Renforcer la sécurité de cette machine (privilèges administrateur)

[Configuration IPsec]

Spécifiez les paramètres requis pour la communication IPsec.

• [IKE] : Configurez les réglages IKE (Internet Key Exchange) (Ici).

• [SA] : Configurez les réglages SA (Security Association) (Ici).

• [Peer] : spécifiez l'homologue IPsec peer (Ici).

• [Configuration de protocole] : spécifiez le protocole IPsec (Ici).

[Activer IPsec]

Configurez les réglages pour activer IPsec (Ici).

[Vérification de la communication]

Entrez l'adresse IP de l'homologue dans [Adresse IP], puis sélectionnez Vérif. connexion. En cas d'échec de connexion, vérifiez les journaux d'erreur de communication.

[Filtrage IPv4 (autoriser accès)]

Spécifiez une adresse IPv4 autorisée à accéder à cette machine.

• [Filtrage IPv4 (autoriser accès)] : pour spécifier l'adresse IP permettant l'accès, réglez cette option sur oui (par défaut : ARRÊT).

• Plage 1 à Plage 5 : entrez la plage d'adresses IPv4 ayant l'autorisation d'accès au format suivant.
  Exemple de saisie : "192.168.1.1 - 192.168.1.10"
  Si l'accès est accordé à une seule adresse IPv4, vous pouvez renseigner uniquement un côté de la plage.

[Filtrage IPv4 (refuser accès)]

Spécifiez une adresse IPv4 interdite d'accès à cette machine.

• [Filtrage IPv4 (refuser accès)] : pour spécifier l'adresse IP interdite d'accès, réglez cette option sur oui (par défaut : ARRÊT).

• Plage 1 à Plage 5 : entrez la plage d'adresses IPv4 interdites d'accès au format suivant.
  Exemple de saisie : "192.168.1.1 - 192.168.1.10"
  Si l'accès est refusé à une seule adresse IPv4, vous pouvez renseigner uniquement un côté de la plage.

[Filtrage IPv6 (autoriser accès)]

Spécifiez une adresse IPv6 autorisée à accéder à cette machine.

• [Filtrage IPv6 (autoriser accès)] : pour spécifier l'adresse IP permettant l'accès, réglez cette option sur oui (par défaut : ARRÊT).

• Plage 1 à Plage 5 : entrez l'adresse IPv6 et la longueur du préfixe pour spécifier la plage d'adresses IPv6 ayant l'autorisation d'accès.

[Filtrage IPv6 (refuser accès)]

Spécifiez une adresse IPv6 interdite d'accès à cette machine.

• [Filtrage IPv6 (refuser accès)] : pour spécifier l'adresse IP interdite d'accès, réglez cette option sur oui (par défaut : ARRÊT).

• Plage 1 à Plage 5 : entrez l'adresse IPv6 et la longueur du préfixe pour spécifier la plage d'adresses IPv6 interdites d'accès.

[Config. journal]

Enregistre un historique de paquets dont la réception ou l'envoi a été refusé par la fonction de filtrage paquet.

• [Config. journal] : sélectionnez d'enregistrer ou non les journaux de filtrage paquets (par défaut : [Désactiver]).

• [Nombre de lignes] : spécifiez le nombre de journaux à écrire (par défaut : [1000]). L'écriture démarre en tapant sur [Départ].

[Importer]

Importe collectivement plusieurs filtres d'une clé USB. Cette option permet de modifier des filtres exportés de la machine sur l'ordinateur avant de l'importer.

[Exporter]

Exporte tous les filtres enregistrés vers une clé USB.

[Adresse transmission/réception hors plage]

Sélectionnez s'il faut autoriser l'envoi ou la réception d'un paquet auquel le filtre enregistré ne s'applique pas (par défaut : [Autoriser]).

[Type d'adresse]

Sélectionnez le type d'adresse pour le paquet cible.

[Adresse de début]

Spécifiez la plage d'adresses à filtrer.

