In het gedeelte AI-bediening van de beveiligingsinstellingen in het beheerderspaneel kunnen accounteigenaren, accountbeheerders en Shield-beheerders van Team- en Enterprise-accounts de instellingen en functies van Lucid AI voor hun organisatie beheren.
Voor informatie over andere beveiligingsinstellingen in het Lucid Beheerderspaneel, bekijk ons artikel Lucid Beheerderspaneel: beveiligingsinstellingen .
Beschikbaar bij abonnementen: Team en Enterprise.
- Niet beschikbaar voor FedRAMP-accounts.
- Hoewel AI-bediening beschikbaar is voor Team- en Enterprise-accounts, is geavanceerde Lucid AI-bediening—zoals het uitschakelen van Process Capture—alleen beschikbaar voor accounts die de Enterprise Shield-uitbreiding hebben aangeschaft.
- Lees het artikel Lucid-abonnementen voor meer informatie over wat beschikbaar is in je account, of het artikel Je Lucid-account upgraden voor instructies om te upgraden.
Lucid's benadering van AI
Bij Lucid geven we om het vertrouwen van onze klanten in de functies die we ontwikkelen. In het hart van ons ontwikkelingsproces ligt een diepgaand begrip van elke workflow die door elke functie wordt ondersteund en een voortdurende toewijding om jouw privacy en gegevens te beschermen. Daarom ontwikkelen we AI-functies in Lucid die jouw gegevens veilig houden en tegelijkertijd de beste ervaring en de meeste waarde bieden.
We zorgen voor beveiliging bij elke stap van het proces, te beginnen bij waar de gegevens vandaan komen, waar ze worden opgeslagen en hoe ze worden gebruikt om modellen te trainen. Hier zijn de feiten:
- Standaard zijn AI-mogelijkheden ingeschakeld voor alle Lucid-accounts met toegang.
- Lucid gebruikt geen klantgegevens om modellen te trainen op een manier die de vertrouwelijkheid van de gegevens van onze klanten schendt.
- We gebruiken je ingevoerde prompts niet om op basis van je gegevens inhoud te genereren voor andere klanten.
- We staan niet toe dat onze externe AI-serviceproviders klantgegevens gebruiken om modellen voor kunstmatige intelligentie te verbeteren of te trainen.
- We slaan wel documenten op voor jouw gebruik en alle inhoud van die documenten wordt ook opgeslagen voor jouw gebruik.
Naarmate we onze AI-mogelijkheden uitbreiden, zullen we dat blijven doen op een manier die de vertrouwelijkheid van de gegevens van onze klanten niet schendt.
Privacy, beveiliging en je gegevens
Lucid zet zich in om zijn toezeggingen aan je na te komen met betrekking tot de privacy, beveiliging en veiligheid van je gegevens, ook met alle AI-functies. Je gebruik van deze functies is onderworpen aan de Servicevoorwaarden van Lucid of je MSA met Lucid (indien van toepassing), het Privacybeleid van Lucid en de Aanvullende AI-voorwaarden van Lucid.
Lucid maakt momenteel gebruik van AI-modellen die worden aangedreven door Microsoft Azure OpenAI Service en AWS Bedrock. Bezoek onze Lijst van subverwerkers voor meer informatie over hun aanpak van gegevens, privacy en beveiliging en om op de hoogte te blijven van andere hoogwaardige leveranciers die we in de toekomst mogelijk gaan gebruiken. Meer informatie over AI-beveiliging in het Lucid-platform vind je in onze whitepaper in het Lucid Trust Center.
Beheerders van Team- en Enterprise-accounts kunnen AI uitschakelen voor hun accounts.
Opmerking: de AI in Lucid wordt voortdurend verbeterd. Als gevolg hiervan kan de geproduceerde informatie onnauwkeurig, bevooroordeeld, misleidend, ongepast, beledigend of verouderd zijn. Controleer altijd de resultaten die met AI zijn gegenereerd.
Ga naar de pagina AI-besturingselementen
Volg deze stappen om naar de pagina met AI-bedieningselementen te gaan:
- Selecteer Beheerder in het navigatiemenu aan de linkerkant van de Lucid startpagina.
- Klik op Beveiliging in het navigatiemenu aan de linkerkant van de pagina.
