Λειτουργίες διαχείρισης

Πληροφορίες Αποθηκευμένες στην Πιστοποίηση Χρήστη

Μπορούν να αποθηκευτούν έως 5.001 χρήστες.

Καταχώριση κωδικών τμημάτων

Μπορείτε να αποθηκεύσετε έως 1.000 κωδικούς τμημάτων.

Λειτουργίες πιστοποίησης

Όταν ένας διακομιστής Active Directory ορίζεται ως διακομιστής πιστοποίησης, απαιτείται το ακόλουθο περιβάλλον συστήματος.
Λογισμικό (λειτουργικό σύστημα):
Windows Server 2016*1/Windows Server 2019*1/Windows Server 2022*1
*1 Οι χρήστες δεν μπορούν να συνδεθούν με την πιστοποίηση Active Directory, εάν έχει ενεργοποιηθεί το Kerberos Armoring για πολιτικές που σχετίζονται με τον KDC (ομαδικές πολιτικές). Βεβαιωθείτε ότι έχετε απενεργοποιήσει το Kerberos Armoring.
Οι μέθοδοι κρυπτογράφησης Kerberos για την πιστοποίηση Active Directory, οι οποίες υποστηρίζονται από την τρέχουσα έκδοση της Πιστοποίησης Χρήστη, είναι οι ακόλουθες.
Μέθοδος κρυπτογράφησης
128-bit AES (Advanced Encryption Standard)
256-bit AES (Advanced Encryption Standard)
DES (Data Encryption Standard)
RC4
Οι διαθέσιμες μέθοδοι κρυπτογράφησης ενδέχεται να διαφέρουν, ανάλογα με τις ρυθμίσεις Active Directory.
Από τις διαθέσιμες μεθόδους κρυπτογράφησης, επιλέγεται αυτόματα εκείνη με την υψηλότερη κρυπτογραφική ισχύ.
Όταν ορίζετε έναν διακομιστή Active Directory ως διακομιστή πιστοποίησης, χρησιμοποιήστε τις ακόλουθες θύρες*1 στον διακομιστή.
Για επικοινωνία με τον διακομιστή DNS:
αριθμός θύρας 53
Για επικοινωνία με έναν KDC (Key Distribution Center):
αριθμός θύρας 88
Για επικοινωνία με έναν διακομιστή για την υπηρεσία καταλόγου LDAP (μπορεί να αλλάξει σε έναν αυθαίρετο αριθμό θύρας για την υπηρεσία LDAP):
αριθμός θύρας 389
*1 Οι παραπάνω αριθμοί θύρας είναι προεπιλεγμένες τιμές. Αυτοί οι αριθμοί ενδέχεται να διαφέρουν ανάλογα με τις επιλεγμένες ρυθμίσεις.
Όταν ορίζετε έναν διακομιστή LDAP ως διακομιστή πιστοποίησης, απαιτείται το ακόλουθο περιβάλλον συστήματος.
Λογισμικό:
OpenLDAP
Λειτουργικό σύστημα:
Οι απαιτήσεις συμφωνούν με τις προδιαγραφές προϊόντος του διακομιστή LDAP.
Όταν ορίζετε έναν διακομιστή LDAP ως διακομιστή πιστοποίησης, χρησιμοποιήστε τις ακόλουθες θύρες*1 στον διακομιστή.
Για επικοινωνία με τον διακομιστή LDAP μέσω του LDAP (όταν είναι ενεργοποιημένο το TLS):
αριθμός θύρας 636
Για επικοινωνία με τον διακομιστή LDAP μέσω του LDAP (όταν είναι απενεργοποιημένο το TLS):
αριθμός θύρας 389
*1 Οι αριθμοί θύρας μπορούν να αλλάξουν σύμφωνα με τις ρυθμίσεις του διακομιστή LDAP.

