Politica de securitate
Adoptarea unei politici de securitate care defineşte obiectivele şi standardele de securitate pentru informaţiile de bază este o practică uzuală pentru organizaţii, impunându-se necesitatea ca dispozitivele informatice precum imprimantele şi computerele să fie operate în consecinţă. Dacă în cadrul organizaţiei se aplică o politică de securitate, ea trebuie să fie aplicată şi la acest aparat.
Vizualizarea politicii de securitate
Puteţi să vizualizaţi politica de securitate care a fost setată în aparat prin Remote UI (IU la distanţă).
1
Porniţi Remote UI (IU la distanţă). Pornirea caracteristicii Remote UI (IU la distanţă)
2
Faceţi clic pe [Settings/Registration] din pagina Portal. Ecranul Remote UI (IU la distanţă)
3
Faceţi clic pe [Security Settings] 
[Confirm Security Policy].
[Confirm Security Policy].Elementele politicii de securitate
Remote UI (IU la distanţă) afişează următoarele elemente. Se vor afişa şi elemente de funcţii indisponibile pentru acest aparat, dar acest lucru nu afectează funcţionarea aparatului.
[Interface]
[Wireless Connection Policy]
Preveniţi accesul neautorizat prin interzicerea conexiunilor wireless.
Preveniţi accesul neautorizat prin interzicerea conexiunilor wireless.
|
[Prohibit Use of Direct Connection]
|
<Utilizare conexiune directă> este setată la <Oprit>. Accesarea aparatului de la dispozitive mobile nu este posibilă.
|
|
|
[Prohibit Use of Wireless LAN]
|
<Select. reţ. cablată/fără fir> este setată la <Reţea cablată>. Stabilirea unei conexiuni wireless cu aparatul printr-un router LAN wireless sau printr-un punct de acces nu este posibilă.
|
[USB Policy]
Împiedicaţi accesul neautorizat şi breşele de date prin interzicerea conexiunilor USB.
|
[Prohibit Use as USB Device]
|
<Utilizare ca dispozitiv USB> este setată la <Oprit>. Conectarea la un computer prin USB nu este posibilă.
|
|
|
[Prohibit Use as USB Storage Device]
|
<Utiliz. disp. de stocare USB> este setată la <Oprit>. Utilizarea dispozitivelor de memorie USB nu este posibilă.
|
[Network]
[Communication Operational Policy]
Creşteţi securitatea comunicaţiilor impunând verificarea semnăturilor şi a certificatelor.
Creşteţi securitatea comunicaţiilor impunând verificarea semnăturilor şi a certificatelor.
|
[Always Verify Signatures for SMS/WebDAV Server Functions]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Always Verify Server Certificate When Using TLS]
|
Următoarele setări din [Use TLS for POP] sunt setate la [On].
[Verify Certificate]
[Add CN to Verification Items]
|
|
|
[Prohibit Cleartext Authentication for Server Functions]
|
Opțiunea <Metodă autentificare port dedicat> este setată la <Mod 2>. Dacă utilizați aparatul ca server, autentificarea prin text simplu și funcțiile care utilizează autentificarea prin text simplu nu vor fi disponibile.
|
|
|
[Prohibit Use of SNMPv1]
|
În <Setări SNMP>, <Setări SNMPv1> s-a setat la <Oprit>. Nu este posibilă utilizarea SNMPv1 pentru obţinerea de informaţii despre dispozitiv de la computer.
|
|
|
Această setare nu este valabilă pentru comunicaţiile cu reţele IEEE 802.1X, chiar dacă opţiunea [Always Verify Server Certificate When Using TLS] este setată la [On].
Dacă opţiunea [Prohibit Cleartext Authentication for Server Functions] este setată la [On] şi software-ul de administrare a dispozitivului sau versiunea driverului sunt învechite, conectarea la aparat poate deveni imposibilă. Asiguraţi-vă că utilizaţi cele mai recente versiuni.
|
[Port Usage Policy]
Împiedicaţi breşele externe închizând porturile nefolosite.
|
[Restrict LPD Port (Port Number: 515)]
|
În <Setări LPD>, <Setări imprimare LPD> s-a setat la <Oprit>. Efectuarea imprimării LPD nu este posibilă.
|
|
|
[Restrict RAW Port (Port Number: 9100)]
|
În <Setări RAW>, <Setări imprimare RAW> s-a setat la <Oprit>. Efectuarea imprimării RAW nu este posibilă.
|
|
|
[Restrict FTP Port (Port Number: 21)]
|
Această funcție nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict WSD Port (Port Number: 3702, 60000)]
|
Următoarele setări din <Setări WSD> sunt setate la <Oprit>. Utilizarea funcțiilor WSD nu este posibilă.
