Na stronie Bezpieczeństwo w panelu administracyjnym możesz dostosować ustawienia zabezpieczeń Lucid do potrzeb swojej organizacji.

Niektóre funkcje bezpieczeństwa są dostępne tylko dla kont Enterprise. Aby uaktualnić konto do wersji Enterprise, zapoznaj się z naszym artykułem Uaktualnij swoje konto Lucid .

Uzyskaj dostęp do strony Bezpieczeństwo

Aby przejść do strony zabezpieczeń, wykonaj następujące kroki:

Wybierz Administrator .
Kliknij Security w menu po lewej stronie.

Włącz kontrolę domeny

Kontrola domeny to funkcja dostępna tylko w wersji Enterprise, która pozwala kontrolować ustawienia zabezpieczeń dla użytkowników w domenie i ustawiać standardy bezpieczeństwa dla całej organizacji. Po włączeniu kontroli domeny na Twoim koncie Lucid, użytkownicy nie mogą tworzyć nieautoryzowanych zespołów z kontrolowaną domeną.

Gdy włączysz kontrolę domeny, użytkownicy, którzy próbują zarejestrować się na konto Lucid, zostaną powiadomieni , że konto firmowe już istnieje i zostaną przekierowani w celu zweryfikowania swojej tożsamości. Gdy zweryfikują swoją tożsamość, zostaną dodani do konta Lucid Twojej organizacji.

Metoda wybrana do weryfikacji tożsamości użytkowników powinna być zgodna z domyślną metodą uwierzytelniania logowania użytkownika ustawioną dla konta.

Wybierz jedną z poniższych opcji weryfikacji tożsamości użytkownika:

Wiadomość e-mail z potwierdzeniem: Użytkownik otrzymuje wiadomość e-mail z linkiem potwierdzającym.
Uwierzytelnianie SAML: Użytkownik zostanie przekierowany do instancji SAML Twojej organizacji.
Uwierzytelnianie Google SSO: Użytkownik jest przekierowywany do uwierzytelniania przez Google SSO.
Uwierzytelnianie Office 365 SSO: Użytkownik jest przekierowywany do uwierzytelniania za pomocą swoich poświadczeń Office 365.
Przekieruj do niestandardowego adresu URL uwierzytelniania: Użytkownik jest przekierowywany do innego dostawcy SSO za pośrednictwem adresu URL uwierzytelniania.

Uwaga: Ze względu na wymogi bezpieczeństwa związane z kontrolą domeny, musisz skontaktować się z Opiekunem Klienta, Menedżerem ds. Sukcesu Klienta lub skontaktować się z działem sprzedaży , aby poprosić o konfigurację.

Weryfikacja domeny

Domeny są weryfikowane w dwóch celach - konsolidacji i kontroli domeny.

Weryfikacja domen to proces, który potwierdza własność określonych domen przed zablokowaniem domeny, aby była kontrolowana przez jedno konto lub skonsolidowaniem użytkowników korzystających z tych domen. Ze względów bezpieczeństwa i prywatności danych, Lucid jest zobowiązany do stosowania specjalnej procedury w celu sprawdzenia, czy konto, które prosi o konsolidację lub kontrolę danej domeny, jest jej właścicielem.

Weryfikacja domeny musi nastąpić, jeśli obie poniższe sytuacje są prawdziwe:

Domena, która ma być skonsolidowana lub kontrolowana, jest inna niż domena właściciela konta (w odniesieniu do jego adresu e-mail na koncie).
Na koncie nie ma użytkowników z tą samą domeną co domena, która ma być skonsolidowana lub kontrolowana.

Metody weryfikacji domenowej

Lucid oferuje trzy sposoby weryfikacji domeny:

Walidacja hostingu
Walidacja rekordów DNS
Walidacja poczty elektronicznej

Aby poprosić o weryfikację domeny dla konta Enterprise, należy skontaktować się z Opiekunem Klienta, Menedżerem ds. Sukcesu Klienta lub skontaktować się z działem sprzedaży i podać następujące informacje:

Domena(y), która(e) ma(ją) być weryfikowana(e).
Adresy e-mail i nazwiska administratorów tych domen (w przypadku weryfikacji domeny poprzez Hosting lub DNS Record Validation).
Adres(y) e-mailowy(e) i nazwisko(a) administratora(ów) programu Lucid.

Zaproszenia do kont kontrolowanych przez domenę

check-box-to-enable-or-disable-document-invitation-previews.png

Określ, czy użytkownicy w tej samej domenie mogą wysłać do Ciebie wiadomość e-mail z prośbą o dołączenie do Twojego zespołu podczas tworzenia konta Lucid. Jeśli odznaczysz to pole, nie będziesz już otrzymywać próśb o dołączenie, a następne co do wielkości konto w tej samej domenie będzie je otrzymywać.

Określ, czy użytkownicy w Twoim zespole mogą odejść, akceptując zaproszenie do innego konta zespołu. Zezwalanie użytkownikom na opuszczenie zespołu bez wyraźnego działania administratora jest domyślnie wyłączone. Wybranie tej opcji umożliwi użytkownikom akceptowanie wyraźnych zaproszeń od innych zespołów.

Uwaga: jeśli użytkownik opuści Twój zespół za pośrednictwem zaproszenia, domyślnie zabierze ze sobą swoje dokumenty. Jeśli jednak ich dokumenty są zorganizowane w folderze zespołu, dokumenty nie zostaną przeniesione z użytkownikiem.

Zezwalaj osobom niebędącym administratorami na zapraszanie nowych użytkowników do zespołu

Tutaj możesz wskazać, że użytkownicy niebędący administratorami na Twoim koncie mogą zapraszać nowych użytkowników do dołączenia do konta.

Twoje opcje obejmują:

Bez ograniczeń. Wszyscy użytkownicy mogą zapraszać nowych użytkowników.
Wszyscy użytkownicy mogą zapraszać innych użytkowników z tymi samymi lub zatwierdzonymi domenami.
Wszyscy użytkownicy mogą zapraszać nowych użytkowników z wymienionych tutaj domen.
Całkowita blokada. Tylko właściciel konta i administratorzy zespołu mogą zapraszać nowych użytkowników.

Metody uwierzytelniania logowania

Wybierz Uwierzytelnianie z listy rozwijanej Bezpieczeństwo w menu po lewej stronie, aby uzyskać dostęp do ustawień logowania użytkownika i hasła.

Metody logowania obsługiwane obecnie przez Lucid są następujące:

E-mail i hasło
Jednokrotne logowanie Google
Jednokrotne logowanie w usłudze Office 365
Luźny
SAML (tylko dla przedsiębiorstw)

Uwaga: Użytkownicy Lucid mogą skonfigurować uwierzytelnianie wieloskładnikowe (MFA) poprzez logowanie SSO z Google lub Microsoft. Konta firmowe mogą skonfigurować uwierzytelnianie wieloskładnikowe za pośrednictwem dostawcy zarządzania tożsamością (IDP).

Uwierzytelnianie domyślne

Domyślną metodą uwierzytelniania Twojego zespołu jest metoda logowania, którą użytkownicy napotkają po kliknięciu Next lub naciśnięciu klawisza "Enter" po wpisaniu swojego adresu e-mail na stronie logowania Lucid.

Wybrana domyślna metoda uwierzytelniania powinna być zgodna z metodą wybraną do weryfikacji tożsamości użytkowników (zobacz sekcję kontroli domeny ).

SAML (tylko dla przedsiębiorstw)

Jeśli korzystasz z logowania SAML, SAML powinien być ustawiony jako domyślna metoda uwierzytelniania. Jeśli tak nie jest, użytkownicy będą mogli uzyskać dostęp do Lucidchart, Lucidspark i Lucidscale za pośrednictwem Twojego dostawcy tożsamości, ale nie będą mogli korzystać z logowania SAML za pośrednictwem strony logowania Lucid.

