[模式使用 SSL/TLS]

选择建立SSL通信的登录模式(默认值为[无])。

• [无]：不建立SSL通信。

• [管理员模式]：仅在管理员模式中建立SSL通信。

• [管理员模式用户模式]：在管理员模式和用户模式中都建立SSL通信。

[加密度]

显示SSL加密强度(仅限AES-256)。

[SSL/TLS版本设置]

分别从[最小]和[最大]选择目标SSL版本。

[SSL]：[http 服务器]

如果将本机作为http服务器，可以加密从客户端至本机的传输。例如，可以使用以下应用。

• 通过HTTPS访问Web Connection

• 通过IPPS打印

[SSL]：[E-Mail传输 (SMTP)]

如果将本机作为SMTP客户端，可以根据邮件服务器(SMTP)的请求提交机器的证书。

[SSL]：[邮件接收 (POP)]

如果将本机作为POP客户端，可以根据邮件服务器(POP)的请求提交机器的证书。

[SSL]：[TCP 插座口]

如果将本机作为TCP Socket客户端，可以根据TCP代理服务器的请求提交机器的证书。

[SSL]：[LDAP]

如果将本机作为LDAP客户端，可以根据LDAP服务器的请求提交机器的证书。

[SSL]：[WebDAV客户]

如果将本机作为WebDAV客户端，可以根据WebDAV服务器的请求提交机器的证书。

[SSL]：[OpenAPI]

如果将本机作为OpenAPI服务器，可以加密从OpenAPI客户端至本机的传输。

[SSL]：[Web服务]

如果将本机作为Web服务器，可以加密从客户端至本机的传输。

当Windows计算机通过HTTPS访问本机时会使用此选项。

[SSL]：[IPsec]

用于激活本机的IPsec通信。

[SSL]：[远程面板]

当通过专用软件远程操作本机屏幕时，可用于以下应用：

• 在客户端设置中根据已安装专用软件的服务器的请求提交本机的证书。

• 在服务器设置中加密从正在查看本机屏幕的客户端至机器的通信。

[IEEE802.1X]

如果将本机作为IEEE802.1X认证客户端，有以下应用：

• 当通过IEEE802.1X对本机进行认证时，采用EAP-TLS加密通信。

• 响应服务器的请求，通过EAP-TTLS或EAP-PEAP提交本机证书。

[群组名称]

输入群组名称(最多可使用24个单字节字符或12个双字节字符)。

[参照许可等级]

如需通过结合参照许可等级和参照许可群组的方式管理地址簿，为参照许可群组选择一个参照许可等级(默认值为[等级 0])。

[目的地等级设置类型]

选择指定参照许可群组或允许参照等级的注册目的地。

[应用群组]

给已经选择的注册目的地指派参照许可群组。

必须先在[存储组]中注册参照许可群组后，才能指派参照许可群组。

[应用等级]

给已经选择的注册目的地指派允许参照等级(默认值为[等级 0])。

[应用等级/组到到用户]

选择指定参照许可群组或允许参照等级的用户。

[应用群组]

给已经选择的注册用户指派参照许可群组。

必须先在[存储组]中注册参照许可群组后，才能指派参照许可群组。

[应用等级]

给已经选择的用户指派允许参照等级(默认值为[等级 0])。

[注册和更改地址]

选择是否允许用户注册或更改基础风格下的目的地、喜好设置以及经典风格下的程序(默认值为[允许])。

[生物/IC卡信息注册]

允许用户注册或删除用户的生物认证或IC卡信息时，请将该选项设置为开启(默认值为关闭)。

[按用户同步用户认证/账户跟踪]

允许用户更改在用户认证和账户跟踪之间的同步设置时，请将该选项设置为开启(默认值为开启)。

在[机器设置]-[管理员]-[用户认证/帐户监控]-[认证类型]中将[同步用户认证/帐户监控]设置为[用户设置.]时，将显示此设置。

[使用程序功能]

