar un dominio específico sea la dueña de ese dominio.

La verificación de dominios debe ocurrir si se cumplen estas dos cosas:

el dominio que se va a consolidar o controlar es diferente del dominio del propietario de la cuenta (tomando como referencia la dirección de correo electrónico registrada en la cuenta);
no hay usuarios en la cuenta con el dominio que se va a consolidar o controlar.

Métodos de verificación de dominios

Lucid ofrece tres formas de verificar tu dominio:

Validación de hospedaje
Validación de registro de DNS
Validación de correo electrónico

Para solicitar una verificación de dominio para tu cuenta corporativa, comunícate con tu administrador de cuenta, gerente del equipo de Éxito de Clientes o Ventas y proporciona los siguientes detalles:

Los dominios que quieres verificar.
Las direcciones de correo electrónico y los nombres de los administradores web de esos dominios (si el dominio se verifica a través de hospedaje o de validación de registro de DNS).
Las direcciones de correo electrónico y los nombres de los administradores de Lucid.

Invitaciones de dominio

Determina si los usuarios de tu cuenta Team o Enterprise en el mismo dominio pueden enviarte un email aplicar que te unas a tu cuenta cuando creen una cuenta de Lucid. Si desmarcas esta casilla, ya no recibirás solicitudes de unión y la siguiente cuenta más grande con el mismo dominio recibirá las solicitudes.

Determine si los usuarios de su cuenta pueden abandonar aceptando una invitación a otra cuenta. Permitir que los usuarios abandonen su cuenta sin una acción expresa de un administrador está desactivado de forma predeterminada. Al seleccionar esa opción, los usuarios podrán aceptar invitaciones explícitas de otras cuentas.

Nota: Si un usuario abandona su cuenta a través de una invitación, por defecto se llevará sus documentos con él. Sin embargo, si sus documentos están organizados dentro de una carpeta de equipo, los documentos no se transferirán con el usuario.

Permitir que personas que no son administradores inviten a nuevos usuarios

Con esta configuración, puede indicar la capacidad de los usuarios que no son administradores de su cuenta de Team o Enterprise para invitar a nuevos usuarios a unir.

Las opciones incluyen:

Sin restricciones: todos los usuarios pueden invitar a nuevos usuarios.
Todos los usuarios pueden invitar a otros usuarios con los mismos dominios o dominios aprobados.
Todos los usuarios pueden invitar a nuevos usuarios de los dominios enumerados aquí.
Confinamiento total. Solo el propietario de la cuenta y los administradores de la cuenta pueden invitar a nuevos usuarios.

Métodos de autenticación para el inicio de sesión

Selecciona Autenticación en el menú Seguridad a la izquierda para acceder a la configuración de inicio de sesión de usuario y contraseña.

Los métodos de inicio de sesión admitidos actualmente en Lucid son los siguientes:

Email y contraseña
SSO de Google
SSO de Office 365
Slack
SAML (solo Enterprise)

Nota: Los usuarios de Lucid pueden configurar la autenticación multifactor (MFA) a través del SSO con Google o Microsoft. Las cuentas de nivel corporativo pueden configurar la autenticación multifactor a través de un proveedor de administración de identidades (IDP).

Inicio de sesión de los usuarios

Habilita y deshabilita diferentes métodos de inicio de sesión marcando o desmarcando las casillas junto a los diferentes métodos.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Cuando hayas seleccionado más de un método, los usuarios podrán seleccionar su método de inicio de sesión deseado después de introducir sus direcciones de correo electrónico en la página de inicio de sesión de Lucid.

Método de autenticación predeterminado

El método de autenticación predeterminado de su cuenta es el método de inicio de sesión que los usuarios encontrarán cuando hagan clic en Siguiente o presionen la tecla "Enter" luego de escribir su dirección de email en la página de inicio de sesión de Lucid.

El método de autenticación predeterminado debe coincidir con el método seleccionado para verificar la identidad de los usuarios (consulta la sección de control de dominio).

SAML

Si estás utilizando el inicio de sesión SAML, SAML debe configurarse como el método de autenticación predeterminado. Si no es así, los usuarios podrán acceder a Lucidchart, Lucidspark y Lucidscale a través de tu IDP, pero no podrán usar el inicio de sesión SAML a través de la página de inicio de sesión de Lucid.

