При включенном контроле домена в вашей учетной записи Lucid пользователям не будет разрешено создавать несанкционированные учетные записи в контролируемом домене. Настройки управления доменом можно найти в разделе «Безопасность» административной панели Lucid.
Для получения информации о дополнительных функциях безопасности ознакомьтесь с нашей статьей «Панель администратора Lucid: Настройки безопасности» .
Доступность плана: Только корпоративный.
- Доступно для учетных записей FedRAMP .
- Управление доменом и проверка домена предназначены только для корпоративных клиентов. Приглашения на домен доступны для планов «Для команды».
- Для получения более подробной информации о доступных функциях вашей учетной записи ознакомьтесь со статьей «Тарифные планы Lucid» или со статьей «Обновление учетной записи Lucid», чтобы узнать, как обновить свою учетную запись .
Включение управления доменом 
Функция «Управление доменом» — это функция, доступная только в вашей организации, которая позволяет контролировать параметры безопасности пользователей в вашем домене и устанавливать стандарты безопасности для всей организации. При включенном контроле домена в вашей учетной записи Lucid пользователям не будет разрешено создавать несанкционированные учетные записи в контролируемом домене.
При включении контроля домена пользователи, пытающиеся зарегистрировать учетную запись Lucid, получат уведомление о том, что бизнес-аккаунт уже существует, и будут перенаправлены на страницу подтверждения личности. После подтверждения личности они будут добавлены в учетную запись Lucid вашей организации.
Метод, который вы выберите для проверки личности пользователей, должен соответствовать методу аутентификации входа пользователей, установленному для учетной записи по умолчанию.
Выберите один из следующих вариантов проверки личности пользователя:
- Письмо с подтверждением: пользователь получит письмо со ссылкой для подтверждения.
- SAML-аутентификация: пользователь будет перенаправлен на экземпляр SAML вашей организации.
- Аутентификация через Google SSO: пользователь будет перенаправлен на аутентификацию через Google SSO.
- Аутентификация через Office 365 SSO: пользователь будет перенаправлен на аутентификацию через свои учетные данные Office 365.
- Перенаправление на настраиваемый URL-адрес аутентификации: пользователь будет перенаправлен на другого провайдера SSO через URL аутентификации.
Примечание: в связи с требованиями к безопасности при управлении доменом вам нужно будет связаться с менеджером по работе с клиентами, менеджером по сопровождению клиентов или же с отделом продаж, чтобы запросить настройку.
Проверка домена
Домены проверяются для двух целей — консолидации и управления доменом.
Проверка домена — это процесс, который подтверждает право собственности на определенные домены перед блокировкой домена для управления одной учетной записью или консолидацией пользователей, которые находятся на этих доменах. По соображениям безопасности и конфиденциальности данных Lucid обязан следовать определенной процедуре, чтобы проверить, что учетная запись, которая просит консолидировать или контролировать определенный домен, действительно владеет этим доменом.
Проверка домена должна быть произведена, если верны оба следующих факта:
- Домен, подлежащий консолидации или управлению, отличается от домена владельца учетной записи (подразумевается домен, связанный с его адресом электронной почты).
- На аккаунте нет пользователей с тем же доменом, что и тот, который нужно консолидировать или контролировать.
Методы проверки домена
Lucid предлагает четыре способа проверки домена:
- Проверка DNS-записей
- Проверка подписанной формы
- Проверка хостинга
- Проверка электронной почты
Для подтверждения домена для вашей корпоративной учетной записи свяжитесь со своим менеджером по работе с клиентами, менеджером по обеспечению успеха клиентов или отделом продаж. и предоставьте следующие сведения:
- Домен или домены, которые нужно проверить.
- Адреса электронной почты и имена веб-администраторов этих доменов (если проверка домена осуществляется через хостинг или DNS-записи).
- Адреса электронной почты и имена администраторов Lucid.
Приглашения в домен
Эта опция определяет, могут ли пользователи вашей учетной записи с тарифным планом «Команда» или «Корпоративный» на одном и том же домене отправить вам электронное письмо с просьбой присоединиться к вашей учетной записи при создании своей учетной записи Lucid. Убрав эту галочку, вы больше не будете получать запросы на присоединение, и следующая по величине учетная запись с тем же доменом будет получать такие запросы.
Эта опция также определяет, могут ли пользователи вашей учетной записи покинуть ее, приняв приглашение в другую учетную запись. По умолчанию возможность покидать вашу учетную запись без явного действия со стороны администратора отключена. Выбор этой опции позволит вашим пользователям принимать прямые приглашения от других учетных записей.
Примечание: если пользователь покидает вашу учетную запись по приглашению, его документы по умолчанию переходят вместе с ним. Однако если его документы находятся в общей папке команды, то они не будут перемещены вместе с пользователем.
Разрешение пользователям без прав администратора приглашать новых пользователей
С помощью этой опции вы можете указать возможность для пользователей без прав администратора в вашей учетной записи с тарифным планом «Команда» или «Корпоративный» приглашать новых пользователей.
Среди доступных вариантов:
- Никаких ограничений. Все пользователи могут приглашать новых пользователей.
- Все пользователи могут приглашать других пользователей с такими же — или одобренными — доменами.
- Все пользователи могут приглашать новых пользователей из доменов, перечисленных здесь.
- Полный локдаун. Приглашать новых пользователей могут только владелец учетной записи, администраторы учетной записи и администраторы Shield.
Оставьте отзыв об этой статье
Хотите поделиться мнением об этой статье? Расскажите нам о своих впечатлениях здесь.