选择是否允许用户使用基本风格的喜好设置以及经典风格的程序(默认值为[允许])。

[选择多个目的地]

选择是否允许用户执行广播(默认值为[允许])。

[连续选择广播目的地]

显示确认屏幕以连续选择目的地时，请将该选项设置为[限制](默认值为[限制])。

当[选择多个目的地]设置为[允许]时，此设置可用。

[选择所有群组]

在群组目的地指定屏幕上显示[选择全部]按键时，请将该选项设置为[允许](默认值为[限制])。

当[选择多个目的地]设置为[允许]时，此设置可用。

[更改作业优先权]

选择是否允许用户更改作业优先顺序(默认值为[允许])。

[删除其它用户作业]

选择是否允许另一个用户删除作业(默认值为[限制])。

[更改缩放倍率]

选择是否允许用户更改注册的缩放倍率(默认值为[允许])。

[等级1]

将以下设置开放给用户。

• [低耗电模式设置]

• [睡眠模式设置]

• [自动规格与缩放倍率]

• [自动ADF尺寸与缩放]

• [当APS关闭时指定默认的纸盒]

• [自动图像旋转]

[等级2]

将以下设置开放给用户。

• 开放给[等级1]中用户的设置

• [接收打印数据设置]

• [AE等级调整]

• [空白页打印设置]

• [页码打印位置]

• [更改E-Mail地址]

• [复印操作时的打印作业]

[限制]

这些设置不向用户开放。

[密码规则]

启用密码规则时，请设置规则级别(默认值为[关闭])。

设置为[复杂度1]会将以下规则应用到在本机中指定的密码。

• [允许的最少密码字符]中指定的最少字符数

• 密码区分大小写。

• 仅单字节符号可用。

• 禁止使用包含一串相同字符的密码。

• 禁止使用以前的密码。

设置为[复杂度2]会将以下规则应用到在本机中指定的密码。

• [复杂度1]规则

• 必须混合使用三种类型的大写字母字符、小写字母字符、数字和符号。

• 禁止使用包含像“Admin”或“Public”等容易被猜出的密码。

• 禁止使用包含[禁止词]中所注册单词的密码。

• 禁止使用当前密码和与前一个密码相同的密码。

[允许的最少密码字符]

如有必要，请更改密码字符最少数量(默认值为[15]个字符)。

[禁止词]

注册指定密码时想要禁用的单词。

在[密码规则]中选择[复杂度2]时可以注册禁用词。

[密码攻击检测]

启用针对密码攻击的检测时，请将该选项设置为开启(默认值为开启)。

• 组合[允许次数]和[测量时间]，设置检测条件。例如，当设置为默认值时，如果在5秒钟内在用户认证中输入了31次密码，则会检测为密码攻击。

[认证访问攻击检测]

启用针对认证访问攻击的检测时，请将该选项设置为开启(默认值为开启)。

• 组合[允许次数]和[测量时间]，设置检测条件。例如，如果设置为默认值，如果在10秒钟内用户认证发生了101次访问，则会检测到认证访问攻击。

• 设置在[响应延迟时间]和[认证响应用户数]中检测到认证访问攻击时要执行的操作。例如，如果设置为默认值，则会将可同时接受的认证请求的数量限制为10，并将各认证请求的响应延迟3秒。

[当验证错误时禁止功能]

如果在认证过程中输入了错误的密码，请选择惩罚的严重性(默认值为[模式1])。

• [模式1]：如果认证失败，会将认证操作(输入密码)禁用五秒钟。

• [模式2]：如果认证失败，会将认证操作(输入密码)禁用五秒钟。次数、认证失败也会计数并且如果失败次数达到预设值，会禁止认证操作并且机器会设置为访问锁定状态。

[检查次数]

当在[当验证错误时禁止功能]中选择[模式2]时，请指定在限制认证操作前允许发生的密码输入失败次数。

[禁止解除]