Restringir el inicio de sesión de los usuarios a las direcciones IP permitidas

Si usted, como propietario o administrador de la cuenta, desea que sus empleados solo puedan iniciar sesión en su cuenta de Lucid desde ubicaciones específicas, marque esta casilla y enumere ciertas direcciones IP escribiéndolas en el campo a continuación. Esta característica requiere notación CIDR para denotar rangos de IP, p. ej. 192.168.2.0/24. Para obtener una descripción general de esta y otras funciones complementarias de Enterprise Shield, consulte este artículo.

Nota: Esta función no evitará que los usuarios inicien sesión con una dirección IP permitida y luego se muevan a otra dirección IP que no lo esté.

Configurar el límite de tiempo de espera de la sesión inactiva

Con esta función, el propietario de la cuenta y los administradores de la cuenta pueden establecer un límite de tiempo para la inactividad antes de que se cierre automáticamente la sesión de los usuarios en la cuenta Enterprise. Si un usuario está inactivo durante el límite de tiempo establecido, se le pedirá que vuelva a iniciar sesión cuando reanude la actividad.

Para obtener más información sobre el complemento Enterprise Shield, consulte nuestro artículo de descripción general del complemento Enterprise Shield .

Nota: Esta función está disponible para todas las cuentas en el entorno de FedRAMP, incluso aquellas que no tienen el complemento Enterprise Shield.

El límite mínimo que puedes establecer es de 15 minutos y el límite máximo es de 14 días.

Para establecer un límite de tiempo de salida, sigue estos pasos:

Haz clic en " Seguridad en el " menú a la izquierda del panel de administración de Lucid.
Selecciona Autenticación.
Desplázate a la " sección Tiempo de espera de sesión " inactiva.
Marca la casilla para “cerrar sesión automáticamente a los usuarios inactivos”.
En los menús desplegables, indica el límite de tiempo.
Haz clic en Guardar cambios en la esquina superior derecha.

Si no quieres aplicar un límite de tiempo de espera de sesión inactiva, desmarca la casilla junto a “cerrar sesión automáticamente a los usuarios inactivos”.

Establece una política de contraseñas

Si su organización permite el inicio de sesión con email y contraseña, el propietario de la cuenta y los administradores de la cuenta pueden cambiar la configuración de Autenticación en el menú desplegable en Seguridad en el menú de la izquierda para aumentar la seguridad de las contraseñas de los usuarios.

En las cuentas de nivel Team y corporativo, esto incluye establecer un número mínimo de caracteres y especificar si se solicita al menos una de los siguientes condiciones: una mayúscula, un número o un símbolo.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Las restricciones de contraseña adicionales disponibles para las cuentas corporativas solo incluyen establecer un límite para los intentos fallidos de inicio de sesión permitidos antes del bloqueo, junto con el período de duración del bloqueo, exigir a los usuarios que cambien sus contraseñas después de un cierto período de tiempo y evitar la reutilización de contraseñas utilizadas anteriormente.

password-restrictions-available-on-enterprise-account.png

Restablecimiento de contraseña forzoso

Seleccionando Restablecimiento de contraseña forzoso, forzarás un restablecimiento de contraseña para todos los miembros de tu organización. Cuando los usuarios inicien sesión después de esto, se les pedirá que cambien su contraseña.

Ajusta la configuración de uso compartido

El propietario de la cuenta y los administradores de la cuenta pueden ajustar la configuración de uso compartido seleccionando Compartir en el menú desplegable Seguridad del menú de la izquierda. En la parte superior de la página, verá una pestaña para Configuración de uso compartido, Transferencia de propiedad del documentoy Experiencia del editor.

Aspectos básicos del uso compartido

Comparte documentos y carpetas
Si quieres darle a tus usuarios de nivel Team o corporativo la posibilidad de compartir documentos, imágenes y carpetas con todos los usuarios de la cuenta de una sola vez, marca esta casilla.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Nota: La configuración de uso compartido de documentos y carpetas debe estar habilitada para compartir plantillas corporativas con toda la cuenta. Para obtener más información, consulte nuestro artículo Crear y organizar plantillas corporativas .

