Spécification des fonctions de sécurité étendue

L'administrateur réseau peut spécifier ces paramètres.

[Clé de cryptage du pilote] s'affiche lorsque l'authentification de base, l'authentification Windows ou l'authentification LDAP est utilisée.

Spécifiez une chaîne de texte pour décrypter les mots de passe de connexion ou les mots de passe de fichier envoyés par le pilote quand l'authentification utilisateur est activée.

Pour spécifier la clé de cryptage d'un pilote, enregistrez la clé de cryptage du pilote spécifiée lors de l'utilisation de l'appareil, dans le pilote.

Pour plus d'informations, reportez-vous à Définition d'une Clé de cryptage du pilote.

L'administrateur réseau peut spécifier ces paramètres.

Spécifiez la puissance de cryptage pour envoyer des travaux depuis le pilote vers l'appareil.

L'appareil vérifie la puissance de cryptage du mot de passe ajouté au travail et traite le travail.

Si [Cryptage simple] est spécifié, tous les travaux qui sont vérifiés par l'authentification utilisateur sont acceptés.

Si [DES] est spécifié, les travaux cryptés avec DES ou AES sont acceptés.

Si [AES] est spécifié, les travaux cryptés avec AES sont acceptés.

Si vous sélectionnez [AES] ou [DES], spécifiez le paramètre de cryptage dans le pilote d'impression. Pour plus d'informations sur la spécification du pilote d'impression, reportez-vous à l'Aide du pilote d'impression.

Par défaut : [Cryptage simple]

L'administrateur machine peut spécifier ce paramètre si l'authentification utilisateur est définie.

[Restreindre affichage info utilisateur] s'affiche lorsque l'authentification de base, l'authentification Windows ou l'authentification LDAP est utilisée.

Lorsque l'historique des travaux est vérifié via une connexion réseau pour laquelle l'authentification n'est pas fournie, toutes les données personnelles peuvent être masquées par des « ******** ». Par exemple, si un utilisateur sans privilège administrateur vérifie l'historique des travaux via SNMP dans Web Image Monitor commandé à partir d'ordinateurs en réseau, les données personnelles apparaissent sous la forme « ******** », afin que les utilisateurs ne soient pas identifiables. (Web Image Monitor est un outil de gestion installé sur cet appareil pour surveiller ce dernier ou configurer ses paramètres en utilisant un navigateur Web.) Comme les données permettant d'identifier les utilisateurs sont invisibles, les utilisateurs non autorisés ne peuvent pas obtenir des informations sur les fichiers enregistrés.

Valeur par défaut : [OFF]

L'administrateur fichier peut spécifier ce paramètre.

En définissant un mot de passe, l'administrateur fichiers peut limiter les opérations telles que l'impression, la suppression et l'envoi de fichiers. De même, l'administrateur fichiers peut empêcher les utilisateurs non autorisés d'accéder aux fichiers. Cependant, il est toujours possible d'empêcher que les mots de passe soient décryptés.

En spécifiant « Améliorer la protection fichier », les fichiers sont verrouillés et inaccessibles si un mot de passe non valide est saisi dix fois. Cela peut protéger les fichiers de tentatives d'accès non autorisé à l'aide de mots de passe aléatoires.

Si la fonction Améliorer la protection fichier est activée, l'icône apparaît en bas à droite de l'écran.

Les fichiers verrouillés peuvent être déverrouillés uniquement par l'administrateur fichier.

Si des fichiers sont verrouillés, vous ne pouvez pas les sélectionner même si le mot de passe correct est saisi.

Valeur par défaut : [OFF]

L'administrateur utilisateurs peut spécifier ce paramètre.

Les destinataires disponibles pour les fonctions Fax et Scanner sont limités à ceux enregistrés dans le Carnet d'adresses.

Aucun utilisateur ne peut saisir directement les destinataires pour la transmission.

Si « Restreindre utilisat° destinat. (Scanner) » est défini sur [ON], vous ne pouvez enregistrer que des numéros de fax.

Si vous spécifiez le paramètre de réception d’e-mails via SMTP, vous ne pouvez pas utiliser « Restreindre utilisat° des destinat. (Fax) » ni « Restreindre utilisat° destinat. (Scanner) ».

Les destinations recherchées par « Recherche LDAP » peuvent être utilisées.

Pour de plus amples informations, reportez-vous à Restriction de l'utilisation de la liste des destinataires.

