На странице «Безопасность» панели администратора владелец учетной записи и администраторы учетной записи могут настроить параметры безопасности Lucid в соответствии с потребностями вашей организации.

Бесплатный	Индивидуальный	Команда	Для бизнеса	Система FedRAMP

Инструкции Lucid по обновлениюсм. в нашей статье Обновление учетной записи .

Доступ на страницу «Безопасность»

Для перехода на страницу «Безопасность» выполните следующие действия:

Выберите «Администрирование».
Нажмите на раздел «Безопасность» в меню слева.

Включение управления доменом

Управление доменами — это функция, доступная только для версии Enterprise, которая позволяет управлять параметрами безопасности для пользователей в домене и устанавливать стандарты безопасности для всей организации. При включенном контроле домена на Lucid учетная запись пользователи не могут создавать несанкционированные учетные записи в контролируемом домене.

Когда вы включите доменный контроль, то пользователи, которые попытаются создать учетную запись Lucid, получат уведомление о том, что корпоративная учетная запись уже существует, и будут перенаправлены для подтверждения своей личности. Как только они подтвердят свою личность, они будут добавлены в учетную запись Lucid вашей организации.

Метод, который вы выберите для проверки личности пользователей, должен соответствовать методу аутентификации входа пользователей, установленному для учетной записи по умолчанию.

Выберите один из следующих вариантов проверки личности пользователя:

Письмо с подтверждением: пользователь получит письмо со ссылкой для подтверждения.
SAML-аутентификация: пользователь будет перенаправлен на экземпляр SAML вашей организации.
Аутентификация через Google SSO: пользователь будет перенаправлен на аутентификацию через Google SSO.
Аутентификация через Office 365 SSO: пользователь будет перенаправлен на аутентификацию через свои учетные данные Office 365.
Перенаправление на настраиваемый URL-адрес аутентификации: пользователь будет перенаправлен на другого провайдера SSO через URL аутентификации.

Примечание: из-за требований к безопасности при доменном контроле вам нужно будет связаться с менеджером по работе с клиентами, менеджером по сопровождению клиентов или же с отделом продаж, чтобы запросить настройку.

Верификация домена

Домены проверяются для двух целей: консолидации и контроля доменов.

Проверка домена — это процесс, который подтверждает право собственности на определенные домены перед блокировкой домена для управления одной учетной записью или консолидацией пользователей, которые находятся на этих доменах. По соображениям безопасности и конфиденциальности данных Lucid обязан следовать определенной процедуре, чтобы проверить, что учетная запись, которая просит консолидировать или контролировать определенный домен, действительно владеет этим доменом.

Проверка домена должна быть произведена, если верны оба следующих факта:

Домен, который нужно консолидировать или контролировать, отличается от домена владельца аккаунта (имеется в виду его адрес электронной почты в аккаунте).
На аккаунте нет пользователей с тем же доменом, что и тот, который нужно консолидировать или контролировать.

Методы проверки доменов

Lucid предлагает три способа проверки домена:

Проверка хостинга
Проверка DNS-записей
Проверка электронной почты

Чтобы запросить проверку домена для вашего корпоративного аккаунта, обратитесь к своему менеджеру по работе с клиентами, менеджеру по сопровождению клиентов или же в отдел продаж и укажите следующие данные:

Домен или домены, которые нужно проверить.
Адреса электронной почты и имена веб-администраторов этих доменов (если проверка домена осуществляется через хостинг или DNS-записи).
Адреса электронной почты и имена администраторов Lucid.

Приглашения на домен

Определите, могут ли пользователи вашей рабочей или корпоративной учетной записи в том же домене отправлять вам по электронной почте запрос на присоединение к вашей учетной записи при создании Lucid учетной записи. Если вы снимете этот флажок, вы больше не будете получать запросы на присоединение, а запросы будут приниматься следующей по величине учетной записью с тем же доменом.

Определите, могут ли пользователи вашей учетной записи уйти, приняв приглашение в другую учетную запись. Разрешение пользователям покидать учетную запись без явных действий администратора по умолчанию отключено. Выбор этого параметра позволит пользователям принимать явные приглашения из других учетных записей.

Заметка: Если пользователь покинет вашу учетную запись по приглашению, он по умолчанию заберет свои документы с собой. Однако, если их документы организованы в папке рабочей группы, они не будут передаваться вместе с пользователем.

Разрешить пользователям, не являющимся администраторами, приглашать новых пользователей

С помощью этого параметра вы можете указать, как пользователи, не являющиеся администраторами, могут приглашать новых пользователей в свою рабочую или корпоративную учетную запись.

Среди доступных вариантов:

Нет ограничений. Все пользователи могут приглашать новых пользователей.
Все пользователи могут приглашать других пользователей с такими же — или одобренными — доменами.
Все пользователи могут приглашать новых пользователей из доменов, перечисленных здесь.
Тотальный локдаун. Приглашать новых пользователей могут только владелец учетной записи и администраторы учетной записи.

Методы входа в систему

Выберите «Аутентификация» из выпадающего списка «Безопасность» в левом меню, чтобы получить доступ к настройкам входа пользователей и паролей.

В настоящее время в Lucid поддерживаются следующие методы входа в систему:

Адрес электронной почты и пароль
Google SSO
Office 365 SSO
Slack
SAML (только Enterprise)

Примечание: пользователи Lucid могут настроить многофакторную аутентификацию (MFA) при помощи SSO-входа через Google или Microsoft. Корпоративные учетные записи могут настроить многофакторную аутентификацию через провайдера управления идентификацией (Identity Management Provider, или IDP).

Вход пользователей в систему

Включите и отключите различные методы входа в систему, устанавливая или снимая флажки рядом с различными методами.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Если вы выбрали более одного метода, пользователи смогут выбрать желаемый метод входа в систему после указания своего адреса электронной почты на странице входа в Lucid.

Аутентификация по умолчанию

Метод аутентификации вашей учетной записи по умолчанию — это метод входа в систему, с которым пользователи столкнутся при нажатии кнопки «Далее » или нажатии клавиши «Enter» после ввода адреса электронной почты на странице входа в Lucid .

Выбранный по умолчанию метод аутентификации должен соответствовать методу, выбранному для проверки личности пользователей (см. раздел «Доменный контроль»).

Спутник SAML

Если вы используете вход через SAML, то в качестве метода аутентификации по умолчанию следует установить SAML. В противном случае пользователи смогут получить доступ к Lucidchart, Lucidspark и Lucidscale через вашего IDP, но не смогут использовать вход SAML на странице входа Lucid.

Ограничение входа пользователей разрешенными IP-адресами

Если вы, как владелец учетной записи или администратор учетной записи, хотите, чтобы ваши сотрудники могли входить в свою Lucid учетную запись только из определенных мест, установите этот флажок и перечислите определенные IP-адреса, введя их в поле ниже. Для обозначения диапазонов IP-адресов требуется нотация CIDR, например: 192.168.2.0/24. Чтобы ознакомиться с этой и другими функциями дополнения Enterprise Shield, ознакомьтесь с этой статьей.

Примечание: эта функция не помешает пользователям войти в систему с разрешенным IP-адресом, а затем перейти на другой адрес, которого нет в списке.

Настройка ограничения времени ожидания сеанса простоя

С помощью этой функции владелец учетной записи и администраторы учетной записи могут установить ограничение по времени бездействия, прежде чем пользователи автоматически выйдут из корпоративной учетной записи. Если пользователь бездействует в течение установленного периода времени, ему потребуется снова войти в систему, когда он возобновит свою деятельность.

Для получения дополнительной информации о надстройке Enterprise Shield ознакомьтесь с обзорной статьей надстройки Enterprise Shield .

Заметка: Эта функция доступна для всех учетных записей в среде FedRAMP, даже для тех, у которых нет надстройки Enterprise Shield .

Минимальный лимит, который ты можешь установить, составляет 15 минут, а максимальный - 14 дней.

Чтобы установить лимит тайм-аута, выполни следующие действия:

Выбери пункт "Security" в меню слева от панели администратора Lucid.
Выбери пункт " Аутентификация".
Прокрути страницу до раздела "Idle session time-out".
Установи флажок "Автоматически выходить из системы неактивных пользователей".
Из выпадающих меню укажи временные рамки.
В правом верхнем углу нажми кнопку Сохранить изменения.

Если ты не хочешь вводить ограничение на время простоя сессии, сними галочку с пункта "Автоматически выходить из системы неактивных пользователей".

Установка политики паролей

Если в вашей организации разрешен вход по электронной почте и паролю, владелец учетной записи и администраторы учетной записи могут изменить настройки в разделе « Аутентификация» в раскрывающемся списке в разделе «Безопасность » в меню слева, чтобы повысить безопасность паролей пользователей.

В учетных записях с тарифом «Команда» и «Корпоративный» необходимо будет установить минимальное количество символов, а также указать, требуется ли хотя бы один из следующих элементов: буква верхнего регистра, цифра, символ.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Дополнительные ограничения паролей, доступные для учетных записей корпоративного тарифа, включают только установку ограничения на количество неудачных попыток входа в систему, разрешенных до блокировки, наряду с периодом продолжительности блокировки, требование к пользователям менять свои пароли через определенное время и предотвращение повторного использования ранее использованных паролей.

password-restrictions-available-on-enterprise-account.png

Принудительный сброс пароля

Выбрав «Принудительный сброс пароля», вы можете принудительно сбросить пароль для каждого члена вашей организации. Когда пользователь войдет в систему после того, как вы это сделаете, ему будет предложено изменить свой пароль.

Настройка параметров совместного доступа

Владелец учетной записи и администраторы учетной записи могут настроить параметры общего доступа, выбрав Общий доступ в раскрывающемся списке Безопасность в меню слева. В верхней части страницы вы увидите вкладку Настройки общего доступа, Передача прав собственности на документи Редактор.

Базовый общий доступ

Общий доступ к документам и папкам
Установите этот флажок, если вы хотите предоставить пользователям на тарифе Team или Enterprise возможность делиться документами, изображениями и папками со всеми пользователями учетной записи.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Заметка: Для совместного использования корпоративных шаблонов со всей учетной записью необходимо включить настройку общего доступа к документам и папкам. Дополнительные сведения см. в нашей статье Создание и систематизация корпоративных шаблонов .

Предпросмотр приглашений
Установите этот флажок, если вы хотите, чтобы приглашения на работу с документами, которые рассылают пользователи вашей учетной записи, включали предпросмотр документа.

check-box-to-enable-or-disable-document-invitation-previews.png

Совместное использование изображений
Вы можете выбрать эту опцию, чтобы ограничить пользователей Lucidchart в совместном использовании конкретных изображений или же выбрать автоматическое совместное использование всех изображений.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Расширенный общий доступ

Ссылка для общего доступа

Эта настройка дает контроль над тем, могут ли пользователи вашей учетной записи создавать ссылки, доступные для совместного использования, на документы Lucidchart, доски Lucidspark и модели Lucidscale на вашей учетной записи.

Открытые: предоставить пользователям возможность генерировать ссылку на общий доступ, которая будет доступна любому пользователю.
Ограниченные: предоставить пользователям возможность генерировать ссылку на общий доступ, которая будет доступна только для других пользователей учетной записи.
Выключено: отключить возможность для пользователей генерировать ссылки, которыми можно поделиться.

Настройка общих ссылок на уровне организационной группы

Используя Lucid организационные группы, владелец учетной записи и администраторы учетной записи могут настроить параметры ссылок для общего доступа для разных пользователей в вашей организации. Для этого выберите группу в меню навигации «Организационные группы» слева, прежде чем настраивать ссылки для общего доступа. Для получения дополнительной информации о надстройке Enterprise Shield ознакомьтесь с обзорной статьей надстройки Enterprise Shield .

Если ты настроишь параметры разделяемых ссылок для конкретной организационной группы таким образом, что они будут отличаться от настроек родительской группы, появится тег "Customized", как показано на изображении ниже.

advanced-sharing-showing-customized-tag-for-organizational-group-settings-in-admin-panel.png

Настройки разделяемых ссылок будут применяться ко всем документам и папкам, принадлежащим людям из этой организационной группы.

Примечание: Если ты помещаешь документ или папку в папку, принадлежащую пользователю из другой организационной группы, то разрешения на общий доступ родительской папки имеют приоритет над разрешениями документа или папки, находящейся в ней.

Ссылки для доступа с ограниченным сроком действия

Чтобы установить срок действия по умолчанию для всех вновь созданных ссылок общего доступа, установите флажок и выберите период времени для истечения срока действия всех ссылок. Пользователи смогут установить более короткие временные рамки для истечения срока действия в отдельном документе или доске, но не смогут установить срок действия дольше, чем срок, установленный здесь по умолчанию.

Имейте в виду:

Срок действия по умолчанию применяется только к общим ссылкам, созданным после включения настройки.
Ограничение срока действия по умолчанию распространяется только на саму ссылку для общего доступа. Это значит, что соавторы, получившие доступ к документу до истечения срока действия ссылки, смогут и дальше в них работать. Чтобы отозвать доступ у соавтора, необходимо отменить для него совместное использование документа или доски.

check-box-to-set-parameters-for-expiring-share-links.png

Доступ для приглашенных соавторов в Lucidspark

Включи или отключи генерацию ссылок доступа гостевых коллабораторов для досок Lucidspark. Чтобы узнать больше, смотри нашу Guest Collaborators in Lucid статью.

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Активация кода доступа

Включите или отключите генерацию шестизначного кода Join ID для Lucidchart документов, досок Lucidspark и моделей Lucidscale .