Vista previa de documentos en invitaciones
Si quieres que las invitaciones a documentos que envíen los usuarios de tu cuenta incluyan una vista previa del documento, marca esta casilla.

check-box-to-enable-or-disable-document-invitation-previews.png

Uso compartido de imágenes
Puedes seleccionar la opción de restringir a los usuarios de Lucidchart para que compartan imágenes específicas u optar por que todas las imágenes se compartan automáticamente.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Uso compartido avanzado

Enlace para compartir

Esta configuración te permite controlar si los usuarios de tu cuenta pueden crear enlaces para compartir a los documentos de Lucidchart, tableros de Lucidspark y modelos de Lucidscale de tu cuenta.

Público: le da a los usuarios la posibilidad de generar un enlace para compartir al que cualquier usuario pueda acceder.
Restringido: le da a los usuarios la posibilidad de generar un enlace para compartir al que solo puedan acceder otros usuarios de la cuenta.
Desactivado: deshabilita la posibilidad de que los usuarios generen enlaces para compartir.

Personalizar la configuración de los enlaces que se pueden compartir a nivel de grupo organizacional

Con los grupos organizacionales de Lucid, el propietario de la cuenta y los administradores de la cuenta pueden personalizar la configuración de enlaces compartibles para diferentes usuarios dentro de tu organización. Para ello, selecciona un grupo en el menú de navegación de la izquierda "Grupos organizacionales" antes de ajustar la configuración del enlace que se puede compartir. Para obtener más información sobre el complemento Enterprise Shield, consulte nuestro artículo de descripción general del complemento Enterprise Shield .

Si personalizas la configuración de enlaces compartibles para un grupo organizativo en particular de una manera diferente a la configuración del grupo principal, aparecerá una etiqueta “Personalizado” como se muestra en la imagen a continuación.

advanced-sharing-showing-customized-tag-for-organizational-group-settings-in-admin-panel.png

La configuración de enlaces compartibles se aplicará en todos los documentos y carpetas que sean propiedad de las personas de ese grupo organizativo.

Nota: Si colocas un documento o una carpeta en una carpeta propiedad de un usuario de un grupo organizativo diferente, los permisos para compartir de la carpeta principal tienen prioridad sobre el permiso del documento o carpeta dentro de ella.

Enlaces para compartir que caducan

Para establecer una fecha de caducidad predeterminada para todos los nuevos enlaces para compartir, marca la casilla y selecciona un plazo. Los usuarios podrán establecer un plazo más corto para la caducidad en un documento o tablero específico, pero no podrá ser más largo que el que establezcas aquí.

Ten en cuenta lo siguiente:

El plazo de caducidad predeterminado se aplica solo a los enlaces para compartir creados después de que se habilita esta configuración.
El plazo de caducidad solo se aplica a los enlaces para compartir. Es decir que todos los colaboradores que hayan accedido al documento antes de que caduque el enlace seguirán teniendo acceso a él. Para revocar el acceso de un colaborador, tendrás que dejar de compartir el documento o tablero con esa persona.

check-box-to-set-parameters-for-expiring-share-links.png

Acceso de colaboradores invitados en Lucidspark

Habilita o desactiva la generación de enlaces de acceso de Colaborador Invitado para placas Lucidspark. Para obtener más información, consulta nuestros colaboradores invitados en el artículode Lucid .

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Habilitar ID para unirse

Habilite o deshabilite la generación de un código Join ID de seis dígitos para sus documentos Lucidchart , tableros Lucidspark y modelos Lucidscale .

Permisos para compartir las ID para unirse:

Público con colaboradores invitados (solo Lucidspark): si tu cuenta tiene los enlaces para compartir configurados como públicos y tienes habilitados los enlaces de acceso para colaboradores invitados, usar la ID para unirse les otorgará acceso de colaborador invitado a los destinatarios. Si tu cuenta tiene los enlaces para compartir configurados como públicos y tienes deshabilitados los enlaces de acceso para colaboradores invitados, usar la ID para unirse les otorgará acceso público para editar y compartir a los destinatarios.
Público: si tu cuenta tiene los enlaces para compartir configurados como públicos, usar la ID para unirse les otorgará acceso público para Editar y compartir a los destinatarios.
Restringido: si tu cuenta tiene los enlaces para compartir configurados como restringidos, usar la ID para unirse les otorgará acceso restringido a la cuenta para editar y compartir a los destinatarios.
Deshabilitado: si tu cuenta tiene los enlaces para compartir deshabilitados, la ID para unirse no funcionará y se mostrará un mensaje de error.