Ρυθμίσεις τείχους προστασίας

Όταν καθορίζετε διευθύνσεις IP για τις ρυθμίσεις του τείχους προστασίας, μπορείτε να καθορίσετε έως 16 διευθύνσεις IP (ή περιοχές διευθύνσεων IP) τόσο για διευθύνσεις IPv4 όσο και για IPv6.
Όταν καθορίζετε διευθύνσεις MAC για τις ρυθμίσεις του τείχους προστασίας, μπορείτε να καθορίσετε έως 100 διευθύνσεις MAC.
Οι διευθύνσεις εξαίρεσης και οι αριθμοί θυρών εξαίρεσης που μπορούν να χρησιμοποιηθούν για επικοινωνία χρησιμοποιώντας τη δευτερεύουσα γραμμή και είναι καταχωρημένα από προεπιλογή αναφέρονται παρακάτω.
Διευθύνσεις εξαίρεσης:
0.0.0.1 έως 255.255.255.255
Αριθμοί θυρών εξαίρεσης:
53, 67, 68, 80, 161, 443, 515*, 631*, 3702, 5353, 5357, 5358, 8000*, 8080, 8443*, 9013, 9100*, 10443*, 20010*, 47545
* Φίλτρο Εισερχόμενων μόνο

Καταχώριση Πιστοποιητικών (Κλειδιά/Πιστοποιητικά Υπογραφής Χρήστη, Πιστοποιητικά CA, Πιστοποιητικά S/MIME)

Οι αλγόριθμοι και οι μορφές των κλειδιών και των πιστοποιητικών που μπορούν να καταχωρηθούν είναι οι εξής.
Αλγόριθμος υπογραφής RSA:
SHA-1*1/SHA-256/SHA-384*2/SHA-512*2/MD2*1*3/MD5*1*3
Αλγόριθμος δημόσιου κλειδιού RSA (μήκος κλειδιού):
RSA (512 Bit*3/1024 Bit/2048 Bit/4096 Bit*3)
Αλγόριθμος υπογραφής DSA:
SHA-1*1*3
Αλγόριθμος δημόσιου κλειδιού DSA (μήκος κλειδιού):
DSA (1024 bit/2048 bit/3072 bit)*1*3
Αλγόριθμος υπογραφής ECDSA:
SHA-1*1*3/SHA-256/SHA-384/SHA-512
Αλγόριθμος δημόσιου κλειδιού ECDSA (μήκος κλειδιού):
ECDSA (P256/P384/P521)
Μορφή πιστοποιητικού:
Κλειδιά/Πιστοποιητικά Υπογραφής Χρήστη: PKCS#12*2
Κλειδιά, Πιστοποιητικά: PKCS#12*4
Πιστοποιητικά CA, Πιστοποιητικά S/MIME: X.509 DER/PEM
Επέκταση αρχείου:
Κλειδιά/Πιστοποιητικά Υπογραφής Χρήστη: pfx/p12
Κλειδιά, Πιστοποιητικά: pfx/p12*4
Πιστοποιητικά CA, Πιστοποιητικά S/MIME: cer/pem
Μέγιστος αριθμός καταχωρημένων πιστοποιητικών:
Κλειδιά/Πιστοποιητικά Υπογραφής Χρήστη: 100 (ένα πιστοποιητικό χρήστη ανά χρήστη)
Κλειδιά, Πιστοποιητικά: 6*4
Πιστοποιητικά CA: 150
Πιστοποιητικά S/MIME: 2.000
*1 Διαθέσιμο μόνο όταν εγκαθίσταται μέσω του Remote UI (Απομακρυσμένο περιβάλλον εργασίας).
*2 Διαθέσιμο μόνο όταν ο αλγόριθμος κλειδιού είναι 1024 bit ή μεγαλύτερος.
*3 Δεν μπορεί να χρησιμοποιηθεί για υπογραφές χρηστών.
*4 Χρησιμοποιείται για TLS, IEEE802.1x, IPSec, και υπογραφές συσκευής.

