Elementi nastavitve varnostnega pravilnika
Spodaj so opisani elementi nastavitve, povezani z varnostnim pravilnikom naprave. Na zaslonu nastavitve izberite potrditvena polja za elemente, ki jih želite uporabiti.
[Interface]
[Wireless Connection Policy]
Preprečite nepooblaščen dostop tako, da prepoveste brezžične povezave.
Preprečite nepooblaščen dostop tako, da prepoveste brezžične povezave.
|
[Prohibit Use of Direct Connection]
|
Možnosti <Uporabi direktno povezavo> in <Mora biti omo., če je izb. SSID/omr.klj.> sta nastavljeni na <Izkl.>. Do naprave ne morete dostopati prek mobilnih naprav.
|
|
|
[Prohibit Use of Wireless LAN]
|
Če je možnost <Izbira vmesnika> nastavljena na <Brezžični LAN> ali <Ožičeni LAN + Brezžični LAN>, se spremeni v <Ožičeni LAN>. Brezžičnih povezav ni več mogoče vzpostaviti prek usmerjevalnika za brezžično lokalno omrežje ali dostopne točke.
|
[USB Policy]
Preprečite nepooblaščen dostop in zlorabe podatkov tako, da prepoveste povezavo USB.
|
[Prohibit use as USB device]
|
Možnost <Uporabi kot USB napravo> je nastavljena na <Izkl.>. Ni mogoče vzpostaviti povezave z računalnikom prek USB-ja.
|
|
|
[Prohibit use as USB storage device]
|
Možnost <Uporabi USB pomnilnik> je nastavljena na <Izkl.>. Ni mogoče uporabljati pomnilniških naprav USB.
|
[Network]
[Communication Operational Policy]
Povečajte varnost komunikacij tako, da zahtevate preverjanje pristnosti podpisov in certifikatov.
Povečajte varnost komunikacij tako, da zahtevate preverjanje pristnosti podpisov in certifikatov.
|
[Always verify signatures for SMB/WebDAV server functions]
|
Ni elementov nastavitve, za katere bi bil v napravi uporabljen varnostni pravilnik.
|
–
|
|
[Always verify server certificate when using TLS]
|
Naslednje nastavitve so nastavljene na <Vkl.> in kljukica je dodana možnosti <CN>.
<Potrditev TLS certifikata za POP SPR>
<Potrdite potrd. TLS z apl. MEAP>
Med komunikacijo TLS se izvede preverjanje za digitalna potrdila s pogostimi imeni.
|
|
|
[Prohibit cleartext authentication for server functions]
|
Možnost <Upor. FTP izpis.> v meniju <Nastavitve FTP izpisovanja> je nastavljena na <Izkl.>.
Možnost <SMTP SPR> v meniju <E-poštne nastavitve>
 <Nastavitve komuniciranja> <Omogoči TLS> je nastavljena na <Vedno uporabi TLS>.Možnost [Authentication Method] v meniju [Network Settings]
[Dedicated Port Authentication Method] je nastavljena na [Mode 2].Kadar napravo uporabljate kot strežnik, preverjanje pristnosti z navadnim besedilom in funkcije, ki uporabljajo preverjanje pristnosti z navadnim besedilom, niso na voljo.
|
|
|
[Prohibit use of SNMPv1]
|
V možnosti <SNMP Nastavitve> je možnost <Uporabi SNMPv1> nastavljena na <Ne>. Med pridobivanjem podatkov naprave iz računalnika ni mogoče uporabljati SNMPv1.
|
|
|
Ta nastavitev se ne uporablja za komunikacijo z omrežji IEEE 802.1X, tudi če je izbrana možnost [Always verify server certificate when using TLS].
Če je izbrana možnost [Prohibit cleartext authentication for server functions] in je programska oprema za upravljanje naprave ali različica gonilnika stara, morda ne boste mogli vzpostaviti povezave z napravo. Zagotovite, da uporabljate najnovejše različice.
|
[Port Usage Policy]
Preprečite zunanje zlorabe tako, da zaprete neuporabljena vrata.
|
[Restrict LPD port (port number: 515)]
|
Možnost <LPD Nastavitve izpisovanja> je nastavljena na <Izkl.>. Ni mogoče izvajati tiskanja LPD.
|
|
|
[Restrict RAW port (port number: 9100)]
|
Možnost <RAW Nastavitve izpisovanja> je nastavljena na <Izkl.>. Ni mogoče izvajati tiskanja RAW.
|
|
|
[Restrict FTP port (port number: 21)]
|
V možnosti <Nastavitve FTP izpisovanja> je možnost <Upor. FTP izpis.> nastavljena na <Ne>. Ni mogoče izvajati tiskanja FTP.
|
|
|
[Restrict WSD port (port number: 3702, 60000)]
|
V meniju <Nastavitve WSD> sta možnosti <Uporabi tiskanje WSD> in <Upor. WSD Brskanje> nastavljeni na <Izkl.>. Ni mogoče uporabljati funkcij WSD.
|
|
|
[Restrict BMLinkS port (port number: 1900)]
|
Ni elementov nastavitve, za katere bi bil v napravi uporabljen varnostni pravilnik.
