관리자 패널의 보안 페이지에서 조직의 요구 사항에 맞게 Lucid 보안 설정을 사용자 지정할 수 있습니다.

일부 보안 기능은 기업 계정에서만 사용할 수 있습니다. 기업 계정으로 업그레이드하려면 Lucid 계정 업그레이드 문서를 확인하세요.

보안 페이지에 액세스

보안 페이지로 이동하려면 다음 단계를 따르세요.

관리자를 선택합니다.
왼쪽 메뉴에서 보안을 클릭합니다.

도메인 제어 활성화

도메인 제어는 도메인 사용자에 대한 보안 설정을 제어하고 전체 조직에 대한 보안 표준을 설정할 수 있는 기업 전용 기능입니다. Lucid 계정에서 도메인 제어를 활성화하면 사용자가 제어된 도메인으로 승인되지 않은 팀을 만들 수 없습니다.

도메인 제어를 활성화하면 Lucid 계정에 가입하려는 사용자에게 기업 계정이 이미 존재한다는 알림이 전송되고 신원을 확인하도록 리디렉션됩니다. 신원이 확인되면 사용자는 조직의 Lucid 계정에 추가됩니다.

사용자의 신원을 확인하기 위해 선택하는 방법은 계정에 대해 설정된 기본 사용자 로그인 인증 방법과 일치해야 합니다.

사용자 신원을 확인하기 위해 다음 옵션 중 하나를 선택합니다.

확인 이메일: 사용자는 확인 링크가 포함된 이메일을 받습니다.
SAML 인증: 사용자가 조직의 SAML 인스턴스로 리디렉션됩니다.
Google SSO 인증: 사용자가 Google SSO를 통해 인증하도록 리디렉션됩니다.
Office 365 SSO 인증: 사용자는 Office 365 자격 증명을 통해 인증하도록 리디렉션됩니다.
사용자 지정 인증 URL로 리디렉션: 사용자는 인증 URL을 통해 다른 SSO 공급자로 리디렉션됩니다.

참고: 도메인 제어의 보안 요구 사항으로 인해 계정 관리자, 고객 성공 관리자 또는 영업팀에 문의하여 설정을 요청해야 합니다.

도메인 확인

도메인은 통합과 도메인 제어라는 두 가지 목적으로 확인됩니다.

도메인 확인은 단일 계정으로 제어할 도메인을 잠그거나 해당 도메인에 있는 사용자를 통합하기 전에 특정 도메인의 소유권을 확인하는 프로세스입니다. 보안 및 데이터 개인정보 보호를 위해 Lucid는 특정 절차에 따라 특정 도메인을 통합하거나 제어하도록 요청하는 계정이 해당 도메인을 소유하고 있는지 확인해야 합니다.

도메인 확인은 다음 두 가지 모두에 해당하는 경우 수행해야 합니다.

통합하거나 제어할 도메인이 계정 소유자의 도메인(계정의 이메일 주소 참조)과 다릅니다.
계정에 통합 또는 제어할 도메인과 동일한 도메인을 가진 사용자가 없습니다.

도메인 확인 방법

Lucid는 도메인을 확인하는 세 가지 방법을 제공합니다.

호스팅 유효성 검사
DNS 레코드 유효성 검사
이메일 유효성 검사

기업 계정에 대한 도메인 확인을 요청하려면 계정 관리자, 고객 성공 관리자 또는 영업팀에 문의하고 다음 세부 정보를 제공하세요.

확인할 도메인입니다.
해당 도메인의 웹 관리자의 이메일 주소 및 이름(호스팅 또는 DNS 레코드 검증을 통해 도메인을 확인하는 경우).
Lucid 관리자의 이메일 주소 및 이름.

도메인 제어 계정 초대

check-box-to-enable-or-disable-document-invitation-previews.png

동일한 도메인의 사용자가 Lucid 계정을 만들 때 팀 가입 요청을 이메일로 보낼 수 있도록 할 것인지 여부를 선택해 주세요. 이 상자를 선택 취소하면 더 이상 가입 요청을 수신하지 않으며, 동일한 도메인을 가진 다음으로 큰 계정이 요청을 수신합니다.

팀 내 사용자가 다른 팀 계정의 초대를 수락하여 팀을 떠날 수 있도록 할 것인지 여부를 선택해 주세요. 사용자가 관리자의 신속 조치 없이 팀을 떠날 수 있도록 허용하는 것은 기본적으로 비활성화되어 있습니다. 해당 옵션을 선택하면 사용자가 다른 팀의 명시적 초대를 수락할 수 있습니다.

