Provozní pokyny Bezpeènostní prùvodce

Transkript

1 Provozní pokyny Bezpeènostní prùvodce Pro bezpeèné a správné pouôívání si pøed pouôitím tohoto zaøízení pøeètìte Bezpeènostní informace v pøíruèce "Dùleôité informace".

2

3 OBSAH 1. Getting Started (Začínáme) Před konfigurací nastavení funkcí zabezpečení... 7 Než použijete toto zařízení... 8 Správci a uživatelé... 9 Správce...10 Nastavení ověření správce Zadání práv správce Registrace a změna správců...14 Použití aplikace Web Image Monitor pro konfiguraci ověření správce...16 Způsob přihlašování správců...17 Přihlášení pomocí ovládacího panelu...17 Přihlášení pomocí aplikace Web Image Monitor...18 Způsob odhlašování správců...19 Odhlášení pomocí ovládacího panelu Odhlášení pomocí aplikace Web Image Monitor...19 Kontrolor (Supervizor) Resetování hesla správce Změna kontrolora Nastavení ověření uživatele Uživatelé O ověření uživatele Nastavení Ověření uživatele Ověření uživatelského kódu...27 Základní ověření Zadání základního ověření...29 Údaje o ověření uložené v adresáři Zadávání přihlašovacích uživatelských jmen a hesel...30 Ověření Windows...32 Zadání ověření Windows Instalace Internetových informačních služeb (IIS) a certifikační služby...36 Vytvoření certifikátu serveru...38 Ověření LDAP...39 Ověření tiskové úlohy

4 Automatická registrace do adresáře...44 Automaticky registrované položky adresáře Funkce blokování hesla Zadávání Funkce blokování uživatele Zrušení blokování hesla...46 Automatické odhlášení Omezení použití zařízení Zamezení změny nastavení správce Omezení položek nastavení přístupných jednotlivým správcům...49 Zakázání uživatelům provádět změny nastavení...49 Omezení dostupných funkcí Prevence úniku informací ze zařízení Ochrana adresáře Zadání povolení přístupu k adresáři...51 Šifrování dat v adresáři...53 Šifrování dat v zařízení...55 Povolení nastavení šifrování...56 Zálohování šifrovacího klíče Aktualizace šifrovacího klíče Zrušení šifrování dat...61 Odstranění dat v zařízení...62 Automatické vymazání paměti...62 Smazat celou paměť Zvýšené zabezpečení sítě Kontrola přístupů...69 Aktivace a deaktivace protokolů Aktivace a deaktivace protokolů pomocí ovládacího panelu Aktivace a deaktivace protokolů pomocí aplikace Web Image Monitor Zadávání úrovně zabezpečení sítě Zadání úrovně zabezpečení sítě pomocí ovládacího panelu Zadání úrovně zabezpečení sítě pomocí aplikace Web Image Monitor...76 Stav funkcí na každé úrovni zabezpečení sítě Ochrana komunikačních cest pomocí certifikátu zařízení

5 Vytvoření a instalace certifikátu zařízení z ovládacího panelu (samopodepsaný certifikát)...79 Vytvoření a instalace certifikátu zařízení pomocí aplikace Web Image Monitor (Samopodepsaný certifikát) Vytvoření certifikátu zařízení (vystaveného certifikační autoritou) Instalace certifikátu zařízení (vystaveného certifikační autoritou) Instalace pomocného certifikátu (vystaveného certifikační autoritou)...82 Konfigurace nastavení SSL/TLS...84 Aktivace SSL/TLS...85 Uživatelské nastavení SSL/TLS...86 Nastavení šifrovacího režimu SSL/TLS Aktivace SSL pro připojení SMTP...88 Konfigurace nastavení IPsec Šifrování a ověřování pomocí IPsec...89 Nastavení automatické změny šifrovacího klíče Nastavení IPsec...91 Postup konfigurace Nastavení automatické výměny šifrovacího klíče...97 Příkazy pro nastavení telnet Konfigurace ověření IEEE 802.1X Instalace certifikátu webových stránek Výběr certifikátu zařízení Nastavení položek standardu IEEE 802.1X pro Ethernet Šifrování SNMPv Nastavení šifrování ověření Kerberos Správa zařízení Správa souborů protokolů Použití aplikace Web Image Monitor pro správu protokolových souborů Protokoly, které je možné spravovat pomocí aplikace Web Image Monitor Atributy protokolů si můžete stáhnout Zadání nastavení záznamu protokolů Stahování protokolů Počet protokolů, které mohou být uchovávány v zařízení Poznámky pro případ, že počet protokolových záznamů dosáhne maxima Mazání všech protokolů

