HomeRicerca per scopoPotenziamento della sicurezza di questa macchina (per l'amministratore)

Ricerca per scopo

Potenziamento della sicurezza di questa macchina (per l'amministratore)

Per configurare l'ambiente operativo IPsec ([IPsec])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Rete]
        • [Impostazione TCP/IP]
          • [IPsec]

Configurare le impostazioni per attivare l'uso di IPsec nella macchina.

Impostazione

Descrizione

[Impostazioni IPsec]

Specificare i parametri necessari per le comunicazioni IPsec.

  • [IKE]: configurare le impostazioni per la funzione IKE (Internet Key Exchange) (Qui).

  • [SA]: configurare le impostazioni per la funzione SA (Security Association) (Qui).

  • [Peer]: specificare il peer di IPsec (Qui).

  • [Impostazione protocollo]: specificare il protocollo IPsec (Qui).

[Abilita IPsec]

Configurare le impostazioni per abilitare l'uso di IPsec (Qui).

[Controllo comunicazioni]

Inserire l'Indirizzo IP del peer nell'[Indirizzo IP], quindi selezionare Contr conness. Se la connessione non è riuscita, verificare i registri degli errori di comunicazione.

Per vietare l'accesso esterno utilizzando l'indirizzo IP ([Filtro indirizzo IP])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Rete]
        • [Impostazione TCP/IP]
          • [Filtro indirizzo IP]

Limita i dispositivi che possono accedere alla macchina a seconda dell'intervallo di indirizzi IP.

Impostazione

Descrizione

[Filtraggio IPv4 (permetti accesso)]

Specificare un indirizzo IPv4 per consentire l'accesso a questa macchina.

  • [Filtraggio IPv4 (permetti accesso)]: quando si specifica un indirizzo IPv4 che consente l'accesso, impostare questa opzione su ON (predefinito: OFF).

  • Intervallo da 1 a 5: inserire l'Intervallo di indirizzi IPv4 che consentono l'accesso utilizzando il seguente formato.
    Esempio di inserimento: "192.168.1.1 - 192.168.1.10"
    Se l'accesso è consentito a un singolo indirizzo IPv4, è possibile inserire l'indirizzo solamente in un singolo lato dell'intervallo.

[Filtraggio IPv4 (nega accesso)]

Specificare un indirizzo IPv4 per negare l'accesso a questa macchina.

  • [Filtraggio IPv4 (nega accesso)]: quando si specifica l'indirizzo IPv4 per negare l'accesso, impostare questa opzione su ON (predefinito: OFF).

  • Intervallo da 1 a 5: inserire l'intervallo di indirizzi IPv4 che negano l'accesso utilizzando il seguente formato.
    Esempio di inserimento: "192.168.1.1 - 192.168.1.10"
    Per negare l'accesso a un singolo Indirizzo IPv4, è possibile inserire l'indirizzo solamente in un singolo lato dell'intervallo.

[Filtraggio IPv6 (permetti accesso)]

Specificare un indirizzo IPv6 per consentire l'accesso a questa macchina.

  • [Filtraggio IPv6 (permetti accesso)]: quando si specifica un indirizzo IPv6 che consente l'accesso, impostare questa opzione su ON (predefinito: OFF).

  • Intervallo da 1 a 5: inserire l'Indirizzo IPv6 e la lunghezza prefisso per specificare l'intervallo di indirizzi IPv6 che consentono l'accesso.

[Filtraggio IPv6 (nega accesso)]

Specificare un indirizzo IPv6 per negare l'accesso a questa macchina.

  • [Filtraggio IPv6 (nega accesso)]: quando si specifica l'indirizzo IPv6 che nega l'accesso, impostare questa opzione su ON (predefinito: OFF).

  • Intervallo da 1 a 5: inserire l'Indirizzo IPv6 e la lunghezza prefisso per specificare l'intervallo di indirizzi IPv6 che negano l'accesso.

Per specificare automaticamente l'intervallo di indirizzi IP disponibili per l'accesso a questa macchina ([Filtro IP rapido])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Rete]
        • [Impostazione TCP/IP]
          • [Filtro IP rapido]

Consente di limitare i dispositivi che possono accedere a questa macchina usando l'indirizzo IP (IPv4/IPv6). L'intervallo di indirizzi IP per cui deve essere limitato l'accesso viene specificato automaticamente.

Selezionare il metodo per specificare l'indirizzo IP del quale vietare l'accesso. [Sincronizza indirizzo IP] è specificato in base alle impostazioni predefinite. In alcune aree, [Nessun filtraggio] è specificato in base alle impostazioni predefinite.

  • [Sincronizza indirizzo IP]: in Indirizzo IPv4, questa opzione consente l'accesso IPv4 esclusivamente all'indirizzo IPv4 impostato per questa macchina e indirizzi IPv4 di cui i 3 byte di ordine alto sono gli stessi.
    Esempio: quando l'indirizzo IPv4 della macchina è impostato su "192.168.0.134", l'intervallo di indirizzi IPv4 ai quali è consentito l'accesso è il seguente.
    Da 192.168.0.0 a 192.168.0.255
    Per gli indirizzi IPv6, questa opzione consente l'accesso solamente all'indirizzo globale Unicast (2000::/3). Inoltre, tale opzione consente l'accesso solo agli indirizzi IPv6 impostati per questa macchina e agli indirizzi IPv6 con gli stessi 64 bit di alto livello.
    Esempio: quando l'indirizzo IPv6 della macchina è impostato su "2345:1:2:3:4:5:6:7", l'intervallo di indirizzi IPv6 ai quali è consentito l'accesso è il seguente.
    2345:1:2:3::0 a 2345:1:2:3:FFFF:FFFF:FFFF:FFFF