Uso compartido por correo electrónico

Al configurar las preferencias de uso compartido por correo electrónico para tu cuenta, tienes las siguientes opciones:

No restringir el uso compartido por correo electrónico: los usuarios podrán compartir documentos por correo electrónico con usuarios de cualquier dominio.
Advertir a los usuarios que comparten documentos en emails fuera de dominios determinados: se enviará un mensaje de advertencia a un usuario cada vez que intente compartir un documento fuera de los dominios permitidos.
Restringir los siguientes dominios al compartir un elemento por correo electrónico: los usuarios solo podrán compartir documentos con otros usuarios de dominios permitidos. Si un usuario intenta compartir a un dominio que está fuera de la lista, recibirá una notificación de que no está autorizado a hacerlo.

Nota: Si optó por advertir o restringir a los usuarios en función de los dominios compartidos, podrá ingresar los dominios permitidos que le gustaría permitir en el cuadro de texto en la parte inferior de la sección "Restricciones de dominio". Si no lo haces, todos los usuarios de tu cuenta serán advertidos o restringidos cada vez que intenten compartir un documento.

Publicar e incrustar

Esta configuración proporciona las siguientes opciones:

Controle si los usuarios de su cuenta pueden publicar e incrustar públicamente documentos en páginas web.
Permite que los documentos incrustados persistan en aplicaciones externas, incluso si el usuario que agregó el documento incrustado en la aplicación externa ya no tiene acceso para editar y compartir el documento de Lucid.

Configuración de transferencia de la propiedad de los documentos

Esta configuración te permite restringir a quién se puede transferir la propiedad de los documentos. Puedes optar por eliminar todas las restricciones, establecer que la propiedad de los documentos solo se pueda transferir entre los usuarios de tu cuenta corporativa o establecer que la propiedad de los documentos no se pueda transferir. Para ver los pasos para transferir la propiedad de los documentos, consulta este artículo.

Experiencia de editor

En esta sección del panel de administración, puedes habilitar o deshabilitar la capacidad de los usuarios dechatear en Lucidspark, buscar y usar imágenes e iconos, y usar la biblioteca de plantillas estándar de Lucidchart. Aquí también es donde puedes subir cualquier tipo de letra de marca que quieras poner a disposición de los usuarios de tu cuenta.

Chat

Para habilitar la posibilidad de que los usuarios chateen mientras editan un tablero, marca esta casilla. La función de chat solo está disponible en Lucidspark.

Búsqueda de imágenes e íconos

Estas configuraciones te permiten controlar las siguientes funcionalidades:

Habilitar la búsqueda de imágenes en Bing para permitir que los usuarios busquen imágenes
Habilitar la búsqueda de imágenes en Giphy para permitir que los usuarios busquen GIF
Habilitar la búsqueda en el buscador de íconos para permitir que los usuarios busquen íconos

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Plantillas estándar

Marca esta casilla para que los usuarios puedan utilizar las plantillas estándar de Lucidchart. Si la desmarcas, los usuarios solo podrán acceder a las plantillas personalizadas, creadas por ti personalmente o por otros usuarios de tu cuenta de nivel Team o corporativo.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Fuentes del producto

El administrador de la cuenta puede cargar fuentes de marca que pueden ser empleadas por todos los usuarios de tu cuenta en Lucidchart y Lucidspark. A continuación, te explicamos cómo hacerlo:

Expande el menú Seguridad a la izquierda del panel de administración.
Haz clic en Compartir en el desglose de opciones del menú de la izquierda.
Selecciona la pestaña Experiencia de editor en la parte superior de la página.
En "Fuentes del producto", haz clic en el signo + para subir un archivo de fuentes.
Sigue las instrucciones para subir el archivo.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Servicio de gestión de claves (KMS) de Lucid

El servicio de gestión de claves (KMS) de Lucid permite a las compañías controlar sus propias claves de cifrado para obtener una capa adicional de seguridad. Para obtener más información sobre este servicio, consulte las notas del producto de KMS.

