Nella pagina Sicurezza del pannello di amministrazione, il proprietario dell'account, gli amministratori dell'account e gli amministratori di Shield possono personalizzare le impostazioni di sicurezza di Lucid in base alle esigenze della tua organizzazione.
Disponibilità piani: Team e Aziendale.
- Disponibile sugli account FedRAMP . Questa pagina può essere utilizzata per la guida sulla configurazione sicura di FedRAMP.
- Leggi l'articolo sui Piani Lucid per maggiori informazioni su ciò che è disponibile sul tuo account o l'articolo Aggiorna il tuo account Lucid per le istruzioni per l'aggiornamento.
Accedi alla pagina Sicurezza
Per raggiungere la pagina della sicurezza, segui i seguenti passaggi:
- Selezionare Amministratore.
- Clicca su Sicurezza nel menu a sinistra.
Abilita controllo dominio
Il Controllo del Dominio è una funzione esclusivamente Aziendale che ti permette di controllare le impostazioni di sicurezza degli utenti sul tuo dominio e di impostare standard di sicurezza per l'intera organizzazione. Con il controllo del dominio abilitato sul tuo account Lucid, gli utenti non possono creare account non autorizzati con il dominio controllato.
Quando attivi il controllo del dominio, gli utenti che tentano di registrarsi per un account Lucid vengono notificati che un account Aziendale esiste già e vengono reindirizzati per verificare la propria identità. Una volta verificato la propria identità, verranno aggiunti all'account Lucid della tua organizzazione.
Il metodo selezionato per verificare l'identità degli utenti deve corrispondere al metodo di autenticazione predefinito per l'accesso degli utenti impostato per l'account.
Seleziona una delle seguenti opzioni per verificare l'identità dell'utente:
- Email di conferma: L'utente riceve un'email con un link di conferma.
- Autenticazione SAML: L'utente viene reindirizzato all'istanza SAML della tua organizzazione.
- Autenticazione Google SSO: L'utente viene reindirizzato ad autenticarsi tramite Google SSO.
- Autenticazione SSO di Office 365: L'utente viene reindirizzato ad autenticarsi tramite le proprie credenziali di Office 365.
- Reindirizza a un URL di autenticazione personalizzato: L'utente viene reindirizzato a un altro provider SSO tramite un URL di autenticazione.
Nota: A causa delle esigenze di sicurezza legate al controllo del dominio, dovrai contattare il tuo Account Manager, Customer Success Manager o contattare le vendite per richiedere la configurazione.
Verifica del dominio
I domini vengono verificati per due scopi: il consolidamento e il controllo del dominio.
La verifica del dominio è un processo che conferma la proprietà di domini specifici prima di bloccare un dominio per controllarlo con un unico account o di consolidare gli utenti che si trovano su tali domini. Per motivi di sicurezza e di privacy dei dati, Lucid è obbligata a seguire una procedura specifica per verificare che un account che chiede di consolidare o controllare un dominio specifico sia effettivamente il proprietario di quel dominio.
La verifica del dominio deve avvenire se sono vere entrambe le seguenti condizioni:
- Il dominio da consolidare o controllare è diverso dal dominio del proprietario dell'account (facendo riferimento al suo indirizzo email sull'account).
- Non ci sono utenti sull'account con lo stesso dominio di quello da consolidare o controllare.
Metodi di verifica del dominio
Lucid offre quattro modi per verificare il tuo dominio:
- Convalida dei record DNS
- Convalida del modulo firmato
- Convalida dell'hosting
- Convalida delle e-mail
Per richiedere una verifica del dominio per il tuo account Aziendale, contatta il tuo Account Manager, Customer Success Manager o le vendite e fornisci i seguenti dati:
- Il dominio o i domini da verificare.
- Indirizzo/i e-mail e nome/i degli amministratori web di tali domini (se la verifica del dominio avviene tramite hosting o convalida dei record DNS).
- Indirizzo/i e-mail e nome/i degli amministratori di Lucid.
Inviti al dominio
Determina se gli utenti del tuo account Team o Enterprise sullo stesso dominio possono inviarti un'e-mail con una richiesta di iscrizione al tuo account quando creano un account Lucid. Se deselezioni questa casella, non riceverai più le richieste di adesione e il successivo account più grande con lo stesso dominio riceverà le richieste.
