El panel de administración de Lucid: configuración de seguridad

Accede a la página de seguridad

Para ir a la página de seguridad, sigue estos pasos:

1. Selecciona Administración.
2. Haz clic en Seguridad en el menú de la izquierda.

Habilita el control de dominio

El Control de Dominio es una función exclusiva para Corporativo que te permite controlar la configuración de seguridad de Usuario en tu dominio y establecer estándares de seguridad para toda tu organización. Con el control de dominio activado en tu cuenta Lucid , los usuarios pueden crear cuentas no autorizadas con el dominio controlado.

Cuando activas el control de dominio, los usuarios que intenten registrar para crear una cuenta Lucid serán notificados de que ya existe una cuenta corporativa y serán redirigidos para verificar su identidad. Una vez que verifiquen su identidad, se agregarán a la cuenta de Lucid de tu organización.

El método que selecciones para verificar la identidad de los usuarios debe coincidir con el método de autenticación de inicio de sesión de usuario predeterminado de la cuenta.

Selecciona una de las siguientes opciones para verificar la identidad de los usuarios:

• Correo electrónico de confirmación: el usuario recibe un correo electrónico con un enlace de confirmación.
• Autenticación SAML: el usuario es redirigido a la instancia SAML de tu organización.
• Autenticación con SSO de Google: el usuario es redirigido para autenticarse a través del SSO de Google.
• Autenticación con SSO de Office 365: el usuario es redirigido para autenticarse con sus credenciales de Office 365.
• URL de autenticación personalizada: el usuario es redirigido a un proveedor de SSO diferente a través de una URL de autenticación.

Verificación de dominios

Los dominios se verifican para dos propósitos: consolidaciones y control de dominio.

La verificación de dominios es un proceso que confirma la propiedad de dominios específicos antes de bloquear un dominio para que sea controlado por una sola cuenta o de consolidar usuarios que están en esos dominios. Por razones de seguridad y privacidad de los datos, Lucid está obligado a seguir un procedimiento específico para verificar que una cuenta que pide consolidar o controlar un dominio específico sea la dueña de ese dominio. 

La verificación de dominios debe ocurrir si se cumplen estas dos cosas:

• El dominio que se va a consolidar o controlar es diferente del dominio del propietario de la cuenta (tomando como referencia la dirección de correo electrónico registrada en la cuenta);
• no hay usuarios en la cuenta con el dominio que se va a consolidar o controlar.

Métodos de verificación de dominios

Lucid ofrece cuatro maneras de verificar tu dominio:

• Validación de registro de DNS
• Validación de formulario firmado
• Validación de hospedaje
• Validación de correo electrónico

Para solicitar una verificación de dominio para tu cuenta corporativa, comunícate con tu administrador de cuenta, gerente del equipo de Éxito de Clientes o Ventas y proporciona los siguientes detalles:

• Los dominios que quieres verificar. 
• Las direcciones de correo electrónico y los nombres de los administradores web de esos dominios (si el dominio se verifica a través de hospedaje o de validación de registro de DNS).
• Las direcciones de correo electrónico y los nombres de los administradores de Lucid.

Invitaciones de dominio

Determina si los usuarios de tu cuenta Team o Enterprise en el mismo dominio pueden enviarte un correo electrónico con una solicitud para unir a tu cuenta cuando crean una cuenta Lucid. Si desmarcas esta casilla, ya no recibirás solicitudes de adhesión y la siguiente cuenta más grande con el mismo dominio recibirá las solicitudes.

Determina si los usuarios de tu cuenta pueden salir al aceptar una invitación a otra cuenta. Permitir que los usuarios abandonen tu cuenta sin una acción expresa de un administrador está desactivado por defecto. Al seleccionar esa opción, tus usuarios podrán aceptar invitaciones explícitas de otras cuentas.

Permite que miembros no administradores inviten usuarios nuevos

Con esta configuración, puedes indicar si los usuarios que no son administradores en tu cuenta nivel Team o Corporativo pueden invitar a nuevos usuarios a unirse.

Las opciones incluyen:

• Sin restricciones: todos los usuarios pueden invitar a nuevos usuarios.
• Todos los usuarios pueden invitar a otros usuarios con los mismos dominios o dominios aprobados.
• Todos los usuarios pueden invitar a nuevos usuarios de los dominios enumerados aquí.
• Bloqueo total. Solo el Dueño de la cuenta, el Administrador de la cuenta y el Administrador del Escudo pueden invitar a un nuevo Usuario.