  • [Sinc.masc.sottorete]: nel caso degli indirizzi IPv4, questa opzione consente esclusivamente di accedere agli indirizzi IPv4 che appartengono alla stessa rete, utilizzando l'indirizzo IPv4 impostato per questa macchina e la maschera sottorete.
    Se non è impostata alcuna maschera di sottorete o è specificato "0.0.0.0", questa opzione consente di impostare l'indirizzo IPv4 su questa macchina, e gli indirizzi IPv4, ognuno dei quali differisce solo per il suffisso. Tale impostazione produce lo stesso risultato dell'operazione [Sincronizza indirizzo IP].
    Esempio: quando l'indirizzo IPv4 della macchina è impostato su "192.168.17.134" e la maschera di sottorete è impostato su "255.255.252.0", l'intervallo di indirizzi IPv4 ai quali è consentito l'accesso è il seguente.
    192.168.16.*** a 192.168.19.***
    Per l'indirizzo IPv6, tale opzione consente l'accesso solo agli indirizzo globale Unicast (2000::/3). Inoltre, il filtraggio è eseguito utilizzando l'impostato e prefisso impostati per questa macchina.
    Se il prefisso non è specificato, il filtro è eseguito con lo stesso metodo utilizzato quando è specificato il prefisso a 64 bit.
    Esempio: quando l'indirizzo IPv6 della macchina è impostato su "2345:1:2:3:4:5:6:7" e il prefisso è impostato su "/64", l'intervallo di indirizzi IPv6 ai quali è consentito l'accesso è il seguente.
    2345:1:2:3::0 a 2345:1:2:3:FFFF:FFFF:FFFF:FFFF

  • [Nessun filtraggio]: non utilizzare la funzione di filtraggio.

  • Se si usa la funzione filtraggio IP rapido, l'intervallo di indirizzi IP per cui deve essere limitato l'accesso viene specificato automaticamente. Per specificare manualmente l'intervallo di indirizzi IP ai quali vietare l'accesso, impostare [Filtro indirizzo IP] o [Filtraggio pacchetti] anziché utilizzare [Filtro IP rapido].

  • Quando Filtro IP rapido è attivato, potrebbe non essere possibile accedere a Web Conn. Se non si riesce ad accedere a Web Connection, impostare Filtro IP rapido a [Nessun filtraggio].

Per limitare la ricezione di pacchetti inviati alla macchina a seconda dell'indirizzo sorgente ([Filtraggio pacchetti])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Rete]
        • [Impostazione TCP/IP]
          • [Filtraggio pacchetti]

Limitare una ricezione di pacchetti inviati alla macchina a seconda dell'indirizzo sorgente. Questa funzione limita inoltre l'invia a seconda dell'indirizzo di destinazione.

Impostazione

Descrizione

[Impostaz.registro]

Registra una cronologia di pacchetti dalla ricezione o l'invio negato dalla funzione di filtraggio dei pacchetti.

  • [Impostaz.registro]: selezionare se registrare i registri del filtro pacchetti (predefinito: [Disabilita]).

  • [Numero di righe]: specificare il numero di registri da scrivere (impostazione predefinita: [1000]). Facendo clic su [Avvio] si avvia la scrittura.

[Importazione]

Importa collettivamente diversi filtri da un'unità flash USB. Questa opzione è disponibile per modificare filtri esportati dalla macchina sul computer, prima di importarle.

[Esporta]

Esporta tutti i filtri registrati in un'unità flash USB.

[Indirizzo TX/RX fuori intervallo]

Selezionare se consentire l'invio o la ricezione di un pacchetto a cui non è applicato il filtro registrato (predefinito: [Permetti]).

Per registrare un nuovo filtro, specificare un numero non registrato nella lista dei filtri, quindi selezionare [Registrazione].

Impostazione

Descrizione

[Tipo indirizzo]

Selezionare il tipo di indirizzo del pacchetto di destinazione.

[Indirizzo iniziale]

Specificare l'intervallo di indirizzi da filtrare.

  • Se si seleziona [IPv4] in [Tipo indirizzo], specificare l'indirizzo iniziale dell'intervallo di indirizzi IPv4. All'occorrenza è possibile specificare l'indirizzo di trasmissione/diffusione o l'indirizzo multicast.
    Formato: "*.*.*.*"
    Per "*", specificare il valore tra 0 e 255.
    Se necessario, è possibile specificare l'intervallo di indirizzi a seconda dell'Indirizzo IPv4 e della lunghezza prefisso. In questo caso, l'intervallo di indirizzi che corrisponde ai bit nella parte del prefisso è utilizzato per il filtraggio.
    Formato: "*.*.*.*/@"
    Per "*", specificare il valore tra 0 e 255. Per "@", specificare il valore tra 1 e 31.

  • Se si seleziona [IPv6] in [Tipo indirizzo], specificare l'intervallo di indirizzi a seconda dell'IPv6 e della lunghezza del prefisso. All'occorrenza è possibile specificare l'indirizzo multicast.
    Formato: "****:****:****:****:****:****:****:****/@"
    Per "*", specificare un numero esadecimale. Per "@", specificare il valore tra 1 e 127.

  • Se si seleziona [Indirizzo MAC] in [Tipo indirizzo], specificare l'indirizzo MAC. In questo caso, solo un indirizzo singolo è utilizzato per il filtraggio. Non è possibile specificare l'intervallo di indirizzi.
    Formato: "**:**:**:**:**:**"
    Per"*", specificare un numero esadecimale.

[Indirizzo di fine]

Quando si seleziona IPv4 in [Tipo indirizzo], specificare l'indirizzo di fine dell'intervallo di indirizzi IPv4 da filtrare. Se si salta [Indirizzo di fine], solo l'indirizzo specificato in [Indirizzo iniziale] è utilizzato per il filtraggio.

Formato: "*.*.*.*"

Per "*", specificare il valore tra 0 e 255.

Quando si specifica la lunghezza del prefisso nell'indirizzo IPv4 in [Indirizzo iniziale], non è possibile specificare l'indirizzo finale.

