Gelişmiş Güvenlik
Aygıt Yönetimi > Konfigürasyon > Güvenlik > Gelişmiş Güvenlik
Gelişmiş güvenlik için ayarları yapılandırın.
Not
- Bu sayfadaki ayarlar aşağıdaki yöneticiler tarafından değiştirilebilir:
- Ağ Yöneticisi (Sürücü Şifreleme Anahtarı, Sürücü Şifreleme Anahtarı: Şifreleme Gücü, SNMPv1, v2 ile Ayarlar)
- Makine Yöneticisi (Kullanıcı Bilgilerinin Gösterilmesini Sınırla, Faks Alıcısına Aktar, Mevcut İşin Kimliğini Doğrula, @Remote Servisi, Firmware Güncelle, Firmware Yapısını Değiştir)
- Kullanıcılardan Sorumlu Yönetici (Kullanıcı Özel Ayarlarını & Adres Defterini Şifrele, Hedeflerin Kullanımını Sınırla (Faks), Hedeflerin Kullanımını Sınırla (Tarayıcı), Parola Politikası)
- Dosya Yöneticisi (Dosya Koruma Geliştir)
- Bazı öğeler, makine türü veya yapılandırmasına bağlı olarak görünmeyebilir.
Sürücü Şifreleme Anahtarı
Kullanıcı kimlik doğrulama yapılandırılırken, her türlü sürücüden gönderilen oturum açma parolalarını ve doküman parolalarını şifrelemek için kullanılan anahtara ilişkin karakter dizisini belirtin.
Sürücü şifreleme anahtarını belirlemek için, makine kullanılarak sürücüde belirlenmiş olan şifreleme anahtarını kaydedin. Sürücü Şifreleme Anahtarı sayfasını açmak için, Değiştir düğmesine tıklayın ve ardından sürücü şifreleme anahtarını belirtin.
Sürücü Şifreleme Anahtarı: Şifreleme Gücü
Sürücü şifreleme anahtarının şifreleme gücünü belirtin.
AES
Basit Şifreleme, DES veya AES ile şifrelenmiş işler kabul edilir.
DES
Basit Şifreleme veya DES ile şifrelenmiş işler kabul edilir.
Basit Şifreleme
Kullanıcı kimlik doğrulamayı destekleyen tüm işler kabul edilir.
Not
- Eğer AES veya DES seçerseniz, yazıcı sürücüsünü kullanarak şifreleme ayarlarını belirtin.
Yazıcı sürücüsünü belirleme hakkındaki ayrıntılar için, yazıcı sürücüsünün Yardım kısmına bakınız.
Kullanıcı Bilgilerinin Gösterilmesini Sınırla
Bu, eğer bir kullanıcı kimlik doğrulama ayarlanmışsa, belirlenebilir. Kimlik doğrulaması kullanılamayan bir ağ bağlantısı kullanılarak iş geçmişi incelenirken, tüm kişisel bilgiler "********" biçiminde görüntülenebilir.
Kullanıcı Özel Ayarlarını & Adres Defterini Şifrele
Adres Defterindeki, makinenin kullanıcılarına ve verilerine ilişkin bireysel ayarların şifrelenip şifrelenmeyeceğini belirtin. Eğer Açık seçeneğini seçerseniz, şifreleme anahtarını yapılandırın.
Şifreleme Anahtarı
Adres Defterindeki kullanıcılara ve verilere ilişkin bireysel ayarları şifrelemek için, şifreleme anahtarını yapılandırın.
Şifreleme Anahtarı sayfasını açmak için, Değiştir düğmesine tıklayın ve ardından anahtarı belirtin.
Şifrele/Deşifre Et
Bireysel ayarları ve Adres Defteri verilerini belirlenen şifreleme anahtarını kullanarak şifrelemek için, Gerçekleştir düğmesine tıklayın.
Eğer şifreleme anahtarını değiştirdiyseniz, veriler, eski anahtarla deşifre edilir ve ardından yeni anahtarla tekrar şifrelenir.
Dosya Koruma Geliştir
Eğer dosya için on kez geçersiz şifre girilirse, parola korumalı bir dosyayı kilitler.
Hedeflerin Kullanımını Sınırla (Faks)
Kullanılabilir faks hedeflerinin, Adres Defterinde kayıtlı faks hedefleriyle sınırlandırılıp sınırlandırılmayacağını belirtin.
