Sur la page Sécurité du panneau d’administration, le propriétaire et les administrateurs du compte peuvent personnaliser vos paramètres de sécurité Lucid en fonction des besoins de votre organisation.

Gratuit	Individuel	Équipe	Entreprise	FedRAMP (en anglais seulement)

Consultez notre articleMettre à niveau votre compte Lucid pour obtenir des instructions sur la mise à niveau.

Accéder à la page Sécurité

Pour accéder à la page Sécurité, procédez comme suit :

Sélectionnez Admin.
Cliquez sur Sécurité dans le menu de gauche.

Activer le contrôle de domaine

Le contrôle de domaine est une fonctionnalité réservée aux entreprises qui vous permet de contrôler les paramètres de sécurité des utilisateurs de votre domaine et de définir des normes de sécurité pour l’ensemble de votre organisation. Lorsque le contrôle de domaine est activé sur votre compte Lucid, les utilisateurs ne peuvent pas créer de comptes non autorisés avec le domaine contrôlé.

Lorsque vous activez le contrôle de domaine, les utilisateurs qui tentent de créer un compte Lucid sont informés qu’un compte d’entreprise existe déjà et sont redirigés pour confirmer leur identité. Une fois leur identité vérifiée, ils seront ajoutés au compte Lucid de votre organisation.

La méthode que vous sélectionnez pour vérifier l’identité des utilisateurs doit correspondre à la méthode d’authentification par défaut définie pour le compte.

Sélectionnez l’une des options suivantes pour vérifier l’identité de vos utilisateurs :

E-mail de confirmation : les utilisateurs reçoivent un e-mail avec un lien de confirmation.
Authentification SAML : les utilisateurs sont redirigés vers l’instance SAML de votre organisation.
Authentification Google SSO : les utilisateurs sont redirigés vers une authentification via Google SSO.
Authentification unique (SSO) Office 365 : les utilisateurs sont redirigés vers une authentification avec leurs identifiants Office 365.
Rediriger vers une URL d’authentification personnalisée : les utilisateurs sont redirigés vers un autre fournisseur d’authentification unique via une URL d’authentification.

Remarque : en raison des exigences de sécurité du contrôle de domaine, vous devrez contacter votre gestionnaire de compte, votre responsable de la réussite client, ou contacter notre équipe commerciale pour demander son activation.

Vérification du domaine

Les domaines sont vérifiés à deux fins : les consolidations et le contrôle de domaine.

La vérification de domaine est un processus qui confirme la propriété de domaines spécifiques avant de verrouiller un domaine pour qu’il soit contrôlé par un seul compte ou de consolider les utilisateurs qui se trouvent dessus. Pour des raisons de sécurité et de confidentialité des données, Lucid est tenu de suivre une procédure spécifique pour vérifier qu’un compte qui demande à consolider ou à contrôler un domaine spécifique en est bien le propriétaire.

La vérification du domaine doit avoir lieu si les deux conditions suivantes sont remplies :

Le domaine à consolider ou à contrôler est différent du domaine du propriétaire du compte (en référence à son adresse e-mail sur le compte).
Il n’y a pas d’utilisateurs sur le compte avec le même domaine que celui à consolider ou à contrôler.

Méthodes de vérification du domaine

Lucid propose trois façons de vérifier votre domaine :

Validation de l’hébergement
Validation des enregistrements DNS
Validation par e-mail

Pour demander une vérification de domaine pour votre compte Entreprise, contactez votre gestionnaire de compte, votre responsable de la réussite client ou contactez le service commercial et fournissez les informations suivantes :

Le(s) domaine(s) à vérifier.
Adresse(s) e-mail et nom(s) des administrateurs web de ces domaines (si vous vérifiez le domaine via l’hébergement ou la validation de l’enregistrement DNS).
Adresse(s) e-mail et nom(s) du ou des administrateurs Lucid.

Invitations de domaine

Déterminez si les utilisateurs de votre compte Team ou Enterprise sur le même domaine peuvent vous demander par e-mail de rejoindre votre compte lorsqu’ils créent un compte Lucid. Si vous décochez cette case, vous ne recevrez plus de demandes d’adhésion et le compte suivant avec le même domaine recevra les demandes.