6 Deaktivace přenosu protokolů na server sběru protokolů Správa protokolů ze zařízení Zadání nastavení záznamu protokolů Deaktivace přenosu protokolů na server sběru protokolů Zadání funkce Smazat všechny protokoly Správa protokolů ze serveru sběru protokolů Konfigurace výchozí obrazovky pro jednotlivé uživatele Upozornění ohledně Používání vlastní výchozí obrazovky uživatele Konfigurace funkcí prohlížeče Opatření pro užití funkce prohlížeče Odstraňování problémů Správa údajů zařízení Export údajů zařízení Import údajů zařízení Pravidelný import údajů zařízení Manuální import souboru serveru s údaji nastavení zařízení Odstraňování problémů Správa ekologického počitadla Konfigurace ekologických počitadel Reset ekologického počitadla zařízení Reset uživatelských ekologických počitadel Správa adresáře Automatické vymazání dat z adresáře Vymazání všech dat adresáře Zadání rozšířených funkcí zabezpečení Další zabezpečovací funkce Stav systému Kontrola platnosti firmwaru Zamezení servisních operací zákazníkovi Další informace o zvýšeném zabezpečení Nastavení, která můžete konfigurovat pomocí ovládacího panelu Nastavení, která lze konfigurovat pomocí aplikace Web Image Monitor Nastavení, která můžete konfigurovat, když IPsec je/není k aktivován

7 7. Odstraňování problémů Pokud je zobrazena zpráva Pokud se zobrazí chybový kód Základní ověření Ověření Windows Ověření LDAP Pokud zařízení nelze používat Seznam oprávnění operací pro nastavení Jak správně číst Systémová nastavení Nastavení zásobníku papíru Úprava domovské obr Nastavení úpravy pro obsluhu Nastavení úprav pro zkušené operátory Funkce prohlížeče Nastavení rozšířených funkcí Údržba Web Image Monitor: Zobrazit ekologické počitadlo Web Image Monitor: Úloha Web Image Monitor: Nastavení zařízení Web Image Monitor: Rozhraní Web Image Monitor: Síť Web Image Monitor: Zabezpečení Web Image Web Image Monitor: Webová stránka Web Image Monitor: Nastavení rozšířených funkcí Web Image Monitor: Adresář Web Image Monitor: Správa centrálního adresáře Web Image Monitor: Vypnuté napájení Web Image Monitor: Reset zařízení Web Image Monitor: Správa výchozí obrazovky Web Image Monitor: Sledování obrazovky Web Image Monitor: Upravit obrazovku dle uživatele

8 Seznam oprávnění k používání adresáře REJSTŘÍK

9 1. Getting Started (Začínáme) Tato kapitola popisuje, jaká opatření je třeba provést při používání funkcí zabezpečení zařízení a jak lze nakonfigurovat nastavení správce. Před konfigurací nastavení funkcí zabezpečení Pokud nebude nakonfigurováno nastavení zabezpečení, data v tomto zařízení nebudou chráněna vůči útoku. Chcete-li zabránit zcizení nebo záměrnému poškození tohoto zařízení, nainstalujte je na bezpečné místo. Kupující tohoto zařízení musí zajistit, aby osoby, které jej používají, tak činily řádně, v souladu s operacemi, stanovenými správcem a kontrolorem zařízení. Pokud správce nebo supervizor neprovedou správná bezpečnostní nastavení, existuje riziko porušení zabezpečení samotnými uživateli. Před nastavením funkcí zabezpečení tohoto zařízení a pro zajištění správného používání ze strany uživatelů si musí správci důkladně přečíst Bezpečnostního průvodce a věnovat zvláštní pozornost části označené Před konfigurací nastavení funkcí zabezpečení. Správce je povinen uživatele informovat ohledně správného použití bezpečnostních funkcí. Pokud je zařízení připojeno k síti, musí být jeho prostředí zabezpečeno pomocí firewall nebo podobným systémem. Pro ochranu dat během fáze komunikace použijte funkce zabezpečení komunikace zařízení a připojte jej k zařízením, která podporují funkce zabezpečení, jako je například šifrovaná komunikace. Správci by měli pravidelně kontrolovat protokoly zařízení a prověřovat zejména nepravidelné a neobyčejné události. 7