Valeur par défaut : [OFF]

L'administrateur utilisateurs peut spécifier ce paramètre.

Si vous définissez « Restreindre l'ajout des destinataires (Fax) » et/ou « Restreindre l'ajout des destinataires (Scanner) » sur [OFF], les utilisateurs peuvent enregistrer un destinataire de fax ou de numérisation dans le carnet d’adresses en saisissant simplement le destinataire, puis en appuyant sur [Prg. Dest.]. Si vous définissez ces fonctions sur [ON], [Prg. Dest.] n'apparaît pas. Malgré cela, les utilisateurs peuvent saisir directement un destinataire via l’écran fax ou scanner, mais il leur est impossible de l’enregistrer dans le carnet d’adresses en appuyant sur [Prg. Dest.].

Veuillez également noter que si vous définissez ces fonctions sur [ON], les utilisateurs enregistrés dans le carnet d'adresses peuvent modifier leur mot de passe. Seul l'administrateur utilisateur peut modifier des éléments autres que le mot de passe.

Valeur par défaut : [OFF]

L'administrateur machine peut spécifier ce paramètre.

Si vous utilisez [Transfert] ou [Boîte de transfert] dans la fonction Fax, les fichiers enregistrés sur l'appareil peuvent être transférés ou distribués.

Pour empêcher le transfert accidentel de fichiers enregistrés, sélectionnez le paramètre [Interdire].

Par défaut : [Ne pas interdire]

Si vous sélectionnez [Interdire] pour ce paramètre, les fonctions suivantes sont désactivées :

Pour plus d'informations, reportez-vous au manuel Fax.

L'administrateur machine peut spécifier ce paramètre.

[Authentifier le travail en cours] s'affiche lorsque l'authentification de base, l'authentification Windows et l'authentification LDAP est utilisée.

Ce paramètre permet de spécifier si l'authentification est requise ou non pour des opérations telles que l'annulation de travaux sous les fonctions copie et imprimante.

Si vous sélectionnez [Privilège de connexion], les utilisateurs autorisés et l'administrateur machine peuvent utiliser l'appareil. L'authentification n'est pas nécessaire pour les utilisateurs connectés à l'imprimante avant que [Privil. connexion] ne soit sélectionné.

Si [Privilèges d'accès] est spécifié, tout utilisateur qui a lancé un travail de copie ou d'impression a la possiblité de l'annuler. L'administrateur de l'appareil peut également annuler le travail de copie ou d'impression de l'utilisateur.

Même si vous sélectionnez [Privil. connexion] et que vous vous connectez à l'appareil, vous ne pourrez pas annuler un travail d'impression ou de copie en cours si vous n'êtes pas autorisé à utiliser l'imprimante et le copieur.

Vous pouvez spécifier « Authentif. trav. en cours » uniquement si « Gestion de l'authentification utilisateur » a été spécifiée.

Valeur par défaut : [OFF]

L'administrateur machine peut spécifier ce paramètre.

La transmission via HTTPS pour RICOH @Remote Service est désactivée si vous sélectionnez [Interdire].

Si vous le définissez sur [Interdire], consultez votre SAV.

S'il est défini sur [Interd. cert. srvces], il devient impossible de changer les paramètres par la connexion à distance, ce qui assure une sécurité opérationnelle optimale.

Par défaut : [Ne pas interdire]

L'administrateur machine peut spécifier ce paramètre.

Ce paramètre permet de spécifier si les mises à jour de firmware sont autorisées sur l'appareil. Un représentant du SAV met à jour le firmware ou les mises à jour de firmware sont effectuées via le réseau.

Si vous sélectionnez [Interdire], le firmware de l'appareil ne pourra pas être mis à jour.

Si vous sélectionnez [Ne pas interdire], il n'y aura aucune restriction sur les mises à jour du firmware.

Par défaut : [Ne pas interdire]

L'administrateur machine peut spécifier ce paramètre.

Ce paramètre permet de spécifier s'il faut empêcher les modifications de structure de firmware sur l'appareil. La fonction Modification de la structure du firmware détecte l'état de l'appareil lors de l'insertion, du retrait ou du remplacement de la carte SD.

Si vous sélectionnez [Interdire], l'appareil s'arrête pendant le démarrage s'il détecte un changement dans la structure du firmware et un message vous demandant de vous connecter en tant qu'administrateur s'affiche. Après la connexion de l'administrateur machine, l'appareil termine le démarrage avec le firmware mis à jour.