选择认证失败期间从访问锁定状态解除的项目。

[解禁时间设置]

如有必要，请更改取消管理员设置模式下的访问锁定状态之前经过的时间(默认值为[5]分钟)。

如果在重启机器后经过预设时间，则会取消访问锁定状态。

[作业历史]

配置显示作业历史屏幕的个人信息的设置。

• [作业历史]：在作业历史屏幕上隐藏个人信息时，请将该选项设置为开启(默认值为关闭(无用户认证/账户跟踪)、开启(有用户认证/账户跟踪))。

• [显示设置]：选择想要隐藏的项目。
  [模式 1]：目的地、文件名
  [模式 2]：目的地、文件名、作者和用户名

• [公共用户]、[用户认证]、[账户认证]：选择如何对各用户或账户显示在[显示设置]中指定的项目。
  [模式 1]：隐藏所有显示项目。
  [模式 2]：仅隐藏登录用户/登录账户以外的显示项目。
  [模式 3]：仅隐藏公共用户、登录用户/公共用户和登录账户以外的显示项目。
  [模式 4]：显示所有显示项目。

[当前作业]

配置显示活动作业屏幕的个人信息的设置。

• [当前作业]：在活动作业屏幕上隐藏个人信息时，请将该选项设置为开启(默认值为关闭(无用户认证/账户跟踪)、开启(有用户认证/账户跟踪))。

• [显示设置]：选择想要隐藏的项目。
  [模式 1]：目的地、文件名
  [模式 2]：目的地、文件名、作者和用户名

• [公共用户]、[用户认证]、[账户认证]：选择如何对各用户或账户显示在[显示设置]中指定的项目。
  [模式 1]：隐藏所有显示项目。
  [模式 2]：仅隐藏登录用户/登录账户以外的显示项目。
  [模式 3]：仅隐藏公共用户、登录用户/公共用户和登录账户以外的显示项目。
  [模式 4]：显示所有显示项目。

[隐藏个人信息]

显示MIB信息的文件名时，请将该选项设置为关闭(默认值为开启)。

[不发送个人信息]

显示惩罚锁定通知信息的用户名时，请将该选项设置为关闭(默认值为关闭)。

[快速IP过滤]

使用快速IP过滤功能时，请选择指定限制访问的IP地址的方法(默认值为[无过滤])。

[管理员密码设置]

更改本机的管理员密码(最多可使用64个单字节字符)。请务必记住更改的密码，不要忘记。

当在Web Connection中启用SSL通信时，会显示此设置。

[密码规则]

启用密码规则时，请选择规则级别(默认值为[关闭])。

[网络连接设置]

使用Web Connection时，请将该选项设置为开启(默认值为开启)。

[安全警告显示设置]

如果管理员密码仍设置为默认值或者不符合密码规则，若要显示安全警告屏幕，请将该选项设置为开启(默认值为关闭)。

[U盘功能设置]

指定是否允许需要USB 端口的功能。

• [保存文档]：允许用户将文件保存在USB闪存中时，请将该选项设置为开启(默认值为关闭)。

• [打印文档]：允许用户从USB闪存打印文件时，请将该选项设置为开启(默认值为开启)。

• [PC打印]：允许用户从USB连接的计算机打印文件时，请将该选项设置为开启(默认值为开启)。

[设置所有]

选择是否限制使用USB 端口的所有功能，或者为每个功能配置设置(默认值为[详情设置])。

[认证设备]

允许与认证单元的连接时，选择[允许](默认值为[允许])。

[外部键盘]

允许用户连接外部键盘时，请将该选项设置为开启(默认值为开启)。

[U盘（用户）]

指定是否允许将USB存储设备用于用户要使用的功能(默认值为[单独设置])。

• [保存文档]：允许用户将文件保存在USB闪存中时，请将该选项设置为开启(默认值为关闭)。

• [打印文档]：允许用户从USB闪存打印文件时，请将该选项设置为开启(默认值为开启)。

[U盘（管理员）]

