На странице «Безопасность» панели администратора вы можете настроить параметры безопасности Lucid в соответствии с потребностями безопасности вашей организации.

Некоторые функции безопасности доступны только для учетных записей «Для бизнеса». Чтобы перейти на учетную запись «Для бизнеса», ознакомься с нашей статьей «Повышение тарифа Lucid».

Доступ на страницу «Безопасность»

Для перехода на страницу «Безопасность» выполните следующие действия:

Выберите «Администрирование».
Нажмите на раздел «Безопасность» в меню слева.

Включение доменного контроля

Доменный контроль — это функция только для корпоративного тарифа, которая позволяет контролировать настройки безопасности для пользователей на вашем домене и устанавливать стандарты безопасности для всей организации. При включенном доменном контроле пользователи в вашей учетной записи Lucid лишаются возможности создавать неавторизованные команды с контролируемым доменом.

Когда вы включите доменный контроль, то пользователи, которые попытаются создать учетную запись Lucid, получат уведомление о том, что корпоративная учетная запись уже существует, и будут перенаправлены для подтверждения своей личности. Как только они подтвердят свою личность, они будут добавлены в учетную запись Lucid вашей организации.

Метод, который вы выберите для проверки личности пользователей, должен соответствовать методу аутентификации входа пользователей, установленному для учетной записи по умолчанию.

Выберите один из следующих вариантов проверки личности пользователя:

Письмо с подтверждением: пользователь получит письмо со ссылкой для подтверждения.
SAML-аутентификация: пользователь будет перенаправлен на экземпляр SAML вашей организации.
Аутентификация через Google SSO: пользователь будет перенаправлен на аутентификацию через Google SSO.
Аутентификация через Office 365 SSO: пользователь будет перенаправлен на аутентификацию через свои учетные данные Office 365.
Перенаправление на настраиваемый URL-адрес аутентификации: пользователь будет перенаправлен на другого провайдера SSO через URL аутентификации.

Примечание: из-за требований к безопасности при доменном контроле вам нужно будет связаться с менеджером по работе с клиентами, менеджером по сопровождению клиентов или же с отделом продаж, чтобы запросить настройку.

Проверка домена

Домены проверяются для двух целей — консолидации и доменного контроля.

Проверка домена — это процесс, который подтверждает право собственности на определенные домены перед блокировкой домена для управления одной учетной записью или консолидацией пользователей, которые находятся на этих доменах. По соображениям безопасности и конфиденциальности данных Lucid обязан следовать определенной процедуре, чтобы проверить, что учетная запись, которая просит консолидировать или контролировать определенный домен, действительно владеет этим доменом.

Проверка домена должна быть произведена, если верны оба следующих факта:

Домен, который нужно консолидировать или контролировать, отличается от домена владельца аккаунта (имеется в виду его адрес электронной почты в аккаунте).
На аккаунте нет пользователей с тем же доменом, что и тот, который нужно консолидировать или контролировать.

Методы проверки доменов

Lucid предлагает три способа проверки домена:

Проверка хостинга
Проверка DNS-записей
Проверка электронной почты

Чтобы запросить проверку домена для вашего корпоративного аккаунта, обратитесь к своему менеджеру по работе с клиентами, менеджеру по сопровождению клиентов или же в отдел продаж и укажите следующие данные:

Домен или домены, которые нужно проверить.
Адреса электронной почты и имена веб-администраторов этих доменов (если проверка домена осуществляется через хостинг или DNS-записи).
Адреса электронной почты и имена администраторов Lucid.

Контролируемые доменом приглашения

check-box-to-enable-or-disable-document-invitation-previews.png

Определяет, могут ли пользователи в одном домене отправить вам электронное письмо с просьбой присоединиться к вашей команде при создании учетной записи Lucid. Если вы уберете этот флажок, вы больше не будете получать запросы на присоединение, и следующая по величине учетная запись с тем же доменом будет получать запросы.

Определяет, могут ли пользователи вашей команды уйти, приняв приглашение в другую командную учетную запись. Разрешение пользователям покидать вашу команду без явных действий со стороны администратора по умолчанию отключено. Выбор этого параметра позволит вашим пользователям принимать явные приглашения от других команд.