[Ricevi/Invia]

Selezionare la direzione delle comunicazioni nel pacchetto di destinazione.

  • [RX]: limita i pacchetti ricevuti dalla macchina a seconda dell'indirizzo sorgente.

  • [TX]: limita i pacchetti inviati dalla macchina a seconda dell'indirizzo di destinazione.

Se si seleziona [Indirizzo MAC] in [Tipo indirizzo], non è possibile specificare [TX].

[Permetti/non riuscito]

Selezionare se consentire o rifiutare una comunicazione del pacchetto di destinazione.

  • Per modificare o eliminare un filtro registrato, specificare la destinazione desiderata nella lista dei filtri, e selezionare [Modifica] o [Elimina].

Per configurare l'ambiente operativo per l'autenticazione IEEE802.1x ([Impostazione di autenticazione IEEE802.1X])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Rete]
        • [Impostazione di autenticazione IEEE802.1X]

Quando l'autenticazione IEEE802.1X è installata nel proprio ambiente, configurare le impostazioni per utilizzare l'autenticazione IEEE802.1X su questa macchina.

Impostazione

Descrizione

[Impostazione di autenticazione IEEE802.1X]

Qui

[Impostazione IEEE802.1x]

Qui

[Tentativo di autentic. IEEE802.1X]

Qui

Per vietare al dominio del ricevente di trasmettere un'e-mail, un FAX internet, oppure un Fax indirizzo IP ([Impostazione restrizione operazione invio dominio])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Rete]
        • [Impostazione restrizione operazione invio dominio]

Per vietare al dominio del ricevente di trasmettere un'e-mail, un FAX internet, oppure un Fax indirizzo IP.

Impostazione

Descrizione

[Impostazione restrizione operazione invio dominio]

Selezionare se limitare il dominio del ricevente (predefinito: [Non limitare]).

[Tipo limitazione]

Selezionare un metodo per vietare il dominio del destinatario.

  • Per specificare il dominio da autorizzare, selezionare [Permetti trasmissione].

  • Per specificare un dominio da vietare, selezionare [Rifiuto invio].

[Elenco TX permesse]

Specificare il domino da consentire come destinatario quando [Permetti trasmissione] è selezionato in [Tipo limitazione].

Selezionare il tasto del dominio del destinatario, quindi inserire l'Indirizzo IP oppure il nome dominio del dominio (utilizzando fino a 255 byte).

  • Simbolo "?" è riconosciuto come qualsiasi altro carattere.

  • Il simbolo "*" è riconosciuto come qualsiasi altro carattere 0 o superiore.

[Elenco rifiuti invio]

Specificare il dominio da vietare come destinatario quando [Rifiuto invio] è selezionato in [Tipo limitazione]

Selezionare il tasto del dominio del destinatario, quindi inserire l'Indirizzo IP oppure il nome dominio del dominio (utilizzando fino a 255 byte).

  • Simbolo "?" è riconosciuto come qualsiasi altro carattere.

  • Il simbolo "*" è riconosciuto come qualsiasi altro carattere 0 o superiore.

[Controllo di limitazione dell'indirizzo condiviso]

Controllare se le destinazioni con la trasmissione disattivata sono incluse nelle destinazioni registrate su questa macchina.

  • Se [Permetti trasmissione] è selezionata in [Tipo limitazione], l'impostazione di [Elenco rifiuti invio] è eliminato.

  • Se [Rifiuto invio] è selezionato in [Tipo limitazione], l'impostazione di [Elenco TX permesse] è eliminato.

Per configurare complessivamente impostazioni che potenzino la sicurezza della macchina ([Impostazione di sicurezza rapida])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Impost.sicurezza rapida]

Riepiloga le impostazioni per potenziare la sicurezza della macchina. Si raccomanda di modificare le impostazioni per garantire un uso più sicuro della macchina.

Impostazione

Descrizione

[Filtro IP rapido]

Quando si utilizza la funzione filtraggio IP rapido, selezionare il metodo per specificare l'Indirizzo IP il cui accesso è vietato. [Sincronizza indirizzo IP] è specificato in base alle impostazioni predefinite. In alcune aree, [Nessun filtraggio] è specificato in base alle impostazioni predefinite. Per informazioni dettagliate sulla funzione Filtro IP rapido, fare riferimento a Qui.

[Impostazione password amministratore]

Modificare la password amministratore di questa macchina (utilizzando fino a 64 caratteri). Accertarsi di ricordare la password modificata, così da non dimenticarla.

Questa impostazione viene visualizzata quando la comunicazione SSL è abilitata in Web Connection.

[Regole password]

Quando si abilitano le regole password, impostare questa opzione su ON (predefinito: OFF). Per informazioni dettagliate sulle Regole password, fare riferimento a Qui.

[Impostazione conn. Web]

Quando si utilizza Web Connection, impostare questa opzione su ON (predefinito: ON).

[Impostazione visualizzazione allarme di sicurezza]

Per visualizzare la schermata dell'allarme di sicurezza se la password amministratore rimane impostata ai valori predefiniti, oppure se le regole password non sono soddisfatte, impostare questa opzione su ON. ON è specificato in base alle impostazioni predefinite. In alcune aree, OFF è specificato in base alle impostazioni predefinite.

[Impostazioni funzione memoria USB]

Specificare se permettere una funzione che necessita la porta USB.

  • [Salva documento]: quando si permette all'utente di salvare un file in una memoria USB, impostare questa opzione su ON (predefinito: OFF).

  • [Stampa documento]: quando si permette all'utente di stampare un file da una memoria USB, impostare questa opzione su ON (predefinito: ON).

  • [Stampa]: quando si permette all'utente di stampare file da un computer collegato a una memoria USB, impostare questa opzione su ON (predefinito: ON).