Determina se gli utenti del tuo account possono andarsene accettando un invito a un altro account. Per impostazione predefinita, l'opzione Consentire agli utenti di lasciare il tuo account senza un'azione esplicita da parte di un amministratore è disattivata. Selezionando questa opzione, gli utenti potranno accettare inviti espliciti da altri account.
Nota: Se un utente lascia il tuo account tramite un invito, per impostazione predefinita porterà con sé i suoi documenti. Tuttavia, se i documenti sono organizzati all'interno di una cartella del team, i documenti non verranno trasferiti con l'utente.
Consenti agli utenti non amministratori di invitare nuovi utenti
Con questa impostazione, puoi indicare la possibilità per gli utenti non amministratori del tuo account Team o Enterprise di invitare nuovi utenti a partecipare.
Le opzioni disponibili includono:
- Nessuna restrizione. Tutti gli utenti possono invitare nuovi utenti.
- Tutti gli utenti possono invitare altri utenti con lo stesso dominio o con un dominio approvato.
- Tutti gli utenti possono invitare nuovi utenti dai domini elencati qui.
- Lockdown totale. Solo il proprietario dell'account, gli amministratori dell'account e gli amministratori di Shield possono invitare nuovi utenti.
Metodi di autenticazione sign-on
Seleziona Autenticazione dal menu a tendina della Sicurezza nel menu sinistro per accedere alle impostazioni di accesso e password dell'utente.
I metodi di accesso attualmente supportati da Lucid sono i seguenti:
- E-mail e password
- Google SSO
- SSO di Office 365
- Slack
- SAML (solo Enterprise)
Nota: Gli utenti di Lucid possono impostare l'autenticazione a più fattori (MFA) tramite il login SSO con Google o Microsoft. Gli account aziendali possono impostare l'autenticazione a più fattori tramite un Identity Management Provider (IDP).
Accesso utente
Abilita e disabilita i diversi metodi di login selezionando o deselezionando le caselle accanto ai diversi metodi.
Quando hai selezionato più di un metodo, gli utenti potranno selezionare il metodo di accesso desiderato dopo aver digitato il loro indirizzo e-mail nella pagina di accesso Lucid.
Autenticazione predefinita
Il metodo di autenticazione predefinito del tuo account è il metodo di accesso che gli utenti incontreranno quando faranno clic su Avanti o premono il tasto "Invio" dopo aver digitato il loro indirizzo e-mail nella pagina di accesso di Lucid.
Il metodo di autenticazione predefinito selezionato deve corrispondere al metodo selezionato per verificare l'identità degli utenti (vedi la sezione domain control).
SAML
Se utilizzi l'accesso SAML, SAML dovrebbe essere impostato come metodo di autenticazione predefinito. In caso contrario, gli utenti saranno in grado di accedere a Lucidchart, Lucidspark e Lucidscale tramite il tuo IDP, ma non saranno in grado di utilizzare l'accesso SAML tramite la pagina di accesso di Lucid.
Autenticazione a due fattori (2FA)
L'autenticazione a due fattori, spesso abbreviata in 2FA o MFA, è un processo di sicurezza che richiede agli utenti di verificare la propria identità utilizzando due metodi diversi. In genere questi metodi sono qualcosa che conoscono (come una password) e qualcosa che hanno (come un telefono o un token di sicurezza).
In Lucid, l'amministratore di Aziendale ha la possibilità di applicare l'autenticazione a due fattori nella sezione "Accesso utente" del pannello di amministrazione. Per richiedere agli utenti del tuo account che accedono con email e password di configurare l'autenticazione a due fattori tramite un'app di autenticazione di terze parti, procedi nel seguente modo:
- Seleziona la casella accanto a "Applica l'autenticazione a due fattori".
- Seleziona Continua.
- Fai clic su Salva modifiche nell'angolo in alto a destra della pagina.
Configurare l'autenticazione a due fattori come utente
Se questa opzione è abilitata, a tutti gli utenti attuali e a tutti i nuovi utenti aggiunti al tuo account in futuro verrà richiesto di impostare l'autenticazione a due fattori al momento dell'accesso tramite e-mail e password. Per fare ciò, gli utenti devono:
- Accedi a Lucid utilizzando la tua e-mail e password.
- Su un dispositivo separato, scarica o apri un'app di autenticazione di terze parti.
