Op de pagina Beveiliging van het beheerderspaneel kun je je Lucid-beveiligingsinstellingen aanpassen aan de behoeften van je organisatie.

Sommige beveiligingsfuncties zijn alleen beschikbaar voor Enterprise-accounts. Om te upgraden naar een Enterprise-account, bekijk je ons artikel Upgrade je Lucid-account.

Naar de beveiligingspagina gaan

Volg deze stappen om naar de beveiligingspagina te gaan:

Selecteer Beheer.
Klik op Beveiliging in het menu aan de linkerkant.

Domeinbeheer inschakelen

Domeinbeheer is een Enterprise-functie waarmee je de beveiligingsinstellingen voor gebruikers in je domein kunt beheren en beveiligingsstandaarden voor je hele organisatie kunt instellen. Als domeincontrole is ingeschakeld op je Lucid-account, wordt voorkomen dat gebruikers ongeautoriseerde teams maken met het gecontroleerde domein.

Wanneer je domeinbeheer inschakelt, krijgen gebruikers die zich proberen aan te melden voor een Lucid-account een melding dat er al een Enterprise-account bestaat en worden ze omgeleid om hun identiteit te verifiëren. Zodra ze hun identiteit hebben geverifieerd, worden ze toegevoegd aan het Lucid-account van je organisatie.

De methode die je selecteert om de identiteit van gebruikers te verifiëren, moet overeenkomen met de standaardauthenticatiemethode voor gebruikersaanmelding die voor het account is ingesteld.

Selecteer een van de volgende opties voor het verifiëren van de gebruikersidentiteit:

Bevestigingsmail: de gebruiker ontvangt een e-mail met een bevestigingslink.
SAML-authenticatie: de gebruiker wordt omgeleid naar de SAML-instantie van je organisatie.
Google SSO-authenticatie: de gebruiker wordt omgeleid om zich te identificeren via Google SSO.
Office 365 SSO-authenticatie: de gebruiker wordt omgeleid om zich te identificeren via zijn Office 365-referenties.
Omleiden naar aangepaste authenticatie-URL: de gebruiker wordt omgeleid naar een andere SSO-provider via een authenticatie-URL.

Opmerking: Vanwege de beveiligingseisen van domeinbeheer, moet je contact opnemen met je accountmanager, je klantensuccesmanager of met contact opnemen met verkoop om een configuratie aan te vragen.

Domeinverificatie

Domeinen worden geverifieerd voor twee doeleinden: consolidatie en domeincontrole.

Domeinverificatie is een proces waarmee het eigendom van specifieke domeinen wordt bevestigd voordat een domein wordt vergrendeld voor beheer door één account of gebruikers op deze domeinen worden geconsolideerd. Om veiligheids- en gegevensprivacyredenen is Lucid verplicht een specifieke procedure te volgen om te verifiëren of een account dat vraagt om een specifiek domein te consolideren of te controleren, ook de eigenaar is van dat domein.

Domeinverificatie moet gebeuren als de twee volgende zaken van toepassing zijn:

Het te consolideren of te beheren domein verschilt van het domein van de accounteigenaar (verwijzend naar hun e-mailadres op het account).
Er zijn geen gebruikers op het account met hetzelfde domein als het domein dat moet worden geconsolideerd of beheerd.

Domeinverificatiemethoden

Lucid biedt drie manieren om je domein te verifiëren:

Hostingvalidatie
DNS-recordvalidatie
E-mailvalidatie

Om een domeinverificatie voor je Enterprise-account aan te vragen, neem je contact op met je accountmanager, je klantensuccesmanager of met contact met verkoop en verstrek je de volgende gegevens:

De te verifiëren domein(en).
E-mailadres(sen) en naam/namen van de webbeheerders van die domeinen (indien domein wordt geverifieerd via hosting of DNS-recordvalidatie).
E-mailadres(sen) en naam/namen van de Lucid-beheerder(s).