Ogranicz logowanie użytkowników do dozwolonych adresów IP

Jeśli chcesz, aby Twoi pracownicy mogli logować się na swoje konto Lucid tylko z określonych lokalizacji, zaznacz to pole i wymień określone adresy IP, wpisując je w polu poniżej. Ta funkcja wymaga notacji CIDR do oznaczania zakresów adresów IP, np. 192.168.2.0/24.

Uwaga: ta funkcja nie uniemożliwi użytkownikom zalogowania się przy użyciu dozwolonego adresu IP, a następnie przejścia na inny adres, którego nie ma na liście.

Ustaw zasady dotyczące haseł

Jeśli Twoja organizacja zezwala na logowanie przez e-mail i hasło, możesz zmienić ustawienia w Uwierzytelnianie z listy rozwijanej pod Bezpieczeństwo w lewym menu, aby zwiększyć bezpieczeństwo haseł użytkowników.

Na kontach Team i Enterprise obejmuje to ustawienie minimalnej liczby znaków, a także określenie, czy wymagany jest co najmniej jeden z następujących elementów: wielka litera, cyfra, symbol.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Dodatkowe ograniczenia dotyczące haseł dostępne dla kont Enterprise obejmują tylko ustawienie limitu nieudanych prób logowania dozwolonych przed blokadą, wraz z okresem trwania blokady, wymaganie od użytkowników zmiany hasła po określonym czasie i zapobieganie ponownemu użyciu wcześniej używanych haseł.

password-restrictions-available-on-enterprise-account.png

Wymuś reset hasła

Wybierając Force Password Reset możesz wymusić reset hasła dla każdego członka organizacji. Gdy użytkownik zaloguje się po wykonaniu tej czynności, zostanie poproszony o zmianę hasła.

Dostosuj ustawienia udostępniania

Jako właściciel konta lub administrator zespołu możesz dostosować ustawienia udostępniania, wybierając Udostępnianie z menu rozwijanego Bezpieczeństwo w menu po lewej stronie. W górnej części strony zobaczysz zakładkę Ustawienia udostępniania, Transfer własności dokumentu, oraz Doświadczenie redaktora.

Udostępnianie podstawowe

Udostępnianie dokumentów i folderów
Jeśli chcesz przyznać użytkownikom Team lub Enterprise możliwość udostępniania dokumentów, obrazów i folderów wszystkim użytkownikom na koncie jednocześnie, zaznacz to pole.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Podglądy zaproszeń do dokumentów
Jeśli chcesz, aby zaproszenia do dokumentów wysyłane przez użytkowników na Twoim koncie zawierały podgląd dokumentu, zaznacz to pole.

check-box-to-enable-or-disable-document-invitation-previews.png

Udostępnianie obrazów
Możesz wybrać opcję, aby ograniczyć użytkownikom Lucidchart możliwość udostępniania określonych obrazów lub zdecydować się na automatyczne udostępnianie wszystkich obrazów.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Zaawansowane udostępnianie (tylko dla przedsiębiorstw)

Link do udostępnienia

To ustawienie daje Ci kontrolę nad tym, czy użytkownicy na Twoim koncie mogą tworzyć udostępniane linki do dokumentów Lucidchart, tablic Lucidspark i modeli Lucidscale na Twoim koncie.

Public: Przyznaj użytkownikom możliwość wygenerowania linku udostępniania, który będzie dostępny dla każdego użytkownika.
Restricted: Przyznaj użytkownikom możliwość wygenerowania linku udostępniania, który będzie dostępny tylko dla innych użytkowników na koncie.
Off: Dmożliwość generowania przez użytkowników linków do udostępniania.

shareable-link-restriction-options-for-lucid-account.png

Wygasające linki do udostępnienia

Aby ustawić domyślne wygasanie dla wszystkich nowo utworzonych linków udostępniania, zaznacz to pole i wybierz przedział czasowy, w którym wszystkie linki mają wygasać. Użytkownicy będą mogli ustawić krótsze ramy czasowe wygaśnięcia w indywidualnym dokumencie lub tablicy, ale nie będą mogli ustawić wygaśnięcia dłuższego niż domyślne, które ustawisz tutaj.