Métodos de autenticación para el inicio de sesión

Selecciona Autenticación en el menú Seguridad a la izquierda para acceder a la configuración de inicio de sesión de usuario y contraseña.

Los métodos de inicio de sesión admitidos actualmente en Lucid son los siguientes:

• Correo electrónico y contraseña
• SSO de Google
• SSO de Office 365
• Slack
• SAML (solo nivel corporativo)

Inicio de sesión de los usuarios

Habilita y deshabilita diferentes métodos de inicio de sesión marcando o desmarcando las casillas junto a los diferentes métodos.

Cuando hayas seleccionado más de un método, los usuarios podrán seleccionar su método de inicio de sesión deseado después de introducir sus direcciones de correo electrónico en la página de inicio de sesión de Lucid.

Método de autenticación predeterminado

El método de autenticación predeterminado de tu cuenta es el método de inicio de sesión que los usuarios encontrarán cuando hagan clic en Siguiente o presionen la tecla "Enter" después de escribir su dirección de correo electrónico en la página de inicio de sesión de Lucid. 

El método de autenticación predeterminado debe coincidir con el método seleccionado para verificar la identidad de los usuarios (consulta la sección de control de dominio).

SAML

Si estás utilizando el inicio de sesión SAML, SAML debe configurarse como el método de autenticación predeterminado. Si no es así, los usuarios podrán acceder a Lucidchart, Lucidspark y Lucidscale a través de tu IDP, pero no podrán usar el inicio de sesión SAML a través de la página de inicio de sesión de Lucid.

Autenticación de dos factores (2FA)

La autenticación de dos factores, a menudo abreviada como 2FA o MFA, es un proceso de seguridad que requiere que los usuarios verifiquen su identidad usando dos métodos diferentes. Por lo general, esos métodos son algo que saben (como una contraseña) y algo que tienen (como un teléfono o un token de seguridad).

En Lucid, los administradores de nivel Corporativo tienen la opción de aplicar la autenticación de dos factores en la sección “Inicio de sesión de usuario” del panel de administrador. Para requerir a los usuarios de tu cuenta que inicien sesión con correo electrónico y contraseña que configuren la autenticación de dos factores mediante una aplicación de autenticación de terceros, sigue estos pasos:

1. Marca la casilla junto a "Habilitar autenticación de dos factores".
2. Selecciona Continuar.
3. Haz clic en Guardar cambios en la esquina superior derecha de la página.

Configura la autenticación de dos factores como usuario
Si esta opción está habilitada, a todos los usuarios actuales y a todos los usuarios nuevos que se agreguen a tu cuenta en el futuro se les pedirá que configuren la autenticación de dos factores al iniciar sesión con correo electrónico y contraseña. Para hacer esto, los usuarios necesitan:

1. Inicia sesión en Lucid usando tu correo electrónico y contraseña.
2. En un dispositivo aparte, descarga o abre una aplicación de autenticación de terceros.
   • Puedes usar cualquier aplicación de autenticación, como Google Authenticator, Microsoft Authenticator, LastPass y más.
3. Sigue las indicaciones de configuración en tu aplicación de autenticación.
4. Escanea el código QR proporcionado por Lucid desde la app.
   • Alternativamente, haz clic en el ícono del ojo debajo del código QR y escribe el código secreto proporcionado por Lucid que se revela en la aplicación de autenticación.
5. Ingresa el código de 6 dígitos generado por la aplicación de autenticación en el cuadro proporcionado en Lucid.
6. Haz clic en Verificar código.
7. Copia el código de recuperación que aparece y pégalo en un lugar seguro. Este código será necesario si necesitas iniciar sesión sin tu aplicación de autenticación o si necesitas recuperar tu cuenta.
8. Marca la casilla junto a “Guardé este código en un lugar seguro”.
9. Haz clic en Completar.

Después de esta configuración, se te pedirá que ingreses un código de 6 dígitos de la aplicación de autenticación cada vez que inicies sesión con tu correo electrónico y contraseña.