Per modificare la password amministratore di questa macchina ([Impostazione password amministratore])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Impostazione password amministratore]

Modificare la password amministratore di questa macchina (utilizzando fino a 64 caratteri). Accertarsi di ricordare la password modificata, così da non dimenticarla.

  • Se si inserisce una password errata per il numero di volte configurato, l'utilizzo della macchina verrà proibito. In questo caso, contattare l'assistenza tecnica.

Per modificare il livello in cui un utente può cambiare le impostazioni nelle voci di impostazione configurate dall'amministratore ([Livelli di sicurezza amministratore])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Livelli di sicurezza amministratore]

Dalle voci che sono configurate dall'amministratore, selezionare i livelli ai quali gli utenti sono autorizzati a modificare le impostazioni (predefinito: [Vieta]).

Configurare le impostazioni rese disponibili agli utenti in [Utilità].

Impostazione

Descrizione

[Livello 1]

Aprire le impostazioni seguenti per gli utenti.

  • [Impostazione modalità risparmio energia]

  • [Impostazione modo riposo]

  • [Zoom automatico (Piastra)]

  • [Zoom automatico (ADF)]

  • [Specifica vassoio predefinito se APS OFF]

[Livello 2]

Aprire le impostazioni seguenti per gli utenti.

  • Impostazioni disponibili agli utenti in [Livello 1]

  • [Uscita stampa/fax]

  • [Regolazione livello AE]

  • [Impostazioni stampa pagina vuota]

  • [Posizione di stampa del numero pagina]

  • [Modifica indirizzo e-mail]

  • [Stampa lavori durante la copia]

[Vieta]

Le impostazioni non disponibili agli utenti.

Per specificare collettivamente se consentire una funzione che richieda la porta USB ([Impostazione permessi connessione porta USB])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Impostazione permessi connessione porta USB]

Specificare se permettere una funzione che necessita la porta USB.

Impostazione

Descrizione

[Imposta tutti]

Selezionare se vietare tutte le funzioni utilizzando la porta USB, o configurare un'impostazione per ciascuna funzione (predefinito: [Impostazioni dettagliate]).

Se [Impostazioni dettagliate] è selezionato in [Imposta tutti], configurare le seguenti impostazioni.

Impostazione

Descrizione

[Dispositivo di autenticazione]

Quando si consente una connessione con l'unità di autenticazione, selezionare [Permetti] (predefinito: [Permetti]).

[Tastiera esterna]

Quando si permette all'utente di collegarsi a una tastiera esterna, impostare questa opzione su ON (predefinito: ON).

[Memoria USB (Utente)]

Specificare se permettere l'utilizzo della memoria USB per le funzioni che l'utente deve usare (predefinito: [Impostazioni individuali]).

  • [Salva documento]: quando si permette all'utente di salvare un file in una memoria USB, impostare questa opzione su ON (predefinito: OFF).

  • [Stampa documento]: quando si permette all'utente di stampare un file da una memoria USB, impostare questa opzione su ON (predefinito: ON).

[Memoria USB (Amministratore)]

Specificare se permettere l'utilizzo della memoria USB per le funzioni che l'amministratore deve usare (predefinito: [Impostazioni individuali]).

  • [Scrivi la configurazione da USB]: quando si permette all'utente di modificare le impostazioni di questa macchina caricando il file di configurazione salvato in una memoria USB, impostare questa opzione su ON (predefinito: ON).

[Memoria USB (Servizio di assistenza)]

Specificare se consentire l'uso della memoria USB per le funzioni che l'addetto all'assistenza deve usare (predefinito: [Impostazioni individuali]).

  • [Aggiornamento firmware]: quando si permette l'aggiornamento firmware utilizzando una memoria USB, impostare questa opzione su ON (predefinito: ON).

  • [Backup dati memoria]: quando si permette il backup o il ripristino della memoria di questa macchina, impostare questa opzione su ON (predefinito: OFF).

[Collegamento PC]

Specificare se attivare la stampa di file da un computer collegato a USB (predefinito: [Impostazioni individuali]).

  • [Stampa]: quando si permette all'utente di stampare file da un computer collegato a una memoria USB, impostare questa opzione su ON (predefinito: ON).

  • Se [Memoria USB (Amministratore)] è impostato su OFF, la memoria USB non è disponibile per le seguenti funzioni.
    [Impostazioni di visualizzazione menu principale], [Impostazioni licenza], [Impostazione funzione di autorizzazione], importazione, esportazione, o memoria di registro del [filtro pacchetti] nell'unità principale, importazione o esportazione di Web Connection tramite il Browser Web dell'unità principale.

  • Se [Memoria USB (Servizio di assistenza)] è impostato su OFF, alcune funzioni sono limitate in aggiunta alle funzioni che è possibile impostare in [Impostazioni individuali].

Per vietare il numero minimo di caratteri utilizzati per una password o i tipi di testo disponibili ([Regole password])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Regole password]

Quando si abilitano le regole password, impostare questa opzione su ON (predefinito: OFF).

Una volta abilitate le regole password, il numero di caratteri e i tipi di testo disponibili per le password vengono limitati. Se necessario, modificare il numero minimo di caratteri della password.

Una volta abilitate le Regole password, le seguenti regole saranno applicate alle password configurate in questa macchina.

  • Il numero minimo di caratteri impostati in [Impostare i caratteri minimi password consentiti] (predefinito: 15 caratteri).

  • Le password fanno distinzione tra maiuscole e minuscole.

  • Non è possibile usare una password costituita da una stringa di caratteri identici.

  • Non è possibile usare la password precedente.

Le regole password sono valide per:

  • Password Amministratore

  • Password utente

  • Password account

  • Password server WebDAV

  • Password SNMP

  • Password server pannello remoto

  • Passphrase di criptografia

Per specificare la gravità delle sanzioni applicate qualora sia inserita una password errata durante il processo di autenticazione ([Funzioni proibite])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Funzioni proibite]

Definire la severità delle sanzioni applicate qualora sia inserita una password errata durante il processo di autenticazione.