Примечание: если пользователь покинет вашу команду через приглашение, то по умолчанию он забирает свои документы с собой.Однако если его документы находятся в папке команды, документы не будут переданы дальше вместе с пользователем.

Разрешить неадминистраторам приглашать в команду новых участников

Здесь вы можете указать возможность для неадминистраторов в вашей учетной записи приглашать в нее новых пользователей.

Среди доступных вариантов:

Нет ограничений. Все пользователи могут приглашать новых пользователей.
Все пользователи могут приглашать других пользователей с такими же — или одобренными — доменами.
Все пользователи могут приглашать новых пользователей из доменов, перечисленных здесь.
Полная изоляция. Только владелец учетной записи и администраторы команды могут приглашать новых пользователей.

Методы входа в систему

Выберите «Аутентификация» из выпадающего списка «Безопасность» в левом меню, чтобы получить доступ к настройкам входа пользователей и паролей.

В настоящее время в Lucid поддерживаются следующие методы входа в систему:

Электронная почта и пароль
Google SSO
Office 365 SSO
Slack
SAML (только тариф «Для бизнеса»)

Примечание: пользователи Lucid могут настроить многофакторную аутентификацию (MFA) при помощи SSO-входа через Google или Microsoft. Корпоративные учетные записи могут настроить многофакторную аутентификацию через провайдера управления идентификацией (Identity Management Provider, или IDP).

Вход пользователей в систему

Включите и отключите различные методы входа в систему, устанавливая или снимая флажки рядом с различными методами.

user-sign-in-methods-allowed-on-team-or-enterprise-account.png

Если вы выбрали более одного метода, пользователи смогут выбрать желаемый метод входа в систему после указания своего адреса электронной почты на странице входа в Lucid.

Аутентификация по умолчанию

Метод аутентификации вашей команды по умолчанию — это метод входа в систему, с которым пользователи столкнутся, когда они нажмут «Далее» или же клавишу Enter после ввода своего адреса электронной почты на странице входа в Lucid.

Выбранный по умолчанию метод аутентификации должен соответствовать методу, выбранному для проверки личности пользователей (см. раздел «Доменный контроль»).

SAML (только тариф «Для бизнеса»)

Если вы используете вход через SAML, то в качестве метода аутентификации по умолчанию следует установить SAML. В противном случае пользователи смогут получить доступ к Lucidchart, Lucidspark и Lucidscale через вашего IDP, но не смогут использовать вход SAML на странице входа Lucid.

Ограничение входа пользователей в систему разрешенными IP-адресами

Если вы хотите, чтобы ваши сотрудники могли входить в свою учетную запись Lucid только из определенных мест, установите этот флажок и укажите определенные IP-адреса, введя их в поле ниже. Диапазон IP-адресов необходимо указать в нотации CIDR, например 192.168.2.0/24.

Примечание: эта функция не помешает пользователям войти в систему с разрешенным IP-адресом, а затем перейти на другой адрес, которого нет в списке.

Установка политики паролей

Если ваша организация разрешает вход по электронной почте и паролю, вы можете изменить настройки, выбрав «Аутентификация» из раскрывающегося списка в разделе «Безопасность» в левом меню, чтобы повысить безопасность паролей ваших пользователей.

В учетных записях с тарифом «Команда» и «Корпоративный» необходимо будет установить минимальное количество символов, а также указать, требуется ли хотя бы один из следующих элементов: буква верхнего регистра, цифра, символ.

password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Дополнительные ограничения паролей, доступные для учетных записей корпоративного тарифа, включают только установку ограничения на количество неудачных попыток входа в систему, разрешенных до блокировки, наряду с периодом продолжительности блокировки, требование к пользователям менять свои пароли через определенное время и предотвращение повторного использования ранее использованных паролей.

password-restrictions-available-on-enterprise-account.png

Принудительный сброс пароля

Выбрав «Принудительный сброс пароля», вы можете принудительно сбросить пароль для каждого члена вашей организации. Когда пользователь войдет в систему после того, как вы это сделаете, ему будет предложено изменить свой пароль.