Restablecer la autenticación de dos factores del usuario
En cualquier momento, Dueño de la cuenta, Administrador de cuenta y Administrador de Shield pueden restablecer la autenticación de dos factores de uno o más Usuarios a través de la página Usuario del panel de administrador. Para hacer esto:

1. Haz clic en Usuarios desde el menú de navegación en el lado izquierdo del panel de administrador.
2. Selecciona uno o más usuarios de la lista.
3. Haz clic en el menú de tres puntos al extremo derecho de la fila de un usuario seleccionado.
4. Selecciona Restablecer 2FA para el usuario.
5. Haz clic en Confirmar.

La próxima vez que los usuarios seleccionados inicien sesión, se les pedirá que pasen por el proceso de autenticación de dos factores, incluso si ya lo han hecho en el pasado.

Establece una política de contraseñas

Si tu organización permite iniciar sesión por email y contraseña, el Dueño de la cuenta, el Administrador de la cuenta y el administrador de Shield pueden cambiar la configuración en Autenticación desde el desplegable bajo Seguridad en el menú izquierdo para aumentar la seguridad de las contraseñas de tu usuario.

En las cuentas de nivel Team y corporativo, esto incluye establecer un número mínimo de caracteres y especificar si se solicita al menos una de los siguientes condiciones: una mayúscula, un número o un símbolo.

Las restricciones de contraseña adicionales disponibles para las cuentas corporativas solo incluyen establecer un límite para los intentos fallidos de inicio de sesión permitidos antes del bloqueo, junto con el período de duración del bloqueo, exigir a los usuarios que cambien sus contraseñas después de un cierto período de tiempo y evitar la reutilización de contraseñas utilizadas anteriormente.

Forzar el cierre de sesión y el restablecimiento de contraseña

Al seleccionar Forzar restablecimiento se finalizarán todas las sesiones activas de todos los Usuarios de su cuenta, incluidos los administradores. Email y contraseña Se le aplicar al usuario que restablezca su contraseña en su próximo inicio de sesión. Los usuarios de SAML y SSO deberán volver a autenticar a través de su proveedor de identidad (IdP).

Personalizar el tiempo de espera máximo de la sesión

Esta función le permite definir una duración máxima de sesión para el Usuario en su cuenta. Una vez que un usuario excede el límite de sesión configurado, independientemente de la actividad, deberá volver a autenticar. Para los usuarios de SAML, serán redirigidos a su proveedor de identidad (IdP) para volver a autenticar.

Para obtener más información sobre el complemento Enterprise Shield, consulta nuestro artículo de descripción general del complemento Enterprise Shield.

Cuando esta función está habilitada, el Dueño de la cuenta, el Administrador de la cuenta y el Administrador del Shield pueden personalizar la duración del tiempo de espera entre 2 horas y 365 días.

Para establecer un límite de tiempo de espera máximo de sesión, siga estos pasos desde la sección “Tiempo de espera máximo de sesión” de la página de autenticación de seguridad en el panel de administrador de Lucid:

1. Marque la casilla “Cerrar sesión automáticamente del usuario luego de una duración de sesión fija”.
2. Desde el menú desplegable, personaliza el límite de tiempo.
3. Haz clic en Guardar cambios en la esquina superior derecha.

Si no desea imponer un límite de tiempo de espera máximo de sesión, desmarque la casilla junto a “Cerrar sesión automáticamente del usuario luego de una duración de sesión fija”.

Configura el límite de tiempo de espera de la sesión inactiva

Con esta función, el Dueño de la cuenta, el Administrador de la cuenta y el Administrador de Shield pueden establecer un límite de tiempo de inactividad antes de que los Usuarios sean desconectados automáticamente de la cuenta Corporativa. Si un Usuario está inactivo durante el límite de tiempo establecido, se le aplicar que inicie sesión nuevamente cuando reanude la actividad.

Para obtener más información sobre el complemento Enterprise Shield, consulta nuestro artículo de descripción general del complemento Enterprise Shield.

El límite mínimo que puedes establecer es de 15 minutos y el límite máximo es de 14 días.

Para establecer un límite de tiempo de espera, siga estos pasos desde la sección “Tiempo de espera de sesión inactiva” de la página de autenticación de seguridad en el panel de administrador de Lucid:

1. Marca la casilla para “cerrar sesión automáticamente a los usuarios inactivos”.
2. En los menús desplegables, indica el límite de tiempo.
3. Haz clic en Guardar cambios en la esquina superior derecha.