10 1. Getting Started (Začínáme) Než použijete toto zařízení Tato kapitola vysvětluje, jak šifrovat přenášená data a nakonfigurovat účet správce. Přejete-li si vysokou úroveň zabezpečení, před použitím zařízení proveďte následující nastavení. 1. Zapněte zařízení. Podrobnosti o zapínání napájení viz příručka Getting Started (Začínáme). 2. Stiskněte tlačítko [User Tools] (Nástroje uživatele). 3. Stiskněte tlačítko [Systémová nast.]. DER Stiskněte záložku [Nastavení rozhraní]. 5. Zadejte adresu IPv4. Podrobnosti o zadávání adresy IPv4 najdete v příručce Connecting the Machine/System Settings (Připojení zařízení/systémová nastavení). 6. Stiskněte [Přenos souboru] v nabídce [Systémová nastavení]. 7. Stiskněte položku [ ová adresa správce] a zadejte ovou adresu správce tohoto zařízení. 8. Vytvořte a nainstalujte certifikát zařízení pomocí ovládacího panelu. Pro informace o instalaci certifikátu zařízení viz Str. 79 "Ochrana komunikačních cest pomocí certifikátu zařízení". Jako ovou adresu certifikátu zařízení použijte adresu zadanou v kroku Změňte přihlašovací uživatelské jméno a heslo správce. Pro podrobnosti ohledně zadávání přihlašovacích uživatelských jmen a hesel správců viz Str. 14 "Registrace a změna správců". 10. Připojte zařízení do běžného síťového prostředí. Pro povolení vyššího zabezpečení viz Str. 168 "Další informace o zvýšeném zabezpečení". 8

11 Správci a uživatelé Správci a uživatelé Tento oddíl vysvětluje význam termínů "správce" (administrátor), "kontrolor" (supervizor) a "uživatel" tak, jsou použity v rámci tohoto manuálu. Správce (Administrátor) Existují 4 druhy správců zařízení: správce uživatelů, správce zařízení, správce sítě a správce souborů. Jejich hlavním úkolem je určit nastavení pro provoz zařízení. Jejich přístupová práva jsou závislá na druhu správcovství. Správci nemohou provádět běžné operace, např. tisk dokumentů. Kontrolor (Supervizor) Uživatel Existuje pouze jeden kontrolor. Kontrolor zadává přístupová hesla všem správcům. Při běžném používání není kontrolor potřeba, protože správci nastavují svá hesla sami. Uživatelé jsou lidé využívající tiskárnu k běžným úkonům, zejména k tisku dokumentů. 9

12 1. Getting Started (Začínáme) Správce Správci řídí přístup uživatelů k zařízení a různé další důležité funkce a nastavení. Pro omezení přístupu a nastavení vyberte nejprve správce zařízení a aktivujte funkci ověření ještě před použitím zařízení. Je-li funkce ověření aktivována, je pro použití zařízení vyžadováno přihlašovací uživatelské jméno a heslo. Úloha srávců pro toto zařízení se dělí do 4 kategorií podle jejich funkce: správce uživatelů, správce zařízení, správce sítě a správce souborů. Rozdělení rolí správců jim usnadňuje práci a současně zabraňuje jejich neoprávněným operacím se zařízením. Jednomu správci lze přidělit více rolí (typů) správce a jednu roli může naopak provádět více správců. Je také možné nastavit kontrolora (supervizora), který může měnit hesla správců. Správci nemohou využívat funkce dostupné uživatelům, např. tisk. Pro použití těchto funkcí musí být správce ověřen (přihlášen) jako běžný uživatel. Instrukce ohledně registrace správce viz Str. 14 "Registrace a změna správců", podrobnosti o změně hesla správce viz Str. 20 "Kontrolor (Supervizor)". Podrobnosti ohledně uživatelů viz Str. 23 "Uživatelé". 10

