* Entrez le nom de la touche utilitaire. Vous pouvez rechercher les descriptions des touches utilitaires.

Mode Sécurité Avancée

Procédure d'affichage : [Utilitaires][Réglages administrateur][Paramètres sécurité][Mode Sécurité Avancée]

Indiquez si vous souhaitez activer le Mode Sécurité Avancée.

Si vous activez le Mode Sécurité Avancée, la configuration des diverses fonctions de sécurité est automatiquement forcée. Ceci vous permet d'assurer un haut niveau de sécurité pour la gestion des données. Pour plus de détails, contactez le S.A.V.

Pour activer le mode sécurité avancée, les réglages suivants doivent avoir été configurés.

Réglages préalables

Vérifier Tâche

[Identification Utilisateur/Compte Département] – [Réglages Généraux] – [Identification utilisateur]

Réglez sur [Authentification].

(Lorsque vous recourez à une authentification par un serveur externe, le seul type de serveur disponible est Active Directory.)

[Paramètres Sécurité] – [Mot de passe Administrateur]

Définissez un code d'accès compatibles avec les règles de code d'accès.

[Paramètres sécurité] - [Configuration gestion du stockage] - [Réglage cryptage DD]

Activez le cryptage disque dur.

Dans Web Connection, enregistrez le certificat.

Pour plus de détails, voir [Création d'un certificat pour permettre à cette machine de communiquer SSL] .

Paramètres services

Les paramètres service doivent être configurés par votre technicien S.A.V.

Pour plus de détails, contactez le S.A.V.

Si vous activez le Mode Sécurité Avancée, la modification des réglages suivants est automatiquement forcée.

Réglages dans Réglages Administrateur

Réglages à changer de force

[Réglage Système] – [Accès Restreint Utilisateur] – [Accès Restreint à Param. Tâches] – [Enregistrer et modifier adresses]*

Régler sur [Interdit].

[Identification Utilisateur/Compte Département] – [Réglages Généraux] – [Accès util. Public]*

Régler sur [Interdit].

[Identification Utilisateur/Compte Département] – [Système d'Authentification] – [Param. admin.] – [Liste des noms d'utilisateur]*

Régler sur [OFF].

[Identification Utilisateur/Compte Département] – [Imprimer sans Authentification]*

Régler sur [Interdit].

[Identification Utilisateur/Compte Département] - [Param.Communs Utilisat/Compte] - [Gestion compteur à distance]

Régler sur [Interdit].

[Identification Utilisateur/Compte Département] - [Configuration de l'URL de la page d'accueil]

Réglez sur [Désactiver].

[Identification Utilisateur/Compte Département] - [Réglage authentification simple] - [Réglage Authentification]*

Régler sur [Interdit].

[Paramètres réseau] - [Paramètre FTP] - [Réglages Serveur FTP]*

Régler sur [OFF].

[Paramètres réseau] - [Réglages E-Mail] - [Émis E-M (SMTP)] - [Méthode d'envoi de la réduction de la capacité du serveur]

Si vous sélectionnez [Arr.URL quand lim.max.dépas.] ou [Tjs envoyer via URL], cette option est réglée sur [Non].

[Paramètres réseau] - [Réglages E-mail] - [Réglages Communication S/MIME]*

  • [Obtention automatique de certificats] est réglé sur [No].

  • [3DES] si vous avez réglé [Méthode de cryptage texte e-mail] sur une des options [RC2-40], [RC2-64], [RC2-128] et [DES].

[Paramètres réseau] - [Paramètre SNMP] - [Réglages SNMP v1/v2c] - [Réglages Écriture]*

Réglez sur [Non valide].

[Paramètres réseau] - [Paramètre SNMP] - [Réglages SNMP v3]*

Le [Niveau de sécurité] lecture et écriture pour les utilisateurs autorisés est réglé sur [Code authentification/Code privé].

Le niveau de sécurité peut être modifié en [auth-Mot de Passe].

[Paramètres réseau] - [Réglages Socket TCP] - [Socket TCP] - [Utiliser SSL/TLS]

Régler sur [OUI].

[Paramètres réseau] - [Paramètres WebDAV] - [Param. Serveur WebDAV] - [Activer SSL]

Réglez sur [SSL uniqmt].

[Paramètres réseau] - [Réglage Navigateur Web]*

Régler sur [OFF].

[Paramètres réseau] - [Paramètres Panneau Distant]*

  • [Réglages client] : réglez sur [OFF].

  • [Paramètre serveur] : réglez sur [OFF].