Domeingestuurde accountuitnodigingen

check-box-om-document-uitnodiging-previews.png in- of uit te schakelen

Bepaal of gebruikers op hetzelfde domein je een verzoek kunnen e-mailen om lid te worden van je team wanneer ze een Lucid-account maken. Als je dit vakje uitschakelt, ontvang je geen aanmeldingsverzoeken meer en ontvangt het op een na grootste account met hetzelfde domein de verzoeken.

Bepaal of gebruikers van je team kunnen vertrekken door een uitnodiging voor een ander teamaccount te accepteren. Gebruikers toestaan je team te verlaten zonder uitdrukkelijke actie van een beheerder is standaard uitgeschakeld. Als je die optie selecteert, kunnen je gebruikers expliciete uitnodigingen van andere teams accepteren.

Opmerking: Als een gebruiker via een uitnodiging je team verlaat, neemt deze standaard diens documenten mee.Als hun documenten echter in een teammap zijn georganiseerd, worden de documenten niet met de gebruiker mee overgebracht.

Niet-beheerders toestaan om nieuwe gebruikers uit te nodigen voor een team

Hier ku je aangeven dat niet-beheerder-gebruikers van je account nieuwe gebruikers kunnen uitnodigen om lid te worden van het account.

beperkingsopties-voor-het-toevoegen-van-nieuwe-gebruikers-aan-team.png

Je opties zijn onder meer:

Geen beperkingen. Alle gebruikers kunnen nieuwe gebruikers uitnodigen.
Alle gebruikers kunnen andere gebruikers uitnodigen met dezelfde of goedgekeurde domeinen.
Alle gebruikers kunnen nieuwe gebruikers uitnodigen uit domeinen die hier worden vermeld.
Totale vergrendeling. Alleen de accounteigenaar en teambeheerders kunnen nieuwe gebruikers uitnodigen.

Authenticatie-aanmeldingsmethoden

Selecteer Authenticatie in de vervolgkeuzelijst Beveiliging in het menu aan de linkerkant om toegang te krijgen tot gebruikersaanmelding en wachtwoordinstellingen.

De aanmeldingsmethoden die momenteel in Lucid worden ondersteund, zijn de volgende:

E-mail en wachtwoord
Google SSO
Office 365 SSO
Slack
SAML (alleen Enterprise)

Opmerking: Lucid-gebruikers kunnen multifactorauthenticatie (MFA) instellen via SSO-login met Google of Microsoft. Voor Enterprise-accounts kan multifactorauthenticatie worden ingesteld via een Identity Management Provider (IDP).

Aanmelden gebruiker

Schakel verschillende inlogmethoden in en uit door de vakjes naast de verschillende methoden aan of uit te vinken.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Als je meer dan één methode hebt geselecteerd, kunnen gebruikers hun gewenste inlogmethode selecteren nadat ze hun e-mailadres op de Lucid-inlogpagina hebben getypt.

Standaardauthenticatie

De standaardauthenticatiemethode van je team is de inlogmethode die gebruikers te zien krijgen wanneer ze op Volgende klikken of op de toets 'Enter' drukken nadat ze hun e-mailadres op de Lucid-inlogpagina hebben getypt.

De geselecteerde standaardauthenticatiemethode moet overeenkomen met de geselecteerde methode om de identiteit van de gebruiker te verifiëren (zie sectie domeinbeheer).

SAML (alleen Enterprise)

Als je SAML-aanmelding gebruikt, moet SAML worden ingesteld als de standaardauthenticatiemethode. Als dit niet het geval is, hebben gebruikers toegang tot Lucidchart, Lucidspark en Lucidscale via je IDP, maar kunnen ze geen SAML-aanmelding gebruiken via de Lucid-aanmeldingspagina.