13 Nastavení ověření správce Nastavení ověření správce Pro ověření správců, kteří mají zadat nastavení zařízení nebo získat přístup k těmto nastavením ze sítě, je potřeba zadat přihlašovací uživatelské jméno a heslo. Při registraci správce nelze použít přihlašovací uživatelské jméno, které už v adresáři existuje. Správa správců probíhá odlišně od uživatelů uložených v adresáři. Ověření systému Windows a ověření LDAP se u správce nepoužívá, takže se správce může přihlásit i v případě, že server není kvůli problémům v síti dostupný. Každý správce je identifikován přihlašovacím uživatelským jménem. Jedna osoba může zastávat funkci několika správců, pokud jednomu uživatelskému jménu byla přidělena privilegia několika správců. Instrukce ohledně registrace správce viz Str. 14 "Registrace a změna správců". Pro jednotlivé správce lze zadat přihlašovací uživatelské jméno, heslo a heslo pro šifrování. Šifrovací heslo se používá k šifrování dat přenášených prostřednictvím SNMPv3. Rovněž jej používají aplikace, např. Device Manager NX, které používají SNMPv3. Správci mohou pouze spravovat nastavení zařízení a řídit přístup uživatelů, Správci mohou pouze spravovat nastavení zařízení a řídit přístup uživatelů; nemohou používat běžné funkce, např. tisk dokumentů. Pokud chce správce tuto funkci používat, musí se zaregistrovat do Adresáře jako běžný uživatel a poté musí být ověřen. Zadejte ověřování správců a potom zadejte ověřování uživatelů. Podrobnosti ohledně zadávání ověření viz Str. 25 "Nastavení Ověření uživatele". Úlohy (role) jednotlivých správců CZB Správce uživatelů Spravuje osobní informace v adresáři. Správce uživatelů může zaregistrovat nebo odstranit uživatele z adresáře, případně změnit jejich osobní informace. Uživatelé zaregistrovaní v adresáři mohou také změnit a odstranit své vlastní informace. 11

14 1. Getting Started (Začínáme) Pokud uživatel zapomene své heslo, může jej správce uživatelů odstranit a vytvořit nové, čím znovu umožní uživateli přístup k tiskárně. 2. Správce zařízení Řídí hlavně výchozí nastavení zařízení. Zařízení můžete nastavit tak, aby výchozí nastavení každé funkce mohl zadávat jen správce zařízení. Tímto nastavením můžete předejít neoprávněnému použití a změnám nastavení ze strany neoprávněných osob a umožníte bezpečné používání zařízení. 3. Správce sítě Spravuje nastavení sítě. Tiskárnu můžete nastavit tak, aby síťová nastavení, např. IP adresu a odesílání a příjem zpráv el. pošty, mohl zadávat pouze správce sítě. Tímto nastavením můžete zabránit neoprávněným uživatelům ve změně nastavení či vypnutí tiskárny a umožnit tím její bezpečné používání a správný provoz v síti. 4. Správce souborů Spravuje oprávnění pro přístup k souborům. Ověření správce lze také zadat pomocí aplikace Web Image Monitor. Podrobnosti viz nápověda k aplikaci Web Image Monitor. Ověřování uživatelského kódu můžete zadat bez zadání ověřování správce. Zadání práv správce Chcete-li specifikovat ověření správce, nastavte "Správa ověření správce na [Zapnuto]. Pokud je toto nastavení aktivní, správci mohou konfigurovat pouze nastavení, která jsou jim přiřazena. Chcete-li se přihlásit jako správce, použijte výchozí přihlašovací uživatelské jméno a heslo. Podrobnosti o přihlášení a odhlášení s ověřením správce viz Str. 17 "Způsob přihlašování správců" a Str. 19 "Způsob odhlašování správců". Pokud jste aktivovali funkci "Správa ověření správce", dbejte na to, abyste nezapomněli přihlašovací uživatelské jméno a heslo správce. Pokud zapomenete uživatelské jméno nebo heslo správce, musíte zadat nové heslo pomocí práv kontrolora (supervizora). Podrobnosti ohledně oprávnění supervizora viz Str. 20 "Kontrolor (Supervizor)". 1. Stiskněte tlačítko [User Tools] (Nástroje uživatele). 2. Stiskněte tlačítko [Systémová nast.]. 3. Stiskněte záložku [Nástroje správce]. 4. Stiskněte [ Další]. 12

15 Nastavení ověření správce 5. Stiskněte [Správa ověření správce]. 6. Stiskněte tlačítka [Správa uživatelů], [Správa zařízení], [Správa sítě] nebo [Správa souborů] podle toho, jaké nastavení chcete spravovat. 7. Nastavte Ověření správce na [Zapnuto]. Zobrazí se "Dostupná nastavení". 8. Vyberte nastavení, která budou spravována přes "Dostupná nastavení". Vybraná nastavení nebudou pro uživatele přístupná. Dostupná nastavení závisí na typu správce. Chcete-li zadat ověření správce pro více kategorií, zopakujte kroky 6 až Stiskněte [OK]. 10. Stiskněte tlačítko [User Tools] (Nástroje uživatele). 13

