Dans la page Sécurité du panneau d'administration, le propriétaire du compte et les administrateurs du compte peuvent personnaliser les paramètres de sécurité de Lucid en fonction des besoins de votre organisation.

Gratuit	Individuel	Équipe	Entreprise	FedRAMP

Consultez notre article sur lamise à jour de votre compte Lucid pour obtenir des instructions sur la mise à jour.

Accéder à la page Sécurité

Pour accéder à la page Sécurité, procédez comme suit :

Sélectionnez Admin.
Cliquez sur Sécurité dans le menu de gauche.

Activer le contrôle de domaine

Le contrôle de domaine est une fonctionnalité réservée aux entreprises qui vous permet de contrôler les paramètres de sécurité des utilisateurs de votre domaine et de définir des normes de sécurité pour l'ensemble de votre organisation. Lorsque le contrôle de domaine est activé sur votre compte Lucid, les utilisateurs ne peuvent pas créer de comptes non autorisés sur le domaine contrôlé.

Lorsque vous activez le contrôle de domaine, les utilisateurs qui tentent de créer un compte Lucid sont informés qu’un compte d’entreprise existe déjà et sont redirigés pour confirmer leur identité. Une fois leur identité vérifiée, ils seront ajoutés au compte Lucid de votre organisation.

La méthode que vous sélectionnez pour vérifier l’identité des utilisateurs doit correspondre à la méthode d’authentification par défaut définie pour le compte.

Sélectionnez l’une des options suivantes pour vérifier l’identité de vos utilisateurs :

E-mail de confirmation : les utilisateurs reçoivent un e-mail avec un lien de confirmation.
Authentification SAML : les utilisateurs sont redirigés vers l’instance SAML de votre organisation.
Authentification Google SSO : les utilisateurs sont redirigés vers une authentification via Google SSO.
Authentification unique (SSO) Office 365 : les utilisateurs sont redirigés vers une authentification avec leurs identifiants Office 365.
Rediriger vers une URL d’authentification personnalisée : les utilisateurs sont redirigés vers un autre fournisseur d’authentification unique via une URL d’authentification.

Remarque : en raison des exigences de sécurité du contrôle de domaine, vous devrez contacter votre gestionnaire de compte, votre responsable de la réussite client, ou contacter notre équipe commerciale pour demander son activation.

Vérification du domaine

Les domaines sont vérifiés pour deux raisons : les consolidations et le contrôle des domaines.

La vérification de domaine est un processus qui confirme la propriété de domaines spécifiques avant de verrouiller un domaine pour qu’il soit contrôlé par un seul compte ou de consolider les utilisateurs qui se trouvent dessus. Pour des raisons de sécurité et de confidentialité des données, Lucid est tenu de suivre une procédure spécifique pour vérifier qu’un compte qui demande à consolider ou à contrôler un domaine spécifique en est bien le propriétaire.

La vérification du domaine doit avoir lieu si les deux conditions suivantes sont remplies :

Le domaine à consolider ou à contrôler est différent du domaine du propriétaire du compte (en référence à son adresse électronique sur le compte).
Il n’y a pas d’utilisateurs sur le compte avec le même domaine que celui à consolider ou à contrôler.

Méthodes de vérification du domaine

Lucid propose quatre façons de vérifier votre domaine :

Validation des enregistrements DNS
Validation du formulaire signé
Validation de l'hébergement
Validation par e-mail

Pour demander une vérification de domaine pour votre compte Entreprise, contactez votre Account Manager, Customer Success Manager, ou contactez le service des ventes et fournissez les détails suivants :

Le(s) domaine(s) à vérifier.
Adresse(s) e-mail et nom(s) des administrateurs web de ces domaines (si vous vérifiez le domaine via l’hébergement ou la validation de l’enregistrement DNS).
Adresse(s) e-mail et nom(s) du ou des administrateurs Lucid.