Pamiętaj o tym:

Domyślne wygaśnięcie dotyczy tylko łączy udostępnionych utworzonych po włączeniu ustawienia.
Domyślne ustawienie wygaśnięcia dotyczy tylko linków udostępnionych. Oznacza to, że wszyscy współpracownicy, którzy uzyskali dostęp do dokumentu przed wygaśnięciem linku, nadal będą mieli do niego dostęp. Aby odebrać dostęp współpracownikowi, musisz cofnąć udostępnianie dokumentu lub tablicy.

check-box-to-set-parameters-for-expiring-share-links.png

Dostęp gościa-współpracownika w Lucidspark

Włącz lub wyłącz generowanie linków dostępu Guest Collaborator dla tablic Lucidspark. Aby dowiedzieć się więcej, zapoznaj się z naszym artykułem Guest Collaborators in Lucid .

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Włącz identyfikator dołączenia

Włącz lub wyłącz generowanie 6-cyfrowego kodu Join ID dla dokumentów Lucidchart, tablic Lucidspark i modeli Lucidscale.

Uprawnienia do udostępniania dla linków Join ID:

Public with Guest Collaborators (tylko Lucidspark): Jeśli Twoje konto ma linki do udostępniania ustawione na Publiczne i ma włączone linki dostępu Guest Collaborator, użycie Join ID przyzna dostęp Guest Collaborator odbiorcom. Jeśli Twoje konto ma linki do udostępniania ustawione jako Publiczne i ma wyłączone linki dostępu Guest Collaborator, użycie Join ID przyzna odbiorcom dostęp Public - Edit and Share .
Publiczny: Jeśli Twoje konto ma linki do udostępniania ustawione jako publiczne, użycie identyfikatora dołączenia zapewni odbiorcom dostęp Publiczny - Edytuj i udostępniaj .
Ograniczone: Jeśli Twoje konto ma linki do udostępniania ustawione na Ograniczone, użycie identyfikatora dołączania zapewni Ograniczony dostęp do konta - Edytuj i udostępniaj odbiorcom.
Wyłączone: Jeśli Twoje konto ma linki do udostępniania ustawione na Wyłączone, Join ID nie będzie działać i zamiast tego wyświetli komunikat o błędzie.

Udostępnianie przez e-mail

Podczas ustawiania preferencji udostępniania przez e-mail dla swojego konta masz następujące opcje:

Nie ograniczaj udostępniania elementów za pośrednictwem poczty e-mail: użytkownicy będą mogli udostępniać dokumenty za pośrednictwem poczty e-mail użytkownikom w dowolnej domenie.
Ostrzegaj członków zespołu, którzy udostępniają dokumenty w wiadomościach e-mail poza określonymi domenami: komunikat ostrzegawczy zostanie wysłany do użytkownika za każdym razem, gdy spróbuje on udostępnić dokument poza dozwolonymi domenami.
Ogranicz do następujących domen podczas udostępniania elementu za pośrednictwem poczty e-mail: użytkownicy będą mogli udostępniać dokumenty tylko innym użytkownikom w dozwolonych domenach. Jeśli użytkownik spróbuje udostępnić dokument poza wymienionymi domenami, otrzyma powiadomienie, że nie może tego zrobić.

Uwaga: Jeśli zdecydowałeś się ostrzegać lub ograniczać użytkowników na podstawie udostępnianych domen, będziesz mógł wprowadzić dozwolone domeny, na które chcesz zezwolić w polu tekstowym u dołu sekcji "Ograniczenia domen". Jeśli tego nie zrobisz, wszyscy w twoim zespole będą ostrzegani lub ograniczani za każdym razem, gdy spróbują udostępnić dokument.

