Nella pagina Sicurezza del pannello di amministrazione, puoi personalizzare le impostazioni di sicurezza di Lucid in base alle esigenze della tua organizzazione.

Alcune funzioni di sicurezza sono disponibili solo per gli account Enterprise. Per passare a un account Enterprise, consulta il nostro articolo Aggiorna il tuo account Lucid .

Accedi alla pagina Sicurezza

Per raggiungere la pagina della sicurezza, segui i seguenti passaggi:

Selezionare Amministratore.
Clicca su Sicurezza nel menu a sinistra.

Abilita il controllo del dominio

Il controllo del dominio è una funzione riservata alle aziende che ti permette di controllare le impostazioni di sicurezza degli utenti sul tuo dominio e di definire gli standard di sicurezza per l'intera organizzazione. Con il controllo del dominio abilitato sul tuo account Lucid, agli utenti viene impedito di creare team non autorizzati con il dominio controllato.

Quando abiliti il controllo del dominio, gli utenti che tentano di iscriversi a un account Lucid verranno avvisati all'indirizzo che esiste già un account aziendale e verranno reindirizzati a verificare la loro identità. Una volta verificata la loro identità, verranno aggiunti all'account Lucid della tua organizzazione.

Il metodo selezionato per verificare l'identità degli utenti deve corrispondere al metodo di autenticazione predefinito per l'accesso degli utenti impostato per l'account.

Seleziona una delle seguenti opzioni per verificare l'identità dell'utente:

Email di conferma: L'utente riceve un'email con un link di conferma.
Autenticazione SAML: L'utente viene reindirizzato all'istanza SAML della tua organizzazione.
Autenticazione Google SSO: L'utente viene reindirizzato ad autenticarsi tramite Google SSO.
Autenticazione SSO di Office 365: L'utente viene reindirizzato ad autenticarsi tramite le proprie credenziali di Office 365.
Reindirizza a un URL di autenticazione personalizzato: L'utente viene reindirizzato a un altro provider SSO tramite un URL di autenticazione.

Nota: A causa delle esigenze di sicurezza del controllo del dominio, dovrai contattare il tuo Account Manager, il Customer Success Manager o le vendite per richiedere la configurazione.

Verifica del dominio

I domini vengono verificati per due scopi: il consolidamento e il controllo dei domini.

La verifica del dominio è un processo che conferma la proprietà di domini specifici prima di bloccare un dominio per controllarlo con un unico account o di consolidare gli utenti che si trovano su tali domini. Per motivi di sicurezza e di privacy dei dati, Lucid è obbligata a seguire una procedura specifica per verificare che un account che chiede di consolidare o controllare un dominio specifico sia effettivamente il proprietario di quel dominio.

La verifica del dominio deve avvenire se sono vere entrambe le seguenti condizioni:

Il dominio da consolidare o controllare è diverso dal dominio del Proprietario dell'account (riferito al suo indirizzo e-mail sull'account).
Non ci sono utenti sull'account con lo stesso dominio di quello da consolidare o controllare.

Metodi di verifica del dominio

Lucid offre tre modi per verificare il tuo dominio:

Convalida dell'hosting
Convalida dei record DNS
Convalida delle e-mail

Per richiedere la verifica del dominio per il tuo account Enterprise, contatta il tuo Account Manager, il Customer Success Manager o contact sales e fornisci i seguenti dettagli:

Il dominio o i domini da verificare.
Indirizzo/i e-mail e nome/i degli amministratori web di tali domini (se la verifica del dominio avviene tramite hosting o convalida dei record DNS).
Indirizzo/i e-mail e nome/i degli amministratori di Lucid.

Inviti di account controllati dal dominio

check-box-to-enable-or-disable-document-invitation-previews.png

Stabilisci se gli utenti dello stesso dominio possono inviarti via e-mail una richiesta di unirti al tuo team quando creano un account Lucid. Se si deseleziona questa casella, non riceverai più richieste di join e il prossimo account più grande con lo stesso dominio riceverà le richieste.

Stabilisci se gli utenti del tuo team possono uscire accettando un invito a un altro account del team. Consentire agli utenti di lasciare il team senza un'azione esplicita da parte di un amministratore è disattivata per impostazione predefinita. Selezionando questa opzione, gli utenti potranno accettare inviti espliciti da parte di altri team.