Domaine invite

Déterminez si les utilisateurs de votre compte Team ou Enterprise sur le même domaine peuvent vous envoyer par e-mail une demande d'adhésion à votre compte lorsqu'ils créent un compte Lucid. Si vous décochez cette case, vous ne recevrez plus de demandes d'adhésion et c'est le prochain compte le plus important du même domaine qui recevra les demandes.

Déterminez si les utilisateurs de votre compte peuvent partir en acceptant une invitation vers un autre compte. Permettre aux utilisateurs de quitter votre compte sans action expresse de la part d'un administrateur est désactivé par défaut. En sélectionnant cette option, vous autorisez vos utilisateurs à accepter des invitations explicites provenant d'autres comptes.

Note : Si un utilisateur quitte votre compte via une invitation, il emportera par défaut ses documents avec lui. Toutefois, si leurs documents sont organisés dans un dossier d'équipe, les documents ne seront pas transférés avec l'utilisateur.

Permettre aux non-administrateurs d'inviter de nouveaux utilisateurs

Ce paramètre vous permet d'indiquer la possibilité pour les utilisateurs non administrateurs de votre compte Équipe ou Entreprise d'inviter de nouveaux utilisateurs à se joindre à eux.

Vous avez le choix entre plusieurs options :

Aucune restriction. Tous les utilisateurs peuvent inviter de nouveaux utilisateurs.
Tous les utilisateurs peuvent inviter d’autres utilisateurs appartenant au même domaine ou à un domaine approuvé.
Tous les utilisateurs peuvent inviter de nouveaux utilisateurs dont le domaine est indiqué dans la case correspondante.
Fermeture totale. Seuls le propriétaire du compte et les administrateurs du compte peuvent inviter de nouveaux utilisateurs.

Méthodes d’authentification

Sélectionnez Authentification dans le menu déroulant Sécurité du menu de gauche pour accéder aux paramètres de connexion et de mot de passe des utilisateurs.

Les méthodes de connexion actuellement prises en charge dans Lucid sont les suivantes :

E-mail et mot de passe
Google SSO
Authentification unique Office 365
Slack
SAML (uniquement pour les entreprises)

Remarque : les utilisateurs de Lucid peuvent mettre en place une authentification multifactorielle (MFA) en se connectant par SSO avec Google ou Microsoft. Les comptes Entreprise peuvent configurer l’authentification multifactorielle via un fournisseur de gestion d’identité (IDP).

Connexion utilisateur

Activez et désactivez les différentes méthodes de connexion en cochant ou décochant les cases correspondantes.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Si vous avez sélectionné plus d’une méthode de connexion, les utilisateurs pourront sélectionner celle de leur choix après avoir saisi leur adresse e-mail sur la page de connexion de Lucid.

Authentification par défaut

La méthode d'authentification par défaut de votre compte est la méthode de connexion que les utilisateurs rencontreront lorsqu'ils cliqueront sur Suivant ou appuieront sur la touche "Enter" après avoir saisi leur adresse e-mail sur la page de connexion de Lucid.

La méthode d’authentification par défaut doit correspondre à la méthode sélectionnée pour vérifier l’identité des utilisateurs (voir la section Contrôle de domaine).

SAML

Si vous utilisez l’authentification SAML, celle-ci doit être définie comme méthode d’authentification par défaut. Si ce n’est pas le cas, les utilisateurs pourront accéder à Lucidchart, Lucidspark, et Lucidscale via votre IdP, mais ne pourront pas utiliser l’authentification SAML sur la page de connexion de Lucid.

Authentification à deux facteurs (2FA)

L'authentification à deux facteurs - souvent abrégée en 2FA ou MFA - est un processus de sécurité qui exige des utilisateurs qu'ils vérifient leur identité à l'aide de deux méthodes différentes. En général, ces méthodes sont quelque chose qu'ils connaissent (comme un mot de passe) et quelque chose qu'ils ont (comme un téléphone ou un jeton de sécurité).

