<安全性設定>

您可以指定關於使用者認證功能、密碼與加密的設定。

<禁止使用部門識別碼和PIN進行認證>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<認證功能設定>

選擇在從印表機/掃描機進行操作時，是否禁止使用部門識別碼與 PIN 的認證。如果選擇了 <開啟>，在從裝置管理軟體進行操作時，也會禁止使用系統管理員識別碼與 PIN 的認證。


遭此設定限制的工作，會在本機上強制取消。

<鎖定設定>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<認證功能設定>

選擇是否在連續特定次數無效登入嘗試後，在指定期間內封鎖使用者登入。此設定不會套用於使用部門識別碼或 PIN 的認證，或對信箱的認證。


如果登入作業是在 Windows 或其他作業系統上進行，或從使用 FTP、IPP、SNMPv3、SMB 或 WebDAV 的應用程式進行，在到達指定的無效連續登入嘗試次數之前，使用者即可能遭封鎖無法登入。

<禁止快取認證密碼>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<密碼設定>

選擇是否禁止快取登入時輸入的密碼。


不論此設定為何，密碼不會儲存至未驗證使用者或來賓使用者的時間軸。

<使用預設密碼時顯示警告>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<密碼設定>

選擇是否在管理員使用預設的使用者名稱和密碼登入本機時，顯示密碼變更畫面。


如果密碼已到期，無論此設定為何，都會顯示密碼變更畫面。

<允許為遠端存取使用預設密碼>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<密碼設定>

選擇從遠端使用者介面登入時，是否允許使用預設密碼。

<最小長度設定>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<密碼設定>

註冊密碼時，您可以設定必要的最少字元數，以防止過於簡單的密碼。當設定了密碼長度時，不能使用空白密碼註冊使用者。


此設定適用於個人認證管理，而不適用於部門識別碼或 PIN。對於在完成限制設定後註冊/編輯的密碼，密碼限制設定會作用。當已註冊的密碼超過這些設定的限制時，會在執行使用者認證時顯示變更密碼的提示畫面。

<有效期設定>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<密碼設定>

您可以設定密碼到期期間，以強制使用者定期變更其密碼，以便防止過於簡單的密碼。


此設定適用於個人認證管理，而不適用於部門識別碼或 PIN。對於在完成限制設定後註冊/編輯的密碼，密碼限制設定會作用。當已註冊的密碼超過這些設定的限制時，會在執行使用者認證時顯示變更密碼的提示畫面。

<禁止使用3個或更多連續的相同字元>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<密碼設定>

您可限制密碼，使相同字元無法連續使用三次以上。


此設定適用於個人認證管理，而不適用於部門識別碼或 PIN。對於在完成限制設定後註冊/編輯的密碼，密碼限制設定會作用。當已註冊的密碼超過這些設定的限制時，會在執行使用者認證時顯示變更密碼的提示畫面。

<使用至少1個大寫字元>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<密碼設定>

您可限制密碼，僅允許註冊至少含有一個大寫字元的密碼。


此設定適用於個人認證管理，而不適用於部門識別碼或 PIN。對於在完成限制設定後註冊/編輯的密碼，密碼限制設定會作用。當已註冊的密碼超過這些設定的限制時，會在執行使用者認證時顯示變更密碼的提示畫面。

<使用至少1個小寫字元>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<密碼設定>

您可限制密碼，僅允許註冊至少含有一個小寫字元的密碼。


此設定適用於個人認證管理，而不適用於部門識別碼或 PIN。對於在完成限制設定後註冊/編輯的密碼，密碼限制設定會作用。當已註冊的密碼超過這些設定的限制時，會在執行使用者認證時顯示變更密碼的提示畫面。

<使用至少1個數字>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<密碼設定>

您可限制密碼，僅允許註冊含有一個數字的密碼。


此設定適用於個人認證管理，而不適用於部門識別碼或 PIN。對於在完成限制設定後註冊/編輯的密碼，密碼限制設定會作用。當已註冊的密碼超過這些設定的限制時，會在執行使用者認證時顯示變更密碼的提示畫面。

<使用至少1個符號>

(設定/註冊)

<管理設定>

<安全性設定>

<認證/密碼設定>

<密碼設定>

您可限制密碼，僅允許註冊含有一個符號的密碼。


此設定適用於個人認證管理，而不適用於部門識別碼或 PIN。對於在完成限制設定後註冊/編輯的密碼，密碼限制設定會作用。當已註冊的密碼超過這些設定的限制時，會在執行使用者認證時顯示變更密碼的提示畫面。

<禁止使用弱加密>

(設定/註冊)

<管理設定>

<安全性設定>

<加密設定>

選擇是否限制使用弱式加密，或是使用弱式加密的金鑰和憑證。管理功能


此設定適用於 IPSec、TLS、Kerberos、S/MIME、無線區域網路及 SNMPv3 等功能。本機無法與僅支援弱式加密的裝置進行通訊。即使限制了對弱式加密的使用，視憑證（根憑證）的情況而可能允許使用弱式加密。如需此設定設為 <開啟> 時所禁止使用之演算法的詳細資訊，請參閱系統規格。

<以FIPS 140-2作為加密方法的格式>

(設定/註冊)

<管理設定>

<安全性設定>

<加密設定>

指定是否使用符合 FIPS 140-2 的加密執行功能。


此設定適用於 TLS 和 MEAP 應用程式。此設定不適用於使用本機器的觸控面板網頁存取功能進行 TLS 通訊。此設定僅適用於使用 FIPS 提供者的 MEAP 應用程式。如需此設定設為 <開啟> 時所禁止使用之演算法的詳細資訊，請參閱系統規格。

<啟動時驗證系統>

(設定/註冊)

<管理設定>

<安全性設定>

<系統驗證設定>

您可設定本機在啟動時驗證本機韌體、系統及 MEAP 應用程式的完整性。


當設定從 <關閉> 變更為 <開啟> 時，或在沒有從 <開啟> 變更設定的情況下按下 <確定> 時，此功能都會重新啟動本機。若要避免在沒有從 <開啟> 變更設定的情況下重新啟動本機，請按下確認畫面上的 <否>，然後在此功能的畫面上按下 <取消>。

當此功能設為 <開啟> 時，由於會執行系統驗證，因此啟動時間會比設為 <關閉> 時更長。

以下事件和結果會記錄至裝置管理日誌。管理日誌

事件	結果
韌體驗證	成功
MEAP 應用程式驗證	失敗

在此設定是設定為 <開啟> 的情況下，本機啟動時，如果畫面顯示錯誤碼，請聯絡當地的 Canon 授權經銷商。

<McAfee Embedded Control>

(設定/註冊)

<管理設定>

<安全性設定>

<系統驗證設定>

本機運作時，McAfee Embedded Control 功能會用來防止未經授權的程式修改和執行未經授權的程式，藉以提升系統可靠度。


若要將此功能設定為 <開啟>，必須預先將 <啟動時驗證系統> 設定為 <開啟>。當此功能設為 <開啟> 時，啟動時間會比設為 <關閉> 時更長。