管理者パネルの [セキュリティ] ページでは、アカウント所有者、アカウント管理者、および Shield 管理者は、組織のニーズに合わせて Lucid セキュリティ設定をカスタマイズできます。
プランの利用可能性: チームとエンタープライズ。
- FedRAMPアカウントで利用可能です。このページはFedRAMPのSecure Configuration Guidanceを利用できます。
- アカウントで利用可能な内容については Lucid Plans の記事、またはアップグレードの手順については Lucid Plans の記事をご覧ください。
セキュリティページへのアクセス
[セキュリティ] ページに移動するには以下の手順に従います。
- [管理者] を選択します。
- 左側のメニューで [セキュリティ] をクリックします。
ドメイン管理の有効化
ドメインコントロールはエンタープライズ専用の機能で、ドメイン上のユーザーのセキュリティ設定を管理し、組織全体のセキュリティ基準を設定できます。Lucidアカウントでドメインコントロールを有効にすると、ユーザーは管理ドメインで不正なアカウントを作成することが防止されます。
ドメインコントロールを有効にすると、Lucidアカウントに登録しようとしたユーザーには、すでにエンタープライズアカウントが存在することが通知され、本人確認のためにリダイレクトされます。本人確認が完了すると、そのユーザーは貴社のLucidアカウントに追加されます。
ユーザーの ID を確認するために選択する方法は、アカウントに設定されたデフォルトのユーザーサインイン認証方法と一致する必要があります。
以下のいずれかの方法でユーザーの ID を確認します。
- 確認メール : ユーザーは確認リンクが記載されたメールを受信します。
- SAML 認証 : ユーザーは組織の SAML インスタンスにリダイレクトされます。
- Google SSO 認証 : ユーザーは Google SSO 経由での認証へリダイレクトされます。
- Office 365 SSO 認証 : ユーザーは Office 365 認証情報を使用した認証へリダイレクトされます。
- カスタム認証 URL へリダイレクト: ユーザーは認証 URL 経由で別の SSO プロバイダーにリダイレクトされます。
注意 : ドメイン管理のセキュリティ要件に従い、設定のリクエストに際してはアカウントマネージャー、カスタマーサクセスマネージャー、またはセールス担当に問い合わせる必要があります。
ドメイン検証
ドメインは、統合およびドメイン管理の2つの目的で確認されます。
ドメインの確認は、単一のアカウントで管理できるようにドメインをロックダウンしたり、それらのドメイン上のユーザーを統合したりする前に、特定のドメインの所有権を確認するプロセスです。セキュリティとデータのプライバシーを確保するため、Lucid は特定の手順に従って、特定のドメインの統合または管理を要求しているアカウントがそのドメインを所有していることを確認する義務があります。
以下の両方に当てはまる場合は、ドメインを確認する必要があります。
- 統合または管理されるドメインがアカウント所有者のドメイン (アカウントのメールアドレスを参照) と異なる。
- 統合または管理されるアカウントと同じドメインを持つアカウントにユーザーがいない。
ドメインの確認方法
Lucid では、ドメインを確認する方法が4つあります。
- DNS レコードの検証
- 署名済みフォームの検証
- ホスティング検証
- メールアドレスの検証
エンタープライズアカウントのドメイン確認をリクエストするには、アカウントマネージャー、カスタマーサクセスマネージャー、または セールス担当者にお問い合わせ いただき、以下の情報をお伝えください。
- 確認するドメイン。
- これらのドメインの Web 管理者のメールアドレスと名前 (ホスティングまたは DNS レコード検証でドメインを確認する場合)。
- Lucid 管理者のメールアドレスと名前。
ドメインへの招待
同じドメインのチームアカウントまたはエンタープライズアカウントのユーザーが、チームへの参加リクエストをメールで送信できるかどうかを決定します。このチェックボックスをオフにすると、参加リクエストは受信されなくなり、同じドメインの次に大きなアカウントがリクエストを受信します。