Настройка параметров совместного доступа

Как владелец аккаунта или администратор команды, вы можете настроить параметры общего доступа, выбрав «Общий доступ» из выпадающего списка «Безопасность» в левом меню. В верхней части страницы вы увидите вкладки «Настройки совместного доступа», «Передача прав собственности на документы» и «Редактор».

Базовый общий доступ

Общий доступ к документам и папкам
Установите этот флажок, если вы хотите предоставить пользователям на тарифе Team или Enterprise возможность делиться документами, изображениями и папками со всеми пользователями учетной записи.

check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Предпросмотр приглашений
Установите этот флажок, если вы хотите, чтобы приглашения на работу с документами, которые рассылают пользователи вашей учетной записи, включали предпросмотр документа.

check-box-to-enable-or-disable-document-invitation-previews.png

Совместное использование изображений
Вы можете выбрать эту опцию, чтобы ограничить пользователей Lucidchart в совместном использовании конкретных изображений или же выбрать автоматическое совместное использование всех изображений.

image-sharing-options-for-lucid-team-or-enterprise-account.png

Расширенный общий доступ (только для тарифа «Для бизнеса»)

Ссылка для общего доступа

Эта настройка дает контроль над тем, могут ли пользователи вашей учетной записи создавать ссылки, доступные для совместного использования, на документы Lucidchart, доски Lucidspark и модели Lucidscale на вашей учетной записи.

Открытые: предоставить пользователям возможность генерировать ссылку на общий доступ, которая будет доступна любому пользователю.
Ограниченные: предоставить пользователям возможность генерировать ссылку на общий доступ, которая будет доступна только для других пользователей учетной записи.
Выключено: отключить возможность для пользователей генерировать ссылки, которыми можно поделиться.

shareable-link-restriction-options-for-lucid-account.png

Ссылки для доступа с ограниченным сроком действия

Чтобы установить срок действия по умолчанию для всех вновь созданных ссылок общего доступа, установите флажок и выберите период времени для истечения срока действия всех ссылок. Пользователи смогут установить более короткие временные рамки для истечения срока действия в отдельном документе или доске, но не смогут установить срок действия дольше, чем срок, установленный здесь по умолчанию.

Имейте в виду:

Срок действия по умолчанию применяется только к общим ссылкам, созданным после включения настройки.
Ограничение срока действия по умолчанию распространяется только на саму ссылку для общего доступа. Это значит, что соавторы, получившие доступ к документу до истечения срока действия ссылки, смогут и дальше в них работать. Чтобы отозвать доступ у соавтора, необходимо отменить для него совместное использование документа или доски.

check-box-to-set-parameters-for-expiring-share-links.png

Доступ для приглашенных соавторов в Lucidspark

Включи или отключи генерацию ссылок доступа гостевых коллабораторов для досок Lucidspark. Чтобы узнать больше, смотри нашу Guest Collaborators in Lucid статью.

check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Активация кода доступа

Включите или отключите генерацию 6-значного кода доступа для ваших документов Lucidchart, досок Lucidspark и моделей Lucidscale.

Разрешения на совместное использование для ссылок с кодом доступа:

Открытый с гостевым доступом (только для Lucidspark): если для вашей учетной записи общие ссылки установлены как открытые и включены ссылки доступа для гостевого соавтора, использование кода доступа предоставит гостевому соавтору доступ к получателям. Если в вашей учетной записи общие ссылки установлены как открытые, а ссылки для доступа гостевого соавтора отключены, использование кода доступа предоставит получателям общий доступ к редактированию и совместному использованию.
Открытый: если в вашей учетной записи общие ссылки установлены как открытые, использование кода доступа предоставит получателям общий доступ к редактированию и совместному использованию.
Ограниченный: если в вашей учетной записи для общих ссылок установлено значение «Ограниченные», использование кода доступа предоставит получателям ограниченный учетной записью доступ к редактированию и совместному использованию.
Выключено: если в вашей учетной записи для общих ссылок установлено значение «Выключено», код доступа работать не будет, а вместо этого будет отображаться сообщение об ошибке.

