安全设置

密码设置

密码策略设置

当您想要设置更严格的密码或要删除在指定时间段内未登录的用户时，使用此设置。

密码策略设置

当您想要设置更严格的密码时启用此选项。

工厂默认设置：

禁用

管理员密码

更改管理员密码的设置。

最短密码长度

指定要输入的密码的字符数。

工厂默认设置：

5

启用密码创建规则

设置密码时，请确保密码至少包含一个或多个数字、大小写字母和符号。
可以输入的字符如下所示。

• 数字：0到9
• 大写字母：A到Z
• 小写字母：a到z
• 符号： ! @ # $ % ^ & * ( ) “ ‘ + , - . / : ; < = > ? ［ \ ］ _ ` { | } ~和空格

工厂默认设置：

禁用

禁止重复使用当前密码

请检查您修改前设置的密码是否与修改后的密码相同，如果相同则无法创建。但如果“最短密码长度”为0，将无法使用此设置。）

工厂默认设置：

禁用

用户密码

更改用户密码的设置。

最短密码长度

指定要输入的密码的字符数。

工厂默认设置：

5

启用密码创建规则

设置密码时，请确保密码至少包含一个或多个数字、大小写字母和符号。
可以输入的字符如下所示。

• 数字：0到9
• 大写字母：A到Z
• 小写字母：a到z
• 符号： ! @ # $ % ^ & * ( ) “ ‘ + , - ./ : ; < = > ? ［ \ ］ _ ` { | } ~和空格

工厂默认设置：

禁用

禁止重复使用当前密码

请检查您修改前设置的密码是否与修改后的密码相同，如果相同则无法创建。但如果“最短密码长度”为0，将无法使用此设置。）

工厂默认设置：

禁用

删除指定时间内没有登录的用户

从本机的用户清单中删除指定时间段内未登录本机的用户。

计算天数

• 如果用户在启用此设置之前登录，将从创建设置后的第二天开始计算天数。
• 如果用户在启用此设置之后登录，则在上次登录后的第二天开始计算天数。
• 如果启用此设置后创建了新用户，将从用户创建日期的第二天开始计算天数。
• 通过保存备份导入的用户，从导入后第二天开始计算。

工厂默认设置：

禁用

删除计时

• 将在指定时间段过后日期更改时（0:00）删除用户。
• 如果机器处于节能模式或关闭，当机器恢复或打开时用户将被删除。
• 如果缩短此设置的天数，将在创建设置后删除相应的用户。

工厂默认设置：

禁用，期限：365

禁止重复使用已删除用户的帐号名称

禁止在用户帐户（登录名）被删除后重新创建。此设置可用于在特定时间段内禁止重新创建，或不在任何时间段内禁止重新创建。
启用设置后，设置禁止重新创建的时间段。如果选择“未定义”，则可以在不设置时间段的情况下禁止重新创建。
如果在认证设置中启用了［启用登录名区分大小写。］，则进行判断时区分大小写。如果禁用，则进行判断时不区分大小写。
示例：删除的登录名：ABC，要创建的登录名：Abc
如果在认证设置中启用了［启用登录名区分大小写。］，可以创建登录名abc，因为bc是小写的。如果禁用，则无法创建Abc。

工厂默认设置：

禁用，期限：365

密码变更

通过密码限制对本机网页的访问

使用该设置以显示登录屏幕并需要登录以访问网络服务器。

变更密码

可以更改管理员密码。
更改密码后，请牢记新密码。
（建议您定期更改管理员密码。

• 输入字符数在5至255范围内的密码，并轻击［提交］键。机器再次打开时，您的设置才会生效。
添加、编辑或删除收件人需要用户级别的认证密码。登录时请输入“users”作为用户名。然后输入使用此选项创建的用户密码。
选择所有设置以及用户级别密码可用的功能需要管理员级别的认证密码。登录时请输入“admin”作为用户名。然后输入使用此选项创建的管理员密码。

• 如果轻击［提交］键，但不输入密码，会使用之前设置的值。默认启用密码保护。

条件设置

限制除当前打印保留任务之外的打印任务

暂停打印任务的自动删除

自动删除暂停打印任务前的过渡时间

拒绝接收外网请求

固件破损被检测到时，开始修复

安全策略的适用

执行强制访问控制

已完成工作状况清单显示设置

工作状况显示设置

端口控制

对于系统中使用的各个主要端口，设置禁用／启用和端口编号，并轻击［提交］键。
可以如下所示设置端口。

服务器端口	工厂默认设置		客户端端口	工厂默认设置
	端口编号	启用／禁用		端口编号	启用／禁用
HTTP	80	启用	HTTP		启用
HTTPS	443	启用	HTTPS		启用
FTP打印	21	启用	FTP		启用
Raw打印	9100	启用	FTPS		启用
LPD	515	启用	SMTP		启用
IPP	631	启用	SMTP-SSL/TLS		启用
IPP-SSL/TLS	443	禁用	POP3		启用
串联输出接收	50001	启用	POP3-SSL/TLS		启用
PC扫描	52000	启用	SNMP-TRAP	162	启用
遥控操作面板	5900	启用	提示任务完成		启用
SNMPD	161	启用	LDAP		启用
SMB		禁用	LDAP-SSL/TLS		启用
SMTP		启用	SMB		启用
WSD		禁用	SNTP		禁用
打印释放	53000	启用	mDNS		启用
Sharp OSA（扩展台）			串联输出发送		启用
HTTP	10080	启用	数据备份（发送）		启用
HTTPS	10443	启用	打印释放		启用
			syslog	514	启用
			syslog-SSL/TLS	6514	启用

过滤设置

可以按IP或MAC地址设置过滤器，以防止通过网络对机器未经授权的访问。
设置IP或MAC地址过滤器，然后轻击［提交］键。

工厂默认设置：

禁用

IP地址过滤设置

MAC地址过滤设置

该选项设置MAC地址。
允许从您所设置的MAC地址访问机器。

侵入／攻击检测设置

本章节介绍如何通过部分阻止试图通过网络攻击机器的通信来保护机器。
如果复合机设备在设定的时间段内从同一IP地址接收到超过设定数量的通信，则禁止从该IP地址进行通信。
禁止通信的IP地址记录在审核日志中，并创建为接收拒绝清单。
此外，这些IP地址通过E-mail通知E-mail警告信息清单1/2和经销商E-mail警告信息清单中的地址。
从拒绝清单中删除IP地址的操作也会记录在审核日志中。
接收拒绝清单中最多可注册100个IP地址，当数量达到100个时，将不接受外部对复合机设备的连接请求。

工厂默认设置：

禁用

拒收IP地址清单

项目	说明
IP地址	显示被拒绝的IP地址。默认设置为“未被设置”。
拒收开始时间	显示开始接收拒绝时的日期和时间。
总计	显示在接收拒绝清单中注册的号码。 工厂默认设置： 允许

SSL/TLS的设置

SSL/TLS可用于在网络上的数据传输。
SSL是一种协议，用于对网络上传输的信息进行暗码化。通过对数据暗码化，可安全地发送和接收敏感信息。
数据暗码化可通过下列协议设置。

