Na stronie Bezpieczeństwo panelu administracyjnego właściciel konta i administratorzy konta mogą dostosować ustawienia zabezpieczeń Lucid do potrzeb Twojej organizacji.

Bezpłatny	Indywidualny	Zespół	Przedsiębiorstwo	FedRAMP

Instrukcje dotyczące aktualizacji znajdziesz w naszymartykule dotyczącym uaktualnienia konta Lucid .

Uzyskaj dostęp do strony Bezpieczeństwo

Aby przejść do strony zabezpieczeń, wykonaj następujące kroki:

Wybierz Administrator .
Kliknij Security w menu po lewej stronie.

Włącz kontrolę domeny

Kontrola domeny to funkcja przeznaczona wyłącznie dla przedsiębiorstw, która umożliwia kontrolowanie ustawień zabezpieczeń użytkowników w Twojej domenie i ustalanie standardów bezpieczeństwa dla całej organizacji. Po włączeniu kontroli domeny na koncie Lucid użytkownicy nie mogą tworzyć nieautoryzowanych kont w kontrolowanej domenie.

Po włączeniu kontroli domeny użytkownicy próbujący założyć konto Lucid zostaną powiadomieni , że konto Enterprise już istnieje i zostaną przekierowani w celu sprawdzenia ich tożsamości. Gdy zweryfikują swoją tożsamość, zostaną dodani do konta Lucid Twojej organizacji.

Metoda wybrana do weryfikacji tożsamości użytkowników powinna być zgodna z domyślną metodą uwierzytelniania logowania użytkownika ustawioną dla konta.

Wybierz jedną z poniższych opcji weryfikacji tożsamości użytkownika:

Wiadomość e-mail z potwierdzeniem: Użytkownik otrzymuje wiadomość e-mail z linkiem potwierdzającym.
Uwierzytelnianie SAML: Użytkownik zostanie przekierowany do instancji SAML Twojej organizacji.
Uwierzytelnianie Google SSO: Użytkownik jest przekierowywany do uwierzytelniania przez Google SSO.
Uwierzytelnianie Office 365 SSO: Użytkownik jest przekierowywany do uwierzytelniania za pomocą swoich poświadczeń Office 365.
Przekieruj do niestandardowego adresu URL uwierzytelniania: Użytkownik jest przekierowywany do innego dostawcy SSO za pośrednictwem adresu URL uwierzytelniania.

Uwaga: ze względu na wymogi bezpieczeństwa związane z kontrolą domeny, będziesz musiał skontaktować się ze swoim Menedżerem konta, Menedżerem ds. sukcesu klienta lub skontaktować się z działem sprzedaży , aby poprosić o konfigurację.

Weryfikacja domeny

Domeny są weryfikowane w dwóch celach – konsolidacji i kontroli domeny.

Weryfikacja domen to proces, który potwierdza własność określonych domen przed zablokowaniem domeny, aby była kontrolowana przez jedno konto lub skonsolidowaniem użytkowników korzystających z tych domen. Ze względów bezpieczeństwa i prywatności danych, Lucid jest zobowiązany do stosowania specjalnej procedury w celu sprawdzenia, czy konto, które prosi o konsolidację lub kontrolę danej domeny, jest jej właścicielem.

Weryfikacja domeny musi nastąpić, jeśli obie poniższe sytuacje są prawdziwe:

Domena, która ma zostać skonsolidowana lub kontrolowana, różni się od domeny właściciela konta (odnosząc się do jego adresu e-mail na koncie).
Na koncie nie ma użytkowników z tą samą domeną co domena, która ma być skonsolidowana lub kontrolowana.

Metody weryfikacji domenowej

Lucid oferuje cztery sposoby weryfikacji Twojej domeny:

Walidacja rekordów DNS
Walidacja podpisanego formularza
Walidacja hostingu
Walidacja poczty elektronicznej

Aby poprosić o weryfikację domeny dla konta Enterprise, skontaktuj się ze swoim Menedżerem konta, Menedżerem ds. sukcesu klienta lub skontaktuj się z działem sprzedaży i podaj następujące szczegóły:

Domena(y), która(e) ma(ją) być weryfikowana(e).
Adresy e-mail i nazwiska administratorów tych domen (w przypadku weryfikacji domeny poprzez Hosting lub DNS Record Validation).
Adres(y) e-mailowy(e) i nazwisko(a) administratora(ów) programu Lucid.

