Položky nastavení zásad zabezpečení

[Zakázat použití přímého připojení]

Volby <Použít přímé připojení> a <Vždy ponechat Povoleno, je-li zadáno SSID/síťový klíč> jsou nastaveny na <Vyp>. Do stroje nelze získat přístup z mobilních zařízení.

[Zakázat použití bezdrátové sítě LAN]

Pokud je položka <Vybrat rozhraní> nastavena na <Wireless LAN> nebo <Wired LAN + Wireless LAN>, změní se na <Wired LAN>. Bezdrátová připojení již nelze navázat pomocí směrovače nebo přístupového bodu bezdrátové sítě LAN.

[Zakázat použití jako zařízení USB]

<Použít jako zařízení USB> je nastaveno na <Vyp>. Není možné připojit se k počítači přes USB.

[Zakázat použití jako úložné zařízení USB]

<Použít úložné zařízení USB> je nastaveno na <Vyp>. Není možné používat úložná zařízení USB.

[Vždy ověřovat podpisy pro funkce serverů SMS/WebDAV]

Nejsou k dispozici žádné položky nastavení, které se vztahují k zásadám zabezpečení stroje.

[Vždy ověřovat certifikát serveru při použití TLS]

Následující nastavení je nastaveno na <Zap> a je zaškrtnuta položka <CN>.

Následující nastavení jsou <Zap>.

Během komunikace TLS se provádí ověření digitálních certifikátů pomocí jejich běžných názvů.

[Zakázat ověřování prostým textem pro funkce serveru]

Volba <Použít tisk FTP> v <Nastavení tisku FTP> je nastavena na <Vyp>, volba <PŘ. SMTP> v <Nastavení E-mail/I-Fax>  <Nastavení komunikace> je nastavena na <Vždy TLS>, volba <Způsob ověření vyčleněného portu> v části <Síť> je nastavena na <Režim 2>. Když stroj používáte jako server, ověření obyčejného textu a funkce, které používají ověření obyčejného textu, nejsou k dispozici.

[Zakázat použití SNMPv1]

V <Nastavení SNMP> je <Použít SNMPv1> nastaveno na <Vyp>. SNMPv1 není možné použít, když jsou z počítače získávány informace o zařízení.

[Omezit port LPD (číslo portu: 515)]

<Nastavení tisku LPD> je nastaveno na <Vyp>. Nelze provádět tisk LPD.

[Omezit port RAW (číslo portu: 9100)]

<Nastavení tisku RAW> je nastaveno na <Vyp>. Nelze provádět tisk RAW.

[Omezit port FTP (číslo portu: 21)]

V <Nastavení tisku FTP> je <Použít tisk FTP> nastaveno na <Vyp>. Nelze provádět tisk FTP.

[Omezit porty WSD (čísla portů: 3702, 60000)]

V <Nastavení WSD>, <Použít tisk WSD>, <Použít WSD Browsing>, a <Použít skenování WSD> jsou nastaveny všechny volby na <Vyp>. Není možné používat funkce WSD.

[Omezit port BMLinkS (číslo portu: 1900)]

Nejsou k dispozici žádné položky nastavení, které se vztahují k zásadám zabezpečení stroje.

[Omezit port IPP (číslo portu: 631)]

Volby <Nastavení tisku IPP> a <Použít Mopria> jsou všechny nastaveny na <Vyp>. Není možné tisknout s použitím IPP nebo Mopria™.

[Omezit port SMB (číslo portu: 139, 445)]

Nejsou k dispozici žádné položky nastavení, které se vztahují k zásadám zabezpečení stroje.

[Omezit port SMTP (číslo portu: 25)]

V <Nastavení E-mail/I-Fax>  <Nastavení komunikace>, <PŘ. SMTP> jsou nastaveny všechny volby na <Vyp>. Příjem pomocí SMTP není možný.

[Omezit vyčleněné porty (čísla portů: 9002, 9006, 9007, 9011–9015, 9017–9019, 9022, 9023, 9025, 20317, 47545–47547)]

<Nastavení vyčleněného portu> je nastaveno na <Vyp>. Není možné používat vyčleněné porty.