Dans Lucid, les administrateurs d'entreprise ont la possibilité d'appliquer l'authentification à deux facteurs dans la section "Connexion de l'utilisateur" du panneau d'administration. Pour obliger les utilisateurs de votre compte qui se connectent avec leur e-mail et leur mot de passe à configurer l'authentification à deux facteurs via une application d'authentification tierce, procédez comme suit :

Cochez la case située à côté de "Renforcer l'authentification à deux facteurs".
Sélectionnez Continuer.
Cliquez sur Enregistrer les modifications dans le coin supérieur droit de la page.

Configurer l'authentification à deux facteurs en tant qu'utilisateur
Si cette option est activée, tous les utilisateurs actuels et tous les nouveaux utilisateurs ajoutés à votre compte à l'avenir seront invités à configurer l'authentification à deux facteurs lors de la connexion via l'e-mail et le mot de passe. Pour ce faire, les utilisateurs doivent

Connectez-vous à Lucid en utilisant votre email et votre mot de passe.
Sur un autre appareil, téléchargez ou ouvrez une application d'authentification tierce.
- Vous pouvez utiliser n'importe quelle application d'authentification telle que Google Authenticator, Microsoft Authenticator, LastPass, etc.
Suivez les instructions de configuration de votre application d'authentification.
Scannez le code QR fourni par Lucid à partir de l'application.
- Vous pouvez également cliquer sur l'icône de l'œil sous le code QR et taper le code secret fourni par Lucid qui est révélé dans l'application d'authentification.
Saisissez le code à 6 chiffres généré par l'application d'authentification dans la zone de texte prévue à cet effet dans Lucid.
Cliquez sur Vérifier le code.
Copiez le code de récupération qui apparaît et collez-le dans un endroit sûr. Ce code sera nécessaire si vous devez vous connecter sans votre application d'authentification ou si vous devez récupérer votre compte.
Cochez la case "J'ai sauvegardé ce code en lieu sûr".
Cliquez sur Terminer.

Après cette configuration, les utilisateurs seront invités à saisir un code à 6 chiffres à partir de l'application d'authentification à chaque fois qu'ils se connectent avec leur adresse électronique et leur mot de passe.

configuration de l'authentification à deux facteurs.png

Réinitialiser l'authentification à deux facteurs des utilisateurs
Les propriétaires et administrateurs de comptes peuvent à tout moment réinitialiser l'authentification à deux facteurs d'un ou plusieurs utilisateurs via la page Utilisateurs du panneau d'administration. Pour ce faire :

Cliquez sur Utilisateurs dans le menu de navigation situé à gauche du panneau d'administration.
Sélectionnez un ou plusieurs utilisateurs dans la liste.
Cliquez sur le menu à trois points à l'extrême droite de la ligne d'un utilisateur sélectionné.
Sélectionnez Réinitialiser l'utilisateur 2FA.
Cliquez sur Confirmer.

La prochaine fois que les utilisateurs sélectionnés se connecteront, ils devront passer par le processus d'authentification à deux facteurs, même s'ils l'ont déjà fait par le passé.

Limiter l'accès des utilisateurs aux adresses IP autorisées

Si, en tant que propriétaire ou administrateur d'un compte, vous souhaitez que vos employés ne puissent se connecter à leur compte Lucid qu'à partir d'emplacements spécifiques, cochez cette case et indiquez certaines adresses IP en les saisissant dans le champ ci-dessous. Cette fonction nécessite la notation CIDR pour désigner les plages IP, par exemple 192.168.2.0/24. Pour une vue d'ensemble de cette fonction et des autres fonctions complémentaires du bouclier d'entreprise, consultez cet article.

Remarque : cette fonction n’empêchera pas les utilisateurs de se connecter avec une adresse IP autorisée, puis de passer à une autre adresse qui ne figure pas dans la liste.

Configurer le délai d'attente de la session inactive

Grâce à cette fonction, le propriétaire du compte et les administrateurs du compte peuvent fixer un délai d'inactivité avant que les utilisateurs ne soient automatiquement déconnectés du compte Entreprise. Si un utilisateur reste inactif pendant le délai fixé, il devra se connecter à nouveau lorsqu'il reprendra son activité.

Pour plus d'informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation du module complémentaire Enterprise Shield.

Note : Cette fonctionnalité est disponible pour tous les comptes de l'environnement FedRAMP, même ceux qui n'ont pas le module complémentaire Enterprise Shield.

La limite minimale que vous pouvez fixer est de 15 minutes et la limite maximale est de 14 jours.

Pour définir une limite de temps, procédez comme suit :

Cliquez sur "Security" dans le menu situé à gauche du panneau d'administration de Lucid.
Sélectionnez Authentification.
Allez à la section "Idle session time-out".
Cochez la case "Déconnecter automatiquement les utilisateurs inactifs".
Dans les menus déroulants, indiquez le délai.
Cliquez sur Enregistrer les modifications dans le coin supérieur droit.

Si vous ne souhaitez pas imposer une limite de temps pour les sessions inactives, décochez la case située à côté de "Déconnecter automatiquement les utilisateurs inactifs".

Définir des règles en matière de mot de passe

Si votre organisation autorise la connexion par courriel et par mot de passe, le propriétaire du compte et les administrateurs du compte peuvent modifier les paramètres d'authentification dans le menu déroulant sous Sécurité dans le menu de gauche afin d'accroître la sécurité des mots de passe de vos utilisateurs.

Sur les comptes Équipe et Entreprise, vous pouvez notamment définir un nombre minimum de caractères, et préciser si au moins un de chacun des éléments suivants est requis : majuscule, chiffre, symbole.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Les restrictions supplémentaires concernant les mots de passe (réservé aux comptes Entreprise) comprennent une limite d’échecs de connexion avant le verrouillage du compte, la durée du verrouillage, l’obligation pour les utilisateurs de changer leur mot de passe après un certain temps et l’interdiction de réutiliser les mots de passe précédents.

password-restrictions-available-on-enterprise-account.png

Réinitialisation des mots de passe

En cliquant sur Réinitialisation mots de passe, vous pouvez imposer la réinitialisation du mot de passe de chaque membre de votre organisation. Lorsqu’un utilisateur se connectera après que vous ayez effectué cette opération, il sera invité à changer son mot de passe.

Modifier les paramètres de partage

Le propriétaire du compte et les administrateurs du compte peuvent ajuster les paramètres de partage en sélectionnant Partage dans le menu déroulant Sécurité du menu de gauche. En haut de la page, vous verrez un onglet pour les paramètres de partage, le transfert de propriété des documents et l'expérience de l'éditeur.

Partage basique

Partage de documents et de dossiers
Si vous souhaitez accorder à vos utilisateurs Équipe ou Entreprise la possibilité de partager des documents, des images et des dossiers avec tous les utilisateurs du compte à la fois, cochez cette case.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Remarque : le paramètre de partage des documents et des dossiers doit être activé pour que les modèles d'entreprise puissent être partagés avec l'ensemble du compte. Pour plus de détails, consultez notre article Créer et organiser des modèles d'entreprise.

Aperçu des documents lors de la réception d’invitations
Si vous souhaitez que les invitations envoyées par les utilisateurs de votre compte pour rejoindre un document incluent un aperçu, cochez cette case.

check-box-to-enable-or-disable-document-invitation-previews.png

Partage d’images
Pour Lucidchart, vous pouvez choisir un partage automatique de toutes les images ou le limiter au cas par cas.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Partage avancé

Lien de partage

Ce paramètre vous permet de contrôler si les utilisateurs de votre compte peuvent créer des liens de partage vers les documents Lucidchart, les tableaux Lucidspark et les modèles Lucidscale de votre compte.

Public : autorisez les utilisateurs à générer un lien de partage accessible à tous.
Restreint : autorisez les utilisateurs à générer un lien de partage réservé aux autres utilisateurs du compte.
Désactivé : empêchez les utilisateurs de générer des liens de partage.

Personnaliser les paramètres des liens partageables au niveau du groupe d'organisation

Grâce aux groupes organisationnels de Lucid, le propriétaire du compte et les administrateurs du compte peuvent personnaliser les paramètres des liens partageables pour différents utilisateurs au sein de votre organisation. Pour ce faire, sélectionnez un groupe dans le menu de navigation de gauche "Groupes d'organisation" avant d'ajuster les paramètres du lien partageable. Pour plus d'informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation du module complémentaire Enterprise Shield.

Si vous personnalisez les paramètres des liens partageables pour un groupe d'organisation particulier d'une manière différente des paramètres du groupe parent, une balise "Personnalisé" apparaîtra comme le montre l'image ci-dessous.

advanced-sharing-showing-customized-tag-for-organizational-group-settings-in-admin-panel.png (en anglais)

Les paramètres des liens partageables seront appliqués à tous les documents et dossiers appartenant aux personnes de ce groupe d'organisation.

Remarque : Si vous placez un document ou un dossier dans un dossier appartenant à un utilisateur d'un autre groupe organisationnel, les autorisations de partage du dossier parent sont prioritaires sur celles du document ou du dossier qu'il contient.

Expiration des liens de partage

Pour définir une échéance par défaut pour tous les liens de partage nouvellement créés, cochez la case et sélectionnez un délai d’expiration général. Les utilisateurs pourront définir une durée de validité plus courte pour un document ou un tableau individuel, mais ils ne pourront pas dépasser la valeur par défaut que vous indiquez ici.

Rappelez-vous :

La durée d’expiration par défaut s’applique uniquement aux liens de partage créés après l’activation du paramètre.
Le paramètre de durée d’expiration par défaut s’applique uniquement aux liens de partage. Cela signifie que tous les collaborateurs qui ont accédé au document avant l’expiration du lien continueront d’y avoir accès. Pour révoquer l’accès d’un collaborateur, vous devrez annuler le partage du document avec lui.

check-box-to-set-parameters-for-expiring-share-links.png

Accès invité dans Lucidspark

Activez ou désactivez la génération de liens d'accès pour les collaborateurs invités dans les forums Lucidspark. Pour en savoir plus, consultez notre article surles collaborateurs invités dans Lucid .

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Activer l’invitation sur code

Activez ou désactivez la génération d'un code d'identification de jointure à six chiffres pour vos documents Lucidchart, vos tableaux Lucidspark et vos modèles Lucidscale.

Autorisations de partage pour les liens avec un code d’invitation :

Public avec les invités (Lucidspark uniquement) : si les liens de partage de votre compte sont paramétrés sur Public et que les liens d’accès en tant qu’invité sont activés, la fonction code d’invitation accordera un accès Invité aux destinataires. Si les liens de partage de votre compte sont paramétrés sur Public et que les liens d’accès en tant qu’invité sont désactivés, la fonction code d’invitation accordera un accès Public - Modifier et partager aux destinataires.
Public : si les liens de partage de votre compte sont paramétrés sur Public, la fonction code d’invitation accordera aux destinataires un accès Public - Modifier et partager aux destinataires.
Restreint : si les liens de partage de votre compte sont paramétrés sur Restreint, la fonction code d’invitation accordera aux destinataires un accès Compte uniquement - Modifier et partager aux destinataires.
Désactivé : si les liens de partage sont désactivés sur votre compte, vous ne pourrez pas utiliser de code d’invitation et cette fonction affichera un message d’erreur.

Partage par e-mail

Les options suivantes sont disponibles lorsque vous définissez les préférences de partage par e-mail pour votre compte :

Ne pas restreindre le partage d’éléments par e-mail : les utilisateurs peuvent partager des documents par e-mail avec des utilisateurs de n’importe quel domaine.
Avertir les utilisateurs qui partagent des documents vers des courriels en dehors des domaines donnés: un message d'avertissement sera envoyé à un utilisateur lorsqu'il tentera de partager un document en dehors des domaines autorisés.
Restreindre le partage par e-mail aux domaines suivants : les utilisateurs ne peuvent partager des documents qu’avec les autres utilisateurs dont le domaine est autorisé. Si un utilisateur tente de partager un document en dehors des domaines indiqués, il recevra une notification l’informant que cette action n’est pas autorisée.

Remarque : si vous avez choisi d'avertir ou de restreindre les utilisateurs en fonction des domaines partagés, vous pourrez saisir les domaines autorisés dans la zone de texte située au bas de la section "Restrictions de domaine". Si vous ne le faites pas, tous les utilisateurs de votre compte seront avertis ou soumis à des restrictions chaque fois qu'ils tenteront de partager un document.

Accès aux documents et dossiers externes

Paramètres de sécurité pour l'accès aux documents et dossiers externes
Choisissez parmi les options suivantes :

Autoriser l'accès aux documents et dossiers appartenant à des tiers (par défaut)
Bloquer l'accès aux documents et dossiers appartenant à des tiers
Bloquer l'accès aux documents et dossiers appartenant à des tiers, à l'exception de ceux qui sont partagés par des domaines ou des courriels d'utilisateurs spécifiés.
- Si vous souhaitez bloquer l'accès aux documents et dossiers externes, nous vous recommandons d'abord d'accéder à votre fonction de découverte et de déplacer tous les documents appartenant à votre compte hors des dossiers externes afin de ne pas perdre l'accès à ces documents. La restauration de l'accès de vos utilisateurs à des dossiers appartenant à des tiers ne peut pas être effectuée via le panneau d'administration.
- Si vous sélectionnez cette option, vous pouvez ajouter jusqu'à 200 domaines et/ou adresses électroniques spécifiques à la liste d'autorisation. Cela permet aux utilisateurs de votre compte d'accéder aux documents et aux dossiers appartenant à des utilisateurs ou à des équipes du domaine ou de l'adresse électronique approuvés.

Pour ajouter des domaines approuvés à la liste d'autorisation, veuillez vous assurer que vous avez ajouté tous les domaines pertinents, car certaines entreprises peuvent avoir plusieurs domaines associés à leur compte (par ex. exemple.co et exempleUSA.com). Lorsque vous ajoutez un domaine à votre liste d'autorisation, nous vous recommandons de travailler avec ce partenaire pour vous assurer qu'il a activé le contrôle de domaine pour son propre compte Lucid. Si le contrôle de domaine n'est pas activé, les utilisateurs peuvent créer des comptes non autorisés en utilisant le(s) domaine(s) non contrôlé(s).

Pour plus de détails sur l'expérience utilisateur en fonction de l'option que vous avez choisie pour votre compte, reportez-vous à cet article de la communauté.

Remarque : à des fins d'assistance, Lucid Software aura toujours la possibilité de partager des documents et des dossiers appartenant à Lucid avec les utilisateurs de votre compte.

Publication et intégration

Ces paramètres offrent les options suivantes :

Autoriser les documents appartenant aux utilisateurs de votre compte à être publiés ou incorporés publiquement.
- L'activation ou la désactivation de ce paramètre n'a aucune incidence sur l'API d'intégration.
Permettre aux documents incorporés appartenant à des utilisateurs de votre compte de persister dans des applications externes si le créateur de l'incorporation n'a plus accès à la modification et au partage du document.

Personnaliser les paramètres au niveau du groupe d'organisation

Grâce aux groupes organisationnels de Lucid, le propriétaire du compte et les administrateurs du compte peuvent personnaliser les paramètres de publication et d'intégration pour différents utilisateurs au sein de votre organisation. Pour ce faire, sélectionnez un groupe dans le menu de navigation de gauche "Groupes d'organisation" avant de régler les paramètres de publication et d'intégration. Pour plus d'informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation du module complémentaire Enterprise Shield.

