Пропустить заголовок
 

Меры предосторожности при использовании функции браузера

Связь между МФУ и сервером через веб-браузер не защищена от подслушивания и хищения данных. По этой причине рекомендуется заранее установить корневые сертификаты, изданные для веб-сайтов, просмотр которых разрешен с помощью МФУ, и активировать в аппарате функцию Проверка корневого сертификата. Доступ к неавторизованным данным можно предотвратить, разрешив аппарату получать доступ только к веб-сайтам, сертификаты которых установлены на аппарате.

Рекомендуется активировать функцию [Проверка корневого сертификата], особенно в том случае, если планируется отправлять данные с помощью JavaScript.

Чтобы активировать функцию [Проверка корневого сертификата], необходимо активировать функцию SSL аппарата и установить корневые сертификаты.

Для получения сведений о настройке SSL см. Настройка параметров протокола SSL/TLS.

Дополнительную информацию об установке корневых сертификатов см. в разделе Настройка аутентификации IEEE 802.1X.

Параметры функции Проверка корневого сертификата можно задать только с помощью приложения Web Image Monitor.

См. соответствующие статьи в справочной системе приложения Web Image Monitor.

Если функция [Проверка корневого сертификата] отключена, то при попытке доступа пользователя к неблагонадежному веб-сайту может появиться сообщение с предупреждением.

В таком случае возможно, что у соответствующего веб-сайта есть недостатки в плане безопасности. В таком случае администратор аппарата должен обратиться к руководству "Устранение неполадок", а затем проинструктировать пользователей о соответствующих мерах.

Кроме того, даже при отсутствии такого сообщения для снижения риска утечки информации и хищения данных администратор должен проинструктировать пользователей по поводу проверки сертификатов и URL-адресов посещаемых веб-сайтов, чтобы предотвратить посещение неблагонадежных веб-сайтов.

Неблагонадежный веб-сайт

Ниже перечислены признаки неблагонадежного веб-сайта:

  • сертификат не выпускается.

  • сертификат сайта выпущен неизвестным источником.

  • срок действия сертификата сайта истек.