管理者パネルの [セキュリティ] ページでは、アカウント管理者とアカウント管理者は、組織のニーズに合わせて Lucid セキュリティ設定をカスタマイズできます。

無料版	個人向け	チーム	エンタープライズ	FedRAMPの

アップグレードの手順については、Lucid アカウントをアップグレードするの記事を参照してください。

セキュリティページへのアクセス

[セキュリティ] ページに移動するには以下の手順に従います。

[管理者] を選択します。
左側のメニューで [セキュリティ] をクリックします。

ドメイン制御の有効化

ドメイン管理は、ドメイン上のユーザーのセキュリティ設定を制御し、組織全体のセキュリティ標準を設定できるエンタープライズのみの機能です。Lucid アカウントでドメイン管理を有効にすると、ユーザーは管理対象ドメインで不正なアカウントを作成できなくなります。

ドメインコントロールを有効にすると、Lucid アカウントへの新規登録を試みたユーザーに対し、エンタープライズアカウントがすでに存在する旨が通知され、そのユーザーは ID 認証のためリダイレクトされます。ユーザーの ID 認証が完了すると、ユーザーは組織の Lucid アカウントに追加されます。

ユーザーの ID を確認するために選択する方法は、アカウントに設定されたデフォルトのユーザーサインイン認証方法と一致する必要があります。

以下のいずれかの方法でユーザーの ID を確認します。

確認メール : ユーザーは確認リンクが記載されたメールを受信します。
SAML 認証 : ユーザーは組織の SAML インスタンスにリダイレクトされます。
Google SSO 認証 : ユーザーは Google SSO 経由での認証へリダイレクトされます。
Office 365 SSO 認証 : ユーザーは Office 365 認証情報を使用した認証へリダイレクトされます。
カスタム認証 URL へリダイレクト: ユーザーは認証 URL 経由で別の SSO プロバイダーにリダイレクトされます。

注意 : ドメイン管理のセキュリティ要件に従い、設定のリクエストに際してはアカウントマネージャー、カスタマーサクセスマネージャー、またはセールス担当に問い合わせる必要があります。

ドメイン認証

ドメインは、統合とドメイン制御の 2 つの目的で検証されます。

ドメインの確認は、単一のアカウントで管理できるようにドメインをロックダウンしたり、それらのドメイン上のユーザーを統合したりする前に、特定のドメインの所有権を確認するプロセスです。セキュリティとデータのプライバシーを確保するため、Lucid は特定の手順に従って、特定のドメインの統合または管理を要求しているアカウントがそのドメインを所有していることを確認する義務があります。

以下の両方に当てはまる場合は、ドメインを確認する必要があります。

統合または管理されるドメインがアカウント所有者のドメイン (アカウントのメールアドレスを参照) と異なる。
統合または管理されるアカウントと同じドメインを持つアカウントにユーザーがいない。

ドメインの確認方法

Lucid では、ドメインを確認する方法が3つあります。

ホスティング検証
DNS レコードの検証
メールアドレスの検証

Enterprise アカウントのドメイン認証をリクエストするには、アカウントマネージャー、カスタマーサクセスマネージャー、または営業担当者に連絡し、以下の詳細をお知らせください。

確認するドメイン。
これらのドメインの Web 管理者のメールアドレスと名前 (ホスティングまたは DNS レコード検証でドメインを確認する場合)。
Lucid 管理者のメールアドレスと名前。

ドメイン招待

domain-invites-setting-in-管理者パネル.jpg

同じドメインのチームアカウントまたはエンタープライズアカウントのユーザーが Lucid アカウントを作成する際に、アカウントへの参加リクエストをメールで送信できるかどうかを決定します。このボックスのチェックを外すと、参加リクエストは受信されなくなり、同じドメインの次に大きいアカウントがリクエストを受け取るようになります。

アカウントのユーザーが別のアカウントへの招待を承諾して退出できるかどうかを決定します。管理者からの明示的なアクションなしにユーザーがアカウントを離れることを許可することは、デフォルトでオフになっています。このオプションを選択すると、ユーザーは他のアカウントからの明示的な招待を承諾できるようになります。

手記： ユーザーが招待によってアカウントを離れる場合、デフォルトではそのユーザーは自分の文書を持ち帰ります。ただし、文書がチームフォルダ内に整理されている場合、文書はユーザーと一緒に転送されません。

管理者以外のユーザーに新しいユーザーの招待を許可する

この設定では、チームアカウントまたは Enterprise アカウントの管理者以外のユーザーが新しいユーザーを招待する機能を指定できます。

次のようなオプションがあります。

制限はなく、すべてのユーザーが新しいユーザーを招待できます。
すべてのユーザーは、同じ (または承認された) ドメインを持つ他のユーザーを招待できます。
すべてのユーザーは、ここに記載されたドメインから新しいユーザーを招待できます。
完全なロックダウン。アカウント管理者とアカウント管理者のみが新しいユーザーを招待できます。

認証サインオン方式

左側のメニューの [セキュリティ] ドロップダウンから [認証] を選択して、ユーザーのサインオンとパスワードの設定にアクセスします。

Lucid で現在サポートされているサインオン方法は以下のとおりです。

メールアドレスとパスワード
Google SSO
Office 365 SSO
Slack
SAML( エンタープライズのみ)

注意 : Lucid ユーザーは、Google または Microsoft の SSO ログインを介して多要素認証 (MFA) を設定できます。エンタープライズアカウントでは、ID 管理プロバイダー (IDP) 経由で多要素認証を設定できます。

ユーザーのサインイン

ログイン方法の有効化や無効化は、それぞれのログイン方法の横のボックスのチェックを入れるか外して行います。

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

複数のログイン方法を選択すると、ユーザーは Lucid のログインページにメールアドレスを入力した後で各自の希望するログイン方法を選択できるようになります。

デフォルトの認証

アカウントのデフォルトの認証方法は、ユーザーが Lucid のログインページにメールアドレスを入力した後、「次へ」をクリックするか、「Enter」キーを押したときに表示されるログイン方法です。

選択するデフォルトの認証方法は、ユーザー ID の検証に選択した方法と一致する必要があります (ドメイン管理のセクションを参照してください)。

SAMLの

SAML サインオンを使用している場合は、SAML をデフォルトの認証方法として設定する必要があります。これが設定されていない場合、ユーザーは IDP を通して Lucidchart、Lucidspark、Lucidscale にアクセスできるものの、Lucid のログインページで SAML サインオンを使用することはできなくなります。

ユーザーのログインを許可されたIPアドレスに制限する

アカウント管理者またはアカウント管理者として、従業員が特定の場所からのみ Lucid アカウントにログインできるようにする場合は、このボックスにチェックを入れ、特定のIPアドレスを下のフィールドに入力してリストアップしてください。この機能では、IP 範囲を示すために CIDR 表記が必要です。 192.168.2.0/24. この機能とその他の Enterprise Shield アドオン機能の概要については、こちらの記事をご覧ください。

注意: この機能により、許可された IP アドレスでログインしたユーザーが記載されていない他のアドレスへの移動を妨げられることはありません。

アイドルセッションのタイムアウト制限を構成する

この機能を使用すると、アカウント管理者とアカウント管理者は、ユーザーがエンタープライズアカウントから自動的にサインアウトされるまでの非アクティブな時間制限を設定できます。ユーザーが設定された制限時間内にアイドル状態になった場合、アクティビティを再開するときに再度ログインする必要があります。

Enterprise Shield アドオンの詳細については、 Enterprise Shield アドオンの概要記事をご覧ください。

手記： この機能は、Enterprise Shield アドオンを持っていないアカウントも含め、FedRAMP 環境のすべてのアカウントで使用できます。

設定できる最小制限は 15 分、最大制限は 14 日です。

タイムアウト制限を設定するには、次の手順を実行します。

Lucid 管理パネルの左側にあるメニューから [セキュリティ] をクリックします。
[認証] を選択します。
[アイドルセッションのタイムアウト] セクションまでスクロールします。
「非アクティブなユーザーを自動的にログアウトする」チェックボックスをオンにします。
ドロップダウンメニューから、制限時間を指定します。
右上隅にある [ 変更を保存 ] をクリックします。

アイドルセッションのタイムアウト制限を適用しない場合は、[非アクティブなユーザーを自動的にログアウトする] の横のボックスをオフにします。

明晰な管理パネルのアイドルセッションタイムアウトセクション.png

パスワードポリシーの設定

組織でメールとパスワードによるログインが許可されている場合、アカウント管理者とアカウント管理者は、左側のメニューの [セキュリティ]の下のドロップダウンから [認証 ]の設定を変更して、ユーザーのパスワードのセキュリティを強化できます。

チームアカウントとエンタープライズアカウントの場合には、ここで最小文字数の設定、大文字、数字、記号文字の各項目の少なくとも1つを要求するかどうかの指定も行えます。