Nota: Se un utente lascia il tuo team tramite un invito, per impostazione predefinita porterà con sé i suoi documenti. Tuttavia, se i documenti sono organizzati all'interno di una cartella del team, i documenti non verranno trasferiti con l'utente.

Consenti ai non amministratori di invitare nuovi utenti al team

Qui puoi indicare la possibilità per gli utenti non amministratori del tuo account di invitare nuovi utenti a partecipare all'account.

restrizioni-opzioni-per-aggiungere-nuovi-utenti-alla-squadra.png

Le opzioni disponibili includono:

Nessuna restrizione. Tutti gli utenti possono invitare nuovi utenti.
Tutti gli utenti possono invitare altri utenti con lo stesso dominio o con un dominio approvato.
Tutti gli utenti possono invitare nuovi utenti dai domini elencati qui.
Blocco totale. Solo il proprietario dell'account e gli amministratori del team possono invitare nuovi utenti.

Metodi di autenticazione sign-on

Seleziona Autenticazione dal menu a tendina Sicurezza per accedere alle impostazioni di accesso e password degli utenti.

I metodi di accesso attualmente supportati da Lucid sono i seguenti:

E-mail e password
Google SSO
SSO di Office 365
Slack
SAML (solo Enterprise)

Nota: Gli utenti di Lucid possono impostare l'autenticazione a più fattori (MFA) tramite il login SSO con Google o Microsoft. Gli account aziendali possono impostare l'autenticazione a più fattori tramite un Identity Management Provider (IDP).

Accesso utente

Abilita e disabilita i diversi metodi di login selezionando o deselezionando le caselle accanto ai diversi metodi.

metodi di accesso dell'utente consentiti per l'account di squadra o aziendale.png

Quando hai selezionato più di un metodo, gli utenti potranno selezionare il metodo di accesso desiderato dopo aver digitato il loro indirizzo e-mail nella pagina di accesso Lucid.

Autenticazione predefinita

Il metodo di autenticazione predefinito della tua squadra è il metodo di login che gli utenti incontreranno quando cliccheranno su Next o premeranno il tasto "Enter" dopo aver digitato il loro indirizzo e-mail nella pagina di login di Lucid.

Il metodo di autenticazione predefinito selezionato deve corrispondere al metodo selezionato per verificare l'identità degli utenti (vedi la sezione domain control).

SAML (solo Enterprise)

Se utilizzi l'accesso SAML, SAML dovrebbe essere impostato come metodo di autenticazione predefinito. In caso contrario, gli utenti saranno in grado di accedere a Lucidchart, Lucidspark e Lucidscale tramite il tuo IDP, ma non saranno in grado di utilizzare l'accesso SAML tramite la pagina di accesso di Lucid.

Limita l'accesso degli utenti agli indirizzi IP consentiti

Se desideri che i tuoi dipendenti siano in grado di accedere al proprio account Lucid solo da posizioni specifiche, seleziona questa casella ed elenca determinati indirizzi IP digitandoli nel campo sottostante. Questa funzione richiede la notazione CIDR per indicare gli intervalli IP, ad esempio 192.168.2.0/24.

Nota: Questa funzione non impedisce agli utenti di accedere con un indirizzo IP consentito e poi spostarsi su un altro indirizzo non presente nell'elenco.

Imposta un criterio per le password

Se la tua organizzazione consente l'accesso tramite e-mail e password, puoi modificare le impostazioni in Autenticazione dal menu a tendina sotto Sicurezza nel menu di sinistra per aumentare la sicurezza delle password dei tuoi utenti.

Per gli account Team ed Enterprise, ciò include l'impostazione di un numero minimo di caratteri, oltre a specificare se è richiesto almeno uno dei seguenti elementi: carattere maiuscolo, carattere numerico, carattere simbolico.

password-limitazioni-se-email-e-password-consentite-per-Lucid-sign-in.png

Ulteriori restrizioni per le password disponibili per gli account Enterprise includono solo l'impostazione di un limite ai tentativi di accesso non riusciti consentiti prima del blocco, insieme al periodo di durata del blocco, la necessità di modificare le password dopo un certo periodo di tempo e impedire il riutilizzo delle password utilizzate in precedenza.

password-limitazioni-disponibili-sull'account-enterprise.png

Forza la reimpostazione della password

Selezionando Forza la reimpostazione della password puoi forzare la reimpostazione della password per ogni membro della tua organizzazione. Quando un utente accede dopo aver effettuato questa operazione, gli verrà chiesto di cambiare la password.