|
–
|
|
[Restrict IPP port (port number: 631)]
|
Možnosti <IPP Nastavitve izpisovanja> in <Uporabi Mopria> sta obe nastavljeni na <Izkl.>. Ni mogoče tiskati s protokolom IPP ali storitvijo Mopria®.
|
|
|
[Restrict SMB port (port number: 139, 445)]
|
Ni elementov nastavitve, za katere bi bil v napravi uporabljen varnostni pravilnik.
|
–
|
|
[Restrict SMTP port (port number: 25)]
|
Izbira možnosti [SMTP RX] v meniju [Network Settings - E-Mail Settings]
[SMTP/POP Settings] je preklicana in je ni mogoče nastaviti. Funkcija prejemanja SMTP ni mogoča. |
|
|
[Restrict dedicated port (port number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
|
Izbira možnosti [Use Dedicated Port] je preklicana in je ni mogoče nastaviti. Ni mogoče uporabljati namenskih vrat.
|
|
|
[Restrict Remote Operator's Software port (port number: 5900)]
|
Možnost <Nastavitve daljinskega upravljanja> je nastavljena na <Izkl.>. Ni mogoče uporabljati funkcij za oddaljeno uporabo.
|
|
|
[Restrict SIP (IP Fax) port (port number: 5004, 5005, 5060, 5061, 49152)]
|
Ni elementov nastavitve, za katere bi bil v napravi uporabljen varnostni pravilnik.
|
–
|
|
[Restrict mDNS port (port number: 5353)]
|
Naslednje nastavitve so nastavljene na <Izkl.>.
Možnosti <Uporabi IPv4 mDNS> in <Uporabi IPv6 mDNS> v meniju <Nastavitve mDNS>.
<Uporabi Mopria>
Ni mogoče iskati omrežja ali izvajati samodejnih nastavitev s protokolom mDNS. Prav tako ni mogoče tiskati s storitvijo Mopria®.
|
|
|
[Restrict SLP port (port number: 427)]
|
V možnosti <Nastavitve Multicast Discovery> je možnost <Odgovor> nastavljena na <Izkl.>. Ni mogoče iskati omrežja ali izvajati samodejnih nastavitev s SLP.
|
|
|
[Restrict SNMP port (port number: 161)]
|
V meniju <SNMP Nastavitve> sta možnosti <Uporabi SNMPv1> in <Uporabi SNMPv3> nastavljeni na <Izkl.>. Ni mogoče pridobivati podatkov o napravi iz računalnika ali konfigurirati nastavitev prek SNMP.
|
[Authentication]
[Authentication Operational Policy]
Preprečevanje neregistriranim uporabnikom izvajanja nepooblaščenih dejanj z varnim preverjanjem pristnosti uporabnikov.
Preprečevanje neregistriranim uporabnikom izvajanja nepooblaščenih dejanj z varnim preverjanjem pristnosti uporabnikov.
|
[Prohibit guest users to use device]
|
Možnost <Nastavitev kode PIN skrbnika> je nastavljena na <Vkl.>.
Postane možnost [Standard Authentication Mode], če je možnost [Guest Authentication Mode] nastavljena za možnost [Authentication Mode:] v možnosti [Remote UI Authentication].
Poleg tega možnosti [Guest Authentication Mode] ni mogoče več izbrati za možnost [Authentication Mode:] v možnosti [Remote UI Authentication].
Neregistrirani uporabniki ne morejo dostopati do nastavitev, ki zahtevajo skrbniške pravice, tiskalna opravila iz računalnikov pa so preklicana.
|
|
|
[Force setting of auto logout]
|
Možnost <Čas avtomatske ponastavitve> je omogočena. Če se v določenem časovnem obdobju ne izvede nobeno dejanje, je uporabnik samodejno odjavljen. Izberite možnost [Time Until Logout:] na zaslonu z nastavitvami za Remote UI (Oddaljeni uporabniški vmesnik).
|
[Password Operational Policy]
Stroge omejitve za dejanja gesel.
|
[Prohibit caching of password for external servers]
|
Možnost [Prohibit Caching of Authentication Password for Access to External Servers] je izbrana, izbira možnosti [Save authentication information for login users] pa je preklicana. Uporabniki morajo pri dostopanju do zunanjega strežnika vedno vnesti geslo. Podatki za preverjanje pristnosti prijavljenega uporabnika se ne ohranjajo več.
|
|
|
[Display warning when default password is in use]
|
Možnost [Display Warning When Default Password Is in Use] je izbrana. Če se uporabi tovarniško privzeto geslo naprave, se prikaže opozorilo.
|
|
|
[Prohibit use of default password for remote access]
|
Izbira možnosti [Allow Use of Default Password for Remote Access] je preklicana. Pri dostopanju do naprave iz računalnika ni mogoče uporabiti tovarniško privzetega gesla.
|
[Password Settings Policy]
Tretjim osebam preprečite, da bi preprosto uganili gesla, tako da nastavite najmanjšo raven zapletenosti in obdobje veljavnosti za gesla za preverjanje pristnosti uporabnikov.
|
[Set minimum number of characters for password]
|
Možnost [Set Minimum Number of Characters for Password] je izbrana. Ni mogoče nastaviti gesla z manj znaki, kot je število, določeno pri možnosti [Minimum Number of Characters].
|
|
|
[Set password validity period]
|
Izbira možnosti [No Expiry for Password] je preklicana.