Καταχώριση Λίστας Ανάκλησης Πιστοποιητικού (CRL)

Μπορούν να αποθηκευτούν έως 50 λίστες ανάκλησης πιστοποιητικού (CRL). Ωστόσο, λάβετε υπόψη ότι η αποθήκευση του CRL δεν είναι δυνατή στις ακόλουθες περιπτώσεις.
Το μέγεθος δεδομένων του CRL υπερβαίνει το 1 MB.
Χρησιμοποιείται ένας μη υποστηριζόμενος αλγόριθμος υπογραφής.
Ο αριθμός των ανακληθέντων πιστοποιητικών που είναι αποθηκευμένα σε ένα αρχείο CRL υπερβαίνει τα 10.000.

Ορισμός της «Ασθενούς κρυπτογράφησης»

Όταν η ρύθμιση <Απαγόρευση Χρήσης Ασθενούς Κρυπτογράφησης> έχει οριστεί σε <On>, δεν επιτρέπεται η χρήση των ακόλουθων αλγορίθμων.
Αλγόριθμος κατακερματισμού:
MD4, MD5, SHA-1
HMAC:
HMAC-MD5
Κρυπτογραφικό σύστημα κοινών κλειδιών:
RC2, RC4, DES
Κρυπτογραφικό σύστημα δημόσιων κλειδιών:
Κρυπτογράφηση RSA (512 bit/1024 bit), υπογραφή RSA (512 bit/1024 bit), DSA (512 bit/1024 bit), DH (512 bit/1024 bit)
Ακόμα και όταν η ρύθμιση <Απαγόρ.Χρήσης Κλειδιού/Πιστοπ.με Ασθενή Κρυπτογρ.> έχει οριστεί σε <On>, μπορεί να χρησιμοποιηθεί ο αλγόριθμος κατακερματισμού SHA-1, που χρησιμοποιείται για την υπογραφή πιστοποιητικού ρίζας.

Τυπικός αλγόριθμος FIPS 140-2

Όταν η επιλογή <Διαμόρφ.Μεθόδου Κρυπτογράφ.σε FIPS 140-2> έχει οριστεί σε <On>, απαγορεύεται η χρήση των παρακάτω αλγορίθμων.
Αλγόριθμος κατακερματισμού:
MD4, MD5, SHA-1 (για σκοπό διαφορετικό από το TLS)
Κρυπτογραφικό σύστημα κοινών κλειδιών:
RC2, RC4, DES, PBE
Κρυπτογραφικό σύστημα δημόσιων κλειδιών:
Κρυπτογράφηση RSA (512 bit/1024 bit), υπογραφή RSA (512 bit/1024 bit), υπογραφή DSA (512 bit/1024 bit), DH (512 bit/1024 bit)

