Güvenlik İlkesi Ayar Öğeleri

[Doğrudan Bağlantı Kullanımını Yasakla]

<Doğrudan Bağlantı Kullan> ve <SSID/Ağ Anahtarı Belirlenmişse Daima Etkin Tut> seçeneği <Kapalı> olarak ayarlanır. Makineye mobil aygıtlardan erişmek mümkün değildir.

[Kablosuz LAN Kullanımını Yasakla]

Bu ayar etkinleştirildiğinde, <Arabirim Seçin> içindeki ana hat ayarı, <Kablosz LAN> olarak ayarlanmış olsa bile <Kablolu LAN> olarak değiştirilir. Eğer alt hat <Kablosz LAN> olarak ayarlanırsa <Kapalı> olarak değiştirilir. Kablosuz bağlantılar artık bir kablosuz LAN yönlendiricisi veya erişim noktası üzerinden yapılamaz.

[USB Cihazı Olarak Kullanımı Yasakla]

<USB Cihazı Olarak Kullan>, <Kapalı> olarak ayarlanır. USB ile bir bilgisayara bağlanmak mümkün değildir.

[USB Saklama Cihazı Olarak Kullanımı Yasakla]

<USB Saklama Cihazı Kullan>, <Kapalı> olarak ayarlanır. USB depolama cihazlarını kullanmak mümkün değildir.

[SMB/WebDAV Sunucu Fonksiyonları için İmzaları Her Zaman Doğrula]

Güvenlik politikasının makineye uygulanması için bir ayar öğesi yoktur.

[TLS Kullanırken Her Zaman Sunucu Sertifikasını Doğrula]

Aşağıdaki ayarlar <Açık> olarak ayarlanır ve <CN> seçeneğine bir onay işareti eklenir.

Aşağıdaki ayarlar <Açık> olarak ayarlanır.

TLS iletişimi sırasında ortak adlara sahip dijital sertifikalar için doğrulama yapılır.

[Sunucu Fonksiyonları için Şifresiz Metin Kimlik Doğrulamasını Yasakla]

<FTP Baskı Ayarları> içindeki <FTP Yazdırma Kullan> öğesi <Kapalı> olarak, <E-Posta/I-Faks Ayarları>  <İletişim Ayarları> içindeki <TLS'ye İzin Ver (SMTP Alım)> öğesi <Daima TLS> olarak, <Ağ> içindeki <Atanmış Port Kml Doğrulaması Yöntemi> öğesi <Mod 2> olarak ayarlanır. Makineyi sunucu olarak kullanırken, düz metin kimlik doğrulama ve düz metin kimlik doğrulamasını kullanan işlevler kullanılamaz.

[SNMPv1 Kullanımını Yasakla]

<SNMP Ayarları> bölümündeki <SNMPv1 Kullan> öğesi <Kapalı> olarak ayarlanır. Bilgisayardan aygıt bilgisi alırken SNMPv1'i kullanmak mümkün değildir.

[LPD Portunu Kısıtla (Port Numarası: 515)]

<LPD Baskı Ayarları>, <Kapalı> olarak ayarlanır. LPD yazdırma işlemini gerçekleştirmek mümkün değildir.

[RAW Portunu Kısıtla (Port Numarası: 9100)]

<RAW Baskı Ayarları>, <Kapalı> olarak ayarlanır. RAW yazdırma işlemini gerçekleştirmek mümkün değildir.

[FTP Portunu Kısıtla (Port Numarası: 21)]

<FTP Baskı Ayarları> bölümündeki <FTP Yazdırma Kullan> öğesi <Kapalı> olarak ayarlanır. FTP yazdırma işlemini gerçekleştirmek mümkün değildir.

[WSD Portunu Kısıtla (Port Numarası: 3702, 60000)]

<WSD Ayarları> menüsünde <WSD Yazdırma Kullan>, <WSD Göz Atma Kullan> ve <WSD Tarama Kullan> seçeneklerinin tümü <Kapalı> olarak ayarlanır. WSD işlevlerini kullanmak mümkün değildir.

[BMLinkS Portunu Kısıtla (Port Numarası: 1900)]

Güvenlik politikasının makineye uygulanması için bir ayar öğesi yoktur.

[IPP Portunu Kısıtla (Port Numarası: 631)]

<IPP Baskı Ayarları> ve <Mopria Kullan> seçeneklerinin tümü <Kapalı> olarak ayarlanır. IPP veya Mopria® kullanarak yazdırmak mümkün değildir.

[SMB Portunu Kısıtla (Port Numarası: 139, 445)]

Güvenlik politikasının makineye uygulanması için bir ayar öğesi yoktur.

[SMTP Portunu Kısıtla (Port Numarası: 25)]

<E-Posta/I-Faks Ayarları> menüsünde  <İletişim Ayarları>, <SMTP Alım> öğesi <Kapalı> olarak ayarlanır. SMTP alımı mümkün değildir.

[Özel Portu Kısıtla (Port Numarası: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]

<Atanan Port Ayarları>, <Kapalı> olarak ayarlanır. Atanmış bağlantı noktalarını kullanmak mümkün değildir.