Paramètres de transfert de propriété des documents

Ce paramètre vous permet de limiter les personnes à qui la propriété d’un document peut être transférée. Vous pouvez choisir de supprimer toutes les restrictions, d’autoriser le transfert de propriété d’un document uniquement entre les membres de votre compte Enterprise ou de désactiver cette fonctionnalité. Pour connaître les étapes de transfert de propriété d’un document, consultez cet article.

Expérience d’édition

Dans cette section du panneau d'administration, vous pouvez activer ou désactiver la possibilité pour les utilisateurs de chatter dans Lucidspark, de rechercher et d'utiliser des images et des icônes, et d'utiliser la bibliothèque de modèles Lucidchart standard. C'est également ici que vous pouvez télécharger les polices de caractères que vous souhaitez mettre à la disposition des utilisateurs de votre compte.

Chat

Pour autoriser les utilisateurs à chatter lorsqu’ils modifient un tableau, cochez cette case. La fonctionnalité de chat est uniquement disponible dans Lucidspark.

Recherche d’images et d’icônes

Ces paramètres vous permettent de contrôler les fonctionnalités suivantes :

Activer la recherche d’images Bing pour permettre aux utilisateurs de rechercher des images.
Activer la recherche d’images Giphy pour permettre aux utilisateurs de rechercher des GIF.
Activer la recherche Icon Finder pour permettre aux utilisateurs de rechercher des icônes.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Modèles standard

Cochez cette case pour permettre aux utilisateurs d’utiliser les modèles Lucidchart standard. En décochant cette case, les utilisateurs seront limités aux modèles personnalisés que vous ou d’autres utilisateurs de votre compte Équipe ou Entreprise avez créés.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Polices de marque

L'administrateur du compte peut télécharger des polices de marque qui peuvent être utilisées par tous les utilisateurs de votre compte dans Lucidchart et Lucidspark. Voici comment :

Ouvrez la liste déroulante Sécurité dans le menu de gauche de l'espace administrateur.
Cliquez sur Partager dans la liste des options du menu de gauche.
Sélectionne« l’onglet Expérience d’édition en haut de la page.
Sous Polices de marque, cliquez sur le signe + pour importer un fichier de police.
Suivez les instructions pour importer le fichier.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Service de gestion des clés (KMS) de Lucid

Le service de gestion des clés (KMS) de Lucid permet aux entreprises de contrôler leurs propres clés de chiffrement pour une couche de sécurité supplémentaire. Pour en savoir plus sur ce service, consultez le livre blanc KMS.

Pour plus d'informations sur le module complémentaire Enterprise Shield, consultez notre article de présentation du module complémentaire Enterprise Shield.

Note : En tant que propriétaire ou administrateur d'un compte, vous verrez l'option de menu KMS dans le menu déroulant Sécurité du menu de gauche. Si vous n'avez pas encore activé KMS, contactez le support.

S'il existe des preuves que la clé a été compromise, vous pouvez faire pivoter votre clé principale à partir de la page KMS dans le panneau d'administration de Lucid. Pour ce faire :

Accédez à la page KMS dans le panneau d'administration de Lucid.
Sélectionnez la touche Rotation.

Contrôles des fonctionnalités utilisateur

Contrôles du développeur

La restriction des contrôles du développeur n'est disponible que pour les comptes Enterprise. Lorsque vous restreignez l'accès aux outils du développeur, les utilisateurs de votre compte ne peuvent pas déverrouiller eux-mêmes les outils du développeur via leurs paramètres de compte, mais le propriétaire du compte et les administrateurs du compte peuvent toujours attribuer le rôle manuellement via la page Utilisateurs du panneau d'administration de Lucid.

Pour voir les étapes et en savoir plus, lisez notre article sur les outils du développeur dans Lucid et consultez la section Contrôles administratifs du Guide de développement de Lucid.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

Collaborative IA

L'IA collaborative de Lucid permet aux utilisateurs de faire du brainstorming et d'élaborer des idées avec plus de créativité et d'innovation en moins de temps. Vous pouvez décider d'autoriser ou non les utilisateurs à accéder à cette fonctionnalité en activant ou désactivant l'option "Activer l'IA collaborative". La restriction de l'accès à Collaborative AI est disponible pour les comptes Team et Enterprise.