Impostazione

Descrizione

[Funzioni proibite]

Selezionare la gravità delle sanzioni applicate qualora sia inserita una password errata durante il processo di autenticazione (predefinito: [Modo 1]).

  • [Modo 1]: in caso di mancata autenticazione, l'autenticazione (inserimento della password) è vietato per cinque secondi.

  • [Modo 2]: in caso di mancata autenticazione, l'autenticazione (inserimento della password) è vietato per cinque secondi. Viene contato anche il numero di volte in cui l'autenticazione fallisce e se il numero dei fallimenti raggiunge un valore predeterminato, l'autenticazione viene vietata e la macchina entra in uno stato di blocco di accesso.

[N° volte]

Quando [Modo 2] è selezionato in [Funzioni proibite], specificare il numero di errori di inserimento della password che possono verificarsi prima che l'operazione di autenticazione venga vietata.

[Rilascia]

Selezionare una voce da rilasciare dal Blocco di accesso durante l'autenticazione non riuscita.

[Impostazioni tempo rilascio]

Se necessario, nella modalità amministratore modificare il tempo che deve trascorrere prima di annullare lo stato di blocco dell'accesso (predefinito: [5] min.).

Se un intervallo predeterminato è trascorso dopo il riavvio della macchina, uno stato di blocco di accesso è annullato.

Per vietare a un utente di inserire direttamente una destinazione ([Immissione manuale destinazione])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Immissione manuale destinazione]

Selezionare se permettere all'utente di immettere direttamente una destinazione (predefinito: [Permetti tutti]).

  • [Permetti tutti]: consente l'immissione diretta delle destinazioni.

  • [Permetti solo fax]: permette soltanto l'immissione diretta di un numero di fax.

  • [Vieta]: vieta l'immissione diretta delle destinazioni.

Per vietare la trasmissione fax o la trasmissione fax di rete ([Vieta TX Fax])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Vieta TX Fax]

Quando si vieta la trasmissione fax, impostare questa opzione su ON (predefinito: OFF).

Anche se la trasmissione fax è proibita, la ricezione di fax è possibile.

Per visualizzare le informazioni registrate per la destinazione selezionata ogni volta che si seleziona la destinazione tra le destinazioni registrate nella macchina ([Display conferma selezione indirizzo])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Display conferma selezione indirizzo]

Quando si visualizza la schermata di conferma dei contenuti della registrazione della destinazione selezionata, al momento della selezione della destinazione registrata, impostare questa opzione su ON (predefinito: OFF).

  • Questa impostazione è disponibile quando [Vieta accesso utente] - [Impostazione restrizione indirizzi multipli] (Qui) è impostato su OFF.

  • Quando si permette di specificare destinazioni multiple, impostare [Display conferma selezione indirizzo] su ON consente di prevenire errori di trasmissione.

Per nascondere informazioni personali come indirizzi o nomi file nella schermata [Lista lavori] ([Impostazioni sicurezza dati personali])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Impostazioni sicurezza dati personali]

Specificare se nascondere le informazioni personali, ad esempio il nome file e la destinazione, nell'opzione [Attivo] e [Registro] sulla schermata [Lista lavori].

Impostazione

Descrizione

[Cronologia lavori]

Configurare le impostazioni per visualizzare le informazioni personali della schermata cronologia lavori.

  • [Cronologia lavori]: quando si nascondono le informazioni personali sulla schermata della cronologia lavori, impostare questa opzione su ON (predefinito: OFF (senza autenticazione utente/traccia account), ON (con autenticazione utente/traccia account)).

  • [Impostazioni di visualizzazione]: selezionare le voci che si desidera nascondere.
    [Modo 1]: destinazione, nome file e nome casella
    [Modo 2]: destinazione, nome file, nome casella, autore e nome utente

  • [Utente pubblico], [Autenticazione Utente], [Autenticazione account]: selezionare come visualizzare le voci specificate in [Impostazioni di visualizzazione] per ciascun utente o account.
    [Modo 1]: nasconde tutte le voci visualizzate.
    [Modo 2]: nasconde tutte le voci visualizzate, tranne quelle relative all'utente/account che ha effettuato la login.
    [Modo 3]: nasconde tutte le voci visualizzate, tranne quelle relative all'utente pubblico, all'utente che ha effettuato la login/utente pubblico, e l'account che ha effettuato la login.
    [Modo 4]: mostra tutte le voci visualizzate.

[Lavoro corrente]

Configurare le impostazioni per visualizzare le informazioni personali della schermata del lavoro attivo.

  • [Lavoro corrente]: quando si nascondono le informazioni personali sulla schermata del lavoro attivo, impostare questa opzione su ON (predefinito: OFF (senza autenticazione utente/traccia account), ON (con autenticazione utente/traccia account)).

  • [Impostazioni di visualizzazione]: selezionare le voci che si desidera nascondere.
    [Modo 1]: destinazione, nome file e nome casella
    [Modo 2]: destinazione, nome file, nome casella, autore e nome utente

  • [Utente pubblico], [Autenticazione Utente], [Autenticazione account]: selezionare come visualizzare le voci specificate in [Impostazioni di visualizzazione] per ciascun utente o account.
    [Modo 1]: nasconde tutte le voci visualizzate.
    [Modo 2]: nasconde tutte le voci visualizzate, tranne quelle relative all'utente/account che ha effettuato la login.
    [Modo 3]: nasconde tutte le voci visualizzate, tranne quelle relative all'utente pubblico, all'utente che ha effettuato la login/utente pubblico, e l'account che ha effettuato la login.
    [Modo 4]: mostra tutte le voci visualizzate.

  • Quando l'accesso è eseguito come amministratore o amministratore casella utente, tutte le informazioni personali sono visualizzate a prescindere dalle impostazioni.