• Si vous sélectionnez [IPv4] dans [Type d'adresse], spécifiez l'adresse de départ de la plage d'adresses IPv4. Vous pouvez spécifier l'adresse de diffusion ou l'adresse de multidiffusion comme il convient.
  Format : "*.*.*.*"
  Pour "*", spécifiez la valeur entre 0 et 255.
  Au besoin, vous pouvez spécifier la plage d'adresses en fonction de l'adresse IPv4 et de la longueur du préfixe. Dans ce cas, la plage d'adresses correspondant aux bits de la partie préfixe est ciblée pour le filtrage.
  Format : "*.*.*.*/@"
  Pour "*", spécifiez la valeur entre 0 et 255. Pour "@", spécifiez la valeur entre 1 et 31.

• Si vous sélectionnez [IPv6] dans [Type d'adresse], spécifiez la plage d'adresses en fonction de l'adresse IPv6 et de la longueur du préfixe. Vous pouvez spécifier l'adresse de multidiffusion.
  Format : "****:****:****:****:****:****:****:****/@"
  Pour "*", spécifiez un nombre hexadécimal. Pour "@", spécifiez une valeur entre 1 et 127.

• Si vous sélectionnez [Adresse MAC] dans [Type d'adresse], spécifiez l'adresse MAC. Dans ce cas, une seule adresse est ciblée par le filtrage. Vous ne pouvez pas spécifier la plage d'adresses.
  Format : "**:**:**:**:**:**"
  Pour "*", spécifiez un nombre hexadécimal.

[Adresse de fin]

Lorsque vous sélectionnez IPv4 dans [Type d'adresse], spécifiez l'adresse de fin de la plage d'adresses IPv4 à filtrer. Si vous sautez [Adresse de fin], seule l'adresse spécifiée dans [Adresse de début] est ciblée par le filtrage.

Format : "*.*.*.*"

Pour "*", spécifiez une valeur entre 0 et 255.

Lorsque vous spécifiez la longueur du préfixe de l'adresse IPv4 dans [Adresse de début], vous ne pouvez pas spécifier l'adresse de fin.

[Recevoir/envoyer]

Sélectionnez la direction de communication du paquet cible.

• [Réception] : restreint les paquets reçus par la machine en fonction de l'adresse source.

• [Transmission] : restreint les paquets envoyés par la machine en fonction de l'adresse de destination.

Si vous sélectionnez [Adresse MAC] dans [Type d'adresse], vous ne pouvez pas sélectionner le réglage [Transmission].

[Autoriser/refusé]

Sélectionnez s'il faut autoriser ou refuser une communication du paquet cible.

[Configuration authentification IEEE802.1X]

Ici

[Configuration IEEE802.1x]

Ici

[Essai d'authentification IEEE802.1X]

Ici

[Configuration de l'interdiction d'opération d'envoi pour le domaine]

Sélectionnez de limiter ou non le domaine du destinataire (par défaut : [Ne pas limiter]).

[Type de limite]

Sélectionnez une méthode pour interdire le destinataire de domaine.

• Pour spécifier un domaine à autoriser, sélectionnez [Transmission autorisée].

• Pour spécifier un domaine à rejeter, sélectionnez [Refus d'envoi].

[Liste des transmissions autorisées]

Spécifiez le domaine à autoriser en tant que destinataire lorsque [Transmission autorisée] est sélectionné dans [Type de limite]

Sélectionnez une touche de destinataire de domaine, puis entrez l'adresse IP ou le nom de domaine du domaine (255 octets max.).

• Le symbole "?" est considéré comme n'importe quel caractère.

• Le symbole "*" est considéré comme n'importe quel caractère de 0 ou plus.

[Liste des refus d'envoi]

Spécifiez le domaine à rejeter en tant que destinataire lorsque [Refus d'envoi] est sélectionné dans [Type de limite].

Sélectionnez une touche de destinataire de domaine, puis entrez l'adresse IP ou le nom de domaine du domaine (255 octets max.).

• Le symbole "?" est considéré comme n'importe quel caractère.

• Le symbole "*" est considéré comme n'importe quel caractère de 0 ou plus.

