Op de pagina Beveiliging van het beheerderspaneel kunnen de accounteigenaar en accountbeheerders je Lucid-beveiligingsinstellingen aanpassen aan de behoeften van je organisatie.

Gratis	Individueel	Team	Enterprise	FedRAMP

Raadpleeg ons artikel Je Lucid-account upgraden voor instructies om te upgraden.

Naar de beveiligingspagina gaan

Volg deze stappen om naar de beveiligingspagina te gaan:

Selecteer Beheer.
Klik op Beveiliging in het menu aan de linkerkant.

Domeinbeheer inschakelen

Domeinbeheer is een functie die alleen beschikbaar is voor Enterprise-accounts en waarmee je de beveiligingsinstellingen kunt beheren voor gebruikers in je domein en beveiligingsstandaarden kunt instellen voor je hele organisatie. Als domeinbeheer is ingeschakeld op je Lucid-account, kunnen gebruikers geen ongeautoriseerde accounts aanmaken met het beheerde domein.

Wanneer je domeinbeheer inschakelt, krijgen gebruikers die zich proberen aan te melden voor een Lucid-account een melding dat er al een Enterprise-account bestaat en worden ze omgeleid om hun identiteit te verifiëren. Zodra ze hun identiteit hebben geverifieerd, worden ze toegevoegd aan het Lucid-account van je organisatie.

De methode die je selecteert om de identiteit van gebruikers te verifiëren, moet overeenkomen met de standaardauthenticatiemethode voor gebruikersaanmelding die voor het account is ingesteld.

Selecteer een van de volgende opties voor het verifiëren van de gebruikersidentiteit:

Bevestigingsmail: de gebruiker ontvangt een e-mail met een bevestigingslink.
SAML-authenticatie: de gebruiker wordt omgeleid naar de SAML-instantie van je organisatie.
Google SSO-authenticatie: de gebruiker wordt omgeleid om zich te identificeren via Google SSO.
Office 365 SSO-authenticatie: de gebruiker wordt omgeleid om zich te identificeren via zijn Office 365-referenties.
Omleiden naar aangepaste authenticatie-URL: de gebruiker wordt omgeleid naar een andere SSO-provider via een authenticatie-URL.

Opmerking: Vanwege de beveiligingseisen van domeinbeheer, moet je contact opnemen met je accountmanager, je klantensuccesmanager of met sales om de configuratie aan te vragen.

Domeinverificatie

Domeinen worden geverifieerd voor twee doeleinden: consolidaties en domeincontrole.

Domeinverificatie is een proces waarmee het eigendom van specifieke domeinen wordt bevestigd voordat een domein wordt vergrendeld voor beheer door één account of gebruikers op deze domeinen worden geconsolideerd. Om veiligheids- en gegevensprivacyredenen is Lucid verplicht een specifieke procedure te volgen om te verifiëren of een account dat vraagt om een specifiek domein te consolideren of te controleren, ook de eigenaar is van dat domein.

Domeinverificatie moet gebeuren als de twee volgende zaken van toepassing zijn:

Het domein dat moet worden geconsolideerd of gecontroleerd is anders het domein van de accounteigenaar (verwijzend naar het e-mailadres op het account).
Er zijn geen gebruikers op het account met hetzelfde domein als het domein dat moet worden geconsolideerd of beheerd.

Domeinverificatiemethoden

Lucid biedt vier manieren om je domein te verifiëren:

DNS-recordvalidatie
Validatie van ondertekende formulieren
Hostingvalidatie
E-mailvalidatie

Om een domeinverificatie voor je Enterprise-account aan te vragen, neem je contact op met je accountmanager, je klantensuccesmanager of met sales en verstrek je de volgende gegevens:

De te verifiëren domein(en).
E-mailadres(sen) en naam/namen van de webbeheerders van die domeinen (indien domein wordt geverifieerd via hosting of DNS-recordvalidatie).
E-mailadres(sen) en naam/namen van de Lucid-beheerder(s).

Domeinuitnodigingen

Bepaal of gebruikers op je Team- of Enterprise-account op hetzelfde domein je een e-mail kunnen sturen met het verzoek om lid te worden van je account wanneer ze een Lucid-account aanmaken. Als je dit vakje uitschakelt, ontvang je geen aanmeldingsverzoeken meer en ontvangt het op een na grootste account met hetzelfde domein de verzoeken.

