Инструм.админ. (Параметры системы)
В этом разделе содержится описание параметров на вкладке [Инструм.админ.] в меню [Параметры системы].
Общее описание двух типов экранов настроек (Стандатрный / Классический)
Элементы | Описание |
|---|---|
Адресная книга: изменить порядок | Измените порядок адресатов и пользователей, зарегистрированных в адресной книге. Последовательность адресатов и имен можно изменять в пределах одного заголовка, но перемещать их между разными заголовками нельзя. Например, нельзя переместить пользователя "Отдел планирования", зарегистрированного в заголовке "Регулярное использование", в заголовок "P". |
Распечатка адрес.книги: спис.адр. | Можно распечатать списки адресатов, зарегистрированных в адресной книге для каждого заголовка. Пользователь может распечатать список группы. |
Адр.книга: редакт.загол. | Пользователь может отредактировать текст заголовка в адресной книге. |
Адресная книга: Cмена заголовка | Укажите тип заголовка, отображенного в адресной книге. Вы можете выбрать [Заголовок 1], [Заголовок 2] или [Заголовок 3].
|
Резер.коп./восстан.: пользов.настр. и адрес.книга | Вы можете создать резервную копию адресной книги аппарата, а также восстановить эти резервные данные в аппарате с помощью SD-карты, Восстановленные данные перезаписывают данные адресной книги, сохраненные в аппарате. Они сбрасывают счетчик для каждого пользователя, зарегистрированного в аппарате. |
Настройка переноса данных для автопрограммы адресной книги | Это инструмент пользователя для автоматической регистрации пользователя, зарегистрированного в аппарате при аутентификации Windows или аутентификации LDAP, в адресной книге. Пользователь может указать, нужно ли цитировать сведения о пользователе, который не зарегистрирован автоматически, из сведений о пользователях, зарегистрированных в адресной книге. Чтобы цитировать, укажите регистрационный номер пользователя.
Управление данными пользователя, зарегистрированными автоматически |
Авто удал.польз. в адресной книге | Это инструмент пользователя для автоматической регистрации пользователя, зарегистрированного в аппарате при аутентификации Windows или аутентификации LDAP, в адресной книге. Пользователь может задать автоматическое удаление самой старой учетной записи и регистрацию новой учетной записи при достижении максимального количества учетных записей, которые можно зарегистрировать в адресной книге.
|
Удалить все данные в адресной книге (Права: администратор пользователей) | Удалите все данные из адресной книги. |
Условия поиска в адресной книге/LDAP | Укажите параметры по умолчанию, чтобы задать условия поиска слова при поиске имени или адресата в адресной книге или на сервере LDAP. Пользователь может выбрать [Начало слова], [Конец слова], [Четкое совпадение], [Включить одно слово], [Исключенные слова] или [Нечеткий поиск] (только сервер LDAP).
|
Показать/Распечатать счетчик | Просмотрите и распечатайте данные счетчика для каждой функции. |
Показать/сбросить/распечатать счетчик по пользователю | Просмотрите и распечатайте счетчик по пользователю для каждой функции. Пользователь может сбросить показания счетчика. |
Функция захвата | Несмотря на то, что для использования данного параметра требуется ScanRouter, программный продукт ScanRouter больше недоступен и не поддерживается. |
Обнаружение двойной подачи АПД | Укажите, нужно ли обнаруживать подачу стопки страниц оригинала для сканирования в АПД для однопроходного дуплексного сканирования.
|
Отобразить/сбросить эко-счетчик | Просмотрите и сбросьте эко-счетчик аппарата. Если указана аутентификация по коду пользователя или не указана аутентификация пользователя в аппарате, отображается информационный экран для счетчика. |
Отобразить/сбросить эко-счетчик по пользователю | Просмотрите и сбросьте эко-счетчик для всех пользователей. Если указана базовая аутентификация, аутентификация Windows или аутентификация LDAP в аппарате, отображается информационный экран для счетчика. |
Период эко-счетчика/сообщение администратора | Укажите время подсчета для эко-счетчика или информацию, отображенную на экране информации. Параметр по умолчанию не отображается на экране информации. Проверка состояния экономии расходных материалов при помощи эко-счетчика |
Действ.аппар.при достиж.огранич. | Укажите, нужно ли продолжать печать, если объем печати достиг максимального значения.
Настройка максимального объема печати для каждого пользователя |
Огранич. объема печати: Настр.подсчета по единицам | Укажите функцию и подсчет, чтобы ограничить объем печати. |
Расш.фун-ии огран. объема печати | Этот инструмент пользователя используется для ограничения максимального объема печати с помощью приложения пакета SDK. Можно указать следующие два параметра:
|
Огран.объема печ.: Предел.знач.по умолч. | Укажите значение для ограничения объема печати. Настройка максимального объема печати для каждого пользователя |
Использование разъема носителя | Для параметра "Сохранить на запоминающем устройстве" задайте [Запретить], чтобы запретить сохранение отсканированных данных на внешнем носителе. Для параметра "Печатать с запоминающего устройства" задайте [Запретить], чтобы запретить печать документов, сохраненных на внешнем носителе. По умолчанию Сохранить на запоминающем устройстве: [Позволено] Печатать с запоминающего устройства: [Позволено] Предотвращение утечки информации в результате использования разъема для носителей |
Управление аутентификацией пользователя | Укажите способ аутентификации для аутентификации пользователя. Если указана аутентификация, можно ограничить функции, которые нужно использовать, или доступ к адресной книге или сохраненным файлам. Пользователь может выбрать [Аутент.к.польз.], [Простая аутент.], [Аутент.Windows] или [Аутент.LDAP].
Проверка данных пользователей для работы с аппаратом (аутентификация пользователей) |
Управление аутентификацией приложения | Этот инструмент пользователя используется, если для аутентификации задано «Вкл.» в [Управление аутентификацией пользователя]. Укажите аутентификацию для каждого приложения.
|
Управление аутентификацией администратора Программировать/Изменить администратора | Укажите, должен ли администратор управлять настройками аппарата. Зарегистрируйте имя пользователя и пароль администратора, чтобы предотвратить изменение настроек пользователем, отличным от администратора. Пользователь может управлять четырьмя категориями: управление пользователями, управление аппаратом, управление сетью и управление файлами. |
Управление счетчиком | Укажите, нужно ли ограничить пользователя с помощью основного счетчика для каждой функции.
|
Управл. внешним устр. оплаты. | Укажите, нужно ли ограничить пользователя для каждой функции с помощью ключ-карты.
|
Управл.улучш.внешн.устр.оплаты | Укажите внешнее зарядное устройство, используемое с приложением SDK. |
Расш.безопасн. | Укажите, чтобы зашифровать передаваемые данные аппарата и данные адресной книги. Для получения дополнительных сведений см. "Указание расширенных функций безопасности" на этой странице. |
Автоудаление файла на Серв.док. | Укажите, нужно ли удалять файлы, сохраненные на сервере документов автоматически. Чтобы удалить сохраненные файлы автоматически, укажите количество дней и часов, через которое нужно удалить файлы.
Изменение срока хранения на сервере документов или настройка неопределенного срока |
Удалить все файлы на Серв.докум. | Удалите все файлы, сохраненные на сервере документов. Файлы, сохраненные с паролями, также удаляются. |
Программировать/Изменить/Удалить Сервер LDAP | Пользователь может зарегистрировать до пяти параметров для сервера LDAP. |
Поиск LDAP | Укажите, следует ли использовать сервер LDAP для поиска адресатов или пользователей.
|
Проверка вызова сервиса | Сделайте тестовый вызов центрального сервера RICOH @Remote (шлюз RICOH). Эта функция доступна, если используется RICOH @Remote. |
Известить состояние машины | Отправьте уведомление о статусе аппарата на центральный сервер RICOH @Remote (шлюз RICOH). Эта функция доступна, если используется RICOH @Remote. |
Сервис режим блокирован | Укажите, нужно ли заблокировать переход аппарата в режим обслуживания, если инженер по техническому обслуживанию выполняет теническое хобслуживание и ремонт.