Διαχείριση ημερολογίων

Στη συσκευή είναι δυνατή η διαχείριση των ακόλουθων τύπων ημερολογίων. Τα ημερολόγια μπορούν να εξαχθούν σε μορφή αρχείου CSV.
Τύπος ημερολογίου
Αριθμός που αναφέρεται ως «Τύπος ημερολογίου» στο αρχείο CSV
Περιγραφή
Ημερολόγιο
πιστοποίησης χρήστη
4098
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με την κατάσταση της πιστοποίησης χρήστη (σύνδεση/αποσύνδεση και επιτυχία/αποτυχία πιστοποίησης χρήστη), την αποθήκευση/αλλαγή/διαγραφή πληροφοριών χρήστη των οποίων η διαχείριση γίνεται μέσω της Πιστοποίησης Χρήστη, και τη διαχείριση (προσθήκη/επεξεργασία/διαγραφή) των ρόλων με το ΣΥΣΤΗΜΑ ΔΙΑΧΕΙΡΙΣΗΣ ΠΡΟΣΒΑΣΗΣ.
Ημερολόγιο Εργασιών
1001
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με την ολοκλήρωση εργασιών αντιγραφής/φαξ/σάρωσης/αποστολής/εκτύπωσης.
Ημερολόγιο εργασιών μετάδοσης
8193
Το ημερολόγιο περιέχει πληροφορίες σχετικά με εργασίες μετάδοσης.
Προηγμένη Θυρίδα Ημερολόγιο αποθήκευσης
8196
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με την αποθήκευση αρχείων στο Δίκτυο (Προηγμένη Θυρίδα άλλων συσκευών) και στα Μέσα Μνήμης.
Ημερολόγιο λειτουργιών θυρίδας
8197
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με τις λειτουργίες που εκτελούνται σε δεδομένα στη Θυρίδα ΛΨ στη Μνήμη και στη Θυρίδα Εμπιστευτικών Φαξ.
Ημερολόγιο Πιστοποίησης Θυρίδας
8199
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με την κατάσταση πιστοποίησης της Θυρίδας ΛΨ στη Μνήμη και της Θυρίδας Εμπιστευτικών Φαξ.
Ημερολόγιο Διαχείρισης Συσκευής
8198
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με την ενεργοποίηση/απενεργοποίηση της συσκευής και τις αλλαγές που έχουν πραγματοποιηθεί στις ρυθμίσεις μέσω της επιλογής (Ρυθμ./Αποθήκ.). Το ημερολόγιο διαχείρισης συσκευής καταγράφει επίσης αλλαγές στις πληροφορίες χρήστη ή σε ρυθμίσεις που σχετίζονται με την ασφάλεια, όταν η συσκευή επιθεωρείται ή επισκευάζεται από τον αντιπρόσωπο ή την τεχνική υπηρεσία.
Ημερολόγιο Πιστοποίησης Δικτύου
8200
Αυτό το ημερολόγιο καταγράφεται όταν αποτυγχάνει η επικοινωνία IPSec.
Ημερολόγιο Συγκεντρωτικής Εξαγωγής/Εισαγωγής
8202
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με την εισαγωγή/εξαγωγή των ρυθμίσεων μέσω της λειτουργίας Συγκεντρωτική Εξαγωγή/Εισαγωγή.
Ημερολόγιο Εφεδρικών Αντιγράφων Θυρίδας
8203
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με τη Θυρίδα ΛΨ στη Μνήμη και τη Θυρίδα Εμπιστευτικών Φαξ.
Ημερολόγιο Λειτουργιών Οθόνης Διαχείρισης Εφαρμογών/Λογισμικού
3101
Αυτό είναι ένα ημερολόγιο λειτουργιών για την υπηρεσία SMS (Service Management Service), την καταχώριση/ενημέρωση λογισμικού, τα προγράμματα εγκατάστασης εφαρμογών AddOn, κ.λπ.
Ημερολόγιο Πολιτικής Ασφαλείας
8204
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με την κατάσταση ρυθμίσεων της πολιτικής ασφαλείας.
Ημερολόγιο Διαχείρισης Ομάδας
8205
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με την κατάσταση ρυθμίσεων (αποθήκευση/επεξεργασία/διαγραφή) των ομάδων χρηστών.
Ημερολόγιο Συντήρησης Συστήματος
8206
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με τις ενημερώσεις του υλικολογισμικού και τη δημιουργία αντιγράφων/επαναφορά της εφαρμογής AddOn, κ.λπ.
Ημερολόγιο Πιστοποίησης Εκτύπωσης
8207
Αυτό το ημερολόγιο περιέχει πληροφορίες και το ιστορικό λειτουργίας σχετικά με τις εργασίες εκτύπωσης βεβιασμένης αναμονής.
Ημερολόγιο Συγχρονισμού Ρυθμίσεων
8208
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με τον συγχρονισμό των ρυθμίσεων της συσκευής. Συγχρονισμός ρυθμίσεων για πολλαπλά πολυμηχανήματα Canon
Ημερολόγιο για τη Διαχείριση Ημερολογίων Ελέγχου
3001
Αυτό το ημερολόγιο περιέχει πληροφορίες σχετικά με την έναρξη και λήξη αυτής της λειτουργίας (Διαχείριση Ημερολογίων Ελέγχου), καθώς και με την εξαγωγή ημερολογίων, κ.λπ.
Τα ημερολόγια μπορούν να περιέχουν έως 40.000 αρχεία καταγραφής. Όταν ο αριθμός των αρχείων καταγραφής υπερβεί τις 40.000, αυτά διαγράφονται ξεκινώντας από τα παλαιότερα αρχεία.

