Omet capçalera
 

Especificar les Funcions de seguretat ampliada

A més d'oferir la seguretat bàsica mitjançant l'autenticació d'usuaris i els límits d'accés a la màquina determinats pels administradors, podeu augmentar la seguretat en xifrar les dades transmeses i les dades de la Llibreta d'adreces.

1Inicieu sessió des del panell de control en qualitat d'administrador amb privilegis.

2Premeu [Configuració del sistema].

3Premeu [Eines administrador].

4Premeu [Tecla de desplaçament cap avallSegüent].

5Premeu [Seguretat ampliada].

6Premeu el paràmetre que vulgueu canviar i canvieu-li el valor.

Il·lustració de pantalla del panell d'operacions

7Premeu [D'acord].

8Tanqueu sessió.

Nota

  • Els privilegis de l'operació d'un administrador difereixen en funció dels paràmetres configurats.

Clau de xifratge del driver

L'administrador de la xarxa pot especificar-la.

Especifiqueu una cadena de text per desxifrar les contrasenyes d'inici o de fitxer enviades des del driver quan estigui habilitada l'autenticació d'usuari.

Per especificar la clau de xifratge del driver, registreu la clau de xifratge especificada amb la màquina al driver.

Per obtenir més informació, consulteu Especificar una Clau de xifratge del driver.

Clau xifratge driver:Intensitat xifratge

L'administrador de la xarxa pot especificar-la.

Especifiqueu la intensitat de xifratge per enviar treballs des del driver a la màquina.

La màquina confirma la intensitat de xifratge de la contrasenya adjunta al treball i el processa.

En seleccionar [Xifratge simple], s'accepten tots els treballs que admeten l'autenticació de l'usuari.

En especificar [DES], s'accepten els treballs xifrats amb DES o AES.

En especificar [AES], s'accepten els treballs xifrats amb AES.

Si seleccioneu [Actiu] o [DES], especifiqueu el paràmetre de xifratge mitjançant el driver de la impressora. Per obtenir informació detallada sobre com configurar el controlador de la impressora, consulteu l'Ajuda del controlador de la impressora.

Paràmetre predeterminat: [Xifratge simple]

Restricció visualització informació usuaris

L'administrador de la màquina pot especificar-ho si l'autenticació d'usuari està especificada.

Quan s'accedeix a l'historial des d'una connexió en xarxa sense autenticació, tota la informació personal es visualitzarà com a "********". Per exemple, quan algú sense privilegis accedeix a l'historial mitjançant SNMP a Device Manager NX, la informació personal es pot visualitzar com a "********" perquè els usuaris no puguin ser identificats. Donat que no es pot visualitzar la informació que identifica usuaris registrats, els usuaris no autoritzats no podran obtenir informació sobre els fitxers registrats.

Valor predeterminat: [Inactiu]

Xifra paràm. personalitzats usuari & llibr.adreces

L'administrador d'usuaris ho pot especificar.

Xifreu els paràmetres dels usuaris de la màquina individualment i les dades de la Llibreta d'adreces.

Fins i tot, si la informació interna de la màquina s'ha obtingut de manera il·legal, el xifratge evita que les dades dels paràmetres dels usuaris individuals o de la Llibreta d'adreces es puguin llegir.

Per obtenir més informació, consulteu Protecció de la Llibreta d'adreces.

Valor predeterminat: [Inactiu]

Millora de protecció de fitxers

L'administrador de fitxers pot especificar-ho.

Especificant una contrasenya, l'administrador de fitxers pot limitar les opcions (imprimir, esborrar i enviar fitxers). També pot evitar que els usuaris no autoritzats puguin accedir als fitxers. Tot i així, encara és possible que desxifrin les contrasenyes.

En especificar "Millora de protecció de fitxers", es bloquegen els fitxers i, per tant, aquests són inaccessibles si s'introdueix una contrasenya no vàlida en deu ocasions. Això protegeix els fitxers d'accessos no autoritzats mitjançant contrasenyes aleatòries.

Si "Millora de protecció de fitxers" està activat, () apareixerà a la cantonada inferior dreta de la pantalla.

Només l'administrador de fitxers pot desbloquejar els fitxers bloquejats.

Si els arxius estan bloquejats, no podeu seleccionar-los encara que introduïu la contrasenya correcta.

Valor predeterminat: [Inactiu]

Restringir ús de destinataris (Fax), Restringir ús de destinataris (Escàner)

L'administrador d'usuaris ho pot especificar.