- Selecteer AI-bedieningselementen uit de opties die onder "Beveiliging" verschijnen.
Lucid AI
In het gedeelte “Lucid AI” van de AI-bediening kunnen accounteigenaren, accountbeheerders en Shield-beheerders de beschikbaarheid van Lucid AI in- of uitschakelen voor hun organisatie.
Lucid AI in- of uitschakelen
Beheerders van Team- en Enterprise-accounts kunnen bepalen of ze gebruikers binnen hun account al dan niet toegang willen geven tot AI-functies.
Volg deze stappen om Lucid AI voor je account in of uit te schakelen:
- Selecteer Beheerder in het navigatiemenu aan de linkerkant van de Lucid startpagina.
- Klik op Beveiliging in het navigatiemenu aan de linkerkant van de pagina.
- Selecteer AI-bedieningselementen uit de opties die onder "Beveiliging" verschijnen.
- Klik onder "Lucid AI inschakelen" op de schakelaar om het uit te schakelen.
- Als Lucid AI al is uitgeschakeld, klik dan op de schakelaar om het in te schakelen.
- Klik op Wijzigingen opslaan in de rechterbovenhoek.
Geavanceerde Lucid AI-functies
Schakel Process Capture in of uit: Beheerder op Enterprise accounts kan deze stappen volgen om Process Capture in of uit te schakelen zonder andere Lucid AI functies te beïnvloeden:
- Selecteer Beheerder in het navigatiemenu aan de linkerkant van de Lucid startpagina.
- Klik op Beveiliging in het navigatiemenu aan de linkerkant van de pagina.
- Selecteer AI-bedieningselementen uit de opties die onder "Beveiliging" verschijnen.
- Klik onder "Geavanceerde Lucid AI-bediening" op de schakelaar naast "Procesregistratie inschakelen" om deze uit te schakelen.
- Als Procesregistratie al is uitgeschakeld, klik dan op de schakelaar om het in te schakelen.
- Klik op Wijzigingen opslaan in de rechterbovenhoek.
MCP-toegang
Accounteigenaren, accountbeheerders en Shield-beheerders kunnen MCP-toegang voor hun organisatie in- of uitschakelen via het gedeelte ‘MCP-toegang’ van de AI-bedieningselementen.
Gebruikers toestaan om externe AI-clients via MCP te verbinden
- Selecteer Beheerder in het navigatiemenu aan de linkerkant van de Lucid startpagina.
- Klik op Beveiliging in het navigatiemenu aan de linkerkant van de pagina.
- Selecteer AI-bedieningselementen uit de opties die onder "Beveiliging" verschijnen.
- Klik onder "MCP-toegang" op de schakelaar naast “Gebruikers toestaan om verbinding te maken" om MCP-toegang uit te schakelen.
- Als MCP-toegang al is uitgeschakeld, klik dan op de schakelaar om het in te schakelen.
- Klik op MCP inschakelen of MCP uitschakelen in de modal die verschijnt.
- Klik op Wijzigingen opslaan in de rechterbovenhoek.
MCP-domeintoelatingslijst
Als jouw Lucid-account MCP-toegang heeft ingeschakeld, heb je een extra beveiligingsoptie voor "MCP domain allowlist". Deze instelling stelt je in staat te beperken welke externe AI-tools Gebruiker kan authenticeren met de MCP-server van Lucid. Om goedgekeurde AI-domeinen toe te voegen, volgt u deze stappen:
- Selecteer vanaf de Lucid startpagina Beheerder in het menu links.
- Selecteer Beveiliging in het navigatiemenu links.
- Selecteer de AI-besturing in de keuzemenu.
- Klik onder "MCP access" op MCP domein allowlist.
- Kijk op de vak naast "MCP-authenticatie beperken tot vermelde domeinen".
- In de tekst vak die verschijnt, typ de AI-tooldomeinen in die Gebruiker in jouw organisatie zijn goedgekeurd om te gebruiken met de Lucide MCP. Druk op "Enter" op jouw toetsenbord voor elk nieuw domein.
- Voorbeelddomeinen: claude.ai of chatgpt.com
- Optioneel kun je de vak naast "Lokale authenticatie toestaan" aanvinken om Gebruiker toe te staan verbinding te maken via lokale of CLI AI-tools zoals VS Code en Claude Code.
