Espace administrateur Lucid : Paramètres de sécurité

Accéder à la page Sécurité

Pour accéder à la page Sécurité, procédez comme suit :

1. Sélectionnez Admin.
2. Cliquez sur Sécurité dans le menu de gauche.

Activer le contrôle de domaine

La gestion des domaines est une fonctionnalité réservée à la version Entreprise qui vous permet de contrôler les paramètres de sécurité des utilisateurs de votre domaine et de définir des normes de sécurité pour l'ensemble de votre organisation. Lorsque le contrôle de domaine est activé sur votre compte Lucid, les utilisateurs ne peuvent pas créer de comptes non autorisés avec le domaine contrôlé.

Lorsque vous activez le contrôle des domaines, les utilisateurs qui tentent de créer un compte Lucid seront informés qu'un compte Entreprise existe déjà et seront redirigés vers une page leur permettant de vérifier leur identité. Une fois leur identité vérifiée, ils seront ajoutés au compte Lucid de votre organisation.

La méthode que vous sélectionnez pour vérifier l’identité des utilisateurs doit correspondre à la méthode d’authentification par défaut définie pour le compte.

Sélectionnez l’une des options suivantes pour vérifier l’identité de vos utilisateurs :

• E-mail de confirmation : les utilisateurs reçoivent un e-mail avec un lien de confirmation.
• Authentification SAML : les utilisateurs sont redirigés vers l’instance SAML de votre organisation.
• Authentification Google SSO : les utilisateurs sont redirigés vers une authentification via Google SSO.
• Authentification unique (SSO) Office 365 : les utilisateurs sont redirigés vers une authentification avec leurs identifiants Office 365.
• Rediriger vers une URL d’authentification personnalisée : les utilisateurs sont redirigés vers un autre fournisseur d’authentification unique via une URL d’authentification.

Vérification du domaine

Les domaines sont vérifiés pour deux raisons : les consolidations et le contrôle des domaines.

La vérification de domaine est un processus qui confirme la propriété de domaines spécifiques avant de verrouiller un domaine pour qu’il soit contrôlé par un seul compte ou de consolider les utilisateurs qui se trouvent dessus. Pour des raisons de sécurité et de confidentialité des données, Lucid est tenu de suivre une procédure spécifique pour vérifier qu’un compte qui demande à consolider ou à contrôler un domaine spécifique en est bien le propriétaire.

La vérification du domaine doit avoir lieu si les deux conditions suivantes sont remplies :

• Le domaine à consolider ou à contrôler est différent du domaine du propriétaire du compte (en référence à son adresse électronique sur le compte).
• Il n’y a pas d’utilisateurs sur le compte avec le même domaine que celui à consolider ou à contrôler.

Méthodes de vérification du domaine

Lucid propose quatre façons de vérifier votre domaine :

• Validation des enregistrements DNS
• Validation du formulaire signé
• Validation de l'hébergement
• Validation par e-mail

Pour demander une vérification de domaine pour votre compte Entreprise, contactez votre Account Manager, Customer Success Manager, ou contactez le service des ventes à l'adresse et fournissez les détails suivants :

• Le(s) domaine(s) à vérifier. 
• Adresse(s) e-mail et nom(s) des administrateurs web de ces domaines (si vous vérifiez le domaine via l’hébergement ou la validation de l’enregistrement DNS).
• Adresse(s) e-mail et nom(s) du ou des administrateurs Lucid.

Domaine invite

Déterminez si les utilisateurs de votre compte Team ou Enterprise sur le même domaine peuvent vous envoyer par e-mail une demande d'adhésion à votre compte lorsqu'ils créent un compte Lucid. Si vous décochez cette case, vous ne recevrez plus de demandes d'adhésion et c'est le prochain compte le plus important du même domaine qui recevra les demandes.

Déterminez si les utilisateurs de votre compte peuvent partir en acceptant une invitation vers un autre compte. Permettre aux utilisateurs de quitter votre compte sans action expresse de la part d'un administrateur est désactivé par défaut. En sélectionnant cette option, vous autorisez vos utilisateurs à accepter des invitations explicites provenant d'autres comptes.