참고: 사용자가 초대를 통해 팀을 떠나는 경우 기본적으로 문서를 함께 가져갑니다.그러나 문서가 팀 폴더 내에 정리되어 있는 경우 해당 문서는 사용자와 함께 전송되지 않습니다.

비관리자가 새 사용자를 팀에 초대할 수 있도록 허용

여기에서 계정의 비관리자 사용자가 새 사용자를 계정에 가입하도록 초대할 수 있는 기능을 표시할 수 있습니다.

옵션에는 다음이 포함됩니다.

제한이 없습니다. 모든 사용자가 새 사용자를 초대할 수 있습니다.
모든 사용자는 동일하거나 승인된 도메인을 가진 다른 사용자를 초대할 수 있습니다.
모든 사용자는 여기에 나열된 도메인의 새 사용자를 초대할 수 있습니다.
전체 잠금. 계정 소유자 및 팀 관리자만 새 사용자를 초대할 수 있습니다.

인증 로그인 방법

왼쪽 메뉴의 보안 드롭다운에서 인증을 선택하여 사용자 로그인 및 비밀번호 설정에 액세스합니다.

현재 Lucid에서 지원되는 로그인 방법은 다음과 같습니다.

이메일 및 비밀번호
Google SSO
Office 365 SSO
Slack
SAML(기업 전용)

참고: Lucid 사용자는 Google 또는 Microsoft의 SSO 로그인을 통해 다단계 인증(MFA)을 설정할 수 있습니다.기업 계정은 신원 관리 제공업체(IDP)를 통해 다단계 인증을 설정할 수 있습니다.

사용자 로그인

각 방법 옆에 있는 상자를 선택하거나 선택 취소하여 다른 로그인 방법을 활성화 및 비활성화합니다.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

둘 이상의 방법을 선택한 경우 사용자는 페이지의 Lucid 로그인에 이메일 주소를 입력한 후 원하는 로그인 방법을 선택할 수 있습니다.

기본 인증

팀의 기본 인증 방법은 사용자가 Lucid 로그인 페이지에 이메일 주소를 입력한 후 다음을 클릭하거나 "Enter" 키를 누를 때 표시되는 로그인 방법입니다.

선택한 기본 인증 방법은 사용자 신원을 확인하기 위해 선택한 방법과 일치해야 합니다(도메인 제어 섹션 참조).

SAML(기업 전용)

SAML 로그인을 사용하는 경우 SAML을 기본 인증 방법으로 설정해야 합니다. 그렇게 하지 않을 경우 사용자는 IDP를 통해 Lucidchart, Lucidspark 및 Lucidscale에 액세스할 수 있지만 Lucid 로그인 페이지를 통해 SAML 로그인을 사용할 수 없습니다.

허용된 IP 주소로 사용자 로그인 제한

직원이 특정 위치에서만 Lucid 계정에 로그인할 수 있도록 하려면 이 상자를 선택하고 아래 필드에 IP 주소를 입력하여 특정 IP 주소를 나열하세요. 이 기능을 사용하려면 CIDR 표기법을 사용하여 IP 범위(예: 192.168.2.0/24)를 표시해야 합니다.

참고: 이 기능은 사용자가 허용된 IP 주소로 로그인한 다음 목록에 없는 다른 주소로 이동하는 것을 방지하지 않습니다.

비밀번호 정책 설정

조직에서 이메일 및 비밀번호 로그인을 허용하는 경우 왼쪽 메뉴의 보안 아래에 있는 드롭다운의 인증에서 설정을 변경하여 사용자 비밀번호의 보안을 강화할 수 있습니다.

팀 및 기업 계정에서는 최소 문자 수를 설정하고 대문자, 숫자, 기호 문자 항목 중 하나 이상을 요청할지 여부를 지정하는 것이 포함됩니다.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

기업 계정에서만 사용할 수 있는 추가 비밀번호 제한 기능에는 잠금 기간 및 계정이 잠기기 전에 허용되는 로그인 시도 실패 횟수에 대한 제한 설정, 사용자가 일정 시간 후에 비밀번호를 변경하도록 요구, 이전에 사용한 비밀번호의 재사용 방지 등이 포함됩니다.

password-restrictions-available-on-enterprise-account.png

비밀번호 재설정 강제 적용

비밀번호 재설정 강제 적용을 선택하면 조직의 모든 구성원에 대해 강제로 비밀번호를 재설정할 수 있습니다.이 작업을 수행한 후 사용자가 로그인하면 비밀번호를 변경하라는 메시지가 표시됩니다.