SSL/TLS的设置

服务器端口

• HTTPS：将SSL暗码化应用于HTTP通信。

工厂默认设置：

启用

• IPP-SSL/TLS： 将SSL/TLS暗码化应用于IPP通信。

工厂默认设置：

禁用

• 访问设备网页时重定向HTTP至HTTPS： 启用此设置时，所有试图通过HTTP访问机器的通信将被重定向至HTTPS。

工厂默认设置：

禁用

客户端端口

• HTTPS： 将SSL暗码化应用于HTTP通信。

工厂默认设置：

启用

• FTPS： 将FTP暗码化应用于HTTP通信。

工厂默认设置：

启用

• SMTP-SSL/TLS： 将SMTP暗码化应用于HTTP通信。

工厂默认设置：

启用

• POP3-SSL/TLS： 将SSL/TLS暗码化应用于使用POP3的通信。

工厂默认设置：

启用

• LDAP-SSL/TLS： 将SSL/TLS暗码化应用于使用LDAP的通信。

工厂默认设置：

启用

• syslog-SSL/TLS: 发送审核日志时应用SSL/TLS暗码化。

工厂默认设置：

启用

• 验证通信地址的服务器证书：验证您正在与之通信的服务器的证书。

工厂默认设置：

禁用

• TLS1.2：仅使用TLS1.2。

工厂默认设置：

启用

• TLS1.3：仅使用TLS1.3。

工厂默认设置：

启用

机器证书

证书状态

显示SSL/TLS通信所需证书的状态。单击［选择］键安装该证书。

证书信息

已安装设备证书时，单击［显示］键以显示证书信息。

机器证书选择

单击［选择］键显示已注册的设备证书。从这些证书中选择。

S/MIME设置

S/MIME设置

机器证书

证书状态

显示使用S/MIME发送时所需证书的状态。如果您要安装证书，单击［选择］键。

设置电子署名

电子签名E-mail

启用“电子签名E-mail”以使用签名。

工厂默认设置：

通常有效

签名算法

设置签名的算法。

工厂默认设置：

SHA-1

暗码设置

暗码化E-mail

设置以使用暗码化。

工厂默认设置：

通常有效

暗码方式

选择用于暗码化的方法。

工厂默认设置：

AES-128

禁止发送到不能暗码化的收件人。

禁止发送到不能暗码化的收件人。

工厂默认设置：

启用

证书信息

已安装设备证书时，单击［显示］键以显示证书信息。

机器证书选择

单击［选择］键显示已注册的设备证书。从这些证书中选择。

IPsec设置

IPsec可用于在网络上的数据传输／接收。
使用IPsec时，无需在网络浏览器或其它高级应用程序中为IP包加密配置设置，即可安全地发送和接收数据。
启用此设置时，请注意以下事项。

• 在机器设置上反映可能会花一些时间，这段时间内无法连接机器。
• 如果没有正确选择设置模式（网页版）设置，可能不允许连接机器，或设置可能不允许打印、扫描或设置模式（网页版）显示。这种情况下，请取消选择此设置并更改系统设置（在网页上）。

条件设置

IPsec设置

选择是否在传输中使用IPsec。

工厂默认设置：

禁用

IKEv1设置

预设共享键

输入预设共享键以被用于IKEv1。

SA有效时间（时间）

设置SA有效时间。

工厂默认设置：

28800秒

SA有效时间（大小）

设置SA有效时间大小。

工厂默认设置：

28800KB

IKE有效时间

设置IKE有效时间。

工厂默认设置：

30秒

IPsec规则

显示已创建的IPsec规则。
要添加一个新规则，单击［添加］键。
要删除规则，选择要删除的规则并单击［删除］键。

IPsec规则保存

规则名

输入IPsec规则的名称。

优先度

设置优先等级。

工厂默认设置：

1

为该型号选择规则名

如果先前创建的规则与您想要创建的规则相似时，您可以根据已创建规则创建新规则。

设备地址

设置要用于机器的IP地址类型和端口编号（针对IPv6，设置端口编号／前缀长度）。

客户端地址

设置收件人IP地址类型和端口编号（针对IPv6，设置端口编号／前缀长度）。

协议

设置协议以使用。

工厂默认设置：

TCP

过滤模式

配置用于IPsec认证方式的设置。

工厂默认设置：

IPsec

IPsec认证

配置用于IPsec认证方式的设置。

ESP

选择以使用ESP认证。

工厂默认设置：

启用

允许不使用ESP的通信

指定不使用ESP的通信是否被允许。

工厂默认设置：

启用

AH

选择以使用AH认证。

工厂默认设置：

禁用

允许不使用AH的通信

指定不使用AH的通信是否被允许。

工厂默认设置：

禁用

文件管理功能

所有传送的图象数据（通过传真或E-mail发送或接收）都可以转发到任何收件人。

清单名称	设置
转发收件人设置（发送数据）
转发发送数据	设置要转发已发送数据的收件人。 工厂默认设置： 禁用
E-mail／网络文件夹／FTP／桌面	选择已发送或接收的图象数据的转发类型。确定后从地址簿选择收件人。 可以直接输入E-mail。 文件格式：选择邮件转发表的文件格式。
清除设置	清除收件人设置。
文件格式	选择邮件转发表的文件格式。
转发收件人设置（已接收数据）
转发已接收数据	设置要转发已接收数据的收件人。 工厂默认设置： 禁用
E-mail／网络文件夹／FTP／桌面	选择已发送或接收的图象数据的转发类型。确定后从地址簿选择收件人。 可以直接输入E-mail。 文件格式：选择邮件转发表的文件格式。
清除设置	清除收件人设置。
文件格式	选择邮件转发表的文件格式。 工厂默认设置： TIFF（多个）

隐藏方案打印设置

选择隐藏方案打印设置。
隐藏方案打印功能使输出页的背景上出现指定的文字，有助于防止未授权复印。

初始状态设置

默认设置

项目	说明
隐藏方案打印设置	可以使用此设置进行方案打印。 工厂默认设置： 全部无效
打印颜色	选择打印颜色。 工厂默认设置： 黑色
浓度	选择浓度。 工厂默认设置： 标准
字体尺寸	选择字体大小。 工厂默认设置： 48点
角度	选择字符角度。 工厂默认设置： 0度
字体样式	选择标准或斜体字符设置。 工厂默认设置： 标准
掩饰方案	设置掩饰方案。 工厂默认设置： 方案1
打印方法	选择字符显示方案。 正 负 工厂默认设置： 正