L'administrateur peut vérifier si la modification de structure mise à jour est autorisée ou non en vérifiant la version du firmware affichée sur l'écran du panneau de commande. Si la modification de structure n'est pas autorisée, contactez votre représentant de service avant de vous connecter.

Lorsque « Modif. structure firmware » est défini sur [Interdire], l'authentification de l'administrateur doit être activée.

Une fois [Interdire] spécifié, désactivez l'authentification administrateur. Lorsque l'authentification administrateur est à nouveau activée, vous pouvez redéfinir le paramètre sur [Ne pas interdire].

Si vous sélectionnez [Ne pas interdire], la détection des changements de la structure du firmware est désactivée.

Par défaut : [Ne pas interdire]

L'administrateur utilisateurs peut spécifier ce paramètre.

[Politique de mot de passe] s'affiche lorsque l'authentification de base, l'authentification Windows ou l'authentification LDAP est utilisée.

Ce paramètre permet de configurer le [Paramètre de complexité] et le [Nbre mini de caractères] pour le mot de passe. En appliquant ce paramètre, vous pouvez limiter les mots de passe à ceux qui remplissent les conditions spécifiées dans « Paramètre de complexité » et « Nbre mini de caractères ».

Si vous sélectionnez [Niveau 1], spécifiez un mot de passe en combinant deux types de caractères sélectionnés parmi les majuscules, les minuscules, les chiffres et les symboles tels que #.

Si vous sélectionnez [Niveau 2], spécifiez le mot de passe en combinant trois types de caractères sélectionnés parmi les majuscules, les minuscules, les chiffres et les symboles tels que #.

Valeur par défaut : [OFF]. Aucune limitation du nombre de caractères n'est imposée et aucun type de caractère n'est précisé.

L'administrateur réseau peut spécifier ces paramètres.

Si les protocoles SNMPv1 ou SNMPv2 sont utilisés pour accéder à l'appareil, l'authentification ne peut pas être effectuée. Les paramètres papier ou autres que l'administrateur machine spécifie peuvent être modifiés. Si vous sélectionnez l'option [Interdire], le paramètre est visible mais n'est pas spécifié avec SNMPv1, v2.

Par défaut : [Ne pas interdire]

L'administrateur machine peut spécifier ce paramètre.

Lorsque vous vous connectez à l'appareil via une application réseau, cela peut donner lieu au verrouillage par erreur d'un utilisateur en raison de la différence entre le nombre de tentatives de connexion par l'utilisateur par rapport à celui spécifié sur l'appareil.

Par exemple, l'accès peut être refusé si un travail comportant plusieurs jeux est envoyé depuis une application.

Si vous sélectionnez [ON] sous « Para. sécurité pour violation d'accès », vous pouvez prévenir de telles erreurs d'authentification.

Valeur par défaut : [OFF]

L'administrateur machine peut spécifier ce paramètre.

Si le nombre de tentatives d'authentification dépasse le nombre spécifié par ce paramètre, le système classifie cet accès comme une attaque de mot de passe. L'accès est consigné dans le Journal d'accès et les données de journal sont envoyées à l'administrateur machine par e-mail.

Si « Nb d'accès autorisés max. » est défini sur [0], les attaques de mot de passe ne sont pas détectées.

L'administrateur machine peut spécifier ce paramètre.

Si le nombre de demandes de connexion dépasse le nombre spécifié par le paramètre, le système classifie l'accès comme une violation d'accès. L'accès est consigné dans le Journal d'accès et les données de journal sont envoyées à l'administrateur machine par e-mail. De plus, un message s'affiche sur le panneau de commande et sur Web Image Monitor commandé à partir d'ordinateurs en réseau. (Web Image Monitor est un outil de gestion installé sur cet appareil pour surveiller ce dernier ou configurer ses paramètres en utilisant un navigateur Web.)

Si « Nb d'accès autorisés max. » est défini sur [0], les violations d'accès ne sont pas détectées.

Sous « Délai entre authentifications », vous pouvez définir un délai de réponse aux demandes de connexion afin d'éviter que le système ne devienne indisponible en cas de détection de violation d'accès.

Dans « Limite accès simult. par hôte », vous pouvez spécifier le nombre maximum d'hôtes pouvant accéder à l'appareil simultanément. Si le nombre d'accès simultanés dépasse le nombre spécifié par le paramètre, la surveillance devient indisponible et l'état de surveillance de l'appareil est enregistré dans le Journal.