Εισαγωγή/Εξαγωγή δεδομένων ρύθμισης

Ανατρέξτε στην ενότητα Ρυθμίσεις/Αποθήκευση.

Μέγιστος αριθμός χρηστών, οι πληροφορίες ρυθμίσεων των οποίων μπορούν να αποθηκευτούν στη συσκευή

Χρήστες: 500
Ομάδες: 50

Μέγ. Αριθμός Πλήκτρων Αποθηκευμένων στην Οθόνη <Αρχική>

Μέγ. αριθμός ατομικών πλήκτρων: 60 ανά χρήστη (συνολικά 12.000 για όλους τους χρήστες)
Μέγ. αριθμός κοινόχρηστων πλήκτρων: 60

Μέγ. Αριθμός Προορισμών Αποθηκευμένων στο Βιβλίο Διευθύνσεων

Λίστες Διευθύνσεων 1 έως 10/ Λίστα Διευθύνσεων για τον Διαχειριστή: 1.600
Λίστα Διευθύνσεων Πλήκτρων Μνήμης: 200
Ατομική Λίστα Διευθύνσεων: 25
Ομαδική Λίστα Διευθύνσεων: 4.000*1 (10 ομάδες*2 x 400 προορισμοί*3)
*1 Συνολικά 20.000 για όλες τις ομάδες
*2 Μέγ. Αριθμός ομάδων ανά χρήστη (μπορούν να αποθηκευτούν συνολικά 50 ομάδες σε μία συσκευή)
*3 Μέγ. Αριθμός προορισμών ανά ομάδα

Εικόνες που Μπορούν να Εισαχθούν για Φόντο της Οθόνης Σύνδεσης

Μέγεθος Αρχείου: 1.024 KB
Επέκταση αρχείου: jpg, jpeg, ή png
Μέγεθος εικόνας: 640 pixels x 442 pixels ή μικρότερο

Οπτικό Μήνυμα Προδιαγραφές

Μορφή Αρχείου
JPEG, PNG, BMP, GIF, Animated GIF, και HTML (στο intranet/internet)
Πρωτόκολλο Επικοινωνίας
SMB, WebDAV, HTTP
Μέγιστο μέγεθος του περιεχομένου
Μέγ. 10 MB
Μέγεθος εικόνας
Εκτός HTML: 639 pixels x 400 pixels*
* Εάν η εικόνα είναι μεγαλύτερη από το παραπάνω μέγεθος, τότε εμφανίζεται σε σμίκρυνση, χωρίς αλλαγή της αναλογίας. Εάν η εικόνα είναι μεγαλύτερη από το παραπάνω μέγεθος, τότε εμφανίζεται χωρίς αλλαγή στο μέγεθος.
: μπορούν να χρησιμοποιηθούν πάνω από 639 pixels x 400 pixels (κυλώντας τον δρομέα πάνω τους)

Υποστήριξη Διακομιστή SCEP

Υποστηρίζεται μόνο η Υπηρεσία Εγγραφής Δικτυακών Συσκευών (Network Device Enrollment Service - NDES) των Windows Server 2008 R2/2012 R2/2016.
ALJ7-0SY