- Puoi utilizzare qualsiasi app di autenticazione come Google Authenticator, Microsoft Authenticator, LastPass e altre.
- Segui le istruzioni di configurazione all'interno dell'app di autenticazione.
- Scansiona il codice QR fornito da Lucid dall'app.
- In alternativa, fai clic sull'icona
a forma di occhio sotto il codice QR e digita il codice segreto fornito da Lucid che viene rivelato nell'app di autenticazione.
- In alternativa, fai clic sull'icona
- Inserisci il codice a 6 cifre generato dall'app di autenticazione nella casella di testo fornita in Lucid.
- Fai clic su Verifica codice.
- Copia il codice di ripristino che appare e incollalo in un luogo sicuro. Questo codice sarà necessario se devi accedere senza l'app di autenticazione o se devi recuperare il tuo account.
- Seleziona la casella accanto a "Ho salvato questo codice in un luogo sicuro".
- Fare clic su Completa.
Dopo questa configurazione, agli utenti verrà richiesto di inserire un codice a 6 cifre dall'app di autenticazione ogni volta che accedono con e-mail e password.
Reimpostare l'autenticazione a due fattori degli utenti
In qualsiasi momento, i proprietari degli account, gli amministratori degli account e gli amministratori di Shield possono reimpostare l'autenticazione a due fattori di uno o più utenti tramite la pagina Utenti del pannello di amministrazione. Per fare ciò:
- Fai clic su Utenti nel menu di navigazione sul lato sinistro del pannello di amministrazione.
- Selezionare uno o più utenti dall'elenco.
- Fai clic
sul menu a tre punti all'estrema destra della riga di un utente selezionato.
- Seleziona Reimposta 2FA utente.
- Fai clic su Conferma.
Al successivo accesso, gli utenti selezionati dovranno eseguire il processo di autenticazione a due fattori, anche se lo hanno già fatto in passato.
Imposta un criterio per le password
Se la tua organizzazione consente l'accesso via email e password, il proprietario dell'account, gli amministratori dell'account e gli amministratori Shield possono modificare le impostazioni nell'Autenticazione dal menu a tendina sotto Sicurezza nel menu sinistro per aumentare la sicurezza delle password degli utenti.
Per gli account Team ed Enterprise, ciò include l'impostazione di un numero minimo di caratteri, oltre a specificare se è richiesto almeno uno dei seguenti elementi: carattere maiuscolo, carattere numerico, carattere simbolico.
Ulteriori restrizioni per le password disponibili per gli account Enterprise includono solo l'impostazione di un limite ai tentativi di accesso non riusciti consentiti prima del blocco, insieme al periodo di durata del blocco, la necessità di modificare le password dopo un certo periodo di tempo e impedire il riutilizzo delle password utilizzate in precedenza.
Forza il logout e reimposta la password
Selezionando Forza reimpostazione , verranno terminate tutte le sessioni attive per tutti gli utenti del tuo account, inclusi gli amministratori. Agli utenti con e-mail e password verrà richiesto di reimpostare la password al prossimo accesso. Gli utenti SAML e SSO dovranno eseguire nuovamente l'autenticazione tramite il proprio provider di identità (IdP).
Personalizzare il timeout massimo della sessione
Questa funzione ti consente di definire una durata massima della sessione per gli utenti del tuo account. Una volta che un utente supera il limite di sessioni configurato, indipendentemente dall'attività, gli verrà richiesto di eseguire nuovamente l'autenticazione. Gli utenti SAML verranno reindirizzati al provider di identità (IdP) per la riautenticazione.
Per ulteriori informazioni sul componente aggiuntivo Enterprise Shield, consulta l'articolo Panoramica del componente aggiuntivo Enterprise Shield .
Quando questa funzione è abilitata, il proprietario dell'account, gli amministratori dell'account e gli amministratori di Shield possono personalizzare la durata del timeout tra 2 ore e 365 giorni.
Per impostare un limite massimo di timeout della sessione, segui questi passaggi dalla sezione "Timeout massimo della sessione" della pagina Autenticazione di sicurezza nel pannello di amministrazione di Lucid:
- Seleziona la casella "Disconnetti automaticamente gli utenti dopo una durata fissa della sessione".
- Dai menu a discesa, personalizza il limite di tempo.
- Clicca su Salva modifiche nell'angolo in alto a destra.