공유 설정 조정

계정 소유자 또는 팀 관리자는 왼쪽 메뉴의 보안 드롭다운에서 공유를 선택하여 공유 설정을 조정할 수 있습니다. 페이지 상단에는 공유 설정, 문서 소유권 이전 및 에디터 경험에 탭이 표시됩니다.

기본 공유

문서 및 폴더 공유
팀 또는 기업 사용자에게 계정의 모든 사용자와 문서, 이미지 및 폴더를 한 번에 공유할 수 있는 권한을 부여하려면 이 상자에 체크 표시를 하세요.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

문서 초대장 미리 보기
계정 사용자가 보내는 문서 초대장에 문서의 미리 보기를 포함하려면 이 상자를 선택합니다.

check-box-to-enable-or-disable-document-invitation-previews.png

이미지 공유
Lucidchart 사용자가 특정 이미지를 공유하도록 제한하거나 모든 이미지가 자동으로 공유되도록 선택하는 옵션을 선택할 수 있습니다.

image-sharing-options-for-lucid-team-or-enterprise-account.png

고급 공유(기업 전용)

공유 가능한 링크

이 설정을 사용하면 계정의 사용자가 계정의 Lucidchart 문서, Lucidspark 보드 및 Lucidscale 모델에 대한 공유 가능한 링크를 만들 수 있도록 할 것인지 여부를 제어할 수 있습니다.

공개: 모든 사용자가 액세스할 수 있는 공유 링크를 생성할 수 있는 기능을 사용자에게 부여합니다.
제한: 계정의 다른 사용자만 액세스할 수 있는 공유 링크를 생성할 수 있는 권한을 사용자에게 부여합니다.
끄기: 사용자가 공유 가능한 링크를 생성하는 기능을 비활성화합니다.

shareable-link-restriction-options-for-lucid-account.png

공유 링크 만료

새로 생성된 모든 공유 링크의 기본 만료일을 설정하려면 확인란을 선택하고 모든 링크가 만료되는 기간을 선택합니다. 사용자는 개별 문서 또는 보드에서 더 짧은 만료 시간 프레임을 설정할 수 있지만 여기에서 설정한 기본값보다 더 긴 만료 시간을 설정할 수는 없습니다.

다음을 기억하세요.

기본 만료일은 설정이 활성화된 후 생성된 공유 링크에만 적용됩니다.
기본 만료일 설정은 공유 링크에만 적용됩니다. 즉, 링크가 만료되기 전에 문서에 액세스한 모든 협업자는 문서에 계속 액세스할 수 있습니다. 협업자의 액세스 권한을 취소하려면 협업자와의 문서 또는 보드 공유를 취소해야 합니다.

check-box-to-set-parameters-for-expiring-share-links.png

Lucidspark의 게스트 협업자 액세스

Lucidspark 보드에 대한 게스트 공동 작업자 액세스 링크 생성을 활성화하거나 비활성화합니다. 자세한 내용은 Lucid의 게스트 공동 작업자 문서를 참조하세요.

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Join ID 활성화

Lucidchart 문서, Lucidspark 보드 및 Lucidscale 모델에 대한 6자리 Join ID 코드 생성을 활성화하거나 비활성화합니다.

Join ID 링크에 대한 권한 공유 :

게스트 협업자를 포함한 공개(Lucidspark만 해당): 계정에 공유 가능한 링크가 공개로 설정되어 있고 게스트 협업자 액세스 링크가 활성화되어 있는 경우 Join ID를 사용하면 수신자에게 게스트 협업자 액세스 권한이 부여됩니다. 계정에 공유 가능한 링크가 공개로 설정되어 있고 게스트 협업자 액세스 링크가 비활성화되어 있는 경우 Join ID를 사용하면 수신자에게 공개 - Public - 편집 및 공유 액세스 권한이 부여됩니다.
공개: 계정에 공유 가능한 링크가 공개로 설정되어 있는 경우 Join ID를 사용하면 수신자에게 공개 - 편집 및 공유 액세스 권한이 부여됩니다.
제한: 계정에 공유 가능한 링크가 제한으로 설정되어 있는 경우 Join ID를 사용하면 수신자에게 계정으로 제한 - 편집 및 공유 액세스 권한이 부여됩니다.
꺼짐: 계정에 공유 가능한 링크가 꺼짐으로 설정되어 있으면 Join ID가 작동하지 않고 대신 오류 메시지가 표시됩니다.

