Konica Minolta 7222 Manuel utilisateur

Recycled paper is used for the inside pages of this book.
MANUEL
UTILISATEUR
Sécurité
Printed in Germany
F
2004. 2 z
7222
7228
7235
7222security(E)v1.fm Page -3 Monday, July 5, 2004 10:36 AM
Les pages intérieures de ce livre sont imprimées sur du papier recyclé.
7222/7228/7235
Sécurité
7222/7228/7235 – Version du logiciel de contrôle : 10.0000 et ultérieures
MANUEL UTILISATEUR
À propos de la fonction d'affichage de version de mémoire ROM :
La version du logiciel de contrôle du périphérique 7222/7228/7235 peut être confirmée à
l'aide de la fonction d'affichage de version de mémoire ROM d'administrateur de service
(CE) mode 25.
Lorsque vous affichez la version de mémoire ROM, la version du logiciel de contrôle et la
version de la mémoire d'amorçage s'affichent également.
Version du logiciel de contrôle : 2 chiffres + 4 décimales (ex. : 10.0001)
Version de mémoire ROM d'amorçage : 3 caractères alphanumériques (ex. : B01)
Dans l'exemple ci-dessus, la ligne affichera "10.0001 B01."
Si les quatre chiffres qui suivent les décimales de la version du logiciel de contrôle sont
"0", ils n'apparaîtront pas.
Version du logiciel de contrôle : 10.0000
Version de mémoire ROM d'amorçage : B01
Dans ce cas, la ligne s'affichera de la façon suivante : "10 B01".
N'oubliez pas de prendre cette remarque en compte lorsque vous vérifiez la version du
logiciel de contrôle.
7222security(E)v1.fm Page -2 Monday, July 5, 2004 10:36 AM
7222security(E)v1.fm Page -1 Monday, July 5, 2004 10:36 AM
Table des Matières
Fonctions de sécurité ..........................................................................................................1
Mode Accès sécurisé..........................................................................................................2
Description du mode Accès sécurisé ......................................................................................... 2
Données protégées par le mode Accès sécurisé ....................................................................... 3
Affichage lorsque le mode Accès sécurisé est activé .........................................................4
Protection et suppression des données après utilisation ....................................................6
Empêcher l'accès et la modification des données de la zone Archives ..............................7
Accéder à une boîte d'utilisateur en mode Accès sécurisé ........................................................ 8
Supprimer des données dans la boîte d'utilisateur en mode Accès sécurisé........................... 11
Enregistrer des données numérisées / modifier le mot de passe de boîte en mode Accès
sécurisé .................................................................................................................................... 13
Sortie de données dans la boîte d'impression confidentielle.................................................... 16
Sortie de données dans la boîte de télécopie confidentielle .................................................... 18
Fonctions de sécurité de responsable ..............................................................................20
Activation/Désactivation du mode Accès sécurisé ................................................................... 20
Enregistrer/modifier l'ID d'utilisateur et le mot de passe dans la boîte d'utilisateur .................. 23
Impression du journal d'audit.................................................................................................... 26
Analyse du journal d'audit......................................................................................................... 29
7222security(E)v1.fm Page 0 Monday, July 5, 2004 10:36 AM
7222security(E)v1.fm Page 1 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité
Le périphérique 7222/7228/7235 est équipé de deux modes de sécurité.
Mode normal
Utilisez ce mode si l'appareil est utilisé par une seule personne et que les risques d'accès
et d'utilisation non autorisés sont peu probables. C'est le mode par défaut réglé en usine.
Pour utiliser le mode normal, veuillez vous reporter au guide d'utilisateur livré avec chaque
type d'appareil.
Mode Accès sécurisé
Utilisez ce mode si l'appareil est connecté à un réseau local (LAN) ou à des réseaux externes
via une ligne téléphonique ou d'autres modes d'accès. Un responsable gère l'appareil de la
façon décrite dans ce guide, afin que les utilisateurs puissent travailler en toute sécurité.
Votre responsable est la seule personne à pouvoir activer ou désactiver le mode Accès
sécurisé et effectuer d'autres modifications ; c'est votre représentant de service aprèsvente qui désignera le responsable.
Pour activer le mode Accès sécurisé, le représentant de service après-vente doit choisir
un mot de passe de responsable pour l'appareil.
Nous vous recommandons d'utiliser le mode Accès sécurisé si souhaitez empêcher tout
accès non autorisé à vos données ou toute modification et/ou effacement de celles-ci.
Environnements dans lesquels le mode Accès sécurisé est recommandé.
• Le périphérique est connecté à un réseau local (LAN), une ligne téléphonique externe
ou Internet.
• L'appareil est contrôlé par une ligne téléphonique ou un réseau.
Pour travailler en toute sécurité
Pour des raisons de sécurité, il est recommandé que les superviseurs et le responsable
utilisent le mode Accès sécurisé et établissent le type d'environnement suivant.
• Où installer l'appareil ?
Installez l'appareil dans un endroit où seul le personnel désigné pourra l'utiliser.
Connectez l'appareil à un réseau afin que le responsable puisse facilement y accéder.
• Gestion physique des données
Installez le disque dur avec des supports de fixation pouvant uniquement être retirés par
l'administrateur de service (CE). Si vous souhaitez utiliser un kit d'accès sécurisé,
veuillez contacter le représentant du service après-vente.
• Transmission de documents sur un réseau interne
Si vous souhaitez transmettre un document sur un réseau en utilisant la fonction de
numérisation vers FTP ou e-mail et qu'il est possible que cette transmission soit
interceptée, n'envoyez alors aucun document confidentiel.
• Formation des utilisateurs
Le responsable doit fournir une formation adéquate aux utilisateurs afin de garantir
l'utilisation de l'appareil en toute sécurité. Les utilisateurs doivent conserver en lieu sûr
les ID d'utilisateur et les mots de passe définis par le responsable, ainsi que leurs
propres mots de passe.
• Qui choisir comme responsable ?
Un superviseur doit sélectionner une personne fiable disposant des connaissances, des
capacités techniques et de l'expérience requises, à qui il pourra confier la gestion de
l'appareil.
• Garantie de l'administrateur de service (CE)
Un superviseur ou un responsable peut utiliser le mode Accès sécurisé après avoir
vérifié qu'un contrat de service après-vente a bien été signé avec l'administrateur de
service (CE). Indiquez clairement dans le contrat de service que l'administrateur de
service s'engage à n'effectuer aucun acte frauduleux.
-1-
7222security(E)v1.fm Page 2 Monday, July 5, 2004 10:36 AM
Mode Accès sécurisé
Description du mode Accès sécurisé
Les éléments suivants bénéficieront d'un accès sécurisé.
• Protection et suppression des données en mémoire et sur le disque dur
Deux types de données d'image seront conservées en mémoire et sur le disque dur :
des données compressées de type LZ et des données non compressées (format TIFF et
PDF). Lorsque vous supprimez des données, les zones de la mémoire et du disque dur
qui contiennent ces données sont libérées. Cependant, en mode normal, les données
ne sont pas complètement supprimées et elle peuvent donc être consultées de façon
illicite. En mode Accès sécurisé, avant de libérer les zones d'image, les données sont
entièrement supprimées.
Pour les données non compressées, la zone d'image est libérée après avoir été
complètement effacée en mémoire et sur le disque dur, là où les données étaient
enregistrées (0 FILL).
Pour les données compressées LZ, la zone est libérée lorsqu'une partie des données
est détruite ou écrasée un certain nombre de fois à partir de la zone de données,
rendant ainsi la décompression des données impossible.
• Mot de passe sécurisé
Ce mot de passe comprend 8 caractères alphanumériques (sensibles à la casse). Le
système n'accepte pas de mot de passe consistant en un seul caractère répété
plusieurs fois de suite.
