Vorsichtsmaßnahmen für den Betrieb in Umgebungen, in denen der FIPS-Modus aktiviert ist

Diese Software kann genutzt werden, wenn der FIPS-Modus von Windows aktiviert ist. Es gelten jedoch einige Einschränkungen. Je nach Drucker kann es auch erforderlich sein, die Einstellungen zu ändern.
WICHTIG
Aktivieren/deaktivieren Sie den FIPS-Modus von Windows, bevor Sie diese Software installieren.
Informationen über das Verfahren zum Aktivieren/Deaktivieren des FIPS-Modus von Windows, wenn diese Software installiert ist, finden Sie hier:
HINWEIS
Informationen zur Einstellung des FIPS-Modus von Windows finden Sie in der Dokumentation zu Windows.
Diese Software verfügt über keine Einstellungen in Bezug auf den FIPS-Modus. Bei Betriebssystemen mit aktiviertem FIPS-Modus funktioniert sie im FIPS-Modus.

Zielgeräte

Wenn der FIPS-Modus aktiviert ist, können die folgenden Modelle mit dieser Software verwaltet werden.
Druckermodelle des Typs I mit Plattformversion 3.13 oder höher
Andere Drucker als die oben genannten Druckermodelle mit Plattformversion 2.00 oder höher
HINWEIS
Diese Software funktioniert nur dann korrekt, wenn auf dem Drucker die oben genannte Plattformversion ausgeführt wird.
Informationen zu den Druckertypen und den entsprechenden Druckermodellen finden Sie hier:
Druckertypen und zugehörige Druckermodelle (angezeigt auf einer separaten Registerkarte)
Die Methode zur Überprüfung der Plattformversion des Druckers ist wie folgt.
1.
Drücken Sie (Informationen Zähler/Gerät) oder die Taste [Informationen Zähler/Gerät] am Drucker.
2.
Drücken Sie [Geräte-Informationen/Andere] > [Konfiguration des Gerätes prüfen].
3.
Prüfen Sie die Version unter [Version Plattform].
Für andere Modelle
Gehen Sie wie folgt vor, um die Plattformversion zu überprüfen.
Für Drucker mit der Taste (Statusmonitor) auf dem Bedienfeld des Geräts:
1.
Drücken Sie (Statusmonitor).
2.
Wählen Sie [Gerätestatus] aus.
3.
Wählen Sie [Informationen über die Version], und überprüfen Sie die Version.
Für Drucker mit der Taste [Informationen Zähler/Gerät] auf dem Bedienfeld des Geräts:
1.
Drücken Sie die Taste [Informationen Zähler/Gerät].
2.
Drücken Sie [Geräte-Infos/Andere] > [Konfig. Gerät prüfen].
3.
Prüfen Sie die Version unter [Version Plattform].

Druckereinstellungen

HINWEIS
Näheres zur Einstellungsmethode finden Sie hier:
Druckerhandbücher
Remote UI-Einstellungen
Menü des Druckerbedienfelds:
(Einstellungen/Speicherung) > [Einstellungen Verwaltung] > [Lizenz/Andere]
[Remote UI]
Ein
[TLS verwenden]
Ein
Wenn die Remote UI bereits verwendet werden kann, kann diese Einstellung in der Remote UI konfiguriert werden.

