Lorsque le contrôle des domaines est activé sur votre compte Lucid, les utilisateurs ne peuvent plus créer de comptes non autorisés avec le domaine contrôlé. Les paramètres de contrôle des domaines se trouvent dans la section « Sécurité » du panneau d'administration de Lucid.
Pour plus d'informations sur les fonctionnalités de sécurité supplémentaires, veuillez consulter notre article « Paramètres de sécurité » dans le panneau d'administration Lucid.
Disponibilité de l'offre : réservée à la version Enterprise.
- Disponible sur les comptes FedRAMP.
- La gestion et la vérification des domaines sont réservées à la version Entreprise. Les invitations par domaine sont disponibles pour les formules « Team ».
- Consultez l'article « Plans Lucid » pour en savoir plus sur les fonctionnalités disponibles sur votre compte, ou l'article « Passer à un compte Lucid supérieur » pour obtenir des instructions sur la procédure à suivre pour passer à un compte supérieur.
Activer le contrôle de domaine 
La gestion des domaines est une fonctionnalité réservée à la version Entreprise qui vous permet de contrôler les paramètres de sécurité des utilisateurs de votre domaine et de définir des normes de sécurité pour l'ensemble de votre organisation. Lorsque le contrôle de domaine est activé sur votre compte Lucid, les utilisateurs ne peuvent pas créer de comptes non autorisés avec le domaine contrôlé.
Lorsque vous activez le contrôle des domaines, les utilisateurs qui tentent de créer un compte Lucid seront informés qu'un compte Entreprise existe déjà et seront redirigés vers une page leur permettant de vérifier leur identité. Une fois leur identité vérifiée, ils seront ajoutés au compte Lucid de votre organisation.
La méthode que vous sélectionnez pour vérifier l’identité des utilisateurs doit correspondre à la méthode d’authentification par défaut définie pour le compte.
Sélectionnez l’une des options suivantes pour vérifier l’identité de vos utilisateurs :
- E-mail de confirmation : les utilisateurs reçoivent un e-mail avec un lien de confirmation.
- Authentification SAML : les utilisateurs sont redirigés vers l’instance SAML de votre organisation.
- Authentification Google SSO : les utilisateurs sont redirigés vers une authentification via Google SSO.
- Authentification unique (SSO) Office 365 : les utilisateurs sont redirigés vers une authentification avec leurs identifiants Office 365.
- Rediriger vers une URL d’authentification personnalisée : les utilisateurs sont redirigés vers un autre fournisseur d’authentification unique via une URL d’authentification.
Remarque : en raison des exigences de sécurité du contrôle de domaine, vous devrez contacter votre gestionnaire de compte, votre responsable de la réussite client, ou contacter notre équipe commerciale pour demander son activation.
Vérification du nom de domaine
La vérification des domaines répond à deux objectifs : la consolidation et le contrôle des domaines.
La vérification de domaine est un processus qui confirme la propriété de domaines spécifiques avant de verrouiller un domaine pour qu’il soit contrôlé par un seul compte ou de consolider les utilisateurs qui se trouvent dessus. Pour des raisons de sécurité et de confidentialité des données, Lucid est tenu de suivre une procédure spécifique pour vérifier qu’un compte qui demande à consolider ou à contrôler un domaine spécifique en est bien le propriétaire.
La vérification du domaine doit avoir lieu si les deux conditions suivantes sont remplies :
- Le domaine à consolider ou à contrôler est différent de celui du titulaire du compte (c'est-à-dire de l'adresse e-mail associée à ce compte).
- Il n’y a pas d’utilisateurs sur le compte avec le même domaine que celui à consolider ou à contrôler.
Méthodes de vérification de domaine
Lucid propose quatre méthodes pour vérifier votre nom de domaine :
- Validation des enregistrements DNS
- Validation des formulaires signés
- Validation de l'hébergement
- Validation par e-mail
Pour demander une vérification de nom de domaine pour votre compte Entreprise, veuillez contacter votre responsable de compte, votre responsable de la réussite client ou l'équipe commerciale à l'adresse , en fournissant les informations suivantes :
- Le ou les domaines à vérifier.
- Adresse(s) e-mail et nom(s) des administrateurs web de ces domaines (si vous vérifiez le domaine via l’hébergement ou la validation de l’enregistrement DNS).
- Adresse(s) e-mail et nom(s) du ou des administrateurs Lucid.
Invitations par domaine
Déterminez si les utilisateurs de votre compte « Team » ou « Enterprise » appartenant au même domaine peuvent vous envoyer par e-mail une demande d'adhésion à votre compte lorsqu'ils créent un compte Lucid. Si vous décochez cette case, vous ne recevrez plus de demandes d'adhésion et c'est le compte suivant le plus important associé au même domaine qui recevra ces demandes.
Déterminez si les utilisateurs de votre compte peuvent quitter celui-ci en acceptant une invitation vers un autre compte. L'option permettant aux utilisateurs de quitter votre compte sans intervention expresse d'un administrateur est désactivée par défaut. En sélectionnant cette option, vos utilisateurs pourront accepter les invitations explicites provenant d'autres comptes.
Remarque : si un utilisateur quitte votre compte après avoir été invité, il emportera par défaut ses documents avec lui. Toutefois, si leurs documents sont classés dans un dossier d'équipe, ceux-ci ne seront pas transférés avec l'utilisateur.
Autoriser les utilisateurs non administrateurs à inviter de nouveaux utilisateurs
Ce paramètre vous permet de définir si les utilisateurs non administrateurs de votre compte Team ou Enterprise sont autorisés à inviter de nouveaux utilisateurs à rejoindre votre compte.
Vous avez le choix entre plusieurs options :
- Aucune restriction. Tous les utilisateurs peuvent inviter de nouveaux utilisateurs.
- Tous les utilisateurs peuvent inviter d’autres utilisateurs appartenant au même domaine ou à un domaine approuvé.
- Tous les utilisateurs peuvent inviter de nouveaux utilisateurs dont le domaine est indiqué dans la case correspondante.
- Confinement total. Seuls le titulaire du compte, les administrateurs du compte et les administrateurs de Shield peuvent inviter de nouveaux utilisateurs.
Donnez votre avis sur cet article
Vous avez des commentaires sur cet article ? Racontez-nous votre expérience ici.