Permettre aux non-administrateurs d'inviter de nouveaux utilisateurs

Ce paramètre vous permet d'indiquer la possibilité pour les utilisateurs non administrateurs de votre compte Équipe ou Entreprise d'inviter de nouveaux utilisateurs à se joindre à eux.

Vous avez le choix entre plusieurs options :

• Aucune restriction. Tous les utilisateurs peuvent inviter de nouveaux utilisateurs.
• Tous les utilisateurs peuvent inviter d’autres utilisateurs appartenant au même domaine ou à un domaine approuvé.
• Tous les utilisateurs peuvent inviter de nouveaux utilisateurs dont le domaine est indiqué dans la case correspondante.
• Confinement total. Seuls le propriétaire du compte, les administrateurs du compte et les administrateurs Shield peuvent inviter de nouveaux utilisateurs.

Méthodes d’authentification

Sélectionnez Authentification dans le menu déroulant Sécurité du menu de gauche pour accéder aux paramètres de connexion et de mot de passe de l'utilisateur.

Les méthodes de connexion actuellement prises en charge dans Lucid sont les suivantes :

• E-mail et mot de passe
• Google SSO
• Authentification unique Office 365
• Slack
• SAML (uniquement pour les entreprises)

Connexion utilisateur

Activez et désactivez les différentes méthodes de connexion en cochant ou décochant les cases correspondantes.

Si vous avez sélectionné plus d’une méthode de connexion, les utilisateurs pourront sélectionner celle de leur choix après avoir saisi leur adresse e-mail sur la page de connexion de Lucid.

Authentification par défaut

La méthode d'authentification par défaut de votre compte est la méthode de connexion que les utilisateurs rencontreront lorsqu'ils cliqueront sur Suivant ou appuieront sur la touche "Enter" après avoir saisi leur adresse e-mail sur la page de connexion de Lucid. 

La méthode d’authentification par défaut doit correspondre à la méthode sélectionnée pour vérifier l’identité des utilisateurs (voir la section Contrôle de domaine).

SAML

Si vous utilisez l’authentification SAML, celle-ci doit être définie comme méthode d’authentification par défaut. Si ce n’est pas le cas, les utilisateurs pourront accéder à Lucidchart, Lucidspark, et Lucidscale via votre IdP, mais ne pourront pas utiliser l’authentification SAML sur la page de connexion de Lucid.

Authentification à deux facteurs (2FA)

L'authentification à deux facteurs - souvent abrégée en 2FA ou MFA - est un processus de sécurité qui exige des utilisateurs qu'ils vérifient leur identité à l'aide de deux méthodes différentes. En général, ces méthodes sont quelque chose qu'ils connaissent (comme un mot de passe) et quelque chose qu'ils ont (comme un téléphone ou un jeton de sécurité).

Dans Lucid, les administrateurs d'entreprise ont la possibilité d'appliquer l'authentification à deux facteurs dans la section "Connexion de l'utilisateur" du panneau d'administration. Pour obliger les utilisateurs de votre compte qui se connectent avec leur e-mail et leur mot de passe à configurer l'authentification à deux facteurs via une application d'authentification tierce, procédez comme suit :

1. Cochez la case située à côté de "Renforcer l'authentification à deux facteurs".
2. Sélectionnez Continuer.
3. Cliquez sur Enregistrer les modifications dans le coin supérieur droit de la page.

