Politica de securitate
Adoptarea unei politici de securitate care defineşte obiectivele şi standardele de securitate pentru informaţiile de bază este o practică uzuală pentru organizaţii, impunându-se necesitatea ca dispozitivele informatice precum imprimantele multifuncţionale şi computerele să fie operate în consecinţă. Dacă în cadrul organizaţiei se aplică o politică de securitate, ea trebuie să fie aplicată şi la acest aparat.
Vizualizarea politicii de securitate
Puteţi să vizualizaţi politica de securitate care a fost setată în aparat prin Remote UI (IU la distanţă).
1
Porniţi Remote UI (IU la distanţă). Pornirea caracteristicii Remote UI (IU la distanţă)
2
Faceţi clic pe [Settings/Registration] din pagina Portal. Ecranul Remote UI (IU la distanţă)
3
Faceţi clic pe [Security Settings] 
[Confirm Security Policy].
[Confirm Security Policy].Elementele politicii de securitate
Remote UI (IU la distanţă) afişează următoarele elemente. Se vor afişa şi elemente de funcţii indisponibile pentru acest aparat, dar acest lucru nu afectează funcţionarea aparatului.
[Interface]
[Wireless Connection Policy]
Preveniţi accesul neautorizat prin interzicerea conexiunilor wireless.
Preveniţi accesul neautorizat prin interzicerea conexiunilor wireless.
|
[Prohibit Use of Direct Connection]
|
<Utilizare conexiune directă> este setată la <Oprit>. Accesarea aparatului de la dispozitive mobile nu este posibilă.
|
|
|
[Prohibit Use of Wireless LAN]
|
<Select. reţ. cablată/fără fir> este setată la <Reţea cablată>. Stabilirea unei conexiuni wireless cu aparatul printr-un router LAN wireless sau printr-un punct de acces nu este posibilă.
|
[USB Policy]
Împiedicaţi accesul neautorizat şi breşele de date prin interzicerea conexiunilor USB.
|
[Prohibit Use as USB Device]
|
<Utilizare ca dispozitiv USB> este setată la <Oprit>. Conectarea la un computer prin USB nu este posibilă.
|
|
|
[Prohibit Use as USB Storage Device]
|
<Utiliz. disp. de stocare USB> este setată la <Oprit>. Utilizarea dispozitivelor de memorie USB nu este posibilă.
|
[Network]
[Communication Operational Policy]
Creşteţi securitatea comunicaţiilor impunând verificarea semnăturilor şi a certificatelor.
Creşteţi securitatea comunicaţiilor impunând verificarea semnăturilor şi a certificatelor.
|
[Always Verify Signatures for SMS/WebDAV Server Functions]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
 |
|
[Always Verify Server Certificate When Using TLS]
|
Următoarele setări din [Use TLS for SMTP] şi din [Use TLS for POP] sunt setate la [On].
[Verify Certificate]
[Add CN to Verification Items]
Următoarele setări din [Use Google Cloud Print] sunt setate la [On].
[Verify Server Certificate]
[Add CN to Verification Items]
Următoarele setări din [Confirm TLS Certificate for LDAP Server Access] pentru [LDAP Server (For Search)] şi pentru [LDAP Server (For Authentication)] sunt setate la [On].
[Confirm TLS Certificate for LDAP Server Access]
[Add CN to Verification Items]
|
|
|
[Prohibit Cleartext Authentication for Server Functions]
|
<Metodă autentif. port dedicat> este setată la <Mod 2>. Dacă utilizaţi aparatul ca server, autentificarea prin text simplu şi funcţiile care utilizează autentificarea prin text simplu nu vor fi disponibile.
|
|
|
[Prohibit Use of SNMPv1]
|
În <Setări SNMP>, <Setări SNMPv1> s-a setat la <Oprit>. Nu este posibilă utilizarea SNMPv1 pentru obţinerea de informaţii despre dispozitiv de la computer.
|
 |
|
Această setare nu este valabilă pentru comunicaţiile cu reţele IEEE 802.1X, chiar dacă opţiunea [Always Verify Server Certificate When Using TLS] este setată la [On].
Dacă opţiunea [Prohibit Cleartext Authentication for Server Functions] este setată la [On] şi software-ul de administrare a dispozitivului sau versiunea driverului sunt învechite, conectarea la aparat poate deveni imposibilă. Asiguraţi-vă că utilizaţi cele mai recente versiuni.
|
[Port Usage Policy]
Împiedicaţi breşele externe închizând porturile nefolosite.
|
[Restrict LPD Port (Port Number: 515)]
|
În <Setări LPD>, <Utilizare imprimare LPD> s-a setat la <Oprit>. Efectuarea imprimării LPD nu este posibilă.
|
|
|
[Restrict RAW Port (Port Number: 9100)]
|
În <Setări RAW>, <Utilizare imprimare RAW> s-a setat la <Oprit>. Efectuarea imprimării RAW nu este posibilă.
|
|
|
[Restrict FTP Port (Port Number: 21)]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict WSD Port (Port Number: 3702, 60000)]
|
Următoarele setări din <Setări WSD> sunt setate la <Oprit>. Utilizarea funcţiilor WSD nu este posibilă.