[Paramètres réseau] - [Réglages mise jour machine] - [Régl mis j mach]*

Cette fonction n'est pas disponible.

[Paramètres réseau] - [Réglages IWS]*

Régler sur [OFF].

[Réglage fax] - [Réglage rapports] - [Réglage d'impression du rapport résultat émissions] - [Fichier joint rapport]*

Réglez sur [Sans pièce jointe].

[Connexion Système] - [Réglages OpenAPI] - [Réglages SSL/Port] - [Activer SSL]

Réglez sur [SSL uniqmt].

[Connexion système] - [Paramètres connexion mobile] - [Configuration connexion simple]*

  • [Configuration affichage du code QR] : réglez sur [Non].

  • [Activer NFC] : réglez sur [Non].

  • [Activer Bluetooth LE] : réglez sur [Non].

[Paramètres Sécurité] - [Configuration de l'autorisation de changement du mot de passe administrateur]

Régler sur [Interdit].

[Paramètres Sécurité] – [Réglage administrateur Boîte Utilisateur]*

Régler sur [Interdit].

[Paramètres Sécurité] - [Configuration de l'autorisation pour la connexion USB]

Régler sur [Interdit].

[Paramètres Sécurité] – [Détails Sécurité] – [Règles Mot Passe]*

Régler sur [Activer].

Si [Activer] ne peut pas être sélectionné pour les règles de mot de passe, vous ne pouvez pas activer le Mode Sécurité Avancée.

[Paramètres Sécurité] – [Détails Sécurité] – [Fonctions interdites si échec d'authentification]*

  • [Interdire fonctions quand erreur d'authentification] est réglé sur [Mode 2] et [Nbre de fois contrôlé] est réglé sur [3]. Nbre de fois contrôlé peut être modifié dans une plage comprise entre [1] et [3].

  • [Réglages Délai Déblocage] : limité à [5] minutes. Cette valeur ne peut être inférieure à cinq minutes.

[Paramètres Sécurité] – [Détails Sécurité] – [Méthode d'accès à documents sécurisés]

Régler sur [Mode 2].

[Paramètres Sécurité] - [Détails Sécurité] - [Capture Données d'Impression]

Régler sur [Interdit].

[Paramètres Sécurité] - [Détails Sécurité] - [Masquer Informations personnelles (MIB)]

Régler sur [OUI].

[Paramètres Sécurité] - [Détails Sécurité] - [Initialiser]*

Si vous sélectionnez [Paramètres réseau] et démarrez, le mode de sécurité avancée est annulé.

[Diagnostic Distant] - [Écraser Données Utilisateur]

Régler sur [Interdit].

[Entretien] - [Importer/Exporter] dans Web Connection

Il faut configurer le mot de passe.

[Sécurité] - [Réglages PKI] - [Réglage Certificat Périphérique] dans Web Connection

[Demande de certificat en cours] est masqué.

[Sécurité] - [Réglages PKI] - [Paramètres SSL] dans Web Connection*

  • [Mode utilisant SSL/TLS] : réglez sur [Mode administrateur et Mode utilisateur].

  • [Niveau de cryptage] : si vous l'aviez réglé sur [AES-256, 3DES-168, RC4-128, DES-56, RC4-40] ou sur [AES-256, 3DES-168, RC4-128], il est remplacé par [AES-256, 3DES-168].

[Sécurité] - [Réglages PKI] - [Spécification Protocole] dans Web Connection

[Protocole 1] : [SSL], [Protocole 2] : le certificat est enregistré sur le [serveur HTTP].

Système de diagnostic à distance

Certains fonctions peuvent être désactivées. Pour plus de détails, contactez le S.A.V.

Aperçu Boîte Utilisateur Document sécurisé

Seule la liste s'affiche avant exécution de l'authentification par code d'accès.

[Paramètres Sécurité] - [Autorisation Mode Maintenance]

Régler sur [Interdit].

Tips

  • Si vous modifiez un élément de réglage (repéré par une astérisque *) ayant été modifié de manière synchrone avec [Mode Sécurité Avancée], une boîte de dialogue de confirmation apparaît et le mode Sécurité avancée est annulé.

  • Un réglage dont le changement a été forcé lors de l'activation du [Mode Sécurité Avancée] ne sera pas modifié si vous désactivez le [Mode Sécurité Avancée].

  • Une fois que les règles de mot de passe ont été activées, l'authentification d'un élément pour lequel un mot de passe ne correspondant pas aux règles a été configuré échouera.