Eğer Açık seçeneğini seçerseniz kullanıcı, iletim için hedefleri manuel olarak giremez.
Not
- Bulut faks işlevi etkinleştirilmiş ise, bu işlev kullanılamaz.
Kullanıcı Hedeflerinin Eklenmesini Sınırla (Faks)
Eğer Kullanıcı Hedeflerinin Eklenmesini Sınırla (Faks) öğesini Kapalı olarak ayarladıysanız, kullanıcılara, manuel olarak girmiş oldukları faks numarasını kullanarak Adres Defterine bir faks hedefini kaydetme izni verilip verilmeyeceğini belirtin. Normalde kullanıcılar, bir faks numarasını manuel olarak girip ardından Program Hdf. düğmesine basarak bir faks hedefini Adres Defterine kaydedebilir. Eğer bu işlevi Açık olarak ayarlarsanız, kullanıcılar bir hedefi manuel olarak girebilir ancak Program Hdf. düğmesine basarak o hedefi Adres Defterine kaydedemez. Bu işlev, Adres Defterine kullanıcı kaydı yapılmasını kısıtlar.
Hedeflerin Kullanımını Sınırla (Tarayıcı)
Kullanılabilir tarayıcı hedeflerinin, Adres Defterinde kayıtlı tarayıcı hedefleriyle sınırlandırılıp sınırlandırılmayacağını belirtin.
Eğer Açık seçeneğini seçerseniz kullanıcı, iletim için hedefleri manuel olarak giremez.
Kullanıcı Hedeflerinin Eklenmesini Sınırla (Tarayıcı)
Eğer Kullanıcı Hedeflerinin Eklenmesini Sınırla (Tarayıcı) öğesini Kapalı olarak ayarladıysanız, kullanıcılara, manuel olarak girmiş oldukları tarayıcı hedefini kullanarak Adres Defterine bir tarayıcı hedefini kaydetme izni verilip verilmeyeceğini belirtin. Normalde kullanıcılar, hedefi manuel olarak girip ardından Program Hdf. düğmesine basarak bir tarayıcı hedefini Adres Defterine kaydedebilir. Eğer bu işlevi Açık olarak ayarlarsanız, kullanıcılar bir hedefi manuel olarak girebilir ancak Program Hdf. düğmesine basarak o hedefi Adres Defterine kaydedemez. Bu işlev, Adres Defterine kullanıcı kaydı yapılmasını kısıtlar.
Faks Alıcısına Aktar
Eğer faks işlevi altında Başkasına ilet veya Aktarım Kutusu öğesini kullanıyorsanız, makinede kayıtlı dosyalar aktarılabilir veya gönderilebilir.
Kayıtlı dosyaların yanlışlıkla aktarılmasını önlemek için bu ayarı, Yasakla olarak seçin.
Not
- Bulut faks işlevi etkinleştirilmiş ise, bu işlev kullanılamaz.
Mevcut İşin Kimliğini Doğrula
Kullanıcı Kimlik Doğrulama Yönetimi yapılandırılırken, fotokopi veya yazıcı işlevleri altındaki işlerin iptal edilmesi gibi işlemler için kimlik doğrulama yapılmasının gerekli olup olmayacağını belirtin.
Oturum Açma İzni
Makineyi, yetkili kullanıcılar ve makine yöneticisi kullanabilir. Bu seçili olduğunda, Oturum Açma İzni seçilmeden önce makinede oturum açmış olan kullanıcılar için kimlik doğrulama talep edilmez.
Erişim İzni
Bir fotokopi veya yazdırma işi gerçekleştirmiş herhangi bir kullanıcı işi iptal edebilir.
Ayrıca, makine yöneticisi de kullanıcının fotokopi veya yazdırma işini iptal edebilir.
Kapalı
Kimlik doğrulamalı işleri yazdıramazsınız.
Not
- Oturum Açma İzni öğesini seçip makinede oturum açmış olsanız bile, eğer fotokopi ve yazıcı işlevlerini kullanma iznine sahip değilseniz, işlenmekte olan bir fotokopi veya yazdırma işini iptal edemezsiniz.
@Remote Servisi
@Remote Servisi için HTTPS aracılığıyla iletişimin devredışı bırakılıp bırakılmayacağını belirtin.