Bepaal of gebruikers op je account kunnen vertrekken door een uitnodiging voor een ander account te accepteren. Gebruikers toestaan om je account te verlaten zonder uitdrukkelijke actie van een beheerder is standaard uitgeschakeld. Als je die optie selecteert, kunnen je gebruikers expliciete uitnodigingen van andere accounts accepteren.

Opmerking: Als een gebruiker je account verlaat via een uitnodiging, neemt deze standaard diens documenten mee. Als de documenten echter in een teammap zijn georganiseerd, worden de documenten niet met de gebruiker mee overgedragen.

Niet-beheerders toestaan om nieuwe gebruikers uit te nodigen

Met deze instelling kun je aangeven of niet-beheerders op je Team- of Enterprise-account nieuwe gebruikers kunnen uitnodigen om lid te worden.

beperkingsopties-voor-het-toevoegen-van-nieuwe-gebruikers-aan-team.png

Je opties zijn onder meer:

Geen beperkingen. Alle gebruikers kunnen nieuwe gebruikers uitnodigen.
Alle gebruikers kunnen andere gebruikers uitnodigen met dezelfde of goedgekeurde domeinen.
Alle gebruikers kunnen nieuwe gebruikers uitnodigen uit domeinen die hier worden vermeld.
Totale lockdown. Alleen de accounteigenaar en accountbeheerders kunnen nieuwe gebruikers uitnodigen.

Authenticatie-aanmeldingsmethoden

Selecteer Authenticatie in de vervolgkeuzelijst Beveiliging in het menu aan de linkerkant om toegang te krijgen tot gebruikersaanmelding en wachtwoordinstellingen.

De aanmeldingsmethoden die momenteel in Lucid worden ondersteund, zijn de volgende:

E-mail en wachtwoord
Google SSO
Office 365 SSO
Slack
SAML (alleen Enterprise)

Opmerking: Lucid-gebruikers kunnen multifactorauthenticatie (MFA) instellen via SSO-login met Google of Microsoft. Voor Enterprise-accounts kan multifactorauthenticatie worden ingesteld via een Identity Management Provider (IDP).

Aanmelden gebruiker

Schakel verschillende inlogmethoden in en uit door de vakjes naast de verschillende methoden aan of uit te vinken.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Als je meer dan één methode hebt geselecteerd, kunnen gebruikers hun gewenste inlogmethode selecteren nadat ze hun e-mailadres op de Lucid-inlogpagina hebben getypt.

Standaardauthenticatie

De standaard authenticatiemethode van je account is de inlogmethode die gebruikers te zien krijgen wanneer ze op Volgende klikken of op de toets "Enter" drukken nadat ze hun e-mailadres op de Lucid-inlogpagina hebben getypt.

De geselecteerde standaardauthenticatiemethode moet overeenkomen met de geselecteerde methode om de identiteit van de gebruiker te verifiëren (zie sectie domeinbeheer).

SAML

Als je SAML-aanmelding gebruikt, moet SAML worden ingesteld als de standaardauthenticatiemethode. Als dit niet het geval is, hebben gebruikers toegang tot Lucidchart, Lucidspark en Lucidscale via je IDP, maar kunnen ze geen SAML-aanmelding gebruiken via de Lucid-aanmeldingspagina.

Twee-factorauthenticatie (2FA)

Twee-factorauthenticatie — vaak afgekort tot 2FA of MFA — is een beveiligingsproces dat vereist dat gebruikers hun identiteit verifiëren met twee verschillende methoden. Meestal zijn die methoden iets wat je kent (zoals een wachtwoord) en iets wat je hebt (zoals een telefoon of een beveiligingstoken).

In Lucid hebben Enterprise-beheerders de optie om twee-factorauthenticatie af te dwingen onder het gedeelte "Aanmelden gebruikers" van het beheerderspaneel. Om gebruikers op je account die inloggen met e-mail en wachtwoord te verplichten om twee-factorauthenticatie in te stellen via een authenticatie-app van derden, volg je deze stappen:

Vink het vakje aan naast "Twee-factorauthenticatie afdwingen".
Selecteer Doorgaan.
Klik op Veranderingen opslaan in de rechterbovenhoek van de pagina.