Ограничение работы инженера клиента без надзора администратора аппарата |
Версия прошивки | Отображает версию программного обеспечения, установленного в аппарате. |
Функция сервера документов | Укажите, нужно ли использовать функцию сервера документов. Если указано [Выкл.], нельзя сохранять файлы, отправленные из драйвера принтера.
|
Привилегия для сохр.файла по умолчанию | Укажите параметр по умолчанию для привилегий доступа к файлам, сохраненным на сервере документов
Настройка прав доступа по умолчанию для документов, хранящихся на сервере документов |
Уровень сетев.безопасности | Укажите уровень безопасности сети и скорректируйте уровень безопасности. Пользователь может выбрать [Уровень 0], [Уровень 1], [Уровень 2] или [FIPS140]. |
Авто стирание памяти | Укажите, нужно ли автоматически стирать файлы, распечатанные с помощью драйвера принтера, или изображение отсканированного оригинала для каждого задания.
Шифрование данных для предотвращения утечки информации в результате кражи или утилизации аппарата |
Стереть всю память | Удалите все данные, сохраненные в аппарате. |
Удалить все журналы | Удалите все журналы, сохраненные в аппарате. |
Перед.все настр.логов | Этот инструмент пользователя используется для отключения параметров передачи журналов, которые можно включить на сервере сбора журналов. Чтобы отключить параметр передачи журналов, укажите [Не пересылать]. |
Обнаруж.безопасн.данных при копир. | Укажите, нужно ли отображать серым цветом при сканировании оригинала с безопасностью данных для копирования в функции копирования или сканера или сохранении его на сервере документов.
|
Печать с предотвращ. несанкц.копирования: Копир Печать с предотвр. несанкц.копир.: Сервер докум. Печать с предотвращ. несанкц.копирования: Принтер | Укажите, нужно ли использовать параметр «Безопасность данных» для копирования или предотвращения несанкционированного копирования шаблона для каждой функции при печати на аппарате. [Безоп. Дан. для копир.] используется для нанесения серого цвета поверх изображений в документе, если напечатанный документ сканируется или сохраняется на сервере документов с помощью копира или МФУ с необязательным параметром «Безопасность данных» для установленного модуля копирования. [Предотв.насанкц. копир. для растра] используется для печати шаблона текста на заднем фоне документа для предотвращения несанкционированного копирования. При сканировании или сохранении напечатанного документа встроенный текст и шаблон отображаются на скопированных страницах для предотвращения несанкционированного копирования. Можно указать текст, шрифт, цвет, размер, угол, позицию и шаблон, который нужно вставить.
|
Фикс.порт USB | Этот инструмент пользователя позволяет указать, когда нужно использовать такой же аппарат как этот аппарат. Если аппарат используется как принтер с помощью USB-подключения, переустанавливать драйвер принтера не нужно. Чтобы использовать эту функцию, укажите [Уровень 1].
|
Програм. / Измен. /Удалить область | Программирование области, которая будет использоваться для аутентификации Kerberos. Обязательно укажите"Имя области" и "Имя сервера KDC" при программировании области. |
Настройки шифр.данных аппарата | Укажите, нужно ли шифровать адресную книгу, сведения об аутентификации и файлы, сохраненные в аппарате. Шифрование данных для предотвращения утечки информации в результате кражи или утилизации аппарата |
Програм./Изменить/Удалить удаленный аппарат | Пользователь может подключить этот аппарат к факсам (не более шести). Укажите их IP-адреса и хост-имена подключенных устройств. |
Программировать/удалить сертификат устройства | Запрограммируйте или удалите сертификат устройства. |
Информация о настройках устройства: Настройка импорта (Сервер) Инфо о настройках устр-ва: Запустить импорт (Сервер) Инфо о настр.уст-ва: Экспорт (Запоминающее устр-во) Инфо о настр.устр-ва: Импорт (Запоминающее устр-во) | Пользователь может экспортировать сведения об устройствах аппарата во внешнее устройство как файл с информацией о параметрах устройства, или импортировать файл с экспортированными сведениями о параметрах устройства в аппарат для восстановления предыдущих параметров. |
Тип файла PDF: Фикс. PDF/A | Укажите формат PDF в только PDF/A, который можно сохранить в течение длительного времени.