[Uzak Operatörün Yazılım Portunu Kısıtla (Port Numarası: 5900)]

<Uzak İşletim Ayarları>, <Kapalı> olarak ayarlanır. Uzaktan çalıştırma fonksiyonlarını kullanmak mümkün değildir.

[SIP (IP Faks) Portunu Kısıtla (Port Numarası: 5004, 5005, 5060, 5061, 49152)]

Güvenlik politikasının makineye uygulanması için bir ayar öğesi yoktur.

[mDNS Portunu Kısıtla (Port Numarası: 5353)]

<mDNS Ayarları> menüsünde <IPv4 mDNS Kullan> ve <IPv6 mDNS Kullan> seçenekleri <Kapalı> olarak, <Mopria Kullan> seçeneği <Kapalı> olarak ayarlanır. Ağda arama yapmak veya mDNS'i kullanarak otomatik ayarları uygulamak mümkün değildir. Mopria® kullanarak yazdırmak da mümkün değildir.

[SLP Portunu Kısıtla (Port Numarası: 427)]

<Çoklu Yayın Keşif Ayarları> bölümündeki <Yanıt> öğesi <Kapalı> olarak ayarlanır. Ağda arama yapmak veya SLP'yi kullanarak otomatik ayarları uygulamak mümkün değildir.

[SNMP Portunu Kısıtla (Port Numarası: 161)]

<SNMP Ayarları> menüsünde <SNMPv1 Kullan> ve <SNMPv3 Kullan> seçenekleri <Kapalı> olarak, <Scan for Mobile Görüntüle> seçeneği ise <Kapalı> olarak ayarlanır. Bilgisayardan aygıt bilgisi almak veya SNMP ile ayarları yapılandırmak mümkün değildir.

[Ziyaretçi Kullanıcıların Cihazı Kullanımını Yasakla]

Aşağıdaki ayarlar <Açık> olarak ayarlanır.

<Giriş Ekranı Görüntüleme Ayarları>, <Cihaz İşlemi Başl. Görüntüle> olarak ayarlanır.

[Uzak Kullanıcı Arabirimi Kimlik Doğrulaması] menüsündeki [Konuk Kimlik Doğrulama Modu] seçeneği [Kimlik Doğrulama Modu:] olarak ayarlanırsa bu değer [Standart Kimlik Doğrulama Modu] olur.

Ayrıca, [Uzak Kullanıcı Arabirimi Kimlik Doğrulaması] menüsünde [Kimlik Doğrulama Modu:] için artık [Konuk Kimlik Doğrulama Modu] seçilemez.

Kayıtlı olmayan kullanıcılar makinede oturum açamaz ve bilgisayarlardan gerçekleştirilen yazdırma işleri iptal edilir.

[Otomatik Oturum Kapatma Ayarını Zorla]

<Oto Sıfırlama Zamanı> etkinleştirilir. Belirli bir süre boyunca hiç işlem yapılmazsa kullanıcı oturumu otomatik olarak kapatılır. Uzak Kullanıcı Arabirimi ayar ekranında [Oturum Kapatmaya Kadar Kalan Süre:] öğesini seçin.

[Harici Sunucu Parolalarının Önbelleğe Alınmasını Yasakla]

<Kimlik Doğr. Parolasının Önbelleğe Alınmasını Engelle> seçeneği <Açık> olarak, <Giriş yapan kullanıcılar için kimlik doğrulama bilgilerini kaydet> seçeneği ise <Kapalı> olarak ayarlanır. Bir dış sunucuya erişirken kullanıcıların her zaman parola girmesi gerekir.

[Varsayılan Parola Kullanımda İken Uyarı Görüntüle]

<Varsayılan Parola Kullanımda İken Uyarı Görüntüle>, <Açık> olarak ayarlanır. Makinenin varsayılan fabrika parolası her kullanıldığında bir uyarı mesajı gösterilir.

[Uzaktan Erişim için Varsayılan Parola Kullanımını Yasakla]

<Uzaktan Erişim İçin Vars. Parola Kullanımına İzin Ver>, <Kapalı> olarak ayarlanır. Makineye bir bilgisayardan erişirken varsayılan fabrika parolasını kullanmak mümkün değildir.

[Parola için gereken minimum karakter sayısını ayarlayın]

<Minimum Uzunluk Ayarları>, <Açık> olarak ayarlanır. Uzak Kullanıcı Arabirimi ayar ekranında [Minimum Karakter Sayısı] için belirtilenden daha az sayıda karakter içeren bir parola belirlemek mümkün değildir.

[Parola geçerlilik dönemini ayarlayın]

<Geçerlilik Süresi Ayarları>, <Açık> olarak ayarlanır. Parola için bir geçerlilik süresi belirlenir. Uzak Kullanıcı Arabirimi ekranındaki [Geçerlilik Dönemi:] bölümünde bu süreyi belirtin.

