|
למידע על הפריטים ("A", "B", "C", ו"לא") בעמודה "פונקציית ייבוא כולל", ראה פונקציית ייבוא כולל.
הפריט מסומן בכוכבית (*)מופיע רק אם האפשרות מותקנת.
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<הגדרות פרטי התקן>
|
<שם התקן>
|
לא
|
לא
|
כן
|
A
|
Settings/Registration Basic Information
|
<מיקום>
|
לא
|
לא
|
כן
|
A
|
Settings/Registration Basic Information
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<יבא/יצא מתוכנת ניהול פנקסי כתובות>
|
<מופעל>, <כבוי>
|
לא
|
לא
|
לא
|
C
|
Settings/Registration Basic Information
|
כשהאפשרות <מופעל> נבחרת:
<שימוש באימות משתמש בעת הייבוא>: <מופעל>, <כבוי>
|
|
כאשר מתבצע אימות משתמשים, קביעת ההגדרה <שימוש באימות משתמש בעת הייבוא> כ-<מופעל> תאפשר לייבא אך ורק פנקסי כתובות שבוצע עבורם אימות משתמשים.
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<אשר אישור חתימה של התקן>
|
<גרסה>, <מספר סידורי>, <אלגוריתם חתימה>, <הונפק ל->, <תאריך תחילת תוקף>, <תאריך סיום תוקף>, <מנפיק>, <מפתח ציבורי>, <טביעת אצבע של אישור>, <הונפק ל- (שם חלופי)>, <אימות אישור>
|
כן
|
כן
|
כן
|
לא
|
-
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<אשר אישור חתימה של משתמש>
|
<גרסה>, <מספר סידורי>, <אלגוריתם חתימה>, <הונפק ל->, <תאריך תחילת תוקף>, <תאריך סיום תוקף>, <מנפיק>, <מפתח ציבורי>, <טביעת אצבע של אישור>, <הונפק ל- (שם חלופי)>, <אימות אישור>
|
כן
|
כן
|
כן
|
לא
|
-
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<יצירת מפתח>
|
||||||
<צור מפתח תקשורת רשת>
|
<שם מפתח>
|
כן
|
כן
|
כן
|
לא
|
-
|
<אלגוריתם חתימה>: <SHA256>, <SHA384>, <SHA512>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<אלגוריתם מפתח>: <RSA>, <ECDSA>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
כשהאפשרות <RSA> נבחרת: <אורך מפתח (סיביות)>: <512>, <1024>, <2048>, <4096>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
כשהאפשרות <ECDSA> נבחרת
<סוג מפתח>: <P256>, <P384>, <P521>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<תאריך תחילת תוקף>: יום, חודש, שנה (01/01/2000 - 31/12/2037)
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<תאריך סיום תוקף>: יום, חודש, שנה (01/01/2000 - 31/12/2037)
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<מדינה/אזור>: שם וקוד של מדינה/אזור
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<מצב>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<עיר>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<ארגון>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<יחידה ארגונית>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<שם משותף> (כתובת IP של המכשיר או FQDN (41 תווים לכל היותר))
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<יציאה/עדכון של מפתח חתימת התקן>
|
<כן>, <לא>
|
כן
|
כן
|
כן
|
C
|
Key Settings
|
<יצירה/עדכון של מפתח לבקרת גישה>
|
<כן>, <לא>
|
כן
|
כן
|
כן
|
לא
|
-
|
<רשימת מפתחות ואישורים>
|
||||||
<רשימת מפתחות ואישורים של משתמשים>*1
|
<פרטי אישור>: (<גרסה>, <מספר סידורי>, <אלגוריתם חתימה>, <הונפק ל->, <תאריך תחילת תוקף>, <תאריך סיום תוקף>, <מנפיק>, <מפתח ציבורי>, <טביעת אצבע של אישור>, <הונפק ל- (שם חלופי)>, <אימות אישור>)
|
כן
|
כן
|
כן
|
C*2*3
|
Certificate/Certificate Revocation List (CRL) Settings
|
<מחיקה>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<רשימת מפתחות ואישורים עבור מכשיר זה>
|
<פרטי אישור>: (<גרסה>, <מספר סידורי>, <אלגוריתם חתימה>, <הונפק ל->, <תאריך תחילת תוקף>, <תאריך סיום תוקף>, <מנפיק>, <מפתח ציבורי>, <טביעת אצבע של אישור>, <הונפק ל- (שם חלופי)>, <אימות אישור>)
|
כן
|
כן
|
כן
|
C*2*3
|
Certificate/Certificate Revocation List (CRL) Settings
|
<מחיקה>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<הצגת מיקום השימוש> (מפתח ואישור)
|
כן
|
כן
|
כן
|
C
|
Certificate/Certificate Revocation List (CRL) Settings
|
|
<רשימת אישורי רשות אישורים (CA)>
|
<פרטי אישור>: (<גרסה>, <מספר סידורי>, <אלגוריתם חתימה>, <הונפק ל->, <תאריך תחילת תוקף>, <תאריך סיום תוקף>, <מנפיק>, <מפתח ציבורי>, <טביעת אצבע של אישור>, <הונפק ל- (שם חלופי)>, <אימות אישור>)
|
כן
|
כן
|
כן
|
C*2
|
Certificate/Certificate Revocation List (CRL) Settings
|
<מחיקה>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<רשימת ביטולי אישורים (CRL)>
|
<פרטי CRL>: <גרסה>, <אלגוריתם חתימה>, <בתוקף מ:>, <העדכון הבא>, <מנפיק>, <רשימת מס' סידוריים>
|
כן
|
כן
|
כן
|
C*2
|
Certificate/Certificate Revocation List (CRL) Settings
|
<מחיקה>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<רישום מפתח ואישור>
|
<רישום>
|
כן
|
כן
|
כן
|
לא
|
-
|
<מחיקה>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<רישום אישור של רשות אישורים>
|
<רישום>
|
כן
|
כן
|
כן
|
לא
|
-
|
<מחיקה>
|
כן
|
כן
|
כן
|
לא
|
-
|
|
<הגדרות OCSP (פרוטוקול מצב אישור מקוון)>
|
<השתמש ב-OCSP (פרוטוקול מצב אישור מקוון)>: <מופעל>, <כבוי>
כשהאפשרות <מופעל> נבחרת:
<רמת אימות אישור>:
<אפשר אישורים לא מאומתים>: <מופעל>, <כבוי> <הגדרות מגיב OCSP>:
<URL>: <אחזור מאישור>, <מותאם>, <אחזור מאישור/מותאם>
<URL מותאם>
<זמן קצוב לתקשורת>: 1 עד 3 עד 30 שנ'
|
כן
|
כן
|
כן
|
C
|
Settings/Registration Basic Information
|
*1 מציין פריטים המופיעים רק כאשר הציוד האופציונלי המתאים זמין לשימוש.