Zaproszenia domeny

ustawienia-zaproszeń domeny w-panelu-administracyjnym.jpg

Określ, czy użytkownicy Twojego konta Team lub Enterprise w tej samej domenie mogą wysłać Ci wiadomość e-mail z prośbą o dołączenie do Twojego konta podczas tworzenia konta Lucid. Jeśli odznaczysz to pole, nie będziesz już otrzymywać próśb o dołączenie, a prośby o dołączenie otrzyma kolejne co do wielkości konto w tej samej domenie.

Określ, czy użytkownicy Twojego konta mogą opuścić konto, akceptując zaproszenie do innego konta. Zezwalanie użytkownikom na opuszczanie konta bez wyraźnej interwencji administratora jest domyślnie wyłączone. Wybranie tej opcji umożliwi użytkownikom akceptowanie wyraźnych zaproszeń z innych kont.

Uwaga: jeśli użytkownik opuści Twoje konto poprzez zaproszenie, domyślnie zabierze ze sobą dokumenty. Jeśli jednak ich dokumenty są zorganizowane w folderze zespołu, dokumenty nie zostaną przesłane wraz z użytkownikiem.

Zezwalaj osobom niebędącym administratorami na zapraszanie nowych użytkowników

Za pomocą tego ustawienia możesz wskazać użytkownikom niebędącym administratorami możliwość zapraszania nowych użytkowników do dołączenia na koncie Team lub Enterprise.

Twoje opcje obejmują:

Bez ograniczeń. Wszyscy użytkownicy mogą zapraszać nowych użytkowników.
Wszyscy użytkownicy mogą zapraszać innych użytkowników z tymi samymi lub zatwierdzonymi domenami.
Wszyscy użytkownicy mogą zapraszać nowych użytkowników z wymienionych tutaj domen.
Totalna blokada. Tylko właściciel konta i administratorzy konta mogą zapraszać nowych użytkowników.

Metody uwierzytelniania logowania

Wybierz Uwierzytelnianie z listy rozwijanej Bezpieczeństwo w menu po lewej stronie, aby uzyskać dostęp do ustawień logowania użytkownika i hasła.

Metody logowania obsługiwane obecnie przez Lucid są następujące:

E-mail i hasło
Jednokrotne logowanie Google
Jednokrotne logowanie w usłudze Office 365
Luźny
SAML (tylko wersja Enterprise)

Uwaga: Użytkownicy Lucid mogą skonfigurować uwierzytelnianie wieloskładnikowe (MFA) poprzez logowanie SSO z Google lub Microsoft. Konta firmowe mogą skonfigurować uwierzytelnianie wieloskładnikowe za pośrednictwem dostawcy zarządzania tożsamością (IDP).

Uwierzytelnianie domyślne

Domyślną metodą uwierzytelniania Twojego konta jest metoda logowania, którą użytkownicy napotkają po kliknięciu przycisku Dalej lub naciśnięciu klawisza „Enter” po wpisaniu adresu e-mail na stronie logowania Lucid.

Wybrana domyślna metoda uwierzytelniania powinna być zgodna z metodą wybraną do weryfikacji tożsamości użytkowników (zobacz sekcję kontroli domeny ).

SAML

Jeśli korzystasz z logowania SAML, SAML powinien być ustawiony jako domyślna metoda uwierzytelniania. Jeśli tak nie jest, użytkownicy będą mogli uzyskać dostęp do Lucidchart, Lucidspark i Lucidscale za pośrednictwem Twojego dostawcy tożsamości, ale nie będą mogli korzystać z logowania SAML za pośrednictwem strony logowania Lucid.

Uwierzytelnianie dwuskładnikowe (2FA)

Uwierzytelnianie dwuskładnikowe — często w skrócie 2FA lub MFA — to proces bezpieczeństwa wymagający od użytkowników potwierdzenia swojej tożsamości za pomocą dwóch różnych metod. Zazwyczaj metody te obejmują coś, co znają (np. hasło) i coś, co mają (np. telefon lub token bezpieczeństwa).

W Lucid, administrator Przedsiębiorstwa ma możliwość wymuszenia uwierzytelniania dwuskładnikowego w sekcji "Logowanie użytkownika" w panelu administracyjnym. Aby wymagać od użytkowników Twojego konta, którzy logują się za pomocą adresu e-mail i hasła, skonfigurowania uwierzytelniania dwuskładnikowego za pośrednictwem aplikacji uwierzytelniającej innej firmy, wykonaj następujące czynności:

Zaznacz pole wyboru obok opcji „Wymuś uwierzytelnianie dwuskładnikowe”.
Wybierz Kontynuuj.
Kliknij Zapisz zmiany w prawym górnym rogu strony.