Firmware Güncelle
Makinede firmware güncellemelerinin devredışı bırakılıp bırakılmayacağını belirtin.
Firmware Yapısını Değiştir
Makinenin firmware yapısında değişiklik yapılmasının önlenip önlenmeyeceğini belirtin.
Firmware yapısı değişikliği, firmware içeren SD kartlarının takılmasını ve çıkarılmasını ve yanlış SD kartlarının takılmasını ifade eder.
Dahili İletişim Portunu Gizle
Aşağıdaki bağlantı noktalarının tamamının etkinleştirilip etkinleştirilmeyeceğini ayarlayın.
111/tcp, 1022/tcp, 1023/tcp, 2049/tcp, 54080/tcp, 54443/tcp, 1022/udp, 1023/udp
Kontrol Paneli Kurtarma Portunu Gizle
Aşağıdaki bağlantı noktasının etkinleştirilip etkinleştirilmeyeceğini ayarlayın.
18315/tcp
Parola Politikası
Parola için Karmaşıklık Ayarı ve Minimum Karakter Sayısı öğelerini belirtin.
Bu ayarı yaparak, kullanılabilir parolaları, yalnızca Karmaşıklık Ayarı ve Minimum Karakter Sayısı öğelerinde belirtilen koşullara uygun olacak biçimde sınırlandırabilirsiniz.
Eğer Seviye 1 seçeneğini seçtiyseniz, parolayı, büyük harfler, küçük harfler, ondalık sayılar ve # gibi semboller içerisinden seçilen iki tip karakterden oluşan bir kombinasyon kullanarak belirtin.
Eğer Seviye 2 seçeneğini seçtiyseniz, parolayı, büyük harfler, küçük harfler, ondalık sayılar ve # gibi semboller içerisinden seçilen üç tip karakterden oluşan bir kombinasyon kullanarak belirtin.
Not
- Sonraki sayfalarda ayarlanmış parola, parola politikasıyla uyuşmadığı takdirde kullanıcı veya yönetici parolası dışında başka bir kullanıcı veya yönetici ayarları değiştirirse ve bunla beraber Seviye 1 veya Seviye 2 seçeneklerinden birini seçerseniz bir hata oluşabilir.. Parola politikasını değiştirmek istiyorsanız, bunu kullanıcılara ve yöneticilere öncesinden bildirmeniz gerekir.
- Adres Defteri
- SNMPv3
- Yönetici Programla/Değiştir
SNMPv1, v2 ile Ayarlar
SNMPv1, v2 protokollü ayarların devredışı bırakılıp bırakılmayacağını belirtin.
SNMPv1, v2 protokolü kullanılarak makineye erişildiğinde kimlik doğrulama gerçekleştirilemez ve örneğin kağıt ayarı gibi makine yöneticisi ayarlarının değiştirilmesine izin verir. Eğer Yasakla komutunu seçerseniz, SNMPv1, v2 ile ayar görüntülenebilir ancak belirtilemez.
Erişim İhlali için Güvenlik Ayarı
Ağ bağlantısı kullanan bir uygulama, bir kullanıcı, uygulamayı kullanarak yalnızca bir tane kimlik doğrulama komutu göndermiş olsa bile, aygıta çok sayıda kimlik doğrulama girişiminde bulunulmasına neden olabilir.
Böyle bir durumda, eğer yanlış bir parola girilmiş olmasından ötürü kimlik doğrulama başarısız olursa aygıt, başarısız girişimi çok sayıda kimlik doğrulama başarısızlığı olarak sayabilir ve ardından kullanıcının girişini engelleyebilir.
Açık seçeneğini seçerek, bu tip kullanıcı girişi engellemelerini önleyebilirsiniz.
Erişim İhlali için Engelleme Süresi
Aynı kullanıcı kimliği ve parolası ile erişimi, kullanıcı girişi engellemeye yol açacak tekrarlamalı erişim sayısına dahil olmaktan muaf tutacak bir süre belirtin.
Başarısız son kimlik doğrulamanın ardından, belirtilen süre içinde oturum açmazsanız, bu erişim, başarısız kimlik doğrulama sayılır ve kullanıcı giriş engellemenin hedefi kapsamında sınıflandırılır.