Regola le impostazioni di condivisione

Come proprietario dell'account o amministratore di un team, puoi regolare le impostazioni di condivisione selezionando Condivisione dal menu a tendina Sicurezza nel menu a sinistra. Nella parte superiore della pagina troverai una scheda per Impostazioni di condivisione, Trasferimento di proprietà dei documenti, e Esperienza dell'editore.

Condivisione di base

Condivisione di documenti e cartelle
Se vuoi concedere ai tuoi utenti Team o Enterprise la possibilità di condividere documenti, immagini e cartelle con tutti gli utenti dell'account contemporaneamente, seleziona questa casella.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Anteprime degli inviti ai documenti
Se vuoi che gli inviti ai documenti inviati dagli utenti del tuo account includano un'anteprima del documento, seleziona questa casella.

check-box-to-enable-or-disable-document-invitation-previews.png

Condivisione delle immagini
Puoi selezionare l'opzione per limitare la condivisione di immagini specifiche da parte degli utenti di Lucidchart o scegliere di condividere automaticamente tutte le immagini.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Condivisione avanzata (solo Enterprise)

Link condivisibile

Questa impostazione ti permette di controllare se gli utenti del tuo account possono creare link condivisibili ai documenti Lucidchart, alle lavagne Lucidspark e ai modelli Lucidscale del tuo account.

Pubblico: Concedere agli utenti la possibilità di generare un link di condivisione accessibile a qualsiasi utente.
Restricted: Concede agli utenti la possibilità di generare un link di condivisione che sarà accessibile solo agli altri utenti dell'account.
Off: Dpossibilità per gli utenti di generare link condivisibili.

shareable-link-restriction-options-for-lucid-account.png

Link di condivisione in scadenza

Per impostare una scadenza predefinita per tutti i link di condivisione appena creati, seleziona la casella e seleziona un periodo di tempo per la scadenza di tutti i link. Gli utenti potranno impostare un periodo di tempo più breve per la scadenza in un singolo documento o in una scheda, ma non potranno impostare una scadenza più lunga di quella predefinita che hai impostato qui.

Tieni presente che:

La scadenza predefinita si applica solo ai link di condivisione creati dopo che l'impostazione è stata attivata.
L'impostazione di scadenza predefinita si applica solo ai link di condivisione. Ciò significa che tutti i collaboratori che hanno avuto accesso al documento prima della scadenza del link continueranno ad avere accesso al documento. Per revocare l'accesso a un collaboratore, dovrai togliere la condivisione del documento o della lavagna.

check-box-to-set-parameters-for-expiring-share-links.png

Accesso come collaboratore ospite in Lucidspark

Abilita o disabilita la generazione dei link di accesso dei collaboratori ospiti per le schede di Lucidspark. Per saperne di più, consulta il nostro articolo Guest Collaborators in Lucid .

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Abilita ID di partecipazione

Abilita o disabilita la generazione di un codice identificativo di 6 cifre per i documenti Lucidchart, le lavagne Lucidspark e i modelli Lucidscale.

Permessi di condivisione per i link all'ID di adesione:

Pubblico con collaboratori ospiti (solo Lucidspark): Se il tuo account ha i link condivisibili impostati su Pubblico e i link per l'accesso dei collaboratori ospiti sono abilitati, l'utilizzo dell'ID di adesione garantirà l'accesso dei collaboratori ospiti ai destinatari. Se il tuo account ha i link condivisibili impostati su Pubblico e i link di accesso per i collaboratori ospiti sono disabilitati, l'utilizzo dell'ID di adesione garantirà l'accesso Pubblico - Modifica e Condividi ai destinatari.
Pubblico: Se il tuo account ha i link condivisibili impostati su Pubblico, l'utilizzo dell'ID di adesione garantirà l'accesso Pubblico - Modifica e Condividi ai destinatari.
Restricted: Se il tuo account ha i link condivisibili impostati su Restricted, l'utilizzo di Join ID garantirà l'accesso Restricted to Account - Edit and Share ai destinatari.
Off: Se il tuo account ha i link condivisibili impostati su Off, Join ID non funzionerà e verrà visualizzato un messaggio di errore.

