Options pour les réglages relatifs à la politique de sécurité

[Interdire l'utilisation de la connexion directe]

<Utiliser connexion directe> et <Toujours maintenir actif en cas de clé SSID/réseau> sont réglés sur <Non>. Il est impossible d'accéder à l'appareil à partir de terminaux mobiles.

[Interdire l'utilisation des réseaux locaux sans fil]

<Sélectionner réseau local câblé/sans fil> est réglé sur <Réseau local câblé>. Il est impossible d'établir une connexion sans fil avec l'appareil via un routeur réseau local sans fil ou un point d'accès.

[Interdire l'utilisation comme périphérique USB]

<Utiliser comme périphérique USB> est réglé sur <Non>. Il est impossible de connecter l'appareil à un ordinateur via une connexion USB.

[Interdire l'utilisation comme périphérique de stockage USB]

<Utiliser le périphérique de stockage USB> est réglé sur <Non>. Il est impossible d'utiliser des appareils de stockage USB.

[Toujours vérifier les signatures pour les fonctions de serveur SMS/WebDAV]

Dans <Réglages serveur SMB>, les options <Sign. SMB requise pour la connexion> et <Utiliser authentif. SMB> sont réglées sur <Oui>, et l'option <Utiliser TLS> dans <Réglages serveur WebDAV> est réglée sur <Oui>. Si l'appareil est utilisé en tant que serveur SMB ou serveur WebDAV, les signatures des certificats numériques sont vérifiées pendant les communications.

[Toujours vérifier le certificat de serveur lors de l'utilisation de TLS]

Les réglages suivants sont définis sur <Oui> ; une coche est ajoutée à <CN>.

Les réglages suivants sont définis sur <Oui>.

Pendant la communication TLS, les certificats numériques et leur nom commun sont vérifiés.

[Interdire l'authentification en texte clair pour les fonctions de serveur]

<Utiliser l'impression FTP> dans <Réglages d'impression FTP> est réglé sur <Non>, <Autoriser TLS (RX SMTP)> dans <Réglages E-mail/I-Fax>  <Réglages de communication> est réglé sur <Toujours TLS>, <Méthode d'authentification de port dédié> dans <Réseau> est réglé sur <Mode 2>, et <Utiliser TLS> dans <Réglages serveur WebDAV> est réglé sur <Oui>. Lorsque vous utilisez l'appareil comme serveur, l'authentification en texte clair et les fonctions qui utilisent l'authentification en texte clair ne sont pas disponibles.

[Interdire l'utilisation de SNMPv1]

Dans <Réglages SNMP>, l'option <Utiliser SNMPv1> est réglée sur <Non>. Il est impossible d'utiliser le protocole SNMPv1 pour obtenir les informations de l'appareil depuis un ordinateur.

[Restreindre le port LPD (n° de port : 515)]

<Réglages d'impression LPD> est réglé sur <Non>. Il n'est pas possible de réaliser des impressions LPD.

[Restreindre le port RAW (n° de port : 9100)]

<Réglages d'impression RAW> est réglé sur <Non>. Il n'est pas possible de réaliser des impressions RAW.

[Restreindre le port FTP (n° de port : 21)]

Dans <Réglages d'impression FTP>, l'option <Utiliser l'impression FTP> est réglée sur <Non>. Il est impossible d'utiliser l'impression FTP.

[Restreindre le port WSD (n° de port : 3702, 60000)]

Dans <Réglages WSD>, les options <Utiliser WSD>, <Utiliser navigation WSD> et <Utiliser la lecture WSD> sont toutes réglées sur <Non>. Il est impossible d'utiliser les fonctions WSD.

[Restreindre le port BMLinkS (n° de port : 1900)]

Il n'y a pas d'éléments de paramétrage auquel la politique de sécurité est appliquée pour la machine.

[Restreindre le port IPP (n° de port : 631)]

Les options <Réglages d'impression IPP> et <Utiliser Mopria> sont toutes réglées sur <Non>. Il est impossible d'imprimer en utilisant IPP ou Mopria™.

[Restreindre le port SMB (n° de port : 139, 445)]

Dans <Réglages serveur SMB>, l'option <Utiliser le serveur SMB> est réglée sur <Non>. Il est impossible d'utiliser l'appareil en tant que serveur SMB.

[Restreindre le port SMTP (n° de port : 25)]

Dans <Réglages E-mail/I-Fax>  <Réglages de communication>, l'option <RX SMTP> est réglée sur <Non>. Les réceptions SMTP sont impossibles.