Twee-factorauthenticatie instellen als gebruiker
Als deze optie is ingeschakeld, worden alle huidige gebruikers en alle nieuwe gebruikers die in de toekomst aan je account worden toegevoegd, gevraagd om twee-factorauthenticatie in te stellen wanneer ze inloggen via e-mail en wachtwoord. Gebruikers moeten daartoe de volgende stappen volgen:

Log in op Lucid met je e-mailadres en wachtwoord.
Download of open op een apart apparaat een authenticatie-app van derden.
- Je kunt elke authenticatie-app gebruiken, zoals Google Authenticator, Microsoft Authenticator, LastPass en meer.
Volg de configuratie-instructies in je authenticatie-app.
Scan de door Lucid verstrekte QR-code met de app.
- Je kunt ook op het oogpictogram onder de QR-code klikken en daarna de door Lucid verstrekte geheime code invoeren in de authenticator-app.
Voer de 6-cijferige code die door de authenticator-app is gegenereerd in het daarvoor bestemde tekstvak in Lucid in.
Klik op Code verifiëren.
Kopieer de herstelcode die verschijnt en plak deze op een veilige plaats. Deze code heb je nodig als je je moet aanmelden zonder je authenticator-app of als je je account moet herstellen.
Vink het vakje aan naast "Ik heb deze code op een veilige plaats opgeslagen".
Klik op Voltooien.

Na deze configuratie worden gebruikers gevraagd om een 6-cijferige code van de authenticator-app in te voeren elke keer dat ze inloggen met e-mail en wachtwoord.

Twee-factorauthenticatie van gebruikers resetten
Accounteigenaren en accountbeheerders kunnen op elk moment de twee-factorauthenticatie van een of meer gebruikers resetten via de pagina Gebruikers van het beheerderspaneel. Dit doe je als volgt:

Klik op Gebruikers in het navigatiemenu aan de linkerkant van het beheerderspaneel.
Selecteer een of meer gebruikers uit de lijst.
Klik op het menu met drie puntjes helemaal rechts in de rij van een geselecteerde gebruiker.
Selecteer 2FA van gebruiker opnieuw instellen.
Klik op Bevestigen.

De volgende keer dat de geselecteerde gebruikers inloggen, moeten ze het proces voor twee-factorauthenticatie doorlopen, zelfs als ze dat in het verleden al hebben gedaan.

Een wachtwoordbeleid instellen

Als je organisatie inloggen via e-mail en wachtwoord toestaat, kunnen de accounteigenaar en accountbeheerders de instellingen wijzigen in Authenticatie in de vervolgkeuzelijst onder Beveiliging in het linkermenu om de beveiliging van de wachtwoorden van je gebruikers te verbeteren.

Op Team- en Enterprise-accounts omvat dit het instellen van een minimumaantal tekens, evenals het specificeren of ten minste één van elk van de volgende items wordt gevraagd: hoofdletters, numerieke tekens, symbolische tekens.

wachtwoord-beperkingen-als-e-mail-en-wachtwoord-toegestaan-voor-Lucid-sign-in.png

Aanvullende wachtwoordbeperkingen die alleen beschikbaar zijn voor Enterprise-accounts zijn onder andere het instellen van een limiet op het aantal mislukte aanmeldpogingen dat is toegestaan voordat vergrendeling plaatsvindt, samen met de duur van de vergrendeling, het verplichten van gebruikers om hun wachtwoorden na een bepaalde tijd te wijzigen en het voorkomen van hergebruik van eerder gebruikte wachtwoorden.

wachtwoord-beperkingen-beschikbaar-op-enterprise-account.png

Verplicht wachtwoord resetten

Door Wachtwoordherstel forceren te selecteren, kun je een wachtwoordherstel forceren voor elk lid van je organisatie. Wanneer een gebruiker zich aanmeldt nadat je dit hebt gedaan, wordt deze gevraagd het wachtwoord te wijzigen.

De maximale time-out van de sessie aanpassen

Met deze functie kun je een maximale sessieduur instellen voor Gebruikers op jouw account. Zodra een Gebruiker de geconfigureerde sessielimiet overschrijdt - ongeacht de activiteit - zal hij opnieuw moeten authenticeren. SAML Gebruikers worden doorgestuurd naar hun Identity Provider (IdP) voor herauthenticatie.

Meer informatie over de Enterprise Shield-uitbreiding vind je in ons overzichtsartikel over de Enterprise Shield-uitbreiding.

Als deze functie is ingeschakeld, kunnen Account Eigenaar en Account Beheerder de time-out duur aanpassen tussen 2 uur en 365 dagen.

Om een maximale sessie time-out in te stellen, volg je deze stappen in het gedeelte "Maximale sessie time-out" van de pagina Beveiligingsverificatie in het Lucid Beheerderspaneel:

Vink het vakje aan voor "Automatisch uitloggen Gebruiker na een vaste sessieduur".
Pas in de vervolgkeuzemenu's de tijdslimiet aan.
Klik op Wijzigingen opslaan in de rechterbovenhoek.

Als je geen maximale sessie time-out wilt afdwingen, vink dan het vakje naast "Automatisch uitloggen Gebruiker na een vaste sessieduur" uit.

Time-outlimiet voor inactieve sessie configureren

Met deze functie kunnen de accounteigenaar en accountbeheerders een tijdslimiet instellen voor inactiviteit voordat gebruikers automatisch worden afgemeld bij het Enterprise-account. Gebruikers die inactief zijn gedurende de ingestelde tijdslimiet, moeten opnieuw inloggen wanneer ze hun activiteiten hervatten.

Meer informatie over de Enterprise Shield-uitbreiding vind je in ons overzichtsartikel over de Enterprise Shield-uitbreiding.

Opmerking: Deze functie is beschikbaar voor alle accounts in de FedRAMP-omgeving, zelfs voor accounts zonder de Enterprise Shield-uitbreiding.

De minimale limiet die je kunt instellen is 15 minuten en de maximale limiet is 14 dagen.

Om een time-outlimiet in te stellen, volg je deze stappen in het gedeelte "Time-out inactieve sessie" op de pagina Beveiligingsauthenticatie in het Lucid Beheerderspaneel:

Vink het vakje "Inactieve gebruikers automatisch uitloggen" aan.
Geef in de vervolgkeuzemenu's de tijdslimiet aan.
Klik op Wijzigingen opslaan in de rechterbovenhoek.

Als je geen time-outlimiet voor inactieve sessies wilt afdwingen, vink dan het vakje naast "Automatisch uitloggen inactieve Gebruiker" uit.

Inloggen van gebruikers beperken tot toegestane IP-adressen

Als je, als accounteigenaar of accountbeheerder, wilt dat je medewerkers zich alleen vanaf specifieke locaties bij hun Lucid-account kunnen aanmelden, vink je dit vakje aan en vermeld je bepaalde IP-adressen door ze in het veld eronder te typen. Deze functie vereist de CIDR-notatie om IP-bereiken aan te duiden, bijv. 192.168.2.0/24. Lees dit artikel voor een overzicht van deze en onze andere Enterprise Shield-uitbreidingfuncties.

Opmerking: Deze functie voorkomt niet dat gebruikers inloggen met een toegestaan IP-adres en vervolgens naar een ander adres gaan dat niet is vermeld.

Instellingen voor delen aanpassen

De accounteigenaar en accountbeheerders kunnen de instellingen voor delen aanpassen via Delen in de vervolgkeuzelijst Beveiliging in het linkermenu. Bovenaan de pagina zie je de tabbladen Instellingen voor delen, Eigendomsoverdracht van documenten en Editor omgeving.

Basis delen

Delen van documenten en mappen
Als je je Team- of Enterprise-gebruikers de mogelijkheid wilt geven om documenten, afbeeldingen en mappen in één keer met alle gebruikers van het account te delen, vink je dit vakje aan.

check-box-om-delen-in-of-uitschakelen-in-uw-lucid-account.png

Let op: De instelling voor het delen van documenten en mappen moet ingeschakeld zijn om bedrijfssjablonen met de hele account te delen. Raadpleeg voor meer informatie ons artikel Bedrijfssjablonen maken en organiseren.

Voorbeelden van documentuitnodigingen
Vink dit vakje aan als je wilt dat documentuitnodigingen die gebruikers op je account versturen een voorbeeld van het document bevatten.

check-box-om-document-uitnodiging-previews.png in- of uit te schakelen

Afbeeldingen delen
Je kunt de optie selecteren om Lucidchart-gebruikers te beperken tot het delen van specifieke afbeeldingen of ervoor kiezen om alle afbeeldingen automatisch te laten delen.

opties voor het delen van afbeeldingen voor een lucide-team-of-enterprise-account.png

Geavanceerd delen

Deelbare link

Met deze instelling kun je bepalen of gebruikers van je account deelbare links kunnen maken naar de Lucidchart-documenten, Lucidspark-whiteboards en Lucidscale-modellen in je account.

