En la página Seguridad del panel de administración, puedes personalizar tu configuración de seguridad de Lucid para que se adapte a las necesidades de tu organización.

Algunas funciones de seguridad solo están disponibles para las cuentas de nivel corporativo. Para subir de categoría a una cuenta corporativa, consulta el artículo Actualiza tu cuenta de Lucid.

Accede a la página de seguridad

Para ir a la página de seguridad, sigue estos pasos:

Selecciona Administración.
Haz clic en Seguridad en el menú de la izquierda.

Habilita el control de dominio

El control de dominio es una característica exclusiva para cuentas de nivel corporativo que te permite controlar la configuración de seguridad de los usuarios de tu dominio y establecer estándares de seguridad para toda tu organización. El control de dominio les impide a los usuarios crear equipos no autorizados con el dominio controlado.

Si habilitas el control de dominio, los usuarios que intenten registrarse en una cuenta de Lucid recibirán la notificación de que ya existe una cuenta corporativa y serán redirigidos para verificar su identidad. Una vez que verifiquen su identidad, se agregarán a la cuenta de Lucid de tu organización.

El método que selecciones para verificar la identidad de los usuarios debe coincidir con el método de autenticación de inicio de sesión de usuario predeterminado de la cuenta.

Selecciona una de las siguientes opciones para verificar la identidad de los usuarios:

Correo electrónico de confirmación: el usuario recibe un correo electrónico con un enlace de confirmación.
Autenticación SAML: el usuario es redirigido a la instancia SAML de tu organización.
Autenticación con SSO de Google: el usuario es redirigido para autenticarse a través del SSO de Google.
Autenticación con SSO de Office 365: el usuario es redirigido para autenticarse con sus credenciales de Office 365.
URL de autenticación personalizada: el usuario es redirigido a un proveedor de SSO diferente a través de una URL de autenticación.

Nota: Debido a las exigencias de seguridad del control de dominio, tendrás que ponerte en contacto con tu administrador de cuenta, con tu gerente del equipo de Éxito de Clientes o con Ventas para solicitar la configuración.

Verificación de dominios

Los dominios se verifican para dos propósitos: consolidaciones y control de dominio.

La verificación de dominios es un proceso que confirma la propiedad de dominios específicos antes de bloquear un dominio para que sea controlado por una sola cuenta o de consolidar usuarios que están en esos dominios. Por razones de seguridad y privacidad de los datos, Lucid está obligado a seguir un procedimiento específico para verificar que una cuenta que pide consolidar o controlar un dominio específico sea la dueña de ese dominio.

La verificación de dominios debe ocurrir si se cumplen estas dos cosas:

el dominio que se va a consolidar o controlar es diferente del dominio del propietario de la cuenta (tomando como referencia la dirección de correo electrónico registrada en la cuenta);
no hay usuarios en la cuenta con el dominio que se va a consolidar o controlar.

Métodos de verificación de dominios

Lucid ofrece tres formas de verificar tu dominio:

Validación de hospedaje
Validación de registro de DNS
Validación de correo electrónico

Para solicitar una verificación de dominio para tu cuenta corporativa, comunícate con tu administrador de cuenta, gerente del equipo de Éxito de Clientes o Ventas y proporciona los siguientes detalles:

Los dominios que quieres verificar.
Las direcciones de correo electrónico y los nombres de los administradores web de esos dominios (si el dominio se verifica a través de hospedaje o de validación de registro de DNS).
Las direcciones de correo electrónico y los nombres de los administradores de Lucid.

Invitaciones a cuentas controladas por dominio

check-box-to-enable-or-disable-document-invitation-previews.png

Determina si los usuarios del mismo dominio pueden enviarte por correo electrónico una solicitud para unirse a tu equipo cuando creen una cuenta de Lucid. Si desmarcas esta casilla, dejarás de recibir solicitudes de unión y, en cambio, las recibirá la siguiente cuenta más grande con el mismo dominio.

Determina si los usuarios de tu equipo pueden irse aceptando una invitación a otra cuenta de equipo. Permitir que los usuarios abandonen tu equipo sin una acción expresa de un administrador está desactivado de forma predeterminada. Seleccionar esta opción les permitirá a los usuarios aceptar invitaciones explícitas de otros equipos.