|
Клавиша Стоп для приостанов.здн на печать | Укажите диапазон заданий, останавливаемых при нажатии [Стоп].
|
Обязат.штамп безопасности: копир Обязат.штамп безопсн: сервер док. Обязат.штамп безоп.: факс Обяз. штамп безоп.: Принтер | Укажите, нужно ли печатать сведения о пользователе и устройстве для каждой функции, если файл выводится с помощью функции копирования, сервера документов, факса или принтера. Допускается использовать следующие штампы: Дата/время, Распеч.польз., ИД аппарата и IP-адрес аппарата. Позицию штампа можно регулировать.
|
Счет.объема исплз.: заплан./задан.настройки обнуления | Укажите, нужно ли периодически сбрасывать счетчик объема печати.
Настройка максимального объема печати для каждого пользователя |
Собрать журналы | Укажите, нужно ли активировать сбор журналов заданий, журналов доступа и журналов эко-счетчика.
|
Отобразить IP-адрес | Укажите, нужно ли отображать IPv4-адрес и имя узла аппарата в системной панели.
|
Центральное управление | Этот параметр используется для передачи сведений об адресной книге устройствам. Устройства можно указать как [Сервер управления] и [Управляемый клиент], и сведения об адресной книге сервера передаются клиентским устройствам.
Если аппарат используется как клиентское устройство, нельзя указать параметры в адресной книге аппарата или зарегистрировать администратора. Укажите их в адресной книге сервера. |
Код аутентификации жесткого диска | Подробные сведения об этой функции см. в разделе "Шифрование данных для предотвращения утечек данных в связи с кражей или утилизацией аппарата". |
Функция АПД: копир / сервер документов | При сканировании документов из АПД с использованием функции копирования или сервера документов укажите приоритет: бесшумная работа или производительность.
|
CCC: Сохранить стандартные значения CCC: Применить стандартные значения | Сохраните или отобразите параметры устройства (исходное значение) для международного нормативного документа по оценке информационной безопасности (Аутентификация CC) на жестком диске аппарата. При изменении настроек для технического обслуживания аппарата сделайте резервную копию и восстановите параметры до и после технического обслуживания, а также параметры устройств для обеспечения соответствия со стандартами аутентификации CC. |
Удаленное включение | Включите основное электропитание аппарата с помощью Wake-On-LAN в компьютере сети.
|
Автообнаружение | Укажите, нужно ли собирать сведения о статусе устройства, который не поддерживает RICOH @Remote в сети и отправлять их на сервер RICOH @Remote вместе со сведениями об аппарате. Если указано, что передача данных активна, укажите время и имя SNMP.
|
Ограничить функции каждого приложения | Укажите ограничение для функции копирования, сервера документов, сканера и принтера. Пользователь может указать ограничения для следующих элементов:
Пользователь может указать не использовать приложение. |
Разреш.выход в проц.сканиров. | Укажите, нужно ли разрешить выход из системы на панели управления во время сканирования оригинала при использовании функции копирования.
|
Переход в режим отключения питания при отсутствии сетевого соединения |  Если аппарат отключен от сети, основное электропитание отключается. Можно выбрать только [Выкл.]. |
Передать статус аппарата на сервер данных | Отправляет сведения об аппарате в систему управления аппаратом "PaaS-PF". |
Разрешить сбор журнала | Укажите, следует ли разрешать сбор журналов через RICOH @Remote.
|
Переключение типа экрана (Этот элемент доступен для аппаратов с установленной технологией RICOH Always Current Technology v1.1 или более поздней версии). | Выберите макет экрана "Настройки": [Классический] или [Стандартн.]. "Стандартный" экран имеет простую структуру, благодаря чему легко находить нужные функции и настройки. Некоторые пункты настроек могут меняться в зависимости от того, какой тип экрана настроек выбран.
|
На аппаратах с установленной технологией RICOH Always Current Technology версии 1.2 или выше можно указать, предупреждать ли выполнение заданий, чтобы не перезаписывать журнал при достижении верхнего предела объема журнала, используя [Ограничения на выполнение задания при достижении предела журнала], когда выбран экран настроек типа [Стандартн.].
