Vorsichtsmaßnahmen für den Betrieb in Umgebungen, in denen der FIPS-Modus aktiviert ist
Diese Software kann genutzt werden, wenn der FIPS-Modus von Windows aktiviert ist. Es gelten jedoch einige Einschränkungen. Je nach Drucker kann es auch erforderlich sein, die Einstellungen zu ändern.
WICHTIG |
Aktivieren/deaktivieren Sie den FIPS-Modus von Windows, bevor Sie diese Software installieren. Informationen über das Verfahren zum Aktivieren/Deaktivieren des FIPS-Modus von Windows, wenn diese Software installiert ist, finden Sie hier: |
HINWEIS |
Informationen zur Einstellung des FIPS-Modus von Windows finden Sie in der Dokumentation zu Windows. Diese Software verfügt über keine Einstellungen in Bezug auf den FIPS-Modus. Bei Betriebssystemen mit aktiviertem FIPS-Modus funktioniert sie im FIPS-Modus. |
Zielgeräte
Wenn der FIPS-Modus aktiviert ist, können die folgenden Modelle mit dieser Software verwaltet werden.
Druckermodelle des Typs I mit Plattformversion 3.13 oder höher
HINWEIS |
Diese Software funktioniert nicht ordnungsgemäß, es sei denn, die Plattformversion 3.13 wurde auf den Druckern angewendet. Informationen zu den Druckertypen und den entsprechenden Druckermodellen finden Sie hier: Druckertypen und zugehörige Druckermodelle (angezeigt auf einer separaten Registerkarte) |
Die Methode zur Überprüfung der Plattformversion des Druckers ist wie folgt.
1. | Drücken Sie  (Informationen Zähler/Gerät) oder die Taste [Informationen Zähler/Gerät] am Drucker. |
2. | Drücken Sie [Geräte-Informationen/Andere] > [Konfiguration des Gerätes prüfen]. |
3. | Prüfen Sie die Version unter [Version Plattform]. |
Druckereinstellungen
HINWEIS |
Näheres zur Einstellungsmethode finden Sie hier: Druckerhandbücher |
Remote UI-Einstellungen
Menü des Druckerbedienfelds:
(Einstellungen/Speicherung) > [Einstellungen Verwaltung] > [Lizenz/Andere][Remote UI] | Ein |
[TLS verwenden] | Ein Wenn die Remote UI bereits verwendet werden kann, kann diese Einstellung in der Remote UI konfiguriert werden. |
Einschränkungen
Einstellungen für die Verwendung von SNMPv3 bei der Kommunikation mit dem Drucker
Es können nur die folgenden Algorithmen verwendet werden. Wenn sie in den Druckern für die Verwaltung eingestellt sind, ändern Sie die Einstellungen.
Algorithmus für das Authentifizierungspasswort: SHA
Algorithmus zur Passwortverschlüsselung: AES
Adressbuchverwaltung
Klicken Sie auf [Datenverwaltung] > [Adressbücher] > klicken Sie auf [Importieren] > [Empfänger importieren]
Adressbücher, die von einem Drucker oder dieser Software exportiert wurden und deren [Sicherheitslevel] auf [Level 1] eingestellt ist, können nicht in diese Software importiert werden.
Geräteeinstellwerte-Verwaltung
Klicken Sie auf das Menü [Geräte] > [Sicherheitsdaten] > [Überwachungslogs der Geräteeinstellungswerte] > wählen Sie die Daten > [Überwachungsinformationen der Geräteeinstellungswerte] > wählen Sie die Daten unter [Überwachungslogs] > [Überwachungslogdetails der Geräteeinstellungswerte]
Um den [Datenpfad] und die auf dem Bildschirm angezeigten Einstellungswerte lesbar zu machen, muss die Einstellungsdatei von Device Settings Configurator, Version 2.0.8 oder höher, in diese Software hochgeladen werden.
Anmeldedienste
Die folgenden Anmeldedienste können verwendet werden. Wenn in einem Drucker für die Verwaltung ein anderer Anmeldedienst als der folgende eingestellt ist, ändern Sie den Anmeldedienst.
User Authentication
Registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten für diese Software in folgendem Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]:
Für Serverauthentifizierung: [Domänen-Authentifizierung]
Für die Lokalgeräteauthentifizierung: [Anwenderauthentisierung]
DepartmentID Authentication
Registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten für diese Software in folgendem Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]: [ID Systemmanager]
Universal Login Manager
Als Authentisierungsmodus kann Lokal oder uniFLOW verwendet werden.
Verschlüsselte Kommunikation mit der Remote UI muss eingestellt werden.
Wenn Sie die Lokalauthentifizierung als Authentisierungsmodus verwenden, registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten in dieser Software im folgenden Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]: [Anwenderauthentisierung]
Wenn Sie uniFLOW als Authentisierungsmodus verwenden und der uniFLOW-Server mit Active Directory oder einem LDAP-Server verbunden ist, registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten in dieser Software im folgenden Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]: [Domänen-Authentifizierung]
Wenn Sie uniFLOW als Authentisierungsmodus verwenden und der uniFLOW-Server nicht mit Active Directory oder einem LDAP-Server verbunden ist, registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten in dieser Software im folgenden Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]: [Anwenderauthentisierung]
HINWEIS |
Informationen zu den Einstellungen von Active Directory, LDAP-Server, Universal Login Manager und uniFLOW finden Sie in der Bedienungsanleitung der entsprechenden Software. |
Ändern der Einstellung des FIPS-Modus, wenn diese Software installiert ist
Das Verfahren zum Ändern der Einstellung des FIPS-Modus, wenn diese Software installiert ist, wird im Folgenden beschrieben. Wenn Sie eine Aktualisierung dieser Software durchführen, befolgen Sie dieses Verfahren, um die Einstellung des FIPS-Modus vor der Aktualisierung zu ändern.
1.
Halten Sie die Dienste dieser Software an.
Öffnen Sie [Windows-Verwaltungsprogramme] > [Dienste] über das Startmenü.
Stoppen Sie die Dienste in der folgenden Reihenfolge.
Canon Management Console Agent (nur wenn Manager und Agent auf demselben Computer ausgeführt werden)
Canon Management Console Manager
2.
Ändern Sie die Einstellungen des FIPS-Modus von Windows.
Informationen zur Einstellung des FIPS-Modus von Windows finden Sie in der Dokumentation zu Windows.
3.
Starten Sie die Dienste in der folgenden Reihenfolge.
Canon Management Console Manager
Canon Management Console Agent (nur wenn Manager und Agent auf demselben Computer ausgeführt werden)
4.
Wenn Sie den FIPS-Modus mit der in dieser Software registrierten Einstellungsdatei von Device Settings Configurator, Version 2.0.7, aktiviert haben, laden Sie die Einstellungsdatei von Device Settings Configurator, Version 2.0.8, hoch.
Näheres dazu finden Sie hier: