Na página "Segurança" do painel de administração, você pode personalizar suas configurações de segurança do Lucid para atender às necessidades de sua organização.

Alguns recursos de segurança estão disponíveis apenas para contas Empresa. Para atualizar para uma conta Empresa, confira nosso artigo Fazer upgrade da sua conta Lucid.

Acessar a página de Segurança

Para acessar a página Segurança, siga estas etapas:

Selecione Administrador.
Clique em Segurança no menu à esquerda.

Ativar controle de domínio

O Controle de Domínio é um recurso exclusivo de contas Empresa que permite controlar as configurações de segurança dos usuários em seu domínio e definir padrões de segurança para toda a organização. Com o controle de domínio ativado em sua conta Lucid, os usuários são impedidos de criar equipes não autorizadas com aquele domínio específico.

Quando você habilita o controle de domínio, os usuários que tentarem se inscrever em uma conta Lucid serão notificados de que já existe uma conta Empresa e serão redirecionados para a confirmação de identidade. Assim que essa validação for feita, serão adicionados à conta Lucid de sua organização.

O método que você selecionar para a confirmação das identidades dos usuários deve corresponder ao método de autenticação padrão de login do usuário definido para a conta.

Selecione uma das seguintes opções para confirmar a identidade do usuário:

E-mail de confirmação: o usuário recebe um e-mail com um link de confirmação.
Autenticação SAML: o usuário é redirecionado para a instância SAML da sua organização.
Autenticação Google SSO: o usuário é redirecionado para autenticação via Google SSO.
Autenticação Office 365 SSO: o usuário é redirecionado para autenticação por meio da respectiva credencial do Office 365.
Redirecionar para URL de autenticação personalizada: o usuário é redirecionado para um provedor de SSO diferente por meio de um URL de autenticação.

Observação: devido às exigências de segurança do controle de domínio, você precisará entrar em contato com seu gerente de contas, gerente de sucesso do cliente ou com o setor de vendas para solicitar a configuração.

Validação de domínio

Os domínios são validados para duas finalidades: consolidações e controle de domínio.

A validação de domínio é um processo que confirma a propriedade de domínios específicos antes de bloquear um domínio para ser controlado por uma única conta ou de consolidar os usuários que estão nesses domínios. Por motivos de segurança e privacidade de dados, a Lucid é obrigada a seguir um procedimento específico para confirmar se uma conta que está solicitando a consolidação ou controle de um domínio específico de fato é proprietária desse domínio.

A validação de domínio deve ocorrer se ambos os itens a seguir forem verdadeiros:

O domínio a ser consolidado ou controlado é diferente do domínio do titular da conta (referente ao endereço de e-mail cadastrado com a conta).
Não há usuários na conta com o mesmo domínio a ser consolidado ou controlado.

Métodos de validação de domínio

A Lucid oferece três maneiras de validação de domínio:

Validação por hospedagem
Validação por registro DNS
Validação por e-mail

Para solicitar uma validação de domínio para sua conta Empresa, entre em contato com seu gerente de contas, gerente de sucesso do cliente ou com o setor de vendas e forneça os seguintes detalhes:

Os domínios a serem verificados.
Endereços de e-mail e nomes dos administradores web desses domínios (se estiver validando o domínio via hospedagem ou registro DNS).
Endereços de e-mail e nomes dos administradores Lucid.

Convites de contas controladas por domínio

check-box-to-enable-or-disable-document-invitation-previews.png

Determine se os usuários no mesmo domínio podem enviar uma solicitação para ingressar na sua equipe ao criarem uma conta Lucid. Com essa opção desmarcada, você não receberá mais solicitações de ingresso, e a próxima maior conta no mesmo domínio receberá as solicitações.

Determine se os usuários da sua equipe podem sair após aceitarem um convite para outra conta de equipe. A permissão para os usuários saírem da sua equipe sem ação expressa de um administrador vem desativada. Se ativada, os usuários podem aceitar um convite explícito de outras equipes.

Atenção: se algum usuário deixar sua equipe após um convite, os documentos dessa pessoa serão levados juntos. Entretanto, se esses documentos estiverem dentro de uma pasta da equipe, eles não serão transferidos com o usuário.

Deixar usuários não administradores convidarem novos usuários à equipe

Aqui você pode indicar que usuários que não são administradores na sua conta podem convidar novos usuários para ingressar na conta.

As opções são:

Sem restrições: todos os usuários podem convidar novos usuários.
Todos os usuários podem convidar outros usuários com os mesmos domínios — ou domínios aprovados.
Todos os usuários podem convidar novos usuários dos domínios incluídos aqui.
Bloqueio total: somente o proprietário da conta e os administradores da equipe podem convidar novos usuários.

