Sikkerhedspolitikkens elementer
Du kan konfigurere og kontrollere følgende elementer på skærmen [Indstillinger for sikkerhedspolitik] eller skærmen [Bekræft sikkerhedspolitik] i Remote UI (Brugerinterface til fjernbetjening).
[Brugerflade]
[Politik for trådløs forbindelse]
Deaktiverer den trådløse forbindelse for at forhindre uautoriseret adgang.
[Forbyd brug af Direkte forbindelse]
Forbyder adgang fra mobile enheder.
[Forbyd brug af trådløst LAN]
Forbyder trådløs adgang via en trådløs LAN-router eller tilsvarende adgangspunkt. [Vælg Interface]
[USB-politik]
Deaktiverer USB-forbindelsen for at forhindre uautoriseret adgang og datatyveri.
[Forbyd brug af USB-enhed]
Forbyder en computer i at oprette forbindelse til maskinen via USB-porten. [Brug som USB-enhed]
[Forbyd brug af USB-lagerenhed]
Forbyder brug af USB-hukommelsesenheder med maskinen. [Brug USB-lagringsenhed]
[Netværk]
[Politik for kommunikationshandlinger]
Kræver en signatur eller certifikatbekræftelse for sikrere kommunikation.
[Bekræft altid signaturer for SMB/WebDAV-serverfunktioner]
Da denne funktion ikke er tilgængelig på denne maskine, anvendes den ikke på sikkerhedspolitikken.
[Bekræft altid servercertifikat, når der bruges TLS]
Verificerer certifikatet inklusive Common Name (CN) ved brug af TLS-krypteret kommunikation.
*Dette gælder ikke for kommunikation med et IEEE 802.1X-netværk.
[Forbyd Cleartext-autentificering for serverfunktioner]
Begrænser bekræftelsesoplysninger til kun at omfatte sikre metoder. Når du bruger maskinen som server, er Cleartext-autentificering og funktioner, der bruger Cleartext-autentificering, ikke tilgængelige.
*Hvis du bruger en ældre version af enhedsadministrationssoftwaren eller -driveren, kan du muligvis ikke oprette forbindelse til maskinen. Brug en opdateret version.
[Forbyd brug af SNMPv1]
Forbyder brug af SNMPv1 ved indhentning af enhedsoplysninger fra en computer. [SNMP-indstillinger]
[Politik for brug af porte]
Lukker ubrugte porte for at forhindre ekstern indtrængen.
[Begræns LPD-port (portnummer: 515)]
Forbyder udskrivning ved hjælp af LPD-protokollen. [LPD-printindstillinger]
[Begræns RAW-port (portnummer: 9100)]
Forbyder udskrivning ved hjælp af RAW-protokollen. [RAW-printindstillinger]
[Begræns FTP-port (portnummer: 21)]
Forbyder udskrivning ved hjælp af FTP-protokollen. [FTP-printindstillinger]
[Begræns WSD-port (portnummer: 3702, 60000)]
Forbyder brug af funktioner, der bruger WSD-protokollen. [WSD-indstillinger]
[Begræns BMLinkS-port (portnummer: 1900)]
Da denne funktion ikke er tilgængelig på denne maskine, anvendes den ikke på sikkerhedspolitikken.
[Begræns IPP-port (portnummer: 631)]
Forbyder udskrivning ved hjælp af IPP-protokol. Deaktiverer også visse udskrivningsfunktioner, der bruger mobilapps, og forbyder relateret udskrivning.
[Begræns SMB-port (portnummer: 139, 445)]
Da denne funktion ikke er tilgængelig på denne maskine, anvendes den ikke på sikkerhedspolitikken.
[Begræns SMTP-port (portnummer: 25)]
Forbyder SMTP RX. [Kommunikationsindstillinger]
[Begræns dedikeret port (portnummer: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
Forbyder brug af dedikerede porte. [Indstilling for dedikeret port]
[Begræns fjernoperatørs softwareport (portnummer: 5900)]
Forbyder brug af fjernbetjening. [Indstillinger for fjernbetjening]
[Begræns SIP-port (IP-fax) (portnummer: 5004, 5005, 5060, 5061, 49152)]
Da denne funktion ikke er tilgængelig på denne maskine, anvendes den ikke på sikkerhedspolitikken.
[Begræns mDNS-port (portnummer: 5353)]
Deaktiverer mDNS-indstillingerne (IPv4/IPv6) og visse printfunktioner, der bruger en mobilapp. Dette deaktiverer netværksgenkendelse og automatiske indstillinger ved hjælp af mDNS samt relateret udskrivning.
[Begræns SLP-port (portnummer: 427)]
Deaktiverer svar på registrering i indstilling for Multicast Discovery samt netværksregistrering og automatiske indstillinger ved hjælp af SLP. [Indstillinger for rundsendingsdetektering]
[Begræns SNMP-port (portnummer: 161)]
Forbyder brug af funktioner, der bruger SNMP-protokollen. Det kan forhindre en computer i at hente og konfigurere enhedsoplysninger ved hjælp af SNMP.
[Godkendelse]
[Politik for autentificeringshandlinger]
Bruger brugergodkendelse til at forhindre uautoriserede handlinger fra uregistrerede brugere.
[Forbyd gæstebrugere at bruge enhed]
Forhindrer andre end login-brugere i at bruge maskinen. Derudover annulleres handlinger såsom udskrivning eller afsendelse af faxer fra en computer, når der ikke er angivet nogen godkendelsesoplysninger.
*[Gæstegodkendelsestilstand] er deaktiveret som en godkendelsestilstand, der skal bruges, når du logger ind på Remote UI (brugerinterface til fjernbetjening). Hvis du valgte [Gæstegodkendelsestilstand], ændres det til [Standard godkendelsestilstand]. [Redigér grundlæggende indstillinger]-skærmbilledet
*Se manualen for ACCESS MANAGEMENT SYSTEM på webstedet med onlinemanualen, når ACCESS MANAGEMENT SYSTEM anvendes.
[Gennemtving indstilling for automatisk logud]
Hvis der ikke udføres nogen handlinger i en bestemt periode efter login, logges brugeren automatisk ud. Angiv tiden, indtil brugeren logges ud, når du indstiller sikkerhedspolitikkens elementer. [Tid for automatisk nulstilling]
[Politik for adgangskodehandlinger]
Regulerer strengt, hvordan adgangskoder bruges.
[Forbyd cachelagring af adgangskode for eksterne servere]
Kræver brug af en adgangskode for at få adgang til en ekstern server. Autentificeringsoplysninger for den loggede bruger gemmes ikke længere.
[Vis advarsel, når standard password bliver brugt]
Viser skærmen, der beder brugeren om at ændre adgangskoden, når en administrator med brugernavnet "Administrator" logger på maskinen med standardadgangskoden. [Vis advarsel, når standard password bliver brugt]
[Forbyd brug af standardadgangskode til fjernadgang]
Forhindrer en administrator med brugernavnet "Administrator" i at logge ind på Remote UI (Brugerinterface til fjernbetjening) med standardadgangskoden. [Tillad brug af standard password for Fjernadgang]
[Politik for adgangskodeindstillinger]
Indstiller adgangskoder, der bruges til brugergodkendelse, med en specifik kompleksitet og gyldighedsperiode, så de ikke let kan gættes af en tredjepart.
