使用者指南P 501/502

指定「延伸安全性功能」

除了透過使用者驗證及各管理員特定之存取機器限制,來提供基本安全性之外,也可對傳送的資料和通訊錄中的資料進行加密,以增加安全性。

1按下[選單]鍵。

2以具有權限的管理員身分登入。

關於如何登入的詳細資訊,請參閱 管理員登入方法

3按下[向上鍵]或[向下鍵]鍵,選擇[安全選項],然後按下[確定]鍵。

操作面板畫面說明圖

4按下[向上鍵]或[向下鍵]鍵,選擇[延伸安全],然後按下[確定]鍵。

5按下[向上鍵]或[向下鍵]鍵,選擇想要變更的設定,然後按下[確定]鍵。

6變更設定,然後按下[確定]鍵。

7登出。

關於登出的詳細資訊,請參閱管理員登出方法

下列為您可以在步驟5中變更的項目。

驅動程式加密金鑰

網路管理員可以指定這一項。

正在使用基本驗證、Windows驗證或LDAP驗證時,就會顯示[驅動程式加密金鑰]

使用者驗證設定為開啟時,指定用來將驅動程式傳送的登入密碼或檔案密碼解密的文字字串。

若要指定驅動程式加密金鑰,請在驅動程式中登記使用機器指定的加密金鑰。

關於詳細資訊,請參閱指定驅動程式加密金鑰

驅動程式加密金鑰:加密強度

網路管理員可以指定這一項。

指定將工作從驅動程式傳送至機器的加密強度。

機器會檢查附加至工作的密碼加密強度,然後進行處理。

如果指定[簡易加密],將會接受使用者驗證的所有工作。

如果指定[DES],將會接受使用DES或AES加密的工作。

如果指定[AES],將會接受使用AES加密的工作。

如果選擇[AES][DES],請使用印表機驅動程式指定加密設定。關於指定印表機驅動程式的詳細資訊,請參閱印表機驅動程式說明。

預設值:[簡易加密]

限制使用者資訊顯示

如果指定使用者驗證,機器管理員可指定這一項。

正在使用基本驗證、Windows驗證或LDAP驗證時,就會顯示[限制使用者資訊顯示]。

使用未提供驗證的網路連線查看工作記錄時,所有個人資訊都會顯示為「********」。例如,不具備管理員權限的使用者在Web Image Monitor(從連接網路的電腦控制)中使用SNMP檢查工作記錄時,個人資訊會顯示為「********」,因此,無法識別使用者。(Web Image Monitor是一個安裝於本機器上的管理工具,用來監控本機器,或藉由使用網頁瀏覽器來進行本機器的設定。因為無法檢視可識別已登記使用者身分的資訊,所以,可防止未經授權的使用者取得關於已登記檔案的資訊。

預設值:[關閉]

把通訊錄加密

使用者管理員可指定這一項。

加密機器通訊錄中的資料。

即使是非法取得機器內部的資訊,也會防止讀取通訊錄資料。

關於詳細資訊,請參閱加密通訊錄中的資料

預設值:[關閉]

增強檔案保護

檔案管理員可指定這一項。

指定密碼後,檔案管理員即可限制列印與刪除檔案等作業。另外,檔案管理員可避免未經授權的使用者存取檔案。然而,仍然可以避免密碼遭破解。

指定「增強檔案保護」後,若輸入十次無效密碼,檔案就會被鎖住而無法存取。這可以避免檔案遭受使用隨機密碼進行未經授權的存取嘗試。

已鎖住的檔案僅能由檔案管理員解開。

當檔案被鎖住時,即使輸入正確密碼,也無法選取。

預設值:[關閉]

驗證目前工作

機器管理員可設定這一項。

正在使用基本驗證、Windows驗證或LDAP驗證時,就會顯示[驗證目前工作]。

此設定可讓您指定操作(例如,取消工作)是否需要驗證。

如果選擇[登入權限],經授權的使用者和機器管理員就可以操作機器。當您選擇此設定時,登入機器的使用者在選擇[登入權限]之前都不須驗證。

如果指定[存取權限],則任何執行列印工作的使用者都可以取消工作。此外,機器管理員也可以取消使用者的列印工作。

即使選擇[登入權限]並登入機器,如果沒有使用機器的權限,您仍然無法取消正在處理的列印工作。

唯有先指定「使用者驗證管理」,才可以指定「驗證目前工作」。

預設值:[關閉]

@Remote服務

機器管理員可設定這一項。

如果選擇[禁止],則會停用透過HTTPS通訊的RICOH @Remote服務。

將此項目設定為[禁止]時,請聯絡您的服務代表。

預設值:[不禁止]

更新韌體

機器管理員可設定這一項。

此設定可指定是否允許於機器上進行韌體更新。服務代表會更新韌體,也可以透過網路進行韌體更新。

如果選擇[禁止],便無法更新機器的韌體。

如果選擇[不禁止],則不限制韌體更新。

預設值:[不禁止]

變更韌體結構

機器管理員可設定這一項。

這個設定可指定是否避免機器的韌體結構遭到變更。變更韌體結構功能會偵測機器的狀態,當有SD卡插入、移除或更換時。

如果選擇[禁止],當在啟動期間偵測到韌體結構變更,機器會停止,並顯示要求管理員登入的訊息。機器管理員登入後,機器才會以更新的韌體完成啟動。

管理員可以查看控制面板畫面上顯示的韌體版本,檢查是否允許更新的結構變更。如果不允許韌體結構變更,請在登入前聯絡您的服務代表。

將「變更韌體結構」設定為[禁止]時,必須啟用管理員驗證。

指定[禁止]後,停用管理員驗證。若再次啟用管理員驗證,您可將設定返回為[不禁止]