アカウントのユーザーが他のアカウントアカウントへの招待の受諾によりアカウントを離れられるかどうかを決定します。ユーザーが管理者からの明示的なアクションなしでアカウントを離れられるようにする設定はデフォルトでオフに設定されています。このオプションを選択すると、ユーザーは他のアカウントからの明示的な招待を受諾できるようになります。
注意: ユーザーが招待によってアカウントを離れる場合、デフォルトでは文書がそのユーザーと一緒に移動します。ただし、チームフォルダー内にある文書については、ユーザーと一緒に転送されません。
管理者以外のユーザーに新規ユーザーの招待を許可
この設定を使用すると、チームまたはエンタープライズアカウントの管理者以外のユーザーが新しいユーザーを招待できるかどうかを指定できます。
次のようなオプションがあります。
- 制限はなく、すべてのユーザーが新しいユーザーを招待できます。
- すべてのユーザーは、同じ (または承認された) ドメインを持つ他のユーザーを招待できます。
- すべてのユーザーは、ここに記載されたドメインから新しいユーザーを招待できます。
- 完全な封鎖。新しいユーザーを招待できるのは、アカウント所有者、アカウント管理者、Shield 管理者のみです。
認証サインオン方式
左側のメニューの [セキュリティ] ドロップダウンから [認証] を選択して、ユーザーのサインオンとパスワードの設定にアクセスします。
Lucid で現在サポートされているサインオン方法は以下のとおりです。
- メールアドレスとパスワード
- Google SSO
- Office 365 SSO
- Slack
- SAML (エンタープライズのみ)
注意 : Lucid ユーザーは、Google または Microsoft の SSO ログインを介して多要素認証 (MFA) を設定できます。エンタープライズアカウントでは、ID 管理プロバイダー (IDP) 経由で多要素認証を設定できます。
ユーザーのサインイン
ログイン方法の有効化や無効化は、それぞれのログイン方法の横のボックスのチェックを入れるか外して行います。
複数のログイン方法を選択すると、ユーザーは Lucid のログインページにメールアドレスを入力した後で各自の希望するログイン方法を選択できるようになります。
デフォルトの認証
アカウントのデフォルトの認証方法は、ユーザーが Lucid ログインページにメールアドレスを入力した後に [次へ] をクリックするか、[Enter] キーを押したときに表示されるログイン方法となります。
選択するデフォルトの認証方法は、ユーザー ID の検証に選択した方法と一致する必要があります (ドメイン管理のセクションを参照してください)。
SAML
SAML サインオンを使用している場合は、SAML をデフォルトの認証方法として設定する必要があります。これが設定されていない場合、ユーザーは IDP を通して Lucidchart、Lucidspark、Lucidscale にアクセスできるものの、Lucid のログインページで SAML サインオンを使用することはできなくなります。
2要素認証 (2FA)
2要素認証 (2FA または MFA とも) は、ユーザーが2つの異なる方法で本人確認を行うことを要求するセキュリティプロセスです。通常、これらの方法は、ユーザーが知っているもの (パスワードなど) やユーザーが所有するもの (電話やセキュリティトークンなど) です。
Lucid では、エンタープライズ管理者は管理者パネルの [ユーザーサインイン] セクションで2要素認証を強制することができます。メールアドレスとパスワードでログインしているアカウントのユーザーに、サードパーティの認証アプリを使用して2要素認証を設定するように要求するには、次の手順に従ってください。
- [2要素認証を強制] の横にあるボックスをオンにします。
- 続行を選択してね。
- ページの右上の [変更を保存] をクリックします。
ユーザーとして2要素認証を設定する
このオプションを有効にすると、現在のすべてのユーザーと、今後アカウントに追加されるすべての新規ユーザーは、ログイン時にメールとパスワードを使用して2要素認証を設定するように求められます。これを行うには、ユーザーは次のことをする必要があります。