Skonfiguruj uwierzytelnianie dwuskładnikowe jako użytkownik
Jeśli ta opcja jest włączona, wszyscy obecni użytkownicy, a także wszyscy nowi użytkownicy dodawani do Twojego konta w przyszłości, zostaną poproszeni o skonfigurowanie uwierzytelniania dwuskładnikowego po zalogowaniu się za pomocą adresu e-mail i hasła. Aby to zrobić, użytkownicy muszą:

Zaloguj się do Lucid przy użyciu adresu e-mail i hasła.
Na osobnym urządzeniu pobierz lub otwórz aplikację uwierzytelniającą innej firmy.
- Możesz użyć dowolnej aplikacji uwierzytelniającej, takiej jak Google Authenticator, Microsoft Authenticator, LastPass i innych.
Postępuj zgodnie z instrukcjami konfiguracji w aplikacji uwierzytelniającej.
Zeskanuj kod QR dostarczony przez Lucid z aplikacji.
- Alternatywnie, kliknij ikonę oka pod kodem QR i wpisz tajny kod dostarczony przez Lucid, który zostanie ujawniony w aplikacji uwierzytelniającej.
Wprowadź 6-cyfrowy kod wygenerowany przez aplikację uwierzytelniającą w polu tekstowym w aplikacji Lucid.
Kliknij Zweryfikuj kod.
Skopiuj wyświetlony kod odzyskiwania i wklej go w bezpiecznym miejscu. Kod ten będzie potrzebny, jeśli chcesz zalogować się bez aplikacji uwierzytelniającej lub jeśli chcesz odzyskać swoje konto.
Zaznacz pole wyboru obok „Zapisałem ten kod w bezpiecznym miejscu”.
Kliknij Zakończ.

Po dokonaniu tej konfiguracji użytkownicy będą proszeni o podanie 6-cyfrowego kodu z aplikacji uwierzytelniającej przy każdym logowaniu za pomocą adresu e-mail i hasła.

konfiguracja-uwierzytelniania-dwuskładnikowego.png

Zresetuj dwuskładnikowe uwierzytelnianie użytkowników
Właściciele i administratorzy kont mogą w dowolnym momencie zresetować dwuskładnikowe uwierzytelnianie jednego lub większej liczby użytkowników za pośrednictwem strony Użytkownicy w panelu administracyjnym. Aby to zrobić:

Kliknij Użytkownicy w menu nawigacyjnym po lewej stronie panelu administracyjnego.
Wybierz jednego lub więcej użytkowników z listy.
Trzask menu z trzema kropkami po prawej stronie wiersza wybranego użytkownika.
Wybierz opcję Resetuj 2FA użytkownika.
Kliknij Potwierdź.

Przy następnym logowaniu wybrani użytkownicy będą musieli przejść proces uwierzytelniania dwuskładnikowego, nawet jeśli robili to już wcześniej.

Ogranicz logowanie użytkowników do dozwolonych adresów IP

Jeśli jako właściciel konta lub administrator konta chcesz, aby Twoi pracownicy mogli logować się na swoje konto Lucid tylko z określonych lokalizacji, zaznacz to pole i podaj określone adresy IP, wpisując je w polu poniżej. Ta funkcja wymaga notacji CIDR do oznaczenia zakresów adresów IP, np 192.168.2.0/24. Omówienie tej i innych funkcji dodatku Enterprise Shield można znaleźć w tym artykule.

Uwaga: ta funkcja nie uniemożliwi użytkownikom zalogowania się przy użyciu dozwolonego adresu IP, a następnie przejścia na inny adres, którego nie ma na liście.

Skonfiguruj limit czasu bezczynności sesji

Dzięki tej funkcji właściciel konta i administratorzy konta mogą ustawić limit czasu braku aktywności, po którym użytkownicy zostaną automatycznie wylogowani z konta Enterprise. Jeśli użytkownik będzie bezczynny przez zadany czas, po wznowieniu aktywności będzie musiał zalogować się ponownie.

Więcej informacji na temat dodatku Enterprise Shield można znaleźć w artykule poświęconym omówieniu dodatku Enterprise Shield .

