Felhasználói kézikönyv Biztonsági útmutató adminisztrátorok számára A biztonságos és helyes használat érdekében a készülék használata elõtt mindenképpen olvassa el a Biztonsági tudnivalókat az "Olvassa el ezt elõször" címû kézikönyvben.
TARTALOMJEGYZÉK 1. Kezdeti lépések A biztonsági funkcióbeállítások konfigurálása előtt... 7 A készülék használata előtt... 8 Adminisztrátorok és felhasználók... 10 Adminisztrátorok... 11 Adminisztrátori hitelesítés beállítása...12 Adminisztrátori jogosultságok...13 Adminisztrátorok regisztrálása és módosítása...15 A Web Image Monitor használata az adminisztrátori hitelesítés beállításához...18 Bejelentkezés adminisztrátori módban...19 Bejelentkezés (a kezelőpanel segítségével)...19 Bejelentkezés a Web Image Monitor használatával... 20 Kilépés az adminisztrátori módból... 21 Kijelentkezés a kezelőpanel használatával... 21 Kijelentkezés a Web Image Monitor használatával... 21 Felügyelő... 22 Adminisztrátori jelszó visszaállítása... 22 A felügyelő módosítása...23 2. Felhasználói hitelesítés beállítása Felhasználók...25 Felhasználó hitelesítésének bemutatása...26 Felhasználói hitelesítés konfigurálása... 27 Felhasználói kód hitelesítése...29 Alapvető hitelesítés... 31 Az alapvető hitelesítés beállítása... 31 A címjegyzékben tárolt hitelesítési információk...32 Belépési felhasználónevek és jelszavak meghatározása... 32 Windows hitelesítés...34 A Windows-hitelesítés megadása... 36 Internet információs szolgáltatás (IIS) és Tanúsítvány szolgáltatás telepítése... 38 A kiszolgálói tanúsítvány létrehozása...41 LDAP-hitelesítés...42 Nyomtatási munka hitelesítése...46 1
Automatikus regisztráció a címjegyzékbe...47 Automatikusan regisztrált Címjegyzék elemek...47 Felhasználókizárási funkció... 48 A felhasználó-kizárási funkció beállítása... 49 Jelszó kizárás megszüntetése... 49 Automatikus kijelentkezés...50 3. Készülékhasználat korlátozása Az adminisztrátori beállítások módosításának megakadályozása... 53 Az egyes adminisztrátorok által módosítható beállítások korlátozása...53 A beállítások felhasználók által tőrténő módosításának letiltása... 53 Elérhető funkciók korlátozása... 54 4. Készülékből történő információ-szivárgás elleni védelem A címjegyzék védelme...55 A címjegyzékhez való hozzáférési engedélyek megadása... 55 Címjegyzékben szereplő adatok titkosítása...57 Adattitkosítás a gépen... 59 A titkosítási beállítások engedélyezése...60 Titkosítási kulcs biztonsági mentése...62 A titkosítási kód frissítése... 63 Az adattitkosítás visszavonása... 65 Adattörlés a gépen... 67 Az Automatikus memóriatörlés... 67 Összes memória törlése... 70 5. Kiterjesztett hálózati biztonság Hozzáférés szabályozása... 75 Protokollok engedélyezése/tiltása...76 Protokollok engedélyezése és tiltása a kezelőpanel segítségével... 79 Protokollok engedélyezése és tiltása a Web Image Monitor segítségével... 79 A hálózati biztonsági szintek megadása... 81 A hálózati biztonság szintjeinek meghatározása a kezelőpanel használatával...81 A hálózati biztonság szintjének meghatározása a Web Image Monitor használatával...82 Funkciók állapota az egyes hálózati biztonsági szintek esetén... 82 Kommunikációs útvonalak védelme eszköztanúsítvánnyal... 86 2
Eszköztanúsítvány létrehozása és telepítése a vezérlőpultról (önaláírásos tanúsítvány)... 86 Eszköztanúsítvány létrehozása és telepítése a Web Image Monitor-ból (Önaláírt tanúsítvány)... 87 (Hitelesítő hatóság által kiadott) eszköztanúsítvány létrehozása...88 (Hitelesítő hatóság által kiadott) eszköztanúsítvány telepítése...89 Közbenső tanúsítvány telepítése (Hitelesítő hatóság által kiadott)...89 SSL/TLS beállításainak konfigurálása...91 SSL/TLS engedélyezése... 92 SSL/TLS felhasználói beállítások... 93 Az SSL / TLS titkosítási mód beállítása... 