Les destinacions d'enviament de faxos i d'escanejos es limiten a les destinacions registrades a la Llibreta d'adreces.

Els usuaris no poden introduir directament les destinacions per a les transmissions.

Si "Restringir ús de destinataris (Escàner)" s'estableix a [Actiu], només podeu registrar números de fax.

Si establiu aquest paràmetre per rebre correus electrònics a través d'SMTP, no podreu utilitzar "Restringir ús de destinataris (Fax)" ni "Restringir ús de destinataris (Escàner)".

Es podran utilitzar les destinacions cercades amb la "Cerca LDAP".

Per obtenir més informació, consulteu Restricció de l'ús de la llista de destinació.

Valor predeterminat: [Inactiu]

Restringir addició de destinataris d'usuari (Fax), Restringir addició de destinataris d'usuari (Escàner)

L'administrador d'usuaris ho pot especificar.

Si establiu "Restringir addició de destinataris d'usuaris (Fax)" i/o "Restringir addició de destinataris d'usuaris (Escàner)" a [Inactiu], els usuaris podran registrar una destinació de fax o escàner a la Llibreta d'adreces simplement introduint la destinació i prement [Prg. Dest. ]. Si aquestes definicions es defineixen com a [Actiu], no es visualitzarà [Prg. Dest.]. Els usuaris encara podran introduir una destinació directament a la pantalla del fax o de l'escàner, però no podran registrar la destinació a la Llibreta d'adreces prement [Prg. Dest. ].

Així mateix, recordeu que fins i tot si establiu aquestes funcions en [Actiu], els usuaris registrats a la Llibreta d'adreces poden canviar les seves contrasenyes. Només l'administrador d'usuaris pot canviar elements a més de la contrasenya.

Valor predeterminat: [Inactiu]

Transferència a receptor del fax

L'administrador de la màquina pot especificar aquest paràmetre.

Si feu servir [Reenviament] o [Bústia transferència] per a les funcions de fax, els arxius desats a la màquina es poden transferir o enviar.

Per impedir que els arxius desats es transfereixin per error, seleccioneu [Prohibeix] per aquest paràmetre.

Predeterminat: [No prohibeixis]

Si seleccioneu [Prohibeix] en aquest paràmetre, les següents funcions estaran desactivades:

  • Reenviament

  • Bústia transferència

  • Enviament des de bústia personal

  • Bústia d'informació

  • Enviament de correu electrònic rebut a través d'SMTP

  • Encaminament de documents rebuts

Per obtenir més informació, consulteu el Fax.

Autenticació treball actual

L'administrador de la màquina pot especificar aquest paràmetre.

Us permet especificar si voleu que l'autenticació sigui necessària per a diverses operacions, com ara la cancel·lació de treballs durant les funcions de copiadora i impressora.

Si seleccioneu [Priv. inici sessió], els usuaris autoritzats i l'administrador de la màquina podran fer funcionar la màquina. Quan aquesta opció està seleccionada, els usuaris que han iniciat sessió a la màquina abans que es seleccionés l'opció [Priv. inici sessió], no s'han d'autenticar.

Si s'especifica [Privilegi d'accés], qualsevol usuari que ha realitzat una còpia o un treball d'impressió pot cancel·lar el treball. Així mateix, l'administrador de la màquina pot cancel·lar la còpia de l'usuari o el treball d'impressió.

Fins i tot, si seleccioneu [Priv. inici sessió] i inicieu sessió a la màquina, no podreu cancel·lar una còpia o un treball d'impressió que s'està processant si no teniu privilegis per fer servir les funcions de la copiadora i la impressora.

Només podreu especificar "Autenticació treball actual" si heu seleccionat "Gestió autenticació d'usuaris".

Valor predeterminat: [Inactiu]

Servei @Remote

L'administrador de la màquina pot especificar aquest paràmetre.

Si seleccioneu [Prohibeix], desactivareu la comunicació a través d'HTTPS per al @Remote Service.

En configurar-ho a [Prohibeix], consulteu-ho amb el vostre representant del servei tècnic.

Si està configurat com [Proh.alguns serveis], serà impossible modificar els paràmetres a través d'una connexió remota, proporcionant un funcionament totalment segur.

Predeterminat: [No prohibeixis]

Actualització del firmware

L'administrador de la màquina pot especificar aquest paràmetre.