Métodos de login de autenticação

Selecione Autenticação no menu suspenso "Segurança" no menu à esquerda para acessar as configurações de login e senha do usuário.

No momento, os possíveis métodos de login no Lucid são:

E-mail e senha
Google SSO
SSO do Office 365
Slack
SAML (somente Empresa)

Observação: os usuários Lucid podem configurar a autenticação multifator (MFA) por meio do login SSO com Google ou Microsoft. Contas Empresa podem configurar a autenticação multifator por meio de um provedor de gerenciamento de identidade (IDP).

Autenticação padrão

O método padrão de autenticação da sua equipe é o método de login que os usuários encontram ao clicarem em Avançar ou ao pressionarem a tecla "Enter" após informar o endereço de e-mail na página de login do Lucid.

O método padrão selecionado para autenticação deve ser igual ao método selecionado para confirmar a identidade dos usuários (consulte a seção "Controle do domínio").

SAML (somente Empresa)

Ao usar o login SAML, o SAML deverá ser o método padrão de autenticação. Caso contrário, os usuários poderão acessar o Lucidchart, o Lucidspark e o Lucidscale pelo seu IDP, mas não poderão usar o login do SAML pela página de login do Lucid.

Permitir o login de usuários apenas em endereços IP permitidos

Para que seus funcionários só possam fazer login na conta Lucid a partir de um local específico, marque esta opção e informe os endereços IP no campo abaixo. Esse recurso exige notação CIDR para denotar intervalos de IP (por exemplo: 192.168.2.0/24).

Atenção: este recurso não impede que os usuários façam login com um endereço IP permitido e depois se transfiram para outro endereço fora da lista.

Definir uma política de senha

Se a sua organização permite login com e-mail e senha, você pode alterar as configurações em Autenticação no menu suspenso em "Segurança" no menu à esquerda para aumentar a segurança das senhas de seus usuários.

Nas contas Equipe e Empresa, é necessário fixar um número mínimo de caracteres, bem como especificar se pelo menos um destes itens será exigido: maiúsculas, números e símbolos.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

As outras restrições de senha disponíveis nas contas Empresa incluem apenas: limitar o número de tentativas de login antes do bloqueio em caso de falhas, juntamente com a duração do bloqueio; exigir que o usuário altere a senha após um determinado período; e impedir a reutilização de senhas já usadas.

password-restrictions-available-on-enterprise-account.png

Forçar redefinição de senha

Ao selecionar Forçar redefinição de senha, você pode forçar uma redefinição de senha para todos os membros de sua organização. Depois desta mudança, quando um usuário efetuar login, precisará alterar a senha.

Ajustar as configurações de compartilhamento

Como proprietário da conta ou administrador da equipe, você pode ajustar as configurações de compartilhamento selecionando Compartilhamento no menu suspenso "Segurança" no menu à esquerda. Na parte superior da página, você verá uma aba para configurações de compartilhamento, transferência de propriedade do documento e experiência com o editor.

Compartilhamento básico

Compartilhamento de documentos e pastas
Para que seus usuários Equipe ou Empresa possam compartilhar documentos, imagens e pastas com todos os usuários da conta de uma só vez, marque esta opção.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Prévia do convite de documentos
Para que o convite de documentos que os usuários na sua conta enviam inclua a prévia do documento, marque esta opção.

check-box-to-enable-or-disable-document-invitation-previews.png

Compartilhamento de imagens
Você pode selecionar a opção de restringir usuários do Lucidchart para compartilhar imagens específicas; ou ter todas as imagens compartilhadas automaticamente.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Compartilhamento avançado (somente Empresa)

Link compartilhável

Com esta configuração, você controla se os usuários na sua conta podem criar um link compartilhável para documentos do Lucidchart, murais do Lucidspark e modelos do Lucidscale na sua conta.

Público: os usuários podem gerar um link de compartilhamento acessível a qualquer usuário.
Restrito: os usuários podem gerar um link de compartilhamento acessível apenas para outros usuários na conta.
Desligado: impede os usuários de gerarem links compartilháveis.

shareable-link-restriction-options-for-lucid-account.png

Links de compartilhamento com prazo de validade

Para definir um prazo padrão para todos os links de compartilhamento recém-criados, marque esta opção e selecione um período para que todos os links vençam. Os usuários poderão fixar um prazo menor para documentos e murais específicos, mas não poderão fixar um prazo mais longo do que o padrão definido aqui.