94 SSL engedélyezése az SMTP kapcsolatokhoz...95 IPsec beállítások konfigurálása...96 Titkosítás és hitelesítés IPsec használatával... 97 Titkosítási kulcs automatikus változtatásának beállításai...98 IPsec-beállítások... 98 Titkosítási kulcs automatikus cseréje beállításainak konfigurációs folyamata...104 telnet Beállítási parancsok... 109 Az IEEE 802.1X hitelesítés konfigurálása...115 Hely hitelességi tanúsítványának telepítése... 115 Az Eszköztanúsítvány kiválasztása...116 Az IEEE 802.1X elemeinek beállítása Ethernet kapcsolathoz...116 SNMPv3 titkosítás...119 Kerberos hitelesítési titkosítás beállítása... 120 6. Készülékkezelés Naplófájlok kezelése... 121 A Web Image Monitor használata a naplófájlok kezelésére... 122 A Web Image Monitor használatával kezelhető naplók... 122 Letölthető naplók attribútumai... 125 Naplógyűjtési beállítások megadása...145 Naplók letöltése... 146 A készüléken tárolható naplók száma... 147 Tájékoztatás a működésről, ha a naplóbejegyzések száma elérte a maximumot...148 Összes napló törlése...151 Naplóátvitel letiltása a Naplógyűjtő szerverre... 151 3
Naplók kezelése a készülékről... 152 Naplógyűjtési beállítások megadása...152 Naplóátvitel letiltása a Naplógyűjtő szerverre... 152 Összes napló törlése lehetőség beállítása...153 Naplófájlok kezelése a Naplógyűjtési szerverből...153 A Kezdőképernyő konfigurálása egyéni felhasználóknál...154 A felhasználók saját kezdőképernyőinek használatával kapcsolatos figyelmeztetések... 154 Böngészőbeállítások konfigurálása...156 Óvintézkedések a böngésző funkció használatához... 156 Troubleshooting (hibaelhárítás)... 157 Eszközinformációk kezelése...158 Eszközinformációk exportálása... 159 Eszközinformációk importálása... 160 Eszközinformációk rendszeres importálása...161 Szerver eszköz-beállítási információs fájl kézi importálása...163 Troubleshooting (hibaelhárítás)... 163 Környezetbarát számláló kezelése...166 A környezetbarát számlálók konfigurálása... 166 A készülék környezetbarát számlálójának alapállapotba állítása...167 Felhasználók környezetbarát számlálójának alapállapotba állítása...167 A címjegyzék kezelése...168 A címjegyzék adatainak automatikus törlése...168 A címjegyzék összes adatának törlése...168 A Kiterjesztett biztonsági funkciók...169 Egyéb biztonsági funkciók... 175 Rendszer állapota... 175 Firmware érvényességének ellenőrzése...175 Szakértői művelet korlátozása... 176 További információ a kiterjesztett biztonságról... 177 A kezelőpanel használatával konfigurálható beállítások... 177 A Web Image Monitor használatával konfigurálható beállítások... 178 A konfigurálható beállítások, ha az IPsec elérhető/nem elérhető... 180 4
7. Hibaelhárítás Ha üzenet jelenik meg...183 Ha hibakód jelenik meg...184 Alapvető hitelesítés...184 Windows hitelesítés...185 LDAP hitelesítés... 189 Ha a készülék nem működtethető... 193 8. Működtetési jogosultságok listája beállításokhoz Használat... 195 Rendszerbeállítások...196 Papíradag. beállításai... 204 Kezdőképernyő szerkesztése... 205 Operátorok beállításai...206 Főoperátorok beállításai...207 Böngésző beállítások... 208 Kibővített funkcióbeállítások... 209 Karbantartás... 210 Web Image Monitor: Környezetbarát számláló megjelenítése... 211 Web Image Monitor: Munka... 212 Web Image Monitor: Eszközbeállítások... 213 Web Image Monitor: Interfész... 222 Web Image Monitor: Hálózat...223 Web Image Monitor: Biztonság...227 Web Image Monitor: @Remote...229 Web Image Monitor: Weblap... 230 Web Image Monitor: Kibővített tulajd. beállít...231 Web Image Monitor: Címjegyzék... 232 Web Image Monitor: Központi címjegyzék kezelése... 233 Web Image Monitor: Főkapcsoló kikapcsolása...234 Web Image Monitor: Készülék újraindítása...235 Web Image Monitor: Eszköz kezdőképernyőjének kezelése... 236 Web Image Monitor: Képernyő monitorozása... 237 Web Image Monitor: Képernyő felhasználónkénti testreszabása...238 5
Működtetési jogosultságok listája címjegyzékekhez...239 TÁRGYMUTATÓ... 241 6
1. Kezdeti lépések Ez a fejezet a készülék biztonsági funkcióinak használatakor szükséges óvintézkedéseket és az adminisztrátori beállítások konfigurálását ismerteti. A biztonsági funkcióbeállítások konfigurálása előtt Ha a biztonsági beállítások nincsenek konfigurálva, a készülékben levő adatok támadással sebezhetők. A lopás vagy szándékos rongálás elkerülése érdekében biztonságos helyre telepítse a készüléket. A készülék vásárlójának kell gondoskodnia arról, hogy ennek üzemeltetését a felhasználók megfelelően végezzék, a készülék adminisztrátora és felügyelője által meghatározott módon. Ha az adminisztrátor vagy a felügyelő nem konfigurálta be a szükséges biztonsági beállításokat, fennáll a veszélye annak, hogy a felhasználók megszegik a biztonsági előírásokat. A nyomtató biztonsági funkcióinak beállítása és a felhasználók megfelelő használatra vonatkozó tájékoztatása előtt az adminisztrátornak alaposan át kell tanulmányoznia a Biztonsági útmutatót, különösen "A biztonsági funkciók konfigurálása előtt" című részt. Az adminisztrátoroknak tájékoztatniuk kell a felhasználókat a biztonsági funkciók helyes használatáról. Ha a készülék hálózathoz csatlakozik, a környezetét tűzfallal vagy hasonló módon védeni kell. Az adatok kommunikációs fázis közbeni védelme érdekében a készülék kommunikációs biztonsági funkcióit engedélyezni kell, illetve a készüléket csak olyan eszközökhöz szabad csatlakoztatni, amelyek ezen biztonsági funkciókat - például a titkosított kommunikációt - támogatják. Az adminisztrátornak rendszeresen ellenőriznie kell, hogy a készülék naplói nem tartalmaznak-e szabálytalan vagy szokatlan eseményekről szóló bejegyzéseket. 7
1. Kezdeti lépések A készülék használata előtt Ez a szakasz ismerteti az átvitt adatok titkosítását és az adminisztrátor (rendszergazda) azonosítójának konfigurálását. Ha magasabb fokú biztonságra van szüksége, a készülék használata előtt végezze el a következő beállításokat. 1. Kapcsolja be a készüléket. A készülék bekapcsolásának részletes ismertetéséért lásd: "Turning On/Off the Power", Getting Started.. 2. Nyomja meg a [Felhasználói eszközök] gombot. DER029 3. Nyomja meg a [Rendszerbeállítások] gombot. 4. Nyomja meg az [Interfészbeállítások] gombot. 5. Adja meg az IPv4 címet. Az IPv4-cím megadásával kapcsolatban tekintse át az "Interfészbeállítások" részt az "Connecting the Machine/ System Settings" kézikönyvben. 6. Nyomja meg a [Fájlátvitel]t a [Rendszerbáll.] menüben. 7. Nyomja meg az [Adminisztrátor e-mail címe] gombot, majd adja meg a készülék adminisztrátorának e-mail címét. 8. Hozzon létre és telepítse az eszköztanúsítványt a vezérlőpult segítségével. Az eszköztanúsítvány telepítésével kapcsolatos információkért lásd: 86. o. "Kommunikációs útvonalak védelme eszköztanúsítvánnyal". Az eszköztanúsítvány email címeként adja meg a 7. lépésben meghatározott címet. 9. Módosítsa az adminisztrátor bejelentkezési felhasználónevét és jelszavát. Az adminisztrátor bejelentkezési felhasználóneveinek és jelszavainak megadásával kapcsolatosan lásd: 15. o. "Adminisztrátorok regisztrálása és módosítása". 10. Csatlakoztassa a készüléket az általános használatú hálózati környezethez. 8
A készülék használata előtt Magasabb biztonság engedélyezésével kapcsolatosan lásd: 177. o. "További információ a kiterjesztett biztonságról". 9