Aquest paràmetre especifica si es permeten les actualitzacions de firmware a la màquina. Un representant del servei pot actualitzar el firmware o bé l'actualització del firmware es realitza a través de la xarxa.

Si seleccioneu [Prohibeix], el firmware no es podrà actualitzar.

Si seleccioneu [No prohibeixis], no hi ha restriccions en actualitzacions de firmware.

Predeterminat: [No prohibeixis]

Canvi estructura firmware

L'administrador de la màquina pot especificar aquest paràmetre.

Aquest paràmetre especifica si s'han d'evitar o no els canvis a l'estructura de firmware de la màquina. La funció de Canviar l'estructura del firmware detecta l'estat de la màquina i quan la targeta SD s'insereix, s'extreu o se substitueix.

Si seleccioneu [Prohibeix], la màquina s'atura en el calentament si es detecta un canvi d'estructura i es mostra un missatge per tal que l'administrador iniciï sessió. Després que l'administrador iniciï sessió, la màquina finalitza l'inici amb el firmware actualitzat.

L'administrador pot comprovar si el canvi d'estructura és permissible o no comprovant la versió del firmware que es mostra a la pantalla del panell de control. Si el canvi d'estructura del firmware no és permissible, poseu-vos en contacte amb el servei tècnic abans d'iniciar sessió.

Quan "Canvi estructura firmware" s'ajusta en [Prohibeix], cal habilitar l'autenticació de l'administrador.

Després d'especificar [Prohibeix], deshabiliteu l'autenticació de l'administrador. Si es torna a habilitar l'autenticació de l'administrador, el paràmetre es pot tornar a definir com a [No prohibeixis].

Si seleccioneu [No prohibeixis], la detecció de canvi de l'estructura del firmware s'inhabilita.

Predeterminat: [No prohibeixis]

Política de contrasenyes

L'administrador d'usuaris ho pot especificar.

Aquesta opció us permet especificar el [Paràmetre de complexitat] i el [Nombre mínim de caràcters] de la contrasenya. Amb aquesta configuració podeu utilitzar les contrasenyes que compleixin les condicions determinades a "Paràmetre de complexitat" i "Nombre mínim de caràcters".

Si seleccioneu [Nivell 1], heu d'especificar la contrasenya mitjançant una combinació de 2 tipus de caràcters seleccionats entre lletres en majúscules, lletres en minúscules, números decimals i símbols com #.

Si seleccioneu [Nivell 2], heu d'especificar la contrasenya mitjançant una combinació de tres tipus de caràcters seleccionats entre lletres en majúscules, lletres en minúscules, números decimals i símbols com #.

Valor predeterminat: [Inactiu]. No hi ha restriccions pel que fa al nombre de caràcters i no s'especifiquen els tipus de caràcters.

Paràmetres per SNMPv1, v2

L'administrador de la xarxa pot especificar-la.

Si s'utilizten els protocols SNMPv1 o SNMPv2 per accedir a la màquina, l'autenticació no es pot dur a terme, per tant, els paràmetres de paper o d'altres que hagi especificat l'administrador de la màquina poden ser canviats. Si seleccioneu [Prohibeix], el paràmetre es pot veure però no es pot canviar amb SNMPv1, v2.

Predeterminat: [No prohibeixis]

Límit ús volum impr.

L'administrador de la màquina.

En iniciar sessió a la màquina a través d'una aplicació de xarxa, un usuari pot estar bloquejat de forma errònia ja que el nombre d'intents d'autenticació de l'usuari no coincideix amb el nombre d'intents especificats a la màquina.

Per exemple, l'accés pot denegar-se si s'envia un treball d'impressió de múltiples jocs des d'una aplicació.

Si seleccioneu [Actiu] a "Paràm. seguretat per a Violació d'accés", podeu evitar aquests errors d'autenticació.

  • Actiu

    • Dur.denegació per a viol. acc.

      Especifiqueu quants accessos d'usuari es permeten.

      Utilitzeu les tecles numèriques per especificar el temps entre "0" i "60", i premeu [Nítid].

      Predeterminat: [15]

    • Límit usu. gestionats pel host

      Especifiqueu el nombre de comptes d'usuari que es poden gestionar a "Paràm. seguretat per a Violació d'accés".

      Feu servir les tecles numèriques per especificar el valor entre "50" i "200", i premeu [Nítid].