16 1. Getting Started (Začínáme) Registrace a změna správců Pokud je aktivováno ověření správce, doporučujeme, aby se role každého správce ujal pouze jeden člověk. Rozdělení rolí (úloh) správců jim usnadňuje práci a současně zabraňuje jejich neoprávněným operacím se zařízením. Můžete zaregistrovat až 4 přihlašovací jména a hesla (Správce 1-4), kterým přidělíte práva správců. Práva správců může měnit pouze správce s příslušnými právy. Zajistěte přiřazení všech oprávnění správců, aby každé oprávnění správce bylo přiděleno alespoň jednomu správci. Podrobnosti o přihlášení a odhlášení s ověřením správce viz Str. 17 "Způsob přihlašování správců" a Str. 19 "Způsob odhlašování správců". 1. Přihlaste se jako správce pomocí ovládacího panelu. 2. Stiskněte tlačítko [Systémová nast.]. 3. Stiskněte záložku [Nástroje správce]. 4. Stiskněte [ Další]. 5. Stiskněte tlačítko [Programovat / Změnit správce]. 6. V řádku správce, jehož oprávnění chcete zadat, stiskněte [Správce 1], [Správce 2], [Správce 3] nebo [Správce 4] a pak stiskněte [Změnit]. 14

17 Nastavení ověření správce Při přidělování jednotlivých oprávnění správce jednotlivým osobám vyberte jednoho správce pro každou kategorii, jak je znázorněno níže. Pokud chcete sloučit přístupová práva několika správců, přiraďte daná práva jedinému správci. Chcete-li například přiřadit správce zařízení a správce uživatelů ke [Správci 1], stiskněte tlačítko [Správce 1] v řádcích správce zařízení a správce uživatelů. 7. Stiskněte tlačítko [Změnit] pro "Přihlašovací uživ. jméno". 8. Zadejte přihlašovací uživatelské jméno a stiskněte tlačítko [OK]. 9. Stiskněte [Změnit] pro "Přihlašovací heslo". 10. Zadejte přihlašovací heslo a stiskněte [OK]. Aby bylo heslo bezpečnější, postupujte podle zásad pro vytváření hesla. Podrobnosti o zásadách hesel a jejich zadávání viz Str. 160 "Zadání rozšířených funkcí zabezpečení". 11. Zadejte znovu přihlašovací heslo pro ověření a poté stiskněte tlačítko [OK]. 12. Stiskněte [Změnit] pro "Heslo šifrování". 13. Zadejte heslo šifrování a pak stiskněte tlačítko [OK]. 14. Znovu zadejte šifrovací heslo pro ověření a poté stiskněte tlačítko [OK]. 15. Stiskněte dvakrát [OK]. Budete automaticky odhlášeni. Ohledně znaků, které lze použít v přihlašovacích uživatelských jménech a heslech, viz Str. 15 "Použitelné znaky pro uživatelská jména a hesla". Použitelné znaky pro uživatelská jména a hesla Následující znaky lze použít pro přihlašovací uživatelská jména a hesla. U jmen a hesel se rozlišují velká a malá písmena. Velká písmena: A - Z (26 znaků) 15

18 1. Getting Started (Začínáme) Malá písmena: a - z (26 znaků) Číslice: 0-9 (10 znaků) Symboly: (mezera)! " # $ % & ' ( ) * +, -. / : ; < = [ \ ] ^ _` { } ~ (33 znaků) Přihlašovací uživatelské jméno Nesmí obsahovat mezery, dvojtečky a uvozovky. Nesmí zůstat prázdné. Může obsahovat až 32 znaků. Přihlašovací uživatelské jméno správce musí obsahovat i jiné než číselné znaky (číslice), pokud má méně než 8 znaků. Pokud obsahuje pouze číslice, musí mít více než 9 znaků. Přihlašovací heslo Maximální délka hesla pro správce a kontrolory (supervizory) je 32 znaků a pro uživatele 128 znaků. Co se týká hesla, nejsou žádná omezení ohledně použití typu znaků. Z bezpečnostních důvodů se doporučuje vytvořit hesla, která obsahují velká i malá písmena, číslice a symboly. Heslo, které obsahuje větší počet znaků, je méně snadné uhodnout. V části [Zásady tvorby hesel] v položce [Rozšířené zabezpečení] můžete stanovit, zda hesla musí obsahovat malá i velká písmena, číslice a symboly, a rovněž i minimální povolený počet znaků. Podrobnosti ohledně zadávání pravidel pro hesla viz Str. 160 "Zadání rozšířených funkcí zabezpečení". Použití aplikace Web Image Monitor pro konfiguraci ověření správce Pomocí aplikace Web Image Monitor se můžete připojit k zařízení a změnit nastavení správce. Podrobnosti o přihlášení a odhlášení s ověřením správce viz Str. 17 "Způsob přihlašování správců" a Str. 19 "Způsob odhlašování správců". 1. Přihlaste se jako správce z aplikace Web Image Monitor. 2. Najeďte na [Správa zařízení] a pak klikněte na [Konfigurace]. 3. Stiskněte tlačítko [Správa ověření správce] nebo [Naprogramovat/změnit správce] v "Nastavení zařízení". 4. Dle potřeby změňte nastavení. 5. Odhlaste se. Podrobné informace o aplikaci Web Image Monitor získáte v nápovědě k aplikaci Web Image Monitor. 16