Configurer l'authentification à deux facteurs en tant qu'utilisateur
Si cette option est activée, tous les utilisateurs actuels et tous les nouveaux utilisateurs ajoutés à votre compte à l'avenir seront invités à configurer l'authentification à deux facteurs lors de la connexion via l'e-mail et le mot de passe. Pour ce faire, les utilisateurs doivent

1. Connectez-vous à Lucid en utilisant votre email et votre mot de passe.
2. Sur un autre appareil, téléchargez ou ouvrez une application d'authentification tierce.
   • Vous pouvez utiliser n'importe quelle application d'authentification telle que Google Authenticator, Microsoft Authenticator, LastPass, etc.
3. Suivez les instructions de configuration de votre application d'authentification.
4. Scannez le code QR fourni par Lucid à partir de l'application.
   • Vous pouvez également cliquer sur l'icône de l'œil sous le code QR et taper le code secret fourni par Lucid qui est révélé dans l'application d'authentification.
5. Saisissez le code à 6 chiffres généré par l'application d'authentification dans la zone de texte prévue à cet effet dans Lucid.
6. Cliquez sur Vérifier le code.
7. Copiez le code de récupération qui apparaît et collez-le dans un endroit sûr. Ce code sera nécessaire si vous devez vous connecter sans votre application d'authentification ou si vous devez récupérer votre compte.
8. Cochez la case "J'ai sauvegardé ce code en lieu sûr".
9. Cliquez sur Terminer.

Après cette configuration, les utilisateurs seront invités à saisir un code à 6 chiffres à partir de l'application d'authentification à chaque fois qu'ils se connectent avec leur adresse électronique et leur mot de passe.

Réinitialiser l'authentification à deux facteurs des utilisateurs
À tout moment, les propriétaires de compte, les administrateurs de compte et les administrateurs Shield peuvent réinitialiser l'authentification à deux facteurs d'un ou plusieurs utilisateurs via la page Utilisateurs du panneau d'administration. Pour ce faire :

1. Cliquez sur Utilisateurs dans le menu de navigation situé à gauche du panneau d'administration.
2. Sélectionnez un ou plusieurs utilisateurs dans la liste.
3. Cliquez sur le menu à trois points à l'extrême droite de la ligne d'un utilisateur sélectionné.
4. Sélectionnez Réinitialiser l'utilisateur 2FA.
5. Cliquez sur Confirmer.

La prochaine fois que les utilisateurs sélectionnés se connecteront, ils devront passer par le processus d'authentification à deux facteurs, même s'ils l'ont déjà fait par le passé.

Définir des règles en matière de mot de passe

Si votre organisation autorise la connexion par courriel et par mot de passe, le propriétaire du compte, les administrateurs du compte et les administrateurs du bouclier peuvent modifier les paramètres de l'authentification dans le menu déroulant sous Sécurité dans le menu de gauche afin d'accroître la sécurité des mots de passe de vos utilisateurs.

Sur les comptes Équipe et Entreprise, vous pouvez notamment définir un nombre minimum de caractères, et préciser si au moins un de chacun des éléments suivants est requis : majuscule, chiffre, symbole.

Les restrictions supplémentaires concernant les mots de passe (réservé aux comptes Entreprise) comprennent une limite d’échecs de connexion avant le verrouillage du compte, la durée du verrouillage, l’obligation pour les utilisateurs de changer leur mot de passe après un certain temps et l’interdiction de réutiliser les mots de passe précédents.

Forcer la déconnexion et la réinitialisation du mot de passe

Sélectionner « Réinitialisation forcée » mettra fin à toutes les sessions actives de tous les utilisateurs de votre compte, y compris les administrateurs. Les utilisateurs disposant d'une adresse e-mail et d'un mot de passe seront invités à réinitialiser leur mot de passe lors de leur prochaine connexion. Les utilisateurs SAML et SSO devront se réauthentifier via leur fournisseur d'identité (IdP).

Personnaliser le délai d'attente maximal de la session

Cette fonction vous permet de définir une durée maximale de session pour les utilisateurs de votre compte. Lorsqu'un utilisateur dépasse la limite de session configurée, quelle que soit son activité, il doit se réauthentifier. Pour les utilisateurs SAML, ils seront redirigés vers leur fournisseur d'identité (IdP) pour une nouvelle authentification.

Pour plus d'informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation du module complémentaire Enterprise Shield.