Se non si desidera imporre un limite massimo di timeout della sessione, deselezionare la casella accanto a "Disconnetti automaticamente gli utenti dopo una durata fissa della sessione".
Configurare il limite di timeout della sessione inattiva
Con questa funzione, il proprietario dell'account, gli amministratori dell'account e gli amministratori di Shield possono impostare un limite di tempo per l'inattività prima che gli utenti vengano automaticamente disconnessi dall'account Aziendale. Se un utente è inattivo per il limite di tempo impostato, gli verrà richiesto di effettuare nuovamente l'accesso quando riprende l'attività.
Per ulteriori informazioni sul componente aggiuntivo Enterprise Shield, consulta l'articolo Panoramica del componente aggiuntivo Enterprise Shield .
Nota: Questa funzione è disponibile per tutti gli account nell'ambiente FedRAMP, anche per quelli che non dispongono del componente aggiuntivo Enterprise Shield.
Il limite minimo che puoi impostare è di 15 minuti e quello massimo di 14 giorni.
Per impostare un limite di timeout, segui questi passaggi dalla sezione "Timeout sessione inattiva" della pagina Autenticazione di sicurezza nel pannello di amministrazione di Lucid:
- Seleziona la casella "Disconnetti automaticamente gli utenti inattivi".
- Dai menu a tendina, indica il limite di tempo.
- Clicca su Salva modifiche nell'angolo in alto a destra.
Se non si desidera applicare un limite di timeout della sessione inattiva, deselezionare la casella accanto a "Disconnetti automaticamente gli utenti inattivi".
Limitare l'accesso degli utenti agli indirizzi IP consentiti
Se, in qualità di proprietario dell'account, amministratore dell'account o amministratore di Shield, desideri che i tuoi dipendenti siano in grado di accedere al proprio account Lucid solo da posizioni specifiche, seleziona questa casella ed elenca determinati indirizzi IP digitandoli nel campo sottostante. Questa funzione richiede la notazione CIDR per indicare gli intervalli IP, ad es. 192.168.2.0/24. Per una panoramica di questa e delle altre funzionalità del componente aggiuntivo Enterprise Shield, consulta questo articolo.
Nota: Questa funzione non impedisce agli utenti di accedere con un indirizzo IP consentito e poi spostarsi su un altro indirizzo non presente nell'elenco.
Regola le impostazioni di condivisione
Il proprietario dell'account, gli amministratori dell'account e gli amministratori della Shield possono modificare le impostazioni di condivisione selezionando Condivisione dal menu a tendina della Sicurezza nel menu a sinistra. In alto nella pagina vedrai una scheda per Impostazioni di condivisione, Trasferimento proprietà dei documenti e Esperienza dell'editore.
Condivisione di base
Condivisione di documenti e cartelle
Se vuoi concedere ai tuoi utenti Team o Enterprise la possibilità di condividere documenti, immagini e cartelle con tutti gli utenti dell'account contemporaneamente, seleziona questa casella.
Nota: L'impostazione di condivisione di documenti e cartelle deve essere abilitata per condividere i modelli aziendali con l'intero account. Per ulteriori dettagli, consulta l'articolo Creare e organizzare modelli aziendali .
Anteprime degli inviti ai documenti
Se vuoi che gli inviti ai documenti inviati dagli utenti del tuo account includano un'anteprima del documento, seleziona questa casella.
Condivisione delle immagini
Puoi selezionare l'opzione per limitare la condivisione di immagini specifiche da parte degli utenti di Lucidchart o scegliere di condividere automaticamente tutte le immagini.
Condivisione avanzata
Link condividevole
Questa impostazione ti dà il controllo sul fatto che gli utenti sul tuo account possano creare link condivisibili ai documenti Lucidchart, Lucidspark Tavola e Lucidscale presenti sul tuo account.
- Pubblico: Concedere agli utenti la possibilità di generare un link di condivisione accessibile a qualsiasi utente.
- Restricted: Concede agli utenti la possibilità di generare un link di condivisione che sarà accessibile solo agli altri utenti dell'account.
- Off: Dpossibilità per gli utenti di generare link condivisibili.