19 Způsob přihlašování správců Způsob přihlašování správců Pokud bylo zadáno ověření správce, přihlaste se pomocí přihlašovacího uživatelského jména a hesla správce. Supervizoři se přihlašují stejným způsobem. Informace o uživatelských jménech a heslech pro správce a kontrolora (supervizora) vám poskytne správce. Přihlášení pomocí ovládacího panelu 1. Stiskněte tlačítko [User Tools] (Nástroje uživatele). 2. Stiskněte tlačítko [Přihlášení/Odhlášení]. DER049 Zobrazí se přihlašovací displej. Přihlašovací displej se může také zobrazit volbou [Přihlášení] v nabídce Nástrojů uživatele. 3. Stiskněte tlačítko [Přihlášení]. 4. Zadejte přihlašovací uživatelské jméno a stiskněte tlačítko [OK]. 5. Zadejte přihlašovací heslo a stiskněte [OK]. Zobrazí se zpráva Probíhá ověření... Čekej prosím. a úvodní obrazovka nastavení. Pokud bylo ověření již nastaveno, objeví se displej ověření. Chcete-li se přihlásit jako správce, zadejte přihlašovací jméno a heslo správce. 17

20 1. Getting Started (Začínáme) Jestliže se přihlásíte s použitím oprávnění správce, zobrazí se jméno přihlašeného správce. Když se přihlásíte pomocí uživatelského jména, ke kterému je přiřazeno více rolí správce, zobrazí se jedno z oprávnění odpovídajících danému správci. Pokusíte-li se přihlásit z provozní obrazovky, objeví se upozornění "Nemáš oprávnění použít tuto funkci. Nastavení může změnit pouze správce.". Stisknutím tlačítka [Nástroje uživatele] zobrazíte úvodní obrazovku nastavení. Přihlášení pomocí aplikace Web Image Monitor 1. Otevřete webový prohlížeč. 2. Zadejte " adresa zařízení a jméno hostitele)/" do adresového řádku webového prohlížeče. Při zadávání adresy IPv4 nezačínejte segmenty nulami. Například: Pokud je adresa " ", musí být pro připojení k zařízení zadávána jako " ". Adresu IPv6 zadejte se závorkami před i za textem, např. takto [2001:db8::9abc]. Pokud nastavíte položku "Povolit komunikaci SSL/TLS" na [Pouze šifrovaný text], zadejte pro přístup k zařízením adresu " adresa zařízení nebo název hostitele)/". 3. Klikněte na [Přihlášení] v pravém horním rohu okna. 4. Zadejte přihlašovací uživatelské jméno a heslo správce a klikněte na tlačítko [Přihlášení]. Internetový prohlížeč může být nastaven tak, aby si uchoval přihlašovací uživatelská jména a hesla a automaticky vyplňoval přihlašovací údaje. Tato funkce snižuje míru zabezpečení. Pokud chcete zabránit tomu, aby prohlížeč přihlašovací uživatelská jména a hesla uchovával, zakažte funkci automatického vyplňování údajů v prohlížeči. 18

21 Způsob odhlašování správců Způsob odhlašování správců Pokud je zadáno ověření administrátora, pak se nezapomeňte odhlásit po skončení změn nastavení. Supervizoři se odhlašují stejným způsobem. Odhlášení pomocí ovládacího panelu 1. Stiskněte tlačítko [Přihlášení/Odhlášení] a pak [Ano]. Můžete se také odhlásit pomocí následujícího postupu: Stiskněte tlačítko [Úspora energie]. Odhlášení pomocí aplikace Web Image Monitor 1. Klikněte na [Odhlášení] v pravém horním rohu okna. Po odhlášení smažte vyrovnávací paměť v aplikaci Web Image Monitor. 19

