Po włączeniu kontroli domeny na koncie Lucid użytkownicy nie mogą korzystać z nieautoryzowanych kont /utworz/ w kontrolowanej domenie. Ustawienia kontroli domeny można znaleźć w sekcji Bezpieczeństwo panelu administracyjnego Lucid.
Aby uzyskać więcej informacji na temat dodatkowych funkcji bezpieczeństwa, zapoznaj się z artykułem dotyczącym ustawień bezpieczeństwa w panelu administracyjnym Lucid .
Dostępność planu: tylko Przedsiębiorstwo.
- Dostępne na kontach FedRAMP .
- Kontrola domeny i weryfikacja domeny są dostępne wyłącznie dla przedsiębiorstwa. Zaproszenia domen są dostępne dla planów Zespołu.
- Przeczytaj artykuł Plany Lucid , aby uzyskać więcej informacji o tym, co jest dostępne na Twoim koncie, lub artykuł Uaktualnij swoje konto Lucid, aby uzyskać instrukcje dotyczące uaktualnienia.
Włącz kontrolę domeny 
Kontrola domeny to funkcja dostępna wyłącznie w przedsiębiorstwach, która umożliwia kontrolowanie ustawień bezpieczeństwa użytkowników w domenie i ustalanie standardów bezpieczeństwa dla całej organizacji. Po włączeniu kontroli domeny na koncie Lucid użytkownicy nie mogą korzystać z nieautoryzowanych kont /utworz/ w kontrolowanej domenie.
Po włączeniu kontroli domeny użytkownicy próbujący założyć konto Lucid zostaną powiadomieni, że konto Przedsiębiorstwo już istnieje i zostaną przekierowani w celu weryfikacji swojej tożsamości. Po potwierdzeniu tożsamości użytkownik zostanie dodany do konta Lucid Twojej organizacji.
Wybrana metoda weryfikacji tożsamości użytkowników powinna być zgodna z domyślną metodą uwierzytelniania logowania użytkownika ustawioną dla danego konta.
Wybierz jedną z następujących opcji weryfikacji tożsamości użytkownika:
- E-mail z potwierdzeniem: Użytkownik otrzymuje wiadomość e-mail zawierającą link potwierdzający.
- Uwierzytelnianie SAML: użytkownik zostaje przekierowany do instancji SAML Twojej organizacji.
- Uwierzytelnianie Google SSO: użytkownik jest przekierowywany w celu uwierzytelnienia za pomocą Google SSO.
- Uwierzytelnianie SSO w usłudze Office 365: Użytkownik zostaje przekierowany w celu uwierzytelnienia za pośrednictwem danych uwierzytelniających usługi Office 365.
- Przekierowanie do niestandardowego adresu URL uwierzytelniania: Użytkownik jest przekierowywany do innego dostawcy SSO za pośrednictwem adresu URL uwierzytelniania.
Uwaga: Ze względu na wymogi bezpieczeństwa związane z kontrolą domeny, w celu uzyskania konfiguracji należy skontaktować się z Menedżerem konta, Menedżerem ds. obsługi klienta lub działem sprzedaży .
Weryfikacja domeny
Domeny są weryfikowane w dwóch celach — konsolidacji i kontroli domen.
Weryfikacja domeny to proces, który potwierdza własność konkretnych domen przed zablokowaniem domeny i umożliwieniem jej kontrolowania przez jedno konto lub konsolidacją użytkowników korzystających z tych domen. Ze względów bezpieczeństwa i prywatności danych firma Lucid ma obowiązek przestrzegania określonej procedury w celu weryfikacji, czy konto wnioskujące o konsolidację lub kontrolę nad określoną domeną jest faktycznie właścicielem tej domeny.
Weryfikacja domeny musi nastąpić, jeśli spełnione są oba poniższe warunki:
- Domena, która ma zostać skonsolidowana lub przejęta, różni się od domeny właściciela konta (odnosząc się do jego adresu e-mail powiązanego z kontem).
- Na koncie nie ma użytkowników o tej samej domenie, która ma zostać skonsolidowana lub kontrolowana.
Metody weryfikacji domeny
Lucid oferuje cztery sposoby weryfikacji domeny:
- Walidacja rekordu DNS
- Walidacja podpisanego formularza
- Walidacja hostingu
- Walidacja adresu e-mail
Aby poprosić o weryfikację domeny dla swojego konta Przedsiębiorstwo, skontaktuj się ze swoim menedżerem ds. kont, menedżerem ds. obsługi klienta lub działem sprzedaży i podaj następujące szczegóły:
- Domena(y) podlegające weryfikacji.
- Adres(y) e-mail i nazwa(y) administratorów internetowych tych domen (w przypadku weryfikacji domeny za pomocą hostingu lub walidacji rekordu DNS).
- Adres(y) e-mail i nazwa(y) administratora(ów) Lucid.
Zaproszenia do domeny
Określ, czy użytkownicy Twojego konta Zespół lub Przedsiębiorstwo w tej samej domenie mogą wysyłać Ci e-maile z prośbą o dołączenie do Twojego konta po utworzeniu konta Lucid . Jeśli odznaczysz to pole, nie będziesz już otrzymywać próśb o dołączenie, a prośby będą wysyłane na kolejne co do wielkości konto w tej samej domenie.
Określ, czy użytkownicy Twojego konta mogą je opuścić, akceptując zaproszenie do innego konta. Domyślnie opcja zezwalająca użytkownikom na opuszczenie konta bez wyraźnego polecenia administratora jest wyłączona. Wybranie tej opcji umożliwi użytkownikom akceptowanie zaproszeń z innych kont.
Uwaga: Jeśli użytkownik opuści Twoje konto za pośrednictwem zaproszenia, domyślnie zabierze ze sobą swoje dokumenty. Jeśli jednak dokumenty są zorganizowane w folderze Zespół, nie zostaną one przeniesione wraz z użytkownikiem.
Zezwól użytkownikom innym niż administratorzy na zapraszanie nowych użytkowników
Dzięki temu ustawieniu możesz umożliwić użytkownikom bez uprawnień administratora na Twoim koncie Zespół lub Przedsiębiorstwo zapraszanie nowych użytkowników do dołączenia.
Opcje obejmują:
- Brak ograniczeń. Wszyscy użytkownicy mogą zapraszać nowych użytkowników.
- Wszyscy użytkownicy mogą zapraszać innych użytkowników posiadających tę samą lub zatwierdzoną domenę.
- Wszyscy użytkownicy mogą zapraszać nowych użytkowników z domen wymienionych tutaj.
- Całkowita blokada. Tylko właściciel konta, administratorzy konta i administratorzy Shield mogą zapraszać nowych użytkowników.
Prześlij opinię na temat tego artykułu
Masz uwagi na temat tego artykułu? Opowiedz nam o swoich wrażeniach tutaj.