- メールアドレスとパスワードを使って Lucid にログインしてね。
- 別のデバイスで、サードパーティの認証アプリをダウンロードするか開きます。
- Google Authenticator、Microsoft Authenticator、LastPassなど、どんな認証アプリでも使えるよ。
- 認証アプリ内のセットアッププロンプトに従います。
- アプリから Lucid 提供の QR コードをスキャンします。
- または、QRコードの下にある
目のアイコンをクリックし、表示された Lucid 提供のシークレットコードを認証アプリに入力します。
- または、QRコードの下にある
- 認証アプリによって生成された6桁のコードを Lucid のテキストボックスに入力します。
- コードを確認をクリックしてね。
- 表示される回復コードをコピーして、安全な場所に貼り付けます。このコードは、認証アプリを使わずにサインインする場合やアカウントを回復する場合に必要です。
- 「このコードを安全な場所に保存しました」の横のボックスにチェックを入れます。
- [完了] をクリックします。
この設定を行うと、ユーザーはメールとパスワードでログインするたびに、認証アプリから6桁のコードを入力するように促されます。
ユーザーの二要素認証をリセットする
アカウント所有者、アカウント管理者、および Shield 管理者は、管理者パネルのユーザー ページを通じて、いつでも 1 人以上のユーザーの 2 要素認証をリセットできます。 これを実行するには:
- 管理者パネルの左側のナビゲーションメニューで [ユーザー] をクリックします。
- リストから1人以上のユーザーを選択します。
- 選択したユーザーの行の右端にある
3つのドットのメニューをクリックします。
- [ユーザー 2FA をリセット] を選択します。
- [確認] をクリックします。
選択されたユーザーが次回ログインする際には、過去に2要素認証を行ったことがあっても、2要素認証プロセスを再度行う必要があります。
パスワードポリシーの設定
組織がメールとパスワードのログインを許可している場合、アカウント管理者、アカウント管理者、Shield管理者は、左メニューのセキュリティドロップダウンから認証設定を変更し、ユーザーパスワードのセキュリティを強化できます。
チームアカウントとエンタープライズアカウントの場合には、ここで最小文字数の設定、大文字、数字、記号文字の各項目の少なくとも1つを要求するかどうかの指定も行えます。
エンタープライズアカウントで利用できる追加のパスワード制限には、ロックアウト前に許可されるログイン試行の失敗回数の制限とロックアウト期間の設定、一定期間後にユーザーにパスワードの変更を要求すること、以前に使用したパスワードの再利用の防止が含まれます。
強制ログアウトとパスワードリセット
強制リセットを選択すると、管理者を含むアカウントのすべてのユーザーのアクティブなセッションがすべて終了します。電子メールとパスワードのユーザーは、次回のログイン時にパスワードをリセットするよう求められます。SAML および SSO ユーザーは、ID プロバイダー (IdP) を通じて再認証する必要があります。
最大セッションタイムアウトをカスタマイズする
この機能を使用すると、アカウントのユーザーの最大セッション期間を定義できます。ユーザーが設定されたセッション制限を超えると、アクティビティに関係なく、再認証が必要になります。SAML ユーザーの場合は、再認証のために ID プロバイダー (IdP) にリダイレクトされます。
Enterprise Shield アドオンの詳細については、Enterprise Shield アドオンの概要の記事をご覧ください。
この機能を有効にすると、アカウント所有者、アカウント管理者、Shield 管理者は、タイムアウト期間を 2 時間から 365 日間の間でカスタマイズできます。
最大セッション タイムアウト制限を設定するには、Lucid 管理者パネルのセキュリティ認証ページの「最大セッション タイムアウト」セクションの次の手順に従います。
- 「一定のセッション期間後にユーザーを自動的にログアウトする」ボックスにチェックを入れます。
- ドロップダウンメニューから制限時間をカスタマイズします。
- 右上の [変更を保存] をクリックします。