이메일을 통한 공유

계정에서 이메일을 통한 공유를 환경설정을 할 때 다음과 같은 옵션을 사용할 수 있습니다.

이메일을 통한 항목 공유 제한 안 함: 사용자는 이메일을 통해 모든 도메인의 사용자와 문서를 공유할 수 있습니다.
지정된 도메인 외부의 이메일에 문서를 공유하는 팀원에게 경고: 사용자가 허용된 도메인 외부에서 문서를 공유하려고 할 때마다 사용자에게 경고 메시지가 전송됩니다.
이메일을 통해 항목을 공유할 때 다음 도메인으로 제한: 사용자는 허용된 도메인의 다른 사용자와만 문서를 공유할 수 있습니다. 사용자가 나열된 항목 이외의 공유를 시도하면 허용되지 않는다는 알림을 받게 됩니다.

참고: 공유 대상 도메인을 기반으로 사용자에게 경고하거나 제한하도록 선택한 경우 "도메인 제한" 섹션 하단의 텍스트 상자에 허용할 도메인을 입력할 수 있습니다. 이렇게 하지 않으면 모든 팀원이 문서를 공유하려고 할 때마다 경고를 받거나 제한됩니다.

게시 및 임베드

이 설정을 사용하면 계정의 사용자가 웹 페이지에 문서를 게시하고 공개적으로 임베드할 수 있는지 여부를 제어할 수 있습니다.

enable-or-disable-publishing-and-embedding-on-your-Lucid-account.png

문서 소유권 이전 설정

이 설정을 사용하면 문서 소유권을 이전할 수 있는 사용자를 제한할 수 있습니다. 모든 제한을 제거하거나, 기업 계정의 사용자 간에만 문서 소유권을 이전할 수 있도록 설정하거나, 문서 소유권을 이전할 수 없도록 설정할 수 있습니다. 문서 소유권을 이전하는 방법을 알아보려면 이 문서를 참조하세요.

에디터 경험

관리자 패널의 이 섹션에서는 사용자가 Lucidspark에서 채팅하고,이미지와 아이콘을 검색 및 사용하고, 표준 Lucidchart 템플릿 라이브러리를 사용할 수 있는 기능을 사용 또는 사용 중지할 수 있습니다. 여기에서 계정의 사용자가 사용할 수 있도록 하려는 브랜드 글꼴을 업로드할 수도 있습니다.

채팅

사용자가 게시판을 편집하는 동안 채팅할 수 있는 기능을 활성화하려면 이 확인란을 선택합니다. 채팅 기능은 Lucidspark에서만 사용할 수 있습니다.

이미지 및 아이콘 검색

이러한 설정을 통해 다음 기능을 제어할 수 있습니다.

사용자가 이미지를 검색할 수 있도록 Bing 이미지 검색을 활성화합니다.
사용자가 GIF를 검색할 수 있도록 Giphy 이미지 검색을 활성화합니다.
사용자가 아이콘을 검색할 수 있도록 아이콘 찾기 검색을 활성화합니다.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

표준 템플릿

사용자가 표준 Lucidchart 템플릿을 사용할 수 있도록 하려면 이 확인란을 선택합니다. 이 확인란을 선택 취소하면 사용자가 개인적으로 또는 팀 또는 기업 계정의 다른 사용자가 만든 사용자 지정 템플릿만 사용할 수 있습니다.

enable-or-disable-standard-template-usage-for-Lucid-account.png

브랜드 글꼴

팀 또는 기업 관리자는 Lucidchart, Lucidspark, Lucidscale에서 계정의 모든 사용자가 사용할 수 있는 팀 글꼴을 업로드할 수 있습니다. 다음에서 방법을 확인하세요.

관리자 패널의 왼쪽 메뉴에서 보안 드롭다운을 펼칩니다.
왼쪽 메뉴 옵션에서 공유를 클릭합니다.
페이지 상단의 에디터 경험 탭을 선택합니다.
'브랜드 글꼴'에서 + 기호를 클릭하여 글꼴 파일을 업로드합니다.
안내에 따라 파일을 업로드합니다.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

주요 관리 서비스(KMS)

Lucid 키 관리 서비스를 통해 기업은 추가 보안 계층을 위한 자체 암호화 키를 제어할 수 있습니다. Lucid KMS는 유료 기업 추가 기능입니다. 이 서비스에 대한 자세한 내용은 KMS 백서를 참조하거나 영업 팀에 문의하세요.