[Contrôle limitation/restriction d'adresse partagée]

Vérifiez si les destinations pour lesquelles l'émission est désactivée sont incluses dans les destinations enregistrées sur cette machine.

[Filtrage rapide IP]

Pour utiliser la fonction de filtrage IP rapide, sélectionnez la méthode de spécification de l'adresse IP interdite d'accès. [Synchroniser adresse IP] est spécifié par défaut. Dans certaines régions, [Aucun filtre] est spécifié par défaut. Pour des détails sur la fonction de filtrage IP rapide, voir Ici.

[Configuration mot de passe administrateur]

Changez le mot de passe nom 'administrateur de cette machine (64 caractères max.). Veillez à ne pas oublier le mot de passe lorsque vous l'avez modifié.

Ce réglage est affiché quand la communication SSL est activée dans Web Connection.

[Règles Mot de Pass]

Pour activer les règles de mot de passe, réglez cette option sur MARCHE (par défaut : ARRÊT). Pour des détails sur les règles de mot de passe, voir Ici.

[Conf. conn. Web]

Pour utiliser Web Connection, réglez cette option sur MARCHE (par défaut : MARCHE).

[Configuration de l'affichage des alertes de sécurité]

Pour afficher l'écran d'avertissement de sécurité lorsque le mot de passe administrateur conserve sa valeur par défaut ou lorsque les règles de mot de passe ne sont pas observées, réglez cette options sur MARCHE. MARCHE est spécifié par défaut. Dans certaines régions, ARRÊT est spécifié par défaut.

[Réglage fonction mémoire]

Spécifiez l'autorisation ou non d'une fonction qui nécessite l'utilisation du port USB.

• [Enregistrer document] : pour autoriser l'utilisateur à sauvegarder un fichier dans une mémoire USB, réglez cette option sur MARCHE (par défaut : ARRÊT).

• [Imprimer document] : pour autoriser l'utilisateur à imprimer un fichier d'une mémoire USB, réglez cette option sur MARCHE (par défaut : MARCHE).

• [Imprimer] : pour autoriser l'utilisateur à imprimer un fichier d'un ordinateur connecté via USB, réglez cette option sur MARCHE (par défaut : MARCHE).

[Niveau 1]

Permet de rendre les réglages suivants accessibles aux utilisateurs.

• [Configuration mode économie d'énergie]

• [Configuration mode veille]

• [Zoom automatique (vitre)]

• [Zoom automatique (ADF)]

• [Spécifier magasin par défaut si APS OFF]

[Niveau 2]

Permet de rendre les réglages suivants accessibles aux utilisateurs.

• Réglages rendus accessibles aux utilisateurs de [Niveau 1]

• [Sortie Impression/Fax]

• [Réglage niveau EA]

• [Configuration impression page vierge]

• [Position Impr. Numéro page]

• [Changer Adresse E-mail]

• [Imprimer tâches pendant opération copie]

[Interdire]

Les réglages ne sont pas rendus accessibles aux utilisateurs.

[Régler tout]

Sélectionnez l'interdiction de toutes les fonctions utilisant le port USB ou la configuration d'un réglage pour chaque fonction (par défaut : [Configuration détails]).

[Périphérique d'authentification]

Lors de l'activation d'une connexion avec l'unité d'authentification, sélectionnez [Autoriser] (par défaut : [Autoriser]).

[Clavier externe]

Pour autoriser l'utilisateur à connecter un clavier externe, réglez cette option sur MARCHE (par défaut : MARCHE).

[Mémoire USB (utilisateur)]

Spécifiez si vous autorisez l'utilisation d'une mémoire USB pour les fonctions accessibles à l'utilisateur (par défaut : [Config. individuelle]).

• [Enregistrer document] : pour autoriser l'utilisateur à sauvegarder un fichier dans une mémoire USB, réglez cette option sur MARCHE (par défaut : ARRÊT).

• [Imprimer document] : pour autoriser l'utilisateur à imprimer un fichier d'une mémoire USB, réglez cette option sur MARCHE (par défaut : MARCHE).