[Restreindre le port dédié (n° de port : 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]

<Réglages port dédié> est réglé sur <Non>. Il n'est pas possible d'utiliser les ports dédiés.

[Restreindre le port Remote Operator's Software (n° de port : 5900)]

<Réglages Fonctionnement à distance> est réglé sur <Non>. Il n'est pas possible d'utiliser de fonctions de commande à distance.

[Restreindre le port SIP (Fax sur IP) (n° de port : 5004, 5005, 5060, 5061, 49152)]

<Utiliser l'Intranet> dans <Réglages de l'Intranet> et <Utiliser la passerelle VoIP> dans <Réglages de la passerelle VoIP> sont définis sur <Non>. Il n'est pas possible d'utiliser le fax IP.

[Restreindre le port mDNS (n° de port : 5353)]

Dans <Réglages mDNS>, les options <Utiliser mDNS IPv4> et <Utiliser mDNS IPv6> sont réglées sur <Non>, et <Utiliser Mopria> est réglé sur <Non>. Il est impossible de chercher sur le réseau ou de réaliser des paramétrages automatiques à l'aide de mDNS. Il est aussi impossible d'imprimer avec Mopria™.

[Restreindre le port SLP (n° de port : 427)]

Dans <Réglages Découverte multidiffusion>, l'option <Réponse> est réglée sur <Non>. Il est impossible de faire des recherches dans le réseau ou de faire des réglages automatiques avec le protocole SLP.

[Restreindre le port SNMP (n° de port : 161)]

Dans <Réglages SNMP>, les options <Utiliser SNMPv1> et <Utiliser SNMPv3> sont réglées sur <Non> et <Afficher Scan for Mobile> est réglé sur <Non>. Il est impossible d'obtenir les informations de l'appareil depuis un ordinateur ou de configurer des réglages avec le protocole SNMP.

[Interdire l'utilisation du périphérique aux utilisateurs invités]

Les réglages suivants sont définis sur <Oui>.

<Réglages affichage écran de connexion> est défini sur <Aff. au dém. périphérique>.

Ce réglage est remplacé par [Mode d'authentification standard] si [Mode d'authentification invité] est défini sur [Mode d'authentification :] pour [Authentification via interf. util. dist.].

Par ailleurs, [Mode d'authentification invité] ne peut plus être sélectionné pour [Mode d'authentification :] dans [Authentification via interf. util. dist.].

Les utilisateurs non enregistrés ne peuvent pas se connecter à l'appareil et les tâches d'impression envoyées à partir d'un ordinateur sont aussi annulées.

[Forcer le réglage de la déconnexion automatique]

<Délai réinitialisation auto.> est activé. L'utilisateur est automatiquement déconnecté si aucune opération n'est réalisée pendant une période de temps spécifiée. Sélectionnez [Délai de déconnexion :] sur l'écran de réglage de l'interface utilisateur distante.

[Interdire la mise en cache du mot de passe pour les serveurs externes]

<Interdire mise en cache mot de passe authentification> est réglée sur <Oui>, et <Enregistrer les informations d'authentification pour les utilisateurs connectés> est réglée sur <Non>. Les utilisateurs doivent toujours saisir un mot de passe pour accéder à un serveur externe.

[Afficher un avertissement en cas d'utilisation du mot de passe par défaut]

<Affich. avertissement si utilis. mot de passe par défaut> est réglée sur <Oui>. Un message d'avertissement s'affiche à chaque fois que le mot de passe par défaut d'usine de la machine est utilisé.

[Interdire l'utilisation du mot passe par défaut pour accès distant]

<Autoriser util. mot passe par défaut pour accès distant> est réglée sur <Non>. Il est impossible d'utiliser le mot de passe par défaut d'usine pour accéder à l'appareil depuis un ordinateur.

[Définir le nombre minimum de caractères pour le mot de passe]

<Réglages de longueur minimale> est réglée sur <Oui>. Il est impossible de configurer un mot de passe avec un nombre de caractères inférieur au nombre spécifié pour [Nombre minimum de caractères] sur l'écran de réglage de l'interface utilisateur distante.

[Définir la durée de validité du mot de passe]

<Réglages de la durée de validité> est réglée sur <Oui>. Une période de validité est définie pour le mot de passe. Spécifiez cette période dans [Durée de validité :] sur l'écran de réglage de l'interface utilisateur distante.

[Interdire l'utilisation de plus de 2 caractères consécutifs identiques]

<Ne pas utiliser 3 caract. identiques ou plus de suite> est réglée sur <Oui>. Il est impossible de configurer un mot de passe comprenant le même caractère répété consécutivement trois fois ou plus.