1. Kezdeti lépések Adminisztrátorok és felhasználók Ez a szakasz elmagyarázza az adminisztrátor, ellenőr, felügyelő és a felhasználó kifejezéseknek ebben a kézikönyvben használt jelentését. Adminisztrátor A készülékhez 4 féle adminisztrátor létezik: felhasználói adminisztrátor, készülék-adminisztrátor, hálózati adminisztrátor és fájladminisztrátor. Ezek fő szerepe a készülék működtetéséhez szükséges beállítások megadása. A hozzáférési jogosultságok az adminisztrátori típustól függnek. Az adminisztrátorok nem hajthatnak végre normál műveleteket (például dokumentumok nyomtatását). Felügyelő Csak egyetlen felügyelő létezik. A felügyelők adhatják meg az egyes adminisztrátorok jelszavát. Normál műveletek esetén a felügyelőre nincs szükség, mert az adminisztrátorok megadhatják saját jelszavaikat. Felhasználó A felhasználók azok a személyek, akik a gépet a normál műveletekhez használják, például dokumentumok nyomtatásához. 10
Adminisztrátorok Adminisztrátorok Az adminisztrátor felügyeli a készülékhez történő felhasználói hozzáférést, illetve a különféle fontos funkciókat és beállításokat. Amennyiben a korlátozott hozzáférés és a beállítások rendszergazdai ellenőrzés alatt állnak, a készülék használatát megelőzően válassza ki a készülék adminisztrátort, és engedélyezze a hitelesítési funkciót. Amikor a hitelesítés funkció engedélyezve van, akkor a készülék használatához belépési név és jelszó szükséges. A készülék adminisztrátorának a szerepei 4 kategóriába oszthatók azok funkciója szerint: felhasználói adminisztrátor, készülékadminisztrátor, hálózati adminisztrátor és fájladminisztrátor. Az adminisztrátori feladatok megosztása megkönnyíti az adminisztrátorok dolgát, és egyben megakadályozza a jogosulatlan adminisztrátori műveleteket. Egy adminisztrátorhoz több adminisztrátorszerep is rendelhető, és egy szerepet több adminisztrátor között is megosztható. Felügyelő (supervisor) szerep is létrehozható, aki módosíthatja az adminisztrátorok jelszavait. Az adminisztrátorok nem használhatják a felhasználók számára elérhető funkciókat, például a dokumentumok nyomtatását. Az ilyen funkciók használatához az adminisztrátornak felhasználóként kell hitelesítenie magát. Az adminisztrátor regisztrációjára vonatkozó utasításokért lásd: 15. o. "Adminisztrátorok regisztrálása és módosítása", az adminisztrátori jelszó módosítását illetően pedig lásd: 22. o. "Felügyelő". A Felhasználókkal kapcsolatos részletekért lásd: 25. o. "Felhasználók". 11
1. Kezdeti lépések Adminisztrátori hitelesítés beállítása Az adminisztrátori hitelesítés belépési nevet és jelszót igényel, hogy a készülék adminisztrátora megadhassa a készülék beállításait, illetve azokat hálózaton keresztül elérhesse. Adminisztrátor regisztrálásánál nem használható semmilyen, a címjegyzékben már regisztrált név. Az adminisztrátorok kezelése eltérő a címjegyzékben regisztrált felhasználókétól. Adminisztrátor esetében nem történik Windows- és az LDAP-hitelesítés, így az adminisztrátor akkor is beléphet, amikor hálózati probléma miatt a szerver nem érhető el. Az egyes adminisztrátorok azonosítása belépési név segítségével történik. Egyetlen személy többféle típusú adminisztrátori szerepet is felvehet, ha egyetlen belépési névhez több adminisztrátori jogosultságot rendelnek. Az adminisztrátor regisztrálásával kapcsolatos részletekért lásd: 15. o. "Adminisztrátorok regisztrálása és módosítása". Minden egyes adminisztrátorra megadható a belépési név és a jelszó, valamint a titkosítási jelszó. Az SNMPv3 protokollon keresztül továbbított adatok titkosításához a titkosítási jelszó van használatban. Ezt használják az olyan alkalmazások is, mint például a Device Manager NX, amely az SNMPv3-at használja. Az adminisztrátorok csak a gép beállításait kezelhetik, illetve ők szabályozhatják a felhasználók hozzáfárését, Az adminisztrátorok csak a gép beállításait kezelhetik, illetve ők szabályozhatják a felhasználók hozzáfárését; ők nem használhatják az olyan funkciókat, mint a dokumentumok nyomtatása. Ezen funkció használatához az adminisztrátoroknak felhasználóként kell regisztrálniuk magukat a címjegyzékben, majd hitelesíteniük kell magukat. Adja meg az adminisztrátori hitelesítést, majd a felhasználói hitelesítést. A hitelesítés megadásával kapcsolatos részletekért lásd: 27. o. "Felhasználói hitelesítés konfigurálása". Egyes adminisztrátorok szerepei 1 2 3 4 CZB009 1. Felhasználói adminisztrátor Személyes adatokat kezel a címjegyzékben. 12