Einschränkungen

Einstellungen für die Verwendung von SNMPv3 bei der Kommunikation mit dem Drucker
Es können nur die folgenden Algorithmen verwendet werden. Wenn sie nicht in den Druckern für die Verwaltung eingerichtet sind, ändern Sie die Einstellungen.
Algorithmus für das Authentifizierungspasswort: SHA
Algorithmus zur Passwortverschlüsselung: AES
Adressbuchverwaltung
Klicken Sie auf [Datenverwaltung] > [Adressbücher] > klicken Sie auf [Importieren] > [Empfänger importieren]
Adressbücher, die von einem Drucker oder dieser Software exportiert wurden und deren [Sicherheitslevel] auf [Level 1] eingestellt ist, können nicht in diese Software importiert werden.
Geräteeinstellwerte-Verwaltung
Klicken Sie auf das Menü [Geräte] > [Sicherheitsdaten] > [Überwachungslogs der Geräteeinstellungswerte] > wählen Sie die Daten > [Überwachungsinformationen der Geräteeinstellungswerte] > wählen Sie die Daten unter [Überwachungslogs] > [Überwachungslogdetails der Geräteeinstellungswerte]
Um den [Datenpfad] und die auf dem Bildschirm angezeigten Einstellungswerte lesbar zu machen, muss die Einstellungsdatei von Device Settings Configurator, Version 2.0.8 oder höher, in diese Software hochgeladen werden.
Anmeldedienste
Die folgenden Anmeldedienste können verwendet werden. Wenn in einem Drucker für die Verwaltung ein anderer Anmeldedienst als der folgende eingestellt ist, ändern Sie den Anmeldedienst.
User Authentication
Registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten für den Drucker in dieser Software im folgenden Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]:
Für Serverauthentifizierung: [Domänen-Authentifizierung]
Für die Lokalgeräteauthentifizierung: [Anwenderauthentisierung]
DepartmentID Authentication
Registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten für den Drucker in dieser Software im folgenden Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]: [ID Systemmanager]
Universal Login Manager
Als Authentisierungsmodus kann Lokal, uniFLOW oder Active Directory verwendet werden.
Wenn Sie die Lokalauthentifizierung als Authentisierungsmodus verwenden, registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten für den Drucker in dieser Software im folgenden Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]: [Anwenderauthentisierung]
Wenn Sie uniFLOW als Authentisierungsmodus verwenden und der uniFLOW-Server mit Active Directory oder einem LDAP-Server verbunden ist, registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten für den Drucker in dieser Software im folgenden Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]: [Domänen-Authentifizierung]
Wenn Sie uniFLOW als Authentisierungsmodus verwenden und der uniFLOW-Server nicht mit Active Directory oder einem LDAP-Server verbunden ist, registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten für den Drucker in dieser Software im folgenden Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]: [Anwenderauthentisierung]
Wenn Sie Active Directory als Authentisierungsmodus verwenden, wählen Sie eine andere Authentisierungsmethode als NTLM. Registrieren Sie die Authentifizierungsinformationen eines Benutzers mit Administratorrechten für den Drucker in dieser Software im folgenden Format.
Menü [Geräte] > [Geräte-Kommunikationseinstellungen] > [Authentifizierungsinformationen]
[Authentisierungsmethode]: [Anwenderauthentisierung]
Wenn die für die Domänen-Authentifizierung erforderlichen Einstellungen im Universal Login Manager und auf dem Gerät konfiguriert sind, wählen Sie [Domänen-Authentifizierung] für [Authentisierungsmethode] aus.
HINWEIS
Informationen zu den Einstellungen von Active Directory, LDAP-Server, Universal Login Manager und uniFLOW finden Sie in der Bedienungsanleitung der entsprechenden Software.

Ändern der Einstellung des FIPS-Modus, wenn diese Software installiert ist

Das Verfahren zum Ändern der Einstellung des FIPS-Modus, wenn diese Software installiert ist, wird im Folgenden beschrieben. Wenn Sie eine Aktualisierung dieser Software durchführen, befolgen Sie dieses Verfahren, um die Einstellung des FIPS-Modus vor der Aktualisierung zu ändern.
1.
Halten Sie die Dienste dieser Software an.
Öffnen Sie [Windows-Verwaltungsprogramme] > [Dienste] über das Startmenü.
Stoppen Sie die Dienste in der folgenden Reihenfolge.
Canon Management Console Agent (nur wenn Manager und Agent auf demselben Computer ausgeführt werden)
Canon Management Console Manager
2.
Ändern Sie die Einstellungen des FIPS-Modus von Windows.
Informationen zur Einstellung des FIPS-Modus von Windows finden Sie in der Dokumentation zu Windows.
3.
Starten Sie die Dienste in der folgenden Reihenfolge.
Canon Management Console Manager
Canon Management Console Agent (nur wenn Manager und Agent auf demselben Computer ausgeführt werden)
4.
Wenn Sie den FIPS-Modus mit der in dieser Software registrierten Einstellungsdatei von Device Settings Configurator, Version 2.0.7, aktiviert haben, laden Sie die Modelldaten von der DVD für diese Software hoch.
Näheres dazu finden Sie hier: