使用者指南IM 2702

管理員工具(系統設定)

本節說明[系統設定][管理員工具]的設定。

項目

說明

通訊錄:變更順序

針對通訊錄中所登錄的目的地和使用者,變更其順序。

您可以針對同一個標題中的目的地和名稱,重新排列其順序,但不能將這些項目移動到不同的標題。例如,您不能將標題「固定使用」中所登錄的「計劃部門」,移到標題「P」中。

通訊錄:編輯標題

您可以編輯通訊錄中的標題文字。

通訊錄:切換標題

指定在通訊錄中所顯示標題的類型,選項包括[標題 1][標題 2][標題 3]

  • 預設值:[標題 1]

自動刪除通訊錄中的使用者

這項使用者工具會針對透過Windows驗證或LDAP驗證登入機器的使用者,將使用者自動登錄到通訊錄中。您可以指定當通訊錄中可登錄的數量到達上限時,是否自動刪除最舊的帳號,並登錄新的帳號。

  • 預設值:[關閉]

刪除通訊錄中的所有資料

刪除通訊錄中的全部資料。

通訊錄/LDAP搜尋條件

指定在通訊錄或LDAP伺服器中搜尋名稱或目的地時,搜尋字詞條件的預設設定。

您可以選擇[起始字][結束字][完全符合][包括字][不包括字][模糊搜尋](僅適用於LDAP伺服器)。

  • 預設值:[包括字]

顯示/清除/列印每個使用者的計數器

檢視和列印每個使用者的功能計數器。您可以清除計數器的值。

確認各個使用者的計數器

到達上限時,機器執行的動作

指定當列印使用數量到達上限時,是否繼續進行列印。

  • 預設值:[允許繼續使用]

指定各個使用者的列印數量上限

列印使用數量限制:單位計數設定

指定功能和計數,以限制列印使用數量。

加強列印使用數量限制

這項使用者工具運用了SDK應用程式,來限制列印使用數量的上限。您可以指定下列的兩個項目:

  • 是否從機器發出包含追蹤資訊的通知給SDK應用程式。

  • 是否使用SDK應用程式來停止列印

  • 預設值:[關閉]

列印使用數量限制:預設上限值

指定列印使用數量的限制值。

指定各個使用者的列印數量上限

使用媒體插槽

將位於控制面板側邊的USB插槽指定為停用。

防止資訊從媒體插槽洩漏

使用者驗證管理

指定用來驗證使用者的驗證方法。指定驗證時,您可以限制所使用的功能,或限制對通訊錄或儲存檔案的存取。

您可以選擇[使用者代碼驗證][基本驗證][Windows驗證][LDAP 驗證]

  • 預設值:[關閉]

對操作機器的使用者進行驗證(使用者驗證)

管理員驗證管理

登錄/變更管理員

指定管理員是否管理機器的設定。請登錄管理員的使用者名稱和密碼,以防止管理員以外的使用者變更設定。

您可以管理4個類別:使用者管理、機器管理、網路管理和檔案管理。

在使用機器之前登錄管理員

延伸安全

指定加密機器傳送的資料和通訊錄中的資料。

如需詳細資訊,請參閱本頁面中的「指定延伸安全性功能」。

登錄/變更/刪除LDAP伺服器

您最多可以針對LDAP伺服器登錄5個設定。

登錄LDAP伺服器

服務聯絡測試

對RICOH @Remote中心伺服器(RICOH閘道)進行測試呼叫。

此項功能可在使用RICOH @Remote時使用。

依休眠模式計時器進入休眠模式

指定是否使用休眠模式。

  • 預設值:[啟用]

通知機器狀態

將機器狀態的通知傳送到RICOH @Remote中心伺服器(RICOH閘道)。

此項功能可在使用RICOH @Remote時使用。

韌體版本

顯示機器上所安裝軟體的版本。

消除全部記憶體

刪除本機器中儲存的所有資料。

刪除全部記錄

刪除本機器中儲存的所有日誌記錄。

傳送記錄設定

這是一項使用者工具,可用來停用日誌記錄傳送設定,這些設定可在「收集日誌記錄」伺服器上啟用。若要停用日誌檔傳送設定,請指定[不轉傳]

收集日誌檔

固定的USB連接埠

當您使用和本機器相同的機器時,會指定這項使用者工具。透過USB連接,將本機器做為印表機使用時,您不需要再重新安裝印表機驅動程式。若要使用這項功能,請指定[等級 1]

  • 預設值:[關閉]

登錄/變更/刪除Realm

登錄用於Kerberos驗證的realm。在登錄realm時,請務必同時指定「Realm名稱」和「KDC伺服器名稱」。

登錄Realm

機器資料加密設定

指定是否加密通訊錄、驗證資訊和機器中所儲存的檔案。

將資料加密,以防止因為機器遭竊或棄置而造成資料外洩

暫停列印工作停止鍵

指定在按下[停止]時,要停止的工作範圍。

  • 全部列印工作

    當您按下[停止]時,會顯示用來停止所有工作的對話方塊。

    出現對話方塊時,新接收到的工作尚未列印,因此可以在從電腦傳送之後,立刻停止列印工作。

  • 僅操作的工作

    針對控制面板上所顯示的功能,停止其工作

  • 預設值:[全部工作]

收集日誌檔

指定是否啟用收集工作日誌、存取日誌和環保功能日誌

  • 預設值:[無效]

收集日誌檔

顯示IP位址

指定是否在系統工具列上,顯示機器的IPv4位址和主機名稱。

  • 預設值:[不顯示]

掃描期間允許登出

指定在使用影印功能來掃描原稿時,是否允許從控制面板上登出。

  • 預設值:[禁止]

將機器狀態通知給資料伺服器

向機器管理系統「PaaS-PF」通知機器的資訊。

允許日誌檔收集

指定是否允許RICOH @Remote收集日誌檔。

  • 預設值:[禁止]

顯示紙張尺寸確認畫面

指定是否要在紙匣紙張尺寸與進紙尺寸不符時,顯示紙張尺寸確認畫面。

  • 預設值:[開啟]

指定「延伸安全性功能」

本節說明[管理員工具][延伸安全]中所顯示的設定。您可以將傳送的資料和通訊錄中的資料加密。可以變更設定的管理員,取決於使用者工具。

項目

說明

驅動程式加密金鑰

(權限:網路管理員)

在使用者驗證指定為「開啟」時,針對每個驅動程式所傳送的登入密碼或檔案密碼,指定用來將這些密碼解密的文字字串。

在驅動程式中登錄透過機器指定的加密金鑰。

驅動程式加密金鑰:加密強度

(權限:網路管理員)

指定將工作從驅動程式傳送至機器的加密強度。機器會確認附加至工作的密碼加密強度,然後進行處理。

  • 經過[簡易加密]或使用者驗證的所有工作,機器都會接受。

  • [DES]

    機器會接受使用DES或AES加密的工作。

  • [AES]

    機器會接受使用AES加密的工作。

選擇[AES][DES]時,請使用印表機驅動程式來指定加密設定。關於印表機驅動程式設定的詳細資訊,請參閱印表機驅動程式的說明。

  • 預設值:[簡易加密]

限制顯示使用者資訊

(權限:機器管理員)

在啟用使用者驗證時指定。指定是否顯示所有隱藏的個人資訊,以確認工作歷程記錄(這些歷程記錄使用未提供驗證的網路連線)。例如,Web Image Monitor的工作歷程記錄會顯示為「********」。

  • 預設值:[關閉]

目的地之使用限制(傳真)

目的地之使用限制(掃描器)

(權限:使用者管理員)

指定是否將可用的傳真與掃描器目的地,限定為通訊錄中所登錄的目的地,並使用LDAP搜尋功能進行搜尋。

如果指定使用傳真功能透過SMTP接收電子郵件的設定,您就無法使用這項功能。

  • 預設值:[關閉]

限制新增使用者目的地(傳真)

限制新增使用者目的地(掃描器)

(權限:使用者管理員)

這些是不使用「目的地之使用限制」時的設定。指定是否針對在通訊錄中直接輸入的使用者目的地,限制新增這些目的地。您可以將電子郵件傳送到直接輸入的目的地。

  • 預設值:[關閉]

傳送至傳真接收機

(權限:機器管理員)

指定是否禁止使用傳真功能的轉傳或傳送功能。

  • 預設值:[不禁止]

將收到的傳真文件傳送到另一個傳真目的地

驗證目前工作

(權限:機器管理員)

這項使用者工具會在進行基本驗證、Windows驗證或LDAP驗證時使用。指定操作是否需要進行驗證(例如,在使用影印功能時中斷工作,或是在印表機功能中取消工作等操作)。

如果指定[登入權限],則具有權限使用目前功能的授權使用者可以操作工作。

如果指定[存取權限],則執行工作的使用者和機器管理員可以操作工作。

  • 預設值:[關閉]

@Remote服務

(權限:機器管理員)

指定使用@Remote服務的方式。

如果此項目指定為[禁止一些服務],則無法從中心透過遠端連線來變更設定,以提供最佳化的安全操作。

  • 預設值:[不禁止]

更新韌體

(權限:機器管理員)

指定是否禁止由服務代表或透過網路來更新機器上的韌體。

  • 預設值:[不禁止]

密碼原則

(權限:使用者管理員)

指定是否限制密碼的文字和字元數目。

如果是[等級 1],請指定密碼使用2種(含)以上字元的組合;如果是[等級 2],請指定密碼使用3種(含)以上字元的組合(從下列所述的字元種類中選擇)。

  • 大寫字母、小寫字母、十進位數字和#等符號

您可以根據複雜度和字元數目下限中所指定的條件,來指定符合條件的密碼。

  • 預設值:[關閉](沒有字元數下限)

按SNMPv1、v2的設定

(權限:網路管理員)

指定是否禁止透過SNMPv1/v2通訊協定來變更機器上的設定。您可以不具備管理員權限仍變更機器的設定,這是因為驗證無法透過SNMPv1/v2通訊協定進行,但是如果指定[禁止],即可防止非由管理員所進行的變更。

  • 預設值:[不禁止]

存取違規的安全設定

(權限:機器管理員)

指定是否防止網路環境所造成的誤鎖。

如果透過網路應用程式登入本機,使用者可能會因為所嘗試進行的驗證次數,與機器上指定的嘗試次數不符,而導致使用者被誤鎖。例如,從應用程式傳送多份頁面的列印工作時,存取會遭拒。在這種情況中,請將設定指定為「開啟」,然後使用期間而非次數來控制鎖住。

如果指定[開啟],您可以指定期間,來拒絕使用者的連續存取(0到60分鐘)。您也可以針對使用者帳號或密碼,指定可管理的數量(50到200個)和監控間隔(1到10秒)。

  • 預設值:[關閉]

密碼輸入違規

(權限:機器管理員)

指定判別的標準,讓系統可以用來辨識存取動作是否為密碼攻擊。如果驗證要求的數量,超過設定所指定的數量,則會記錄在存取日誌中,並透過電子郵件將日誌資料傳送給機器管理員。

您可以指定允許存取次數的上限(最多100次)和測量時間(最多10秒)。如果允許存取次數的上限設定為「0」,則不會偵測密碼攻擊。

  • 預設

    • 存取次數上限[30]

    • 測量時間[5秒]

如果經常收到偵測到違規的電子郵件,請查看內容,並檢視設定值。

裝置存取違規

(權限:機器管理員)

指定判別的標準,讓系統可以用來辨識存取動作是否為存取違規事件。如果登入要求的數量,超過設定所指定的數量,則會記錄在存取日誌中,並透過電子郵件將日誌資料傳送給機器管理員。此外,控制面板和Web Image Monitor上也會顯示訊息。

您可以指定允許存取次數的上限(最多500次)和測量時間(最多10到30秒)。如果允許存取次數的上限設定為「0」,則不會偵測存取違規事件。

此外,您也可以指定在偵測到存取違規事件時,登入要求的回應延遲時間(驗證延遲時間),或是可接受的驗證嘗試次數(同時存取主機限制)。

  • 預設

    • 存取次數上限[100]

    • 測量時間[10秒]

    • 驗證延遲時間[3秒]

    • 同時存取主機限制[200]

如果經常收到偵測到違規的電子郵件,請查看內容,並檢視設定值。