最大セッションタイムアウト制限を強制しない場合は、「一定のセッション期間後にユーザーを自動的にログアウトする」の横にあるボックスのチェックを外します。
アイドルセッションのタイムアウト制限を設定
この機能を使用すると、アカウント所有者、アカウント管理者、および Shield 管理者は、ユーザーがエンタープライズ アカウントから自動的にサインアウトするまでの非アクティブ期間の制限時間を設定できます。 ユーザーが設定された時間制限内にアイドル状態になった場合、アクティビティを再開するときに再度ログインする必要があります。
Enterprise Shield アドオンの詳細については、Enterprise Shield アドオンの概要の記事をご覧ください。
注 : この機能は、Enterprise Shield アドオンがないアカウントも含め、FedRAMP 環境のすべてのアカウントで利用可能です。
設定できる最小限は15分で、最大限は14日です。
タイムアウト制限を設定するには、Lucid 管理者パネルのセキュリティ認証ページの「アイドル セッション タイムアウト」セクションから次の手順に従います。
- [非アクティブなユーザーを自動的にログアウト] のボックスにチェックを入れます。
- ドロップダウンメニューから時間制限を指定します。
- 右上の [変更を保存] をクリックします。
アイドル セッションのタイムアウト制限を適用しない場合は、「非アクティブなユーザーを自動的にログアウトする」の横にあるボックスのチェックを外します。
許可された IP アドレスへのユーザーのログイン制限
アカウント所有者、アカウント管理者、または Shield 管理者として、従業員が特定の場所からのみ Lucid アカウントにログインできるようにしたい場合は、このボックスをオンにして、下のフィールドに特定の IP アドレスを入力してリストします。 この機能では、IP範囲を示すためにCIDR表記が必要です。例:192.168.2.0/24 です。この機能とその他のEnterprise Shield アドオン機能の概要については、この記事をご覧ください。
注意: この機能により、許可された IP アドレスでログインしたユーザーが記載されていない他のアドレスへの移動を妨げられることはありません。
共有設定の調整
アカウント管理者、アカウント管理者、Shield管理者は、左側メニューのセキュリティドロップダウンから「 共有 」を選択することで共有設定を調整できます。 ページの上部には「 共有設定」「 文書所有権移転」「 エディターエクスペリエンス」のタブが表示されます。
基本的な共有
文書とフォルダーの共有
チームまたはエンタープライズユーザーに対してアカウントのすべてのユーザーと文書、画像、フォルダーを一度に共有する機能を付与する場合は、このチェックボックスをオンにします。
注 : 企業テンプレートをアカウント全体で共有するには、文書とフォルダーの共有設定を有効にする必要があります。詳細については、企業テンプレートの作成と整理の記事を参照してください。
文書への招待のプレビュー
アカウントのユーザーが送信する文書の招待状に文書のプレビューを含める場合は、このチェックボックスをオンにします。
画像共有
Lucidchart ユーザーが共有する画像を特定の画像に制限するか、すべての画像を自動的に共有できるようにするかを選択できます。
高度な共有設定
共有可能リンク
この設定により、アカウント上のユーザーが Lucidchart ドキュメント、ホワイトボード、Lucidscale ドキュメントに対して共有可能リンクを作成できるかどうか Lucidspark コントロールできます。
- 公開 : すべてのユーザーがアクセスできる共有リンクを生成する権限をユーザーに付与します。
- 制限付き : アカウントの他のユーザーのみがアクセスできる共有リンクを生成する権限をユーザーに付与します。
- オフ : ユーザーが共有可能なリンクを生成する機能を無効化します。
組織グループレベルで共有可能リンク設定をカスタマイズ
Lucidの 組織グループを使えば、アカウント管理者、アカウント管理者、Shield管理者は組織内の異なるユーザーごとに共有可能リンクの設定をカスタマイズできます。 そのためには、共有可能リンクの設定を調整する前に、左側の「組織グループ」ナビゲーションメニューからグループを選択してください。 Enterprise Shieldアドオンの詳細については、Enterprise Shieldアドオンの概要記事をご覧ください。
共有可能リンクの設定は、その組織グループ内の個人が所有するすべての文書とフォルダーに強制適用されます。
注 : 別の組織グループのユーザーが所有するフォルダーに文書またはフォルダーを配置した場合、親フォルダーの共有権限が、その中の文書またはフォルダーの権限よりも優先されます。
共有可能リンクのデフォルト有効期限を設定してください
新たに作成されたすべての共有可能リンクのデフォルト有効期限を設定するには:
- Lucid 管理者パネルに移動します。
- 左側のメニューにある「セキュリティ」ドロップダウンを展開し、 「共有」を選択します。
- 「期限切れの共有可能リンク」セクションまでスクロールします。
- 「共有リンクの有効期限を有効にする」の横のボックスにチェックを入れ、すべてのリンクが期限切れになるまでのフレームを選択します。
- 外部ツール ( Confluenceなど) に埋め込まれたドキュメントにデフォルトの有効期限を適用するには、「統合埋め込みに適用」の横のボックスにチェックを入れます。 この追加設定を適用すると、共有可能リンクに設定したデフォルトの有効期限を過ぎると、外部ツールのドキュメントにアクセスできなくなります。
- 右上隅の「変更を保存」を選択してください。
共有可能リンクにデフォルトの有効期限が設定されている場合、ユーザーは個人ドキュメントまたはホワイトボードの有効期限をより短い時間のフレームに設定できますが、ここで設定したデフォルトより長い有効期限を設定することはできません。
注意 :
- デフォルトの有効期限は、設定が有効になった後に作成された共有リンクにのみ適用されます。
- デフォルトの有効期限設定は、共有リンクにのみ適用されます。これは、リンクの有効期限が切れる前にドキュメントにアクセスしたすべてのコラボレーターが引き続きドキュメントにアクセスできることを意味します。 コラボレーターからのアクセスを取り消すには、ドキュメントまたはホワイトボードの共有を解除する必要があります。
注:埋め込みクリエーターがドキュメントへの編集および共有アクセス権を持たなくなった場合でも、アカウントのユーザーが所有する埋め込みドキュメントを外部アプリに保存できるようにすることもできます。 詳しい手順については、この記事の「公開と埋め込み」セクションまでスクロールしてください。
パスコードは複雑であることを要求します
共有可能リンクパスコードが複雑であるという要件を有効または無効にするには、以下の手順をフォローしてください:
- Lucid 管理者パネルに移動します。
- 左側のナビゲーションメニューから「セキュリティ」をクリックしてください。
- ドロップダウンメニューから「共有」を選択してください。
- 「共有可能リンクのパスコード」セクションまでスクロールしてください。
- 「パスコードが複雑であることを要求する」の隣のボックスにチェックを入れてください。
- 複雑度設定を決定するには、以下の要件を満たす必要があります。
- 大文字と小文字
- 番号
- 特殊文字
- 最小長さ
これを有効にしても、既存のパスコードは無効になりません。
ゲストコラボレーター アクセス in Lucidspark
ホワイトボードのゲストコラボレーターアクセスリンク生成機能を有効または無効 Lucidspark 。ゲストコラボレーターのリンクにはパスコードを求めることもできます。 Lucidのゲストコラボレーターについて詳しく知りたい方は、当記事をご覧ください。
Enable 参加 ID
Lucidchartドキュメント、Lucidsparkホワイトボード、Lucidscale ドキュメントの6桁参加IDコードの生成を有効または無効にしてください。
参加 ID リンクの共有制限 :
- ゲストコラボレーターを使った公開(Lucidsparkのみ):アカウントの共有可能リンクが公開に設定されていて、ゲストコラボレーターのアクセスリンクが有効になっている場合、参加IDを使うとゲストコラボレーターが受信者にアクセス権を付与されます。もしあなたのアカウントが共有可能リンクをPublicに設定し、ゲストコラボレーターのアクセスリンクが無効になっている場合、参加IDを使うとアクセスが許可されます 公開 - 編集および共有 受信者へのアクセス。