Lembre-se:

O prazo padrão só vale para links de compartilhamento criados após a configuração ser ativada.
A configuração de prazo padrão vale somente para links de compartilhamento. Assim, todos os colaboradores que acessaram o documento antes do prazo do link continuarão a ter acesso ao documento. Para revogar o acesso de um colaborador, você precisará cancelar o compartilhamento do documento ou mural com essa pessoa.

check-box-to-set-parameters-for-expiring-share-links.png

Acesso de colaborador convidado no Lucidspark

Ative ou desative a geração de links de acesso do colaborador convidado para os quadros do Lucidspark. Para saber mais, consulte nosso artigoColaboradores convidados no Lucid .

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Ativar ID de participação

Ative ou desative a geração de um código ID de participação com seis dígitos para seus documentos do Lucidchart, murais do Lucidspark e modelos do Lucidscale.

Permissões de compartilhamento para links de ID de participação:

Público com colaboradores convidados (somente no Lucidspark): se sua conta tiver links compartilháveis definidos como "Público" e links de acesso de "Colaborador convidado" ativados, o uso da ID de participação concederá acesso de Colaborador convidado aos destinatários. Se sua conta tiver links compartilháveis definidos como "Público" e links de acesso de "Colaborador convidado" desativados, o uso da ID de participação concederá acesso "Público - editar e compartilhar" aos destinatários.
Público: se sua conta tiver links compartilháveis definidos como Público, o uso da ID de participação dará acesso Público - editar e compartilhar aos destinatários.
Restrito: se sua conta tiver links compartilháveis definidos como Restrito, o uso da ID de participação dará acesso Restrito à conta - editar e compartilhar aos destinatários.
Desativado: se sua conta tiver links compartilháveis definidos como Desativado, o uso da ID de participação não funcionará e exibirá uma mensagem de erro.

Compartilhamento via e-mail

Ao definir as preferências de compartilhamento via e-mail na sua conta, você tem as seguintes opções:

Não restringir o compartilhamento de itens via e-mail: os usuários poderão compartilhar documentos por e-mail para usuários em qualquer domínio.
Avisar os membros da equipe que compartilham documentos com e-mails fora de determinados domínios: será enviado um aviso sempre que um usuário tentar compartilhar um documento fora dos domínios permitidos.
Permitir os seguintes domínios ao compartilhar um item por e-mail: os usuários só poderão compartilhar documentos com outros usuários em domínios permitidos. O usuário que tentar compartilhar em outro domínio receberá uma notificação de que não tem permissão para isso.

Atenção: se você optou por avisar ou restringir usuários com base em domínios compartilhados, poderá informar, na caixa de texto no fim da seção "Restrições de Domínio", os domínios permitidos. Se você não fizer isso, todos na sua equipe serão avisados ou restringidos ao tentarem compartilhar um documento.

Publicação e incorporação

Com esta configuração, você controla se os usuários na sua conta podem publicar e incorporar publicamente documentos a páginas da web.

enable-or-disable-publishing-and-embedding-on-your-Lucid-account.png

Configurações para transferência da propriedade de documentos

Com esta configuração, você restringe para quem a propriedade dos documentos pode ser transferida. Você pode excluir todas as restrições; configurar para que a propriedade do documento só seja transferida entre os incluídos na sua conta Empresa; ou configurar para que a propriedade do documento não possa ser transferida. Confira os passos para transferir a propriedade do documento neste artigo.

Experiência de uso da ferramenta

Nesta seção do painel de administração, você pode ativar ou desativar a capacidade dos usuários de bater papo no Lucidspark, pesquisar e usar imagens e ícones e usar a biblioteca padrão de modelos do Lucidchart. Também é aqui que você pode fazer upload de qualquer fonte de marca que deseja disponibilizar para os usuários em sua conta.

Chat

Para os usuários poderem usar o bate-papo enquanto editam um mural, marque esta opção. A funcionalidade de bate-papo está disponível apenas no Lucidspark.

Pesquisa de imagens e ícones

Estas configurações controlam as seguintes funcionalidades:

Ativar a busca de imagens no Bing para que os usuários possam procurar imagens.
Ativar a busca de imagens Giphy para que os usuários possam procurar GIFs.
Ativar o Icon Finder para que os usuários possam procurar ícones.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Modelos padrão

Marque esta opção para que os usuários possam usar os modelos padrão do Lucidchart. Se desmarcada, os usuários só poderão usar modelos personalizado, criados pessoalmente por você ou por outros usuários na sua conta Equipe ou Empresa.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Fontes da marca

Como administrador da equipe ou empresa, você pode carregar fontes da equipe para serem usadas por todos os usuários na sua conta no Lucidchart, Lucidspark e Lucidscale. Veja como:

Expanda o menu suspenso Segurança (menu à esquerda do painel do administrador).
Clique em Compartilhamento no detalhamento das opções do menu à esquerda.
Selecione a aba Experiência com o editor na parte superior da página.
Em “Fontes da marca”, clique no sinal + para carregar um arquivo de fonte.
Siga as instruções para carregar o arquivo.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Serviço de gestão de chaves (KMS)

O Lucid Key Management Service permite que as empresas controlem suas próprias chaves de criptografia para uma camada adicional de segurança. O Lucid KMS é um recurso Empresa complementar pago. Para saber mais sobre este serviço, consulte o whitepaper KMS ou entre em contato com nossa equipe de vendas.

Observação: como proprietário de conta ou administrador de equipe, você verá a opção de menu KMS no menu suspenso "Segurança" no menu à esquerda somente se esse recurso já tiver sido ativado para sua conta.

Clientes com menos de 200 licenças podem alternar a chave mestra uma vez por semana, ou se houver evidências de que a segurança do Lucid foi comprometida. Clientes com mais de 200 licenças podem alternar a chave mestra uma vez a cada 24 horas, ou se houver evidências de que a segurança do Lucid foi comprometida.

A oferta KMS BYOK da Lucid inclui uma chave de emergência (Break Glass Key - BGK), que serve como uma chave adicional para todos as chaves de criptografia de dados (DEK). A BGK utiliza criptografia assimétrica, com os serviços de documentos da Lucid mantendo a parte pública da chave. Essa chave pública criptografa separadamente as DEKs usadas para criptografar os dados do cliente, além da chave de criptografia usual do cliente. A parte privada da BGK é criptografada, armazenada de maneira segura e compartilhada com um grupo de executivos da Lucid. As informações necessárias para descriptografar a parte privada da chave são armazenadas com segurança, separadamente da chave criptografada, e compartilhadas com um grupo diferente de executivos da Lucid. Para acessar a parte privada da BGK, são necessários pelo menos dois executivos da Lucid - um com acesso à parte privada criptografada da chave e outro com acesso às informações necessárias para descriptografá-la.

KMS com BYOK (traga sua própria chave)

A principal diferença entre o Lucid KMS e o Lucid KMS BYOK é que, com o BYOK, o AWS KMS ou CloudHSM que descriptografa as chaves de criptografia de dados do cliente está localizado na conta da AWS do cliente, e não na conta da AWS da Lucid. O cliente é responsável por garantir que seu AWS KMS ou CloudHSM esteja configurado e operando corretamente. Caso contrário, o recurso KMS BYOK da Lucid não funcionará corretamente, o que pode afetar o acesso aos dados do cliente armazenados nos produtos Lucid. O cliente também é responsável pelos custos incorridos para executar os serviços em sua conta da AWS que oferecem suporte ao Lucid KMS BYOK.

A oferta Lucid KMS BYOK pode ser configurada para não usar a BGK, mas se for, a Lucid não pode garantir o acesso contínuo aos dados do cliente no caso de algum incidente envolvendo a chave. Se o cliente ou a Amazon impedir que a Lucid use as chaves de criptografia do cliente, os dados do cliente nos produtos da Lucid não poderão ser descriptografados e serão perdidos de forma irrecuperável.

Controles de recursos do usuário

Controles do desenvolvedor

Restringir os controles do desenvolvedor está disponível apenas para contas Enterprise. Quando você restringe o acesso às ferramentas do desenvolvedor, os usuários da sua conta não podem desbloquear as próprias ferramentas do desenvolvedor por meio das configurações da conta, mas o proprietário da conta e os administradores da equipe ainda podem atribuir a função manualmente por meio da página Usuários do painel de administração do Lucid.

Para ver as etapas e saber mais, leia nosso artigo Ferramentas do desenvolvedor no Lucid e confira a seção Controles administrativos do Guia de desenvolvimento do Lucid.

seção-do-painel-de-admin-lucid-para-restringir-o-acesso-às-ferramentas-do-desenvolvedor.png

Collaborative AI

A IA colaborativa da Lucid permite que os usuários façam brainstorming e construam ideias com mais criatividade e inovação em menos tempo. Você pode controlar se deseja ou não dar à sua equipe acesso a esse recurso ativando ou desativando “Ativar recursos de IA: resumir, gerar ideias e classificar ideias”. A restrição do acesso à IA colaborativa está disponível apenas para contas empresariais.

Para obter mais informações, confira nosso artigo Transforme a produtividade e a inovação com IA colaborativa .

Artigos relacionados