Personalizza le impostazioni dei link condividevoli a livello di gruppo organizzativo
Utilizzando i gruppi organizzativi di Lucid, il proprietario dell'account, gli amministratori dell'account e gli amministratori di Shield possono personalizzare le impostazioni dei link condividevoli per diversi utenti all'interno della tua organizzazione. Per farlo, seleziona un gruppo dal menu di navigazione "Gruppi organizzativi" a sinistra prima di modificare le impostazioni del link condividebile. Per maggiori informazioni sull'add-on Enterprise Shield, consulta il nostro articolo panoramico sull'add-on Enterprise Shield .
Le impostazioni dei link condivisibili saranno applicate a tutti i documenti e le cartelle di proprietà degli individui di quel gruppo organizzativo.
Nota: se inserisci un documento o una cartella in una cartella di proprietà di un utente di un altro gruppo organizzativo, i permessi di condivisione della cartella madre hanno la precedenza sui permessi del documento o della cartella al suo interno.
Imposta una scadenza predefinita per i link condivisibili
Per impostare una scadenza predefinita per tutti i nuovi link condivisibili creati:
- Naviga al pannello di amministrazione di Lucid.
- Espandi il menu a tendina della Sicurezza nel menu a sinistra e seleziona Condivisione.
- Scorri fino alla sezione "Link condividevoli in scadenza".
- Seleziona la casella accanto a "Abilita la scadenza del link di condivisione" e seleziona un intervallo di tempo per la scadenza di tutti i link.
- Per applicare la scadenza predefinita ai documenti incorporati in strumenti esterni (come Confluence), spunta la casella accanto a "Applica agli embeds di integrazione". Con questa impostazione aggiuntiva applicata, i documenti negli strumenti esterni non saranno più accessibili oltre la scadenza predefinita impostata per i link condivisibili.
- Seleziona Salva modifiche nell'angolo in alto a destra.
Con un set di scadenza predefinito per i link condivisibili, gli utenti possono impostare un intervallo di tempo più breve per la scadenza in un documento Individuale o Tavola, ma non possono impostare una scadenza più lunga rispetto a quella predefinita impostata qui.
Tieni presente che:
- La scadenza predefinita si applica solo ai link di condivisione creati dopo che l'impostazione è stata attivata.
- L'impostazione di scadenza predefinita si applica solo ai link di condivisione. Ciò significa che tutti i collaboratori che hanno accedito al documento prima della scadenza del link continueranno ad avere accesso al documento. Per revocare l'accesso a un collaboratore, dovrai discondividere il documento o Tavola con lui.
Nota: Puoi anche permettere ai documenti incorporati di proprietà degli utenti sul tuo account di persistere nelle app esterne quando il creatore di incorporazione non ha più accesso a modifica e condivisione al documento. Per vedere i passaggi completi, scorri fino alla sezione "Pubblicazione e incorporazione" di questo articolo.
Richiedere che i codici siano complessi
Per abilitare o disabilitare il requisito che i codici di accesso del link condividibile siano complessi, segui questi passaggi:
- Naviga al pannello di amministrazione di Lucid.
- Clicca su Sicurezza dal menu di navigazione a sinistra.
- Seleziona Condivisione tra le opzioni a tendina.
- Scorri fino alla sezione "Codici di accesso sui link condividebili".
- Spunta la casella accanto a "Richiedere codici di accesso complessa".
- Determinare le impostazioni di complessità richiedendo:
- Lettere maiuscole e minuscole
- Numeri
- Personaggi speciali
- Lunghezza minima
Abilitare questo non invalida i codici esistenti.
Accesso dei collaboratori ospiti su Lucidspark
Abilita o disabilita la possibilità di generare link di accesso Guest Collaborator per Lucidspark Tavola. Puoi anche richiedere un codice di accesso sui link di Guest Collaborator. Per saperne di più Collaboratori Ospiti in Lucid, consulta il nostroarticolo.
Abilita l'ID di Join
Abilita o disabilita la generazione di un codice ID di join a sei cifre per i tuoi documenti Lucidchart, Lucidspark Tavola e documenti Lucidscale.
Permessi di condivisione per i link all'ID di adesione:
- Pubblico con collaboratori ospiti (solo Lucidspark):Se il tuo account ha link condivissibili impostati su Pubblico e ha i link di accesso al collaboratore ospite attivati, l'uso dell'ID di iscrizione concederà l'accesso ai destinatari al collaboratore ospite. Se il tuo account ha link condivisibili impostati su Pubblico e disabilitato i link di accesso al Collaboratore Ospite, usare l'ID di Join concederà Pubblico - Modifica e condividi l'accesso ai destinatari.
