Funciones de gestión
Información registrada en la autenticación de usuario
Es posible registrar hasta 5.001 usuarios.
Registrar los ID de departamento
Es posible registrar hasta 1.000 ID de departamento.
Funciones de autenticación
Cuando se especifica como servidor de autenticación un servidor Active Directory, es necesario disponer del siguiente entorno de sistema.
Software (sistema operativo): | Windows Server 2012*1/Windows Server 2012 R2*1/Windows Server 2016*1/Windows Server 2019*1 |
*1 Los usuarios no pueden iniciar sesión con autenticación de Active Directory si la protección de Kerberos está activada en directivas relacionadas con KDC (directivas de grupo). Asegúrese de que la protección de Kerberos esté desactivada. | |
Los métodos de cifrado de Kerberos para la autenticación de Active Directory admitidos en la versión actual de Autenticación de usuario son los siguientes.
Método de cifrado | AES (Advanced Encryption Standard) de 128 bits AES (Advanced Encryption Standard) de 256 bits DES (Data Encryption Standard) RC4 |
|
Los métodos disponibles de cifrado pueden variar en función de las opciones de Active Directory. Entre los métodos de cifrado disponibles se selecciona el método con mayor seguridad de cifrado. |
Cuando se especifica como servidor de autenticación un servidor Active Directory, utilice los puertos*1 siguientes en el servidor.
Para comunicarse con un servidor DNS: | número de puerto 53 |
Para comunicarse con un KDC (centro de distribución de claves): | número de puerto 88 |
Para comunicarse con un servidor para el servicio de directorio LDAP (se puede cambiar a un número de puerto definido por el usuario para el servicio LDAP): | número de puerto 389 |
*1 Los números de puerto anteriores son valores predeterminados. Estos números podrían variar en función de las opciones seleccionadas. | |
Cuando se especifica como servidor de autenticación un servidor LDAP, es necesario disponer del siguiente entorno de sistema.
Software: | OpenLDAP |
Sistema operativo: | Los requisitos son conforme a las especificaciones del producto del servidor LDAP. |
Cuando se especifica como servidor de autenticación un servidor LDAP, utilice los puertos*1 siguientes en el servidor.
Para comunicarse con el servidor LDAP utilizando LDAP (cuando está activado TLS): | número de puerto 636 |
Para comunicarse con el servidor LDAP utilizando LDAP (cuando está desactivado TLS): | número de puerto 389 |
*1 Los números de puerto pueden cambiarse en función de las opciones del servidor LDAP. | |
Opciones del firewall
Cuando se especifican direcciones IP en las opciones del firewall, pueden especificarse hasta 16 direcciones IP (o rangos de direcciones IP) tanto para IPv4 como para IPv6.
Cuando se especifican direcciones MAC en las opciones del firewall, pueden especificarse hasta 100 direcciones MAC.
A continuación se indican las direcciones excluidas y los números de puerto excluidos que se pueden usar para establecer la comunicación con la línea secundaria y que se registran de forma predeterminada.
Direcciones excluidas: | De 0.0.0.1 a 255.255.255.255 |
Números de puerto excluidos: | 53, 67, 68, 80, 161, 443, 515*, 631*, 3702, 5353, 5357, 5358, 8000*, 8080, 8443*, 9013, 9100*, 10443*, 20010*, 47545 |
* Solo filtro entrante | |
Registro de certificados (claves de firma de usuario, claves/certificados, certificados de CA, certificados S/MIME)
Los algoritmos y formatos de las claves y los certificados que pueden registrarse son los siguientes.