[Angiv minimumsantallet af tegn for passwordet]
Kræver, at adgangskoder har en specificeret tegnlængde. Angiv det mindste antal tegn, når du indstiller sikkerhedspolitikkens elementer. [Indstillinger for mindste længde]
[Indstil passwordets gyldighedsperiode]
Indstiller gyldighedsperioden for adgangskoder til at kræve ændring af adgangskoder regelmæssigt. Angiv gyldighedsperioden, når du indstiller sikkerhedspolitiske elementer. [Indstillinger for gyldighedsperiode]
[Forbyd brug af 3 eller flere identiske gentagne tegn]
Forbyder adgangskoder i at bruge tre eller flere på hinanden følgende gentagne tegn. [Forbyd brug af 3 el. flere af samme på hin. følg. tegn]
[Gennemtving brug af mindst 1 stort bogstav]
Kræver, at adgangskoder har mindst ét stort tegn. [Brug mindst 1 stort bogstav]
[Gennemtving brug af mindst 1 lille bogstav]
Kræver, at adgangskoder har mindst ét lille tegn. [Brug mindst 1 lille bogstav]
[Gennemtving brug af mindst 1 ciffer]
Kræver, at adgangskoder har mindst ét tal. [Brug mindst 1 ciffer]
[Gennemtving brug af mindst 1 symbol]
Kræver, at adgangskoder har mindst ét symbol. [Brug mindst 1 symbol]
[Lockout-politik]
Forhindrer uautoriseret login ved at spærre en bruger ude i en bestemt periode, hvis adgangskoden er forkert ved login.
[Aktivér lockout]
Aktiverer lockout. Angiv, hvor mange mislykkede loginforsøg, indtil brugeren er låst ude (lockout-tærskel), og tiden indtil lockout frigives, når du indstiller sikkerhedspolitikkens elementer. [Indstillinger for Lockout]
[Nøgle/certifikat]
Ved at forhindre svag kryptering og sikkert administrere fortrolige oplysninger såsom adgangskoder og nøgler kan du beskytte følsomme data.
[Forbyd brug af svag kryptering]
Forbyder brug af svag kryptering. [Forbyd brug af svag kryptering]
[Forbyd brug af nøgle/certifikat med svag kryptering]
Forbyder brug af nøgler og certifikater med svag kryptering.
[Brug TPM til at gemme adgangskode og nøgle]
Da denne funktion ikke er tilgængelig på denne maskine, anvendes den ikke på sikkerhedspolitikken.
[Log]
Ved at registrere logfiler kan du spore maskinens handlinger i tilfælde af problemer og hurtigere opdage uautoriseret brug af maskinen. Du kan også bruge SNTP til at få nøjagtige tidsoplysninger.
[Gennemtving optagelse af overvågningslog]
Forskellige logfiler for maskinen registreres altid.
[Gennemtving SNTP-indstillinger]
Gør det muligt for maskinen at hente tidsoplysninger fra tidsserveren på netværket. Angiv servernavnet (IP-adressen på NTP- eller SNTP-serveren), der skal bruges, når du konfigurerer politikindstillingerne. [SNTP-indstillinger]
* Når du bruger en DNS-server, kan du også indtaste værtsnavnet eller servernavnets FQDN i stedet for IP-adressen.
Inputeksempel:
ntp.eksempel.com
* Når du bruger en DNS-server, kan du også indtaste værtsnavnet eller servernavnets FQDN i stedet for IP-adressen.
Inputeksempel:
ntp.eksempel.com
[Job]
[Udskrivningspolitik]
Forhindrer udskrevne dokumenter i at blive efterladt uden opsyn eller stjålet.
[Forbyd øjeblikkelig udskrivning af modtagne job]
Gemmer de modtagne faxer og udskriftsdata midlertidigt i maskinens hukommelse i stedet for at udskrive dem med det samme.
[Politik for afsendelse/modtagelse]
Begrænser brugen af destinationer ved afsendelse af data, og hvordan modtagne data håndteres.
[Tillad kun afsendelse til registrerede adresser]
Forhindrer brugere i at angive nye destinationer. Brugere kan kun sende data til destinationer, der er registreret i adressebogen. [Begræns nye destinationer]
[Gennemtving bekræftelse af faxnummer]
Kræver, at brugerne indtaster faxnummeret igen, når de sender en fax. [Bekræft indtastet faxnummer]
[Forbyd automatisk videresendelse]
Forbyder automatisk videresendelse af faxer. [Brug Videresendelsesvalg]
[Lagring]
Da denne funktion ikke er tilgængelig på denne maskine, anvendes den ikke på sikkerhedspolitikken.
[Gennemtving fuldstændig sletning af data]