- Pubblico: Se il tuo account ha i link condivisibili impostati su Pubblico, l'utilizzo dell'ID di adesione garantirà l'accesso Pubblico - Modifica e Condividi ai destinatari.
- Restricted: Se il tuo account ha i link condivisibili impostati su Restricted, l'utilizzo di Join ID garantirà l'accesso Restricted to Account - Edit and Share ai destinatari.
- Off: Se il tuo account ha i link condivisibili impostati su Off, Join ID non funzionerà e verrà visualizzato un messaggio di errore.
Nota: Se disabiliti l'ID di iscrizione, gli ID esistenti rimangono validi fino a due ore prima di scadere.
Condivisione via e-mail
Quando imposti le preferenze di condivisione via e-mail per il tuo account, hai a disposizione le seguenti opzioni:
- Non limitare la condivisione di elementi via e-mail: gli utenti potranno condividere documenti via e-mail con utenti di qualsiasi dominio.
- Avvisa gli utenti che condividono documenti con e-mail al di fuori di determinati domini: verrà inviato un messaggio di avviso a un utente ogni volta che tenta di condividere un documento al di fuori dei domini consentiti.
- Limita ai seguenti domini la condivisione di un elemento via e-mail: gli utenti potranno condividere i documenti solo con altri utenti dei domini consentiti. Se un utente tenta di condividere documenti al di fuori di quelli elencati, riceverà una notifica che lo informerà che non è autorizzato a farlo.
Nota: se hai scelto di avvisare o limitare gli utenti in base ai domini condivisi, potrai inserire i domini consentiti che desideri consentire nella casella di testo in fondo alla sezione "Restrizioni del dominio". Se non lo fai, tutti gli utenti del tuo account verranno avvisati o limitati ogni volta che tentano di condividere un documento.
Accesso a documenti e cartelle esterni
Scegli tra le seguenti opzioni:
- Consenti l'accesso a documenti e cartelle di proprietà esterna (impostazione predefinita)
- Blocca l'accesso a documenti e cartelle di proprietà esterna
- Blocca l'accesso a documenti e cartelle di proprietà esterna, ad eccezione di quelli condivisi da domini o e-mail utente specificati
- Se si intende bloccare l'accesso a documenti e cartelle esterni, si consiglia di accedere prima alla funzione Discovery e di spostare tutti i documenti di proprietà dell'account dalle cartelle di proprietà esterna in modo da non perdere l'accesso ai documenti. Il ripristino dell'accesso degli utenti alle cartelle di proprietà esterna non può essere effettuato tramite il pannello di amministrazione, quindi fai attenzione quando limiti l'accesso.
- Se selezioni questa opzione, puoi aggiungere fino a 200 domini e/o indirizzi email specifici alla lista consentita. In questo modo, gli utenti del tuo account hanno la possibilità di accedere ai documenti e alle cartelle di proprietà degli utenti o del team dal dominio o dall'email approvati.
Nota: Se viene selezionata una delle opzioni di accesso a blocco, apparirà una casella di spunta "Abilita supporto". Avere questa funzione abilitata darà a Lucid la possibilità di condividere documenti e cartelle con gli utenti del tuo account a scopo di supporto. Se decidi di deselezionare questa casella, ciò impedirà la condivisione di documenti di proprietà di Lucid a fini di supporto.
Per aggiungere domini approvati all'elenco consentito, assicurati di aver aggiunto tutti i domini pertinenti, poiché alcune aziende potrebbero avere più domini associati al proprio account (ad es. example.co e exampleUSA.com). Quando aggiungi un dominio alla tua lista consentita, ti consigliamo di collaborare con quel partner per assicurarti che abbia abilitato il controllo del dominio per il proprio account Lucid. Se il controllo del dominio non è attivato, gli utenti possono creare account non autorizzati utilizzando i domini non controllati.
Per ulteriori dettagli sull'esperienza utente in base all'opzione selezionata per il tuo account, fai riferimento a questo post della community.
Pubblicazione e incorporamento
Queste impostazioni offrono le seguenti opzioni:
- Consenti la pubblicazione o l'incorporamento pubblico dei documenti di proprietà degli utenti nel tuo account.