Publikowanie i osadzanie

To ustawienie pozwala kontrolować, czy użytkownicy na Twoim koncie mogą publikować i publicznie osadzać dokumenty na stronach internetowych.

enable-or-disable-publishing-and-embedding-on-your-Lucid-account.png

Przenieś ustawienia własności dokumentu

To ustawienie pozwala ograniczyć, do kogo można przenieść własność dokumentu. Możesz usunąć wszystkie ograniczenia, ustawić je tak, aby własność dokumentu mogła być przenoszona tylko między osobami na koncie Enterprise lub ustawić ją tak, aby własność dokumentu nie mogła być przenoszona. Aby zobaczyć kroki, aby przenieść własność dokumentu, zobacz ten artykuł.

Środowisko edytora

W tej sekcji panelu administracyjnego możesz włączyć lub wyłączyć możliwość korzystania przez użytkowników z czatu w Lucidspark, wyszukiwania i używania obrazów i ikon oraz korzystania ze standardowej biblioteki szablonów Lucidchart. Jest to również miejsce, w którym możesz przesłać dowolne czcionki marki, które chcesz udostępnić użytkownikom na swoim koncie.

Czat

Aby umożliwić użytkownikom czatowanie podczas edytowania tablicy, zaznacz to pole. Funkcja czatu jest dostępna tylko w Lucidspark.

Wyszukiwanie obrazów i ikon

Ustawienia te pozwalają kontrolować następujące funkcje:

Włącz wyszukiwanie obrazów Bing , aby umożliwić użytkownikom wyszukiwanie obrazów.
Włącz wyszukiwanie obrazów Giphy , aby umożliwić użytkownikom wyszukiwanie GIF-ów.
Włącz wyszukiwanie ikon , aby umożliwić użytkownikom wyszukiwanie ikon.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Standardowe szablony

Zaznacz to pole, aby umożliwić użytkownikom korzystanie ze standardowych szablonów Lucidchart. Usunięcie zaznaczenia tego pola ograniczy użytkowników tylko do niestandardowych szablonów, utworzonych przez Ciebie osobiście lub przez innych użytkowników na Twoim koncie Team lub Enterprise.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Czcionki marki

Jako administrator Team lub Enterprise możesz przesyłać czcionki zespołowe, które mogą być używane przez wszystkich użytkowników na Twoim koncie w Lucidchart, Lucidspark i Lucidscale. Oto jak to zrobić:

Rozwiń menu rozwijane Bezpieczeństwo w menu po lewej stronie panelu administracyjnego.
Kliknij Udostępnianie na liście opcji menu po lewej stronie.
Wybierz zakładkę Editor experience w górnej części strony.
W sekcji "Czcionki marki" kliknij znak +, aby przesłać plik czcionki.
Postępuj zgodnie z instrukcjami, aby przesłać plik.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Usługa zarządzania kluczami (KMS)

Usługa Lucid Key Management Service umożliwia firmom kontrolowanie własnych kluczy szyfrowania w celu zapewnienia dodatkowej warstwy bezpieczeństwa. Lucid KMS jest płatnym dodatkiem dla przedsiębiorstw. Aby dowiedzieć się więcej o tej usłudze, zapoznaj się z białą księgą KMS lub skontaktuj się z naszym zespołem sprzedaży.

Uwaga: Jako właściciel konta lub administrator zespołu zobaczysz opcję menu KMS w menu rozwijanym Bezpieczeństwo w menu po lewej stronie tylko wtedy, gdy ta funkcja została już włączona dla Twojego konta.

Klienci posiadający mniej niż 200 licencji mogą wymieniać klucz główny raz na tydzień lub jeśli istnieją dowody na to, że bezpieczeństwo Lucid zostało naruszone. Klienci posiadający ponad 200 licencji mogą zmieniać klucz główny raz na 24 godziny lub jeśli istnieją dowody na to, że bezpieczeństwo Lucid zostało naruszone.