打印内容设置

项目	说明
预设文字	可让您选择预设字符串。 可以选择下列字符串。 禁止复印、最高机密、仅供内部使用、小心处理、秘密、复印无效、重要、复制品 工厂默认设置： 启用，禁止复印
信息打印	可同时打印下列信息集。 序列号、帐户任务ID、登录名／用户编号、管理编号、日期／时间 工厂默认设置： 全部无效
禁止直接输入	设置在每种模式下是否启用直接输入色块打印的打印字符。 工厂默认设置： 禁用

对比度

设置字符对比度。
黑色、洋红色和青色可设为9个级别中的任意一个。

工厂默认设置：

全部5

自定义文字创建

保存用户创建的打印字符。最多可保存32个字符。

跟踪信息打印

执行复印或打印任务时，在输出页的顶部或底部打印跟踪信息。

项目	说明
跟踪信息打印设置	设置此选项可以打印跟踪信息。 工厂默认设置： 禁用
打印信息	可以打印以下信息。 序列号、文字、帐户任务ID、登录名／用户编号、日期／时间 工厂默认设置： 序列号：启用，文字：禁用，帐户任务ID：启用，登录名／用户编号：启用，日期／时间：启用
打印颜色	设置打印颜色。 工厂默认设置： 黑色
打印位置	在每页上设置打印位置。 工厂默认设置： 纸张上侧打印：禁用，纸张下侧打印：启用，纸张左侧打印：启用，纸张右侧打印：禁用，纸张边缘位置调整：1（外部）
字体尺寸	设置要打印的字符大小。 工厂默认设置： 中
选择要打印的任务	设置要打印跟踪信息的任务。 工厂默认设置： 全部启用

审核日志

为与安全功能和设置相关的各种事件创建并保存的日志。
审核日志以英语创建和保存。但是，从外部源输入的文件名等设置值以原样保存。
已保存于内部存储器的审核日志可由管理员作为TSV文件导出到PC。
可以选择内部存储器或外部服务器作为保存审核日志的地址。

审核日志

“审核日志”可如下执行。
在“设置（管理员）”中，选择［系统设置］→［安全设置］→［审核日志］→［启用］。
选择“管理设置”、“保存／发送设置”或“保存*1／删除审核日志”。

工厂默认设置：

禁用

保存／发送设置

“保存／发送设置”可如下执行。
在“设置（管理员）”中，选择［系统设置］→［安全设置］→［审核日志］→［保存／发送设置］。
然后执行存储和发送设置。

工厂默认设置：

保存到存储器：启用，服务器发送：禁用，启用SSL/TLS：禁用，端口编号：514，端口编号（使用SSL/TLS）：6514

保存*1／删除审核日志

保存 删除审核日志

“保存*1／删除审核日志”可如下执行。
在“设置（管理员）”中，选择［系统设置］→［安全设置］→［审核日志］→［保存*1／删除审核日志］。
选择“保存审核日志”或“删除审核日志”。

审核日志规格

如果将审核日志保存到外部服务器，审核日志会暂时保存在内部存储器预留的缓冲区中，直至成功发送到外部服务器。

• 成功发送到外部服务器的审核日志将从缓冲区中清除。
• 如果向外部服务器发送失败，操作面板和网页屏幕上会显示警告信息，并会定期向外部服务器重新发送，直至发送成功。