Condivisione via e-mail

Quando imposti le preferenze di condivisione via e-mail per il tuo account, hai a disposizione le seguenti opzioni:

Non limitare la condivisione di elementi via e-mail: gli utenti potranno condividere documenti via e-mail con utenti di qualsiasi dominio.
Avverte i membri del team che condividono i documenti con e-mail al di fuori di determinati domini: un messaggio di avvertimento verrà inviato a un utente ogni volta che questo tenta di condividere un documento al di fuori dei domini consentiti.
Limita ai seguenti domini la condivisione di un elemento via e-mail: gli utenti potranno condividere i documenti solo con altri utenti dei domini consentiti. Se un utente tenta di condividere documenti al di fuori di quelli elencati, riceverà una notifica che lo informerà che non è autorizzato a farlo.

condivisione-via-email-limitazione-opzioni-in-Lucid.png

Nota: Se hai scelto di avvisare o limitare gli utenti in base ai domini condivisi, potrai inserire i domini consentiti nella casella di testo in fondo alla sezione "Restrizioni di dominio". Se non lo fai, tutti i membri del tuo team verranno avvertiti o limitati ogni volta che tenteranno di condividere un documento.

Pubblicare e incorporare

Questa impostazione ti permette di controllare se gli utenti del tuo account possono pubblicare e incorporare pubblicamente i documenti nelle pagine web.

abilita-o-disabilita-la-pubblicazione-e-embedding-sul-tuo-account-Lucid.png

Impostazioni di trasferimento della proprietà dei documenti

Questa impostazione ti permette di limitare la proprietà dei documenti a chi può essere trasferita. Puoi scegliere di rimuovere tutte le restrizioni, impostare che la proprietà del documento possa essere trasferita solo tra coloro che fanno parte del tuo account Enterprise oppure impostare che la proprietà del documento non possa essere trasferita. Per vedere i passaggi per trasferire la proprietà del documento, consulta questo articolo.

documento-trasferimento-di-proprietà-limitazioni-opzioni.png

Esperienza dell'editore

In questa sezione del pannello di amministrazione puoi abilitare o disabilitare la possibilità per gli utenti di Chattare in Lucidspark, cercare e utilizzare immagini e icone e utilizzare la libreria di modelli standard di Lucidchart. Qui puoi anche caricare i font del marchio che vuoi mettere a disposizione degli utenti del tuo account.

Chat

Per abilitare la possibilità per gli utenti di chattare mentre modificano una scheda, seleziona questa casella. La funzionalità di chat è disponibile solo in Lucidspark.

abilitare-o-disabilitare-la-capacità-di-chat-in-Lucidspark.png

Ricerca di immagini e icone

Queste impostazioni ti permettono di controllare le seguenti funzionalità:

Abilita la ricerca di immagini su Bing per consentire agli utenti di cercare immagini.
Abilita la ricerca di immagini Giphy per consentire agli utenti di cercare GIF.
Abilita la ricerca di Icon Finder per consentire agli utenti di cercare le icone.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Modelli standard

Seleziona questa casella per consentire agli utenti di utilizzare i modelli standard di Lucidchart. Deselezionando questa casella, gli utenti potranno accedere solo a modelli personalizzati, creati da te personalmente o da altri utenti del tuo account Team o Enterprise.

abilitare-o-disabilitare-il-template-standard-usato-per-Lucid-account.png

Caratteri del marchio

In qualità di amministratore di un team o di un'azienda, puoi caricare i font del team che possono essere utilizzati da tutti gli utenti del tuo account in Lucidchart, Lucidspark e Lucidscale. Ecco come fare:

Espandi il menu a tendina Sicurezza nel menu a sinistra del pannello di amministrazione.
Click Condivisione dalla suddivisione delle opzioni del menu di sinistra.
Seleziona la scheda Esperienza dell'editor nella parte superiore della pagina.
Alla voce "Font del marchio", clicca sul segno + per caricare un file di font.
Segui le indicazioni per caricare il file.

add-brand-fonts-to-Lucid-account-for-access-all-all-documents.png

Key Management Service (KMS)

Lucid Key Management Service permette alle aziende di controllare le proprie chiavi di crittografia per un ulteriore livello di sicurezza. Lucid KMS è un servizio aggiuntivo a pagamento per le aziende. Per saperne di più su questo servizio, consulta il whitepaper KMS o contatta il nostro team di vendita.

Nota: Come proprietario di un account o amministratore di un team, vedrai l'opzione del menu KMS nel menu a tendina Sicurezza del menu di sinistra solo se questa funzione è già stata abilitata per il tuo account.