Per nascondere informazioni personali come indirizzi o nomi file nelle informazioni MIB ([Nascondi informazioni personali (MIB)])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Nascondi informazioni personali (MIB)]

Quando si visualizza il nome del file e la destinazione delle informazioni MIB, impostare questa opzione su ON (predefinito: ON).

Per nascondere il registro attività per Scansione, TX e RX fax ([Visualizza registro attività])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Visualizza registro attività]

Quando si visualizzano i registri delle attività di scansione e fax, impostare questa opzione su ON (predefinito: ON).

Se è selezionato OFF, [Lista com.] non è visualizzato nella schermata [Lista lavori].

Per inizializzare la cronologia lavori, le impostazioni di rete, il programma copia e le informazioni di destinazione ([Inizializza])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Inizializza]

Inizializza le impostazioni in [Cronologia lavori], [Programma di copia], [Impostazioni di rete], [Memorizza indirizzo] e [Informazioni server esteso].

Selezionare le voci da inizializzare e toccare [OK].

Per vietare l'accesso ai contenuti della pagina web salvata nello spazio di archiviazione di questa macchina ([Accesso ai contenuti con Browser Web])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Accesso ai contenuti con Browser Web]

Quando si utilizza l'applicazione associata alla funzione browser di questa macchina, specificare se consentire l'accesso ai contenuti salvati nel dispositivo di memoria di questa macchina tramite il browser web (predefinito: [Permetti]).

Per specificare se consentire all'utente di eseguire operazioni di impostazione dei dati utente nel browser Web ([Mod.impos.browser Web])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Mod.impos.browser Web]

Specificare il tipo di utente che può modificare l'impostazione dei dati del browser Web (predefinito: [Solo amministratore]).

La selezione di [Amministratore + Utente] consente di configurare le seguenti impostazioni del browser Web usando i privilegi dell'utente registrato.

  • Home page

  • Avvio

  • Dati Web (Cookie, Web Storage o Indexed Database)

  • Informazioni di Autenticazione

  • Questa impostazione è visualizzata quando [Impostazione Browser Web] (Qui) è impostato su ON.

Per vietare il caricamento di un file di configurazione dalla memoria USB e la modifica delle impostazioni della macchina ([Scrivi la configurazione da USB])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Scrivi la configurazione da USB]

Quando si permette all'utente di modificare le impostazioni di questa macchina caricando il file di configurazione salvato in una memoria USB, impostare questa opzione su ON (predefinito: ON).

Per vietare al nostro tecnico dell'assistenza di eseguire il backup o il ripristino del disco rigido su questa macchina ([Backup dati memoria])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Backup dati memoria]

Quando si consente al nostro addetto all'assistenza di eseguire il backup o ripristinare la memoria su questa macchina, impostare questa opzione su ON (predefinito: OFF).

Per attivare la modalità di sicurezza avanzata incrementare la sicurezza della gestione dati ([Modalità di sicurezza estesa])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Modalità di sicurezza estesa]

Selezionare se abilitare la Modalità di sicurezza estesa.

Se si abilita la Modalità di sicurezza estesa, le diverse funzioni di sicurezza sono configurate in modo obbligatorio. Ciò consente un livello di sicurezza più elevato nella gestione dei dati. Per ulteriori dettagli, contattate il tecnico dell'assistenza.

Per abilitare la modalità di sicurezza avanzata, si devono configurare le impostazioni seguenti.

Impostazioni prerequisiti

Contr. lavoro

[Autent.utente/perc.voce costo] - [Tipo di autenticazione] - [Autenticazione utente]

Selezionare un'opzione diversa da [OFF].

(Quando si usa l'autenticazione server esterno, solo Active Directory è disponibile come tipo di server.)

[Sicurezza] - [- Impostazione password amministratore]

Impostare una password che soddisfi le regole della password.

In Web Connection, registrare il certificato.

Per informazioni dettagliate, fare riferimento a Qui.

Impostazioni di assistenza

Le impostazioni Servizio devono essere configurate dal tecnico dell'assistenza.

Per ulteriori dettagli, contattate il tecnico dell'assistenza.

Se si attiva la Modalità di sicurezza estesa, le seguenti impostazioni saranno cambiate con la forza.

Voci da configurare nelle Impostazioni Amministratore

Impostazioni da modificare forzatamente

[Autent.utente/perc.voce costo] - [Tipo di autenticazione] - [Accesso utente pubblico]*

Impostare su [Vieta].

[Autent.utente/perc.voce costo] - [Impostazione autenticazione utente] - [Impostazione amministrativa] - [Elenco nomi utenti]*

Impostare su [OFF].

[Autent.utente/perc.voce costo] - [Stampa senza autenticazione]*

Impostare su [Vieta].

[Autent.utente/perc.voce costo] - [Impostazione comune utente/account] - [Controllo remoto contatore]

Impostare su OFF.

[Autent.utente/perc.voce costo] - [Impostazione di autenticazione semplice] - [Impostazione di autenticazione semplice]*

Impostare su OFF.

[Rete] - [Impostazioni FTP] - [Impostazioni Server FTP] - [Server FTP]*

Impostare su OFF.

[Rete] - [Impostazione e-mail] - [Trasmissione e-mail (SMTP)] - [Metodo di trasmissione riduzione carico server]

Quando è selezionato [Tras.scans.tram.met.Downl.URL quan.si sup.lim.max] o [Semp.TX scans.tramite metodo downl.URL], questa opzione è impostata su [OFF].

[Rete] - [Impostazione e-mail] - [S/MIME] - [Impostazione comunic.S/MIME]*

  • [Acquisizione automatica di certificati] è impostato su [OFF].

  • [3DES] è impostato se [Metodo crittografia testo e-mail] è stato impostato su una tra le opzioni: [RC2-40], [RC2-64], [RC2-128] e [DES].

