Turbereeglite üksused
Rakenduse Remote UI (Kaugkasutajaliides) aknas [Security Policy Settings] või [Confirm Security Policy] saate seadistada ja vaadata järgmisi üksusi.
[Interface]
[Wireless Connection Policy]
Lülitab traadita ühenduse välja, et takistada loata juurdepääsu.
[Prohibit Use of Direct Connection]
Keelab juurdepääsu mobiilseadmetest.
[Prohibit Use of Wireless LAN]
Keelab traadita side juurdepääsu traadita kohtvõrgu ruuteri või pääsupunkti kaudu. [Liidese valimine]
[USB Policy]
Keelab USB-ühenduse loata juurdepääsu ja andmevarguse vältimiseks.
[Prohibit Use as USB Device]
Keelab seadme ja arvuti vahelise ühenduse USB-pordi kaudu. [USB seadme kasutus]
[Prohibit Use as USB Storage Device]
Keelab USB-mäluseadmete kasutamise seadmega. [USB-salvestusseadme kasutus]
[Network]
[Communication Operational Policy]
Nõuab turvalisema side tagamiseks signatuuri või sertifikaadi kontrollimist.
[Always Verify Signatures for SMB/WebDAV Server Functions]
Kuna see funktsioon pole seadmes saadaval, siis seda turbereeglite suhtes ei rakendata.
[Always Verify Server Certificate When Using TLS]
Kontrollib TLS-krüptitud side kasutamisel sertifikaati, sealhulgas üldnime (CN).
* See ei kehti IEEE 802.1X võrguga side kohta.
[Prohibit Cleartext Authentication for Server Functions]
Piirab kontrolliteabe kasutamise ainult turvaliste meetoditega. Kui kasutate seadet serverina, pole avatekstiga autentimine ja avatekstiga autentimist kasutavad funktsioonid saadaval.
* Kui teie kasutatava seadmehaldustarkvara või draiveri versioon on vanem, ei pruugi te saada seadmega ühendust luua. Kasutage värskendatud versiooni.
[Prohibit Use of SNMPv1]
Keelab SNMPv1 kasutamise seadme teabe hankimisel arvutist. [SNMP seaded]
[Port Usage Policy]
Sulgeb kasutamata pordid, et vältida välist sissetungimist.
[Restrict LPD Port (Port Number: 515)]
Keelab printimise LPD-protokolli abil. [LPD prindiseaded]
[Restrict RAW Port (Port Number: 9100)]
Keelab printimise RAW-protokolli abil. [RAW printimise seaded]
[Restrict FTP Port (Port Number: 21)]
Keelab printimise FTP-protokolli abil. [FTP printimise seaded]
[Restrict WSD Port (Port Number: 3702, 60000)]
Keelab WSD-protokolli kasutavate funktsioonide kasutamise. [WSD seaded]
[Restrict BMLinkS Port (Port Number: 1900)]
Kuna see funktsioon pole seadmes saadaval, siis seda turbereeglite suhtes ei rakendata.
[Restrict IPP Port (Port Number: 631)]
Keelab printimise IPP-protokolli abil. Keelab teatud printimisfunktsioonid, mis kasutavad mobiilirakendusi, ja keelab vastava printimise.
[Restrict SMB Port (Port Number: 139, 445)]
Kuna see funktsioon pole seadmes saadaval, siis seda turbereeglite suhtes ei rakendata.
[Restrict SMTP Port (Port Number: 25)]
Keelab SMTP vastuvõtu. [Sideseaded]
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
Keelab spetsiaalsete portide kasutamise. [Määratud pordi seaded]
[Restrict Remote Operator's Software Port (Port Number: 5900)]
Keelab kaugjuhtimise kasutamise. [Kaugtoimingute seaded]
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
Kuna see funktsioon pole seadmes saadaval, siis seda turbereeglite suhtes ei rakendata.
[Restrict mDNS Port (Port Number: 5353)]
Keelab mDNS-i sätted (IPv4/IPv6) ja teatud printimisfunktsioonid, mis töötavad mobiilirakendusega. See keelab võrgutuvastuse ja automaatsed sätted, kasutades mDNS-i ja sellega seotud printimist.
[Restrict SLP Port (Port Number: 427)]
Keelab multiedastustuvastuse sätetes tuvastuspäringutele vastamise ning võrgutuvastuse ja automaatsed sätted SLP abil. [Multicast Discovery seaded]
[Restrict SNMP Port (Port Number: 161)]
Keelab SNMP-protokolli kasutavate funktsioonide kasutamise. See võib takistada arvutil seadme andmete hankimist ja seadistamist SNMP-protokolli abil.
[Authentication]
[Authentication Operational Policy]
Kasutab kasutaja autentimist, et takistada registreerimata kasutajatel loata toimingute tegemist.
[Prohibit Guest Users to Use Device]
Takistab seadme kasutamist kasutajatel, kes ei ole sisse loginud. Lisaks tühistatakse sellised toimingud nagu printimine või fakside saatmine arvutist, kui autentimise andmeid pole määratud.
* [Guest Authentication Mode] on keelatud autentimismeetodina, mida kasutatakse rakendusse Remote UI (Kaugkasutajaliides) sisselogimisel. Kui valisite sätte [Guest Authentication Mode], muudetakse see sätteks [Standard Authentication Mode]. Ekraan [Edit Basic Settings]
* Kui kasutate süsteemi ACCESS MANAGEMENT SYSTEM (pääsuhaldussüsteem), vaadake selle kasutusjuhendit veebilehel.
[Force Setting of Auto Logout]
Kui pärast sisselogimist ei tehta kindla aja jooksul ühtegi toimingut, logitakse kasutaja automaatselt välja. Määrake turbereeglite elementide seadistamisel aeg, mille järel kasutaja välja logitakse. [Automaatne tühistusaeg]
[Password Operational Policy]
Reguleerib rangelt paroolide kasutamist.
[Prohibit Caching of Password for External Servers]
Nõuab parooli välisele serverile juurdepääsemiseks. Sisseloginud kasutaja autentimisandmeid enam ei salvestata.
[Display Warning When Default Password Is in Use]
Kui administraator kasutajanimega „Administrator” logib seadmesse sisse vaikeparooliga, kuvatakse kasutajalt parooli muutmist nõudev ekraan. [Kuva hoiatus kui vaikeparool on kasutusel]
[Prohibit Use of Default Password for Remote Access]
Takistab administraatoril kasutajanimega „Administrator” sisselogimist rakendusse Remote UI (Kaugkasutajaliides) vaikeparooliga. [Luba vaikeparooli kasutamine kaugjuurdepääsuks]
[Password Settings Policy]
Määrab kasutajate autentimiseks kasutatavatele paroolidele kindla keerukuse ja kehtivusaja, et kolmandad isikud ei saaks neid kergesti ära arvata.
[Set minimum number of characters for password]
Nõuab, et paroolidel oleks kindlaksmääratud tähemärkide arv. Määrake turbereeglite elementide seadistamisel tähemärkide miinimumarv. [Minimaalse pikkuse seaded]
[Set password validity period]
Määrab paroolide kehtivusaja, et nõuda paroolide regulaarset muutmist. Määrake turbereeglite elementide seadistamisel kehtivusaeg. [Kehtivusperioodi seaded]
[Prohibit Use of 3 or More Identical Consecutive Characters]
Keelab paroolides kolme või enama järjestikuse korduva tähemärgi kasutamise. [3 või enama sama järjestikuse tähem. kasutuse keeld]
[Force Use of at Least 1 Uppercase Character]
Nõuab paroolides vähemalt ühe suurtähe kasutamist. [Kasuta vähemalt 1 suurtähte]
[Force Use of at Least 1 Lowercase Character]
Nõuab paroolides vähemalt ühe väiketähe kasutamist. [Kasuta vähemalt 1 väiketähte]
[Force Use of at Least 1 Digit]
Nõuab paroolides vähemalt ühe numbri kasutamist. [Kasuta vähemalt 1 numbrit]
[Force Use of at Least 1 Symbol]
Nõuab paroolides vähemalt ühe sümboli kasutamist. [Kasuta vähemalt 1 sümbolit]
[Lockout Policy]
Takistab volitamata sisselogimist, blokeerides kasutaja juurdepääsu kindlaksmääratud ajaks, kui sisselogimisel sisestatakse vale parool.