Openbaar: geef gebruikers de mogelijkheid om een gedeelde link te genereren die voor elke gebruiker toegankelijk is.
Beperkt: geef gebruikers de mogelijkheid om een link te genereren die alleen toegankelijk is voor andere gebruikers van het account.
Uit: schakel de mogelijkheid voor gebruikers uit om deelbare links te genereren.

Instellingen voor deelbare koppelingen aanpassen op het niveau van de organisatiegroep

Met behulp van de organisatiegroepen van Lucid kunnen de accounteigenaar en accountbeheerders de instellingen voor deelbare koppelingen aanpassen voor verschillende gebruikers binnen je organisatie. Hiertoe selecteer je een groep uit het linker navigatiemenu "Organisatiegroepen" voordat je de instellingen voor de deelbare koppeling aanpast. Raadpleeg ons overzichtsartikel van de Enterprise Shield-uitbreiding voor meer informatie over de Enterprise Shield-uitbreiding.

Als je de instellingen voor deelbare koppelingen voor een bepaalde organisatiegroep aanpast op een manier die afwijkt van de instellingen van de bovenliggende groep, verschijnt er een label "Aangepast", zoals hieronder afgebeeld.

advanced-sharing-showing-customized-tag-for-organizational-group-settings-in-admin-panel.png

De instellingen voor deelbare koppelingen worden toegepast op alle documenten en mappen die eigendom zijn van personen in die organisatiegroep.

Opmerking: Als je een document of map plaatst in een map die eigendom is van een gebruiker uit een andere organisatiegroep, hebben de toestemmingen voor delen van de bovenliggende map voorrang op de toestemmingen van het document of de map in die bovenliggende map.

Verlopen deellinks

Als je een standaardvervaldatum wilt instellen voor alle nieuw aangemaakte gedeelde links, vink je het vakje aan en selecteer je een tijdsbestek waarbinnen alle links moeten verlopen. Gebruikers kunnen een kortere vervaltijd instellen in een afzonderlijk document of whiteboard, maar ze kunnen geen vervaldatum instellen die later is dan de standaard die je hier instelt.

Onthoud:

Een standaardvervaldatum is alleen van toepassing op deellinks die zijn gemaakt nadat de instelling is ingeschakeld.
De standaardinstelling voor de vervaldatum is alleen van toepassing op koppelingen voor delen. Dit betekent dat alle bijdragers die het document hebben geopend voordat de link verliep, toegang tot het document blijven houden. Als je de toegang van een bijdrager wilt intrekken, moet je het document of whiteboard met deze persoon delen.

check-box-om-parameters-in te stellen-voor-verlopen-share-links.png

Toegang voor gastgebruikers in Lucidspark

Schakel het genereren van toegangskoppelingen voor gastsamenwerkers voor Lucidspark-whiteboards in of uit. Raadpleeg ons artikel over gastsamenwerkers in Lucid voor meer informatie.

check-box-om-guest-collaborator-link-creation.png in- of uit te schakelen

Join-ID inschakelen

Schakel het genereren van een zescijferige Join-ID-code voor je Lucidchart-documenten, Lucidspark-whiteboards en Lucidscale-modellen in of uit.

checkbox-om-Join-ID.png in- of uit te schakelen

Machtigingen delen voor Join-ID-links:

Openbaar met gastgebruikers (alleen Lucidspark): als in je account deelbare links staan ingesteld op Openbaar en toegangslinks voor gastmedewerkers zijn ingeschakeld, zal het gebruik van Join-ID gastgebruikers toegang verlenen aan ontvangers. Als in je account deelbare links staan ingesteld op Openbaar en gastgebruikertoegangslinks zijn uitgeschakeld, zal het gebruik van Join ID Publiek - Bewerken en delen toegang verlenen aan ontvangers.
Openbaar: als in je account deelbare links staan ingesteld op Openbaar, geeft het gebruik van Join-ID toegang tot Openbaar - Bewerken en Delen aan ontvangers.
Beperkt: als in je account deelbare links staan ingesteld op Beperkt, krijgen ontvangers door het gebruik van Join-ID toegang tot Account - Bewerken en Delen.
Uit: als de instelling voor deelbare koppelingen in je account is uitgeschakeld, werkt Join ID niet en verschijnt er een foutbericht.