Lorsque cette fonctionnalité est activée, le propriétaire du compte, les administrateurs du compte et les administrateurs Shield peuvent personnaliser la durée du délai d'expiration entre 2 heures et 365 jours.

Pour définir un délai maximal d'expiration de la session, procédez comme suit dans la section "Délai maximal d'expiration de la session" de la page d'authentification de sécurité du panneau d'administration de Lucid :

1. Cochez la case "Déconnecter automatiquement les utilisateurs après une durée de session déterminée".
2. Dans les menus déroulants, personnalisez la limite de temps.
3. Cliquez sur Enregistrer les modifications dans le coin supérieur droit.

Si vous ne souhaitez pas imposer une limite maximale de durée de session, décochez la case située à côté de "Déconnecter automatiquement les utilisateurs après une durée de session fixe".

Configurer le délai d'attente de la session inactive

Grâce à cette fonctionnalité, le propriétaire du compte, les administrateurs du compte et les administrateurs Shield peuvent définir une durée d'inactivité avant que les utilisateurs ne soient automatiquement déconnectés du compte Entreprise. Si un utilisateur reste inactif pendant la durée définie, il devra se reconnecter lorsqu'il reprendra son activité.

Pour plus d'informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation du module complémentaire Enterprise Shield.

La limite minimale que vous pouvez fixer est de 15 minutes et la limite maximale est de 14 jours.

Pour définir un délai d'attente, procédez comme suit dans la section "Délai d'attente de la session inactive" de la page d'authentification de sécurité du panneau d'administration de Lucid :

1. Cochez la case "Déconnecter automatiquement les utilisateurs inactifs".
2. Dans les menus déroulants, indiquez le délai.
3. Cliquez sur Enregistrer les modifications dans le coin supérieur droit.

Si vous ne souhaitez pas imposer une limite de temps d'inactivité, décochez la case située à côté de "Déconnecter automatiquement les utilisateurs inactifs".

Limiter l'accès des utilisateurs aux adresses IP autorisées

Si vous, en tant que propriétaire du compte, administrateur du compte ou administrateur Shield, souhaitez que vos employés puissent se connecter à leur compte Lucid uniquement à partir d'emplacements spécifiques, cochez cette case et indiquez les adresses IP correspondantes dans le champ ci-dessous. Cette fonctionnalité nécessite la notation CIDR pour indiquer les plages d'adresses IP, par exemple : 192.168.2.0/24. Pour obtenir un aperçu de cette fonctionnalité et des autres fonctionnalités supplémentaires d'Enterprise Shield, veuillez consulter cet article.

Modifier les paramètres de partage

Le propriétaire du compte, les administrateurs du compte et les administrateurs du bouclier peuvent ajuster les paramètres de partage en sélectionnant Partage dans le menu déroulant Sécurité du menu de gauche. En haut de la page, vous verrez un onglet pour les paramètres de partage, le transfert de propriété des documents et l'expérience de l'éditeur.

Partage basique

Partage de documents et de dossiers
Si vous souhaitez accorder à vos utilisateurs Équipe ou Entreprise la possibilité de partager des documents, des images et des dossiers avec tous les utilisateurs du compte à la fois, cochez cette case.

Aperçu des documents lors de la réception d’invitations
Si vous souhaitez que les invitations envoyées par les utilisateurs de votre compte pour rejoindre un document incluent un aperçu, cochez cette case.

Partage d’images
Pour Lucidchart, vous pouvez choisir un partage automatique de toutes les images ou le limiter au cas par cas.

Partage avancé

Lien partageable
Ce paramètre vous permet de déterminer si les utilisateurs de votre compte peuvent créer des liens partageables vers les documents Lucidchart, les tableaux Lucidspark et les documents Lucidscale de votre compte. 

• Public : autorisez les utilisateurs à générer un lien de partage accessible à tous.
• Restreint : autorisez les utilisateurs à générer un lien de partage réservé aux autres utilisateurs du compte.
• Désactivé : empêchez les utilisateurs de générer des liens de partage.