Para obtener más información sobre el complemento Enterprise Shield, consulte nuestro artículo de descripción general del complemento Enterprise Shield .

Nota: Como propietario o administrador de la cuenta, verá la opción de menú KMS en el menú desplegable Seguridad en el menú de la izquierda. Si aún no habilitaste KMS, ponte en contacto con el servicio de asistencia.

Si hay evidencia de que la clave se vio comprometida, puede rotar su clave maestra desde la página KMS en el panel de administración de Lucid. Para ello:

Navega a la página KMS en el panel de administración de Lucid.
Seleccione Rotar tecla.

Controles de funciones del usuario

Controles de desarrollador

La restricción de los controles de desarrollador solo está disponible para las cuentas Enterprise. Cuando restringes el acceso a las herramientas de desarrollo, los usuarios de tu cuenta no pueden desbloquear las herramientas de desarrollador por sí mismos a través de la configuración de su cuenta, pero el propietario de la cuenta y los administradores de la cuenta aún pueden asignar el rol manualmente a través de la página Usuarios del panel de administración de Lucid.

Para ver los pasos y obtener más información, lee nuestro artículo Herramientas para desarrolladores en Lucid y consulta la sección Controles de administración de la Guía de desarrollo de Lucid.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

IA colaborativa

Lucid Collaborative AI permite a los usuarios intercambiar ideas y construir ideas con más creatividad e innovación en menos tiempo. Puede controlar si desea o no dar acceso a los usuarios a esta función activando o desactivando "Habilitar funciones de IA: Resumir, Generar ideas y Ordenar ideas". La restricción del acceso a Collaborative AI está disponible para las cuentas Team y Enterprise.

Para obtener más información, consulte nuestro artículo Transforme la productividad y la innovación con Collaborative AI .

Acceso al centro de equipo

Con la experiencia del centro de equipos de Lucid, los afiliados a las cuentas Enterprise pueden organizar en equipos para una colaboración más eficiente. Puede controlar el grado de acceso que tienen los usuarios de su cuenta a esta función en "Creación y administración de equipos", así como quién puede ver y gestionar equipos en el panel de administración en "Administración de equipos para administradores".

Configuración de la carpeta de equipo

De forma predeterminada, todos los usuarios de su cuenta Enterprise pueden crear carpetas de equipo.

team-folder-creation-settings-for-admin-only-set-up.jpg

Para restringir las capacidades de creación de carpetas de equipo solo a los administradores de tu cuenta corporativa, sigue estos pasos:

Desplázate hacia abajo hasta la sección "Configuración de la carpeta de equipo" de la página de controles de características.
Selecciona "Permitir que solo los administradores creen carpetas de equipo".
En el cuadro de texto que aparece, agregue detalles relevantes sobre cómo los usuarios pueden aplicar la creación de una carpeta de equipo.
- Por ejemplo, puede escribir un nombre de administrador, email, número de teléfono o enlace sitio web que puedan usar para su solicitud.
Haga clic en Almacenar cambios.

Generar un PIN de soporte de documentos

Genera un PIN de soporte temporal que permita a un agente de soporte de Lucid ver todos los documentos de tu cuenta Enterprise. Esta opción solo está disponible para los propietarios de cuentas, los administradores de cuentas y los administradores de documentos.

Para generar el PIN de soporte, sigue estos pasos:

Desplazar hacia abajo hasta la sección Acceso al soporte.
Seleccione la pestaña PIN de soporte en la parte superior de la página.
Haz clic en Generar PIN de soporte.
En el modal emergente que aparece, haga clic en Copiar a la derecha del PIN.
Haz clic en Listo.

Ahora puedes compartir el PIN de soporte que generaste con un agente de soporte de Lucid en un tiquete para que pueda ayudarte a solucionar problemas. El PIN que generó es un PIN temporal que estará activo durante siete días.

Sigue los pasos anteriores nuevamente si necesitas acceder al PIN temporal, consultar el tiempo restante para que tu PIN caduque, generar un nuevo PIN o revocar el acceso a un PIN activo.

Da tu opinión sobre este artículo

¿Tienes comentarios sobre este artículo? Cuéntanos tu experiencia aquí.

Artículos relacionados