- 公開 : アカウントで [共有可能なリンク] が「公開」に設定されている場合、参加 ID を使用すると、受信者に [公開 - 編集と共有] アクセスが付与されます。
- 制限付き : アカウントで [共有可能なリンク] が「制限付き」に設定されている場合、参加 ID を使用すると、受信者に [編集と共有 (アカウントに制限)] アクセスが付与されます。
- オフ : アカウントで [共有可能なリンク] が「オフ」に設定されている場合、参加 ID は動作せず、エラーメッセージが表示されます。
注: 参加IDを無効にすると、既存のIDは有効期限が切れるまで最大2時間有効です。
メールによる共有
アカウントで [メールによる共有] 設定を設定する場合、次のオプションがあります。
- メールによるアイテムの共有を制限しない : ユーザーは任意のドメインのユーザーにメール経由で文書を共有できます。
- 所定のドメイン外のメールに文書を共有するユーザーに警告する : ユーザーが許可されたドメイン外で文書の共有を試みた場合に、警告メッセージが表示されます。
- メールによるアイテムの共有を以下のドメインに制限する : ユーザーは、許可されたドメイン上の他のユーザーとのみ文書を共有できます。記載されていないユーザーと共有しようとすると、共有が許可されていない旨の通知が届きます。
注意 : 共有先ドメインに基づいてユーザーに警告または制限することを選択した場合は、[ドメインの制限] セクションの下部にあるテキストボックスに許可されたドメインを入力できます。これを行わないと、アカウントの全員が文書を共有しようとするたびに警告または制限が発動します。
外部文書やフォルダーへのアクセス
次のオプションから選択します。
- 外部所有の文書やフォルダーへのアクセスを許可 (デフォルト)
- 外部所有の文書やフォルダーへのアクセスをブロック
- 特定のドメインまたはユーザーのメールアドレスで共有されているものを除き、外部所有の文書やフォルダーへのアクセスをブロックします。
- 外部の文書やフォルダーへのアクセスをブロックする場合は、まず発見機能にアクセスし、アカウントが所有する文書を外部所有のフォルダーから移動して、文書へのアクセスを失わないようにすることをお勧めします。外部所有のフォルダーへのユーザーのアクセスを管理者パネルから復元することはできないため、アクセスを制限する場合は注意してください。
- このオプションを選択すると、最大200件の特定のドメインやメールアドレスを許可リストに追加できます。これにより、アカウントのユーザーは、承認されたドメインまたはメールのユーザーやチームが所有する文書やフォルダーにアクセスできるようになります。
注: どちらかのアクセスブロックオプションを選択すると、「サポートを有効にする」チェックボックスが表示されます。これを有効にすると、Lucidはサポート目的で共有文書とフォルダをアカウント内でユーザーと共に行うことができます。 このボックスのチェックを外すと、Lucid所有の文書のサポート目的での共有が禁止されます。
承認済みドメインを許可リストに追加するには、関連するドメインをすべて追加したことを確認します。企業によっては、アカウントに複数のドメインが関連付けられている場合があります(例:example.co および exampleUSA.com)。ドメインを許可リストに追加するときは、そのパートナーと協力して、パートナーが独自の Lucid アカウントに対してドメイン制御を有効にしていることを確認することをお勧めします。ドメイン制御が有効になっていない場合、ユーザーは制御されていないドメインを使用して不正なアカウントを作成できます。
アカウントに選択したオプションに基づくユーザー エクスペリエンスの詳細については、このコミュニティ投稿を参照してください。
公開と埋め込み
これらの設定では次のオプションが提供されます。
- アカウントのユーザーが所有する文書を公開または公開埋め込みできるようにします。
- この設定を有効または無効にしても、埋め込み API には影響しません。
- 埋め込みクリエーターがドキュメントへの編集および共有アクセス権を持たなくなった場合、アカウントのユーザーが所有する埋め込みドキュメントが外部アプリに保存されることを許可します。