Možnost [Set Password Validity Period] je izbrana. V polju [Validity Period:] določite obdobje veljavnosti gesla.
|
|
|
[Prohibit use of 3 or more identical consecutive characters]
|
Možnost [Prohibit Use of 3 or More Identical Consecutive Characters] je izbrana. Ni mogoče nastaviti gesla, ki vsebuje isti znak, ki se zaporedoma ponovi trikrat ali več.
|
|
|
[Force use of at least 1 uppercase character]
|
Možnost [Force Use of at Least 1 Uppercase Character] je izbrana. Gesla morajo vsebovati vsaj eno veliko črko abecede.
|
|
|
[Force use of at least 1 lowercase character]
|
Možnost [Force Use of at Least 1 Lowercase Character] je izbrana. Gesla morajo vsebovati vsaj eno malo črko abecede.
|
|
|
[Force use of at least 1 digit]
|
Možnost [Force Use of at Least 1 Digit] je izbrana. Gesla morajo vsebovati vsaj en številski znak.
|
|
|
[Force use of at least 1 symbol]
|
Možnost [Force Use of at Least 1 Symbol] je izbrana. Gesla morajo vsebovati vsaj en simbol.
|
[Lockout Policy]
Blokirajte prijavljanje uporabnikov za določen čas po določenem številu zaporednih neveljavnih poskusov prijave.
|
[Enable lockout]
|
Možnost [Enable Lockout] v meniju [Authentication Function Settings] je izbrana. Določite vrednosti za možnosti [Lockout Threshold] in [Lockout Period].
|
[Key/Certificate]
Zaščitite pomembne podatke tako, da preprečite uporabo šibkega šifriranja ali tako, da shranite šifrirana uporabniška gesla in ključe v namenski komponenti strojne opreme.
|
[Prohibit use of weak encryption]
|
Možnost [Prohibit Use of Weak Encryption] je izbrana. Ni mogoče uporabljati šibkega šifriranja. Če je izbrano potrditveno polje, je mogoče izbrati možnost [Prohibit use of key/certificate with weak encryption].
|
|
|
[Prohibit use of key/certificate with weak encryption]
|
Možnost [Prohibit Use of Key/Certificate with Weak Encryption] v meniju [Prohibit Use of Weak Encryption] je izbrana. Ni mogoče uporabljati ključa ali certifikata s šibkim šifriranjem.
|
|
|
[Use TPM to store password and key]
|
Ni elementov nastavitve, za katere bi bil v napravi uporabljen varnostni pravilnik.
|
–
|
[Log]
Z zahtevanjem beleženja dnevnikov lahko redno spremljate uporabo naprave.
|
[Force recording of audit log]
|
Naslednje nastavitve so nastavljene na <Vkl.>.
<Prikaz dnevnika opravil>
<Shrani dnevnik preverjanja>
<Pridobivanje dnevnika omrežne overovitve>
Možnost <Pren. dnev./Upr. prog.> v meniju <Prikaz dnevnika opravil> je nastavljena na <Omogoči>.
Revizijski dnevniki se vedno beležijo.
|
|
|
[Force SNTP settings]
|
V možnosti <Nastavitve SNTP> je možnost <Uporabi SNTP> nastavljena na <Vkl.>. Časovna sinhronizacija prek SNTP je obvezna. Vnesite vrednost za možnost [NTP Server Address] na zaslonu z nastavitvami za Remote UI (Oddaljeni uporabniški vmesnik).
|
[Job]
[Printing Policy]
Preprečevanje odtekanja podatkov med tiskanjem.
Preprečevanje odtekanja podatkov med tiskanjem.
|
[Prohibit immediate printing of received jobs]
|
Možnost [Force Hold] je izbrana. Samo možnost [Hold as Shared Job] v meniju [Condition Settings] je mogoče nastaviti za možnost [Action].
Tiskanje se ne začne takoj, tudi če se izvajajo postopki tiskanja.
|
[Sending/Receiving Policy]
Omejite postopke pošiljanja za cilje in način obdelave prejetih podatkov.
|
[Allow sending only to registered addresses]
|
Ni elementov nastavitve, za katere bi bil v napravi uporabljen varnostni pravilnik.
|
–
|
|
[Force confirmation of fax number]
|
Ni elementov nastavitve, za katere bi bil v napravi uporabljen varnostni pravilnik.
|
–
|
|
[Prohibit auto forwarding]
|
Ni elementov nastavitve, za katere bi bil v napravi uporabljen varnostni pravilnik.
|
–
|
[Storage]
V pomnilniku naprave izbrišite nepotrebne podatke, da preprečite uhajanje informacij.
|
[Force complete deletion of data]
|
Ni elementov nastavitve, za katere bi bil v napravi uporabljen varnostni pravilnik.
|
–
|