På sidan Säkerhet i adminpanelen kan du anpassa dina Lucid-säkerhetsinställningar så att de matchar organisationens behov.

Vissa säkerhetsfunktioner är endast tillgängliga för Enterprise-konton. För att uppgradera till ett Enterprise-konto, kolla in vår artikel omUppgradera ditt Lucid-konto .

Gå till sidan Säkerhet

Följ dessa steg för att komma till sidan Säkerhet:

Välj Admin .
Klicka på Säkerhet i menyn till vänster.

Aktivera domänkontroll

Domänkontroll är en Enterprise-funktion som låter dig styra säkerhetsinställningarna för användare på din domän och ställa in säkerhetsstandarder för hela organisationen. Med domänkontroll aktiverad på ditt Lucid-konto hindras användare från att skapa obehöriga team med den kontrollerade domänen.

När du aktiverar domänkontroll, användare som försöker registrera sig för ett Lucid-konto kommer att meddelas att ett företagskonto redan finns och kommer att omdirigeras för att verifiera sin identitet. När de har verifierat sin identitet läggs de till i din organisations Lucid-konto.

Metoden du väljer för att verifiera användarnas identitet bör matcha standardautentiseringsmetoden för användarinloggning som angetts för kontot.

Välj ett av följande alternativ för att verifiera användaridentitet:

Bekräftelsemail: Användaren får ett e-postmeddelande med en bekräftelselänk.
SAML-autentisering: Användaren omdirigeras till organisationens SAML-instans.
Google SSO autentisering: Användaren omdirigeras för att autentisera via Google SSO.
Office 365 SSO autentisering: Användaren omdirigeras till autentisering via sina Office 365-autentiseringsuppgifter.
Omdirigera till anpassad autentiserings-URL: Användaren omdirigeras till en annan SSO-leverantör via en autentiserings-URL.

Obs! På grund av säkerhetskraven för domänkontroll måste du kontakta din Account Manager, Customer Success Manager eller kontakta försäljning för att begära konfigurering.

Verifiering av domän

Domäner verifieras för två syfte—konsolideringar och domänkontroll.

Domänverifiering är en process som bekräftar ägandet av specifika domäner innan du låser en domän som ska kontrolleras av ett enda konto eller konsoliderar användare som är på dessa domäner. Av säkerhets- och dataskyddsskäl är Lucid skyldig att följa ett specifikt förfarande för att verifiera att ett konto som ber om att konsolidera eller kontrollera en specifik domän äger den domänen.

Domänverifiering måste ske om båda följande är sanna:

Domänen som ska konsolideras eller kontrolleras skiljer sig från kontoägarens domän (med hänvisning till deras e-postadress på kontot).
Det finns inga användare på kontot med samma domän som den som ska konsolideras eller kontrolleras.

Domänverifieringsmetoder

Lucid erbjuder tre sätt att verifiera din domän:

Validering av värdtjänster
Validering av DNS-poster
E-postvalidering

Om du vill begära en domänverifiering för ditt Enterprise-konto kontaktar du din Account Manager, Customer Success Manager eller kontaktar säljavdelningen och tillhandahåller följande information:

Domänen/domänerna som ska verifieras.
E-postadress (er) och namn på webbadministratörerna för dessa domäner (om domänen verifieras via Hosting eller DNS-postvalidering).
E-postadress (er) och namn på Lucid admin (s).

Domänkontrollerade kontoinbjudningar

Vad är check-box-to-enable-or-disable-document-invitation-previews.png

Bestäm om användare på samma domän kan skicka en begäran om att gå med i ditt team via e-post när de skapar ett Lucid-konto. Om du avmarkerar den här rutan kommer du inte längre att få anslutningsförfrågningar och det näst största kontot med samma domän kommer att ta emot förfrågningarna.

Bestäm om användare i ditt team kan lämna genom att acceptera en inbjudan till ett annat teamkonto. Att tillåta användare att lämna ditt team utan uttrycklig åtgärd från en administratör är som standard avstängt. Om du väljer det alternativet kan dina användare acceptera explicita inbjudningar från andra team.