Возможность поделиться по электронной почте

При настройке параметров общего доступа по электронной почте для вашей учетной записи у вас есть следующие возможности:

Не ограничивать общий доступ к элементам по электронной почте: пользователи смогут обмениваться документами по электронной почте с пользователями в любом домене.
Предупредить членов команды, которые делятся документами с электронными адресами за пределами заданных доменов: пользователю будет отправлено предупреждение каждый раз, когда он попытается поделиться документом за пределами разрешенных доменов.
Ограничить отправку элемента по электронной почте следующими доменами: пользователи смогут обмениваться документами только с другими пользователями в разрешенных доменах. Если пользователь попытается предоставить общий доступ за пределами перечисленных доменов, он получит уведомление о том, что ему не разрешено это делать.

Примечание: если вы решите предупреждать или ограничивать пользователей на основе доменов, к которым предоставляется общий доступ, то вы можете указать разрешенные домены в текстовое поле в нижней части раздела «Ограничения по доменам». Если вы этого не сделаете, все члены вашей команды будут получать предупреждения или ограничения каждый раз, когда они попытаются поделиться документом.

Публикация и встраивание

Эта настройка позволяет контролировать, могут ли пользователи вашей учетной записи публиковать и открыто встраивать документы в веб-страницы.

enable-or-disable-publishing-and-embedding-on-your-Lucid-account.png

Параметры передачи прав собственности на документы

Эта настройка позволяет ограничить, кому можно передавать право собственности на документ. Вы можете снять все ограничения, настроив ее так, чтобы право собственности на документ могло быть передано только тем, кто входит в вашу учетную запись Enterprise, или же настроить ее так, чтобы право собственности на документ не могло быть передано. Чтобы увидеть шаги по передаче прав собственности на документ, см. эту статью.

Редактор

В этом разделе административной панели ты можешь включить или отключить возможность для пользователей Общаться в Lucidspark, искать и использовать изображения и иконки, а также использовать стандартную библиотеку шаблонов Lucidchart. Сюда же ты можешь загрузить любые фирменные шрифты, которые ты хочешь сделать доступными для пользователей твоего аккаунта.

Чат

Установите этот флажок, чтобы включить возможность пользователям общаться в чате во время редактирования доски. Функциональность чата доступна только в Lucidspark.

Поиск изображений и иконок

Эти настройки позволяют управлять следующей функциональностью:

Включать поиск изображений в Bing, чтобы позволить пользователям искать изображения.
Включать поиск изображений в Giphy, чтобы позволить пользователям искать GIF-изображения.
Включать поиск в Icon Finder, чтобы позволить пользователям искать иконки.

image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Стандартные шаблоны

Установите этот флажок, чтобы позволить пользователям использовать стандартные шаблоны Lucidchart. Если снять этот флажок, то пользователи будут ограничены только пользовательскими шаблонами, созданными либо тобой лично, либо другими пользователями в вашей учетной записи Team или Enterprise.

enable-or-disable-standard-template-usage-for-Lucid-account.png

Фирменные шрифты

Как администратор команды или предприятия, вы можете загружать командные шрифты, которые могут использовать все пользователи вашей учетной записи в Lucidchart, Lucidspark и Lucidscale. Как это сделать:

Раскройте выпадающий список «Безопасность» в левом меню панели администратора.
Выберите «Общий доступ» из опций левого меню.
Выберите вкладку «Редактор» в верхней части страницы.
В разделе «Фирменные шрифты» нажмите на значок «+», чтобы загрузить файл со шрифтом.
Следуйте подсказкам, чтобы загрузить файл.

add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Управление ключами шифрования (KMS)

Управление ключами шифрования Lucid позволяет компаниям контролировать собственные ключи шифрования для дополнительного уровня безопасности. Lucid KMS — это платная дополнительная функция для корпоративного тарифа. Чтобы узнать больше об этой услуге, ознакомьтесь с техническим описанием KMS или обратитесь в наш отдел продаж.

Примечание: вы, как владелец учетной записи или администратор команды, увидите опцию меню KMS в выпадающем списке «Безопасность» в левом меню только в том случае, если эта функция уже включена для вашей учетной записи.