[Mémoire USB (administrateur)]

Spécifiez si vous autorisez l'utilisation d'une mémoire USB pour les fonctions accessibles à l'administrateur (par défaut : [Config. individuelle]).

• [Écrire la configuration depuis USB] : pour autoriser l'utilisateur à modifier les réglages de cette machine en chargeant le fichier de configuration enregistré dans une mémoire USB, réglez cette option sur MARCHE (par défaut : MARCHE).

[Clé USB (SAV)]

Spécifiez si vous autorisez l'utilisation d'une mémoire USB pour les fonctions accessibles au technicien de maintenance (par défaut : [Config. individuelle]).

• [Mise à jour du firmware] : pour autoriser la mise à jour du firmware à l'aide d'une clé USB, réglez cette option sur MARCHE (par défaut : MARCHE).

• [Sauveg.données de stockage] : pour autoriser la sauvegarde ou la restauration du stockage de cette machine, réglez cette option sur MARCHE (par défaut : ARRÊT).

[Connexion PC]

Indiquez si vous autorisez l'impression de fichiers d'un ordinateur connecté via USB (par défaut : [Config. individuelle]).

• [Imprimer] : pour autoriser l'utilisateur à imprimer un fichier d'un ordinateur connecté via USB, réglez cette option sur MARCHE (par défaut : MARCHE).

[Interd.Fonctions]

Sélectionnez la sévérité des pénalités appliquées lorsqu'un mot de passe incorrect est introduit au cours du processus d'authentification (par défaut : [Mode 1]).

• [Mode 1] : si l'authentification échoue, l'opération d'authentification (entrée du mot de passe) est interdite pendant cinq secondes.

• [Mode 2] : si l'authentification échoue, l'opération d'authentification (entrée du mot de passe) est interdite pendant cinq secondes. Les échecs de l'authentification sont comptés et si le nombre d'échecs atteint une valeur prédéfinie, l'opération d'authentification est interdite et l'accès à la machine est verrouillé.

[Nombre de fois contrôlé]

Quand [Mode 2] est sélectionné dans [Interd.Fonctions], spécifiez le nombre d'échec de saisie de mot de passe avant d'interdire l’opération d'authentification.

[Désactive]

Sélectionnez un élément dont l'accès doit être déverrouillé pendant l'échec de l'authentification.

[Paramètres Délai de déblocage]

Si nécessaire, modifiez le temps écoulé avant l'annulation de l'état d'accès verrouillé dans le mode Réglage Administrateur (par défaut : [5] min).

Un état d'accès verrouille est annule au bout d'un délai prédéterminé après le redémarrage de la machine.

[Historique tâches]

Configurez les réglages d'affichage des informations personnelles sur l'écran Historique des tâches.

• [Historique tâches] : pour masquer des informations personnelles sur l'écran Historique des tâches, réglez cette option sur MARCHE (par défaut : ARRÊT) (sans authentification utilisateur/compte département), MARCHE (avec authentification utilisateur/compte département)).

• [Configuration d'affichage] : sélectionnez les éléments à masquer.
  [Mode 1] : destination, nom de fichier et nom de boîte
  [Mode 2] : destination, nom de fichier, nom de boîte, auteur et nom d'utilisateur

• [Utilisateur public], [Authentification utilisateur], [Authentification compte] : sélectionnez comment afficher les éléments spécifiés dans [Configuration d'affichage] pour chaque utilisateur ou compte.
  [Mode 1] : Masque tous les éléments d'affichage.
  [Mode 2] : Masque les éléments d'affichage sauf ceux qui concernent la connexion utilisateur/connexion compte.
  [Mode 3] : Masque les éléments d'affichage sauf ceux qui concernent l'utilisateur public, l'utilisateur connecté/utilisateur public, et la connexion compte.
  [Mode 4] : Affiche tous les éléments.

[Tâche en cours]

Configurez les réglages d'affichage des informations personnelles sur l'écran des tâches actives.

• [Tâche en cours] : pour masquer des informations personnelles sur l'écran des tâches actives, réglez cette option sur MARCHE (par défaut : ARRÊT) (sans authentification utilisateur/compte département), MARCHE (avec authentification utilisateur/compte département)).

• [Configuration d'affichage] : sélectionnez les éléments à masquer.
  [Mode 1] : destination, nom de fichier et nom de boîte
  [Mode 2] : destination, nom de fichier, nom de boîte, auteur et nom d'utilisateur

• [Utilisateur public], [Authentification utilisateur], [Authentification compte] : sélectionnez comment afficher les éléments spécifiés dans [Configuration d'affichage] pour chaque utilisateur ou compte.
  [Mode 1] : Masque tous les éléments d'affichage.
  [Mode 2] : Masque les éléments d'affichage sauf ceux qui concernent la connexion utilisateur/connexion compte.
  [Mode 3] : Masque les éléments d'affichage sauf ceux qui concernent l'utilisateur public, l'utilisateur connecté/utilisateur public, et la connexion compte.
  [Mode 4] : Affiche tous les éléments.

[Authentif.utilisat./accès indiv.] - [Type d'authentification] - [Authentification utilisateur]

Sélectionnez une option différente de [ARRÊT].

(En cas d'authentification sur un serveur externe, Active Directory est le seul type de serveur disponible.)

[Sécurité] – [Configuration mot de passe administrateur]

Définissez un code d'accès compatibles avec les règles de code d'accès.

Dans Web Connection, enregistrez le certificat.

Pour des détails, voir Ici.

Paramètres services

Les paramètres service doivent être configurés par votre technicien S.A.V.

Pour des détails, contactez le S.A.V.

[Authentif.utilisat./accès indiv.] - [Type d'authentification] - [Accès utilisateur public]^*

Régler sur [Interdire].

[Authentif.utilisat./accès indiv.] – [Configuration authentification utilisateur] – [Configuration fonctions d'administration] – [Liste des noms d'utilisateur]^*

Régler sur [ARRÊT].

[Authentif.utilisat./accès indiv.] – [Imprimer sans authentification]^*

Régler sur [Interdire].

[Authentif.utilisat./accès indiv.] - [Config. commune utilisateur/compte] - [Gestion de compteur à distance]

Régler sur ARRÊT.

[Authentif.utilisat./accès indiv.] - [Configuration de l'authentification simple] - [Configuration de l'authentification simple]^*

Régler sur ARRÊT.

[Réseau] - [Configuration FTP] - [Configuration serveur FTP] - [Serveur FTP]^*

Régler sur ARRÊT.

[Réseau] - [Configuration e-mail] - [Transmission e-mail (SMTP)] - [Méthode de transmission de la réduction de la charge du serveur]

Quand [Transm.num.selon méth.URL téléch.uniq.quand lim.max.dépas.] ou [Tjs numér.transm.méth.URL téléch.] est sélectionné, cette option est réglée sur [ARRÊT].

[Réseau] - [Configuration e-mail] - [S/MIME] - [Configuration comm.S/MIME]^*

• [Obtenir des certificats automatiquement] est réglé sur [ARRÊT].

• [3DES] si vous avez réglé [Méthode cryptage texte e-mail] sur une des options [RC2-40], [RC2-64], [RC2-128] et [DES].

[Réseau] - [Configuration SNMP] - [Configuration SNMP v1/v2c] - [Nom de communauté avec accès en écriture]^*

Régler sur ARRÊT.

[Réseau] - [Configuration SNMP] - [Configuration SNMP v3]^*

Le [Niveau de sécurité] lecture et écriture pour les utilisateurs autorisés est réglé sur [auth-Mot Passe/priv-Mot Pas].

Le niveau de sécurité peut être modifié en [Mot de passe auth].

[Réseau] - [Configuration port TCP] - [Paramètres SSL/TLS]

Régler sur MARCHE.

[Réseau] - [Paramètres WebDAV] - [Configuration serveur WebDAV] - [Paramètres SSL]

Réglez sur [SSL uniquement].