Personnaliser les paramètres des liens partageables au niveau des groupes organisationnels
Grâce aux groupes organisationnels de Lucid, le titulaire du compte, les administrateurs du compte et les administrateurs Shield peuvent personnaliser les paramètres des liens partageables pour différents utilisateurs au sein de votre organisation. Pour ce faire, sélectionnez un groupe dans le menu de navigation « Groupes organisationnels » situé à gauche avant de modifier les paramètres du lien partageable. Pour plus d'informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation consacré à ce module.

Les paramètres des liens partageables seront appliqués à tous les documents et dossiers appartenant aux personnes de ce groupe d'organisation.

Définir une durée d'expiration par défaut pour les liens partageables
Pour définir une durée de validité par défaut pour tous les liens partageables nouvellement créés :

1. Accédez au panneau d'administration de Lucid.
2. Développez le menu déroulant Sécurité dans le menu de gauche et sélectionnez Partage.
3. Allez jusqu'à la section "Expiration des liens partageables".
4. Cochez la case "Activer l'expiration des liens de partage" et sélectionnez un délai d'expiration pour tous les liens. 
   • Pour appliquer l'expiration par défaut aux documents intégrés dans des outils externes (comme Confluence), cochez la case située à côté de "Appliquer aux documents intégrés". Avec ce paramètre supplémentaire, les documents des outils externes ne seront plus accessibles au-delà de l'expiration par défaut que vous avez définie pour les liens partageables. 
5. Sélectionnez Enregistrer les modifications dans le coin supérieur droit.

Avec une expiration par défaut définie pour les liens partageables, les utilisateurs peuvent définir un délai d'expiration plus court dans un document individuel ou un tableau, mais ne peuvent pas définir une expiration plus longue que la valeur par défaut que vous avez définie ici.

Rappelez-vous :

• La durée d’expiration par défaut s’applique uniquement aux liens de partage créés après l’activation du paramètre.
• Le paramètre d'expiration par défaut s'applique uniquement aux liens de partage. Cela signifie que tous les collaborateurs qui ont accédé au document avant l'expiration du lien continueront à avoir accès au document. Pour révoquer l'accès d'un collaborateur, vous devez annuler le partage du document ou du tableau avec lui.

Exiger que les codes d'accès soient complexes
Pour activer ou désactiver l'obligation de complexité des codes d'accès des liens partageables, procédez comme suit :

1. Accédez au panneau d'administration de Lucid.
2. Cliquez sur « Sécurité » dans le menu de navigation situé à gauche.
3. Sélectionnez « Partage » dans le menu déroulant.
4. Faites défiler la page jusqu’à la section « Codes d’accès sur les liens partageables ».
5. Cochez la case située à côté de « Exiger que les codes d'accès soient complexes ».
6. Définissez les paramètres de complexité en exigeant :
   • Lettres majuscules et minuscules
   • Numéros
   • Caractères spéciaux
   • Longueur minimale

L'activation de cette option n'invalide pas les codes d'accès existants.
 

Accès des collaborateurs invités dans Lucidspark
Activez ou désactivez la possibilité de générer des liens d’accès pour les collaborateurs invités sur les tableaux Lucidspark. Vous pouvez également exiger un code d’accès pour ces liens. Pour en savoir plus sur les collaborateurs invités dans Lucid, consultez notre article.

Activer l'identifiant de fusion
Activez ou désactivez la génération d'un code d'identification de réunion à six chiffres pour vos documents Lucidchart, vos tableaux Lucidspark et vos documents Lucidscale.