Uwaga: ta funkcja jest dostępna dla wszystkich kont w środowisku FedRAMP, nawet tych, które nie mają dodatku Enterprise Shield.

Minimalny limit, jaki możesz ustawić, to 15 minut, a maksymalny to 14 dni.

Aby ustawić limit czasu, wykonaj następujące kroki:

Kliknij "Security" w menu po lewej stronie panelu administracyjnego Lucid.
Wybierz opcję Uwierzytelnianie.
Przejdź do sekcji "Idle session time-out".
Zaznacz pole "Automatycznie wyloguj nieaktywnych użytkowników".
Z rozwijanego menu wybierz limit czasu.
Kliknij przycisk Zapisz zmiany w prawym górnym rogu.

Jeśli nie chcesz wymuszać limitu czasu bezczynności sesji, odznacz pole obok opcji "Automatycznie wyloguj nieaktywnych użytkowników".

Ustaw zasady dotyczące haseł

Jeśli Twoja organizacja umożliwia logowanie się przy użyciu adresu e-mail i hasła, właściciel konta i administratorzy konta mogą zmienić ustawienia w obszarze Uwierzytelnianie z menu rozwijanego w obszarze Bezpieczeństwo w menu po lewej stronie, aby zwiększyć bezpieczeństwo haseł użytkowników.

Na kontach Team i Enterprise obejmuje to ustawienie minimalnej liczby znaków, a także określenie, czy wymagany jest co najmniej jeden z następujących elementów: wielka litera, cyfra, symbol.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Dodatkowe ograniczenia dotyczące haseł dostępne dla kont Enterprise obejmują tylko ustawienie limitu nieudanych prób logowania dozwolonych przed blokadą, wraz z okresem trwania blokady, wymaganie od użytkowników zmiany hasła po określonym czasie i zapobieganie ponownemu użyciu wcześniej używanych haseł.

password-restrictions-available-on-enterprise-account.png

Wymuś reset hasła

Wybierając Force Password Reset możesz wymusić reset hasła dla każdego członka organizacji. Gdy użytkownik zaloguje się po wykonaniu tej czynności, zostanie poproszony o zmianę hasła.

Dostosuj ustawienia udostępniania

Właściciel konta i administratorzy konta mogą dostosować ustawienia udostępniania, wybierając Udostępnianie z listy rozwijanej Bezpieczeństwo w menu po lewej stronie. Na górze strony zobaczysz zakładkę Ustawienia udostępniania, Przeniesienie własności dokumentui Tryb edytora.

Udostępnianie podstawowe

Udostępnianie dokumentów i folderów
Jeśli chcesz przyznać użytkownikom Team lub Enterprise możliwość udostępniania dokumentów, obrazów i folderów wszystkim użytkownikom na koncie jednocześnie, zaznacz to pole.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Uwaga: Aby udostępniać szablony firmowe całemu kontu, należy włączyć ustawienie udostępniania dokumentów i folderów. Dodatkowe informacje można znaleźć w artykule Tworzenie i organizowanie szablonów korporacyjnych .

Podglądy zaproszeń do dokumentów
Jeśli chcesz, aby zaproszenia do dokumentów wysyłane przez użytkowników na Twoim koncie zawierały podgląd dokumentu, zaznacz to pole.

check-box-to-enable-or-disable-document-invitation-previews.png

Udostępnianie obrazów
Możesz wybrać opcję, aby ograniczyć użytkownikom Lucidchart możliwość udostępniania określonych obrazów lub zdecydować się na automatyczne udostępnianie wszystkich obrazów.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Udostępnianie zaawansowane

Link do udostępnienia

To ustawienie daje Ci kontrolę nad tym, czy użytkownicy na Twoim koncie mogą tworzyć udostępniane linki do dokumentów Lucidchart, tablic Lucidspark i modeli Lucidscale na Twoim koncie.

Public: Przyznaj użytkownikom możliwość wygenerowania linku udostępniania, który będzie dostępny dla każdego użytkownika.
Restricted: Przyznaj użytkownikom możliwość wygenerowania linku udostępniania, który będzie dostępny tylko dla innych użytkowników na koncie.
Off: Dmożliwość generowania przez użytkowników linków do udostępniania.

Dostosuj ustawienia linków do udostępniania na poziomie grupy organizacyjnej

Korzystając z grup organizacyjnych Lucid, właściciel konta i administratorzy konta mogą dostosować ustawienia udostępnianych linków dla różnych użytkowników w Twojej organizacji. Aby to zrobić, wybierz grupę z menu nawigacyjnego „Grupy organizacyjne” po lewej stronie, a następnie dostosuj ustawienia udostępnianego link . Więcej informacji na temat dodatku Enterprise Shield można znaleźć w artykule poświęconym omówieniu dodatku Enterprise Shield .

Jeśli dostosujesz ustawienia linków do udostępniania dla określonej grupy organizacyjnej w sposób, który różni się od ustawień grupy nadrzędnej, pojawi się znacznik "Dostosowane", jak pokazano na poniższym obrazku.

advanced-sharing-showing-customized-tag-for-organizational-group-settings-in-admin-panel.png

Ustawienia linków do udostępniania będą wymuszane na wszystkich dokumentach i folderach należących do osób w tej grupie organizacyjnej.

Uwaga: Jeśli umieścisz dokument lub folder w folderze należącym do użytkownika z innej grupy organizacyjnej, uprawnienia do udostępniania folderu nadrzędnego mają pierwszeństwo przed uprawnieniami dokumentu lub folderu znajdującego się w nim.

Wygasające linki do udostępnienia

Aby ustawić domyślne wygasanie dla wszystkich nowo utworzonych linków udostępniania, zaznacz to pole i wybierz przedział czasowy, w którym wszystkie linki mają wygasać. Użytkownicy będą mogli ustawić krótsze ramy czasowe wygaśnięcia w indywidualnym dokumencie lub tablicy, ale nie będą mogli ustawić wygaśnięcia dłuższego niż domyślne, które ustawisz tutaj.

Pamiętaj o tym:

Domyślne wygaśnięcie dotyczy tylko łączy udostępnionych utworzonych po włączeniu ustawienia.
Domyślne ustawienie wygaśnięcia dotyczy tylko linków udostępnionych. Oznacza to, że wszyscy współpracownicy, którzy uzyskali dostęp do dokumentu przed wygaśnięciem linku, nadal będą mieli do niego dostęp. Aby odebrać dostęp współpracownikowi, musisz cofnąć udostępnianie dokumentu lub tablicy.

check-box-to-set-parameters-for-expiring-share-links.png

Dostęp gościa-współpracownika w Lucidspark

Włącz lub wyłącz generowanie linków dostępu Guest Collaborator dla tablic Lucidspark. Aby dowiedzieć się więcej, zapoznaj się z naszym artykułem Guest Collaborators in Lucid .

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Włącz identyfikator dołączenia

Włącz lub wyłącz generowanie sześciocyfrowego kodu Join ID dla dokumentów Lucidchart , tablic Lucidspark i modeli Lucidscale .

Uprawnienia do udostępniania dla linków Join ID:

Public with Guest Collaborators (tylko Lucidspark): Jeśli Twoje konto ma linki do udostępniania ustawione na Publiczne i ma włączone linki dostępu Guest Collaborator, użycie Join ID przyzna dostęp Guest Collaborator odbiorcom. Jeśli Twoje konto ma linki do udostępniania ustawione jako Publiczne i ma wyłączone linki dostępu Guest Collaborator, użycie Join ID przyzna odbiorcom dostęp Public - Edit and Share .
Publiczny: Jeśli Twoje konto ma linki do udostępniania ustawione jako publiczne, użycie identyfikatora dołączenia zapewni odbiorcom dostęp Publiczny - Edytuj i udostępniaj .
Ograniczone: Jeśli Twoje konto ma linki do udostępniania ustawione na Ograniczone, użycie identyfikatora dołączania zapewni Ograniczony dostęp do konta - Edytuj i udostępniaj odbiorcom.
Wyłączone: Jeśli Twoje konto ma linki do udostępniania ustawione na Wyłączone, Join ID nie będzie działać i zamiast tego wyświetli komunikat o błędzie.

Udostępnianie przez e-mail

Podczas ustawiania preferencji udostępniania przez e-mail dla swojego konta masz następujące opcje:

Nie ograniczaj udostępniania elementów za pośrednictwem poczty e-mail: użytkownicy będą mogli udostępniać dokumenty za pośrednictwem poczty e-mail użytkownikom w dowolnej domenie.
Ostrzegaj użytkowników, którzy udostępniają dokumenty e-mailom poza podanymi domenami: do użytkownika zostanie wysłana wiadomość z ostrzeżeniem za każdym razem, gdy spróbuje on udostępnić dokument poza dozwolonymi domenami.
Ogranicz do następujących domen podczas udostępniania elementu za pośrednictwem poczty e-mail: użytkownicy będą mogli udostępniać dokumenty tylko innym użytkownikom w dozwolonych domenach. Jeśli użytkownik spróbuje udostępnić dokument poza wymienionymi domenami, otrzyma powiadomienie, że nie może tego zrobić.

Uwaga: jeśli zdecydowałeś się ostrzegać lub ograniczać użytkowników na podstawie domen współdzielonych, będziesz mógł wprowadzić dozwolone domeny, na które chcesz zezwolić, w polu tekstowym u dołu sekcji „Ograniczenia domeny”. Jeśli tego nie zrobisz, wszyscy użytkownicy Twojego konta zostaną ostrzeżeni lub ograniczeni przy każdej próbie udostępnienia dokumentu.

Dostęp do dokumentów i folderów zewnętrznych

ustawienia-zabezpieczeń-dla-dostępu-do-dokumentów-zewnętrznych-i-folderów
Wybierz jedną z poniższych opcji:

Zezwalaj na dostęp do dokumentów i folderów będących własnością zewnętrzną (domyślnie)
Blokuj dostęp do dokumentów i folderów będących własnością zewnętrzną
Blokuj dostęp do dokumentów i folderów będących własnością zewnętrzną, z wyjątkiem tych udostępnianych przez określone domeny lub adresy e-mail użytkowników
- Jeśli chcesz zablokować dostęp do dokumentów i folderów zewnętrznych, zalecamy najpierw przejście do funkcji Discovery i przeniesienie wszystkich dokumentów należących do Twojego konta z folderów zewnętrznych, aby nie utracić dostępu do dokumentów. Przywrócenia dostępu użytkowników do folderów zewnętrznych nie można wykonać za pośrednictwem panelu administracyjnego, dlatego należy zachować ostrożność przy ograniczaniu dostępu.
- Jeśli wybierzesz tę opcję, możesz dodać do listy dozwolonych maksymalnie 200 konkretnych domen i/lub adresów e-mail. Daje to użytkownikom na Twoim koncie możliwość dostępu do dokumentów i folderów należących do użytkowników lub Zespołu z zatwierdzonej domeny lub adresu e-mail.

Aby dodać zatwierdzone domeny do listy dozwolonych, upewnij się, że dodałeś wszystkie odpowiednie domeny, ponieważ niektóre firmy mogą mieć wiele domen powiązanych ze swoim kontem (np. example.co i exampleUSA.com). Dodając domenę do listy dozwolonych, zalecamy współpracę z tym partnerem, aby upewnić się, że włączył kontrolę domeny dla własnego konta Lucid. Bez włączonej kontroli domeny użytkownicy mogą /utworz/ nieautoryzowane konta przy użyciu niekontrolowanych domen.

Aby uzyskać dodatkowe informacje dotyczące środowiska użytkownika w oparciu o opcję wybraną dla konta, zapoznaj się z tym wpisem społeczności.

Uwaga: Dla celów wsparcia, Lucid Software zawsze będzie mieć możliwość udostępniania dokumentów i folderów należących do Lucid użytkownikom na Twoim koncie.

Publikowanie i osadzanie

Ustawienia te udostępniają następujące opcje:

Zezwalaj na publikowanie lub publiczne osadzanie dokumentów będących własnością użytkowników Twojego konta.
- Włączenie lub wyłączenie tego ustawienia nie ma wpływu na interfejs API osadzania.
Zezwalaj na zachowywanie osadzonych dokumentów należących do użytkowników Twojego konta w aplikacjach zewnętrznych, jeśli twórca osadzonego dokumentu nie ma już dostępu do edycji i udostępniania dokumentu.

Dostosuj ustawienia na poziomie grupy organizacyjnej

Korzystając z grup organizacyjnych Lucid, właściciel konta i administratorzy konta mogą dostosować ustawienia publikowania i osadzania dla różnych użytkowników w Twojej organizacji. Aby to zrobić, wybierz grupę z menu nawigacyjnego „Grupy organizacyjne” po lewej stronie, a następnie dostosuj ustawienia publikowania i osadzania. Aby uzyskać więcej informacji na temat dodatku Enterprise Shield, zapoznaj się z naszym artykułem przeglądowym dodatku Enterprise Shield.