Algoritmo de firma RSA: | SHA-1/SHA-256/SHA-384*1/SHA-512*1/MD2*2/MD5*2 |
Algoritmo de clave pública RSA (longitud de clave): | RSA (512 bits*2/1024 bits/2048 bits/4096 bits*2) |
Algoritmo de firma DSA: | SHA-1 |
Algoritmo de clave pública DSA (longitud de clave): | DSA (1024 bits/2048 bits/3072 bits) |
Algoritmo de firma ECDSA: | SHA-1/SHA-256/SHA-384/SHA-512 |
Algoritmo de clave pública ECDSA (longitud de clave): | ECDSA (P256/P384/P521) |
Formato de certificado: | Claves de firma de usuario, claves/certificados: PKCS#12*3 Claves, certificados: PKCS#12*4 Certificados de CA, certificados S/MIME: X.509 DER/PEM |
Extensión del archivo: | Claves/certificados de firma de usuario: pfx/p12 Claves, certificados: pfx/p12*4 Certificados de CA, certificados S/MIME: cer/pem |
Número máximo de certificados que se pueden registrar: | Claves/certificados de firma de usuario: 100 (un certificado de usuario por usuario) Claves, certificados: 6*4 Certificados de CA: 150 Certificados de S/MIME: 2.000 |
*1 Disponible solo cuando el algoritmo de clave es de 1.024 bits o más. *2 No puede utilizarse para las firmas de usuarios *3 Disponible solo cuando se instala mediante la IU remota. *4 Utilizado para TLS, IEEE802.1x, IPSec y firmas de dispositivos. | |
Registro de listas de revocación de certificados (CRL)
Se pueden registrar hasta 50 listas de revocación de certificados (CRL). Sin embargo, tenga en cuenta que no se pueden registrar CRL en los siguientes casos.
El tamaño de los datos de la CRL es superior a 1 MB.
Se utiliza un algoritmo de firma no compatible.
Cuando haya más de 1.000 certificados revocados registrados en un archivo CRL.
Definición de "cifrado débil"
Cuando <Prohibir el uso de cifrado débil> está establecido en <Sí>, está prohibido utilizar los siguientes algoritmos.
Hash: | MD4, MD5, SHA-1 |
HMAC: | HMAC-MD5 |
Sistema de cifrado de clave común: | RC2, RC4, DES |
Sistema de cifrado de clave pública: | Cifrado RSA (512 bits/1024 bits), firma RSA (512 bits/1024 bits), DSA (512 bits/1024 bits), DH (512 bits/1024 bits) |
|
Incluso cuando <Prohibir uso de clave/cert. con cifrado débil.> esté establecido en <Sí>, puede utilizarse el algoritmo hash SHA-1, que se utiliza para firmar un certificado raíz. |
Algoritmo estándar FIPS 140-2
Cuando <Establ. método de cifrado como FIPS 140-2> está establecido en <Sí>, está prohibido utilizar los siguientes algoritmos.
Hash: | MD4, MD5, SHA-1 (para un fin que no sea TLS) |
Sistema de cifrado de clave común: | RC2, RC4, DES, PBE |
Sistema de cifrado de clave pública: | Cifrado RSA (512 bits/1024 bits), firma RSA (512 bits/1024 bits), firma DSA (512 bits/1024 bits), DH (512 bits/1024 bits) |
Gestión de registros
En el equipo pueden gestionarse los siguientes tipos de registros. Los registros recopilados pueden exportarse en formato de archivo CSV.
Tipo de registro | Número indicado como "Tipo de registro" en el archivo CSV | Descripción |
Registro de autenticación de usuarios | 4098 | Este registro contiene información relacionada con el estado de autenticación de la autenticación de usuarios (inicio de sesión/cierre de sesión y autenticación de usuario correcta/incorrecta), el registro/cambio/eliminación de la información de usuario gestionada con la Autenticación de usuarios, y la gestión (adición/edición/eliminación) de roles con ACCESS MANAGEMENT SYSTEM. |
Registro de trabajos | 1001 | Este registro contiene información relacionada con la finalización de trabajos de impresión. |
Registro de transmisión | 8193 | El registro contiene información relacionada con las transmisiones. |
Espacio avanzado Registro de almacenamiento | 8196 | Este registro contiene información relacionada con el almacenamiento de archivos en el Espacio avanzado, la red (Espacio avanzado de otros equipos) y el dispositivo de memoria. |
Registro de operaciones del buzón | 8197 | Este registro contiene la información relacionada con las operaciones realizadas con datos en el buzón. |
Registro de autenticación de buzones | 8199 | Este registro contiene la información relacionada con el estado de autenticación del buzón. |