Het aanmelden van gebruikers beperken tot toegestane IP-adressen

Als je wilt dat je werknemers zich alleen op hun Lucid-account kunnen aanmelden vanaf specifieke locaties, vink je dit vakje aan en vermeld je bepaalde IP-adressen door ze in het onderstaande veld te typen. Deze functie vereist CIDR-notatie om IP-bereiken aan te duiden, bijv. 192.168.2.0/24.

Opmerking: Deze functie voorkomt niet dat gebruikers inloggen met een toegestaan IP-adres en vervolgens naar een ander adres gaan dat niet is vermeld.

Een wachtwoordbeleid instellen

Als je organisatie inloggen met e-mail en wachtwoord toestaat, kun je de instellingen in Authenticatie wijzigen in de vervolgkeuzelijst onder Beveiliging in het linkermenu om de beveiliging van de wachtwoorden van je gebruikers te vergroten.

Op Team- en Enterprise-accounts omvat dit het instellen van een minimumaantal tekens, evenals het specificeren of ten minste één van elk van de volgende items wordt gevraagd: hoofdletters, numerieke tekens, symbolische tekens.

wachtwoord-beperkingen-als-e-mail-en-wachtwoord-toegestaan-voor-Lucid-sign-in.png

Aanvullende wachtwoordbeperkingen die alleen beschikbaar zijn voor Enterprise-accounts zijn onder andere het instellen van een limiet op het aantal mislukte aanmeldpogingen dat is toegestaan voordat vergrendeling plaatsvindt, samen met de duur van de vergrendeling, het verplichten van gebruikers om hun wachtwoorden na een bepaalde tijd te wijzigen en het voorkomen van hergebruik van eerder gebruikte wachtwoorden.

wachtwoord-beperkingen-beschikbaar-op-enterprise-account.png

Verplicht wachtwoord resetten

Door Wachtwoordherstel forceren te selecteren, kun je een wachtwoordherstel forceren voor elk lid van je organisatie. Wanneer een gebruiker zich aanmeldt nadat je dit hebt gedaan, wordt deze gevraagd het wachtwoord te wijzigen.

Instellingen voor delen aanpassen

Als Accounteigenaar of Teambeheerder kun je de instellingen voor delen aanpassen door Delen te selecteren in de vervolgkeuzelijst Beveiliging in het menu aan de linkerkant. Bovenaan de pagina zie je een tabblad voor Instellingen voor delen, Eigendomsoverdracht van documenten en Editoromgeving.

Basis delen

Delen van documenten en mappen
Als je je Team- of Enterprise-gebruikers de mogelijkheid wilt geven om documenten, afbeeldingen en mappen in één keer met alle gebruikers van het account te delen, vink je dit vakje aan.

check-box-om-delen-in-of-uitschakelen-in-uw-lucid-account.png

Voorbeelden van documentuitnodigingen
Vink dit vakje aan als je wilt dat documentuitnodigingen die gebruikers op je account versturen een voorbeeld van het document bevatten.

check-box-om-document-uitnodiging-previews.png in- of uit te schakelen

Afbeeldingen delen
Je kunt de optie selecteren om Lucidchart-gebruikers te beperken tot het delen van specifieke afbeeldingen of ervoor kiezen om alle afbeeldingen automatisch te laten delen.

opties voor het delen van afbeeldingen voor een lucide-team-of-enterprise-account.png

Geavanceerd delen (alleen Enterprise)

Deelbare link

Met deze instelling kun je bepalen of gebruikers van je account deelbare links kunnen maken naar de Lucidchart-documenten, Lucidspark-whiteboards en Lucidscale-modellen in je account.

Openbaar: geef gebruikers de mogelijkheid om een gedeelde link te genereren die voor elke gebruiker toegankelijk is.
Beperkt: geef gebruikers de mogelijkheid om een link te genereren die alleen toegankelijk is voor andere gebruikers van het account.
Uit: schakel de mogelijkheid voor gebruikers uit om deelbare links te genereren.

Verlopen deellinks

Als je een standaardvervaldatum wilt instellen voor alle nieuw aangemaakte gedeelde links, vink je het vakje aan en selecteer je een tijdsbestek waarbinnen alle links moeten verlopen. Gebruikers kunnen een kortere vervaltijd instellen in een afzonderlijk document of whiteboard, maar ze kunnen geen vervaldatum instellen die later is dan de standaard die je hier instelt.

Onthoud:

Een standaardvervaldatum is alleen van toepassing op deellinks die zijn gemaakt nadat de instelling is ingeschakeld.
De standaardinstelling voor de vervaldatum is alleen van toepassing op koppelingen voor delen. Dit betekent dat alle bijdragers die het document hebben geopend voordat de link verliep, toegang tot het document blijven houden. Als je de toegang van een bijdrager wilt intrekken, moet je het document of whiteboard met deze persoon delen.

check-box-om-parameters-in te stellen-voor-verlopen-share-links.png

Toegang voor gastgebruikers in Lucidspark

Schakel het genereren van toegangskoppelingen voor gastmedewerkers voor Lucidspark-borden in of uit. Zie ons artikelGastbijdragers in Lucid voor meer informatie.

check-box-om-guest-collaborator-link-creation.png in- of uit te schakelen

Join-ID inschakelen

Schakel het genereren van een 6-cijferige Join ID-code voor je Lucidchart-documenten, Lucidspark-whiteboards en Lucidscale-modellen in of uit.

checkbox-om-Join-ID.png in- of uit te schakelen

Machtigingen delen voor Join-ID-links:

Openbaar met gastgebruikers (alleen Lucidspark): als in je account deelbare links staan ingesteld op Openbaar en toegangslinks voor gastmedewerkers zijn ingeschakeld, zal het gebruik van Join-ID gastgebruikers toegang verlenen aan ontvangers. Als in je account deelbare links staan ingesteld op Openbaar en gastgebruikertoegangslinks zijn uitgeschakeld, zal het gebruik van Join ID Publiek - Bewerken en delen toegang verlenen aan ontvangers.
Openbaar: als in je account deelbare links staan ingesteld op Openbaar, geeft het gebruik van Join-ID toegang tot Openbaar - Bewerken en Delen aan ontvangers.
Beperkt: als in je account deelbare links staan ingesteld op Beperkt, krijgen ontvangers door het gebruik van Join-ID toegang tot Account - Bewerken en Delen.
Uit: als de instelling voor deelbare koppelingen in je account is uitgeschakeld, werkt Join ID niet en verschijnt er een foutbericht.

Delen via e-mail

Wanneer je de voorkeuren Delen via e-mail voor je account instelt, heb je de volgende opties:

Beperk het delen van items via e-mail niet: gebruikers kunnen documenten via e-mail delen met gebruikers op elk domein.
Teamleden waarschuwen die documenten delen met e-mailadressen buiten bepaalde domeinen: er wordt een waarschuwingsbericht naar een gebruiker verzonden wanneer die gebruiker probeert een document te delen buiten de toegestane domeinen.
Beperk tot de volgende domeinen bij het delen van een item via e-mail: gebruikers kunnen alleen documenten delen met andere gebruikers op toegestane domeinen. Als een gebruiker probeert te delen buiten de lijst, krijgt diegene een melding dat dit niet is toegestaan.

Opmerking: Als je ervoor hebt gekozen om gebruikers te waarschuwen of te beperken op basis van gedeelde domeinen, kun je toegestane domeinen invoeren die je wilt toelaten in het tekstvak onderaan het gedeelte 'Domeinbeperkingen'. Als je dit niet doet, wordt iedereen in je team gewaarschuwd of beperkt telkens wanneer ze proberen een document te delen.