Not: Om en användare lämnar ditt team via en inbjudan tar de som standard sina dokument med sig. Men om deras dokument är organiserade i en teammapp kommer dokumenten inte att överföras med användaren.

Tillåt icke-administratörer att bjuda in nya användare till teamet

Här kan du ange möjligheten för icke-adminanvändare på ditt konto att bjuda in nya användare att gå med i kontot.

Vad är restriction-options-for-adding-new-users-to-team.png

Dina alternativ inkluderar:

Inga begränsningar. Alla användare kan bjuda in nya användare.
Alla användare kan bjuda in andra användare med samma eller godkända domäner.
Alla användare kan bjuda in nya användare från domäner som listas här.
Total lockdown. Endast kontoägaren och teamadministratörer kan bjuda in nya användare.

Inloggningsmetoder för autentisering

Välj Autentiseringi rullgardinsmenyn Säkerhet i den vänstra menyn för att komma åt användarinloggnings- och lösenordsinställningar.

De inloggningsmetoder som för närvarande stöds i Lucid är följande:

E-post och lösenord
Google SSO
Office 365 SSO
Slack
SAML (endast företag)

Obs! Lucid-användare kan ställa in multifaktorautentisering (MFA) via SSO inloggning med Google eller Microsoft. Företagskonton kan konfigurera multifaktorautentisering via en IDP (Identity Management Provider).

Användarinloggning

Aktivera och inaktivera olika inloggningsmetoder genom att markera eller avmarkera rutorna bredvid de olika metoderna.

Vad är user-sign-in-methods-allowed-on-team-or-enterprise-account.png

När du har valt mer än en metod kommer användare att kunna välja önskad inloggningsmetod efter att ha skrivit in sin e-postadress på inloggningssidan för Lucid.

Standard autentisering

Ditt lags standardautentiseringsmetod är inloggningsmetoden som användare kommer att stöta på när de klickar på Nästa eller trycker på " " Enter-tangenten efter att ha skrivit in sin e-postadress på Lucid-inloggningssidan.

Den valda standardautentiseringsmetoden ska matcha den metod som valts för att verifiera användarnas identitet (se avsnittet domänkontroll).

SAML (endast företag)

Om du använder SAML-inloggning bör SAML ställas in som standardautentiseringsmetod. Om det inte är det kommer användare att kunna komma åt Lucidchart, Lucidpark och Lucidscale via din IDP, men kommer inte att kunna använda SAML-inloggning via Lucid-inloggningssidan.

Begränsa användarinloggningen till tillåtna IP-adresser

Om du vill att dina anställda bara ska kunna logga in på sitt Lucid-konto från specifika platser, markera den här rutan och lista vissa IP-adresser genom att skriva in dem i fältet nedan. Denna funktion kräver CIDR-notation för att ange IP-intervall, t.ex. 192.168.2.0/24.

Not: Den här funktionen hindrar inte användare från att logga in med en tillåten IP-adress och sedan flytta till en annan adress som inte finns med i listan.

Ange en lösenordspolicy

Om din organisation tillåter inloggning av e-post och lösenord kan du ändra inställningarna i Autentisering från rullgardinsmenyn under Säkerhet i vänstermenyn för att öka säkerheten för dina användares lösenord.

På Team- och Enterprise-konton inkluderar detta att ställa in ett minsta antal tecken, samt att specificera om minst en av var och en av följande poster begärs: versaler, numeriska tecken, symboliska tecken.

Vad är password-restrictions-if-email-and-password-allowed-for-Lucid-sign-in.png

Ytterligare lösenordsbegränsningar som är tillgängliga för Enterprise-konton inkluderar endast att sätta en gräns för misslyckade inloggningsförsök som tillåts före lockout, tillsammans med lockoutens varaktighet, att kräva att användare ändrar sina lösenord efter en viss tid och förhindra återanvändning av tidigare använda lösenord.

Vad är password-restrictions-available-on-enterprise-account.png

Tvinga lösenordsåterställning

Genom att välja Force Password Reset kan du tvinga fram en lösenordsåterställning för varje medlem i din organisation. När en användare loggar in efter att du gjort detta kommer de att uppmanas att ändra sitt lösenord.

Justera delningsinställningar

Som kontoägare eller teamadministratör kan du justera delningsinställningarna genom att välja Delning från rullgardinsmenyn Säkerhet i den vänstra menyn. Överst på sidan ser du en flik för Delningsinställningar, Dokumentägaröverföringoch Redigerarupplevelse.

Grundläggande delning

Dokument- och mappdelning
Om du vill ge dina team- eller Enterprise-användare möjlighet att dela dokument, bilder, och mappar med alla användare på kontot samtidigt, markera den här rutan.

Vad är check-box-to-enable-or-disable-sharing-across-your-lucid-account.png

Förhandsgranskningar av dokumentinbjudningar
Om du vill att dokumentinbjudningar som användare på ditt konto skickar ut ska innehålla en förhandsgranskning av dokumentet, markera den här rutan.

Vad är check-box-to-enable-or-disable-document-invitation-previews.png

Bilddelning
Du kan välja alternativet för att begränsa Lucidchart användare att dela specifika bilder eller välja att alla bilder delas automatiskt.

Vad är image-sharing-options-for-lucid-team-or-enterprise-account.png

Avancerad delning (endast Enterprise)

Delningsbar länk

Den här inställningen ger dig kontroll över om användare på ditt konto kan skapa delbara länkar till Lucidchart-dokumenten, Lucidspark-tavlor, och Lucidscale-modeller på ditt konto.

Offentlig: Ge användarna möjlighet att skapa en delningslänk som är tillgänglig för alla användare.
Begränsad: Ge användarna möjlighet att generera en delningslänk som endast är tillgänglig för andra användare på kontot.
Av: Dkan användas för användare att generera delbara länkar.

Vad är shareable-link-restriction-options-for-lucid-account.png

Utgående dela länkar

Om du vill ange en standardförfallotid för alla nyskapade delningslänkar markerar du rutan och väljer en tidsram för att alla länkar ska löpa ut. Användare kommer att kunna ställa in en kortare tidsram för utgången i ett enskilt dokument eller anslagstavla, men kommer inte att kunna ställa in ett utgångsdatum längre än det standard du ställer in här.

Tänk på:

En standardutgång gäller endast för delningslänkar som skapas efter att inställningen har aktiverats.
Standardinställningen för utgångsdatum gäller endast för delningslänkar. Detta innebär att alla medarbetare som öppnade dokumentet innan länken löper ut kommer att fortsätta att ha tillgång till dokumentet. Om du vill återkalla åtkomst från en medarbetare måste du avdela dokumentet eller anslagstavlanmed dem.

Vad är check-box-to-set-parameters-for-expiring-share-links.png

Gästsamarbetspartner i Lucidspark

Aktivera eller inaktivera generering av gästsamarbetslänkar för Lucidspark-tavlor. För att lära dig mer, se vår gästkollaboratörer i Lucid-artikel .

Vad är check-box-to-enable-or-disable-guest-collaborator-link-creation.png

Aktivera Anslutnings-ID

Aktivera eller inaktivera genereringen av en 6-siffrig Join-ID-kod för dina Lucidchart-dokument, Lucidspark-brädor, och Lucidscale-modeller.

Vad är check-box-to-enable-or-disable-Join-ID.png

Delningsbehörigheter för Join ID-länkar:

Offentligt med gästsamarbetspartners (endast Lucidspark): Om ditt konto har delbara länkar inställda på Public och har gästsamarbetslänkar aktiverade, kommer gästsamarbetaren åtkomst till mottagarna genom att använda Join ID . Om ditt konto har delbara länkar inställda på Public och har gästsamarbetslänkar inaktiverade, ger mottagarna åtkomst till Public - Redigera och Dela åtkomst till mottagarna genom att använda Anslutnings-ID .
Offentlig: Om ditt konto har delningsbara länkar inställda på Public, kommer mottagarna att ge Public - Redigera och dela åtkomst till mottagarna genom att använda Anslutnings-ID .
Begränsad: Om ditt konto har delbara länkar inställda på Begränsad, ger mottagarna begränsad till konto - Redigera och Dela åtkomst till mottagarna genom att använda Anslutnings-ID .
Av: Om ditt konto har delbara länkar inställda på Av fungerar inte Anslutnings-ID och visas istället ett felmeddelande.