Oferta KMS BYOK firmy Lucid obejmuje klucz Break Glass Key (BGK), który służy jako dodatkowy klucz szyfrowania dla wszystkich DEK. BGK wykorzystuje szyfrowanie asymetryczne, a usługi dokumentowe Lucid przechowują publiczną część klucza. Ten klucz publiczny oddzielnie szyfruje klucze szyfrowania danych używane do szyfrowania danych klienta oprócz zwykłego klucza szyfrowania klucza klienta. Prywatna część BGK jest szyfrowana, przechowywana w bezpieczny sposób i udostępniana grupie kierowników Lucid. Informacje niezbędne do odszyfrowania prywatnej części klucza są bezpiecznie przechowywane oddzielnie od zaszyfrowanego klucza i udostępniane innej grupie kierowników Lucid. Aby uzyskać dostęp do prywatnej części BGK, wymaganych jest co najmniej dwóch menedżerów Lucid - jeden z dostępem do zaszyfrowanej prywatnej części klucza, a drugi z dostępem do informacji wymaganych do jego odszyfrowania.

KMS z funkcją Bring Your Own Key (BYOK)

Główna różnica między Lucid KMS i Lucid KMS BYOK polega na tym, że w przypadku BYOK AWS KMS lub CloudHSM, który odszyfrowuje klucze szyfrowania danych klienta, znajduje się na koncie AWS klienta, a nie na koncie AWS Lucid. Klient jest odpowiedzialny za upewnienie się, że jego AWS KMS lub CloudHSM są skonfigurowane i działają poprawnie, w przeciwnym razie funkcja Lucid KMS BYOK nie będzie działać poprawnie, co może mieć wpływ na dostęp do danych klienta przechowywanych w produktach Lucid. Klient jest również odpowiedzialny za koszty poniesione w celu uruchomienia usług na swoim koncie AWS, które obsługują Lucid KMS BYOK.

Ofertę Lucid KMS BYOK można skonfigurować tak, aby nie korzystała z BGK, ale jeśli tak jest, Lucid nie może zagwarantować ciągłego dostępu do danych klienta w przypadku katastrofy związanej z kluczem. Jeśli klient lub Amazon uniemożliwi Lucid korzystanie z kluczy szyfrowania klienta, dane klienta w produktach Lucid nie będą mogły zostać odszyfrowane i zostaną nieodwracalnie utracone.

Ustawienia funkcji użytkownika

Ustawienia dewelopera

Ograniczenie kontroli deweloperów jest dostępne tylko dla kont Enterprise. Gdy ograniczysz dostęp do narzędzi deweloperskich, użytkownicy na Twoim koncie nie będą mogli samodzielnie odblokować narzędzi deweloperskich za pomocą ustawień konta, ale właściciel konta i administratorzy zespołu nadal mogą ręcznie przypisać rolę za pośrednictwem strony Użytkownicy w panelu administracyjnym Lucid.

Aby zobaczyć kroki i dowiedzieć się więcej, przeczytaj nasz artykuł Developer tools in Lucid i zapoznaj się z sekcją Admin Controls w Lucid Development Guide.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

Collaborative AI

Lucid Collaborative AI pozwala użytkownikom na burzę mózgów i tworzenie pomysłów z większą kreatywnością i innowacyjnością w krótszym czasie. Możesz kontrolować, czy dać swojemu zespołowi dostęp do tej funkcji, przełączając "Włącz funkcje AI: Podsumuj, Generuj pomysły i Sortuj pomysły". Ograniczenie dostępu do Collaborative AI jest dostępne tylko dla kont Enterprise.

Aby uzyskać więcej informacji, zapoznaj się z naszym artykułem Przekształć produktywność i innowacyjność dzięki współpracującej sztucznej inteligencji.

Powiązane artykuły