Registro de gestión de equipos | 8198 | Este registro contiene información relacionada con el encendido/apagado del equipo, con las modificaciones de las opciones a través de  (Configuración), con las modificaciones de las opciones realizadas con la función de Entrega de información de dispositivo y la opción de la hora. El registro de Gestión del equipo también deja constancia de las modificaciones de las opciones relacionadas con la seguridad o con información del usuario cuando el equipo es inspeccionado o reparado por el distribuidor o representante del servicio técnico. |
Registro de autenticación de red | 8200 | Este registro se graba cuando se producen errores de comunicación IPSec. |
Registro de Exportar/Importar todo | 8202 | Este registro contiene información relacionada con la importación/exportación de las opciones mediante la función Importar todo/Exportar todo. |
Registro de copia de seguridad del buzón | 8203 | Registro de copias de seguridad de lo siguiente: Buzones de usuarios Buzón de correo Buzón RX en memoria Buzón de fax confidencial Espacio avanzado Cualquier dato retenido Formulario registrado para la función Superponer imágenes |
Registro de operaciones de la pantalla de gestión de aplicaciones/software | 3101 | Este es un registro de operaciones de SMS (Service Management Service), registro/actualizaciones de software, instaladores de aplicaciones MEAP, etc. |
Registro de política de seguridad | 8204 | Este registro contiene información relacionada con el estado de configuración de las opciones de la política de seguridad. |
Registro de gestión de grupos | 8205 | Este registro contiene información relacionada con el estado de configuración (registro/edición/eliminación) de los grupos de usuarios. |
Registro de mantenimiento del sistema | 8206 | Este registro contiene información relacionada con las actualizaciones de firmware y la copia de seguridad/restauración de la aplicación MEAP, etc. |
Registro de impresión de autenticación | 8207 | Este registro contiene información y el historial de operaciones relacionadas con los trabajos de impresión retenida forzada. |
Registro de sincronización de configuración | 8208 | Este registro contiene información relacionada con la sincronización de la opciones del equipo. Sincronizar las opciones de varias impresoras multifunción Canon |
Registro de la gestión de registros de auditoría | 3001 | Este registro contiene información relacionada con el inicio y la finalización de esta función (gestión de registros de auditoría), la exportación de registros, etc. |
|
Los registros pueden contener hasta 40.000 elementos. Cuando pasan de 40.000, los registros se eliminan empezando por el más antiguo. |
Importar/exportar datos de configuración
Consulte Configuración/Registro.
Copia de seguridad/Restauración de datos
Para hacer una copia de seguridad de los datos o restaurarlos, puede usar un dispositivo de almacenamiento externo que cumpla los siguientes requisitos.
Interfaz: | USB 2.0/USB 3.0 |
Sistema de archivos: | FAT32/exFAT |
Tamaño de partición: | más de 32 GB (no debe dividirse en varias particiones) |
Suministro eléctrico: | la alimentación debe llegar de una fuente externa |
Número de equipos y usuarios admitidos por la sincronización de opciones personalizadas (servidor)
Número de equipos sincronizables en un grupo: 10
Número de usuarios sincronizables para los valores de opciones personalizadas: 1.000
Número máximo de usuarios cuya información de configuración se puede guardar en el equipo
Usuarios: 500
Grupos: 50
Botones máximos registrados en la pantalla <Menú principal>
Número máx. de botones personales: 60 por usuario (total de 12.000 para todos los usuarios)
Número máx. de botones compartidos: 60
Imágenes que se pueden importar para el fondo de pantalla de inicio de sesión
Tamaño de archivo: 1.024 KB
Extensión del archivo: jpg, jpeg o png
Tamaño de imagen: 800 píxeles x 486 píxeles o menos
Mensaje gráficoEspecificaciones
Formato de archivo | JPEG, PNG, BMP, GIF, GIF animados y HTML (en la Intranet/Internet) |
Protocolo de comunicación | SMB, WebDAV, HTTP |
Tamaño máximo de los contenidos | Máx. 10 MB |
Tamaño de imagen | Excepto en el caso de HTML: 799 píxeles x 509 píxeles* * Si la imagen es mayor de lo indicado anteriormente, se mostrará con un tamaño reducido sin cambiar la relación de aspecto. Si es menor, se mostrará sin cambiar el tamaño. HTML: se pueden utilizar más de 799 píxeles x 509 píxeles (desplazándose por ellos) |
Compatibilidad con servidor SCEP
Solo es compatible el Servicio de inscripción de dispositivos de red (NDES: Network Device Enrollment Service) de Windows Server 2008 R2/2012 R2/2016.