Autorisations de partage pour les liens avec un code d’invitation :

• Public avec collaborateurs invités (Lucidspark uniquement): Si les liens partageables de votre compte sont définis sur Public et que les liens d'accès pour les collaborateurs invités sont activés, l'utilisation de Join ID donnera l'accès aux collaborateurs invités aux destinataires. Si les liens partage ablesde votre compte sont définis sur Public et que les liens d'accès pour les collaborateurs invités sont désactivés, l'utilisation de Join ID accordera l'accès Public - Modifier et Partager aux destinataires.
• Public : si les liens de partage de votre compte sont paramétrés sur Public, la fonction code d’invitation accordera aux destinataires un accès Public - Modifier et partager aux destinataires.
• Restreint : si les liens de partage de votre compte sont paramétrés sur Restreint, la fonction code d’invitation accordera aux destinataires un accès Compte uniquement - Modifier et partager aux destinataires.
• Désactivé : si les liens de partage sont désactivés sur votre compte, vous ne pourrez pas utiliser de code d’invitation et cette fonction affichera un message d’erreur.

Partage par e-mail

Les options suivantes sont disponibles lorsque vous définissez les préférences de partage par e-mail pour votre compte :

• Ne pas restreindre le partage d’éléments par e-mail : les utilisateurs peuvent partager des documents par e-mail avec des utilisateurs de n’importe quel domaine.
• Avertir les utilisateurs qui partagent des documents vers des courriels en dehors des domaines donnés: un message d'avertissement sera envoyé à un utilisateur lorsqu'il tentera de partager un document en dehors des domaines autorisés.
• Restreindre le partage par e-mail aux domaines suivants : les utilisateurs ne peuvent partager des documents qu’avec les autres utilisateurs dont le domaine est autorisé. Si un utilisateur tente de partager un document en dehors des domaines indiqués, il recevra une notification l’informant que cette action n’est pas autorisée.

Accès aux documents et dossiers externes

Choisissez parmi les options suivantes :

• Autoriser l'accès aux documents et dossiers appartenant à des tiers (par défaut)
• Bloquer l'accès aux documents et dossiers appartenant à des tiers
• Bloquer l'accès aux documents et dossiers appartenant à des tiers, à l'exception de ceux qui sont partagés par des domaines ou des courriels d'utilisateurs spécifiés.
  • Si vous souhaitez bloquer l'accès aux documents et dossiers externes, nous vous recommandons d'abord d'accéder à votre fonction de découverte et de déplacer tous les documents appartenant à votre compte hors des dossiers externes afin de ne pas perdre l'accès à ces documents. La restauration de l'accès de vos utilisateurs à des dossiers appartenant à des tiers ne peut pas être effectuée via le panneau d'administration.
  • Si vous sélectionnez cette option, vous pouvez ajouter jusqu'à 200 domaines et/ou adresses électroniques spécifiques à la liste d'autorisation. Cela permet aux utilisateurs de votre compte d'accéder aux documents et aux dossiers appartenant à des utilisateurs ou à des équipes du domaine ou de l'adresse électronique approuvés.

Pour ajouter des domaines approuvés à la liste d'autorisation, veuillez vous assurer que vous avez ajouté tous les domaines pertinents, car certaines entreprises peuvent avoir plusieurs domaines associés à leur compte (par ex. exemple.co et exempleUSA.com). Lorsque vous ajoutez un domaine à votre liste d'autorisation, nous vous recommandons de travailler avec ce partenaire pour vous assurer qu'il a activé le contrôle de domaine pour son propre compte Lucid. Si le contrôle de domaine n'est pas activé, les utilisateurs peuvent créer des comptes non autorisés en utilisant le(s) domaine(s) non contrôlé(s).

Pour plus de détails sur l'expérience utilisateur en fonction de l'option que vous avez choisie pour votre compte, reportez-vous à cet article de la communauté.

Publication et intégration

Ces paramètres offrent les options suivantes :

• Autoriser les documents appartenant aux utilisateurs de votre compte à être publiés ou incorporés publiquement.
  • L'activation ou la désactivation de ce paramètre n'a aucune incidence sur l'API d'intégration.
• Permettre aux documents incorporés appartenant à des utilisateurs de votre compte de persister dans des applications externes si le créateur de l'incorporation n'a plus accès à la modification et au partage du document.
  