- Klik op Wijzigingen opslaan in de rechterbovenhoek.
Gebruiker op jouw account kan nu de Lucid MCP-server gebruiken met alleen de goedgekeurde AI-domeinen vermeld.
Om een goedgekeurd domein te verwijderen, klik je op het X rechts van de labelbubbel van het domein.
Lees meer: Voor meer informatie over domein- en IP-toelaatlijsten voor de MCP-server, bekijk deze post van de Lucid-community.
MCP-IP-toelatingslijst
Als jouw Lucid-account MCP-toegang heeft ingeschakeld, heb je een extra beveiligingsoptie voor "MCP IP allowlist". Deze instelling controleert alle binnenkomende verzoeken van jouw AI-tools aan de hand van de MCP IP-toelaatlijst van jouw organisatie—waardoor alleen AI-tools afkomstig zijn van goedgekeurde netwerk-IP-adressen verbinding maken. Om goedgekeurde IP-adressen toe te voegen, volgt u deze stappen:
- Selecteer vanaf de Lucid startpagina Beheerder in het menu links.
- Selecteer Beveiliging in het navigatiemenu links.
- Selecteer de AI-besturing in de keuzemenu.
- Klik onder "MCP access" op MCP IP allowlist.
- Controleer de vak naast "MCP-oproepen beperken tot vermelde IP-adressen".
- In de tekst vak die verschijnt, typ je de IP-adressen of CIDR-bereiken in die gebruikers in jouw organisatie zijn goedgekeurd om te gebruiken met de Lucid MCP, gescheiden door een nieuwe lijn.
- Voor web- en desktop AI-tools (zoals ChatGPT en Claude): Voeg zowel het IP-bereik van jouw bedrijfsnetwerk toe (voor initiële Gebruikersauthenticatie) als de gepubliceerde IP-bereiken van de AI-provider (voor lopende serververzoeken).
- Voor CLI-gebaseerde AI-tools (zoals VS Code en Claude Code): Voeg jouw corporate network/VPN-IP-bereik toe, aangezien verzoeken rechtstreeks afkomstig zijn van de lokale machine van de Gebruiker.
- Klik op Wijzigingen opslaan in de rechterbovenhoek.
Gebruiker op jouw account kan nu de Lucid MCP-server gebruiken met alleen AI-tools afkomstig van goedgekeurde netwerk-IP-adressen.
Om een goedgekeurd IP-adres te verwijderen, verwijder je de bijbehorende lijnen in de tekst vak.
Lees meer: Voor meer informatie over domein- en IP-toelaatlijsten voor de MCP-server, bekijk deze post van de Lucid-community.
Veelgestelde vragen
Zijn de time-out-instellingen van Beheerderspaneel van toepassing op MCP-verbindingen?
Nee. Accountbrede maximale sessie- of idle-timeouts zijn niet van toepassing op MCP OAuth 2.0-tokens, die in plaats daarvan de standaard OAuth 2.0-vervalregels volgen.
Kan ik specifieke CLI-tools beperken terwijl ik andere toelaat?
Nee. Alle CLI-agenten (bijv. Claude Code, Codex) presenteren zich als localhost. Het inschakelen van lokale toegang geeft toegang tot alle CLI-tools, omdat Lucid geen onderscheid kan maken.
Verhindert IP- en domeinvermelding dat Gebruiker via persoonlijke AI-accounts verbinding maakt?
Nee. Allowlists valideren goedgekeurde domeinen en bedrijfsnetwerken, niet de status van Individueel vs. Enterprise AI-accountstatus. Gebruikers op een goedgekeurd netwerk met een toegestaan domein kunnen nog steeds persoonlijke accounts verbinden.
Hoe vaak moeten IP-bereiken van externe AI-providers worden bijgewerkt?
AI-providers werken hun IP-bereiken van uitgaande servers periodiek bij. Beheerder is verantwoordelijk voor het onderhouden en bijwerken van deze bereiken in hun toelaatlijst om serviceonderbrekingen te voorkomen.
Feedback geven over dit artikel
Heb je feedback over dit artikel? Deel je ervaringen hier.