Déterminez si les utilisateurs de votre compte peuvent quitter votre compte en acceptant une invitation à rejoindre un autre compte. Autoriser les utilisateurs à quitter votre compte sans action expresse d’un administrateur est désactivé par défaut. La sélection de cette option permettra à vos utilisateurs d’accepter des invitations explicites d’autres comptes.

Note: Si un utilisateur quitte votre compte via une invitation, il emportera par défaut ses documents avec lui. Toutefois, si leurs documents sont organisés dans un dossier d’équipe, les documents ne seront pas transférés avec l’utilisateur.

Autoriser les non-administrateurs à inviter de nouveaux utilisateurs

Avec ce paramètre, vous pouvez indiquer la possibilité pour les utilisateurs non administrateurs de votre compte Équipe ou Entreprise d’inviter de nouveaux utilisateurs à rejoindre.

Vous avez le choix entre plusieurs options :

Aucune restriction. Tous les utilisateurs peuvent inviter de nouveaux utilisateurs.
Tous les utilisateurs peuvent inviter d’autres utilisateurs appartenant au même domaine ou à un domaine approuvé.
Tous les utilisateurs peuvent inviter de nouveaux utilisateurs dont le domaine est indiqué dans la case correspondante.
Confinement total. Seuls le propriétaire du compte et les administrateurs de compte peuvent inviter de nouveaux utilisateurs.

Méthodes d’authentification

Sélectionnez Authentification dans le menu déroulant Sécurité du menu de gauche pour accéder aux paramètres de connexion et de mot de passe des utilisateurs.

Les méthodes de connexion actuellement prises en charge dans Lucid sont les suivantes :

E-mail et mot de passe
Google SSO
Authentification unique Office 365
Slack
SAML (Entreprise uniquement)

Remarque : les utilisateurs de Lucid peuvent mettre en place une authentification multifactorielle (MFA) en se connectant par SSO avec Google ou Microsoft. Les comptes Entreprise peuvent configurer l’authentification multifactorielle via un fournisseur de gestion d’identité (IDP).

Connexion utilisateur

Activez et désactivez les différentes méthodes de connexion en cochant ou décochant les cases correspondantes.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Si vous avez sélectionné plus d’une méthode de connexion, les utilisateurs pourront sélectionner celle de leur choix après avoir saisi leur adresse e-mail sur la page de connexion de Lucid.

Authentification par défaut

La méthode d’authentification par défaut de votre compte est la méthode de connexion que les utilisateurs rencontreront lorsqu’ils cliqueront sur Suivant ou appuieront sur la touche « Entrée » après avoir saisi leur adresse e-mail dans la page de connexion Lucid.

La méthode d’authentification par défaut doit correspondre à la méthode sélectionnée pour vérifier l’identité des utilisateurs (voir la section Contrôle de domaine).

SAML

Si vous utilisez l’authentification SAML, celle-ci doit être définie comme méthode d’authentification par défaut. Si ce n’est pas le cas, les utilisateurs pourront accéder à Lucidchart, Lucidspark, et Lucidscale via votre IdP, mais ne pourront pas utiliser l’authentification SAML sur la page de connexion de Lucid.

Limiter la connexion de l’utilisateur aux adresses IP autorisées

Si, en tant que titulaire ou administrateur de compte, vous souhaitez que vos employés ne puissent se connecter à leur compte Lucid qu’à partir d’emplacements spécifiques, cochez cette case et répertoriez certaines adresses IP en les saisissant dans le champ ci-dessous. Cette fonctionnalité nécessite la notation CIDR pour indiquer les plages d’adresses IP, par ex. 192.168.2.0/24. Pour en savoir plus sur cette fonctionnalité et sur les autres fonctionnalités complémentaires d’Enterprise Shield, consultez cet article.

Remarque : cette fonction n’empêchera pas les utilisateurs de se connecter avec une adresse IP autorisée, puis de passer à une autre adresse qui ne figure pas dans la liste.