Nota: De forma predeterminada, si un usuario abandona tu equipo a través de una invitación, se llevará sus documentos consigo. Sin embargo, si sus documentos están organizados en una carpeta de equipo, estos no se transferirán con el usuario.

Permite que miembros no administradores inviten usuarios nuevos al equipo

Aquí puedes indicar la posibilidad de que los usuarios de tu cuenta que no son administradores inviten a nuevos usuarios a unirse a la cuenta.

Las opciones incluyen:

Sin restricciones: todos los usuarios pueden invitar a nuevos usuarios.
Todos los usuarios pueden invitar a otros usuarios con los mismos dominios o dominios aprobados.
Todos los usuarios pueden invitar a nuevos usuarios de los dominios enumerados aquí.
Bloqueo total: solo el dueño de la cuenta y los administradores de equipos pueden invitar a nuevos usuarios.

Métodos de autenticación para el inicio de sesión

Selecciona Autenticación en el menú Seguridad a la izquierda para acceder a la configuración de inicio de sesión de usuario y contraseña.

Los métodos de inicio de sesión admitidos actualmente en Lucid son los siguientes:

Correo electrónico y contraseña
SSO de Google
SSO de Office 365
Slack
SAML (solo nivel corporativo)

Nota: Los usuarios de Lucid pueden configurar la autenticación multifactor (MFA) a través del SSO con Google o Microsoft. Las cuentas de nivel corporativo pueden configurar la autenticación multifactor a través de un proveedor de administración de identidades (IDP).

Inicio de sesión de los usuarios

Habilita y deshabilita diferentes métodos de inicio de sesión marcando o desmarcando las casillas junto a los diferentes métodos.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Cuando hayas seleccionado más de un método, los usuarios podrán seleccionar su método de inicio de sesión deseado después de introducir sus direcciones de correo electrónico en la página de inicio de sesión de Lucid.

Método de autenticación predeterminado

El método de autenticación predeterminado de tu equipo es el método de inicio de sesión que los usuarios encontrarán cuando hagan clic en Siguiente o presionen la tecla "Enter" después de escribir su dirección de correo electrónico en la página de inicio de sesión de Lucid.

El método de autenticación predeterminado debe coincidir con el método seleccionado para verificar la identidad de los usuarios (consulta la sección de control de dominio).

SAML (solo nivel corporativo)

Si estás utilizando el inicio de sesión SAML, SAML debe configurarse como el método de autenticación predeterminado. Si no es así, los usuarios podrán acceder a Lucidchart, Lucidspark y Lucidscale a través de tu IDP, pero no podrán usar el inicio de sesión SAML a través de la página de inicio de sesión de Lucid.

Restringe el ingreso de los usuarios a direcciones IP permitidas

Si quieres que tus empleados solo puedan acceder a su cuenta de Lucid desde ubicaciones específicas, marca esta casilla y enumera determinadas direcciones IP escribiéndolas en el campo de abajo. Esta función requiere notación CIDR para denotar intervalos de IP, por ejemplo, 192.168.2.0/24.

Nota: Esta función no evitará que los usuarios inicien sesión con una dirección IP permitida y luego se muevan a otra dirección IP que no lo esté.

Establece una política de contraseñas

Si tu organización permite el inicio de sesión con correo electrónico y contraseña, puedes cambiar la configuración en Autenticación en el menú Seguridad a la izquierda para aumentar la seguridad de las contraseñas de los usuarios.

En las cuentas de nivel Team y corporativo, esto incluye establecer un número mínimo de caracteres y especificar si se solicita al menos una de los siguientes condiciones: una mayúscula, un número o un símbolo.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Las restricciones de contraseña adicionales disponibles para las cuentas corporativas solo incluyen establecer un límite para los intentos fallidos de inicio de sesión permitidos antes del bloqueo, junto con el período de duración del bloqueo, exigir a los usuarios que cambien sus contraseñas después de un cierto período de tiempo y evitar la reutilización de contraseñas utilizadas anteriormente.

password-restrictions-available-on-enterprise-account.png

Restablecimiento de contraseña forzoso

Seleccionando Restablecimiento de contraseña forzoso, forzarás un restablecimiento de contraseña para todos los miembros de tu organización. Cuando los usuarios inicien sesión después de esto, se les pedirá que cambien su contraseña.

Ajusta la configuración de uso compartido

Como dueño de la cuenta o administrador de equipos, puedes ajustar la configuración de uso compartido seleccionando Compartir en el menú Seguridad a la izquierda. En la parte superior de la página, verás las pestañas de Configuración de uso compartido, Transferencia de propiedad de documentos y Experiencia del editor.

Aspectos básicos del uso compartido

Comparte documentos y carpetas
Si quieres darle a tus usuarios de nivel Team o corporativo la posibilidad de compartir documentos, imágenes y carpetas con todos los usuarios de la cuenta de una sola vez, marca esta casilla.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Vista previa de documentos en invitaciones
Si quieres que las invitaciones a documentos que envíen los usuarios de tu cuenta incluyan una vista previa del documento, marca esta casilla.

check-box-to-enable-or-disable-document-invitation-previews.png

Uso compartido de imágenes
Puedes seleccionar la opción de restringir a los usuarios de Lucidchart para que compartan imágenes específicas u optar por que todas las imágenes se compartan automáticamente.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Uso compartido avanzado (solo nivel corporativo)

Enlace para compartir

Esta configuración te permite controlar si los usuarios de tu cuenta pueden crear enlaces para compartir a los documentos de Lucidchart, tableros de Lucidspark y modelos de Lucidscale de tu cuenta.

Público: le da a los usuarios la posibilidad de generar un enlace para compartir al que cualquier usuario pueda acceder.
Restringido: le da a los usuarios la posibilidad de generar un enlace para compartir al que solo puedan acceder otros usuarios de la cuenta.
Desactivado: deshabilita la posibilidad de que los usuarios generen enlaces para compartir.

shareable-link-restriction-options-for-lucid-account.png

Enlaces para compartir que caducan

Para establecer una fecha de caducidad predeterminada para todos los nuevos enlaces para compartir, marca la casilla y selecciona un plazo. Los usuarios podrán establecer un plazo más corto para la caducidad en un documento o tablero específico, pero no podrá ser más largo que el que establezcas aquí.

Ten en cuenta lo siguiente:

El plazo de caducidad predeterminado se aplica solo a los enlaces para compartir creados después de que se habilita esta configuración.
El plazo de caducidad solo se aplica a los enlaces para compartir. Es decir que todos los colaboradores que hayan accedido al documento antes de que caduque el enlace seguirán teniendo acceso a él. Para revocar el acceso de un colaborador, tendrás que dejar de compartir el documento o tablero con esa persona.

check-box-to-set-parameters-for-expiring-share-links.png

Acceso de colaboradores invitados en Lucidspark

Habilita o desactiva la generación de enlaces de acceso de Colaborador Invitado para placas Lucidspark. Para obtener más información, consulta nuestros colaboradores invitados en el artículode Lucid .

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Habilitar ID para unirse

Habilita o deshabilita la generación de una ID para unirse de 6 dígitos para tus documentos de Lucidchart, tableros de Lucidspark y modelos de Lucidscale.

Permisos para compartir las ID para unirse:

Público con colaboradores invitados (solo Lucidspark): si tu cuenta tiene los enlaces para compartir configurados como públicos y tienes habilitados los enlaces de acceso para colaboradores invitados, usar la ID para unirse les otorgará acceso de colaborador invitado a los destinatarios. Si tu cuenta tiene los enlaces para compartir configurados como públicos y tienes deshabilitados los enlaces de acceso para colaboradores invitados, usar la ID para unirse les otorgará acceso público para editar y compartir a los destinatarios.
Público: si tu cuenta tiene los enlaces para compartir configurados como públicos, usar la ID para unirse les otorgará acceso público para Editar y compartir a los destinatarios.
Restringido: si tu cuenta tiene los enlaces para compartir configurados como restringidos, usar la ID para unirse les otorgará acceso restringido a la cuenta para editar y compartir a los destinatarios.
Deshabilitado: si tu cuenta tiene los enlaces para compartir deshabilitados, la ID para unirse no funcionará y se mostrará un mensaje de error.