Настройка функций расширенной безопасности
В этом разделе содержится описание параметров меню [Инстр.адм.]
[Расширенная безопасность]. Можно шифровать передаваемые данные и данные из адресной книги. Администратор, который может изменять параметры в зависимости от инструмента пользователя.
Элементы | Описание |
|---|---|
Ключ шифрования драйвера (Права: администратор сети) | Укажите строку текста для расшифровки паролей входа или паролей файла, отправленных из драйвера, при установке аутентификации пользователя на ВКЛ. Зарегистрируйте ключ шифрования, указанный с помощью аппарата в драйвере. |
Ключ шифрования драйвера: сложность шифрования (Права: администратор сети) | Укажите сложность шифрования при отправке заданий из драйвера на аппарат. Аппарат учтет сложность шифрования пароля, присоединенного к заданию, и выполнит задание.
При выборе варианта [AES] или [DES], укажите настройку шифрования для использования с драйвером принтера. Для получения сведений о настройке с помощью драйвера принтера см. справку драйвера принтера.
|
Запр.отобр.информации польз. (Права: администратор аппарата) | Укажите, когда включить аутентификацию пользователя. Укажите, нужно ли отображать всю скрытую персональную информацию, чтобы подтвердить историю заданий с помощью сетевого подключения, для которого не предоставляется аутентификация. Например, история заданий для Web Image Monitor отображается как "********".
|
Усиление защиты файлов (Права: администратор файлов) | Укажите, нужно ли блокировать файлы, чтобы они стали недоступны, если неправильный пароль веден десять раз. Это может защитить файлы от попыток несанкционированного доступа с помощью случайных паролей. Если указана функция «Расширенная защита файлов», в нижней левой части экрана отображается значок ( Если файлы заблокированы, их невозможно выбрать, даже если ввести правильный пароль. Администратор файлов должен снять блокировку.
|
Ограничить использов. назначен.(Факс) Ограничить использов. назначен.(Сканер) (Права: администратор пользователей) | Укажите, нужно ли ограничить допустимых адресатов факса и сканера до адресатов, зарегистрированных в адресной книге, и найденных с помощью функции поиска LDAP. Если указан параметр, чтобы получать сообщения электронной почты через SMTP с помощью функции факса, эту функцию использовать нельзя.
|
Ограничить добавление назначений пользов.(Факс) Ограничить добавление назначен. пользов.(Сканер) (Права: администратор пользователей) | Эти настройки применяются, если не используется "Запретить использование адресатов". Укажите, нужно ли ограничить добавление адресатов пользователя, вводимых непосредственно в адресную книгу. Сообщение электронной почты можно отправить адресату, введенному непосредственно в адресную книгу.
|
Передать получателю факса (Права: администратор аппарата) | Укажите, нужно ли запретить использование функции переадресации или передачи при использовании функции факса.
|
Тек.зад.аут. (Права: администратор аппарата) | Этот инструмент пользователя применяется, если используется базовая аутентификация, аутентификация Windows или аутентификация LDAP. Укажите, требуется ли аутентификация таких операций как прерывание заданий в функции копирования или отмена заданий в функциях принтера. Если указано [Прив.логина], авторизованные пользователи, имеющие права на использование текущей функции, могут выполнять задание. Если указано [Прив.доступа], пользователи, которые выполняют задание, и администратор аппарата могут выполнять задание.