[Réseau] - [Configuration navigateur Web] - [Configuration navigateur Web]^*

Régler sur ARRÊT.

[Réseau] - [Configuration panneau distant]^*

• [Configuration client panneau distant] - [Configuration navigateur Web] : désactivé.

• [Configuration serveur panneau distant] - [Configuration navigateur Web] : désactivé.

[Réseau] - [Configuration de mise à jour machine] - [Configuration de mise à jour automatique machine]^*

Cette fonction n'est pas disponible.

[Configuration fax] - [Configuration rapports] - [Paramètres d'impression rapport de résultats de transmission] - [Adjonction du fichier de rapport]^*

Réglez sur [Ne pas joindre].

[Réseau] - [Configuration Open API] - [Configuration Open API] - [Paramètres SSL/Port]

Réglez sur [SSL uniquement].

[Configuration système] - [Configuration connexion système] - [Configuration connexion mobile] - [Configuration connexion simple]^*

• [Configuration affichage du code QR] : réglez sur ARRÊT.

• [Activer NFC] : réglez sur ARRÊT.

• [Activer Bluetooth LE] : réglez sur ARRÊT.

[Sécurité] - [Configuration autorisation pour la connexion au port USB]

Régler sur [Interdire].

[Sécurité] - [Configuration de l'autorisation de mise à jour du firmware (via USB)]

Réglez sur [Priorité de mot de passe].

[Sécurité] - [Configuration fonction démarrage sécurisé]^*

Régler sur [Activer].

[Sécurité] – [Détails sécurité] – [Règles Mot Passe]^*

Régler sur MARCHE.

Si cette option ne peut pas être activée, le mode de sécurité avancée n'est pas disponible.

[Sécurité] - [Détails Sécurité] - [Interd.Fonctions]^*

• [Interd.Fonctions] est réglé sur [Mode 2] et [Nombre de fois contrôlé] est réglé sur [3]. Nbre de fois contrôlé peut être modifié dans une plage comprise entre [1] et [3].

• [Paramètres Délai de déblocage] : limité à [5] minutes. Cette valeur ne peut être inférieure à cinq minutes.

[Sécurité] - [Détails sécurité] - [Capture Données d'Impression]

Régler sur ARRÊT.

[Sécurité] - [Détails sécurité] - [Masquer Informations personnelles (MIB)]

Régler sur MARCHE.

[Sécurité] - [Détails sécurité] - [Initialiser]^*

Si vous sélectionnez [Configuration réseau] et démarrez, le mode de sécurité avancée est annulé.

[Configuration de l'accès à distance] - [Importer/exporter données utilisateur]

Régler sur ARRÊT.

[Entretien] - [Importer/exporter] dans Web Connection

Il faut configurer le mot de passe.

[Sécurité] - [Configuration PKI] - [Configuration certificat périphérique] dans Web Connection

[Supprimer un certificat] est masqué.

[Sécurité] - [Configuration PKI] - [Paramètres SSL] dans Web Connection^*

• [Mode utilisant SSL/TLS] : réglez sur [Mode admin. et mode utilisat.].

• [Force de chiffrement] : si vous l'aviez réglé sur [AES-256, 3DES-168, RC4-128] ou sur [AES-256, 3DES-168], il est remplacé par [AES-256].

[Sécurité] - [Configuration PKI] - [Configuration de protocole] dans Web Connection

[Protocole 1] : [SSL], [Protocole 2] : le certificat est enregistré sur le [Serveur HTTP].

Système de diagnostic à distance

Certains fonctions peuvent être désactivées. Pour des détails, contactez le S.A.V.

[Sécurité] - [Détails sécurité] - [Accès au mode maintenance]

Régler sur [Interdire].

Boîte utilisateur réception en mémoire

Seul l'administrateur est habilité à imprimer, envoyer ou supprimer des documents dans la boîte utilisateur réception en mémoire.

Mode écran

Remplacé par le mode classique.

[Configuration sauvegarde sur serveur]

Ici

[Restaurer depuis le serveur]

Ici