[Forcer l'utilisation d'au moins 1 caractère majuscule]

<Utiliser au moins 1 caractère majuscule> est réglée sur <Oui>. Les mots de passe doivent comprendre au moins un caractère alphabétique en majuscule.

[Forcer l'utilisation d'au moins 1 caractère minuscule]

<Utiliser au moins 1 caractère minuscule> est réglée sur <Oui>. Les mots de passe doivent comprendre au moins un caractère alphabétique en minuscule.

[Forcer l'utilisation d'au moins 1 chiffre]

<Utiliser au moins 1 chiffre> est réglée sur <Oui>. Les mots de passe doivent comprendre au moins un caractère numérique.

[Forcer l'utilisation d'au moins 1 symbole]

<Utiliser au moins 1 symbole> est réglée sur <Oui>. Les mots de passe doivent comprendre au moins un symbole.

[Activer le verrouillage]

Dans <Réglages de verrouillage>, l'option <Activer verrouillage> est réglée sur <Oui>. Spécifiez les valeurs pour [Seuil de verrouillage] et [Durée de verrouillage] sur l'écran de réglage de l'interface utilisateur distante.

[Interdire l'utilisation du chiffrement faible]

<Interdire un faible niveau de cryptage> est réglée sur <Oui>. Il est impossible d'utiliser des cryptages vulnérables. Lorsque la case est cochée, vous pouvez sélectionner [Interdire l'utilisation d'une clé/certificat avec le chiffrement faible].

[Interdire l'utilisation d'une clé/certificat avec le chiffrement faible]

Dans <Interdire un faible niveau de cryptage>, l'option <Interdire utilis. clé/cert. avec faible niveau cryptage.> est réglée sur <Oui>. Il est impossible d'utiliser une clé ou un certificat avec un cryptage vulnérable.

[Utiliser TPM pour le stockage du mot de passe et de la clé]

<Réglages TPM> est réglée sur <Oui>. Les mots de passe et les clés sont cryptés et enregistrés sur un support matériel désigné.

[Forcer l'enregistrement du journal d'audit]

<Enregistrer le journal des opérations> est réglée sur <Oui>, <Afficher le journal des tâches> est réglée sur <Oui>, <Récupérer le journal des tâches par le logiciel de gestion> dans <Afficher le journal des tâches> est réglée sur <Autoriser>, <Enregistrer le journal d'audit> est réglée sur <Oui>, <Récupérer le journal d'authentification réseau> est réglée sur <Oui> et <Util. nom conn. comme nom d'utilis. pr tâches d'impr.> est réglée sur <Oui>. Les journaux d'audit sont toujours enregistrés.

[Forcer les réglages SNTP]

Dans <Réglages SNTP>, l'option <Utiliser SNTP> est réglée sur <Oui>. La synchronisation de l'heure via SNTP est nécessaire. Saisissez une valeur pour [Nom du serveur] sur l'écran de réglage de l'interface utilisateur distante.

[Interdire l'impression immédiate des tâches reçues]

Les réglages suivants sont définis sur <Oui>.

Les réglages suivants sont définis sur <Non>.

<Gestion fichiers pour erreurs de transfert> est défini sur <Mémoriser/Imprimer>.

<Heure fin verrouillage mémoire> est défini sur <Ne pas spécifier>.

Seul <Attente tâche partagée> peut être défini dans les conditions de fonctionnement de type <Attente forcée>.

Par ailleurs, les réglages pour <Réglages toutes boîtes lettres> <Imprimer si mém. depuis pilote d'impr.> ne peuvent pas être modifiés.

L'impression ne démarre pas immédiatement, même lorsque vous effectuez une opération d'impression.

[Autoriser l'envoi aux seules adresses enregistrées]

Dans <Limiter nouveau destinataire>, les options <Fax>, <E-mail>, <I-Fax> et <Fichier> sont réglées sur <Oui>. Il est impossible de faire des envois aux destinataires enregistrés dans le carnet d'adresses.

[Forcer la confirmation du n° de fax]

<Confirmer n° télécopieur saisi> est réglée sur <Oui>. Les utilisateurs doivent saisir le numéro de fax une deuxième fois pour confirmation afin de pouvoir envoyer un fax.

[Interdire le transfert automatique]

<Utiliser les réglages de transfert> est réglée sur <Non>. Il est impossible de transférer automatiquement les fax.

[Forcer la suppression complète des données]

Il n'y a pas d'éléments de paramétrage auquel la politique de sécurité est appliquée pour la machine.