← Konica Minolta bizhub 287 — все главы инструкции
7. Усиление функции безопасности
Расширение функции безопасности • Выполняйте процедуры режима расширенной безопасности при проверке списка установки в Руководстве пользователя [Security Operations].
• Для выполнения режима расширенной безопасности необходимо сначала выполнить настройки сервиса. Выполните необходимые настройки сервиса и проверьте, что они выполнены правильно.
Подробности параметров ПРИМЕЧАНИЕ • Если какая-либо из указанных функций настроена неправильно, машина не позволяет выполнить настройку режима Enhanced Security.
• Пароль CE должен быть установлен на значение, отличное от значения по умолчанию.
• Если требуется использовать функции факса, убедитесь, что набор факса установлен и настроен правильно.
• Помимо установки режима Enhanced Security Mode, инженер сервиса отключает следующие функции и управляет машиной в условиях, когда эти функции отключены.
Проверь установку [ON] [ON] CE Password Установи произвольно.
Проверь установку [Controller 0].
Проверь установку [Installed].
Установи [IP Address Fax] на [OFF].
Выбери [Bit Assignment: 3] или [HEX Assignment: 08] для [Service Mode] → [System2] → [Software Switch Setting] → [Switch No.:
70]. (Для ограничения использования функции печати через порт USB.
7. Усиление функции безопасности
Вызовите Service Mode на экран.
Нажмите следующие клавиши в указанном порядке для отображения экрана Enhanced Security:
Коснитесь [END] и [CE Password].
7. Усиление функции безопасности
Значение по умолчанию — "9272927292729272." Используя клавиатуру на дисплее, введи "9272927292729272" в Current Password и нажми [END].
Используя клавиатуру на дисплее, введи новый пароль и нажми [END].
• Обязательно измените пароль CE.
• Если установлено [Password Rules] = "ON", невозможно установить пароль, состоящий только из одинаковых символов или совпадающий с предыдущим паролем. В этом случае не устанавливай пароль с одинаковыми символами или совпадающий с предыдущим.
Также, если количество символов пароля меньше минимального количества символов (начальное значение: 12 символов), установленного в [Set Minimum Password Length] в [Password Rules], новый пароль не сможет быть установлен.
• Пароль CE должен быть установлен на значение, которое не является начальным и которое сложно угадать.
• Пароль CE может быть установлен на срок до 64 символов.
• Выход из Service Mode после установки нового пароля CE подтвердит параметр нового пароля.
• НИКОГДА не забывайте пароль CE. При забывчивости пароля CE обратитесь к ответственному лицу компании KM.
7. Усиление функции безопасности
Введите новый пароль CE ещё раз и коснитесь [END].
10. Нажми [Image Controller Setting].
11. Проверь, что выбран [Controller 0].
12. Нажми [END] для отображения экрана Service Mode.
13. Нажми [System 2].
7. Усиление функции безопасности
14. Нажми [HDD] и проверь, что выбран [Installed].
15. Нажми [END].
16. Нажми клавишу Reset.
17. Нажми следующие клавиши в указанном порядке для отображения экрана Billing Setting:
18. Нажми [Management Function Choice].
7. Усиление функции безопасности
19. Проверь, что выбран [UnSet], затем нажми [END].
Требования к администратору • При выполнении настройки Enhance Security сначала должны быть выполнены настройки Администратора. Администратор должен выполнить или проверить следующие параметры.
• Убедись, что пароль Администратора изменен на пароль, соответствующий требованиям Password Rules.
• Если администратор машины регистрирует новый ключ шифрования при выполнении Enhanced Security, сначала выполни [Physical Format], перейдя в [Service Mode] → [State Confirmation] → [Memory/Storage Adjustment] → [Format].
Функции, отключенные установкой режима Enhanced Security Mode • Обрати внимание, что установка Enhanced Security Mode = "ON" отключает следующие функции.
В CS Remote Care запрещены следующие операции.
Переписывание инструкций микропрограммы, передача информации счетчика отслеживания счета, обновление настроек машины, функция удаленного управления счетчиком A7AHS1E011DA Элемент Установка/Проверка Установка по умолчанию Пароль администратора Проверь, что пароль соответствует требованиям Password Rules.
Проверь, что установлено [Authenticate] (внешний тип сервера только "Active Directory").
Проверь, что выполнена регистрация самоподписанного сертификата для выполнения SSL-связи Нет установки режима Enhanced Security Mode Установи [ON].
7. Усиление функции безопасности
Функции, чьи параметры изменяются режимом расширенной безопасности • Установка режима расширенной безопасности на [ON] изменяет значения параметров следующих функций.