Adminisztrátori hitelesítés beállítása A felhasználói adminisztrátor regisztrálhat felhasználókat a címjegyzékben, törölheti onnan őket, vagy módosíthatja a felhasználók személyes adatait. A címjegyzékben regisztrált felhasználók szintén módosíthatják és törölhetik saját adataikat. Ha egy felhasználó elfelejti a jelszavát, azt a felhasználói adminisztrátor törölheti és újat hozhat létre, lehetővé téve, hogy az adott felhasználó ismét hozzáférjen a készülékhez. 2. Készülék-adminisztrátor Főleg a készülék alapértelmezett beállításait kezeli. A nyomtató úgy is beállítható, hogy az egyes funkciók alapértelmezését csak a készülék-adminisztrátor adhassa meg. E beállítással megakadályozható, hogy a gépbeállításokat illetéktelenek módosítsák, így lehetővé tehető a biztonságos használat sokfelhasználós környezetben is. 3. Hálózati adminisztrátor A hálózati beállításokat kezeli. A nyomtató beállítható úgy, hogy az olyan hálózati beállításokat - mint például az IP-cím, valamint az e-mail küldés és fogadás beállításai - csak a hálózati adminisztrátor adhassa meg. E beállítás alkalmazásával megakadályozható, hogy illetéktelenek módosítsák a beállításokat és letiltsák a nyomtatót, így biztosítható a megfelelő hálózati működés. 4. Fájladminisztrátor A fájlokhoz való hozzáférést kezeli. A Web Image Monitor segítségével ugyancsak megadható az adminisztrátori hitelesítés. Részletekért lásd a Web Image Monitor súgóját. Az adminisztrátori hitelesítés definiálása nélkül megadhat Felhasználói kód hitelesítést. Adminisztrátori jogosultságok Az adminisztrátori hitelesítés meghatározásához legyen az "Adminisztrátori hitelesítés kezelése" lehetőség beállítása [Be]. Ha be van kapcsolva ez a beállítás, akkor az adminisztrátorok csak a hozzájuk rendelt beállításokat konfigurálhatják. Adminisztrátorként történő bejelentkezéshez használja az alapértelmezett bejelentkezési felhasználónevet és jelszót. Az adminisztrátori hitelesítéssel történő be- és kijelentkezés részletes ismertetéséért lásd: 19. o. "Bejelentkezés adminisztrátori módban" és 21. o. "Kilépés az adminisztrátori módból". Ha az Adminisztrárori hitelesítés kezelése engedélyezve van, fontos, hogy ne felejtse el az adminisztrátor belépési nevét és jelszavát. Ha elfelejti a bejelentkezéshez szükséges adminisztrátori felhasználónevet és jelszót, új jelszót kell megadni a felügyelő jogosultsága segítségével. A felügyelő jogosultságáinak részleteiért lásd: 22. o. "Felügyelő". 1. Nyomja meg a [Felhasználói eszközök] gombot. 13
1. Kezdeti lépések 2. Nyomja meg a [Rendszerbeállítások] gombot. 3. Nyomja meg az [Adminisztrátori eszk.] gombot. 4. Nyomja meg a [ Köv.] gombot. 5. Nyomja meg az [Admisztrátori hitelesítés kezelése] gombot. 6. A módosítani kívánt beállítás kiválasztásához nyomja meg a [Felhasználókezelés], [Készülékkezelés], [Hálózatkezelés] vagy [Fájlkezelés] gombot. 7. Az "Admin. hitelesítés" lehetőséget állítsa [Be] értékre. "Megjelenik az Elérhető beállítások" lehetőség. 8. Válassza ki a kezelni kívánt beállításokat az "Elérhető beállítások" elemnél felsoroltak közül. A kiválasztott beállításokhoz a felhasználók nem férhetnek hozzá. 14