审核事件和存储在审核日志中的信息如下表所示。

事件名称	日期和时间*1	操作I/F*2	登录名	结果*3	其它信息
审核开始	是	无	无	是	启动原因 正常启动：主电源打开，按下面板SW，重启，定时器，传真，网络，从废纸盒取出传真纸，其它 其它：安全清除
审核结束	是	无	无	是	无
任务完成	是	是	任务所有者 （系统）	是	已完成的任务名
I&A成功	是	是	输入的字符串作为登录名	无	登录源的IP地址 操作面板的127.0.0.1
I&A故障	是	是	输入的字符串作为登录名	无	登录源的IP地址 操作面板的127.0.0.1
添加用户	是	是	添加的用户	是	添加的登录名
登录已终止	是	是	输入的字符串作为登录名	无	启用终止／ 超时
变更密码	是	是	进行变更的用户	是	密码已变更的用户的登录名
变更登录名	是	是	进行变更的用户	是	变更后的登录名
删除用户	是	是	删除的用户	是	删除的登录名（如果删除所有用户，则全部删除）
添加权限分组	是	是	添加的用户	是	添加的权限分组名称
变更角色	是	是	进行变更的用户	是	权限分组已变更的用户的登录名 变更的权限分组名称
变更权限分组设置	是	是	进行变更的用户	是	权限变更的设置 分组名
添加页数限制分组	是	是	具有其它功能的用户	是	其它页数限制分组的名称
删除页数限制分组	是	是	功能已删除的用户	是	已删除页数限制分组的名称
变更页数限制分组设置	是	是	变更设置的用户	是	已变更页数限制分组的名称
变更时间设置	是	是	进行变更的用户	是	无
变更设置	是	是	进行变更的用户（应用AD策略时的“ByPolicy”）	是	设置值已变更的设置项目 设置变更后的值
固件恢复	是	无	无	是	固件名称 恢复后的固件版本
执行拒绝	是	无	无	是	固件或嵌入式OSA应用程序的可分辨名称
TLS、IPsec通信失败（通信失败） * 通信对象并非审核服务器	是	无	正在进行通信的用户	无	通信启动器的IP地址 通信对象的IP地址 通信方向 失败原因
修改地址簿	是	是	进行更新的用户	是	添加时：添加条目的内部管理ID和目的地名称 删除／更改时：删除／更改条目的内部管理ID
固件升级	是	是	进行更新的用户	是	固件名称 升级前的固件版本 升级后的固件版本
入侵／攻击检测设置	是	无	无	是	已被阻止的IP地址 当达到最大检测次数时，添加“达到限制”。
发布被拒绝的地址	是	是	已发布的用户	是	已发布的IP地址
调用EAM应用程序	是	无	无	是	启动Sharp OSA外部帐户应用程序 其它信息：Sharp OSA外部帐户服务器的IP地址和应用程序名称
CSRF试用版	是	Net	无	无	攻击IP地址
启用嵌入式OSA应用程序	是	是（不适用于固件更新）	已激活该功能的用户 （通过应用程序门户安装和更新的默认管理员，用于固件更新的系统） 用于从应用程序门户安装和更新，用于固件更新的“系统”）	是	应用程序名称 连接详细信息（执行激活操作的IP地址） （操作面板的127.0.0.1））
发送外部目的地	是	是	发送的用户	是	目的地E-mail地址／IP地址／SMB文件夹路径
网络推送打印	是	是	该功能的用户	是	下载文件的IP地址
变更服务设置	是	是	变更设置的用户	是	变更的设置及其值
切换到服务模式	是	是	服务	是	无
在服务模式下运行	是	是	服务	是	变更的设置值
Sharp OSA外部帐户用户认证	是	是	输入的字符串作为登录名	是	无
自动方案更新	是	无	无	成功／失败	如果失败，指明原因 与服务器的连接错误 下载方案文件失败 系统设置时间错误 由于上述以外的错误导致扫描失败
按需方案更新	是	Ope/Web	请求实施更新的用户	成功／失败	如果失败，指明原因 与服务器的连接错误 下载方案文件失败 系统设置时间错误 由于上述以外的错误导致扫描失败
变更设置	是	是	已变更设置值的用户	成功／失败	网页的设置项目和值（病毒扫描设置）

* 1 事件发生的日期和时间以ISO 8601的扩展格式显示。

* 2 操作界面显示为Ope/Web/sNet。但如果表中为“无”，则写为“无”。

* 3 事件的结果将显示为成功／失败。

证书管理

机器证书管理

输入

导入证书／密钥。

输出

导出证书／密钥。

证书信息

显示证书状态。

生成证书／密钥

通用名称（必须）

输入名称以使用。

组织

输入组织名称。

部门

输入组织内的部门名称。

市／县

输入市／县。

省／州

输入省或州。

国家／地区（必须）

输入国家代码。

发件人地址

输入发件人的E-mail地址。

证书开始日期

输入证书的开始日期和时间。

证书有效期限

输入证书的过期日期。

证书信息

输入证书信息。

证书签名请求（CSR）管理

安装

安装证书。

证书信息

显示证书状态。

制作证书签名请求（CSR）

通用名称（必须）

输入名称以使用。

组织

输入组织名称。

部门

输入组织内的部门名称。

市／县

输入市／县。

省／州

输入省或州。

国家／地区（必须）

输入国家代码。

发件人地址

输入发件人的E-mail地址。

认证证书管理

输入

导入证书。

证书信息

显示证书状态。