<Utilizare imprimare WSD>
<Utilizare navigare WSD>
<Utiliz. descop. difuz. multi.>
|
|
|
[Restrict BMLinkS Port (Port Number: 1900)]
|
Această funcție nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict IPP Port (Port Number: 631)]
|
O parte dintre setările care permit imprimarea de la dispozitive mobile folosind aplicațiile vor fi comutate pe <Oprit>, dezactivându-se o parte dintre funcțiile de imprimare de la dispozitive mobile prin aplicații.
|
|
|
[Restrict SMB Port (Port Number: 137, 138, 139, 445)]
|
Această funcție nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict SMTP Port (Port Number: 25)]
|
Această funcție nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
|
Opțiunea <Setări port dedicat> este setată la <Oprit>. Utilizarea porturilor dedicate nu este posibilă.
|
|
|
[Restrict Remote Operator's Software Port (Port Number: 5900)]
|
Această funcție nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
|
Această funcție nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Restrict mDNS Port (Port Number: 5353)]
|
Următoarele setări vor fi comutate pe <Oprit>, iar o parte dintre setările care permit imprimarea de la dispozitive mobile vor fi și ele comutate pe <Oprit>. Căutarea în rețea sau efectuarea de setări automate prin mDNS vor fi dezactivate. În plus, vor fi dezactivate și o parte dintre funcțiile de imprimare de la dispozitive mobile prin aplicații.
<Setări mDNS>
<IPv4> <Utilizare mDNS><Setări mDNS>
<IPv6> <Utilizare mDNS> |
|
|
[Restrict SLP Port (Port Number: 427)]
|
În [Multicast Discovery Settings], [Discovery Response] s-a setat la [Off]. Căutarea în rețea sau efectuarea de setări automate prin SLP nu vor fi posibile.
|
|
|
[Restrict SNMP Port (Port Number: 161)]
|
În <Setări SNMP>, <Setări SNMPv1> și <Setări SNMPv3> sunt setate la <Oprit>. Obținerea de informații de la computer sau configurarea setărilor prin SNMP nu sunt posibile.
|
[Authentication]
[Authentication Operational Policy]
|
[Prohibit Guest Users to Use Device]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Setting of Auto Logout]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Password Operational Policy]
|
[Prohibit Caching of Password for External Servers]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Display Warning When Default Password Is in Use]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Prohibit Use of Default Password for Remote Access]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Password Settings Policy]
|
[Minimum Number of Characters for Password]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Password Validity Period]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Prohibit Use of 3 or More Identical Consecutive Characters]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Use of at Least 1 Uppercase Character]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Use of at Least 1 Lowercase Character]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Use of at Least 1 Digit]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Use of at Least 1 Symbol]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Lockout Policy]
Blocaţi conectarea utilizatorilor pentru o perioadă de timp specificată, după un anumit număr de tentative nereuşite de conectare.
|
[Enable Lockout]
|
În <Setări blocare>, <Activare blocare> s-a setat la <Pornit>. Specificați valorile pentru <Limită blocare> și pentru <Perioadă blocare>.
|
[Key/Certificate]
Protejaţi datele importante împiedicând utilizarea criptării slabe sau prin salvarea criptată a parolelor şi a cheilor de utilizator într-o componentă hardware desemnată.
|
[Prohibit Use of Weak Encryption]
|
Opțiunea <Interzicere utilizare criptare slabă> este setată la <Pornit>. Utilizarea criptării slabe nu este posibilă.
|
|
|
[Prohibit Use of Key/Certificate with Weak Encryption]
|
În <Interzicere utilizare criptare slabă>, <Interz. cheie/certif. cu cript. slabă> s-a setat la <Pornit>. Utilizarea unei chei sau a unui certificat cu criptare slabă nu este posibilă.
|
|
|
[Use TPM to Store Password and Key]
|
Această funcție nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Log]
|
[Force Recording of Audit Log]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force SNTP Settings]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Job]
[Printing Policy]
|
[Prohibit Immediate Printing of Received Jobs]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Sending/Receiving Policy]
|
[Allow Sending Only to Registered Addresses]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Force Confirmation of Fax Number]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
|
[Prohibit Auto Forwarding]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
[Storage]
|
[Force Complete Deletion of Data]
|
Această funcţie nu este disponibilă pe acest aparat deoarece nu oferă posibilitatea schimbării nivelului de securitate.
|
|
Pentru a aplica politica de securitate la aparat
Puteţi să importaţi o politică de securitate editată pe un aparat din seria imageRUNNER ADVANCE sau să o aplicaţi la acest aparat folosind software-ul de administrare a dispozitivului. Mai mult, puteţi să exportaţi politica de securitate aşa cum a fost aplicată la acest aparat, pentru a fi aplicată altor aparate*. Importul/exportul setărilor
*Numai la dispozitive Canon compatibile cu setările de politică de securitate
|
|
|
Setările de politică de securitate pot fi importate numai dacă parola setării politicii de securitate de la aparatul de pe care se exportă corespunde cu cea de la aparatul pe care se importă sau dacă pe aparatul pe care se importă nu s-a setat nicio parolă. Dacă nu s-a setat nicio parolă pentru aparatul care importă, parola configurată pentru aparatul care exportă se va seta şi pentru aparatul care importă.
Nu puteţi să setaţi sau să modificaţi politica de securitate pe acest aparat.
|