Adminisztrátori hitelesítés beállítása Az elérhető beállítások az adminisztrátor típusától függnek. Ha egynél több kategória esetében kíván adminisztrátori hitelesítést beállítani, ismételje meg az 6-8. lépést. 9. Nyomja meg az [OK] gombot. 10. Nyomja meg a [Felhasználói eszközök] gombot. Adminisztrátorok regisztrálása és módosítása Ha adminisztrátori hitelesítést is megadnak, akkor javasoljuk, hogy minden adminisztrátori feladatkört egy-egy személy töltsön be. Az adminisztrátori feladatok megosztása megkönnyíti az adminisztrátorok dolgát, és a jogosulatlan adminisztrátori műveleteket is megakadályozza. 4 olyan felhasználói belépési név (Adminisztrátor 1-4) regisztrálható, amelyeknek adminisztrátori jogosultság adható. Az adminisztrátori jogosultságokat kizárólag adminisztrátor módosíthatja, amennyiben rendelkezik a megfelelő jogosultságokkal. Minden adminisztrátori jogosultságot rendeljen hozzá, hogy minden egyes adminisztrátori jogosultság legalább egy adminisztrátorhoz tartozzon. Az adminisztrátori hitelesítéssel történő be- és kijelentkezés részletes ismertetéséért lásd: 19. o. "Bejelentkezés adminisztrátori módban" és 21. o. "Kilépés az adminisztrátori módból". 1. A készülék kezelőpaneljén jelentkezzen be adminisztrátorként. 2. Nyomja meg a [Rendszerbeállítások] gombot. 3. Nyomja meg az [Adminisztrátori eszk.] gombot. 4. Nyomja meg a [ Köv.] gombot. 5. Nyomja meg az [Adminisztrátor tárolása / módosítása] gombot. 15
1. Kezdeti lépések 6. Annak az adminisztrátornak a sorában, akinek a jogosultságát meg kívánja adni, nyomja meg az [1. adminisztrátor], [2. adminisztrátor], [3. adminisztrátor] vagy [4. adminisztrátor] gombot, majd nyomja meg a [Módosít] gombot. Minden adminisztrátori jogosultság személyenkénti kiosztásakor minden kategória alatt jelöljön ki egy adminisztrátort az alább látható módon. Több adminisztrátori jogosultság kombinálásához egyetlen adminisztrátor számára adjon meg több adminisztrátori jogosultságot. Például a készülék-adminisztrátor és a felhasználói adminisztrátor jogosultságainak az [1. adminisztrátor] számára való hozzárendeléséhez nyomja meg az [1. adminisztrátor] gombot a készülék-adminisztrátor és a felhasználói adminisztrátor sorokban. 7. Nyomja meg a [Módosít] gombot a "Belépési név" beállításához. 8. Adja meg a belépési nevet, majd nyomja meg az az [OK] gombot. 9. Nyomja meg a [Módosít] gombot a "Belépési jelszó" beállításához. 10. Írja be a belépési jelszót, majd nyomja meg az [OK] gombot. Tartsa be a jelszavakra vonatkozó szabályokat annak érdekében, hogy a bejelentkezéshez használt jelszó valóban erős legyen. A jelszóházirenddel és annak megadásával kapcsolatosan lásd: 169. o. "A Kiterjesztett biztonsági funkciók". 11. Megerősítésként írja be újból a belépési jelszót, majd nyomja meg az [OK] gombot. 12. Nyomja meg a [Módosít] gombot a "Titkosítási jelszó" lehetőségnél. 16
Adminisztrátori hitelesítés beállítása 13. Írja be a titkosítási jelszót, majd nyomja meg az [OK] gombot. 14. Megerősítésként írja be újból a titkosítási jelszót, majd nyomja meg az [OK] gombot. 15. Nyomja meg kétszer az [OK] gombot. Ki fog jelentkezni automatikusan. A belépési felhaszálóneveknél és jelszavaknál használható karaktereket illetően lásd: 17. o. "Felhasználóneveknél és jelszavaknál használható karakterek ". Felhasználóneveknél és jelszavaknál használható karakterek A felhasználóneveknél és jelszavaknál a következő karakterek használhatók. A nevek és a jelszavak kis- és nagybetűkre érzékenyek. Nagybetűk: A-tól Z-ig (26 karakter) Kisbetűk: a-tól z-ig (26 karakter) Számok: 0-tól 9-ig (10 karakter) Szimbólumok: (szóköz)! " # $ % & ' ( ) * +, -. / : ; < = >? @ [ \ ] ^ _` { } ~ (33 karakter) Belépési név Nem tartalmazhat szóközt, kettőspontot, illetve idézőjelet. Nem maradhat üres. Legfeljebb 32 karakter hosszú lehet. A rendszergazda bejelentkezési felhasználóneve nem tartalmazhat számkaraktereket (számokat), ha legfeljebb 8 karakter. Ha csak számokból áll, legalább 9-számjegyűnek kell lennie. Belépési jelszó A jelszó maximális hossza adminisztrátoroknál és felügyelőknél 32 karakter, felhasználóknál pedig 128 karakter. A jelszóra nem vonatkoznak semmilyen karaktertípus korlátozások. Biztonsági okokból azt javasoljuk, hogy hozzon létre kis- és nagybetűket, számokat és szimbólumokat is tartalmazó jelszót. A több karakterből álló jelszó sokkal biztonságosabb. A [Jelszóirányelv]-ben a [Bővített biztonság] alatt megadhat nagy- és kisbetűket, számokat és szimbólumokat tartalmazó jelszót, és meghatározza, legalább mennyi karakterből kell állnia. A jelszóházirend megadásával kapcsolatos részleteket lásd: 169. o. "A Kiterjesztett biztonsági funkciók". 17