22 1. Getting Started (Začínáme) Kontrolor (Supervizor) Kontrolor (supervizor) může odstranit heslo správce a zadat nové. V případě, že správce zapomene nebo změní své heslo, jeho kontrolor (supervizor) může správci přiradit nové heslo. Pokud se přihlásíte pod uživatelským jménem a heslem kontrolora (supervizora), není možné používat obyčejné funkce ani zadávat systémová nastavení. Způsoby přihlášení a odhlášení jsou stejné jako pro správce. Viz Str. 17 "Způsob přihlašování správců" a Str. 19 "Způsob odhlašování správců". Dbejte na to, abyste nezapomněli přihlašovací uživatelské jméno a heslo kontrolora. Pokud je zapomenete, bude zapotřebí servisního technika, který uvede zařízení do výchozího stavu. To by způsobilo ztrátu nastavení, počitadel, protokolů a dalších dat zařízení. Požadovaný servisní zásah může být zpoplatněn. Ohledně znaků, které lze použít v přihlašovacích uživatelských jménech a heslech, viz Str. 15 "Použitelné znaky pro uživatelská jména a hesla". Pro kontrolora a správce nelze zadat stejné přihlašovací uživatelské jméno a heslo. Pomocí aplikace Web Image Monitor se lze přihlásit jako kontrolor a smazat nebo přidat nové heslo správce. Resetování hesla správce 1. Přihlaste se jako kontrolor (supervisor) pomocí ovládacího panelu. Podrobnosti ohledně přihlašování viz Str. 17 "Způsob přihlašování správců". 2. Stiskněte tlačítko [Systémová nast.]. 3. Stiskněte záložku [Nástroje správce]. 4. Stiskněte [ Další]. 5. Stiskněte tlačítko [Programovat / Změnit správce]. 20

23 Kontrolor (Supervizor) 6. U správce, jehož přihlašovací údaje chcete změnit, stiskněte [Změnit]. 7. Stiskněte [Změnit] pro "Přihlašovací heslo". 8. Zadejte přihlašovací heslo a stiskněte [OK]. 9. Zadejte znovu přihlašovací heslo pro ověření a poté stiskněte tlačítko [OK]. 10. Stiskněte dvakrát [OK]. Budete automaticky odhlášeni. Kontrolor (supervizor) může měnit hesla správců (administrátorů), ale nemůže měnit jejich přihlašovací jména. Změna kontrolora Tato část popisuje, jak změnit přihlašovací uživatelské jméno a heslo kontrolora (supervizora). Aby to bylo možné, musíte povolit oprávnění správce uživatelů v nastaveních v části Správa ověření správce. Podrobnosti viz Str. 12 "Zadání práv správce". 1. Přihlaste se jako kontrolor (supervisor) pomocí ovládacího panelu. Podrobnosti ohledně přihlašování viz Str. 17 "Způsob přihlašování správců". 2. Stiskněte tlačítko [Systémová nast.]. 3. Stiskněte záložku [Nástroje správce]. 4. Stiskněte [ Další]. 5. Stiskněte tlačítko [Programovat / Změnit správce]. 6. V položce "Kontrolor" stiskněte tlačítko [Změnit]. 7. Stiskněte tlačítko [Změnit] pro "Přihlašovací uživ. jméno". 8. Zadejte přihlašovací uživatelské jméno a stiskněte tlačítko [OK]. 9. Stiskněte [Změnit] pro "Přihlašovací heslo". 10. Zadejte přihlašovací heslo a stiskněte [OK]. 21

24 1. Getting Started (Začínáme) 11. Zadejte znovu přihlašovací heslo pro ověření a poté stiskněte tlačítko [OK]. 12. Stiskněte dvakrát [OK]. Budete automaticky odhlášeni. 22

25 2. Nastavení ověření uživatele Tato kapitola popisuje nastavení ověření uživatele a vysvětluje funkce, které se aktivují ověřením uživatele. Uživatelé Uživatel provádí na zařízení běžné operace, např. tisk. Uživatelé jsou spravováni pomocí informací v Adresáři zařízení a mohou používat pouze funkce, k nimž jim správci povolí přístup. Aktivací ověření uživatele povolíte použití zařízení pouze uživatelům zaregistrovaným v adresáři. Uživatele může v adresáři spravovat správce uživatelů. Podrobnosti ohledně správců viz Str. 10 "Správce". Podrobnosti ohledně registrace uživatelů v adresáři viz příručka Connecting the Machine/System Settings (Připojení zařízení/systémová nastavení) nebo nápověda aplikace Web Image Monitor. 23