[Rete] - [Impostazioni SNMP] - [Impostazioni SNMP v1/v2c] - [Scrivi nome comunità]*

Impostare su OFF.

[Rete] - [Impostazione SNMP] - [Impostazione SNMP v3]*

[Livello sicurezza] per leggere e scrivere gli utenti consentiti è impostata su [aut-password/priv-password].

Il Livello di sicurezza è modificabile in [Password autenticazione].

[Rete] - [Impostazioni Socket TCP] - [Impostazioni SSL/TLS]

Impostare su ON.

[Rete] - [Impostazioni WebDAV] - [Impostazioni server WebDAV] - [Impostazione SSL]

Impostare a [Solo SSL].

[Rete] - [Impostazione Browser Web] - [Impostazione Browser Web]*

Impostare su OFF.

[Rete] - [Impostazioni pannello remoto]*

  • [Impostazioni Client pannello remoto] - [Impostazione Browser Web]: impostare su OFF.

  • [Impostazioni Server pannello remoto] - [Impostazione Browser Web]: impostare su OFF.

[Rete] - [Impostazioni aggiornamento macchina] - [Impostazione aggiornamento auto macchina]*

Questa funzione non è disponibile.

[Impostazioni fax] - [Impostazioni rapporto] - [Impostazioni stampa rapporto TX] - [Allegato file rapporto]*

Impostare su [Non allegare].

[Rete] - [Impostazione OpenAPI] - [Impostazione OpenAPI] - [Impostazioni SSL/Porta]

Impostare a [Solo SSL].

[Impostazioni di sistema] - [Impostazione collegamento di sistema] - [Impostazioni di connessione mobile] - [Impostazione collegamento semplice]*

  • [Impostazione visualizzazione codice QR]: impostare su OFF.

  • [Abilita NFC]: impostare su OFF.

  • [Abilita Bluetooth LE]: impostare su OFF.

[Sicurezza] - [Impostazione permessi connessione porta USB]

Impostare su [Vieta].

[Sicurezza] - [Impost.perm.(USB) agg.firmware]

Impostare su [Priorità password].

[Sicurezza] - [Imp. fun.avvio sicuro]*

Impostare su [Abilita].

[Sicurezza] - [Dettagli sicurezza] - [Regole password]*

Impostare su ON.

Se questa opzione non può essere impostata su ON, il modo sicurezza avanzata non è disponibile.

[Sicurezza] - [Dettagli sicurezza] - [Funzioni proibite]*

  • [Funzioni proibite] è impostato su [Modo 2] e [N° volte] è impostato su [3]. N° di volte è modificabile secondo l'intervallo compreso tra [1] e [3].

  • [Impostazioni tempo rilascio]: limitato a [5] minuti. Questo valore non può essere inferiore a cinque minuti.

[Sicurezza] - [Dettagli sicurezza] - [Interc dati stampa]

Impostare su OFF.

[Sicurezza] - [Dettagli sicurezza] - [Nascondi informazioni personali (MIB)]

Impostare su ON.

[Sicurezza] - [Dettagli sicurezza] - [Inizializza]*

Se si seleziona [Impostazioni rete] e lo si avvia, la modalità sicurezza avanzata è stata annullata.

[Impostazione accesso remoto] - [Importa/esporta dati utente]

Impostare su OFF.

[Manutenzione] - [Importazione/esportazione] in Web Connection

La password deve essere configurata.

[Sicurezza]/[Impostazioni PKI]/[Impostazione certificato dispositivo] in Web Connection

[Rimuovi un certificato] è nascosto.

[Sicurezza] - [Impostazioni PKI] - [Impostazione SSL] in Web Connection*

  • [Modalità che usa SSL/TLS]: impostato su [Modalità Ammin. e Mod.Utente].

  • [Livello di crittografia]: se è stato impostato su [AES-256, 3DES-168, RC4-128] o [AES-256, 3DES-168], viene modificato su [AES-256].

[Sicurezza]/[Impostazioni PKI]/[Impostazioni Protocollo] in Web Connection

[Protocollo 1]: [SSL], [Protocollo 2]: il certificato è registrato nel [server HTTP].

Sistema di diagnosi remota

Alcune funzioni possono essere disattivate. Per ulteriori dettagli, contattate il tecnico dell'assistenza.

[Sicurezza] - [Dettagli sicurezza] - [Accesso modalità manutenzione]

Impostare su [Vieta].

Casella utente RX memoria

Solo l'amministratore può stampare, inviare o eliminare documenti nella Casella utente RX memoria.

Stile di visualizzazione della schermata

Commutato allo stile classico.

  • Se si modifica un'impostazione (contrassegnata da un asterisco *) che è stata modificata in modo sincrono con [Modalità di sicurezza estesa], viene visualizzata una finestra di dialogo di conferma e la Modalità di sicurezza estesa viene annullata.

  • Un'impostazione che è stata forzatamente modificata quando la [Modalità di sicurezza estesa] era attivata non sarà modificata se si disattiva la [Modalità di sicurezza estesa].

  • Una volta attivate le regole password, una voce per cui è stata configurata una password non conforme alle regole darà luogo a una mancata autenticazione.

Per verificare l'area utilizzata, l'area totale e lo spazio disponibile di archiviazione in questa macchina ([Verifica capacità])

Per visualizzare:
  • [Utilità]
    • [Gestione memoria]
      • [Verifica capacità]

Consente di controllare l'area utilizzata, l'area totale e lo spazio libero della memoria della macchina.

Per sovrascrivere tutti i dati salvati nell'intero spazio di archiviazione di questa macchina ([Sovrascrivere tutti i dati e Formatta])

Per visualizzare:
  • [Utilità]
    • [Gestione memoria]
      • [Sovrascrivere tutti i dati + formatta]

Quando si smaltisce la macchina oppure la si restituisce all'azienda di leasing, utilizzare questa funzione per eliminare tutti i dati archiviati nella memoria della macchina tramite la sovrascrittura. Questa funzione riporta inoltre tutte le password alle impostazioni di fabbrica.