指定是否允许将USB存储设备用于管理员要使用的功能(默认值为[单独设置])。

• [从USB写入配置]：通过加载保存在USB闪存中的配置文件允许用户更改本机设置时，请将该选项设置为开启(默认值为开启)。

[U盘（服务）]

指定是否允许将USB存储设备用于维修人员要使用的功能(默认值为[单独设置])。

• [固件更新]：允许使用USB闪存更新固件时，请将该选项设置为开启(默认值为开启)。

• [存储数据备份]：允许备份或恢复本机上的存储数据时，请将该选项设置为开启(默认值为关闭)。

[PC连接]

指定是否启用从USB连接的计算机打印文件(默认值为[单独设置])。

• [PC打印]：允许用户从USB连接的计算机打印文件时，请将该选项设置为开启(默认值为开启)。

[用户认证/帐户监控]-[认证类型]-[一般设置]

选择[关闭]以外的选项。

(使用外部服务器认证时，服务器类型仅Active Directory可用。)

[安全]-[管理员密码设置]

设置一个符合密码规则的密码。

[安全]-[固件更新(USB)许可设置](指定[密码 优先]时)

设置一个符合密码规则的密码。

在Web Connection中，注册证书。

有关详细资料，请参见加密通信。

维修设置

维修设置均必须由维修人员配置。

有关详细资料，请与维修人员联系。

[安全]-[限制用户进入]-[注册和更改地址]^*

设为[限制]。

[用户认证/帐户监控]-[认证类型]-[公用帐户访问]^*

设为[限制]。

[用户认证/帐户监控]-[用户认证设置]-[管理设置]-[User Name List]^*

设为[关闭]。

[用户认证/帐户监控]-[不经认证打印]^*

设为[限制]。

[用户认证/帐户监控]-[用户/账户普通设置]-[远程计数器管理]

设为关闭。

[用户认证/帐户监控]-[简单认证设置]-[简单认证设置]^*

设为关闭。

[网络]-[电子邮件设置]-[邮件传送 (SMTP)]-[服务器负荷减轻传输方式]

选择[超上限下载URL扫描TX]或[总是通过下载URL的方式进行扫描发送]时，此选项会设置为[关闭]。

[网络]-[SNMP 设置]-[SNMP v1/v2c 设置]-[写入团队名字]^*

设为关闭。

[网络]-[SNMP 设置]-[SNMP v3 设置]^*

允许读写用户的[安全等级]设为[认证密码/专用密码]。

安全级别可以改为[认证密码]。

[网络]-[TCP 插座口设置]-[使用SSL/TLS]

设为开。

[网络]-[WebDAV设置]-[WebDAV服务器设置]-[SSL设置]

设为[仅限SSL]。

[网络]-[Web查看器设置]-[Web查看器设置]^*

设为关闭。

[网络]-[远程面板设置]^*

• [远程面板客户端设置]-[客户端设置]：设为关闭。

• [远程面板服务器设置]-[服务器设定]：设为关闭。

[网络]-[机器更新设置]-[机器自动更新设置]^*

此功能不可用。

[网络]-[OpenAPI 设置]-[OpenAPI 设置]-[SSL/端口设置]

设为[仅限SSL]。

[安全]-[USB端口连接许可设置]

设为[禁止]。

[安全]-[固件升级(网络)许可设置]

设为关闭。

[安全]-[安全启动功能设置]^*

设为开。

[安全]-[安全详细]-[密码规则]^*

设为[复杂度1]。

如果该选项无法设置为[复杂度1]，则增强安全模式不可用。

[安全]-[安全详细]-[当验证错误时禁止功能]^*

• [当验证错误时禁止功能]设为[模式2]，且[检查次数]设为[3]。尝试次数可以在[1]和[3]的范围内更改。如果该项目设置为[4]次或以上，则会设置为[3]次。