- L'abilitazione o la disabilitazione di questa impostazione non influisce sull'API di incorporamento.
- Consenti ai documenti incorporati di proprietà degli utenti sul tuo account di persistere nelle app esterne se il creatore dell'embed non ha più accesso a modifica e condivisione al documento.
Personalizza le impostazioni a livello di gruppo organizzativo
Utilizzando i gruppi organizzativi di Lucid, il proprietario dell'account, gli amministratori dell'account e gli amministratori Shield possono personalizzare le impostazioni di pubblicazione e incorporazione per diversi utenti all'interno della tua organizzazione. Per farlo, seleziona un gruppo dal menu di navigazione "Gruppi organizzativi" a sinistra prima di modificare le impostazioni di pubblicazione e incorporamento. Per maggiori informazioni sull'add-on Enterprise Shield, consulta il nostro articolo panoramico sull'add-on Enterprise Shield .
Impostazioni di trasferimento della proprietà dei documenti
Questa impostazione ti permette di limitare la proprietà dei documenti a chi può essere trasferita. Puoi scegliere di rimuovere tutte le restrizioni, impostare che la proprietà del documento possa essere trasferita solo tra coloro che fanno parte del tuo account Enterprise oppure impostare che la proprietà del documento non possa essere trasferita. Per vedere i passaggi per trasferire la proprietà del documento, consulta questo articolo.
Esperienza dell'editore
In questa sezione del pannello di amministrazione puoi abilitare o disabilitare la possibilità per gli utenti di Chattare in Lucidspark, cercare e utilizzare immagini e icone e utilizzare la libreria di modelli standard di Lucidchart. Qui puoi anche caricare i font del marchio che vuoi mettere a disposizione degli utenti del tuo account.
Chat
Per abilitare la possibilità per gli utenti di chattare mentre modificano una scheda, seleziona questa casella. La funzionalità di chat è disponibile solo in Lucidspark.
Ricerca di immagini e icone
Queste impostazioni ti permettono di controllare le seguenti funzionalità:
- Abilita la ricerca immagini Brave per permettere agli utenti di cercare immagini.
- Abilita la ricerca di immagini Giphy per consentire agli utenti di cercare GIF.
- Abilita la ricerca del Progetto Nome per permettere agli utenti di cercare le icone.
Modelli standard
Seleziona questa casella per consentire agli utenti di utilizzare i modelli standard di Lucidchart. Deselezionando questa casella, gli utenti potranno accedere solo a modelli personalizzati, creati da te personalmente o da altri utenti del tuo account Team o Enterprise.
Caratteri del marchio
Il proprietario dell'account e gli amministratori dell'account possono caricare i font del marchio che possono essere utilizzati da tutti gli utenti del tuo account in Lucidchart e Lucidspark. Ecco come:
- Espandi il menu a tendina Sicurezza nel menu a sinistra del pannello di amministrazione.
- Basta condividere dalla suddivisione delle opzioni del menu a sinistra.
- Seleziona la scheda Esperienza dell'editor nella parte superiore della pagina.
- Alla voce "Font del marchio", clicca sul segno + per caricare un file di font.
- Segui le indicazioni per caricare il file.
Servizio di gestione delle chiavi Lucid (KMS)
Il servizio di gestione delle chiavi (KMS) di Lucid consente alle aziende di controllare le proprie chiavi di crittografia per un ulteriore livello di sicurezza. Per altre informazioni su questo servizio, vedere il white paper KMS.
Per ulteriori informazioni sul componente aggiuntivo Enterprise Shield, consulta l'articolo Panoramica del componente aggiuntivo Enterprise Shield .
Nota: In qualità di proprietario dell'account, amministratore dell'account o amministratore di Shield, vedrai l'opzione di menu KMS nel menu a discesa Sicurezza nel menu a sinistra. Se non hai ancora abilitato il servizio di gestione delle chiavi, contatta il supporto tecnico.
Se ci sono prove che la chiave è stata compromessa, puoi ruotare la tua chiave master dalla pagina KMS nel pannello di amministrazione di Lucid. Per farlo:
- Vai alla pagina KMS nel pannello di amministrazione di Lucid.
- Selezionare il tasto Ruota.