[Omezit port softwaru vzdáleného operátora (číslo portu: 5900)]

Položka <Nastavení vzdáleného přístupu> je nastavena na hodnotu <Vyp>. Není možné používat funkce k provádění vzdálených operací.

[Omezit porty SIP (IP Fax) (čísla portů: 5004, 5005, 5060, 5061, 49152)]

Nejsou k dispozici žádné položky nastavení, které se vztahují k zásadám zabezpečení stroje.

[Omezit port mDNS (číslo portu: 5353)]

V <Nastavení mDNS> jsou volby <Použít IPv4 mDNS> a <Použít IPv6 mDNS> nastaveny na <Vyp> a položka <Použít Mopria> je nastavena na <Vyp>. Není možné prohledávat síť nebo provádět automatická nastavení s pomocí mDNS. Také není možné tisknout s použitím Mopria™.

[Omezit port SLP (číslo portu: 427)]

V <Nastavení Multicast Discovery> je <Odezva> nastaveno na <Vyp>. Není možné prohledávat síť nebo provádět automatická nastavení s pomocí SLP.

[Omezit port SNMP (číslo portu: 161)]

V <Nastavení SNMP> jsou volby <Použít SNMPv1> a <Použít SNMPv3> nastaveny na <Vyp> a <Zobrazit Scan for Mobile> je nastaveno na <Vyp>. Není možné získat informace o zařízení z počítače nebo konfigurovat nastavení s pomocí SNMP.

[Zakázat použití zařízení hosty]

Následující nastavení jsou <Zap>.

<Nastavení zobrazení obrazovky pro přihlášení> je nastaveno na <Zobrazit při spušt. operace>.

[Režim standardního ověření] se použije, pokud je [Režim ověření hosta] nastavena na [Režim ověření:] v [Ověření přes vzdálené UR].

Navíc [Režim ověření hosta] již nemůže být vybrána pro [Režim ověření:] v [Ověření přes vzdálené UR].

Neregistrovaní uživatelé se nemohou přihlásit ke stroji a tiskové úlohy z počítačů jsou zrušeny.

[Vynutit nastavení automatického odhlášení]

Je zapnuto nastavení <Čas autom. resetování>. Stroj uživatele automaticky odhlásí, nebudou-li v průběhu nastavené doby provedeny žádné operace. Na obrazovce nastavení Remote UI (Vzdálené uživatelské rozhraní) vyberte [Čas do odhlášení:].

[Zakázat dočasné ukládání hesel pro externí servery]

Volba <Zakázat caching hesla pro ověření> je nastavena na <Zap> a volba [Uložit informace ověření pro přihlášené uživatele] je nastavena na [Vyp]. Při přístupu na externí server budou uživatelé vždy muset zadat heslo.

[Zobrazit varování, když se používá výchozí heslo]

<Zobrazit varování, když se používá výchozí heslo> je nastaveno na <Zap>. Při každém použití výchozího hesla nastaveného výrobcem se zobrazí výstražné hlášení.

[Zakázat vzdálený přístup pomocí výchozího hesla]

<Povolit použití výchozího hesla pro vzdálený přístup> je nastaveno na <Vyp>. Při přístupu do systému stroje z počítače není možné použít výchozí heslo nastavené výrobcem.

[Nastavte heslo obsahující minimální počet znaků]

<Nastavení minimální délky> je nastaveno na <Zap>. Není možné nastavit heslo s méně znaky, než udává počet zadaný pro [Minimální počet znaků] na obrazovce nastavení Remote UI (Vzdálené uživatelské rozhraní).

[Nastavte dobu platnosti hesla]

<Nastavení doby platnosti> je nastaveno na <Zap>. Pro heslo je nastavena doba platnosti. Zadejte dobu v [Doba platnosti:] na obrazovce nastavení Remote UI (Vzdálené uživatelské rozhraní).

[Zakázat použití 3 a více po sobě jdoucích znaků]

<Zakázat použití 3 nebo více stejných znaků za sebou> je nastaveno na <Zap>. Není možné nastavit heslo obsahující stejný znak, který se třikrát nebo vícekrát po sobě opakuje.

[Vynutit použití nejméně 1 velkého písmena]

<Použít alespoň 1 velké písmeno> je nastaveno na <Zap>. Hesla musí obsahovat alespoň jeden velký abecední znak.

[Vynutit použití nejméně 1 malého písmena]

<Použít alespoň 1 malé písmeno> je nastaveno na <Zap>. Hesla musí obsahovat alespoň jeden malý abecední znak.

[Vynutit použití nejméně 1 číslice]

<Použít alespoň 1 číslici> je nastaveno na <Zap>. Hesla musí obsahovat alespoň jeden numerický znak.

[Vynutit použití nejméně 1 symbolu]

<Použít alespoň 1 symbol> je nastaveno na <Zap>. Hesla musí obsahovat alespoň jeden symbol.

[Umožnit zablokování]

V <Nastavení zablokování> je <Umožnit zablokování> nastaveno na <Zap>. Zadejte hodnoty pro [Prahová hodnota zablokování] a [Doba zablokování] na obrazovce nastavení Remote UI (Vzdálené uživatelské rozhraní).

[Zakázat použití slabého šifrování]

<Zakázat použití slabého šifrování> je nastaveno na <Zap>. Není možné používat slabé šifrování. Je-li toto políčko zaškrtnuté, lze vybrat [Zakázat použití klíče/certifikátu při slabém šifrování].

[Zakázat použití klíče/certifikátu při slabém šifrování]

V <Zakázat použití slabého šifrování> je <Zakázat použití klíče/certifikátu při slabém šifrování> nastaveno na <Zap>. Není možné používat klíč nebo certifikát se slabým šifrováním.

[Ukládat hesla a klíče pomocí TPM]

Nejsou k dispozici žádné položky nastavení, které se vztahují k zásadám zabezpečení stroje.

[Vynutit záznam kontrolního výpisu]

Volba <Zobrazit výpis úloh> je nastavena na <Zap>, volba <Vyvolat Výpis úloh se softwarem pro správu> v části <Zobrazit výpis úloh> je nastavena na <Povolit>, volba <Uložit výpis kontroly> je nastavena na <Zap>, volba <Načíst výpis ověření sítě> je nastavena na <Zap> a volba <Použít přihl. jméno jako uživatelské pro tiskové úlohy> je nastavena na <Zap>. Jsou vždy pořizovány záznamy kontrolních výpisů auditu.

[Vynutit nastavení SNTP]

V <Nastavení SNTP> je <Použít SNTP> nastaveno na <Zap>. Je vyžadována časová synchronizace přes SNTP. Zadejte hodnotu pro [Adresa serveru NTP] na obrazovce nastavení Remote UI (Vzdálené uživatelské rozhraní).

[Zakázat okamžitý tisk přijatých úloh]

Následující nastavení jsou <Zap>.

<Pracovat se soubory s chybami přesměrování> je nastaveno na <Uložit/Tisk>.

<Koncový čas zámku paměti> je nastaveno na <Vyp>.

Pouze <Podržet jako sdíl. úlohu> lze nastavit na provozní podmínky <Vynucené podržení>.

Tisk se neprovede okamžitě, i když jsou provedeny operace za účelem tisku.

[Povolit odesílání pouze na registrované adresy]

V <Omezit nová místa určení> jsou volby <Fax>, <E-mail>, <I-fax> a <Soubor> nastaveny na <Zap>. Odesílání lze provádět pouze na místa určení uložená v adresáři.

[Vynutit potvrzení faxového čísla]

<Potvrdit zadané fax. číslo> je nastaveno na <Zap>. Při odesílání faxu musejí uživatelé znovu zadat faxové číslo pro potvrzení.

[Zakázat automatické přesměrování]

<Použít nastavení přesměrování> je nastaveno na <Vyp>. Nelze provádět automatické přesměrovávání faxů.

[Vynutit úplné mazání dat]

Nejsou k dispozici žádné položky nastavení, které se vztahují k zásadám zabezpečení stroje.