Publiceren en insluiten

Met deze instelling kun je bepalen of gebruikers op je account documenten kunnen publiceren en openbaar kunnen insluiten op webpagina's.

publicatie-en-insluiten-op-uw-Lucid-account inschakelen of uitschakelen.png

Eigendomsinstellingen van documenten overdragen

Met deze instelling kun je beperken aan wie het documenteigendom kan worden overgedragen. Je kunt ervoor kiezen om alle beperkingen op te heffen, het zo in te stellen dat het eigendom van documenten alleen kan worden overgedragen tussen degenen in je Enterprise-account of het zo in te stellen dat het eigendom van het document niet kan worden overgedragen. Raadpleeg dit artikel om de stappen te zien om het eigendom van documenten over te dragen.

Editoromgeving

In dit gedeelte van het beheerderspaneel kunt u de mogelijkheid voor gebruikers in- of uitschakelen om te chatten in Lucidspark, afbeeldingen en pictogrammen te zoeken en te gebruiken, en de standaard Lucidchart-sjabloonbibliotheek te gebruiken. Hier kunt u ook alle merklettertypen uploaden die u beschikbaar wilt stellen aan de gebruikers van uw account.

Chat

Vink dit vakje aan om gebruikers in staat te stellen te chatten tijdens het bewerken van een whiteboard. De chatfunctie is alleen beschikbaar in Lucidspark.

schakel-of-chat-mogelijkheden-in-Lucidspark.png in of uit

Zoeken naar afbeeldingen en pictogrammen

Met deze instellingen kun je de volgende functionaliteit beheren:

Schakel Bing afbeelding zoeken in zodat gebruikers naar afbeeldingen kunnen zoeken.
Schakel Giphy afbeelding zoeken in zodat gebruikers naar gifs kunnen zoeken.
Schakel Icon Finder-zoekopdracht in om gebruikers in staat te stellen naar iconen te zoeken.

afbeelding-en-pictogram-zoekinstellingen-inclusief-bing-giphy-en-pictogram-zoeker.png

Standaardsjablonen

Vink dit vakje aan om gebruikers in staat te stellen standaard Lucidchart-sjablonen te gebruiken. Als je dit vakje uitschakelt, worden gebruikers beperkt tot alleen op maat gemaakte sjablonen, gemaakt door jou persoonlijk of door andere gebruikers op je Team- of Enterprise-account.

standaard-template-gebruik-voor-Lucid-account.png inschakelen of uitschakelen

Merkgebonden lettertypes

Als Team- of Enterprise-beheerder kun je teamlettertypen uploaden die door alle gebruikers op je account in Lucidchart, Lucidspark en Lucidscale kunnen worden gebruikt. Zo werkt het:

Vouw de vervolgkeuzelijst Beveiliging uit in het menu aan de linkerkant van het beheerderspaneel.
Klik op Delen in het overzicht van menuopties aan de linkerkant.
Selecteer het tabblad Editoromgeving bovenaan de pagina.
Klik onder "Merklettertypen" op het +-teken om een lettertypebestand te uploaden.
Volg de aanwijzingen om het bestand te uploaden.

merk-lettertypen toevoegen aan Lucid-account voor toegang tot alle documenten.png

Key Management Service (KMS)

Met Lucid Key Management Service kunnen bedrijven hun eigen coderingssleutels beheren voor een extra beveiligingslaag. Lucid KMS is een betaalde add-onfunctie voor bedrijven. Raadpleeg de KMS-whitepaper of neem contact op met ons verkoopteamvoor meer informatie over deze service.

Opmerking: Als Accounteigenaar of Teambeheerder zie je de KMS-menuoptie in de vervolgkeuzelijst Beveiliging in het linkermenu alleen als deze functie al is ingeschakeld voor je account.

Klanten met minder dan 200 licenties kunnen hun mastersleutel eens per week vernieuwen of als er aanwijzingen zijn dat de beveiliging van Lucid is aangetast. Klanten met minimaal 200 licenties kunnen hun mastersleutel eens per 24 uur vernieuwen of als er aanwijzingen zijn dat de beveiliging van Lucid in gevaar is gebracht.