Przenieś ustawienia własności dokumentu

To ustawienie pozwala ograniczyć, do kogo można przenieść własność dokumentu. Możesz usunąć wszystkie ograniczenia, ustawić je tak, aby własność dokumentu mogła być przenoszona tylko między osobami na koncie Enterprise lub ustawić ją tak, aby własność dokumentu nie mogła być przenoszona. Aby zobaczyć kroki, aby przenieść własność dokumentu, zobacz ten artykuł.

Środowisko edytora

W tej sekcji panelu administracyjnego możesz włączyć lub wyłączyć możliwość korzystania przez użytkowników z czatu w Lucidspark, wyszukiwania i używania obrazów i ikon oraz korzystania ze standardowej biblioteki szablonów Lucidchart. Jest to również miejsce, w którym możesz przesłać dowolne czcionki marki, które chcesz udostępnić użytkownikom na swoim koncie.

Czat

Aby umożliwić użytkownikom czatowanie podczas edytowania tablicy, zaznacz to pole. Funkcja czatu jest dostępna tylko w Lucidspark.

Wyszukiwanie obrazów i ikon

Ustawienia te pozwalają kontrolować następujące funkcje:

Włącz wyszukiwanie obrazów Bing , aby umożliwić użytkownikom wyszukiwanie obrazów.
Włącz wyszukiwanie obrazów Giphy , aby umożliwić użytkownikom wyszukiwanie GIF-ów.
Włącz wyszukiwanie ikon , aby umożliwić użytkownikom wyszukiwanie ikon.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Standardowe szablony

Zaznacz to pole, aby umożliwić użytkownikom korzystanie ze standardowych szablonów Lucidchart. Usunięcie zaznaczenia tego pola ograniczy użytkowników tylko do niestandardowych szablonów, utworzonych przez Ciebie osobiście lub przez innych użytkowników na Twoim koncie Team lub Enterprise.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Czcionki marki

Administrator konta może przesłać czcionki marki, których mogą używać wszyscy użytkownicy na Twoim koncie w Lucidchart i Lucidspark. Oto jak:

Rozwiń menu rozwijane Bezpieczeństwo w menu po lewej stronie panelu administracyjnego.
Kliknij Udostępnianie na liście opcji menu po lewej stronie.
Wybierz zakładkę Editor experience w górnej części strony.
W sekcji "Czcionki marki" kliknij znak +, aby przesłać plik czcionki.
Postępuj zgodnie z instrukcjami, aby przesłać plik.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Usługa Lucid Key Management (KMS)

Usługa zarządzania kluczami Lucid (KMS) umożliwia firmom kontrolowanie własnych kluczy szyfrujących, zapewniając dodatkową warstwę bezpieczeństwa. Aby dowiedzieć się więcej na temat tej usługi, zobacz oficjalny dokument KMS.

Więcej informacji na temat dodatku Enterprise Shield można znaleźć w artykule poświęconym omówieniu dodatku Enterprise Shield .

Uwaga: Jako właściciel konta lub administrator konta zobaczysz opcję menu KMS w menu rozwijanym Bezpieczeństwo w menu po lewej stronie. Jeśli jeszcze nie włączyłeś KMS, skontaktuj się z pomocą techniczną.

Jeśli istnieją dowody na to, że klucz został naruszony, możesz obrócić swój klucz główny na stronie KMS w panelu administracyjnym Lucid. Aby to zrobić:

Przejdź do strony KMS w panelu administracyjnym Lucid.
Wybierz Obróć klucz.

Ustawienia funkcji użytkownika

Kontrola programisty

Ograniczanie kontroli programisty jest dostępne tylko dla kont Enterprise. Jeśli ograniczysz dostęp do narzędzi programistycznych, użytkownicy Twojego konta nie będą mogli samodzielnie odblokować narzędzi programistycznych w Ustawieniach konta, ale właściciel konta i administratorzy konta nadal będą mogli przypisać tę rolę ręcznie na stronie Użytkownicy panelu administracyjnego Lucid.

Aby zobaczyć kroki i dowiedzieć się więcej, przeczytaj nasze Narzędzia programistyczne w artykule Lucid i sprawdź sekcję Kontrole administracyjne w Przewodniku Lucid Development.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

Collaborative AI

Lucid Collaborative AI pozwala użytkownikom na burzę mózgów i tworzenie pomysłów z większą kreatywnością i innowacyjnością w krótszym czasie. Możesz kontrolować, czy dać użytkownikom dostęp do tej funkcji, włączając lub wyłączając opcję "Enable Collaborative AI". Ograniczenie dostępu do Collaborative AI jest dostępne dla kont Team i Enterprise.