*2 תומך רק באלגוריתמים שניתן לייבא באמצעות ממשק המשתמש המרוחק.
*3 ייצוא מפתחות ואישורים מתבצע בתבנית PKCS#12.
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<הצגת סטטוס משימה לפני אימות>
|
<מופעל>, <כבוי>
|
לא
|
לא
|
כן
|
C
|
Settings/Registration Basic Information
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<הגבלת גישה למשימות של משתמשים אחרים>
|
<צילום/הדפסה>: <מופעל>, <כבוי>
<שליחה>: <מופעל>, <כבוי>
<קבלה>: <מופעל>, <כבוי>
<אחסון>: <מופעל>, <כבוי>
|
לא
|
לא
|
כן
|
C
|
Settings/Registration Basic Information
|
|
אם תשנה את <הגדרות תצוגה במסך הכניסה>, ניתן יהיה לקבוע הגדרה זו כ-<מופעל>. למידע נוסף, יש לעיין בסעיף ציין מתי להציג את מסך הכניסה.
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<הצגת יומן משימות>
|
<מופעל>, <כבוי>
|
לא
|
לא
|
כן
|
C
|
Settings/Registration Basic Information
|
כשהאפשרות <כבוי> נבחרת:
<אחזר יומן משימה עם תוכנת ניהול>: <הרשה>, <אל תאפשר>
|
לא
|
לא
|
כן
|
C
|
Settings/Registration Basic Information
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<שמירת יומן ביקורת>
|
<מופעל>, <כבוי>
|
לא
|
לא
|
כן
|
C
|
Settings/Registration Basic Information
|
|
אם הגדרה זאת תוגדר לאפשרות <מופעל>, לא ניתן יהיה להשתמש בהגדרה <התאם שעה> .
|
|
למידע על סוגי היומנים, ראה מפרטי המערכת.
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<אחזר יומן אימות רשת>
|
<מופעל>, <כבוי>
|
לא
|
לא
|
כן
|
C
|
Settings/Registration Basic Information
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<אחסון יומן פעולות מקשים>
|
<מופעל>, <כבוי>
|
לא
|
לא
|
כן
|
C
|
Settings/Registration Basic Information
|
|
כאשר היומן מופק, קודי PIN, סיסמאות והמידע המוסתר באמצעות ההגדרות של <הגבלת גישה למשימות של משתמשים אחרים>, וכדומה יופיעו בצורת תווים הממסכים את הטקסט. בדרך זו, מידע סודי לא יוכל לדלוף החוצה.
למידע אודות פירוש והפקה של יומנים שמורים, צור קשר עם המשווק או עם נציג השירות.
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<הגבלת גישת נציגי שירות>
|
<מופעל>, <כבוי (דרוש אימות)>, <כבוי>
|
לא
|
לא
|
כן
|
C
|
Settings/Registration Basic Information
|
|
גם אם אפשרות זו אינה מוגדרת כ-<מופעל>, ניתן לבדוק את הפעולות הקודמות הרשומות ביומן הבקרה כדי לדעת אם איש השירות שינה פרטי משתמשים או הגדרות הנוגעות לאבטחה.
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<סינכרון הגדרות מותאמות אישית (לקוח)>
|
לפני הסנכרון: <אפשר>, <השהיה>
אחרי הסנכרון: <השבתה>, <המשך> |
לא
|
לא
|
כן
|
לא
|
-
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<אסור על אתחול סיסמת מנהל מערכת>
|
<מופעל>, <כבוי>
|
לא
|
לא
|
לא
|
לא
|
-
|
|
למידע אודות השימוש באפשרות <אתחל סיסמת מנהל מערכת>, ראה כניסה למערכת כמנהל.
|
פריט
|
תיאור הגדרות
|
DeviceAdmin
|
NetworkAdmin
|
Remote UI (ממשק משתמש מרוחק) משתמש המרוחק
|
פונקציית ייבוא כולל
|
Remote UI (ממשק משתמש מרוחק) באמצעות ממשק המשתמש המרוחק
|
<הגבלת פעולות במצב מיוחד>
|
<מופעל>, <כבוי>
|
לא
|
לא
|
לא
|
לא
|
-
|