Het KMS BYOK-aanbod van Lucid omvat een Break Glass Key (BGK), die dient als een extra sleutelcoderingssleutel voor alle DEK's. De BGK maakt gebruik van asymmetrische codering, waarbij de documentservices van Lucid het openbare deel van de sleutel in handen hebben. Deze openbare sleutel versleutelt afzonderlijk de gegevensversleutelingssleutels die worden gebruikt om de gegevens van de klant te versleutelen naast de normale sleutelversleutelingssleutel van de klant. Het privégedeelte van de BGK is gecodeerd, op een veilige manier opgeslagen en gedeeld met een groep leidinggevenden van Lucid. Informatie die nodig is om het privégedeelte van de sleutel te decoderen, wordt veilig apart van de gecodeerde sleutel opgeslagen en gedeeld met een andere groep Lucid-executives. Om toegang te krijgen tot het privégedeelte van de BGK zijn ten minste twee Lucid-executives vereist: een met toegang tot het versleutelde privégedeelte van de sleutel en een ander met toegang tot informatie die nodig is om deze te ontsleutelen.

KMS met Bring Your Own Key (BYOK)

Het belangrijkste verschil tussen Lucid KMS en Lucid KMS BYOK is dat bij BYOK de AWS KMS of CloudHSM die de coderingssleutels van klantgegevens ontsleutelt, zich in het AWS-account van de klant bevindt in plaats van in het AWS-account van Lucid. De klant is ervoor verantwoordelijk dat zijn AWS KMS of CloudHSM correct is geconfigureerd en werkt, anders werkt de KMS BYOK-functie van Lucid niet goed, wat van invloed kan zijn op de toegang tot klantgegevens die zijn opgeslagen in Lucid-producten. De klant is ook verantwoordelijk voor de kosten die zijn gemaakt om de services in het AWS-account uit te voeren die Lucid KMS BYOK ondersteunen.

Het Lucid KMS BYOK-aanbod kan worden geconfigureerd om de BGK niet te gebruiken, maar als dit het geval is, kan Lucid niet garanderen dat de gegevens van de klant behouden blijven in het geval van een sleutelgerelateerde calamiteit. Als de klant of Amazon voorkomt dat Lucid de coderingssleutels van de klant gebruikt, kunnen de gegevens van de klant in Lucid-producten niet worden ontsleuteld en gaan ze onherstelbaar verloren.

Gebruikersfuncties

Beheerfuncties voor ontwikkelaars

Het beperken van besturingselementen voor ontwikkelaars is alleen beschikbaar voor Enterprise-accounts. Wanneer u de toegang tot ontwikkelaarstools beperkt, kunnen gebruikers in uw account zelf geen ontwikkelaarstools ontgrendelen via hun accountinstellingen, maar de accounteigenaar en teambeheerders kunnen de rol nog steeds handmatig toewijzen via de gebruikerspagina van het Lucid-beheerderspaneel.

Om de stappen te zien en meer te weten te komen, lees je onze Developer tools in Lucid- artikel en bekijk je het Admin Controls-gedeelte van de Lucid Development Guide.

sectie-van-het-heldere-beheerderspaneel-om-de-toegang-tot-developer-tools.png te beperken

Samenwerkende AI

Met Lucid's Collaborative AI kunnen gebruikers brainstormen en ideeën ontwikkelen met meer creativiteit en innovatie in minder tijd. U kunt bepalen of u uw team wel of niet toegang wilt geven tot deze functie door 'AI-functies inschakelen: samenvatten, ideeën genereren en ideeën sorteren' in of uit te schakelen. Het beperken van de toegang tot Collaborative AI is alleen beschikbaar voor Enterprise-accounts.

Bekijk voor meer informatie ons artikel Transformeer productiviteit en innovatie met Collaborative AI .

collaboratieve-ai-toggle-in-lucid-security-settings.png

Verwante artikelen