Si no desea imponer un límite de tiempo de espera para sesiones inactivas, desmarque la casilla junto a “Cerrar sesión automáticamente como usuario inactivo”.

Restringe el ingreso de los usuarios a direcciones IP permitidas

Si usted, como Dueño de la cuenta, Administrador de la cuenta o Administrador de Shield, desea que sus empleados solo puedan iniciar sesión en su cuenta Lucid desde ubicaciones específicas, marque esta casilla y enumere ciertas direcciones IP escribiéndolas en el campo a continuación. Esta función requiere notación CIDR para indicar rangos de IP, por ejemplo 192.168.2.0/24. Para obtener una descripción general de esta y otras características complementariasEnterprise Shield , explora este artículo.

Ajusta la configuración de uso compartido

El Dueño de la cuenta, el Administrador de Cuentas y el Administrador de Shield pueden ajustar la configuración de compartición seleccionando Compartir en el menú desplegable de Seguridad en el menú izquierdo. En la parte superior de la página verás una pestaña para Configuración de Compartir, transferencia de propiedad del documento y Experiencia de editor.

Aspectos básicos del uso compartido

Comparte documentos y carpetas
Si quieres darle a tus usuarios de nivel Team o corporativo la posibilidad de compartir documentos, imágenes y carpetas con todos los usuarios de la cuenta de una sola vez, marca esta casilla.

Vista previa de documentos en invitaciones
Si quieres que las invitaciones a documentos que envíen los usuarios de tu cuenta incluyan una vista previa del documento, marca esta casilla.

Uso compartido de imágenes
Puedes seleccionar la opción de restringir a los usuarios de Lucidchart para que compartan imágenes específicas u optar por que todas las imágenes se compartan automáticamente.

Función avanzada para compartir

Enlace compartible
Esta configuración te da control sobre si Usuario en tu cuenta puede crear enlaces compartidos al documento Lucidchart , Lucidspark pizarrón y documento Lucidscale en tu cuenta. 

• Público: le da a los usuarios la posibilidad de generar un enlace para compartir al que cualquier usuario pueda acceder.
• Restringido: le da a los usuarios la posibilidad de generar un enlace para compartir al que solo puedan acceder otros usuarios de la cuenta.
• Desactivado: deshabilita la posibilidad de que los usuarios generen enlaces para compartir.

Personaliza la configuración de enlaces compartidos a nivel de grupo organizacional
Empleando los grupos organizacionales de Lucid, el Dueño de la cuenta, el Administrador de cuentas y el Administrador Shield pueden personalizar la configuración de enlaces compartidos para diferentes Usuarios dentro de tu organización. Para ello, selecciona un grupo en el menú de navegación "Grupos organizacionales" de la izquierda antes de ajustar la configuración del enlace compartido. Para más información sobre el complemento Enterprise Shield, explora nuestro artículo general deEnterprise Shield complemento.

La configuración de enlaces para compartir se aplicará a todos los documentos y carpetas que pertenezcan a individuos de ese grupo organizativo.

Establecer una expiración predeterminada para los enlaces compartibles
Para establecer una caducidad predeterminada para todos los enlaces compartibles recién creados:

1. Accede al Lucid panel de administrador.
2. amplía el desplegable de Seguridad en el menú a la izquierda y selecciona Compartir.
3. Desplázate hasta la sección "Enlaces compartibles caducando".
4. Marca la casilla junto a "Habilitar la expiración de enlace de Comparte" y selecciona un marco de tiempo para que todos los enlaces expiren. 
   • Para aplicar la caducidad predeterminada a documentos incrustados en herramientas externas (como Confluence), marque la casilla junto a "Aplicar a incrustaciones de integración". Con esta configuración adicional aplicada, el documento en herramientas externas dejará de ser accesible luego de la fecha de caducidad predeterminada que establezcas para los enlaces compartidos. 
5. Selecciona Almacenar cambios en la esquina superior derecha.

Con un caducidad por defecto establecido para enlaces compartibles, Usuario puede establecer marcos de tiempo más corto para expiración en un documento individual o Pizarrón, pero no puede establecer una expiración más larga que la predeterminada que estableciste aquí.

Ten en cuenta lo siguiente:

• El plazo de caducidad predeterminado se aplica solo a los enlaces para compartir creados después de que se habilita esta configuración.
• La configuración de caducidad por defecto se aplica solo a los enlaces de Comparte. Esto significa que todos los colaboradores que accedieron al documento antes de que el enlace expirara seguirán teniendo acceso al documento. Para revocar el acceso a un colaborador, tendrás que descompartir el documento o Pizarrón con ellos.