[Aynı Karakterin 3 veya Daha Fazla Kez Art Arda Kullanımını Yasakla]

<3 vy Daha Fazla Özdeş Ardşk Karkt Kullanmn Yasakla>, <Açık> olarak ayarlanır. Aynı karakterin art arda en az üç kez tekrarını içeren bir parola belirlemek mümkün değildir.

[En Az 1 Adet Büyük Harf Kullanımını Zorla]

<En Az 1 Büyük Harfli Karakter Kullan>, <Açık> olarak ayarlanır. Parolaların en az bir büyük harf içermesi gerekir.

[En Az 1 Adet Küçük Harf Kullanımını Zorla]

<En Az 1 Küçük Harfli Karakter Kullan>, <Açık> olarak ayarlanır. Parolaların en az bir küçük harf içermesi gerekir.

[En Az 1 Adet Rakam Kullanımını Zorla]

<En Az 1 Hane Kullan>, <Açık> olarak ayarlanır. Parolaların en az bir sayısal karakter içermesi gerekir.

[En Az 1 Adet Simge Kullanımını Zorla]

<En Az 1 Sembol Kullan>, <Açık> olarak ayarlanır. Parolaların en az bir sembol içermesi gerekir.

[Kilitlemeyi Etkinleştir]

<Kilitleme Ayarları> bölümündeki <Kilitlemeyi Etkinleştir> öğesi <Açık> olarak ayarlanır. Uzak Kullanıcı Arabirimi ayar ekranındaki [Kilitleme Sınırı] ve [Kilitleme Süresi] için değerleri belirtir.

[Zayıf Şifreleme Kullanımını Engelle]

<Zayıf Şifreleme Kullanımını Engelle>, <Açık> olarak ayarlanır. Zayıf şifreleme kullanmak mümkün değildir. Onay kutusu işaretli olduğunda [Anahtar/Sertifikanın Zayıf Şifr. İle Kullanımını Engelle] seçilebilir.

[Anahtar/Sertifikanın Zayıf Şifr. İle Kullanımını Engelle]

<Zayıf Şifreleme Kullanımını Engelle> bölümündeki <Anahtar/Sertifikanın Zayıf Şifr. İle Kullanımını Engelle> öğesi <Açık> olarak ayarlanır. Zayıf şifrelemeye sahip bir anahtar veya sertifika kullanmak mümkün değildir.

[Parola ve Anahtar Saklamak için TPM Kullan]

<TPM Ayarları>, <Açık> olarak ayarlanır. Parolalar ve anahtarlar, belirlenmiş bir donanım bileşeninde şifrelenir ve kaydedilir.

[Denetim Günlüğünün Kaydedilmesini Zorla]

<İş Günlük Kaydını Görüntüle> seçeneği <Açık> olarak, <İş Günlük Kaydını Görüntüle> içindeki <Yönetim Yazılımı ile İş Günlük Kaydını Al> seçeneği <İzin Ver>, <Denetim Günlük Kaydını Kaydet> seçeneği <Açık> olarak, <Ağ Kml Doğr. Günlük Kaydını Geri Al> seçeneği <Açık> olarak ve <Baskı İşleri İçin Giriş Adını Kull. Adı Olrk Kullan> seçeneği <Açık> olarak ayarlanır. Denetim günlükleri her zaman kaydedilir.

[SNTP Ayarlarını Zorla]

<SNTP Ayarları> bölümündeki <SNTP kullan> öğesi <Açık> olarak ayarlanır. SNTP aracılığıyla zaman senkronizasyonu gereklidir. Uzak Kullanıcı Arabirimi ayar ekranında [NTP Sunucu Adresi] için bir değer girin.

[Alınan İşlerin Anında Yazdırılmasını Yasakla]

Aşağıdaki ayarlar <Açık> olarak ayarlanır.

<İletim Hatalaı Olan Dosyaları Kullan>, <Sakla/Yazdır> olarak ayarlanır.

<Bellek Kilidi Bitiş Saati>, <Kapalı> olarak ayarlanır.

<Zorunlu Tutma> çalışma koşulları için yalnızca <Paylaşılan İş Olarak Tut> seçeneği ayarlanabilir.

Yazdırma işlemleri gerçekleştirilse bilr yazdırma hemen meydana gelmez.

[Sadece Kayıtlı Adreslere Gönderime İzin Ver]

<Yeni Hedefleri Kısıtla> menüsünde <Faks>, <E-Posta>, <I-Faks> ve <Dosya> seçenekleri <Açık> olarak ayarlanır. Yalnızca Adres Defterinde kayıtlı olan hedeflere göndermek mümkündür.

[Faks Numarasının Onaylanmasını Zorla]

<Girilen Faks No'yu Onayla>, <Açık> olarak ayarlanır. Onay için kullanıcıların faks gönderirken faks numarasını yeniden girmeleri gerekir.

[Otomatik İletmeyi Yasakla]

<İletim Ayarlarını Kullan>, <Kapalı> olarak ayarlanır. Faksları otomatik olarak iletmek mümkün değildir.

[Verilerin Tamamen Silinmesini Zorla]

Güvenlik politikasının makineye uygulanması için bir ayar öğesi yoktur.