Разрешения на совместное использование для ссылок с кодом доступа:

Открытый с гостевым доступом (только для Lucidspark): если для вашей учетной записи общие ссылки установлены как открытые и включены ссылки доступа для гостевого соавтора, использование кода доступа предоставит гостевому соавтору доступ к получателям. Если в вашей учетной записи общие ссылки установлены как открытые, а ссылки для доступа гостевого соавтора отключены, использование кода доступа предоставит получателям общий доступ к редактированию и совместному использованию.
Открытый: если в вашей учетной записи общие ссылки установлены как открытые, использование кода доступа предоставит получателям общий доступ к редактированию и совместному использованию.
Ограниченный: если в вашей учетной записи для общих ссылок установлено значение «Ограниченные», использование кода доступа предоставит получателям ограниченный учетной записью доступ к редактированию и совместному использованию.
Выключено: если в вашей учетной записи для общих ссылок установлено значение «Выключено», код доступа работать не будет, а вместо этого будет отображаться сообщение об ошибке.

Возможность поделиться по электронной почте

При настройке параметров общего доступа по электронной почте для вашей учетной записи у вас есть следующие возможности:

Не ограничивать общий доступ к элементам по электронной почте: пользователи смогут обмениваться документами по электронной почте с пользователями в любом домене.
Предупреждать пользователей, которые обмениваются документами по электронной почте за пределами заданных доменов: предупреждающее сообщение будет отправляться пользователю всякий раз, когда он пытается предоставить общий доступ к документу за пределами разрешенных доменов.
Ограничить отправку элемента по электронной почте следующими доменами: пользователи смогут обмениваться документами только с другими пользователями в разрешенных доменах. Если пользователь попытается предоставить общий доступ за пределами перечисленных доменов, он получит уведомление о том, что ему не разрешено это делать.

Примечание: Если вы решили предупреждать или ограничивать пользователей на основе общих доменов, вы сможете ввести разрешенные домены, которые вы хотите разрешить, в текстовом поле в нижней части раздела «Ограничения доменов». Если вы этого не сделаете, все пользователи вашей учетной записи будут получать предупреждения или ограничения каждый раз, когда они попытаются поделиться документом.

Публикация и встраивание

Эти параметры предоставляют следующие параметры:

Контролируйте, могут ли пользователи вашей учетной записи публиковать и публично внедрять документы на веб-страницы.
Разрешите встроенным документам сохраняться во внешних приложениях, даже если пользователь, добавивший вложенный документ во внешнее приложение, больше не имеет доступа к документу Lucid для редактирования и предоставления к нему доступа.

Публикация и встраивание параметров безопасности дляLucid.png

Параметры передачи прав собственности на документы

Эта настройка позволяет ограничить, кому можно передавать право собственности на документ. Вы можете снять все ограничения, настроив ее так, чтобы право собственности на документ могло быть передано только тем, кто входит в вашу учетную запись Enterprise, или же настроить ее так, чтобы право собственности на документ не могло быть передано. Чтобы увидеть шаги по передаче прав собственности на документ, см. эту статью.

Редактор

В этом разделе административной панели ты можешь включить или отключить возможность для пользователей Общаться в Lucidspark, искать и использовать изображения и иконки, а также использовать стандартную библиотеку шаблонов Lucidchart. Сюда же ты можешь загрузить любые фирменные шрифты, которые ты хочешь сделать доступными для пользователей твоего аккаунта.

Чат

Установите этот флажок, чтобы включить возможность пользователям общаться в чате во время редактирования доски. Функциональность чата доступна только в Lucidspark.

Поиск изображений и иконок

Эти настройки позволяют управлять следующей функциональностью:

Включать поиск изображений в Bing, чтобы позволить пользователям искать изображения.
Включать поиск изображений в Giphy, чтобы позволить пользователям искать GIF-изображения.
Включать поиск в Icon Finder, чтобы позволить пользователям искать иконки.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Стандартные шаблоны

Установите этот флажок, чтобы позволить пользователям использовать стандартные шаблоны Lucidchart. Если снять этот флажок, то пользователи будут ограничены только пользовательскими шаблонами, созданными либо тобой лично, либо другими пользователями в вашей учетной записи Team или Enterprise.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Фирменные шрифты

Учетная запись Администратор может загружать фирменные шрифты, которые могут использовать все пользователи в вашей учетной записи в Lucidchart и Lucidspark. Вот как это сделать:

Раскройте выпадающий список «Безопасность» в левом меню панели администратора.
Выберите «Общий доступ» из опций левого меню.
Выберите вкладку «Редактор» в верхней части страницы.
В разделе «Фирменные шрифты» нажмите на значок «+», чтобы загрузить файл со шрифтом.
Следуйте подсказкам, чтобы загрузить файл.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Служба управления ключами Lucid (KMS)

Служба управления ключами Lucid (KMS) позволяет предприятиям контролировать свои собственные ключи шифрования для обеспечения дополнительного уровня безопасности. Дополнительные сведения об этой службе см. в техническом документе KMS.