참고: 계정 소유자 또는 팀 관리자는 계정에 대해 이 기능이 이미 활성화된 경우에만 왼쪽 메뉴의 보안 드롭다운에 KMS 메뉴 옵션을 볼 수 있습니다.

라이선스가 200개 미만인 고객의 경우 매주 한 번 또는 Lucid의 보안이 손상되었다는 증거가 있는 경우 마스터 키를 교체할 수 있습니다. 라이선스가 200개 이상인 고객의 경우 24시간마다 한 번씩 또는 Lucid의 보안이 손상되었다는 증거가 있는 경우 마스터 키를 교체할 수 있습니다.

Lucid의 KMS BYOK 제품에는 모든 DEK에 대한 추가 키 암호화 키 역할을 하는 BGK(Break Glass Key)가 포함되어 있습니다. BGK는 비대칭 암호화를 사용하며, Lucid의 문서 서비스가 키의 공개 부분을 보유합니다. 이 공개 키는 고객의 일반 키 암호화 키 외에 고객의 데이터를 암호화하는 데 사용되는 데이터 암호화 키를 별도로 암호화합니다. BGK의 비공개 부분은 암호화되어 안전하게 저장되며 Lucid 경영진 그룹과 공유됩니다. 키의 비공개 부분을 복호화하는 데 필요한 정보는 암호화된 키와 별도로 안전하게 저장되며 다른 Lucid 경영진 그룹과 공유됩니다. BGK의 비공개 부분에 액세스하려면 최소 두 명의 Lucid 임원이 필요하며, 한 명은 키의 암호화된 비공개 부분에 액세스할 수 있고 다른 한 명은 키를 복호화하는 데 필요한 정보에 액세스할 수 있습니다.

BYOK(Bring Your Own Key)를 사용하는 KMS

Lucid KMS와 Lucid KMS BYOK의 주요 차이점은 BYOK를 사용하면 고객 데이터 암호화 키를 복호화하는 AWS KMS 또는 CloudHSM이 Lucid의 AWS 계정이 아닌 고객의 AWS 계정에 위치한다는 것입니다. 고객은 AWS KMS 또는 CloudHSM이 올바르게 구성되고 작동하는지 확인할 책임이 있으며, 그렇지 않으면 Lucid의 KMS BYOK 기능이 제대로 작동하지 않아 Lucid 제품에 저장된 고객 데이터에 대한 액세스에 영향을 미칠 수 있습니다. 또한 고객은 AWS 계정에서 Lucid KMS BYOK를 지원하는 서비스를 실행하는 데 발생하는 비용에 대한 책임이 있습니다.

Lucid KMS BYOK 제품은 BGK를 사용하지 않도록 구성할 수 있지만, 이 경우 Lucid는 키 관련 재해 발생 시 고객 데이터에 대한 지속적인 액세스를 보장할 수 없습니다. 고객 또는 Amazon이 Lucid가 고객의 암호화 키를 사용하지 못하도록 차단하는 경우 Lucid 상품의 고객 데이터는 복호화할 수 없으며 복구할 수 없게 손실됩니다.

사용자 기능 제어

개발자 제어

개발자 제어 제한은 Enterprise 계정에서만 사용할 수 있습니다. 개발자 도구에 대한 액세스를 제한하면 계정의 사용자는 계정 설정을 통해 개발자 도구를 직접 잠금 해제할 수 없지만, 계정 소유자와 팀 관리자는 Lucid 관리자 패널의 사용자 페이지를 통해 수동으로 역할을 할당할 수 있습니다.

단계를 확인하고 자세히 알아보려면 Lucid의 개발자 도구 문서를 읽고 Lucid 개발 가이드의 관리 컨트롤 섹션을 확인하세요.

섹션에 추가합니다.png

Collaborative AI

Lucid의 협업 AI를 통해 사용자는 더 짧은 시간에 더 많은 창의성과 혁신으로 브레인스토밍하고 아이디어를 구축할 수 있습니다. "AI 기능 사용: 요약, 아이디어 생성 및 아이디어 정렬"을 켜거나 꺼서 팀에 이 기능에 대한 액세스 권한을 부여할지 여부를 제어할 수 있습니다. Collaborative AI에 대한 액세스 제한은 Enterprise 계정에서만 사용할 수 있습니다.

자세한 내용은 협업 AI를 통한 생산성 및 혁신 혁신 문서를 확인하세요.

collaborative-ai-toggle-in-lucid-security-settings입니다.png

관련 문서