[Enable Lockout]
Lubab blokeerimise. Määrake turbereeglite elementide seadistamisel, mitu ebaõnnestunud sisselogimiskatset on enne kasutaja blokeerimist lubatud (blokeerimiskünnis) ning kui kaua kulub aegablokeeringu tühistamiseni. [Lukustuse seaded]
[Key/Certificate]
Nõrga krüptimise vältimise ja selliste konfidentsiaalsete andmete nagu paroolid ja võtmed turvalise haldamise abil saate kaitsta tundlikke andmeid.
[Prohibit Use of Weak Encryption]
Keelab nõrga krüptimise kasutamise. [Nõrga krüpteerimise kasutuse keeld]
[Prohibit Use of Key/Certificate with Weak Encryption]
Keelab nõrga krüpteeringuga võtmete ja sertifikaatide kasutamise.
[Use TPM to Store Password and Key]
Kuna see funktsioon pole seadmes saadaval, siis seda turbereeglite suhtes ei rakendata.
[Log]
Logide salvestamise abil saate probleemide korral jälgida seadme tööd ja avastada kiiremini seadme loata kasutamist. Täpseid ajaandmeid saate hankida ka SNTP abil.
[Force Recording of Audit Log]
Seadme kohta salvestatakse alati erinevaid logifaile.
[Force SNTP Settings]
Võimaldab seadmel hankida ajaandmeid võrgus asuvalt ajaserverilt. Määrake reeglite sätete seadistamisel kasutatav serveri nimi (NTP- või SNTP-serveri IP-aadress). [SNTP seaded]
* DNS-serveri kasutamisel saate IP-aadressi asemel sisestada ka hostinime või serveri täielikult kvalifitseeritud domeeninime (FQDN).
Input example:
ntp.example.com
* DNS-serveri kasutamisel saate IP-aadressi asemel sisestada ka hostinime või serveri täielikult kvalifitseeritud domeeninime (FQDN).
Input example:
ntp.example.com
[Job]
[Printing Policy]
Takistab prinditud dokumentide järelevalveta jätmist või vargust.
[Prohibit Immediate Printing of Received Jobs]
Salvestab vastuvõetud faksid ja printimisandmed ajutiselt seadme mällu, selle asemel et neid kohe välja printida.
[Sending/Receiving Policy]
Piirab sihtkohtade kasutamist andmete saatmisel ja määrab kindlaks, kuidas saadud andmeid käsitletakse.
[Allow Sending Only to Registered Addresses]
Takistab kasutajatel uute sihtkohtade määramist. Kasutajad saavad saata andmeid ainult aadressiraamatusse salvestatud sihtkohtadesse. [Uute sihtkohtade piiramine]
[Force Confirmation of Fax Number]
Nõuab kasutajatelt faksi saatmisel faksinumbri uuesti sisestamist. [Sisestatud faksinumbri kinnitus]
[Prohibit Auto Forwarding]
Keelab fakside automaatse edasisaatmise. [Edasisaatmise seadete kasutus]
[Storage]
Kuna see funktsioon pole seadmes saadaval, siis seda turbereeglite suhtes ei rakendata.
[Force Complete Deletion of Data]