Dans la page Sécurité de l'espace administrateur, vous pouvez personnaliser les paramètres de sécurité de Lucid en fonction des besoins de votre organisation.

Certaines fonctions de sécurité sont réservées aux comptes Entreprise. Pour passer à un compte Entreprise, consultez notre article Changer d’abonnement pour votre compte Lucid .

Accéder à la page Sécurité

Pour accéder à la page Sécurité, procédez comme suit :

Sélectionnez Admin.
Cliquez sur Sécurité dans le menu de gauche.

Activer le contrôle de domaine

Le contrôle de domaine est une fonctionnalité réservée aux comptes Entreprise qui vous permet de gérer les paramètres de sécurité des utilisateurs de votre domaine et de définir des normes de sécurité pour l’ensemble de votre organisation. Lorsque le contrôle de domaine est activé sur votre compte Lucid, les utilisateurs ne peuvent pas créer d’équipes non autorisées sur le domaine contrôlé.

Lorsque vous activez le contrôle de domaine, les utilisateurs qui tentent de créer un compte Lucid sont informés qu’un compte d’entreprise existe déjà et sont redirigés pour confirmer leur identité. Une fois leur identité vérifiée, ils seront ajoutés au compte Lucid de votre organisation.

La méthode que vous sélectionnez pour vérifier l’identité des utilisateurs doit correspondre à la méthode d’authentification par défaut définie pour le compte.

Sélectionnez l’une des options suivantes pour vérifier l’identité de vos utilisateurs :

E-mail de confirmation : les utilisateurs reçoivent un e-mail avec un lien de confirmation.
Authentification SAML : les utilisateurs sont redirigés vers l’instance SAML de votre organisation.
Authentification Google SSO : les utilisateurs sont redirigés vers une authentification via Google SSO.
Authentification unique (SSO) Office 365 : les utilisateurs sont redirigés vers une authentification avec leurs identifiants Office 365.
Rediriger vers une URL d’authentification personnalisée : les utilisateurs sont redirigés vers un autre fournisseur d’authentification unique via une URL d’authentification.

Remarque : en raison des exigences de sécurité du contrôle de domaine, vous devrez contacter votre gestionnaire de compte, votre responsable de la réussite client, ou contacter notre équipe commerciale pour demander son activation.

Vérification du domaine

Les domaines sont vérifiés pour deux raisons : le regroupement et le contrôle des domaines.

La vérification de domaine est un processus qui confirme la propriété de domaines spécifiques avant de verrouiller un domaine pour qu’il soit contrôlé par un seul compte ou de consolider les utilisateurs qui se trouvent dessus. Pour des raisons de sécurité et de confidentialité des données, Lucid est tenu de suivre une procédure spécifique pour vérifier qu’un compte qui demande à consolider ou à contrôler un domaine spécifique en est bien le propriétaire.

La vérification du domaine doit avoir lieu si les deux conditions suivantes sont remplies :

Le domaine à consolider ou à contrôler est différent du domaine du titulaire du compte (en référence à son adresse e-mail sur le compte).
Il n’y a pas d’utilisateurs sur le compte avec le même domaine que celui à consolider ou à contrôler.

Méthodes de vérification du domaine

Lucid propose trois façons de vérifier votre domaine :

Validation de l’hébergement
Validation des enregistrements DNS
Validation par e-mail

Pour demander une vérification de domaine pour votre compte Entreprise, contactez votre gestionnaire de compte, votre responsable de la réussite client ou notre équipe commerciale et communiquez les informations suivantes :

Le(s) domaine(s) à vérifier.
Adresse(s) e-mail et nom(s) des administrateurs web de ces domaines (si vous vérifiez le domaine via l’hébergement ou la validation de l’enregistrement DNS).
Adresse(s) e-mail et nom(s) du ou des administrateurs Lucid.

Invitations à rejoindre un compte contrôlé par domaine

check-box-to-enable-or-disable-document-invitation-previews.png

Définissez si les utilisateurs partageant votre domaine peuvent vous envoyer par e-mail une demande pour rejoindre votre équipe lorsqu’ils créent un compte Lucid. Si vous décochez cette case, vous ne recevrez plus de demandes et celles-ci seront adressées au compte le plus volumineux après le vôtre sur le même domaine.

Précisez si les utilisateurs peuvent quitter votre équipe en acceptant une invitation vers un autre compte d’équipe. L’option permettant aux utilisateurs de quitter votre équipe sans l’intervention d’un administrateur est désactivée par défaut. En l’activant, vos utilisateurs pourront accepter les invitations formelles d’autres équipes.

Remarque : si un utilisateur quitte votre équipe suite à une invitation, il emportera par défaut ses documents avec lui. Cependant, si ses documents sont conservés dans un dossier d’équipe, ceux-ci ne seront pas transférés avec l’utilisateur.

Autoriser les non-administrateurs à inviter de nouveaux utilisateurs dans l’équipe

Vous pouvez indiquer ici la possibilité pour les utilisateurs non-administrateurs de votre compte d’inviter de nouvelles personnes à le rejoindre.

Vous avez le choix entre plusieurs options :

Aucune restriction. Tous les utilisateurs peuvent inviter de nouveaux utilisateurs.
Tous les utilisateurs peuvent inviter d’autres utilisateurs appartenant au même domaine ou à un domaine approuvé.
Tous les utilisateurs peuvent inviter de nouveaux utilisateurs dont le domaine est indiqué dans la case correspondante.
Verrouillage total. Seuls le propriétaire du compte et les administrateurs d’équipe peuvent inviter de nouveaux utilisateurs.

Méthodes d’authentification

Sélectionnez Authentification dans le menu déroulant Sécurité du menu de gauche pour accéder aux paramètres de connexion et de mot de passe des utilisateurs.

Les méthodes de connexion actuellement prises en charge dans Lucid sont les suivantes :

E-mail et mot de passe
Google SSO
Authentification unique Office 365
Slack
SAML (Entreprise uniquement)

Remarque : les utilisateurs de Lucid peuvent mettre en place une authentification multifactorielle (MFA) en se connectant par SSO avec Google ou Microsoft. Les comptes Entreprise peuvent configurer l’authentification multifactorielle via un fournisseur de gestion d’identité (IDP).

Connexion utilisateur

Activez et désactivez les différentes méthodes de connexion en cochant ou décochant les cases correspondantes.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Si vous avez sélectionné plus d’une méthode de connexion, les utilisateurs pourront sélectionner celle de leur choix après avoir saisi leur adresse e-mail sur la page de connexion de Lucid.

Authentification par défaut

La méthode d’authentification par défaut de votre équipe est le mode de connexion qui sera proposé aux utilisateurs lorsqu’ils cliqueront sur Suivant ou appuieront sur la touche Entrée après avoir saisi leur e-mail sur la page de connexion de Lucid.

La méthode d’authentification par défaut doit correspondre à la méthode sélectionnée pour vérifier l’identité des utilisateurs (voir la section Contrôle de domaine).

SAML (Entreprise uniquement)

Si vous utilisez l’authentification SAML, celle-ci doit être définie comme méthode d’authentification par défaut. Si ce n’est pas le cas, les utilisateurs pourront accéder à Lucidchart, Lucidspark, et Lucidscale via votre IdP, mais ne pourront pas utiliser l’authentification SAML sur la page de connexion de Lucid.

Limiter l’accès à une liste d’adresses IP autorisées

Si vous souhaitez que vos employés ne puissent se connecter à leur compte Lucid qu’à partir de certains endroits, cochez cette case et indiquez une liste d’adresses IP en les saisissant dans le champ situé en dessous. Cette fonctionnalité utilise la notation CIDR pour désigner les plages IP, par exemple 192.168.2.0/24.

Remarque : cette fonction n’empêchera pas les utilisateurs de se connecter avec une adresse IP autorisée, puis de passer à une autre adresse qui ne figure pas dans la liste.

Configurer la limite de temps d'inactivité de la session

Les administrateurs d'entreprise - y compris ceux de l'environnement FedRAMP - peuvent fixer un délai d'inactivité avant que les utilisateurs ne soient automatiquement déconnectés du compte Entreprise. Si un utilisateur est inactif pendant la limite de temps fixée, il devra se connecter à nouveau lorsqu'il reprendra son activité.

La limite minimale que tu peux fixer est de 15 minutes et la limite maximale est de 14 jours.

Pour définir une limite de temps d'attente, suis les étapes suivantes :

Clique sur "Security" dans le menu à gauche du panneau d'administration de Lucid.
Sélectionne Authentification.
Va jusqu'à la section "Idle session time-out".
Coche la case "Déconnecter automatiquement les utilisateurs inactifs".
Dans les menus déroulants, indique la limite de temps.
Clique sur Enregistrer les modifications dans le coin supérieur droit.

Si tu ne veux pas appliquer une limite de temps de session inactive, décoche la case à côté de "Déconnecter automatiquement les utilisateurs inactifs".

Définir des règles en matière de mot de passe

Si votre organisation permet la connexion par e-mail et par mot de passe, vous pouvez modifier les réglages dans la section Authentification de la liste déroulante située sous Sécurité (menu de gauche) afin de renforcer la sécurité des mots de passe de vos utilisateurs.

Sur les comptes Équipe et Entreprise, vous pouvez notamment définir un nombre minimum de caractères, et préciser si au moins un de chacun des éléments suivants est requis : majuscule, chiffre, symbole.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Les restrictions supplémentaires concernant les mots de passe (réservé aux comptes Entreprise) comprennent une limite d’échecs de connexion avant le verrouillage du compte, la durée du verrouillage, l’obligation pour les utilisateurs de changer leur mot de passe après un certain temps et l’interdiction de réutiliser les mots de passe précédents.

password-restrictions-available-on-enterprise-account.png

Réinitialisation des mots de passe

En cliquant sur Réinitialisation mots de passe, vous pouvez imposer la réinitialisation du mot de passe de chaque membre de votre organisation. Lorsqu’un utilisateur se connectera après que vous ayez effectué cette opération, il sera invité à changer son mot de passe.

Modifier les paramètres de partage

En tant que propriétaire de compte ou administrateur d’équipe, vous pouvez modifier les paramètres de partage en sélectionnant Partager dans le menu déroulant Sécurité du menu de gauche. En haut de la page, vous verrez un onglet pour Paramètres de partage, Transfert de propriété des documents, et Expérience d’édition.

Partage basique

Partage de documents et de dossiers
Si vous souhaitez accorder à vos utilisateurs Équipe ou Entreprise la possibilité de partager des documents, des images et des dossiers avec tous les utilisateurs du compte à la fois, cochez cette case.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Aperçu des documents lors de la réception d’invitations
Si vous souhaitez que les invitations envoyées par les utilisateurs de votre compte pour rejoindre un document incluent un aperçu, cochez cette case.

check-box-to-enable-or-disable-document-invitation-previews.png

Partage d’images
Pour Lucidchart, vous pouvez choisir un partage automatique de toutes les images ou le limiter au cas par cas.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Partage avancé (Entreprise uniquement)

Lien de partage

Ce paramètre vous permet de contrôler si les utilisateurs de votre compte peuvent créer des liens de partage vers les documents Lucidchart, les tableaux Lucidspark et les modèles Lucidscale de votre compte.

Public : autorisez les utilisateurs à générer un lien de partage accessible à tous.
Restreint : autorisez les utilisateurs à générer un lien de partage réservé aux autres utilisateurs du compte.
Désactivé : empêchez les utilisateurs de générer des liens de partage.

shareable-link-restriction-options-for-lucid-account.png

Expiration des liens de partage

Pour définir une échéance par défaut pour tous les liens de partage nouvellement créés, cochez la case et sélectionnez un délai d’expiration général. Les utilisateurs pourront définir une durée de validité plus courte pour un document ou un tableau individuel, mais ils ne pourront pas dépasser la valeur par défaut que vous indiquez ici.

Rappelez-vous :

La durée d’expiration par défaut s’applique uniquement aux liens de partage créés après l’activation du paramètre.
Le paramètre de durée d’expiration par défaut s’applique uniquement aux liens de partage. Cela signifie que tous les collaborateurs qui ont accédé au document avant l’expiration du lien continueront d’y avoir accès. Pour révoquer l’accès d’un collaborateur, vous devrez annuler le partage du document avec lui.

check-box-to-set-parameters-for-expiring-share-links.png

Accès invité dans Lucidspark

Active ou désactive la génération des liens d'accès des collaborateurs invités pour les tableaux Lucidspark. Pour en savoir plus, consulte notre article Collaborateurs invités dans Lucid .

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Activer l’invitation sur code

Activez ou désactivez la génération d’un code d’invitation à 6 chiffres pour vos documents Lucidchart, vos tableaux Lucidspark et vos modèles Lucidscale.