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

エンタープライズアカウントで利用できる追加のパスワード制限には、ロックアウト前に許可されるログイン試行の失敗回数の制限とロックアウト期間の設定、一定期間後にユーザーにパスワードの変更を要求すること、以前に使用したパスワードの再利用の防止が含まれます。

password-restrictions-available-on-enterprise-account.png

強制パスワードリセット

強制パスワードリセットを選択すると、組織のメンバー全員のパスワードを強制的にリセットできます。この動作の後にユーザーがログインすると、パスワードの変更を促されます。

共有設定の調整

アカウント管理者とアカウント管理者は、左側のメニューの [セキュリティ] ドロップダウンから [共有 ] を選択して、共有設定を調整できます。ページの上部には、 共有設定 、文書所有権の譲渡、 エディターエクスペリエンス のタブが表示されます。

基本的な共有

文書とフォルダーの共有
チームまたはエンタープライズユーザーに対してアカウントのすべてのユーザーと文書、画像、フォルダーを一度に共有する機能を付与する場合は、このチェックボックスをオンにします。

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

手記： 企業テンプレートをアカウント全体で共有するには、文書とフォルダーの共有設定を有効にする必要があります。詳細については、企業テンプレートの作成と整理の記事を参照してください。

文書への招待のプレビュー
アカウントのユーザーが送信する文書の招待状に文書のプレビューを含める場合は、このチェックボックスをオンにします。

check-box-to-enable-or-disable-document-invitation-previews.png

画像共有
Lucidchart ユーザーが共有する画像を特定の画像に制限するか、すべての画像を自動的に共有できるようにするかを選択できます。

image-sharing-options-for-lucid-team-or-enterprise-account.png

高度な共有

共有可能なリンク

この設定では、アカウントのユーザーが、アカウント上の Lucidchart 文書、Lucidspark ボード、および Lucidscale モデルへの共有可能なリンクを作成できるかどうかを制御できます。

公開 : すべてのユーザーがアクセスできる共有リンクを生成する権限をユーザーに付与します。
制限付き : アカウントの他のユーザーのみがアクセスできる共有リンクを生成する権限をユーザーに付与します。
オフ : ユーザーが共有可能なリンクを生成する機能を無効化します。

Customize 共有可能リンク設定を組織グループレベルでカスタマイズ

Lucidの組織グループを使用して、アカウント管理者とアカウント管理者は、組織内のさまざまなユーザーの共有可能リンク設定をカスタマイズできます。これを行うには、共有可能リンクの設定を調整する前に、左側の [組織グループ] ナビゲーションメニューからグループを選択します。 Enterprise Shield アドオンの詳細については、 Enterprise Shield アドオンの概要記事をご覧ください。

特定の組織グループの共有可能なリンク設定を親グループの設定とは異なる方法でカスタマイズすると、以下の図のように「カスタマイズ済み」タグが表示されます。

高度な共有表示-カスタマイズタグ-組織グループ設定-管理パネル内.png

共有可能なリンクの設定は、その組織グループ内の個人が所有するすべてのドキュメントとフォルダに適用されます。

手記： 別の組織グループのユーザーが所有するフォルダにドキュメントやフォルダを配置すると、親フォルダの共有権限が、そのフォルダ内のドキュメントやフォルダの権限よりも優先されます。

期限間近の共有リンク

新しく作成されたすべての共有リンクにデフォルトで有効期限を設定するには、このボックスをチェックし、すべてのリンクの有効期限を選択します。ユーザーは、個々の文書やボードでより短い有効期限を設定することができますが、ここで設定したデフォルトより長い有効期限を設定することはできません。

注意 :

デフォルトの有効期限は、設定が有効になった後に作成された共有リンクにのみ適用されます。
デフォルトの有効期限設定は共有リンクにのみ適用されます。したがって、リンクの有効期限が切れる前に文書にアクセスした共同編集者はすべて、引き続きその文書やボードにアクセスできます。共同編集者のアクセスを取り消すには、その共同編集者との文書の共有を解除する必要があります。

check-box-to-set-parameters-for-expiring-share-links.png

Lucidspark でのゲスト共同編集者のアクセス

Lucidspark ボードのゲストコラボレーターアクセスリンクの生成を有効または無効にします。詳細については、 Lucid のゲストコラボレーターの記事をご覧ください。

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

参加 ID を有効化

Join IDLucidchartドキュメント、Lucidspark ボード、およびLucidscale モデルの 6 桁のコードの生成を有効または無効にします。