<Utilizare imprimare WSD>
<Utilizare navigare WSD>
<Utilizare scanare WSD>
<Utiliz. scan. de la computer>
<Utiliz. descop. difuz. multi.>
|
|
|
[Restrict BMLinkS Port (Port Number: 1900)]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict IPP Port (Port Number: 631)]
|
O parte dintre setările care permit imprimarea de la dispozitive mobile folosind aplicaţiile vor fi comutate pe <Oprit>, dezactivându-se o parte dintre funcţiile de imprimare de la dispozitive mobile prin aplicaţii.
|
|
|
[Restrict SMB Port (Port Number: 137, 138, 139, 445)]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict SMTP Port (Port Number: 25)]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
|
<Utilizare port dedicat> este setată la <Oprit>. Utilizarea porturilor dedicate nu este posibilă.
|
|
|
[Restrict Remote Operator's Software Port (Port Number: 5900)]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict mDNS Port (Port Number: 5353)]
|
Următoarele setări vor fi comutate pe <Oprit>, iar o parte dintre setările care permit imprimarea de la dispozitive mobile vor fi şi ele comutate pe <Oprit>. Căutarea în reţea sau efectuarea de setări automate prin mDNS vor fi dezactivate. În plus, vor fi dezactivate şi o parte dintre funcţiile de imprimare de la dispozitive mobile prin aplicaţii.
<Setări mDNS>
<IPv4> <Utilizare mDNS><Setări mDNS>
<IPv6> <Utilizare mDNS>[Use Google Cloud Print]
[Local Print] |
|
|
[Restrict SLP Port (Port Number: 427)]
|
În [Multicast Discovery Settings], [Discovery Response] s-a setat la [Off]. Căutarea în reţea sau efectuarea de setări automate prin SLP nu vor fi posibile.
|
|
|
[Restrict SNMP Port (Port Number: 161)]
|
În <Setări SNMP>, <Setări SNMPv1> şi <Setări SNMPv3> sunt setate la <Oprit>, iar <Scan. cu Canon PRINT Business> s-a setat la <Oprit>. Obţinerea de informaţii de la computer sau configurarea setărilor prin SNMP nu sunt posibile.
|
[Authentication]
[Authentication Operational Policy]
|
[Prohibit Guest Users to Use Device]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Setting of Auto Logout]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Password Operational Policy]
|
[Prohibit Caching of Password for External Servers]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Display Warning When Default Password Is in Use]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Prohibit Use of Default Password for Remote Access]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Password Settings Policy]
|
[Minimum Number of Characters for Password]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Password Validity Period]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Prohibit Use of 3 or More Identical Consecutive Characters]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Use of at Least 1 Uppercase Character]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Use of at Least 1 Lowercase Character]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Use of at Least 1 Digit]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Use of at Least 1 Symbol]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Lockout Policy]
Blocaţi conectarea utilizatorilor pentru o perioadă de timp specificată, după un anumit număr de tentative nereuşite de conectare.
|
[Enable Lockout]
|
În <Blocare>, <Activare blocare> s-a setat la <Pornit>. Specificaţi valorile pentru <Limită blocare> şi pentru <Perioadă blocare>.
|
[Key/Certificate]
Protejaţi datele importante împiedicând utilizarea criptării slabe sau prin salvarea criptată a parolelor şi a cheilor de utilizator într-o componentă hardware desemnată.
|
[Prohibit Use of Weak Encryption]
|
<Interz. utiliz. cript. slabă.> este setată la <Pornit>. Utilizarea criptării slabe nu este posibilă.
|
|
|
[Prohibit Use of Key/Certificate with Weak Encryption]
|
În <Interz. utiliz. cript. slabă.>, <Interz.cheie/cert. crip.slabă> s-a setat la <Pornit>. Utilizarea unei chei sau a unui certificat cu criptare slabă nu este posibilă.
|
|
|
[Use TPM to Store Password and Key]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Log]
|
[Force Recording of Audit Log]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force SNTP Settings]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Job]
[Printing Policy]
|
[Prohibit Immediate Printing of Received Jobs]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Sending/Receiving Policy]
Limitaţi operaţiile de trimitere pentru destinaţii şi limitaţi modul în care sunt procesate datele primite.
|
[Allow Sending Only to Registered Addresses]
|
<Restricţionare destinaţii noi> este setată la <Pornit>. Este posibilă doar trimiterea către destinaţii care au fost înregistrate în Agendă.
|
|
|
[Force Confirmation of Fax Number]
|
<Confirmare număr fax introdus> este setată la <Pornit>. Utilizatorilor li se va solicita să introducă încă odată numărul de fax, pentru confirmare, atinci când trimit un fax.
|
|
|
[Prohibit Auto Forwarding]
|
În <Funcţie redirecţionare>, <Utilizare funcţie redirecţ.> s-a setat la <Oprit>. Redirecţionarea automată a faxurilor nu este posibilă.
|
[Storage]
|
[Force Complete Deletion of Data]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
Pentru a aplica politica de securitate la aparat
Puteţi să importaţi o politică de securitate editată pe un aparat din seria imageRUNNER ADVANCE sau să o aplicaţi la acest aparat folosind software-ul de administrare a dispozitivului. Mai mult, puteţi să exportaţi politica de securitate aşa cum a fost aplicată la acest aparat, pentru a fi aplicată altor aparate*. Importul/exportul setărilor
*Numai la dispozitive Canon compatibile cu setările de politică de securitate
|
|
|
Setările de politică de securitate pot fi importate numai dacă parola setării politicii de securitate de la aparatul de pe care se exportă corespunde cu cea de la aparatul pe care se importă sau dacă pe aparatul pe care se importă nu s-a setat nicio parolă. Dacă nu s-a setat nicio parolă pentru aparatul care importă, parola configurată pentru aparatul care exportă se va seta şi pentru aparatul care importă.
Nu puteţi să setaţi sau să modificaţi politica de securitate pe acest aparat.
|