Dela via e-post

När du ställer in inställningarna Dela via e-post för ditt konto har du följande alternativ:

Begränsa inte delning av objekt via e-post: användare kommer att kunna dela dokument via e-post till användare på vilken domän som helst.
Varna teammedlemmar som delar dokument till e-postmeddelanden utanför givna domäner: ett varningsmeddelande skickas till en användare när användaren försöker dela ett dokument utanför de tillåtna domänerna.
Begränsa till följande domäner när du delar ett objekt via e-post: användare kan bara dela dokument med andra användare på tillåtna domäner. Om en användare försöker dela utanför de listade får de ett meddelande som säger att de inte får göra det.

Vad är sharing-via-email-restriction-options-in-Lucid.png

Obs! Om du har valt att varna eller begränsa användare baserat på delade domäner, du kommer att kunna mata in tillåtna domäner som du vill tillåta i textrutan längst ner i avsnittet ”Domänbegränsningar”. Om du inte gör det kommer alla i ditt team att varnas eller begränsas varje gång de försöker dela ett dokument .

Publicering och inbäddning

Med den här inställningen kan du styra om användare på ditt konto kan publicera och bädda in dokument offentligtpå webbsidor.

Vad är enable-or-disable-publishing-and-embedding-on-your-Lucid-account.png

Överför ägarinställningar för dokument

Med den här inställningen kan du begränsa vem dokumentägarskap som kan överföras till. Du kan välja att ta bort alla begränsningar, ställa in det så att dokumentägarskap endast kan överföras mellan dem på ditt Enterprise-konto eller ställa in det så att dokumentägarskapet inte kan överföras. Om du vill se stegen för att överföra dokumentägarskap, se den här artikeln.

Vad är document-ownership-transfer-restriction-options.png

Redigeringsupplevelse

I det här avsnittet av adminpanelen, du kan aktivera eller inaktivera möjligheten för användare att chatta i Lucidspark, söka och använda bilder och ikoner, och använda standard Lucidchart mallbibliotek. Det är också här du kan ladda upp alla märkesfonter som du vill göra tillgängliga för användarna på ditt konto .

Chatt

Markera den här rutan för att aktivera möjligheten för användare att chatta medan de redigerar en anslagstavla. Chattfunktionen är endast tillgänglig i Lucidspark.

Vad är enable-or-disable-chat-capability-in-Lucidspark.png

Bild- och ikonsökning

Med dessa inställningar kan du styra följande funktioner:

Aktivera Bing-bildsökning för att tillåta användare att söka efter bilder.
Aktivera Giphy-bildsökning så att användare kan söka efter GIF-filer.
Aktivera Icon Finder-sökning för att tillåta användare att söka efter ikoner.

Vad är image-and-icon-search-settings-including-bing-giphy-and-icon-finder.png

Standard mallar

Markera den här rutan för att göra det möjligt för användare att använda standardmallar för Lucidchart. Om du avmarkerar den här rutan begränsas användarna till endast skräddarsydda mallar, skapade antingen av dig personligen eller av andra användare på ditt team- eller Enterprise-konto.

Vad är enable-or-disable-standard-template-usage-for-Lucid-account.png

Varumärkesteckensnitt

Som team- eller företagsadministratör, du kan ladda upp teamteckensnitt som kan användas av alla användare på ditt konto i Lucidchart, Lucidspark, och Lucidscale. Så här gör du:

Expandera rullgardinsmenyn Säkerhet i den vänstra menyn på adminpanelen.
Click Delning från fördelningen av menyalternativ till vänster.
Välj fliken Redigerarupplevelse högst upp på sidan.
Klicka på +-tecknet under ”Brand font” för att ladda upp en teckensnittsfil.
Följ anvisningarna för att ladda upp filen.