Yönetilen Kullanıcı Ana Bilgisayar Sınırı
Kullanıcı giriş engellemeden muaf tutulan kaç tane kullanıcının izlenebileceğini belirtin.
Eğer kullanıcıların sayısı belirlenen sayıyı aşarsa, en eski kullanıcı bilgisi silinir ve yeni bilgiler korunur. Silinmiş olan kullanıcılar, Erişim İhlali için Engelleme Süresi için belirtilen süre sırasında bile, kullanıcı giriş engellemenin hedefi kapsamında sınıflandırılır.
Parola Girişi Ana Bilgisayar Sınırı
Kullanıcı giriş engellemeden muaf tutulan kaç tane parolanın izlenebileceğini belirtin.
Eğer parolaların sayısı belirlenen sayıyı aşarsa, en eski parola bilgisi silinir ve yeni bilgiler korunur.
Silinmiş olan parola, Erişim İhlali için Engelleme Süresi için belirtilen süre sırasında bile, kullanıcı giriş engellemenin hedefi kapsamında sınıflandırılır.
Durum İzleme Aralığı
Yönetilen Kullanıcı Ana Bilgisayar Sınırı ve Parola Girişi Ana Bilgisayar Sınırı öğelerine ilişkin bilgilerin izlenmesi için zaman aralığını belirtin.
Parola Giriş İhlali
Eğer kimlik doğrulama taleplerinin sayısı belirtilen sayıyı aşarsa, sistem, erişim oturumunu bir parola saldırısı olarak sınıflandırır.
İlgili erişim oturumu, erişim günlüğüne kaydedilir ve günlükteki veriler, makine yöneticisine epostayla gönderilir.
İzin Verilen Maksimum Erişim Sayısı
İzin verilen azami kimlik doğrulama girişimi sayısını belirtin. Eğer bu sayı 0 olarak ayarlanırsa, parola saldırıları algılanmaz.
Ölçüm Zamanı
Tekrarlanan başarısız kimlik doğrulama girişimlerinin sayısını saymak için zaman aralığını belirtin. Ölçüm zamanı bittiğinde, başarısız kimlik doğrulama girişimlerine ilişkin günlüğe dahil edilen sayımlar temizlenir.
Aygıt Erişim İhlali
Eğer oturum açma taleplerinin sayısı ayarı aşarsa, sistem, erişim oturumunu bir erişim ihlali olarak sınıflandırır.
İlgili erişim oturumu, erişim günlüğüne kaydedilir ve günlükteki veriler, makine yöneticisine e-postayla gönderilir. Ayrıca, kontrol paneli üzerinde ve Web Image Monitor'de bir ileti görüntülenir.
Not
- Eşzamanlı Erişim Ana Bilgisayar Sınırı içerisinde, makineye aynı anda erişen ana bilgisayarların sınır sayısını belirtebilirsiniz. Eğer erişimlerin sayısı belirtilen ayarı aşarsa, izleme kullanılamaz duruma gelir ve saptanan bu durum, günlüğe kaydedilir.
İzin Verilen Maksimum Erişim Sayısı
İzin verilen azami erişim girişimi sayısını belirtin. Eğer bu sayı 0 olarak ayarlanırsa, parola saldırıları algılanmaz.
Ölçüm Zamanı
Aşırı erişim girişimlerinin sayısını saymak için zaman aralığını belirtin. Ölçüm zamanı bittiğinde, erişimlere ilişkin günlüğe dahil edilen sayımlar temizlenir.
Kimlik Doğrulama Gecikme Süresi
Bir erişim ihlali algılandığında uygulanacak kimlik doğrulama gecikme zamanını belirtin.
Bu işlev, erişim ihlali nedeniyle sistemin arızaya geçmesini önler.
Eşzamanlı Erişim Ana Bilgisayar Sınırı
Bir erişim ihlali nedeniyle kimlik doğrulamalar ertelendiğinde, kabul edilebilir kimlik doğrulama girişimlerinin sayısını belirtin.
Düğmeler
Yenile
O anda gösterilen bilgilerin güncellenmesi için tıklayın.
Not
- Ayarları yapmadan önce, makinenin geçerli durumunu almak için Yenile butonuna tıklayın.
OK
Ayarları uygulamak için tıklayın.
İptal Et
Ayarları iptal etmek için tıklayın.