• При попытке изменить параметры, которые были изменены в связи с режимом Enhanced Security Mode, экран для отключения Enhanced Security Mode может отобразиться для некоторых параметров. Обрати внимание, что если выполнить эту операцию, режим Enhanced Security будет отключен.
• Кроме того, индикатор "невозможно изменять" ниже указывает, что параметры не могут быть изменены, пока режим Enhanced Security Mode остается "ON".
Когда режим Enhanced Security установлен на [ON] Password Rules • Для применения правила пароля для усиления безопасности.
Включить (невозможно изменять) Запрещенные функции При ошибке аутентификации • Для установки функции запрета операций аутентификации с целью предотвращения несанкционированного доступа.
Режим 2 (невозможно изменять): Установлено три раза.
* Количество попыток можно изменить на один, два или три раза.
• Для установки периода времени, который должен пройти перед отключением состояния блокировки доступа.
Значение параметра должно быть 5 мин. или более (значение менее 5 установить невозможно). Метод доступа к конфиденциальным документам • Отобразить статус системы аутентификации на панели управления для доступа к конфиденциальным документам.
Режим 2 (не изменять) * В связи с запрещенными функциями при ошибке аутентификации метод изменяется с аутентификации с использованием защищенного ID документа и пароля (Режим 1) на аутентификацию с использованием пароля с защищенным документом, предварительно отфильтрованным по защищенному ID документа (Режим 2).
Отобразить подробный вид и сведения о документе включены только перед аутентификацией пароля (Режим 2). Доступ общественного пользователя • Разрешить использование пользователем без регистрации при наличии установок аутентификации пользователя.
Ограничить (не изменять). Список имен пользователей • Отобразить ключ списка для имен пользователей на экране аутентификации пользователя.
7. Усиление функции безопасности
• Разрешить или ограничить печать, для которой пользователь и счет не указаны.
Ограничить (не изменять). Администратор User Box • Установить, разрешить или ограничить использование системы администратором User Box.
Ограничить (не изменять). SSL/TLS • Установить, шифровать ли доступ с помощью SSL/TLS.
Режим администратора и режим пользователя (не изменять). Уровень шифрования SSL • Установить уровень шифрования SSL для защищенного канала SSL.
(не изменять на содержащие более низкий уровень, чем AES/3DES). FTP сервер • Установить, использовать ли FTP сервер.
ВЫКЛ (не изменять). Захват данных печати • Установить, разрешить или ограничить захват данных задания печати.
Ограничить (не изменять). Очистка сетевых параметров • Очистить сетевые параметры через PageScope Web Connection.
Регистрация и изменение адреса пользователем (адресная книга и программа). Разрешить. Ограничить (не изменять). Инициализация (сетевые параметры) • Очистить параметры, связанные с сетью.
Ограничить (не изменять). Параметры передачи журнала изображений • Указать, передавать ли входные или выходные данные изображения на сервер при вводе или выводе данных изображения МФУ.
ВЫКЛ (не изменять). Удаленное управление счетчиком • Указать, разрешить ли получение информации счетчика, управляемой данной машиной, при использовании системы удаленной диагностики.
7. Усиление функции безопасности
• CS Remote Care позволяет машине и компьютеру в центре CS Remote Care обмениваться данными по телефонной линии, факсу, сети или электронной почте для управления машиной.
• Выполнить различные параметры удаленного управления панелью управления основного устройства.
ВЫКЛ (не изменять). Простая аутентификация печати (параметр аутентификации) • Разрешить печать с драйвера принтера с аутентификацией только по имени пользователя (без пароля).
Ограничить (не изменять). Подключение внешних приложений • Установить, интегрировать ли с внешними приложениями OpenAPI.
Нет (не изменять). Набор ISW в Интернете (параметр обновления машины) • Установить обновление встроенного ПО через Интернет ISW и включить или отключить различные параметры.
ВЫКЛ (не изменять). Печать электронной почты RX • Для печати вложения электронной почты отправить электронное письмо на адрес электронной почты данной машины.
ВЫКЛ (не изменять). Параметры IWS • Установить рабочую среду функции IWS (внутренний веб-сервер).
ВЫКЛ (не изменять). Параметры резервного копирования данных HDD • Установить, разрешить ли нашему представителю по обслуживанию выполнять резервное копирование или восстановление жесткого диска данной машины.
Ограничить (не изменять). Время снятия блокировки операции (аутентификация CE) • Установить период времени, который должен пройти перед снятием блокировки доступа при аутентификации пароля CE.