Configurer la limite de délai d’expiration de la session d’inactivité

Grâce à cette fonctionnalité, le propriétaire du compte et les administrateurs du compte peuvent définir une limite de temps d’inactivité avant que les utilisateurs ne soient automatiquement déconnectés du compte Entreprise. Si un utilisateur est inactif pendant la limite de temps définie, il devra se connecter à nouveau lorsqu’il reprendra l’activité.

Pour plus d’informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation du module complémentaire Enterprise Shield .

Note: Cette fonctionnalité est disponible pour tous les comptes de l’environnement FedRAMP, même ceux qui ne disposent pas de l’add-on Enterprise Shield.

La limite minimale que tu peux fixer est de 15 minutes et la limite maximale est de 14 jours.

Pour définir une limite de temps d'attente, suis les étapes suivantes :

Clique sur "Security" dans le menu à gauche du panneau d'administration de Lucid.
Sélectionne Authentification.
Va jusqu'à la section "Idle session time-out".
Coche la case "Déconnecter automatiquement les utilisateurs inactifs".
Dans les menus déroulants, indique la limite de temps.
Clique sur Enregistrer les modifications dans le coin supérieur droit.

Si tu ne veux pas appliquer une limite de temps de session inactive, décoche la case à côté de "Déconnecter automatiquement les utilisateurs inactifs".

Définir des règles en matière de mot de passe

Si votre organisation autorise la connexion par e-mail et par mot de passe, le propriétaire et les administrateurs du compte peuvent modifier les paramètres dans Authentification à partir de la liste déroulante sous Sécurité dans le menu de gauche pour augmenter la sécurité des mots de passe de vos utilisateurs.

Sur les comptes Équipe et Entreprise, vous pouvez notamment définir un nombre minimum de caractères, et préciser si au moins un de chacun des éléments suivants est requis : majuscule, chiffre, symbole.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Les restrictions supplémentaires concernant les mots de passe (réservé aux comptes Entreprise) comprennent une limite d’échecs de connexion avant le verrouillage du compte, la durée du verrouillage, l’obligation pour les utilisateurs de changer leur mot de passe après un certain temps et l’interdiction de réutiliser les mots de passe précédents.

password-restrictions-available-on-enterprise-account.png

Réinitialisation des mots de passe

En cliquant sur Réinitialisation mots de passe, vous pouvez imposer la réinitialisation du mot de passe de chaque membre de votre organisation. Lorsqu’un utilisateur se connectera après que vous ayez effectué cette opération, il sera invité à changer son mot de passe.

Modifier les paramètres de partage

Le propriétaire du compte et les administrateurs de compte peuvent ajuster les paramètres de partage en sélectionnant Partage dans le menu déroulant Sécurité du menu de gauche. En haut de la page, vous verrez un onglet pour les paramètres de partage, letransfert de propriété du documentet l’expérience de l’éditeur.

Partage basique

Partage de documents et de dossiers
Si vous souhaitez accorder à vos utilisateurs Équipe ou Entreprise la possibilité de partager des documents, des images et des dossiers avec tous les utilisateurs du compte à la fois, cochez cette case.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Note: Le paramètre de partage de documents et de dossiers doit être activé pour pouvoir partager des modèles d’entreprise avec l’ensemble du compte. Pour plus d’informations, reportez-vous à notre article Créer et organiser des modèles d’entreprise .

Aperçu des documents lors de la réception d’invitations
Si vous souhaitez que les invitations envoyées par les utilisateurs de votre compte pour rejoindre un document incluent un aperçu, cochez cette case.

check-box-to-enable-or-disable-document-invitation-previews.png

Partage d’images
Pour Lucidchart, vous pouvez choisir un partage automatique de toutes les images ou le limiter au cas par cas.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Partage avancé

Lien de partage

Ce paramètre vous permet de contrôler si les utilisateurs de votre compte peuvent créer des liens de partage vers les documents Lucidchart, les tableaux Lucidspark et les modèles Lucidscale de votre compte.

Public : autorisez les utilisateurs à générer un lien de partage accessible à tous.
Restreint : autorisez les utilisateurs à générer un lien de partage réservé aux autres utilisateurs du compte.
Désactivé : empêchez les utilisateurs de générer des liens de partage.

Personnaliser les paramètres des liens partageables au niveau du groupe organisationnel

À l’aide des groupes organisationnels de Lucid, le propriétaire et les administrateurs du compte peuvent personnaliser les paramètres des liens partageables pour différents utilisateurs de votre organisation. Pour ce faire, sélectionnez un groupe dans le menu de navigation « Groupes organisationnels » de gauche avant d’ajuster les paramètres du lien partageable. Pour plus d’informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation du module complémentaire Enterprise Shield .

Si tu personnalises les paramètres des liens partageables pour un groupe d'organisation particulier d'une manière différente des paramètres du groupe parent, une balise "Personnalisé" apparaîtra comme le montre l'image ci-dessous.

advanced-sharing-showing-customized-tag-for-organizational-group-settings-in-admin-panel.png

Les paramètres des liens partageables seront appliqués à tous les documents et dossiers appartenant aux personnes de ce groupe d'organisation.

Remarque : si tu places un document ou un dossier dans un dossier appartenant à un utilisateur d'un groupe organisationnel différent, les autorisations de partage du dossier parent sont prioritaires sur celles du document ou du dossier qui s'y trouve.

Expiration des liens de partage

Pour définir une échéance par défaut pour tous les liens de partage nouvellement créés, cochez la case et sélectionnez un délai d’expiration général. Les utilisateurs pourront définir une durée de validité plus courte pour un document ou un tableau individuel, mais ils ne pourront pas dépasser la valeur par défaut que vous indiquez ici.

Rappelez-vous :

La durée d’expiration par défaut s’applique uniquement aux liens de partage créés après l’activation du paramètre.
Le paramètre de durée d’expiration par défaut s’applique uniquement aux liens de partage. Cela signifie que tous les collaborateurs qui ont accédé au document avant l’expiration du lien continueront d’y avoir accès. Pour révoquer l’accès d’un collaborateur, vous devrez annuler le partage du document avec lui.

check-box-to-set-parameters-for-expiring-share-links.png

Accès invité dans Lucidspark

Active ou désactive la génération des liens d'accès des collaborateurs invités pour les tableaux Lucidspark. Pour en savoir plus, consulte notre article Collaborateurs invités dans Lucid .

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Activer l’invitation sur code

Activez ou désactivez la génération d’un code Join ID à six chiffres pour vos documents Lucidchart , tableaux Lucidspark et modèles Lucidscale .

Autorisations de partage pour les liens avec un code d’invitation :

Public avec les invités (Lucidspark uniquement) : si les liens de partage de votre compte sont paramétrés sur Public et que les liens d’accès en tant qu’invité sont activés, la fonction code d’invitation accordera un accès Invité aux destinataires. Si les liens de partage de votre compte sont paramétrés sur Public et que les liens d’accès en tant qu’invité sont désactivés, la fonction code d’invitation accordera un accès Public - Modifier et partager aux destinataires.
Public : si les liens de partage de votre compte sont paramétrés sur Public, la fonction code d’invitation accordera aux destinataires un accès Public - Modifier et partager aux destinataires.
Restreint : si les liens de partage de votre compte sont paramétrés sur Restreint, la fonction code d’invitation accordera aux destinataires un accès Compte uniquement - Modifier et partager aux destinataires.
Désactivé : si les liens de partage sont désactivés sur votre compte, vous ne pourrez pas utiliser de code d’invitation et cette fonction affichera un message d’erreur.

Partage par e-mail

Les options suivantes sont disponibles lorsque vous définissez les préférences de partage par e-mail pour votre compte :

Ne pas restreindre le partage d’éléments par e-mail : les utilisateurs peuvent partager des documents par e-mail avec des utilisateurs de n’importe quel domaine.
Avertir les utilisateurs qui partagent des documents par e-mail en dehors des domaines donnés: un message d’avertissement sera envoyé à un utilisateur chaque fois qu’il tentera de partager un document en dehors des domaines autorisés.
Restreindre le partage par e-mail aux domaines suivants : les utilisateurs ne peuvent partager des documents qu’avec les autres utilisateurs dont le domaine est autorisé. Si un utilisateur tente de partager un document en dehors des domaines indiqués, il recevra une notification l’informant que cette action n’est pas autorisée.

