<Encryption Settings>

Especifique as configurações de melhoria de segurança de criptografia.
Para mais informações sobre os itens ("A", "B", "C" e "Nº") na coluna "Função de importar tudo", consulte Função de importar tudo.

<Prohibit Use of Weak Encryption>

 (Settings/Registration)  <Management Settings>  <Security Settings>  <Encryption Settings>
Selecione se prefere restringir o uso de criptografia fraca ou o uso de chave e certificado com criptografia fraca. Funções de gerenciamento
Item
Descrição da configuração
DeviceAdmin
NetworkAdmin
Pode ser configurado na UI Remota
Informações de entrega do dispositivo disponíveis
Função de importar tudo
Nome do item ao exportar com a UI Remota
<Prohibit Use of Weak Encryption>
<On>, <Off>
<On> está selecionado:
<Prohibit Use of Key/Certificate with Weak Encryption>: <On>, <Off>
Não
Não
Sim
Não
C
Settings/Registration Basic Information
Esta configuração se aplica a funções como IPSec, TLS, Kerberos, S/MIME, LAN sem fio e SNMPv3.
A máquina pode não ser capaz de se comunicar com dispositivos que suportam apenas criptografia fraca.
Mesmo que o uso de criptografia fraca seja restrito, ele pode ser permitido, dependendo do certificado (certificado raiz).
Para informações sobre os algoritmos proibidos quando esta configuração é definida como <On>, consulte Especificações do sistema.

<Format Encryption Method to FIPS 140-2>

 (Settings/Registration)  <Management Settings>  <Security Settings>  <Encryption Settings>
Especifique se prefere fazer a função usando criptografia compatível com FIPS 140-2.
Item
Descrição da configuração
DeviceAdmin
NetworkAdmin
Pode ser configurado na UI Remota
Informações de entrega do dispositivo disponíveis
Função de importar tudo
Nome do item ao exportar com a UI Remota
<Format Encryption Method to FIPS 140-2>
<On>, <Off>
Não
Não
Sim
Não
C
Settings/Registration Basic Information
Esta configuração está disponível para aplicativos TLS e MEAP.
Esta configuração não está disponível para comunicação TLS usando a função de acesso à internet no painel de toque da máquina.
Esta configuração está disponível apenas para aplicações MEAP que usem um provedor FIPS.
Para informações sobre os algoritmos proibidos quando esta configuração é definida como <On>, consulte Especificações do sistema.
8684-0UR