1. Kezdeti lépések A Web Image Monitor használata az adminisztrátori hitelesítés beállításához A Web Image Monitor segítségével beléphet és megváltoztathatja az adminisztrátor beállításokat. Az adminisztrátori hitelesítéssel történő be- és kijelentkezés részletes ismertetéséért lásd: 19. o. "Bejelentkezés adminisztrátori módban" és 21. o. "Kilépés az adminisztrátori módból". 1. Jelentkezzen be adminisztrátorként a Web Image Monitor programba. 2. Mutasson az [Eszközkezelés] pontra, majd kattintson a [Konfiguráció]ra. 3. Kattintson az [Admisztrátori hitelesítés kezelése] vagy [Adminisztrátor eltárolása/ módosítása] lehetőségre az "Eszközbeállítások" alatt. 4. Szükség szerint módosítsa a beállításokat. 5. Jelentkezzen ki. A Web Image Monitor részleteiről lásd a Web Image Monitor súgóját. 18
Bejelentkezés adminisztrátori módban Bejelentkezés adminisztrátori módban Ha az adminisztrátori hitelesítés be van állítva, használja az adminisztrátor bejelentkezési felhasználónevét és jelszavát a bejelentkezéshez. A felügyelők ugyanúgy jelentkeznek be. Az adminisztrátor és a felügyelő felhasználónevével és jelszavával kapcsolatosan további információért forduljon a rendszergazdához. Bejelentkezés (a kezelőpanel segítségével) 1. Nyomja meg a [Felhasználói eszközök] gombot. 2. Nyomja meg a [Bejelentkezés/Kijelentkezés] gombot. DER049 Megjelenik a bejelentkezési képernyő. A Bejelentkezési képernyő előhívható a [Bejelentkezés] megnyomásával is a Felhasználói eszközök menüben. 3. Nyomja meg a [Belépés] gombot. 4. Adja meg a belépési nevet, majd nyomja meg az az [OK] gombot. 5. Írja be a belépési jelszót, majd nyomja meg az [OK] gombot. "Hitelesítés... Kérem, várjon. " üzenet jelenik meg, majd a kezdeti beállításokat tartalmazó képernyő. 19
1. Kezdeti lépések Ha már meg van határozva adminisztrátori hitelesítés, akkor hitelesítési képernyő jelenik meg. Adminisztrátorkénti bejelentkezéshez adja meg az adminisztrátor felhasználói nevét és jelszavát. Ha adminisztrátori jogosultsággal lép be, megjelenik a belépő adminisztrátor neve. Ha olyan néven jelentkezik be, amelyhez több adminisztrátori jogosultság is társul, a névhez tartozó jogosultságok közül egy lesz látható. Ha kezelési képernyőről próbál bejelentkezni, akkor a "Nincs hozzáférési joga ehhez a funkcióhoz. A beállításokat csak adminisztrátorként módosíthatja. " üzenet jelenik meg. Nyomja meg a [Felhasználói eszközök] gombot a kezdő beállításokat tartalmazó képernyő megjelenítéséhez. Bejelentkezés a Web Image Monitor használatával 1. Indítson el egy webböngészőt. 2. Adja meg a "http://(nyomtató címe vagy gazdaneve)/" értéket a webböngésző címmezőjében. IPv4-cím bevitelekor semmilyen szegmenst ne kezdjen nullával. Ha például a cím "192.168.001.010", akkor a nyomtatóhoz való csatlakozás a "192.168.1.10" alakban való bevitelt igényli. Írja be az IPv6-címet zárójellel előtte és utána, például: [2001:db8::9abc]. Amennyiben az "SSL/TLS kommunikáció engedélyezése" beállítást [Csak rejtjelezett szöveg] értékre állítja, írja be a készülékhez való hozzáféréshez a "https://(készülék IP címe vagy hostneve)/" címet. 3. Kattintson a [Bejelentkezés] lehetőségre az ablak jobb felső részén. 4. Írja be egy adminisztrátor belépési felhasználónevét és jelszavát, majd kattintson a [Belépés] gombra. Elképzelhető, hogy a webböngészőben be van állítva a bejelentkezési felhasználónév és jelszó megőrzése a bejelentkezési párbeszédablak automatikus kitöltéséhez. Ez a funkció csökkenti a biztonságot. Ha nem szeretné, hogy a böngésző megőrizze a bejelentkezési felhasználóneveket és jelszavakat, tiltsa le a böngészőben az automatikus kitöltési funkciót. 20