Exigir códigos de acceso complejos
Para habilitar o desactivar el requisito de que los códigos de acceso de enlace compartidos sean complejos, sigue estos pasos:

1. Accede al Lucid panel de administrador.
2. Haz clic en Seguridad en el menú de navegación a la izquierda.
3. Selecciona Compartir en las opciones desplegables.
4. Desplázate hasta la sección "Códigos de acceso en enlaces compartidos".
5. Marca la casilla junto a "Exigir códigos de acceso para ser complejo".
6. Determina los ajustes de complejidad exigiendo:
   • Letras mayúsculas y minúsculas
   • Números
   • Caracteres especiales
   • Longitud mínima

Habilitar esto no invalida los códigos de acceso existentes.
 

Colaboración invitado acceso en Lucidspark
Activa o desactiva la capacidad de generar enlaces de acceso colaborador invitado para Lucidspark pizarrón. También puedes requerir un código de acceso en los enlaces de colaborador invitado. Para saber más sobre Colaboradores invitados en Lucid, explora nuestro artículo.

Enable ID para unir
Activa o desactiva la generación de un código ID de seis dígitos para unir para tu documento Lucidchart , Lucidspark pizarrón y documento de Lucidscale.

Permisos para compartir las ID para unirse:

• Público con Colaboradores invitados (soloLucidspark):Si tu cuenta tiene enlaces compartibles configurados como Público y tiene activados enlaces de colaboración invitado, usar ID para unir otorgará acceso colaborador invitado a los destinatarios. Si tu cuenta tiene enlaces compartidos configurados como Público y los enlaces de acceso colaborador invitado desactivados, usar ID para unir concederá Público - editar y compartir acceso a los destinatarios.
• Público: si tu cuenta tiene los enlaces para compartir configurados como públicos, usar la ID para unirse les otorgará acceso público para Editar y compartir a los destinatarios.
• Restringido: si tu cuenta tiene los enlaces para compartir configurados como restringidos, usar la ID para unirse les otorgará acceso restringido a la cuenta para editar y compartir a los destinatarios.
• Deshabilitado: si tu cuenta tiene los enlaces para compartir deshabilitados, la ID para unirse no funcionará y se mostrará un mensaje de error.

Uso compartido por correo electrónico 

Al configurar las preferencias de uso compartido por correo electrónico para tu cuenta, tienes las siguientes opciones:

• No restringir el uso compartido por correo electrónico: los usuarios podrán compartir documentos por correo electrónico con usuarios de cualquier dominio.
• Advertir a los usuarios que comparten documentos a correos electrónicos que están fuera de los dominios permitidos: se enviará un mensaje de advertencia a un usuario cuando intente compartir un documento fuera de los dominios permitidos.
• Restringir los siguientes dominios al compartir un elemento por correo electrónico: los usuarios solo podrán compartir documentos con otros usuarios de dominios permitidos. Si un usuario intenta compartir a un dominio que está fuera de la lista, recibirá una notificación de que no está autorizado a hacerlo.

Acceder a documentos y carpetas externos

Elige entre las siguientes opciones:

• Permite el acceso a documentos y carpetas de propiedad externa (predeterminado)
• Bloquea el acceso a documentos y carpetas de propiedad externa
• Bloquea el acceso a documentos y carpetas de propiedad externa, excepto aquellos compartidos por dominios específicos o correos electrónicos de usuario
  • Si vas a bloquear el acceso a documentos y carpetas externas, te recomendamos que primero accedas a la función Descubrimiento y muevas cualquier documento que pertenezca a tu cuenta fuera de las carpetas de propiedad externa para no perder el acceso a los documentos. Restaurar el acceso de tus usuarios a las carpetas de propiedad externa no se puede realizar a través del panel de administrador, así que ten cuidado al restringir el acceso.
  • Si seleccionas esta opción, puedes agregar hasta 200 dominios y/o direcciones de correo electrónico específicos a la lista de permitidos. Esto les da a los usuarios de tu cuenta la capacidad de acceder a documentos y carpetas que son propiedad de usuarios o equipos del dominio o correo electrónico aprobado.