Controlli delle funzioni utente
Controlli per gli sviluppatori
La limitazione dei controlli sviluppatore è disponibile solo per gli account Aziendale. Quando limiti l'accesso agli strumenti per sviluppatori, gli utenti del tuo account non possono sbloccare gli strumenti per sviluppatori da soli tramite le impostazioni dell'account, ma il proprietario dell'account, gli amministratori dell'account e gli amministratori di Shield possono comunque assegnare il ruolo manualmente tramite la pagina Utenti del pannello di amministrazione di Lucid.
Per vedere i passaggi e saperne di più, leggi il nostro articolo Strumenti per sviluppatori in Lucid e consulta la sezione Controlli amministrativi della Guida allo sviluppo di Lucid.
Accesso all'hub del team
Con l'esperienza dell'hub del team di Lucid, i membri dell'account Enterprise possono organizzarsi in team per una collaborazione più efficiente. Puoi controllare il grado di accesso degli utenti del tuo account a questa funzione nella sezione "Creazione e gestione del team" e chi può visualizzare e gestire i team nel pannello di amministrazione alla voce "Gestione del team per gli amministratori".
Nota: Se un evento di audit include un Team nascosto, il proprietario dell'account, gli amministratori dell'account e gli amministratori Shield possono visualizzare il nome del Team nascosto nell'evento.
Configurazione della cartella del team
Di default, tutti gli utenti del tuo account Aziendale possono creare cartelle Team. Per limitare la creazione di cartelle Team solo agli amministratori degli account Aziendale, segui questi passaggi:
- Scorri verso il basso fino alla sezione "Configurazione cartella team" della pagina dei controlli delle funzioni.
- Seleziona "Consenti solo agli amministratori di creare cartelle del team".
- Nella casella di testo visualizzata, aggiungi i dettagli pertinenti su come gli utenti possono richiedere la creazione di una cartella del team.
- Ad esempio, puoi digitare un nome amministratore, un'e-mail, un numero di telefono o un link web che possono utilizzare per la loro richiesta.
- Fai clic su Salva modifiche.
Generare un PIN di supporto a livello di account
PIN di supporto dei documenti a livello di account
Genera un PIN di supporto temporaneo che consenta a un agente dell'assistenza Lucid di visualizzare tutti i documenti sul tuo account Aziendale. Questa opzione è disponibile solo per i proprietari di account, gli amministratori di Shield e gli utenti che sono amministratori di account e documenti.
Per generare il PIN di supporto documenti, attenersi alla seguente procedura:
- Seleziona PIN di supporto dal menu a discesa Sicurezza nel menu a sinistra.
- Nella sezione PIN supporto documenti, fare clic su Genera PIN supporto documenti.
- Nel pop-up visualizzato, seleziona per quanto tempo il PIN deve essere attivo.
- Fare clic su Genera.
Ora puoi condividere il PIN di supporto con un operatore Lucid cliccando sull'icona di copia a destra del PIN, così da aiutarti nella risoluzione dei problemi. Il PIN che hai generato è un PIN temporaneo.
PIN dell'assistenza tecnica a livello di account
Genera un PIN di supporto temporaneo che consenta a un agente di supporto Lucid di accedere a qualsiasi utente del tuo account per risolvere i problemi. Questa opzione è disponibile solo per i proprietari di account, gli amministratori dell'account e gli amministratori di Shield.
Per generare il PIN del supporto tecnico, attenersi alla seguente procedura:
- Seleziona PIN di supporto dal menu a discesa Sicurezza nel menu a sinistra.
- Nella sezione PIN dell'assistenza tecnica, fare clic su Genera PIN dell'assistenza tecnica.
- Nel pop-up visualizzato, seleziona per quanto tempo il PIN deve essere attivo.
- Fare clic su Genera.
Ora puoi condividere il PIN di supporto con un operatore Lucid cliccando sull'icona di copia a destra del PIN, così da aiutarti nella risoluzione dei problemi. Il PIN che hai generato è un PIN temporaneo.
Tutti i PIN di supporto tecnico e di documento attivi verranno visualizzati nella sezione PIN di supporto dal menu a discesa Sicurezza. Qui puoi accedere al PIN, vedere l'ora in cui è stato creato e chi ha creato il PIN, vedere il tempo rimanente prima della scadenza del PIN, revocare l'accesso a un PIN attivo o generare un nuovo PIN.
Lascia un feedback su questo articolo
Hai commenti su questo articolo? Raccontaci la tua esperienza qui.