如果選擇[不禁止],會停用韌體結構變更偵測。

預設值:[不禁止]

密碼原則

使用者管理員可指定這一項。

正在使用基本驗證時,就會顯示[密碼原則]。

此設定可讓您指定密碼的[複雜性設定][最小字元數]。藉由此設定,可以限制只能使用符合「複雜性設定」及「最小字元數」中指定條件的密碼。

如果選擇[等級 1],請使用2種字元的組合(可從大寫字母、小寫字母、十進位數字和#字號等的符號中選擇)指定密碼。

如果選擇[等級 2],請使用3種字元的組合(可從大寫字母、小寫字母、十進位數字和#字號等的符號中選擇)指定密碼。

預設值:[不限制]。字元數沒有限制,而且不指定字元類型。

依照SNMPv1和v2設定

網路管理員可以指定這一項。

如果使用 SNMPv1 或 SNMPv2 通訊協定存取機器,則無法執行驗證,因此,可以變更機器管理員指定的紙張設定或其他設定。如果選擇[禁止],可以檢視設定,但不能使用SNMPv1、v2指定設定。

預設值:[不禁止]

存取違規的安全性設定

機器管理員可設定這一項。

如果透過網路應用程式登入本機,使用者可能會因為嘗試的驗證次數與機器上指定的嘗試次數不相符,導致使用者被錯誤鎖定。

例如,從應用程式傳送多份頁面的列印工作時,存取會遭拒。

如果在「存取違規的安全設定」下,選擇[開啟],就可以避免這類驗證錯誤。

  • 開啟

    • 存取違規拒絕期間

      指定允許使用者存取的次數。

      指定介於「0」與「60」之間的值。

      預設值:[15]

    • 受管理的使用者主機限制

      指定可以在「存取違規的安全設定」下管理的使用者帳戶數目。

      指定介於「50」與「200」之間的值。

      預設值:[200]

    • 密碼輸入主機限制

      在存取違規的安全設定下,指定可管理的密碼數量。

      指定介於「50」與「200」之間的值。

      預設值:[200]

    • 狀態監視間隔

      指定「受管理的使用者主機限制」和「密碼輸入主機限制」的監視間隔。

      指定介於「1」與「10」之間的值。

      預設值:[3]

  • 關閉

預設值:[關閉]

密碼輸入違規

機器管理員可設定這一項。

如果驗證要求次數超過設定所指定的次數,系統會將這類存取視為密碼攻擊。存取會記錄在存取日誌檔,且日誌檔資料會透過電子郵件傳送給機器管理員。

如果將「存取次數上限」設定為[0],就不會偵測密碼攻擊。

  • 存取次數上限

    指定允許的驗證嘗試次數上限。

    指定介於「0」與「100」之間的值。

    預設值:[30]

  • 測量時間

    指定導致驗證失敗的重複驗證嘗試之間的間隔。測量時間經過後,便會清除驗證嘗試的記錄。

    指定介於「0」與「10」之間的值。

    預設值:[5]

註

  • 視對於[存取次數上限][測量時間]的設定所指定的值而定,您可能會經常收到偵測到違規的電子郵件。

  • 如果經常收到偵測到違規的電子郵件,請查看內容,並檢視設定值。

裝置存取違規

機器管理員可設定這一項。

如果登入要求的次數超過設定所指定的次數,系統會將該存取視為存取違規。存取會記錄在存取日誌檔,且日誌檔資料會透過電子郵件傳送給機器管理員。此外,控制面板和Web Image Monitor(從連接網路的電腦控制)上也會顯示訊息。(Web Image Monitor是一個安裝於本機器上的管理工具,用來監控本機器,或藉由使用網頁瀏覽器來進行本機器的設定。

如果將「存取次數上限」設定為[0],將不會偵測存取違規。

在「驗證延遲時間」中,您可以指定登入要求的回應延遲時間,以防止在偵測到存取違規時,系統毫無回應。

在「同時存取主機限制」中,可以指定可同時存取本機的主機數量限制。如果同時存取次數超過設定所指定的次數,將無法監控,而且將在日誌檔中記錄機器的監控狀態。

  • 存取次數上限

    指定允許的存取嘗試次數上限。

    指定介於「0」與「500」之間的值。

    預設值:[100]

  • 測量時間

    指定超量存取之間的間隔。測量時間經過時,將清除過多存取的記錄。

    指定介於「10」與「30」之間的值。

    預設值:[10]

  • 驗證延遲時間

    指定偵測到存取違規時的驗證延遲時間。

    指定介於「0」與「9」之間的值。

    預設值:[3]

  • 同時存取主機限制

    指定因為存取違規導致驗證延遲時,可接受的驗證嘗試次數。

    指定介於「50」與「200」之間的值。

    預設值:[200]

註

  • 視對於[存取次數上限][測量時間]的設定所指定的值而定,您可能會經常收到偵測到違規的電子郵件。

  • 如果經常收到偵測到違規的電子郵件,請查看內容,並檢視設定值。