Para agregar dominios aprobados a la lista de permitidos, asegúrate de haber agregado todos los dominios relevantes, ya que algunas compañías pueden tener varios dominios asociados con tu cuenta (p. ej. example.co y exampleUSA.com). Cuando agregues un dominio a tu lista de permitidos, te recomendamos trabajar con ese socio para asegurarte de que ha habilitado el control de dominio para su propia cuenta de Lucid. Sin el control de dominio activado, los usuarios pueden crear cuentas no autorizadas utilizando los dominios no controlados.

Para obtener más detalles sobre la experiencia del usuario según la opción que elijas para tu cuenta, consulta esta publicación de la comunidad.

Publicar e incrustar

Estas configuraciones ofrecen las siguientes opciones:

• Permitir que los documentos de los usuarios de tu cuenta se publiquen o incrusten públicamente.
  • Habilitar o deshabilitar esta configuración no afecta a Inserte API.
• Permite que el documento incrustado que posee el usuario en tu cuenta persista en aplicaciones externas si el creador(a) incrustado ya no tiene acceso a editar y compartir al documento.
  

Personalizar configuraciones a nivel de grupo organizacional
Empleando los grupos organizacionales de Lucid, el Dueño de la cuenta, el Administrador de cuentas y el Administrador Shield pueden personalizar la configuración de publicación e incrustación para diferentes Usuarios dentro de tu organización. Para ello, selecciona un grupo en el menú de navegación "Grupos organizacionales" de la izquierda antes de ajustar los ajustes de publicación e incrustación. Para más información sobre el complemento Enterprise Shield, explora nuestro artículo general deEnterprise Shield complemento.

Configuración de transferencia de la propiedad de los documentos

Esta configuración te permite restringir a quién se puede transferir la propiedad de los documentos. Puedes optar por eliminar todas las restricciones, establecer que la propiedad de los documentos solo se pueda transferir entre los usuarios de tu cuenta corporativa o establecer que la propiedad de los documentos no se pueda transferir. Para ver los pasos para transferir la propiedad de los documentos, consulta este artículo.

Experiencia de editor

En esta sección del panel de administrador, puedes activar o desactivar la posibilidad de que los usuarios chateen en Lucidspark, busquen y utilicen imágenes e íconos y utilicen la biblioteca de plantillas estándar de Lucidchart. Aquí también es donde puedes subir las fuentes del producto que quieras poner a disposición de los usuarios de tu cuenta. 

Chat

Para habilitar la posibilidad de que los usuarios chateen mientras editan un tablero, marca esta casilla. La función de chat solo está disponible en Lucidspark.

Búsqueda de imágenes e íconos

Estas configuraciones te permiten controlar las siguientes funcionalidades:

• Activa la búsqueda de imágenes de Brave para que Usuario pueda buscar imágenes.
• Habilitar la búsqueda de imágenes en Giphy para permitir que los usuarios busquen GIF
• Activa la búsqueda de Proyecto de Sustantivo para que Usuario pueda buscar iconos.

Plantillas estándar

Marca esta casilla para que los usuarios puedan utilizar las plantillas estándar de Lucidchart. Si la desmarcas, los usuarios solo podrán acceder a las plantillas personalizadas, creadas por ti personalmente o por otros usuarios de tu cuenta de nivel Team o corporativo.

Fuentes del producto

El Dueño de la cuenta y el Administrador de la cuenta pueden cargar Fuentes del producto que pueden ser empleadas por todos los Usuarios en su cuenta en Lucidchart y Lucidspark. Aquí te explicamos cómo: 

1. Expande el menú Seguridad a la izquierda del panel de administración. 
2. Haz clic en Compartir en el desglose de opciones del menú de la izquierda.
3. Selecciona la pestaña Experiencia de editor en la parte superior de la página.
4. En "Fuentes del producto", haz clic en el signo + para subir un archivo de fuentes.
5. Sigue las instrucciones para subir el archivo.

Servicio de gestión de claves (KMS) de Lucid

El Servicio de administración de claves (KMS) de Lucid permite a las empresas controlar sus propias claves de cifrado para una capa adicional de seguridad. Para saber más sobre este servicio, consulta el informe técnico de KMS.

Para obtener más información sobre el complemento Enterprise Shield, consulta nuestro artículo de descripción general del complemento Enterprise Shield.

