Con il controllo del dominio abilitato sul tuo account Lucid, gli utenti non possono creare account non autorizzati con il dominio controllato. Le impostazioni di controllo del dominio si trovano nella sezione Sicurezza del pannello di amministrazione di Lucid.
Per informazioni su ulteriori funzionalità di sicurezza, consulta il nostro pannello di amministrazione Lucid: articolo sulle impostazioni di sicurezza .
Disponibilità del piano: Solo Aziendale.
- Disponibile sugli account FedRAMP .
- Il controllo e la verifica del dominio sono esclusivamente Aziendale. Gli inviti a domini sono disponibili per Team piani.
- Leggi l'articolo sui Piani Lucid per maggiori informazioni su ciò che è disponibile sul tuo account o l'articolo Aggiorna il tuo account Lucid per le istruzioni per l'aggiornamento.
Abilita il controllo del dominio
Il Controllo del Dominio è una funzione esclusivamente Aziendale che ti permette di controllare le impostazioni di sicurezza degli utenti sul tuo dominio e di impostare standard di sicurezza per l'intera organizzazione. Con il controllo del dominio abilitato sul tuo account Lucid, gli utenti non possono creare account non autorizzati con il dominio controllato.
Quando attivi il controllo del dominio, gli utenti che tentano di registrarsi per un account Lucid vengono notificati che un account Aziendale esiste già e vengono reindirizzati per verificare la propria identità. Una volta verificato la propria identità, verranno aggiunti all'account Lucid della tua organizzazione.
Il metodo che scegli per verificare l'identità degli utenti dovrebbe corrispondere al metodo predefinito di autenticazione di accesso utente impostato per l'account.
Seleziona una delle seguenti opzioni per verificare l'identità dell'utente:
- Email di conferma: L'utente riceve un'email con un link di conferma.
- Autenticazione SAML: L'utente viene reindirizzato all'istanza SAML della tua organizzazione.
- Autenticazione SSO su Google: L'utente viene reindirizzato ad autenticarsi tramite Google SSO.
- Autenticazione SSO di Office 365: L'utente viene reindirizzato ad autenticarsi tramite le proprie credenziali Office 365.
- Reindirizza all'URL di autenticazione personalizzato: L'utente viene reindirizzato a un altro provider SSO tramite un URL di autenticazione.
Nota: A causa delle esigenze di sicurezza legate al controllo del dominio, dovrai contattare il tuo Account Manager, Customer Success Manager o contattare le vendite per richiedere la configurazione.
Verifica del dominio
I domini vengono verificati per due scopi: consolidazioni e controllo del dominio.
La verifica del dominio è un processo che conferma la proprietà di specifici domini prima di bloccare un dominio da un solo account o di consolidare gli utenti che sono su quei domini. Per motivi di sicurezza e privacy dei dati, Lucid è obbligata a seguire una procedura specifica per verificare che un account che chiede di consolidare o controllare un dominio specifico sia effettivamente il proprietario di quel dominio.
La verifica del dominio deve avvenire se entrambe le seguenti condizioni sono vere:
- Il dominio da consolidare o controllare è diverso dal dominio del proprietario dell'account (riferendosi al suo indirizzo email sull'account).
- Non ci sono utenti sull'account con lo stesso dominio di quello da consolidare o controllare.
Metodi di verifica del dominio
Lucid offre quattro modi per verificare il tuo dominio:
- Validazione dei record DNS
- Validazione del modulo firmato
- Validazione dell'hosting
- Validazione delle email
Per richiedere una verifica del dominio per il tuo account Aziendale, contatta il tuo Account Manager, Customer Success Manager o le vendite e fornisci i seguenti dati:
- Il/i dominio/i da verificare.
- Indirizzo/i email e nome/i dei web-amministratori di quei domini (se verificano il dominio tramite Hosting o Validazione dei Record DNS).
- Indirizzo/i email e nome/i dell'amministratore o degli amministratori di Lucid.
Inviti di dominio
Verifica se gli utenti del tuo account Team o Aziendale sullo stesso dominio possono inviarti una richiesta per unirti al tuo account quando creano un account Lucid. Se deselezionate questa casella, non riceverete più richieste di iscrizione e il conto successivo più grande con lo stesso dominio riceverà le richieste.
Verifica se gli utenti del tuo account possono andarsene accettando un invito a un altro account. Consentire agli utenti di lasciare il tuo account senza un'azione espressa da parte di un amministratore è impostato di default su disattivato. Selezionando quell'opzione i tuoi utenti saranno disponibili ad accettare inviti espliciti da altri account.
Nota: Se un utente lascia il tuo account tramite un invito, di default porterà con sé i suoi documenti. Tuttavia, se i loro documenti sono organizzati all'interno di una cartella Team, i documenti non verranno trasferiti con l'utente.
Consentire ai non amministratori di invitare nuovi utenti
Con questa impostazione, puoi indicare la possibilità per gli utenti non amministratori sul tuo account Team o Aziendale di invitare nuovi utenti a unirsi.
Le tue opzioni includono:
- Nessuna restrizione. Tutti gli utenti possono invitare nuovi utenti.
- Tutti gli utenti possono invitare altri utenti con gli stessi domini — o quelli approvati.
- Tutti gli utenti possono invitare nuovi utenti provenienti dai domini elencati qui.
- Lockdown totale. Solo il proprietario dell'account, gli amministratori dell'account e gli amministratori della Shield possono invitare nuovi utenti.
Dai un feedback su questo articolo
Hai un feedback su questo articolo? Raccontaci della tua esperienza qui.