      Predeterminat: [200]

    • Límit entrada contras. host

      Definiu el nombre de contrasenyes que voleu gestionar a "Paràm. seguretat per a Violació d'accés".

      Feu servir les tecles numèriques per especificar el valor entre "50" i "200", i premeu [Nítid].

      Predeterminat: [200]

    • Interval supervisió estat

      Definiu l'interval de control de "Límit usu. gestionats pel host" i "Límit entrada contras. host".

      Utilitzeu les tecles numèriques per especificar el valor entre "1" i "10", i premeu [Nítid].

      Predeterminat: [3]

  • Inactiu

Valor predeterminat: [Inactiu]

Violació entrada contrasenya

L'administrador de la màquina pot especificar aquest paràmetre.

Si el nombre de sol·licituds d'autenticació supera el valor definit, el sistema reconeix la sessió d'accés com a atac de contrasenya. L'accés es registra al Registre d'accés i les dades de registre s'envien a l'administrador de la màquina per correu electrònic.

Si Núm. màx.accessos permesos s'ajusta a [0], els atacs de contrasenya no es detecten.

  • Núm. màx.accessos permesos

    Definiu el nombre màxim d'intents d'autenticació permesos.

    Utilitzeu les tecles numèriques per especificar el valor entre "0" i "100", i premeu [Nítid].

    Predeterminat: [30]

  • Temps de mesura

    Especifiqueu l'interval entre els intents d'autenticació repetits que resulten en errors d'autenticació. Quan se supera el temps de mesura, els intents dels registres d'autenticació s'esborren.

    Utilitzeu les tecles numèriques per especificar el valor entre "1" i "10", i premeu [Nítid].

    Predeterminat: [5]

Nota

  • En funció dels valors dels paràmetres per a [Núm. màx.accessos permesos] i [Temps de mesura], podeu rebre amb freqüència correus electrònics amb la detecció de violacions.

  • Si els correus de detecció de violacions es reben amb freqüència, comproveu el contingut i reviseu els valors dels paràmetres de configuració.

Violació d'accés al dispositiu

L'administrador de la màquina pot especificar aquest paràmetre.

Si el nombre de peticions d'accés és superior a l'especificat, el sistema reconeix l'accés com una violació d'accés. L'accés es registra al Registre d'accés i les dades de registre s'envien a l'administrador de la màquina per correu electrònic. A més, es mostra un missatge al panell de control i a Web Image Monitor.

Si el "Núm. max. permès d'accessos" està establert a [0], no es detecten les violacions d'accés.

A "Temps retard autenticació", podeu especificar el temps de retard de la resposta per a les sol·licituds d'inici de sessió per evitar que el sistema no respongui quan es detecta una violació d'accés.

A "Límit accessos simul. host", podeu especificar el nombre màxim de hosts que accedeixen a la màquina al mateix temps. Si el nombre màxim d'accessos simultanis és superior a l'especificat, no es pot fer un seguiment i l'estat de monitoratge de la màquina queda enregistrat.

  • Núm. màx.accessos permesos

    Definiu el nombre màxim d'intents d'accés permesos.

    Utilitzeu les tecles numèriques per especificar el valor entre "0" i "500", i premeu [Nítid].

    Predeterminat: [100]

  • Temps de mesura

    Especifiqueu l'interval entre els accessos excessius. Quan acaba el temps, s'esborren els registres dels accessos excessius.

    Utilitzeu les tecles numèriques per especificar el valor entre "10" i "30", i premeu [Nítid].

    Predeterminat: [10]

  • Temps retard autenticació

    Definiu el temps de retard de l'autenticació quan es detecti una violació d'accés.

    Utilitzeu les tecles numèriques per especificar el valor entre "0" i "9", i premeu [Nítid].

    Predeterminat: [3]

  • Límit accessos simul. host

    Definiu el nombre d'intents d'autenticació quan les autenticacions es retardin degut a una violació d'accés.

    Feu servir les tecles numèriques per especificar el valor entre "50" i "200", i premeu [Nítid].

    Predeterminat: [200]

Nota

  • En funció dels valors dels paràmetres per a [Núm. màx.accessos permesos] i [Temps de mesura], podeu rebre amb freqüència correus electrònics amb la detecció de violacions.

  • Si rebeu sovint correus electrònics sobre la detecció d'infraccions, comproveu-ne el contingut i reviseu els valors dels paràmetres de configuració.