Si hay evidencia de que la clave ha sido comprometida, puedes rotar tu clave maestra desde la página KMS en el panel de administración de Lucid. Para ello:

1. Ve a la página de KMS en el panel de administrador de Lucid.
2. Selecciona Rotar clave.

Controles de funciones del usuario

Controles del desarrollador

La restricción de controles de desarrollador solo está disponible para cuentas corporativas. Cuando restringe el acceso a las herramientas de desarrollador, los usuarios de su cuenta no pueden desbloquear las herramientas de desarrollador a través de su configuración de cuenta, pero el dueño de la cuenta, el administrador de la cuenta y el administrador de Shield aún pueden asignar el rol manualmente a través de la página de Usuario del panel de administrador de Lucid.

Para ver los pasos y conocer más, lee nuestro artículo Herramientas para desarrolladores en Lucid y explora la sección de Controles del Administrador en la Guía de Desarrollo de Lucid.

Acceso al centro del equipo

Con la experiencia de centro de equipo de Lucid, los miembros de las cuentas de nivel Corporativo pueden organizarse en equipos para una colaboración más eficiente. Puedes controlar qué grado de acceso tienen los usuarios de tu cuenta a esta función en “creación y administración de equipos”, así como quién puede ver y administrar equipos en el panel de administrador en “administración de equipos para administradores”.

Configuración de la carpeta del equipo

De forma predeterminada, todos los usuarios de tu cuenta de nivel Corporativo pueden crear carpetas de equipo. Para restringir las capacidades de creación de carpetas de equipo solo a los administradores de tu cuenta corporativa, sigue estos pasos:

1. Desplázate hasta la sección "Configuración de carpetas de equipo" de la página de controles de funciones.
2. Selecciona "Permitir que solo los administradores creen carpetas de equipo".
3. En el cuadro de texto que aparece, agrega detalles relevantes sobre cómo los usuarios pueden solicitar la creación de una carpeta de equipo. 
   • Por ejemplo, puedes escribir un nombre de administrador, correo electrónico, número de teléfono o enlace web que puedan usar para su solicitud.
4. Haz clic en Guardar cambios.

Generar un PIN de Soporte para toda la cuenta 

Documento para toda la cuenta Soporte PIN

Genere un PIN de Soporte temporal que le permita a un agente de Soporte de Lucid ver todos los documentos en su cuenta Corporativa. Esta opción solo está disponible para Dueño de la cuenta, Administrador de Shield y Usuario que son a la vez administrador de cuenta y de documento.

Para generar el PIN de soporte del documento, sigue estos pasos:

1. Selecciona PINS de Soporte del menú desplegable de Seguridad en el menú de la izquierda.
2. En la sección de PIN de soporte de documentos, haz clic en Generar PIN de soporte de documentos.
3. En la ventana emergente que aparece, selecciona cuánto tiempo debe estar activo el PIN.
4. Haz clic en Generar.

Ahora puedes compartir el PIN de Soporte con un agente de Lucid Soporte haciendo clic en el icono de copiar a la derecha del PIN para que te ayude con la resolución de problemas. El PIN que generaste es temporal.

PIN de soporte técnico de toda la cuenta

Genere un PIN de Soporte temporal que le permita a un agente de Soporte de Lucid acceder a cualquier Usuario en su cuenta para solucionar problemas. Esta opción solo está disponible para Dueño de la cuenta, Administrador de cuenta y Administrador de Shield.

Para generar el PIN de soporte técnico, sigue estos pasos:

1. Selecciona PINS de Soporte del menú desplegable de Seguridad en el menú de la izquierda.
2. En la sección de PIN de soporte técnico, haz clic en Generar PIN de soporte técnico.
3. En la ventana emergente que aparece, selecciona cuánto tiempo debe estar activo el PIN.
4. Haz clic en Generar.

Ahora puedes compartir el PIN de Soporte con un agente de Lucid Soporte haciendo clic en el icono de copiar a la derecha del PIN para que te ayude con la resolución de problemas. El PIN que generaste es temporal.

Todos los documentos activos y PIN de soporte técnico se mostrarán en la sección de PIN de soporte del menú desplegable de Seguridad. Aquí puedes acceder al PIN, ver la hora en que se creó y quién lo creó, ver el tiempo restante antes de que caduque, revocar el acceso a un PIN activo o generar un nuevo PIN.

Dejar comentarios sobre este artículo