Vad är add-brand-fonts-to-Lucid-account-for-access-across-all-documents.png

Nyckelhanteringstjänst (KMS)

Lucid Key Management Service gör det möjligt för företag att kontrollera sina egna krypteringsnycklar för ytterligare ett lager av säkerhet. Lucid KMS är en betald tilläggsfunktion för företag. För att lära dig mer om den här tjänsten, se KMS whitepaper eller kontakta vårtsäljteam.

Notera: Som kontoägare eller teamadministratör, du kommer att se KMS-menyalternativet i rullgardinsmenyn Säkerhet i den vänstra menyn endast om den här funktionen redan har aktiverats för ditt konto.

För kunder med mindre än 200 licenser kan de rotera sin huvudnyckel en gång i veckan eller om det finns bevis för att Lucids säkerhet har äventyrats. För kunder med över 200 licenser kan de rotera sin huvudnyckel en gång var 24:e timme eller om det finns bevis för att Lucids säkerhet har äventyrats.

Lucids KMS BYOK-erbjudande inkluderar en Break Glass Key (BGK), som fungerar som en extra nyckelkrypteringsnyckel för alla DEKs. BGK använder asymmetrisk kryptering, med Lucids dokumenttjänster som innehar den offentliga delen av nyckeln. Denna offentliga nyckel krypterar separat de datakrypteringsnycklar som används för att kryptera kundens data utöver kundens vanliga nyckelkrypteringsnyckel. Den privata delen av BGK är krypterad, lagras på ett säkert sätt, och delas med en grupp Lucid-chefer. Information som krävs för att dekryptera den privata delen av nyckeln lagras säkert separat från den krypterade nyckeln och delas med en annan grupp Lucid-chefer. För att komma åt den privata delen av BGK krävs minst två Lucid-chefer - en med tillgång till den krypterade privata delen av nyckeln och en annan med tillgång till information som krävs för att dekryptera den.

KMS med Bring Your Own Key (BYOK)

Huvudskillnaden mellan Lucid KMS och Lucid KMS BYOK är att med BYOK finns AWS KMS eller CloudHSM som dekrypterar kundens datakrypteringsnycklar i kundens AWS-konto snarare än Lucids AWS-konto. Kunden ansvarar för att deras AWS KMS eller CloudHSM är konfigurerade och fungerar korrekt, annars fungerar inte Lucids KMS BYOK-funktion korrekt, vilket kan påverka åtkomsten till kunddata lagrade i Lucid-produkter. Kunden ansvarar också för kostnaderna för att driva tjänsterna på sitt AWS-konto som stöder Lucid KMS BYOK.

Lucid KMS BYOK-erbjudandet kan konfigureras för att inte använda BGK, men om det är så kan Lucid inte garantera fortsatt tillgång till kundens data i händelse av en nyckelrelaterad katastrof. Om kunden eller Amazon hindrar Lucid från att använda kundens krypteringsnycklar, kan kundens data i Lucid-produkter inte dekrypteras och kommer att förloras oåterkalleligt.

Kontroller för användarfunktioner

Utvecklare kontroller

Begränsning av utvecklarkontroller är endast tillgängligt för Enterprise-konton. När du begränsar åtkomsten till utvecklarverktyg kan användare på ditt konto inte låsa upp utvecklarverktygen själva via sina kontoinställningar, men kontoägaren och teamadministratörerna kan fortfarande tilldela rollen manuellt via sidan Användare i Lucid-administratörspanelen.

För att se stegen och lära dig mer, läs våra utvecklarverktyg i Lucid-artikeln och kolla in avsnittet Admin Controls i Lucid Development Guide.

Vad är section-of-the-lucid-admin-panel-to-restrict-access-to-developer-tools.png

Samverkande AI

Lucids Collaborative AI tillåter användare att brainstorma och bygga idéer med mer kreativitet och innovation på kortare tid. Du kan styra om ditt team ska få tillgång till den här funktionen eller inte genom att slå på eller av Aktivera AI-funktioner: Sammanfatta, generera idéer och sortera idéer. Begränsning av åtkomst till Collaborative AI är endast tillgängligt för Enterprise-konton.

För mer information, kolla in vår Transformera produktivitet och innovation med Collaborative AI artikel.

Vad är collaborative-ai-toggle-in-lucid-security-settings.png

Relaterade artiklar