I clienti con meno di 200 licenze possono ruotare la loro Master Key una volta alla settimana o se ci sono prove che la sicurezza di Lucid è stata compromessa. I clienti con più di 200 licenze possono ruotare la loro Master Key una volta ogni 24 ore o se ci sono prove che la sicurezza di Lucid è stata compromessa.

L'offerta KMS BYOK di Lucid include una Break Glass Key (BGK), che serve come chiave di crittografia aggiuntiva per tutti i DEK. Il BGK utilizza una crittografia asimmetrica e i servizi documentali di Lucid detengono la parte pubblica della chiave. Questa chiave pubblica cripta separatamente le chiavi di crittografia dei dati utilizzate per crittografare i dati del cliente, oltre alla normale chiave di crittografia del cliente. La parte privata del BGK viene crittografata, archiviata in modo sicuro e condivisa con un gruppo di dirigenti Lucid. Le informazioni necessarie per decifrare la parte privata della chiave sono conservate in modo sicuro, separate dalla chiave crittografata e condivise con un altro gruppo di dirigenti Lucid. Per accedere alla parte privata della BGK, sono necessari almeno due dirigenti Lucid: uno con accesso alla parte privata criptata della chiave e un altro con accesso alle informazioni necessarie per decriptarla.

KMS con chiave personalizzata (BYOK)

La differenza principale tra Lucid KMS e Lucid KMS BYOK è che con BYOK l'AWS KMS o CloudHSM che decifra le chiavi di crittografia dei dati del cliente si trova nell'account AWS del cliente anziché nell'account AWS di Lucid. Il cliente è responsabile della configurazione e del corretto funzionamento del proprio AWS KMS o CloudHSM, altrimenti la funzione KMS BYOK di Lucid non funzionerà correttamente e ciò potrebbe avere un impatto sull'accesso ai dati del cliente memorizzati nei prodotti Lucid. Il cliente è inoltre responsabile dei costi sostenuti per l'esecuzione dei servizi del proprio account AWS che supportano Lucid KMS BYOK.

L'offerta Lucid KMS BYOK può essere configurata per non utilizzare il BGK, ma in tal caso Lucid non può garantire l'accesso continuo ai dati del cliente in caso di un disastro legato alle chiavi. Se il cliente o Amazon impedisce a Lucid di utilizzare le chiavi di crittografia del cliente, i dati del cliente nei prodotti Lucid non potranno essere decifrati e andranno irrimediabilmente persi.

Controlli delle funzioni utente

Archiviazione offline

La funzionalità offline di Lucidchart consente agli utenti di accedere e modificare documenti senza accesso a Internet archiviando documenti offline su un computer o un dispositivo mobile. Puoi controllare se concedere al tuo team l'accesso a questa funzionalità attivando o disattivando «Offri agli utenti la possibilità di archiviare e accedere ai documenti di Lucidchart offline».

Per saperne di più: Consulta il nostro articolo Modifica offline in Lucid per ulteriori dettagli.

Controlli dello sviluppatore

La limitazione dei controlli per gli sviluppatori è disponibile solo per gli account Enterprise. Quando limiti l'accesso agli strumenti per gli sviluppatori, gli utenti del tuo account non possono sbloccare gli strumenti per gli sviluppatori attraverso le loro impostazioni dell'account, ma il proprietario dell'account e gli amministratori del team possono comunque assegnare il ruolo manualmente attraverso la pagina Utenti del pannello di amministrazione di Lucid.

Per vedere i passaggi e saperne di più, leggi il nostro articolo Strumenti per gli sviluppatori in Lucid e consulta la sezione Controlli amministrativi della Guida allo sviluppo di Lucid.

sezione-del-pannello-di-lucido-amministratore-per-limitare-l'accesso-agli-sviluppatori.png

Collaborative AI

L'intelligenza artificiale collaborativa di Lucid permette agli utenti di fare brainstorming e di costruire idee con maggiore creatività e innovazione in meno tempo. Puoi decidere se dare o meno al tuo team l'accesso a questa funzione attivando o disattivando "Abilita le funzioni AI: Riassumi, Genera idee e Ordina idee". La limitazione dell'accesso all'intelligenza artificiale collaborativa è disponibile solo per gli account Enterprise.

Per maggiori informazioni, consulta il nostro articolo Trasformare la produttività e l'innovazione con l'intelligenza artificiale collaborativa.

Articoli correlati