エンタープライズアカウントのドメイン制御を有効にしてください

ドメイン管理の有効化

ドメインコントロールはエンタープライズ専用の機能で、ドメイン上のユーザーのセキュリティ設定を管理し、組織全体のセキュリティ基準を設定できます。Lucidアカウントでドメインコントロールを有効にすると、ユーザーは管理ドメインで不正なアカウントを作成することが防止されます。

ドメインコントロールを有効にすると、Lucidアカウントに登録しようとしたユーザーには、すでにエンタープライズアカウントが存在することが通知され、本人確認のためにリダイレクトされます。本人確認が完了すると、そのユーザーは貴社のLucidアカウントに追加されます。

ユーザーの ID を確認するために選択する方法は、アカウントに設定されたデフォルトのユーザーサインイン認証方法と一致する必要があります。

以下のいずれかの方法でユーザーの ID を確認します。

• 確認メール : ユーザーは確認リンクが記載されたメールを受信します。
• SAML 認証 : ユーザーは組織の SAML インスタンスにリダイレクトされます。
• Google SSO 認証 : ユーザーは Google SSO 経由での認証へリダイレクトされます。
• Office 365 SSO 認証 : ユーザーは Office 365 認証情報を使用した認証へリダイレクトされます。
• カスタム認証 URL へリダイレクト: ユーザーは認証 URL 経由で別の SSO プロバイダーにリダイレクトされます。

ドメイン検証

ドメインは、統合およびドメイン管理の2つの目的で確認されます。

ドメインの確認は、単一のアカウントで管理できるようにドメインをロックダウンしたり、それらのドメイン上のユーザーを統合したりする前に、特定のドメインの所有権を確認するプロセスです。セキュリティとデータのプライバシーを確保するため、Lucid は特定の手順に従って、特定のドメインの統合または管理を要求しているアカウントがそのドメインを所有していることを確認する義務があります。

以下の両方に当てはまる場合は、ドメインを確認する必要があります。

• 統合または管理されるドメインがアカウント所有者のドメイン (アカウントのメールアドレスを参照) と異なる。
• 統合または管理されるアカウントと同じドメインを持つアカウントにユーザーがいない。

ドメイン検証方法

Lucid では、ドメインを確認する方法が4つあります。

• DNSレコードの検証
• 署名済みフォームの検証
• ホスティング検証
• メールアドレスの検証

エンタープライズアカウントのドメイン認証を依頼するには、アカウントマネージャー、カスタマーサクセスマネージャー、または営業部に連絡し、以下の詳細をお知らせください。

• 確認するドメイン。
• これらのドメインの Web 管理者のメールアドレスと名前 (ホスティングまたは DNS レコード検証でドメインを確認する場合)。
• Lucid管理者のメールアドレスおよび氏名。

ドメインへの招待

同じドメインのチームアカウントまたはエンタープライズアカウントのユーザーが、チームへの参加リクエストをメールで送信できるかどうかを決定します。このチェックボックスをオフにすると、参加リクエストは受信されなくなり、同じドメインの次に大きなアカウントがリクエストを受信します。

アカウントのユーザーが他のアカウントアカウントへの招待の受諾によりアカウントを離れられるかどうかを決定します。ユーザーが管理者からの明示的なアクションなしでアカウントを離れられるようにする設定はデフォルトでオフに設定されています。このオプションを選択すると、ユーザーは他のアカウントからの明示的な招待を受諾できるようになります。

管理者以外のユーザーに新規ユーザーの招待を許可

この設定を使用すると、チームまたはエンタープライズアカウントの管理者以外のユーザーが新しいユーザーを招待できるかどうかを指定できます。

次のようなオプションがあります。

• 制限はなく、すべてのユーザーが新しいユーザーを招待できます。
• すべてのユーザーは、同じ (または承認された) ドメインを持つ他のユーザーを招待できます。
• すべてのユーザーは、ここに記載されたドメインから新しいユーザーを招待できます。
• 完全封鎖。アカウント管理者、アカウント管理者、Shield管理者のみが新しいユーザーを招待できます。

この記事へのフィードバックをお寄せください