Prima di compiere questa operazione, rivolgersi al tecnico dell'assistenza.

Per eseguire un'eliminazione tramite la sovrascrittura, selezionare [Sovrascrivere + Formatta], e premere [OK].

  • Per stampare un report con i risultati dopo aver eliminato i dati, selezionare [Sovrascrivere + Formatta + Stampa report]. È possibile specificare il nome cliente da aggiungere al rapporto risultato come richiesto. Per informazioni dettagliate, fare riferimento a Qui.

Per formattare lo spazio di archiviazione di questa macchina ([Formatta])

Per visualizzare:
  • [Utilità]
    • [Gestione memoria]
      • [Formatta]

Formatta il dispositivo di memoria di questa macchina.

Recuperare in anticipo dalla memoria della macchina tutti i dati necessari.

La formattazione della memoria della macchina determina l'eliminazione dei seguenti tipi di dati.

  • Destinazione programma

  • Rubrica

  • Impostazione metodo di autenticazione

  • Impostazione autenticazione utente

  • Impostazioni traccia account

  • Impostazione Box utente bollettino

Per crittografare i dati nella memoria ([Impostazioni crittografia])

Per visualizzare:
  • [Utilità]
    • [Gestione memoria]
      • [Impostazioni crittografia]
Criptare tutti i dati salvati nella memoria.Per eseguire la criptatura dei dati, registrare la frase chiave di crittografia. Quando la frase chiave di crittografia è già registrata, è possibile modificarla o rilasciarla.Assicurarsi di conservare accuratamente la frase chiave di crittografia inserita, in modo da non dimenticarla.

    • La formattazione della memoria determina l'eliminazione dei dati in essa contenuti. Si raccomanda di eseguire il backup dei dati importanti.

  1. Premere [Utilità] - [Gestione memoria] - [Impostazioni crittografia] - [Memoria principale].

  2. Selezionare [Sì], quindi premere [OK].

  3. Inserire la passphrase di criptografia utilizzando 20 o 64 caratteri (sensibile alle maiuscole/minuscole).

  4. Controllare che sia visualizzato il messaggio con la richiesta di spegnere e riaccendere l'interruttore principale, quindi spegnere e riaccendere l'interruttore principale.

    • Al riavvio della macchina, portare l'interruttore principale di alimentazione su off e nuovamente su on dopo almeno 10 secondi. La mancata osservanza di questa precauzione potrebbe produrre dei guasti al funzionamento.

  5. Dopo il riavvio della macchina, inizia la crittografia.

    • Non spegnere e riaccendere l'interruttore principale durante il processo di criptatura.

    Una volta completata la crittografia, la macchina si riavvia automaticamente e visualizza un messaggio che chiede all'utente di riformattare la memoria.

  6. Premere [Utilità] - [Gestione memoria] - [Formato].

  7. Selezionare [Sì], quindi premere [OK].

    La formattazione si avvia.

  8. Controllare che sia visualizzato il messaggio con la richiesta di spegnere e riaccendere l'interruttore principale, quindi spegnere e riaccendere l'interruttore principale.

    • Al riavvio della macchina, portare l'interruttore principale di alimentazione su off e nuovamente su on dopo almeno 10 secondi. La mancata osservanza di questa precauzione potrebbe produrre dei guasti al funzionamento.

    Il processo di criptatura è completato.

Per applicare con la forza dei tempi ai dati dell'originale durante la stampa o l'invio dei dati ([Impostazioni timbratura])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Impostazioni timbro]
          • [Impostazioni timbratura]

Per applicare con la forza dei tempi ai dati dell'originale, impostare questa opzione su ON (predefinito: OFF). Specificare anche il tipo di timbro, la posizione di stampa, ecc.

Gli utenti non possono modificare o annullare manualmente le impostazioni sulla funzione timbro. È possibile indicare esplicitamente le identificazioni mittente aggiungendo il nome utente o il nome società.

Per eliminare i timbri registrati ([Elimina timbro registrato])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Impostazioni timbro]
          • [Elimina timbro registrato]

Elimina i timbri registrati nella macchina.

Per attivare la modalità FIPS ([Impostazioni FIPS])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Impostazioni FIPS]

Quando si abilita il modo FIPS (Federal Information Processing Standardization), impostare questa opzione su ON (predefinito: OFF).

FIPS definisce i requisiti di sicurezza dei moduli crittografici. Questi standard sono adottati da diverse organizzazioni, tra cui le agenzie governative U.S.A. L'abilitazione del Modo FIPS rende le funzioni della macchina conformi a FIPS.

Per consentire all'addetto all'assistenza di modificare qualsiasi impostazione di questa macchina senza autenticazione amministratore ([Accesso modalità manutenzione])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Dettagli sicurezza]
          • [Accesso modalità manutenzione]

Selezionare se permettere all'addetto all'assistenza di modificare le impostazioni di questa macchina senza autenticazione amministratore (predefinito: [Vieta]).

Per effettuare il salvataggio dei dati di impostazione nello spazio di memoria o nel server ([Informazioni impostazione backup])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Manutenzione]
        • [Informazioni impostazione backup]

Configurare le impostazioni per il backup dei dati d'impostazione di questa macchina sul server o per il suo ripristino.

Impostazione

Descrizione

[Impostazione backup server]

Qui

[Ripristina da server]

Qui

Per vietare la registrazione dell'applicazione OpenAPI ([Impostazione gestione autenticazione OpenAPI])

Per visualizzare:
  • [Utilità]
    • [Amministratore]
      • [Sicurezza]
        • [Impostazione gestione autenticazione OpenAPI]

Specificare un codice di restrizione onde impedire che un'applicazione di connessione OpenAPI sia registrata sulla macchina.

Per ulteriori dettagli, contattate il tecnico dell'assistenza.