Pour plus d'informations, consultez notre article Transformer la productivité et l'innovation avec l'IA collaborative.

Accès à la plate-forme de l'équipe

Grâce à l'expérience de hub d'équipe de Lucid, les membres des comptes Entreprise peuvent s'organiser en équipes pour une collaboration plus efficace. Vous pouvez contrôler le degré d'accès des utilisateurs de votre compte à cette fonctionnalité dans la rubrique "Création et gestion d'équipes", ainsi que les personnes qui peuvent voir et gérer les équipes dans le panneau d'administration dans la rubrique "Gestion d'équipes pour les administrateurs".

Configuration du dossier de l'équipe

Par défaut, tous les utilisateurs de votre compte Entreprise peuvent créer des dossiers d'équipe.

team-folder-creation-settings-for-admin-only-set-up.jpg

Pour limiter les fonctionnalités de création de dossiers d’équipe aux administrateurs de compte Entreprise uniquement, procédez comme suit :

Faites défiler vers le bas jusqu'à la section "Team Folder setup" (configuration du dossier d'équipe) de la page de contrôle des fonctionnalités.
Sélectionnez "Autoriser uniquement les administrateurs à créer des dossiers d'équipe".
Dans la zone de texte qui s'affiche, ajoutez des détails pertinents sur la façon dont les utilisateurs peuvent demander la création d'un dossier d'équipe.
- Par exemple, vous pouvez saisir un nom d'administrateur, un courriel, un numéro de téléphone ou un lien web qu'ils peuvent utiliser pour leur demande.
Cliquez sur Enregistrer les modifications.

Générer un code PIN d'assistance

Code PIN d'assistance pour les documents

Générer un code PIN d'assistance temporaire qui permet à un agent d'assistance Lucid de consulter tous les documents de votre compte Enterprise. Cette option n'est disponible que pour les propriétaires de comptes et les utilisateurs qui sont à la fois administrateurs de comptes et de documents.

Pour générer le code PIN de support de document, procédez comme suit :

Sélectionnez Support PINS dans le menu déroulant Sécurité du menu de gauche.
Dans la section PIN de support de document, cliquez sur Générer le PIN de support de document.
Dans la fenêtre qui s'affiche, sélectionnez la durée pendant laquelle le code PIN doit être actif.
Cliquez sur Générer.

Vous pouvez désormais partager le code PIN d'assistance avec un agent d'assistance Lucid en cliquant sur l'icône de copie à droite du code PIN afin qu'il puisse vous aider à résoudre le problème. Le code PIN que vous avez généré est un code PIN temporaire.

Code PIN d’assistance technique

Générer un code PIN d'assistance temporaire qui permet à un agent d'assistance Lucid d'accéder à n'importe quel utilisateur de votre compte pour résoudre des problèmes. Cette option n'est disponible que pour les propriétaires et les administrateurs de comptes.

Pour générer le code PIN de l'assistance technique, procédez comme suit :

Sélectionnez Support PINS dans le menu déroulant Sécurité du menu de gauche.
Dans la section PIN de support technique, cliquez sur Générer un PIN de support technique.
Dans la fenêtre qui s'affiche, sélectionnez la durée pendant laquelle le code PIN doit être actif.
Cliquez sur Générer.

Tout document actif et tout code PIN d'assistance technique s'affichent dans la section Code PIN d'assistance du menu déroulant Sécurité. Ici, vous pouvez accéder au code PIN, voir l'heure à laquelle il a été créé et qui l'a créé, voir le temps restant avant l'expiration du code PIN, révoquer l'accès à un code PIN actif ou générer un nouveau code PIN.

Donnez votre avis sur cet article

Vous avez des commentaires sur cet article ? Racontez-nous votre expérience ici.

Articles associés