Клиенты с менее чем 200 лицензиями могут ротировать свой мастер-ключ раз в неделю или же в случае, если безопасность Lucid была скомпрометирована. Клиенты с более 200 лицензиями могут ротировать свой мастер-ключ раз в 24 часа или же в случае, если безопасность Lucid была скомпрометирована.

Предложение KMS BYOK от Lucid включает в себя Break Glass Key (BGK), который служит дополнительным ключом шифрования для всех DEK. BGK использует асимметричное шифрование, при этом сервисы документов Lucid владеют открытой частью ключа. Этот открытый ключ отдельно шифрует ключи шифрования данных, используемые для шифрования данных клиента, в дополнение к обычному ключу шифрования клиента. Частная часть BGK шифруется, хранится в безопасном месте и передается группе руководителей Lucid. Информация, необходимая для расшифровки закрытой части ключа, надежно хранится отдельно от зашифрованного ключа и передается другой группе руководителей Lucid. Чтобы получить доступ к закрытой части BGK, необходимо как минимум два руководителя Lucid — один с доступом к зашифрованной закрытой части ключа, а другой с доступом к информации, необходимой для его расшифровки.

KMS с функцией «принеси свой ключ» (BYOK)

Основное отличие между Lucid KMS и Lucid KMS BYOK заключается в том, что при BYOK AWS KMS или CloudHSM, которые расшифровывают ключи шифрования данных клиента, находятся в AWS-аккаунте клиента, а не в AWS-аккаунте Lucid. Клиент отвечает за то, чтобы его AWS KMS или CloudHSM были настроены и работали правильно, иначе функция KMS BYOK от Lucid не будет функционировать должным образом, что может повлиять на доступ к клиентским данным, хранящимся в продуктах Lucid. Клиент также отвечает за расходы, понесенные для запуска сервисов в своем аккаунте AWS, которые поддерживают Lucid KMS BYOK.

Предложение Lucid KMS BYOK может быть настроено так, чтобы не использовать BGK, но при этом Lucid не может гарантировать непрерывный доступ к данным клиента в случае, если что-то случится с ключами. Если клиент или Amazon не позволяют Lucid использовать ключи шифрования клиента, то данные клиента в продуктах Lucid не могут быть расшифрованы и будут безвозвратно утеряны.

Управление пользовательскими функциями

Хранение офлайн

Функция автономной работы Lucidchart позволяет пользователям получать доступ к документам и редактировать их без интернет-доступа, сохраняя документы в автономном режиме на компьютере или мобильном устройстве. Вы можете указать, следует ли предоставлять вашей команде доступ к этой функции, включив или отключив параметр «Предоставить пользователям возможность хранить документы Lucidchart и получать к ним доступ в автономном режиме».

Узнай больше: За дополнительными подробностями обратись к нашей статье Edit offline in Lucid .

Элементы управления для разработчиков

Ограничение элементов управления Developer доступно только для учетных записей Enterprise. Когда ты ограничиваешь доступ к инструментам разработчика, пользователи твоего аккаунта не могут сами разблокировать инструменты разработчика через настройки своего аккаунта, но владелец аккаунта и администраторы команд всё равно могут назначить эту роль вручную через страницу "Пользователи" в панели администрирования Lucid.

Чтобы увидеть шаги и узнать больше, прочитай нашу статью Инструменты разработчика в Lucid и ознакомься с разделом Admin Controls в руководстве Lucid Development Guide.

section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

Коллективный искусственный интеллект

Коллаборативный ИИ Lucid позволяет пользователям проводить мозговые штурмы и строить идеи с большей креативностью и инновационностью за меньшее время. Ты можешь контролировать, давать ли своей команде доступ к этой функции, переключив "Включить функции искусственного интеллекта: Суммировать, Генерировать идеи и Сортировать идеи", включив или выключив его. Ограничение доступа к Collaborative AI доступно только для учетных записей Enterprise.

Для получения дополнительной информации ознакомься с нашей статьёй " Преобразование производительности и инноваций с помощью Collaborative AI ".

Похожие статьи