Delen via e-mail

Wanneer je de voorkeuren Delen via e-mail voor je account instelt, heb je de volgende opties:

Beperk het delen van items via e-mail niet: gebruikers kunnen documenten via e-mail delen met gebruikers op elk domein.
Gebruikers waarschuwen die documenten delen met e-mailadressen buiten bepaalde domeinen: er wordt een waarschuwingsbericht naar een gebruiker verzonden wanneer die een document probeert te delen buiten de toegestane domeinen.
Beperk tot de volgende domeinen bij het delen van een item via e-mail: gebruikers kunnen alleen documenten delen met andere gebruikers op toegestane domeinen. Als een gebruiker probeert te delen buiten de lijst, krijgt diegene een melding dat dit niet is toegestaan.

Opmerking: Als je ervoor hebt gekozen om gebruikers te waarschuwen of te beperken op basis van gedeelde domeinen, kun je toegestane domeinen die je wilt toelaten invoeren in het tekstvak onderaan het gedeelte "Domeinbeperkingen". Als je dit niet doet, wordt iedereen in je account gewaarschuwd of beperkt telkens wanneer ze proberen een document te delen.

Toegang tot externe documenten en mappen

security-setting-for-accessing-external-documents-and-folders
Kies uit de volgende opties:

Toegang verlenen tot documenten en mappen die eigendom zijn van derden (standaard)
Toegang blokkeren tot documenten en mappen die eigendom zijn van derden
Toegang blokkeren tot documenten en mappen die eigendom zijn van derden, behalve voor documenten en mappen die gedeeld zijn door gespecificeerde domeinen of gebruikers-e-mails
- Als je van plan bent de toegang tot externe documenten en mappen te blokkeren, raden we je aan eerst naar je Discovery-functie te gaan en alle documenten waarvan je account eigenaar is te verplaatsen uit mappen die extern eigendom zijn, zodat je de toegang tot de documenten niet verliest. Je kunt de toegang van je gebruikers tot mappen die extern eigendom zijn niet via het beheerderspaneel herstellen, dus wees voorzichtig bij het beperken van de toegang.
- Als je deze optie selecteert, kun je tot 200 specifieke domeinen en/of e-mailadressen toevoegen aan de toelatingslijst. Dit geeft gebruikers op jouw account de mogelijkheid om toegang te krijgen tot documenten en mappen die eigendom zijn van gebruikers of teams van het goedgekeurde domein of e-mailadres.

Om goedgekeurde domeinen aan de toelatingslijst toe te voegen, moet je zorgen dat je alle relevante domeinen hebt toegevoegd; sommige bedrijven hebben mogelijk meerdere domeinen aan hun account hebben gekoppeld (bijv. voorbeeld.com en voorbeeldNL.com). Wanneer je een domein aan je toelatingslijst toevoegt, raden we aan om samen te werken met die partner om ervoor te zorgen dat ze domeinbeheer hebben ingeschakeld voor hun eigen Lucid-account. Als domeinbeheer niet is geactiveerd, kunnen gebruikers ongeautoriseerde accounts aanmaken met behulp van de onbeheerde domeinen.

Raadpleeg dit communitybericht voor meer informatie over de gebruikerservaring op basis van de optie die je selecteert voor je account.

Opmerking: voor ondersteuningsdoeleinden heeft Lucid Software altijd de mogelijkheid om documenten en mappen die eigendom zijn van Lucid te delen met gebruikers op je account.

Publiceren en insluiten

Deze instellingen bieden de volgende opties:

Toestaan dat documenten die eigendom zijn van gebruikers op je account, worden gepubliceerd of openbaar worden ingesloten.
- Het in- of uitschakelen van deze instelling heeft geen invloed op de insluit-API.
Toestaan dat ingesloten documenten waarvan gebruikers in je account de eigenaar zijn, blijven bestaan in externe apps als de maker van het ingesloten document geen bewerkings- en deelrechten meer heeft.

Instellingen aanpassen op het niveau van de organisatiegroep

Met behulp van de organisatiegroepen van Lucid kunnen de accounteigenaar en accountbeheerders de instellingen voor publiceren en insluiten aanpassen voor verschillende gebruikers binnen je organisatie. Hiervoor selecteer je een groep in het linker navigatiemenu "Organisatiegroepen" voordat je de instellingen voor publiceren en insluiten aanpast. Raadpleeg ons overzichtsartikel van de Enterprise Shield-uitbreiding voor meer informatie over de Enterprise Shield-uitbreiding.