Personnaliser les paramètres au niveau des groupes organisationnels
Grâce aux groupes organisationnels de Lucid, le titulaire du compte, les administrateurs du compte et les administrateurs Shield peuvent personnaliser les paramètres de publication et d'intégration pour différents utilisateurs au sein de votre organisation. Pour ce faire, sélectionnez un groupe dans le menu de navigation « Groupes organisationnels » situé à gauche avant de modifier les paramètres de publication et d'intégration. Pour plus d'informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation consacré à ce module.

Paramètres de transfert de propriété des documents

Ce paramètre vous permet de limiter les personnes à qui la propriété d’un document peut être transférée. Vous pouvez choisir de supprimer toutes les restrictions, d’autoriser le transfert de propriété d’un document uniquement entre les membres de votre compte Enterprise ou de désactiver cette fonctionnalité. Pour connaître les étapes de transfert de propriété d’un document, consultez cet article.

Expérience d’édition

Dans cette section du panneau d'administration, vous pouvez activer ou désactiver la possibilité pour les utilisateurs de chatter dans Lucidspark, de rechercher et d'utiliser des images et des icônes, et d'utiliser la bibliothèque de modèles Lucidchart standard. C'est également ici que vous pouvez télécharger les polices de caractères que vous souhaitez mettre à la disposition des utilisateurs de votre compte. 

Chat

Pour autoriser les utilisateurs à chatter lorsqu’ils modifient un tableau, cochez cette case. La fonctionnalité de chat est uniquement disponible dans Lucidspark.

Recherche d’images et d’icônes

Ces paramètres vous permettent de contrôler les fonctionnalités suivantes :

• Activez la recherche d'images Brave pour permettre aux utilisateurs de rechercher des images.
• Activer la recherche d’images Giphy pour permettre aux utilisateurs de rechercher des GIF.
• Activez la recherche Noun Project pour permettre aux utilisateurs de rechercher des icônes.

Modèles standard

Cochez cette case pour permettre aux utilisateurs d’utiliser les modèles Lucidchart standard. En décochant cette case, les utilisateurs seront limités aux modèles personnalisés que vous ou d’autres utilisateurs de votre compte Équipe ou Entreprise avez créés.

Polices de marque

Le titulaire du compte et les administrateurs du compte peuvent télécharger des polices de marque qui peuvent être utilisées par tous les utilisateurs de votre compte dans Lucidchart et Lucidspark. Voici comment procéder : 

1. Ouvrez la liste déroulante Sécurité dans le menu de gauche de l'espace administrateur.
2. Cliquezsur Partage dans la liste des options du menu de gauche.
3. Sélectionne« l’onglet Expérience d’édition en haut de la page.
4. Sous Polices de marque, cliquez sur le signe + pour importer un fichier de police.
5. Suivez les instructions pour importer le fichier.

Service de gestion des clés (KMS) de Lucid

Le service de gestion des clés (KMS) de Lucid permet aux entreprises de contrôler leurs propres clés de chiffrement pour une couche de sécurité supplémentaire. Pour en savoir plus sur ce service, consultez le livre blanc KMS.

Pour plus d'informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation du module complémentaire Enterprise Shield.

S'il existe des preuves que la clé a été compromise, vous pouvez faire pivoter votre clé principale à partir de la page KMS dans le panneau d'administration de Lucid. Pour ce faire :

1. Accédez à la page KMS dans le panneau d'administration de Lucid.
2. Sélectionnez la touche Rotation.

Contrôles des fonctionnalités utilisateur

Contrôles du développeur

La restriction des contrôles des développeurs est uniquement disponible pour les comptes Entreprise. Lorsque vous restreignez l'accès aux outils de développement, les utilisateurs de votre compte ne peuvent pas les déverrouiller eux-mêmes via leurs paramètres de compte. Toutefois, le propriétaire du compte, les administrateurs du compte et les administrateurs Shield peuvent toujours attribuer le rôle manuellement via la page Utilisateurs du panneau d'administration Lucid.

Pour voir les étapes et en savoir plus, lisez notre article sur les outils du développeur dans Lucid et consultez la section Contrôles administratifs du Guide de développement de Lucid.