Заметка: Как владелец учетной записи или администратор учетной записи, вы увидите пункт меню KMS в раскрывающемся списке Безопасность в меню слева. Если вы еще не включили KMS, обратитесь в службу поддержки.

Если есть доказательства того, что ключ был скомпрометирован, вы можете повернуть мастер-ключ со страницы KMS в панели администратора Lucid. Для этого:

Перейдите на страницу KMS в админке Lucid.
Выберите Повернуть ключ.

Управление пользовательскими функциями

Элементы управления разработчика

Ограничение элементов управления разработчика доступно только для учетной записи Enterprise. Когда вы ограничиваете доступ к инструментам разработчика, пользователи в вашей учетной записи не могут самостоятельно разблокировать инструменты разработчика через свои настройки учетной записи, но администраторы учетной записи и учетной записи по-прежнему могут назначить роль вручную через страницу Пользователи панели администратора Lucid .

Чтобы ознакомиться с инструкциями и узнать больше, прочтите статью об инструментах разработчика в Lucid и ознакомьтесь с разделом «Элементы управления администратора» в руководстве по разработке Lucid.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

Коллективный искусственный интеллект

Collaborative AI от Lucid позволяет пользователям проводить мозговые штурмы и создавать идеи с большим творческим подходом и инновациями за меньшее время. Вы можете указать, предоставлять ли пользователям доступ к этой функции, включив или выключив параметр «Включить функции ИИ: обобщение, генерация идей и сортировка идей». Ограничение доступа к Collaborative AI доступно для Team и Enterprise учетная запись.

Для получения дополнительной информации ознакомьтесь с нашей статьей Трансформация производительности и инноваций с помощью Collaborative AI .

Доступ к командному центру

Благодаря интерфейсу Lucid Team Hub в участники учетной записи Enterprise могут объединяться в команды для более эффективного сотрудничества. Вы можете контролировать, какой уровень доступа пользователи вашей учетной записи имеют к этой функции в разделе «Создание и управление командой», а также кто может просматривать и управлять командами в панели администратора в разделе «Управление командой для администраторов».

Настройка папки рабочей группы

По умолчанию все пользователи корпоративной учетной записи могут создавать папки рабочей группы.

team-folder-creation-settings-for-admin-only-set-up.jpg

Чтобы разрешить создавать общие папки только администраторам учетных записей Enterprise, выполните следующие шаги:

Прокрутите вниз до раздела «Настройка папки рабочей группы» на странице управления функциями.
Выбери «Разрешить создавать общие папки только администраторам».
В появившемся текстовом поле добавьте соответствующие сведения о том, как пользователи могут запросить создание папки рабочей группы.
- Например, вы можете ввести имя администратора, адрес электронной почты, номер телефона или веб-ссылку, которые они могут использовать для своего запроса.
Нажмите Сохранить изменения.

Создание PIN-кода поддержки документов

Создайте временный PIN-код поддержки, который позволит агенту службы поддержки Lucid просматривать все документы в корпоративной учетной записи. Этот вариант доступен только владельцам учетных записей, администраторам учетных записей и администраторам документов.

Чтобы сгенерировать PIN-код поддержки, выполните следующие действия:

Прокрутите вниз до раздела Доступ к поддержке.
Выберите вкладку «PIN-код поддержки» в верхней части страницы.
Нажмите «Сгенерировать PIN-код поддержки».
В появившемся всплывающем модальном окне нажмите «Копировать » справа от PIN-кода.
Нажмите Готово.

Теперь вы можете поделиться сгенерированным PIN-кодом службы поддержки с агентом службы поддержки Lucid в тикете, чтобы он мог помочь вам в устранении неполадок. Сгенерированный вами PIN-код является временным PIN-кодом, который будет активен в течение семи дней.

Выполните описанные выше шаги снова, если вам нужно получить доступ к временному PIN-коду, посмотреть время, оставшееся до истечения срока действия PIN-кода, сгенерировать новый PIN-код или же отозвать доступ к активному PIN-коду.

Оставьте отзыв об этой статье

Хотите поделиться мнением об этой статье? Расскажи нам о своем опыте здесь.

Похожие статьи