• [解禁时间设置]：设置范围限制为[5]分钟或以上。如果该项目设置为[1]分钟至[4]分钟之间，则会设置为[5]分钟。

[安全]-[安全详细]-[机密文档访问方法]

设为[模式 2]。

[安全]-[安全详细]-[打印数据获取]

设为关闭。

[安全]-[安全详细]-[个人数据安全设置]-[隐藏个人信息]

设为开。

[安全]-[安全详细]-[初始化]^*

此功能不可用。

[维修]-[远程诊断]-[覆盖用户数据]

设为关闭。

Web Connection中的[维修]-[输入/输出]

此功能不可用。

Web Connection中的[安全]-[PKI设置]-[设备证书设置]

[删除证书]隐藏。

[安全]-[PKI设置]-[启用SSL]^*

[模式使用 SSL/TLS]：设置为[管理员模式用户模式]。

[安全]-[PKI设置]-[协议设置]

[协议 1]：[SSL]、[协议 2]：在[http 服务器]中注册的证书。

远程诊断系统

必须禁用一些功能。有关详细资料，请与维修人员联系。

[安全]-[安全详细]-[维修保养模式访问]

设为[限制]。

屏幕视图风格

切换到经典风格。

[网络功能设置]

使用网络功能时，请将该选项设置为开启(默认值为开启)。

[启用设置]

获得作业日志时，请将该选项设置为开启(默认值为关闭)。

[获取日志类型]

选择是否获取每个类型的作业日志。

• [账户日志]：可以获取每个用户或账户关于纸张消耗的信息(默认值为开启)。

• [计数日志]：可以获取关于纸张消耗和打印用纸缩减率的信息(默认值为开启)。

• [检查日志]：可以获取用户操作记录或作业历史(默认值为开启)。您可以跟踪未经授权的行为或信息泄露。

[省发送]

作业日志发送方法固定为[自动（系统日志）]。

• [自动（系统日志）]：以syslog格式发送作业日志。若要配置日志发送设置，选择[作业日志设置]-[系统日志发送设置]。

[通信协议]

选择通信协议(默认值为[UDP])。

[通信服务器设置]

输入目的地服务器的IP地址或主机名。

[端口号]

如有必要，请更改端口号(默认值为[514])。

[日志格式]

选择日志格式(默认值为[标准])。

[实时扫描]

发送或接收数据时如果执行病毒扫描，请将该选项设置为开启(默认值为关闭)。另外，设置当检测到病毒时可在本机上执行作业的限制等级(默认值为[等级 1:仅删除发送作业。])。

[手动扫描]

在所需时间执行病毒扫描。

若要执行手动扫描，您需要在[常规扫描]中将[常规扫描设置]设置为开启。

[常规扫描]

定期执行病毒扫描时，请将该选项设置为开启(默认值为关闭)。另外，请设置病毒扫描日程表。

• [每日]：在每天的指定时间执行病毒扫描。

• [每周]：在指定的星期几以及每周的指定时间执行病毒扫描。

• [每月]：在每个月的指定日期和时间执行病毒扫描。

[风险日志]

显示病毒检测历史记录。

若要将历史记录打印出来，触摸[打印]，选择纸盒和打印面，然后执行打印。

若要确认历史记录详细资料，请选择目标历史记录，然后触摸[详细信息]。

[扫描日志]

可以作为常规扫描和手动扫描结果显示执行历史记录。

若要将执行历史记录打印出来，触摸[打印]，选择纸盒和打印面，然后执行打印。

[版本信息]

显示病毒扫描引擎、样式文件版本以及样式文件的最后更新日期。

另外，设置样式文件更新失败时是否在画面上显示警告信息。显示警告信息时，请将[模式文件更新失败]设置为开启(默认值为开启)。