Accès à la plate-forme de l'équipe

Grâce à l'expérience de hub d'équipe de Lucid, les membres des comptes Entreprise peuvent s'organiser en équipes pour une collaboration plus efficace. Vous pouvez contrôler le degré d'accès des utilisateurs de votre compte à cette fonctionnalité dans la rubrique "Création et gestion d'équipes", ainsi que les personnes qui peuvent voir et gérer les équipes dans le panneau d'administration dans la rubrique "Gestion d'équipes pour les administrateurs".

Configuration du dossier de l'équipe

Par défaut, tous les utilisateurs de votre compte Entreprise peuvent créer des dossiers d'équipe. Pour restreindre les capacités de création de dossiers d'équipe aux seuls administrateurs du compte Enterprise, procédez comme suit :

1. Faites défiler vers le bas jusqu'à la section "Team Folder setup" (configuration du dossier d'équipe) de la page de contrôle des fonctionnalités.
2. Sélectionnez "Autoriser uniquement les administrateurs à créer des dossiers d'équipe".
3. Dans la zone de texte qui s'affiche, ajoutez des détails pertinents sur la façon dont les utilisateurs peuvent demander la création d'un dossier d'équipe. 
   • Par exemple, vous pouvez saisir un nom d'administrateur, un courriel, un numéro de téléphone ou un lien web qu'ils peuvent utiliser pour leur demande.
4. Cliquez sur Enregistrer les modifications.

Générer un code PIN d'assistance pour l'ensemble du compte 

Prise en charge des documents pour l'ensemble du compte Code PIN

Générer un code PIN temporaire qui permettra à un agent du service d'assistance Lucid de consulter tous les documents de votre compte Entreprise. Cette option est uniquement disponible pour les propriétaires de compte, les administrateurs Shield et les utilisateurs qui sont à la fois administrateurs de compte et administrateurs de documents.

Pour générer le code PIN de support de document, procédez comme suit :

1. Sélectionnez Support PINS dans le menu déroulant Sécurité du menu de gauche.
2. Dans la section PIN de support de document, cliquez sur Générer le PIN de support de document.
3. Dans la fenêtre qui s'affiche, sélectionnez la durée pendant laquelle le code PIN doit être actif.
4. Cliquez sur Générer.

Vous pouvez désormais communiquer le code PIN d'assistance à un agent du service d'assistance Lucid en cliquant sur l'icône de copie située à droite du code PIN, afin qu'il puisse vous aider à résoudre votre problème. Le code PIN que vous avez généré est un code PIN temporaire.

Code PIN d'assistance technique pour l'ensemble du compte

Générez un code PIN temporaire qui permettra à un agent du service d'assistance Lucid d'accéder à n'importe quel utilisateur de votre compte afin de résoudre les problèmes rencontrés. Cette option est réservée aux propriétaires de compte, aux administrateurs de compte et aux administrateurs Shield.

Pour générer le code PIN de l'assistance technique, procédez comme suit :

1. Sélectionnez Support PINS dans le menu déroulant Sécurité du menu de gauche.
2. Dans la section PIN de support technique, cliquez sur Générer un PIN de support technique.
3. Dans la fenêtre qui s'affiche, sélectionnez la durée pendant laquelle le code PIN doit être actif.
4. Cliquez sur Générer.

Vous pouvez désormais communiquer le code PIN d'assistance à un agent du service d'assistance Lucid en cliquant sur l'icône de copie située à droite du code PIN, afin qu'il puisse vous aider à résoudre votre problème. Le code PIN que vous avez généré est un code PIN temporaire.

Tout document actif et tout code PIN d'assistance technique s'affichent dans la section Code PIN d'assistance du menu déroulant Sécurité. Ici, vous pouvez accéder au code PIN, voir l'heure à laquelle il a été créé et qui l'a créé, voir le temps restant avant l'expiration du code PIN, révoquer l'accès à un code PIN actif ou générer un nouveau code PIN.

Donnez votre avis sur cet article