Remarque : Si vous avez choisi d’avertir ou de restreindre les utilisateurs en fonction des domaines partagés, vous pourrez saisir les domaines autorisés que vous souhaitez autoriser dans la zone de texte en bas de la section « Restrictions de domaine ». Si vous ne le faites pas, tous les membres de votre compte seront avertis ou restreints chaque fois qu’ils tenteront de partager un document.

Publication et intégration

Ces paramètres offrent les options suivantes :

Contrôlez si les utilisateurs de votre compte peuvent publier et incorporer publiquement des documents à des pages Web.
Autorisez la conservation des documents incorporés dans les applications externes, même si l’utilisateur qui a ajouté le document incorporé dans l’application externe n’a plus accès à la modification et au partage du document Lucid.

publier-et-intégrer-les-paramètres-de-sécurité-pour-Lucid.png

Paramètres de transfert de propriété des documents

Ce paramètre vous permet de limiter les personnes à qui la propriété d’un document peut être transférée. Vous pouvez choisir de supprimer toutes les restrictions, d’autoriser le transfert de propriété d’un document uniquement entre les membres de votre compte Enterprise ou de désactiver cette fonctionnalité. Pour connaître les étapes de transfert de propriété d’un document, consultez cet article.

Expérience d’édition

Dans cette section du panneau d'administration, tu peux activer ou désactiver la possibilité pour les utilisateurs de Chat dans Lucidspark, de rechercher et d'utiliser des images et des icônes, et d'utiliser la bibliothèque de modèles Lucidchart standard. C'est également ici que tu peux télécharger les polices de caractères que tu souhaites mettre à la disposition des utilisateurs de ton compte.

Chat

Pour autoriser les utilisateurs à chatter lorsqu’ils modifient un tableau, cochez cette case. La fonctionnalité de chat est uniquement disponible dans Lucidspark.

Recherche d’images et d’icônes

Ces paramètres vous permettent de contrôler les fonctionnalités suivantes :

Activer la recherche d’images Bing pour permettre aux utilisateurs de rechercher des images.
Activer la recherche d’images Giphy pour permettre aux utilisateurs de rechercher des GIF.
Activer la recherche Icon Finder pour permettre aux utilisateurs de rechercher des icônes.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Modèles standard

Cochez cette case pour permettre aux utilisateurs d’utiliser les modèles Lucidchart standard. En décochant cette case, les utilisateurs seront limités aux modèles personnalisés que vous ou d’autres utilisateurs de votre compte Équipe ou Entreprise avez créés.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Polices de marque

L’administrateur de compte peut importer des polices de marque qui peuvent être utilisées par tous les utilisateurs de votre compte dans Lucidchart et Lucidspark. Voici comment :

Ouvrez la liste déroulante Sécurité dans le menu de gauche de l'espace administrateur.
Cliquez sur Partager dans la liste des options du menu de gauche.
Sélectionne« l’onglet Expérience d’édition en haut de la page.
Sous Polices de marque, cliquez sur le signe + pour importer un fichier de police.
Suivez les instructions pour importer le fichier.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Service de gestion des clés Lucid (KMS)

Le service de gestion des clés (KMS) de Lucid permet aux entreprises de contrôler leurs propres clés de chiffrement pour une couche de sécurité supplémentaire. Pour en savoir plus sur ce service, consultez le livre blanc KMS.

Pour plus d’informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation du module complémentaire Enterprise Shield .

Note: En tant que propriétaire ou administrateur de compte, vous verrez l’option de menu KMS dans la liste déroulante Sécurité du menu de gauche. Si vous n’avez pas encore activé KMS, contactez le support.