Aby uzyskać więcej informacji, zapoznaj się z naszym artykułem „Przekształcanie produktywności i innowacji dzięki Collaborative AI .

Collaborative AI-in-security-settings.png

Dostęp do centrum zespołu

Dzięki centrum zespołu Lucid członkowie kont Enterprise mogą organizować się w zespoły w celu zapewnienia bardziej wydajnej współpracy. Możesz kontrolować stopień dostępu użytkowników Twojego konta do tej funkcji w zakładce „Tworzenie i zarządzanie zespołem” oraz kto może przeglądać i zarządzać zespołami w panelu administracyjnym w zakładce „Zarządzanie zespołem dla administratorów”.

Konfiguracja folderu zespołu

Domyślnie wszyscy użytkownicy Twojego konta Enterprise mogą tworzyć foldery zespołu.

tworzenie-folderów-zespołu, ustawienia-dla-tylko-administratora-set-up.jpg

Aby ograniczyć możliwości tworzenia folderów zespołu tylko do administratorów kont Enterprise, wykonaj następujące kroki:

Przewiń w dół do sekcji „Konfiguracja folderu zespołu” na stronie sterowania funkcjami.
Wybierz „Zezwalaj tylko administratorom na tworzenie folderów zespołu”.
W wyświetlonym polu tekstowym dodaj odpowiednie szczegóły dotyczące sposobu, w jaki użytkownicy mogą poprosić o utworzenie folderu zespołu.
- Możesz na przykład wpisać imię i nazwisko administratora, adres e-mail, numer telefonu lub łącze internetowe, którego będzie mógł użyć w swojej prośbie.
Kliknij Zapisz zmiany.

Wygeneruj kod PIN pomocy technicznej

Kod PIN wsparcia dotyczącego dokumentu

Wygeneruj tymczasowy kod PIN wsparcia, który umożliwia agentowi wsparcia Lucid przeglądanie wszystkich dokumentów na koncie Przedsiębiorstwo. Opcja ta jest dostępna wyłącznie dla właścicieli kont i użytkowników, którzy są zarówno administratorami kont, jak i dokumentów.

Aby wygenerować kod PIN wsparcia dokumentu, wykonaj następujące kroki:

Z rozwijanej listy Bezpieczeństwo w menu po lewej stronie wybierz opcję PINY wsparcia .
W sekcji Kod PIN wsparcia dokumentu kliknij opcję Generuj kod PIN wsparcia dokumentu.
W wyświetlonym oknie wybierz, jak długo kod PIN ma być aktywny.
Kliknij Generuj.

Możesz teraz udostępnić kod PIN pomocy technicznej agentowi pomocy technicznej Lucid, klikając na ikonę kopiowania po prawej stronie kodu PIN, aby mógł pomóc Ci w rozwiązywaniu problemów. Wygenerowany przez Ciebie kod PIN jest kodem tymczasowym.

PIN wsparcia technicznego

Wygeneruj tymczasowy kod PIN pomocy technicznej, który umożliwi agentowi pomocy technicznej Lucid dostęp do dowolnego użytkownika na Twoim koncie w celu rozwiązania problemów. Opcja ta jest dostępna tylko dla właścicieli i administratorów kont.

Aby wygenerować kod PIN pomocy technicznej, wykonaj następujące czynności:

Z rozwijanej listy Bezpieczeństwo w menu po lewej stronie wybierz opcję PINY wsparcia .
W sekcji Kod PIN pomocy technicznej kliknij opcję Generuj kod PIN pomocy technicznej.
W wyświetlonym oknie wybierz, jak długo kod PIN ma być aktywny.
Kliknij Generuj.

Wszystkie aktywne dokumenty i kody PIN pomocy technicznej będą wyświetlane w sekcji Kody PIN pomocy technicznej na liście rozwijanej Bezpieczeństwo. W tym miejscu możesz uzyskać dostęp do kodu PIN, sprawdzić, kiedy został on /utworzony/ i kto /utworzył/ kod PIN, sprawdzić czas pozostały do wygaśnięcia kodu PIN, cofnąć dostęp do aktywnego kodu PIN lub wygenerować nowy kod PIN.

zrzut-zrzutu-aktywnych-wsporników-pinów.png

Przekaż opinię na temat tego artykułu

Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Powiązane artykuły