|
Служба @Remote (Права: администратор аппарата) | Укажите как использовать @Remote Service. Если для этого параметра выбрано значение [Запретить некоторые службы], изменить настройки посредством удаленного соединения будет невозможно, что делает работу оптимально защищенной.
|
Обновление ПО (Права: администратор аппарата) | Укажите, нужно ли запретить обновление прошивки в аппарате сервисным представителем или через сеть.
|
Изменить структуру ПО (Права: администратор аппарата) | Укажите, нужно ли запретить внесение изменений в структуру прошивки аппарата без подтверждения администратора аппарата. Если указано [Запретить] и аппарат обнаруживает изменение в структуре прошивки, аппарат включается после аутентификации, выполненной администратором аппарата. Поскольку версия новой прошивки отображается на экране, администратор может подтвердить, разрешено ли изменение обновленной структуры прошивки.
|
Политика паролей (Права: администратор пользователей) | Укажите, нужно ли ограничить содержание и количество символов в пароле пользователя при использовании базовой аутентификации. Укажите пароль, используя комбинацию из 2 или более типов символов для [Уровень 1] или из 3 или более типов символов для [Уровень 2], выбранных из приведенных ниже типов.
Можно указать пароли, соответствующие условиям, указанным в сложности и минимальном количестве символов.
|
Настройки SNMPv1, v2 (Права: администратор сети) | Укажите, нужно ли запретить изменение параметров аппарате с помощью протокола SNMPv1/v2. Конфигурацию аппарата можно изменить без привилегий администратора, поскольку аутентификацию нельзя выполнять с помощью протокола SNMPv1/v2, но если указано [Запретить], можно запретить изменение, которое не разрешено администратором.
|
Настр.безоп.при нарушении доступа (Права: администратор аппарата) | Укажите, нужно ли запретить неправильную блокировку, вызванную сетевой средой. При входе в аппарат через сетевое приложение пользователь может быть заблокирован по ошибке, так как количество попыток аутентификации пользователя не совпадает с количеством попыток, указанных на аппарате. Например, в доступе может быть отказано, если задание на печать для наборов с большм количеством страниц, отправлено с приложения. В этом случае установите параметр в Вкл. и управляйте блокировкой по времени, а не путем подсчета. Если указано [Вкл.], можно указать период времени, через который нужно запретить постоянный доступ для пользователя (0 - 60 минут). Также можно указать, сколькими учетными записями пользователей или паролями можно управлять (50 - 200) и интервал контроля (1 -10 секунд).
|
Нарушение ввода пароля (Права: администратор аппарата) | Укажите стандарты, в которых система распознает доступ как атаку на пароль. Если количество запросов аутентификации превышает количество, указанное в этом параметре, доступ записывается в журнал доступа, и данные журнала отправляются администратору аппарата по электронной почте. Пользователь может указать в качестве максимально допустимого количества доступов «100» и время измерения - до 10 секунд. Если для максимально допустимого количества доступов задано "0", атаки на пароль не обнаруживаются.
Если вы получаете электронные сообщения о нарушениях правил доступа слишком часто, проверьте и пересмотрите значения параметров. |
Нарушение доступа к уст-ву (Права: администратор аппарата) | Укажите стандарты, в которых система распознает доступ как нарушение доступа. Если количество запросов входа в систему превышает количество, указанное в этом параметре, доступ записывается в журнал доступа, и данные журнала отправляются администратору аппарата по электронной почте. Кроме того, на панели управления и в приложении Web Image Monitor отображается сообщение. В качестве максимально допустимого количества доступов можно указать «500», при этом время измерения устанавливается от 10 до 30 секунд. Если для максимально допустимого количества доступов задано "0", нарушения доступа не обнаруживаются. Также можно указать время задержки ответа для запроса входа в систему, при обнаружении нарушения доступа (Время задержки аутент-ции) или если количество допустимых попыток аутентификации (Ограничение узла на одновременный доступ).
Если вы получаете электронные сообщения о нарушениях правил доступа слишком часто, проверьте и пересмотрите значения параметров. |
).