Uso compartido por correo electrónico

Al configurar las preferencias de uso compartido por correo electrónico para tu cuenta, tienes las siguientes opciones:

No restringir el uso compartido por correo electrónico: los usuarios podrán compartir documentos por correo electrónico con usuarios de cualquier dominio.
Advertir a los miembros del equipo que comparten documentos a correos electrónicos que están fuera de los dominios permitidos: se enviará un mensaje de advertencia a un usuario cuando intente compartir un documento a un dominio que no esté en lista de dominios permitidos.
Restringir los siguientes dominios al compartir un elemento por correo electrónico: los usuarios solo podrán compartir documentos con otros usuarios de dominios permitidos. Si un usuario intenta compartir a un dominio que está fuera de la lista, recibirá una notificación de que no está autorizado a hacerlo.

Nota: Si optaste por advertir a los usuarios sobre los dominios a los que se puede compartir o restringirlos, podrás ingresar los dominios que deseas permitir en el cuadro de texto que está en la parte inferior de la sección "Restricciones de dominio". Si no lo haces, todos los miembros recibirán una notificación de advertencia o de restricción cada vez que intenten compartir un documento.

Publicar e incrustar

Esta configuración te permite controlar si los usuarios de tu cuenta pueden publicar e incrustar públicamente documentos en páginas web.

enable-or-disable-publishing-and-embedding-on-your-Lucid-account.png

Configuración de transferencia de la propiedad de los documentos

Esta configuración te permite restringir a quién se puede transferir la propiedad de los documentos. Puedes optar por eliminar todas las restricciones, establecer que la propiedad de los documentos solo se pueda transferir entre los usuarios de tu cuenta corporativa o establecer que la propiedad de los documentos no se pueda transferir. Para ver los pasos para transferir la propiedad de los documentos, consulta este artículo.

Experiencia de editor

En esta sección del panel de administración, puedes habilitar o deshabilitar la capacidad de los usuarios dechatear en Lucidspark, buscar y usar imágenes e iconos, y usar la biblioteca de plantillas estándar de Lucidchart. Aquí también es donde puedes subir cualquier tipo de letra de marca que quieras poner a disposición de los usuarios de tu cuenta.

Chat

Para habilitar la posibilidad de que los usuarios chateen mientras editan un tablero, marca esta casilla. La función de chat solo está disponible en Lucidspark.

Búsqueda de imágenes e íconos

Estas configuraciones te permiten controlar las siguientes funcionalidades:

Habilitar la búsqueda de imágenes en Bing para permitir que los usuarios busquen imágenes
Habilitar la búsqueda de imágenes en Giphy para permitir que los usuarios busquen GIF
Habilitar la búsqueda en el buscador de íconos para permitir que los usuarios busquen íconos

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Plantillas estándar

Marca esta casilla para que los usuarios puedan utilizar las plantillas estándar de Lucidchart. Si la desmarcas, los usuarios solo podrán acceder a las plantillas personalizadas, creadas por ti personalmente o por otros usuarios de tu cuenta de nivel Team o corporativo.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Fuentes del producto

Como administrador en una cuenta de nivel Team o corporativo, puedes subir fuentes del equipo que puedan utilizar todos los usuarios de tu cuenta en Lucidchart, Lucidspark y Lucidscale. Aquí te mostramos cómo:

Expande el menú Seguridad a la izquierda del panel de administración.
Haz clic en Compartir en el desglose de opciones del menú de la izquierda.
Selecciona la pestaña Experiencia de editor en la parte superior de la página.
En "Fuentes del producto", haz clic en el signo + para subir un archivo de fuentes.
Sigue las instrucciones para subir el archivo.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Servicio de gestión de claves (KMS)

El servicio de gestión de claves (KMS) de Lucid permite a las empresas controlar sus propias claves de cifrado para obtener una capa adicional de seguridad. El KMS es una función de complemento paga para el nivel corporativo. Para obtener más información sobre este servicio, consulta el informe técnico de KMS o ponte en contacto con nuestro equipo de ventas.