26 2. Nastavení ověření uživatele O ověření uživatele Ověření uživatelů je systém, který vyžaduje přihlašovací uživatelská jména a hesla k ověření uživatelů, kteří chtějí použít zařízení nebo získat přístup k zařízení ze sítě CZB Uživatel Uživatel provádí na zařízení běžné operace, např. tisk. 2. Skupina Skupina provádí na zařízení běžné operace, např. tisk. 3. Neoprávněný uživatel 4. Neoprávněný přístup 24

27 Nastavení Ověření uživatele Nastavení Ověření uživatele Existují 4 typy ověření uživatele: ověření uživatelského kódu, základní ověření, ověření Windows a ověření LDAP. Chcete-li používat ověření uživatele, vyberte metodu ověření na ovládacím panelu a pak nastavte požadované možnosti pro ověření. Nastavení závisí na metodě ověření. Zadejte ověřování správců a potom zadejte ověřování uživatelů. Jestliže ověření uživatelů není možné kvůli problému s pevným diskem nebo sítí aktivovat, můžete tiskárnu používat tak, že k přístupu použijete ověření správce a zakážete ověření uživatelů. Tento postup zvolte například v případě naléhavé potřeby použít tiskárnu. Najednou není možné používat více než jednu metodu ověření. Postup nastavení ověření uživatele Proces nastavení Nastavení ověření správce Nastavení ověření uživatele Podrobnosti Str. 12 "Zadání práv správce" Str. 14 "Registrace a změna správců" Zadejte ověřování uživatele. K dispozici je 4 typů ověřování uživatele: Str. 27 "Ověření uživatelského kódu" Str. 29 "Základní ověření" Str. 32 "Ověření Windows" Str. 39 "Ověření LDAP" Metody ověřování uživatele Typ Podrobnosti Ověření uživatelského kódu Základní ověření Ověřování probíhá za pomoci 8místných uživatelských kódů. Ověřují se uživatelské kódy, nikoliv uživatelé. Uživatelské kódy je potřeba v adresáři zařízení zaregistrovat předem. Ověření probíhá na základě údajů v adresáři zařízení. Uživatele je potřeba do adresáře zařízení zaregistrovat předem. Ověřuje se dle uživatele. 25

28 2. Nastavení ověření uživatele Typ Ověření Windows Ověření LDAP Podrobnosti Ověřování probíhá pomocí řadiče domény serveru Windows té sítě, ve které se nachází dané zařízení. Ověřuje se dle uživatele. Ověřování probíhá za pomoci serveru LDAP umístěného v síti, ve které se nachází dané zařízení. Ověřuje se dle uživatele. Pokud je metoda ověřování změněna za provozu Účet uživatelského kódu, jehož označení nemá více než 8 číslic a který je užíván k ověřování uživatelského kódu, lze přenést a použít jako přihlašovací jméno i po přepnutí metody přihlašování z ověření uživatelského kódu na základní ověření, ověření Windows nebo ověření LDAP. Vzhledem k tomu, že pro ověření uživatelského kódu se nepoužívá heslo, je v tomto případě přihlašovací heslo prázdné. V případě přepnutí ověření na některou z externích metod ověřování (ověření Windows nebo ověření LDAP) není ověřování povolené, pokud ovšem zařízení provádějící externí ověření neobsahuje přenesený dříve zaregistrovaný účet uživatelského kódu. Účet pro kód uživatele bude nicméně uložen do adresáře zařízení i v případě, že se ověření uživatele nezdaří. Kvůli bezpečnosti vám doporučujeme při přepnutí z ověření uživatelského kódu na jinou metodu ověřování smazat účty, které nepoužíváte, nebo nastavit přihlašovací heslo. Podrobnosti o odstraňování účtů viz příručka Connecting the Machine/System Settings (Připojení zařízení/systémová nastavení). Podrobnosti o změnách hesel viz Str. 30 "Zadávání přihlašovacích uživatelských jmen a hesel". Po zapnutí hlavního spínače se rozšířené funkce nemusí zobrazit v seznamu položek podléhajících ověření uživatele v nabídce Správa ověření uživatele. Pokud tato situace nastane, chvíli počkejte a pak znovu otevřete nabídku Správa ověření uživatele. Ověření uživatele může být také nastaveno přes aplikaci Web Image Monitor. Podrobnosti viz nápověda k aplikaci Web Image Monitor. 26