組織グループレベルで設定をカスタマイズ
Lucidの 組織グループを使えば、アカウント管理者、アカウント管理者、Shield管理者は組織内の異なるユーザーごとに公開や埋め込み設定をカスタマイズできます。 そのためには、公開および埋め込み設定を調整する前に、左側の「組織グループ」ナビゲーションメニューからグループを選択してください。 Enterprise Shieldアドオンの詳細については、Enterprise Shieldアドオンの概要記事をご覧ください。
文書の所有権設定の移譲
この設定では、文書の所有権を移譲できるユーザーを制限できます。すべての制限を解除するか、文書の所有権をエンタープライズアカウントのユーザー間でのみ移譲できるように設定するか、文書の所有権を移譲できないように設定するかを選択できます。文書の所有権を移譲する手順についてはこちらの記事を参照してください。
エディターエクスペリエンス
管理パネルのこのセクションでは、ユーザーが Lucidspark でチャットしたり、画像やアイコンを検索して使用したり、標準の Lucidchart テンプレートライブラリを使用したりできる機能を有効または無効にできます。ここで、アカウントのユーザーが利用できるようにするブランドフォントをアップロードすることもできます。
チャット
ユーザーがボードの編集中にチャットできるようにするには、このチェックボックスをオンにします。チャット機能は Lucidspark でのみ利用できます。
画像とアイコンの検索
これらの設定で以下の機能を制御できます。
- Braveの画像検索を有効にする と、 ユーザーが 画像を検索 できるようになります 。
- Giphy 画像検索を有効にしてユーザーが GIF を検索できるようにします。
- Noun Projectの検索機能を有効にして、 ユーザーが アイコンを検索 できるようにします 。
標準テンプレート
このチェックボックスをオンにすると、ユーザーは標準の Lucidchart テンプレートを使用できるようになります。このチェックボックスをオフにすると、ユーザーは、個人的に、またはチーム/エンタープライズアカウントの他のユーザーによって作成されたカスタムメイドのテンプレートのみを使用できるようになります。
ブランドのフォント
アカウント所有者とアカウント管理者は、Lucidchart と Lucidspark のアカウントのすべてのユーザーが使用できるブランドフォントをアップロードできます。方法は次のとおりです。
- 管理パネルの左側のメニューにある [セキュリティ] ドロップダウンを展開します。
- 左側のメニューオプションから[共有] をクリックします。
- ページの上部にある [エディターエクスペリエンス] タブを選択します。
- [ブランドのフォント] で [+] 記号をクリックしてフォントファイルをアップロードします。
- 画面の指示に従ってファイルをアップロードします。
Lucid Key Management Service (KMS)
Lucid の Key Management Service (KMS) を使用すると、企業は独自の暗号化キーを管理してセキュリティをさらに強化できます。このサービスの詳細についてはKMS ホワイトペーパーをご覧ください。
Enterprise Shield アドオンの詳細については、Enterprise Shield アドオンの概要の記事をご覧ください。
注:アカウント所有者、アカウント管理者、または Shield 管理者の場合、左側のメニューの [セキュリティ] ドロップダウンに KMS メニュー オプションが表示されます。KMS をまだ有効にしていない場合は、サポートにお問い合わせください。
キーが侵害されたという証拠がある場合は、Lucid 管理者パネルの KMS ページからマスターキーをローテーションできます。これは次の手順で行います。
- Lucid 管理者パネルの KMS ページに移動します。
- ローテーションキーを選択してね。
ユーザー機能の管理
開発者コントロール
開発者コントロールの制限は、エンタープライズ アカウントでのみ利用できます。開発者ツールへのアクセスを制限すると、アカウントのユーザーは自分のアカウント設定を通じて開発者ツールのロックを解除できなくなりますが、アカウント所有者、アカウント管理者、および Shield 管理者は、Lucid 管理者パネルのユーザー ページを通じてロールを手動で割り当てることができます。