Nota: Como dueño de la cuenta o administrador de equipos, solo verás la opción de KMS en el menú Seguridad a la izquierda si esta función ya se ha habilitado para tu cuenta.

Los clientes con menos de 200 licencias pueden cambiar su clave maestra una vez a la semana o cuando haya evidencia de que la seguridad de Lucid se ha visto comprometida. Los clientes con más de 200 licencias pueden cambiar su clave maestra una vez cada 24 horas o cuando haya evidencia de que la seguridad de Lucid se ha visto comprometida.

La oferta del servicio de trae tu propia clave (BYOK) del KMS de Lucid incluye una clave Break Glass Key (BGK), que sirve como clave de cifrado de claves adicional para todas las claves de cifrado de datos (DEK). La BGK utiliza cifrado asimétrico con los servicios de documentos de Lucid que tienen la parte pública de la clave. Esta clave pública cifra por separado las claves de cifrado de datos utilizadas para cifrar los datos del cliente, además de la clave de cifrado de claves habitual del cliente. La parte privada de la BGK está cifrada, almacenada de manera segura y compartida con un grupo de ejecutivos de Lucid. La información necesaria para descifrar la parte privada de la clave se almacena de forma segura y separada de la clave cifrada y se comparte con un grupo diferente de ejecutivos de Lucid. Para acceder a la parte privada de la BGK, se requieren al menos dos ejecutivos de Lucid: uno con acceso a la parte privada cifrada de la clave y otro con acceso a la información requerida para descifrarla.

KMS con el sistema trae tu propia clave (BYOK)

La principal diferencia entre el KMS de Lucid y el KMS BYOK de Lucid es que, con BYOK, el KMS de AWS o CloudHSM que descifra las claves de cifrado de datos del cliente se encuentra en la cuenta de AWS del cliente en lugar de en la cuenta de AWS de Lucid. El cliente es responsable de garantizar que su KMS de AWS o CloudHSM esté configurado y funcione correctamente; de lo contrario, la función KMS BYOK de Lucid no funcionará correctamente, lo que puede afectar el acceso a los datos del cliente almacenados en los productos Lucid. El cliente también es responsable de los costos incurridos para ejecutar los servicios en su cuenta de AWS que admiten el KMS BYOK de Lucid.

La opción del KMS BYOK de Lucid se puede configurar para que no use la BGK, pero, si es así, Lucid no puede garantizar el acceso continuo a los datos del cliente en caso de un desastre relacionado con las claves. Si el cliente o Amazon impide que Lucid use las claves de cifrado del cliente, los datos del cliente en los productos de Lucid no se podrán descifrar y se perderán de forma definitiva.

Controles de funciones del usuario

Controles del desarrollador

La restricción de los controles de desarrollador solo está disponible para cuentas Enterprise. Cuando restringes el acceso a las herramientas de desarrollador, los usuarios de tu cuenta no pueden desbloquear las herramientas del desarrollador ellos mismos a través de la configuración de su cuenta, pero el propietario de la cuenta y los administradores del equipo aún pueden asignar el rol manualmente a través de la página Usuarios del panel de administración de Lucid.

Para ver los pasos y obtener más información, lee nuestras herramientas para desarrolladores en el artículo Lucid y echa un vistazo a la sección Controles de administración de la Guía de desarrollo de Lucid.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

IA colaborativa

La IA colaborativa de Lucid permite a los usuarios intercambiar ideas y crear ideas con más creatividad e innovación en menos tiempo. Puedes controlar si le das o no a tu equipo acceso a esta función al activar o no “Activar funciones de IA: Resumir, Generar ideas y Ordenar ideas” o desactivarla. Restringiendo el acceso a la IA colaborativa solo está disponible para las cuentas Enterprise.

Para más información, consulta nuestro artículo Transforma la productividad y la innovación con IA colaborativa.

Artículos relacionados