Eigendomsinstellingen van documenten overdragen

Met deze instelling kun je beperken aan wie het documenteigendom kan worden overgedragen. Je kunt ervoor kiezen om alle beperkingen op te heffen, het zo in te stellen dat het eigendom van documenten alleen kan worden overgedragen tussen degenen in je Enterprise-account of het zo in te stellen dat het eigendom van het document niet kan worden overgedragen. Raadpleeg dit artikel om de stappen te zien om het eigendom van documenten over te dragen.

Editoromgeving

In dit gedeelte van het beheerderspaneel kun je de voor gebruikers de mogelijkheid in- en uitschakelen om te chatten in Lucidspark, afbeeldingen en pictogrammen te zoeken en te gebruiken en de standaard Lucidchart-sjabloonbibliotheek te gebruiken. Hier kun je ook alle merklettertypen uploaden die je beschikbaar wilt stellen aan de gebruikers van je account.

Chat

Vink dit vakje aan om gebruikers in staat te stellen te chatten tijdens het bewerken van een whiteboard. De chatfunctie is alleen beschikbaar in Lucidspark.

schakel-of-chat-mogelijkheden-in-Lucidspark.png in of uit

Zoeken naar afbeeldingen en pictogrammen

Met deze instellingen kun je de volgende functionaliteit beheren:

Schakel Bing afbeelding zoeken in zodat gebruikers naar afbeeldingen kunnen zoeken.
Schakel Giphy afbeelding zoeken in zodat gebruikers naar gifs kunnen zoeken.
Schakel Icon Finder-zoekopdracht in om gebruikers in staat te stellen naar iconen te zoeken.

afbeelding-en-pictogram-zoekinstellingen-inclusief-bing-giphy-en-pictogram-zoeker.png

Standaardsjablonen

Vink dit vakje aan om gebruikers in staat te stellen standaard Lucidchart-sjablonen te gebruiken. Als je dit vakje uitschakelt, worden gebruikers beperkt tot alleen op maat gemaakte sjablonen, gemaakt door jou persoonlijk of door andere gebruikers op je Team- of Enterprise-account.

standaard-template-gebruik-voor-Lucid-account.png inschakelen of uitschakelen

Merkgebonden lettertypes

De accountbeheerder kan merklettertypen uploaden die door alle gebruikers op je account in Lucidchart en Lucidspark kunnen worden gebruikt. Dat gaat als volgt:

Vouw de vervolgkeuzelijst Beveiliging uit in het menu aan de linkerkant van het beheerderspaneel.
Klik op Delen in het overzicht van menuopties aan de linkerkant.
Selecteer het tabblad Editoromgeving bovenaan de pagina.
Klik onder "Merklettertypen" op het +-teken om een lettertypebestand te uploaden.
Volg de aanwijzingen om het bestand te uploaden.

merk-lettertypen toevoegen aan Lucid-account voor toegang tot alle documenten.png

Lucid Key Management Service (KMS)

Met de Key Management Service (KMS) van Lucid kunnen bedrijven hun eigen encryptiesleutels beheren voor een extra beveiligingslaag. Raadpleeg de Whitepaper KMS voor meer informatie over deze service.

Meer informatie over de Enterprise Shield-uitbreiding vind je in ons overzichtsartikel over de Enterprise Shield-uitbreiding.

Opmerking: als accounteigenaar of accounbeheerder zie je de KMS-menuoptie in de vervolgkeuzelijst Beveiliging in het linkermenu. Heb je KMS nog niet ingeschakeld? Neem contact op met de ondersteuning.

Als er aanwijzingen zijn dat de sleutel gecompromitteerd is, kun je je Master Key roteren vanaf de KMS-pagina in het Lucid-beheerderspaneel. Dit doe je als volgt:

Navigeer naar de KMS-pagina in het Lucid-beheerderspaneel.
Selecteer Sleutel roteren.

Gebruikersfuncties

Beheerfuncties voor ontwikkelaars

Alleen gebruikers met een Enterprise-account kunnen de toegang tot beheerfuncties voor ontwikkelaars beperken. Wanneer je de toegang tot ontwikkelaarstools beperkt, kunnen gebruikers op je account de ontwikkelaarstools niet zelf ontgrendelen via hun accountinstellingen, maar de accounteigenaar en accountbeheerders kunnen de rol nog steeds handmatig toewijzen via de pagina Gebruikers van het Lucid-beheerderspaneel.

Raadpleeg ons artikel Ontwikkeltools in Lucid en bekijk het gedeelte over beheerderscontrole in de Lucid Development Guide voor de stappen en voor meer informatie.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

AI voor samenwerken

Met de AI voor samenwerken van Lucid kunnen gebruikers brainstormen en ideeën ontwikkelen in minder tijd en met meer creativiteit en innovatie. Je kunt bepalen of gebruikers toegang hebben tot deze functie door "AI voor samenwerken inschakelen" aan of uit te zetten. Het beperken van de toegang tot AI voor samenwerken is beschikbaar voor Team- en Enterprise-accounts.

Bekijk voor meer informatie ons artikel Productiviteit en innovatie transformeren met Collaborative AI.

Toegang tot teamhub

Met de teamhub-ervaring van Lucid kunnen leden met een Enterprise-account teams vormen voor efficiëntere samenwerking. Onder "Teams maken en beheren" kun je bepalen in welke mate gebruikers op je account toegang hebben tot deze functie. Onder "Teambeheer voor beheerders" kun je bepalen wie teams kan bekijken en beheren in het beheerderspaneel.

Configuratie van teammappen

Standaard kunnen alle gebruikers op je Enterprise-account teammappen maken.

team-folder-creation-settings-for-admin-only-set-up.jpg

Volg deze stappen om het aanmaken van teammappen te beperken tot Enterprise-accountbeheerders:

Scrol omlaag naar het gedeelte "Teammap instellen" op de pagina voor functiebeheer.
Selecteer "Alleen beheerders toestaan om teammappen te maken".
Voeg in het tekstvak dat verschijnt relevante details toe over hoe gebruikers de aanmaak van een teammap kunnen aanvragen.
- Je kunt bijvoorbeeld een beheerdersnaam, e-mailadres, telefoonnummer of weblink invoeren die ze kunnen gebruiken voor hun aanvraag.
Klik op Wijzigingen opslaan.

Een ondersteuningspincode genereren

Pincode voor documentondersteuning

Genereer een tijdelijke ondersteuningspincode waarmee een Lucid-ondersteuningsmedewerker alle documenten op je Enterprise-account kan bekijken. Deze optie is alleen beschikbaar voor accounteigenaren en gebruikers die zowel account- als documentbeheerder zijn.

Volg deze stappen om de pincode voor documentondersteuning te genereren:

Kies Ondersteuningspincodes in de vervolgkeuzelijst Beveiliging in het linkermenu.
Klik in het gedeelte "Pincode voor documentondersteuning" op Maak een pincode voor documentondersteuning aan.
Geef in het pop-upvenster aan hoe lang de pincode actief moet zijn.
Klik op Genereren.

Je kunt nu de ondersteuningspincode delen met een Lucid-ondersteuningsmedewerker door op het kopieerpictogram rechts van de pincode te klikken. De medewerker kan je dan helpen het probleem op te lossen. De pincode die je hebt gegenereerd is een tijdelijke pincode.

Pincode voor technische ondersteuning

Genereer een tijdelijke ondersteuningspincode waarmee een Lucid-ondersteuningsmedewerker toegang heeft tot elke gebruiker op je account om problemen op te lossen. Deze optie is alleen beschikbaar voor accounteigenaren en accountbeheerders.

Volg deze stappen om de pincode voor technische ondersteuning te genereren:

Kies Ondersteuningspincodes in de vervolgkeuzelijst Beveiliging in het linkermenu.
Klik in het gedeelte "Pincode voor technische ondersteuning" op Maak een pincode voor technische ondersteuning aan.
Geef in het pop-upvenster aan hoe lang de pincode actief moet zijn.
Klik op Genereren.

Alle actieve pincodes voor documenten en technische ondersteuning worden weergegeven in de sectie Ondersteuningspincodes van de vervolgkeuzelijst Beveiliging. Hier kun je de pincode inzien, bekijken wanneer de pincode is gemaakt en door wie, zien hoe lang de pincode nog geldig is, de toegang tot een actieve pincode intrekken of een nieuwe pincode genereren.

Feedback geven over dit artikel

Heb je feedback over dit artikel? Deel je ervaringen hier.

Verwante artikelen