S’il existe des preuves que la clé a été compromise, vous pouvez effectuer une rotation de votre clé principale à partir de la page KMS du panneau d’administration Lucid. Pour ce faire :

Accédez à la page KMS dans le panneau d’administration de Lucid.
Sélectionnez Rotation de la clé.

Contrôles des fonctionnalités utilisateur

Contrôles du développeur

La restriction des contrôles Developer n’est disponible que pour les comptes Enterprise. Lorsque vous limitez l’accès aux outils de développement, les utilisateurs de votre compte ne peuvent pas déverrouiller les outils de développement eux-mêmes via les paramètres de leur compte, mais le propriétaire du compte et les administrateurs de compte peuvent toujours attribuer le rôle manuellement via la page Utilisateurs du panneau d’administration Lucid.

Pour voir les étapes et en savoir plus, lisez notre article sur les outils de développement dans Lucid et consultez la section Contrôles d’administration du Guide de développement Lucid.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

Collaborative IA

Lucid Collaborative AI permet aux utilisateurs de réfléchir et de développer des idées avec plus de créativité et d’innovation en moins de temps. Vous pouvez contrôler s’il faut ou non donner aux utilisateurs l’accès à cette fonctionnalité en activant ou désactivant l’option « Activer les fonctionnalités d’IA : résumer, générer des idées et trier les idées ». La restriction de l’accès aux Collaborative AI est disponible pour les comptes Team et Enterprise.

Pour plus d’informations, consultez notre article Transformer la productivité et l’innovation avec Collaborative AI article.

Accès au hub d’équipe

Grâce à l’expérience du hub d’équipe de Lucid, les membres des comptes Enterprise peuvent s’organiser en équipes pour une collaboration plus efficace. Vous pouvez contrôler le degré d’accès des utilisateurs de votre compte à cette fonctionnalité sous « Création et gestion d’équipe » ainsi que qui peut voir et gérer les équipes dans le panneau d’administration sous « Gestion d’équipe pour les administrateurs ».

Configuration du dossier d’équipe

Par défaut, tous les utilisateurs de votre compte Enterprise peuvent créer des dossiers d’équipe.

team-folder-creation-settings-for-admin-only-set-up.jpg

Pour limiter les fonctionnalités de création de dossiers d’équipe aux administrateurs de compte Entreprise uniquement, procédez comme suit :

Faites défiler jusqu’à la section « Configuration du dossier d’équipe » de la page des contrôles de fonctionnalité.
Sélectionnez « Autoriser uniquement les administrateurs à créer des dossiers d’équipe ».
Dans la zone de texte qui s’affiche, ajoutez des détails pertinents sur la façon dont les utilisateurs peuvent demander la création d’un dossier d’équipe.
- Par exemple, vous pouvez saisir le nom d’un administrateur, une adresse e-mail, un numéro de téléphone ou un lien Web qu’il peut utiliser pour sa demande.
Cliquez sur Enregistrer les modifications.

Générer un code PIN de support de document

Générez un code PIN d’assistance temporaire qui permet à un agent d’assistance Lucid d’afficher tous les documents de votre compte Enterprise. Cette option n’est disponible que pour les titulaires de compte, les administrateurs de compte et les gestionnaires de documents.

Pour générer le code PIN d’assistance, procédez comme suit :

Faites défiler jusqu’à la section Accès au support.
Sélectionnez l’onglet Code PIN de support en haut de la page.
Cliquez sur Générer un code PIN d’assistance.
Dans la fenêtre modale contextuelle qui s’affiche, cliquez sur Copier à droite du code PIN.
Cliquez sur OK.

Vous pouvez désormais partager le code PIN d’assistance que vous avez généré avec un agent d’assistance Lucid dans un ticket afin qu’il puisse vous aider à résoudre le problème. Le code PIN que vous avez généré est un code PIN temporaire qui sera actif pendant sept jours.

Suivez à nouveau les étapes ci-dessus si vous souhaitez consulter le code PIN temporaire, voir le temps restant avant son expiration, générer un nouveau code PIN ou révoquer l’accès à un code PIN actif.

Donnez votre avis sur cet article

Vous avez des commentaires sur cet article ? Racontez-nous votre expérience ici.

Articles associés