手順と詳細については、 Lucid の開発者ツールに関する記事を読み、 Lucid 開発ガイドの管理者コントロールのセクションを確認してください。
チームハブへのアクセス
Lucid のチームハブを使うと、エンタープライズアカウントのメンバーはチームを編成して、より効率的にコラボレーションできます。「チームの作成と管理」でアカウントのユーザーがこの機能にどの程度アクセスできるかを制御したり、「管理者向けのチーム管理」で管理者パネルで誰がチームを表示および管理できるかを制御したりすることができます。
注: 監査ログイベントに隠れたチームが含まれている場合、アカウント管理者、アカウント管理者、Shield管理者はイベント内で隠れたチーム名をビューできます。
チームフォルダーの設定
デフォルトでは、エンタープライズアカウントのすべてのユーザーがチームフォルダーを作成できます。 チームフォルダーの作成機能をエンタープライズアカウント管理者のみに制限するには以下の手順に従います。
- 機能コントロールページの [チームフォルダーの設定] セクションまでスクロールします。
- [管理者のみにチームフォルダーの作成を許可する] を選択します。
- 表示されるテキストボックスに、ユーザーがチームフォルダーの作成をリクエストする方法についての詳細を追加します。
- 例えば、リクエストに使用できる管理者の名前、メールアドレス、電話番号、またはウェブリンクを入力できます。
- [変更を保存] をクリックします。
アカウント全体のサポート PIN を生成する
アカウント全体の文書サポート PIN
Lucid サポート エージェントがエンタープライズ アカウント上のすべての文書を閲覧できるようにする一時的なサポート PIN を生成します。 このオプションは、アカウント所有者、Shield 管理者、およびアカウントと文書管理者の両方であるユーザーのみが使用できます。
文書のサポート用 PIN を生成するには、次の手順を実行します。
- 左側のメニューの [セキュリティ] ドロップダウンから [サポート用 PIN] を選択します。
- [文書のサポート用 PIN] セクションで [文書のサポート用 PIN を生成] をクリックします。
- 表示されるポップアップで、PIN を有効にする期間を選択します。
- [生成] をクリックします。
現在、Lucid サポートエージェントと共有すれば、PINの右側のコピーアイコンをクリック 、トラブルシューティングのサポートを受けられます。 生成されたPINは一時的なPINです。
アカウント全体のテクニカル サポート PIN
Lucid サポート エージェントがアカウントの任意のユーザーにアクセスして問題のトラブルシューティングを行えるようにする一時的なサポート PIN を生成します。このオプションは、アカウント所有者、アカウント管理者、および Shield 管理者のみが利用できます。
テクニカルサポート用 PIN を生成するには、次の手順を実行します。
- 左側のメニューの [セキュリティ] ドロップダウンから [サポート用 PIN] を選択します。
- [テクニカルサポート PIN] セクションで、 [テクニカルサポート用 PIN を生成] をクリックします。
- 表示されるポップアップで、PIN を有効にする期間を選択します。
- [生成] をクリックします。
現在、Lucid サポートエージェントと共有すれば、PINの右側のコピーアイコンをクリック 、トラブルシューティングのサポートを受けられます。 生成されたPINは一時的なPINです。
アクティブな文書およびテクニカルサポート PIN は、[セキュリティ] ドロップダウンの [サポート用 PIN] セクションに表示されます。ここで、PIN にアクセスしたり、作成された時刻や作成者を確認したり、PIN の有効期限が切れるまでの残り時間を確認したり、アクティブな PIN へのアクセスを取り消したり、新しい PIN を生成したりできます。
この記事へのフィードバックをお寄せください
この記事に関するフィードバックはありますか?体験の内容についてこちらから教えてください。