Autorisations de partage pour les liens avec un code d’invitation :

Public avec les invités (Lucidspark uniquement) : si les liens de partage de votre compte sont paramétrés sur Public et que les liens d’accès en tant qu’invité sont activés, la fonction code d’invitation accordera un accès Invité aux destinataires. Si les liens de partage de votre compte sont paramétrés sur Public et que les liens d’accès en tant qu’invité sont désactivés, la fonction code d’invitation accordera un accès Public - Modifier et partager aux destinataires.
Public : si les liens de partage de votre compte sont paramétrés sur Public, la fonction code d’invitation accordera aux destinataires un accès Public - Modifier et partager aux destinataires.
Restreint : si les liens de partage de votre compte sont paramétrés sur Restreint, la fonction code d’invitation accordera aux destinataires un accès Compte uniquement - Modifier et partager aux destinataires.
Désactivé : si les liens de partage sont désactivés sur votre compte, vous ne pourrez pas utiliser de code d’invitation et cette fonction affichera un message d’erreur.

Partage par e-mail

Les options suivantes sont disponibles lorsque vous définissez les préférences de partage par e-mail pour votre compte :

Ne pas restreindre le partage d’éléments par e-mail : les utilisateurs peuvent partager des documents par e-mail avec des utilisateurs de n’importe quel domaine.
Mettre en garde les membres de l’équipe partageant des documents avec des adresses e-mail hors des domaines définis : un message d’avertissement est envoyé à chaque utilisateur qui tente de partager un document en dehors des domaines autorisés.
Restreindre le partage par e-mail aux domaines suivants : les utilisateurs ne peuvent partager des documents qu’avec les autres utilisateurs dont le domaine est autorisé. Si un utilisateur tente de partager un document en dehors des domaines indiqués, il recevra une notification l’informant que cette action n’est pas autorisée.

Remarque : si vous avez choisi de mettre en garde ou de restreindre les utilisateurs en fonction des domaines vers lesquels le partage est autorisé, vous pourrez saisir le nom de ces derniers dans la zone de texte située en bas de la section Restrictions de domaine. Dans le cas contraire, tous les membres de votre équipe seront mis en garde ou limités lorsqu’ils tenteront de partager un document.

Publication et intégration

Ce paramètre vous permet de contrôler si les utilisateurs de votre compte peuvent publier et intégrer publiquement des documents dans des pages Web.

enable-or-disable-publishing-and-embedding-on-your-Lucid-account.png

Paramètres de transfert de propriété des documents

Ce paramètre vous permet de limiter les personnes à qui la propriété d’un document peut être transférée. Vous pouvez choisir de supprimer toutes les restrictions, d’autoriser le transfert de propriété d’un document uniquement entre les membres de votre compte Enterprise ou de désactiver cette fonctionnalité. Pour connaître les étapes de transfert de propriété d’un document, consultez cet article.

Expérience d’édition

Dans cette section du panneau d'administration, tu peux activer ou désactiver la possibilité pour les utilisateurs de Chat dans Lucidspark, de rechercher et d'utiliser des images et des icônes, et d'utiliser la bibliothèque de modèles Lucidchart standard. C'est également ici que tu peux télécharger les polices de caractères que tu souhaites mettre à la disposition des utilisateurs de ton compte.

Chat

Pour autoriser les utilisateurs à chatter lorsqu’ils modifient un tableau, cochez cette case. La fonctionnalité de chat est uniquement disponible dans Lucidspark.

Recherche d’images et d’icônes

Ces paramètres vous permettent de contrôler les fonctionnalités suivantes :

Activer la recherche d’images Bing pour permettre aux utilisateurs de rechercher des images.
Activer la recherche d’images Giphy pour permettre aux utilisateurs de rechercher des GIF.
Activer la recherche Icon Finder pour permettre aux utilisateurs de rechercher des icônes.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Modèles standard

Cochez cette case pour permettre aux utilisateurs d’utiliser les modèles Lucidchart standard. En décochant cette case, les utilisateurs seront limités aux modèles personnalisés que vous ou d’autres utilisateurs de votre compte Équipe ou Entreprise avez créés.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Polices de marque

En tant qu'administrateur d'équipe ou d'entreprise, tu peux télécharger des polices d'équipe qui peuvent être utilisées par tous les utilisateurs de ton compte dans Lucidchart et Lucidspark. Voici comment procéder :

Ouvrez la liste déroulante Sécurité dans le menu de gauche de l'espace administrateur.
Cliquez sur Partager dans la liste des options du menu de gauche.
Sélectionne« l’onglet Expérience d’édition en haut de la page.
Sous Polices de marque, cliquez sur le signe + pour importer un fichier de police.
Suivez les instructions pour importer le fichier.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Key Management Service (KMS)

Lucid Key Management Service permet aux entreprises de gérer leurs propres clés de chiffrement pour renforcer leur sécurité. Lucid KMS est une fonction complémentaire payante destinée aux entreprises. Pour en savoir plus sur ce service, veuillez consulter le livre blanc KMS ou contacter notre équipe commerciale.