Kilépés az adminisztrátori módból Kilépés az adminisztrátori módból Ha az adminisztrátori hitelesítés be van állítva, mindenképpen lépjen ki a beállítások módosítása után. A felügyelők ugyanúgy lépnek ki. Kijelentkezés a kezelőpanel használatával 1. Nyomja meg a [Bejelentkezés/Kijelentkezés] gombot, majd nyomja meg az [Igen] gombot. A következő eljárásokkal is kijelentkezhet: Nyomja meg az [Energiatakarékos mód] billentyűt. Kijelentkezés a Web Image Monitor használatával 1. Kattintson a [Kilépés] gombra az ablak jobb felső részén. A kijelentkezést követően törölje a Web Image Monitor gyorsítótárát. 21
1. Kezdeti lépések Felügyelő A felügyelő törölheti az egyes adminisztrátorok jelszavát, és új jelszót adhat meg. Ha egy adminisztrátor elfelejti vagy megváltoztatja a jelszavát, a felügyelő adhat új jelszót az adminisztrátornak. Ha felügyelői felhasználónév és jelszó használatával jelentkezik be, nem használhatja a normál funkciókat, illetve nem adhat meg rendszerbeállításokat. A belépési és kilépési módok ugyanazok, mint az adminisztrátoroknál. Lásd 19. o. "Bejelentkezés adminisztrátori módban" és 21. o. "Kilépés az adminisztrátori módból". A felügyelő belépési nevét és jelszavát ne felejtse el. Ha elfelejti, a szervizképviselet szakemberének vissza kell állítania a készülék alapértelmezett állapotát. Így elvesznek a készülék beállítási adatai, a számlákók, a naplófájlok és egyéb információk. Előfordulhat, hogy a szervizhívás nem lesz ingyenes. A belépési felhaszálóneveknél és jelszavaknál használható karaktereket illetően lásd: 17. o. "Felhasználóneveknél és jelszavaknál használható karakterek ". Nem adható meg ugyanaz a belépési név a felügyelő és az adminisztrátorok számára. A Web Image Monitor használatával bejelentkezhet felügyelőként, és törölheti az adminisztrátori jelszót, illetve új jelszót adhat meg. Adminisztrátori jelszó visszaállítása 1. A készülék kezelőpaneljén jelentkezzen be felügyelőként. A belépés részleteiért lásd: 19. o. "Bejelentkezés adminisztrátori módban". 2. Nyomja meg a [Rendszerbeállítások] gombot. 3. Nyomja meg az [Adminisztrátori eszk.] gombot. 4. Nyomja meg a [ Köv.] gombot. 5. Nyomja meg az [Adminisztrátor tárolása / módosítása] gombot. 22
Felügyelő 6. A visszaállítani kívánt adminisztrátornál nyomja meg a [Módosít] gombot. 7. Nyomja meg a [Módosít] gombot a "Belépési jelszó" beállításához. 8. Írja be a belépési jelszót, majd nyomja meg az [OK] gombot. 9. Megerősítésként írja be újból a belépési jelszót, majd nyomja meg az [OK] gombot. 10. Nyomja meg kétszer az [OK] gombot. Ki fog jelentkezni automatikusan. A felügyelő módosíthatja az adminisztrátorok belépési jelszavát, de a belépési felhasználónevüket nem. A felügyelő módosítása Ez a rész ismerteti a felügyelői belépési felhasználónév és jelszó megváltoztatásának módját. Ehhez engedélyeznie kell az adminisztrátor jogosultságait az "Admisztrátori hitelesítés kezelése" beállításai segítségével. A részleteket lásd: 13. o. "Adminisztrátori jogosultságok". 1. A készülék kezelőpaneljén jelentkezzen be felügyelőként. A belépés részleteiért lásd: 19. o. "Bejelentkezés adminisztrátori módban". 2. Nyomja meg a [Rendszerbeállítások] gombot. 3. Nyomja meg az [Adminisztrátori eszk.] gombot. 4. Nyomja meg a [ Köv.] gombot. 5. Nyomja meg az [Adminisztrátor tárolása / módosítása] gombot. 6. A "Felügyelő" beállításoknál nyomja meg a [Módosít] gombot. 7. Nyomja meg a [Módosít] gombot a "Belépési név" beállításához. 8. Adja meg a belépési nevet, majd nyomja meg az az [OK] gombot. 9. Nyomja meg a [Módosít] gombot a "Belépési jelszó" beállításához. 10. Írja be a belépési jelszót, majd nyomja meg az [OK] gombot. 23