参加 ID リンクの共有制限 :

ゲスト共同編集者で公開 (Lucidspark のみ) : アカウントで [共有可能なリンク] が「公開」に設定されており、ゲスト共同編集者アクセスリンクが有効になっている場合、参加 ID を使用するとゲスト共同編集者としてのアクセスが受信者に付与されます。アカウントで [共有可能なリンク] が「公開」に設定し、ゲスト共同編集者アクセスリンクを無効にしている場合、参加 IDを使用すると、受信者に [公開 - 編集と共有] アクセスが付与されます。
公開 : アカウントで [共有可能なリンク] が「公開」に設定されている場合、参加 ID を使用すると、受信者に [公開 - 編集と共有] アクセスが付与されます。
制限付き : アカウントで [共有可能なリンク] が「制限付き」に設定されている場合、参加 ID を使用すると、受信者に [編集と共有 (アカウントに制限)] アクセスが付与されます。
オフ : アカウントで [共有可能なリンク] が「オフ」に設定されている場合、参加 ID は動作せず、エラーメッセージが表示されます。

メールによる共有

アカウントで [メールによる共有] 設定を設定する場合、次のオプションがあります。

メールによるアイテムの共有を制限しない : ユーザーは任意のドメインのユーザーにメール経由で文書を共有できます。
特定のドメイン外のメールに文書を共有するユーザーを警告する:許可されたドメイン外の文書を共有しようとすると、ユーザーに警告メッセージが送信されます。
メールによるアイテムの共有を以下のドメインに制限する : ユーザーは、許可されたドメイン上の他のユーザーとのみ文書を共有できます。記載されていないユーザーと共有しようとすると、共有が許可されていない旨の通知が届きます。

注:共有先ドメインに基づいてユーザーを警告または制限することを選択した場合は、「ドメイン制限」セクションの下部にあるテキストBoxに、許可する許可されたドメインを入力できます。これを行わないと、ドキュメントを共有しようとするたびに、アカウントのすべてのユーザーに警告または制限が表示されます。

公開と埋め込み

これらの設定には、次のオプションがあります。

アカウントのユーザーが Web ページにドキュメントを公開して公開できるかどうかを制御します。
外部アプリに埋め込み文書を追加したユーザーが Lucid 文書への編集および共有アクセス権を失った場合でも、埋め込み文書を外部アプリに保持できるようにします。

公開および埋め込みセキュリティ設定Lucid.png

文書の所有権設定の移譲

この設定では、文書の所有権を移譲できるユーザーを制限できます。すべての制限を解除するか、文書の所有権をエンタープライズアカウントのユーザー間でのみ移譲できるように設定するか、文書の所有権を移譲できないように設定するかを選択できます。文書の所有権を移譲する手順についてはこちらの記事を参照してください。

エディターエクスペリエンス

管理パネルのこのセクションでは、ユーザーが Lucidspark でチャットしたり、画像やアイコンを検索して使用したり、標準の Lucidchart テンプレートライブラリを使用したりできる機能を有効または無効にできます。ここで、アカウントのユーザーが利用できるようにするブランドフォントをアップロードすることもできます。

チャット

ユーザーがボードの編集中にチャットできるようにするには、このチェックボックスをオンにします。チャット機能は Lucidspark でのみ利用できます。

画像とアイコンの検索

これらの設定で以下の機能を制御できます。

Bing 画像検索を有効にしてユーザーが画像を検索できるようにします。
Giphy 画像検索を有効にしてユーザーが GIF を検索できるようにします。
Iconfinder 検索を有効にしてユーザーがアイコンを検索できるようにします。

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

標準テンプレート

このチェックボックスをオンにすると、ユーザーは標準の Lucidchart テンプレートを使用できるようになります。このチェックボックスをオフにすると、ユーザーは、個人的に、またはチーム/エンタープライズアカウントの他のユーザーによって作成されたカスタムメイドのテンプレートのみを使用できるようになります。

enable-or-disable-standard-template-usage-for-Lucid-account.png

ブランドのフォント

アカウント管理者は、Lucidchart と Lucidspark のアカウント上のすべてのユーザーが使用できるブランドフォントをアップロードできます。方法は次のとおりです。

管理パネルの左側のメニューにある [セキュリティ] ドロップダウンを展開します。
左側のメニューオプションから [共有] をクリックします。
ページの上部にある [エディターエクスペリエンス] タブを選択します。
[ブランドのフォント] で [+] 記号をクリックしてフォントファイルをアップロードします。
画面の指示に従ってファイルをアップロードします。

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Lucid キー管理サービス (KMS)

Lucidの Key Management Service (KMS) を使用すると、企業は独自の暗号化キーを制御して、セキュリティのレイヤーを追加できます。このサービスの詳細については、KMS のホワイトペーパーを参照してください。

Enterprise Shield アドオンの詳細については、 Enterprise Shield アドオンの概要記事をご覧ください。

手記： アカウント管理者またはアカウント管理者として、左側のメニューの[セキュリティ]ドロップダウンにKMSメニューオプションが表示されます。 KMS をまだ有効にしていない場合は、サポートにお問い合わせください。

キーが侵害された証拠がある場合は、 Lucid 管理者パネルの KMS ページからマスターキーをローテーションできます。これを行うには、次の手順を実行します。

Lucid 管理者パネルの KMS ページに移動します。
[回転キー] を選択します。

ユーザー機能の管理

開発者コントロール

開発者コントロールの制限は、Enterprise アカウントでのみ使用できます。開発者ツールへのアクセスを制限すると、アカウントのユーザーは [アカウント設定] から開発者ツール自体のロックを解除できませんが、アカウント管理者とアカウント管理者は、 Lucid 管理者パネルの [ユーザー] ページから手動でロールを割り当てることができます。

手順と詳細については、 Lucid の開発者ツールの記事と、 Lucid 開発ガイドの「管理者コントロール」セクションを参照してください。

開発者ツールへのアクセスを制限するための明快な管理パネルのセクション.png

Collaborative AI

Lucidの Collaborative AI により、ユーザーはより短い時間で、より創造性と革新性を備えたアイデアをブレインストーミングし、構築することができます。この機能をユーザーに付与するかどうかは、「AI 機能を有効にする: まとめる、アイデアを生成する、並べ替えるアイデア」のオンとオフを切り替えることで制御できます。 Collaborative AI へのアクセス制限は、Team アカウントと Enterprise アカウントで利用できます。

詳細については、「コラボレイティブAIで生産性とイノベーションを変革する」の記事をご覧ください。

コラボレーティブ-AI-トグル-イン-明快-セキュリティ-設定.png

チームハブへのアクセス

Lucid のチームハブエクスペリエンスにより、エンタープライズアカウントのアカウントメンバーは、より効率的なコラボレーションのためにチームを編成できます。この機能に対するユーザーのアクセス権は、「チームの作成と管理」で制御でき、管理者パネルの「管理者のチーム管理」では、誰がチームを表示および管理できるかを制御できます。

team-hub-security-settings-in-管理者パネル.png

チームフォルダの設定

デフォルトでは、Enterpriseアカウントのすべてのユーザーがチームフォルダを作成できます。

team-folder-creation-settings-for-管理者-only-set-up.jpg

チームフォルダーの作成機能をエンタープライズアカウント管理者のみに制限するには以下の手順に従います。

機能コントロールページの「チームフォルダの設定」セクションまでスクロールします。
[管理者のみにチームフォルダーの作成を許可する] を選択します。
表示されるテキストボックスに、ユーザーがチームフォルダーの作成を要求する方法に関する詳細を追加します。
- たとえば、リクエストに使用できる管理者名、メールアドレス、電話番号、またはWebリンクを入力できます。
[ 変更を保存] をクリックします。

文書サポート PIN の生成

一時的なサポート PIN を生成して、 Lucid サポートエージェントが Enterprise アカウント上のすべてのドキュメントを表示できるようにします。このオプションは、アカウント管理者、アカウント管理者、および文書管理者のみが使用できます。

サポート PIN を生成するには、次の手順を実行します。

[サポートアクセス] セクションまで下にスクロールします。
ページの上部にある [サポート PIN] タブを選択します。
[サポート PIN を生成] をクリックします。
表示されるポップアップモーダルで、PINの右側にある [コピー ]をクリックします。
[完了] をクリックします。

一時的なサポート-pin-modal.jpg

これで、生成したサポート PIN をチケット内の Lucid サポートエージェントと共有して、トラブルシューティングを支援できるようになりました。生成した PIN は、7 日間有効になる一時的な PIN です。

一時的な PIN へのアクセス、PIN の有効期限切れまでの残り時間の確認、新しい PIN の生成、または有効な PIN へのアクセスの取り消しが必要な場合は、上記の手順をもう一度実行します。

この記事へのフィードバックをお寄せください

この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。

関連記事