Remarque : en tant que propriétaire de compte ou administrateur d’équipe, vous ne verrez l’option de menu KMS dans le menu déroulant Sécurité du menu de gauche que si cette fonctionnalité a déjà été activée pour votre compte.

Les clients disposant de moins de 200 licences peuvent renouveler leur clé principale une fois par semaine ou s’il existe des preuves que la sécurité de Lucid a été compromise. Les clients disposant de plus de 200 licences peuvent changer de clé principale toutes les 24 heures ou s’il existe des preuves que la sécurité de Lucid a été compromise.

L’offre KMS BYOK de Lucid comprend une clé Break Glass Key (BGK), qui sert de clé de chiffrement supplémentaire pour tous les DEK. La BGK utilise un chiffrement asymétrique, les services de gestion des documents de Lucid détenant la partie publique de la clé. Cette clé publique chiffre séparément les clés utilisées pour chiffrer les données du client, en plus de la clé de chiffrement habituelle du client. La partie privée de la BGK est chiffrée, stockée de manière sécurisée et partagée avec un groupe de responsables de Lucid. Les informations nécessaires au déchiffrement de la partie privée de la clé sont stockées en toute sécurité indépendamment de la clé chiffrée et partagées avec un autre groupe de responsables de Lucid. Pour consulter la partie privée de la BGK, au moins deux responsables de Lucid sont nécessaires - l’un ayant accès à la partie privée chiffrée de la clé et l’autre ayant accès aux informations nécessaires pour la déchiffrer.

KMS avec Bring Your Own Key (BYOK)

La principale différence entre Lucid KMS et Lucid KMS BYOK est qu’avec BYOK, le KMS AWS ou CloudHSM qui déchiffre les clés des clients se trouve dans le compte AWS du client plutôt que dans le compte AWS de Lucid. Le client est tenu de s’assurer que son KMS AWS ou CloudHSM est configuré et fonctionne correctement, sinon la fonction KMS BYOK de Lucid sera défaillante, ce qui peut avoir une incidence sur l’accès aux données du client stockées dans les produits Lucid. Le client est également responsable des coûts encourus pour faire fonctionner les services de son compte AWS qui prennent en charge la fonction KMS BYOK de Lucid.

L’offre Lucid KMS BYOK peut être configurée pour ne pas utiliser le BGK, mais dans ce cas, Lucid ne peut pas garantir l’accès continu aux données du client en cas de problème lié aux clés. Si le client ou Amazon empêche Lucid d’utiliser les clés de chiffrement du client, alors les données de ce dernier qui se trouvent dans les produits Lucid ne pourront pas être déchiffrées et seront irrémédiablement perdues.

Contrôles des fonctionnalités utilisateur

Contrôles des développeurs

La restriction des contrôles du développeur n'est disponible que pour les comptes Enterprise. Lorsque tu restreins l'accès aux outils du développeur, les utilisateurs de ton compte ne peuvent pas déverrouiller eux-mêmes les outils du développeur via leurs paramètres de compte, mais le propriétaire du compte et les administrateurs de l'équipe peuvent toujours attribuer le rôle manuellement via la page Utilisateurs du panneau d'administration de Lucid.

Pour voir les étapes et en savoir plus, lis notre article Developer tools in Lucid et consulte la section Admin Controls du Lucid Development Guide.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

Collaborative IA

L'IA collaborative de Lucid permet aux utilisateurs de faire des brainstormings et de construire des idées avec plus de créativité et d'innovation en moins de temps. Tu peux contrôler l'accès de ton équipe à cette fonction en activant ou en désactivant l'option "Activer les fonctions d'IA : Résumer, Générer des idées et Trier les idées". La restriction de l'accès à l'IA collaborative n'est disponible que pour les comptes Entreprise.

Pour plus d'informations, consulte notre article Transformer la productivité et l'innovation grâce à l'IA collaborative.

Articles associés