• Accès à la boîte d'utilisateur à l'aide de l'ID d'utilisateur et du mot de passe
Configurez le système de façon à ce que les utilisateurs doivent entrer un mot de passe
sécurisé (voir ci-dessus) pour sauvegarder et imprimer des données enregistrées dans
la boîte d'utilisateur avec un mot de passe enregistré dans la zone Archives. Vous
pouvez aussi définir une ID d'utilisateur en utilisant 4 à 8 chiffres pour la boîte
d'utilisateur, afin d'améliorer le niveau de sécurité.
Si un mot de passe sécurisé a été défini comme indiqué ci-dessus, vous bénéficierez
d'un meilleur niveau de sécurité lorsque des données numérisées seront enregistrées
dans la boîte d'utilisateur. Seul le responsable peut supprimer la boîte d'utilisateur dans
laquelle les données numérisées sont enregistrées et la modification des attributs de la
boîte d'utilisateur requiert une authentification par mot de passe sécurisé. Une
authentification sera également requise pour pouvoir utiliser les données numérisées
enregistrées dans la boîte.
• Accès externe interdit
Aucun accès n'est autorisé sur les lignes téléphoniques autres que Fax et KRDS.
• Création, enregistrement et analyse d'un journal d'audit
Un historique des opérations de la fonction Sécurité est créé et enregistré. La date,
l'heure, des informations identifiant la personne qui a procédé à l'opération, le détail des
opérations et le résultat de l'opération seront enregistrés, permettant une analyse des
accès non autorisés. Ce journal ne peut être effacé qu'en formatant le disque dur.
• Authentification du responsable
Un représentant du service après-vente définira les données d'identification d'un
responsable.
Pour accéder au système, le responsable devra ensuite entrer son mot de passe. Une
seule chaîne d'authentification peut être enregistrée par appareil.
-2-
7222security(E)v1.fm Page 3 Monday, July 5, 2004 10:36 AM
Mode Accès sécurisé (suite)
Données protégées par le mode Accès sécurisé
Les données protégées par le mode Accès sécurisé (pour les utilisateurs) sont les
suivantes.
Données enregistrées dans la boîte d'utilisateur (à l'aide de l'ID d'utilisateur et du mot de
passe)
Les données suivantes gérées par le responsable bénéficieront également d'une
meilleure protection.
Données d'utilisateur
Données de commande de l'appareil
Données non protégées en mode Accès sécurisé
Lorsque l'appareil est connecté à des PC sur un réseau local, les mots de passe entrés
sur ces PC ne sont pas concernés par le mode Accès sécurisé.
-3-
7222security(E)v1.fm Page 4 Monday, July 5, 2004 10:36 AM
Affichage lorsque le mode Accès sécurisé est
activé
Le responsable peut activer ou désactiver le mode Accès sécurisé.
Pour activer ou désactiver le mode Accès sécurisé, voir Fonctions de sécurité
de responsable, page 20.
Lorsque le mode Accès sécurisé est activé, l'icône Accès sécurisé [
] apparaît sur
les écrans de base Copie/Scanner/Télécopieur/Imprimante et sur certains écrans de la
zone Archives.
Écran de base Copie
Écran de base Scanner
Écran de base Télécopie
-4-
7222security(E)v1.fm Page 5 Monday, July 5, 2004 10:36 AM
Affichage lorsque le mode Accès sécurisé est activé (suite)
Écran de base Imprimante
Contrôlez l'icône Accès sécurisé sur chaque écran de base pour vérifier si le mode Accès
sécurisé est activé ou désactivé.
Si le mode Accès sécurisé est désactivé, il est alors possible d'accéder aux données et de
les modifier, les supprimer, etc., et cela ne sera pas enregistré dans le journal d'audit, ce
qui peut s'avérer dangereux.
Si le mode Accès sécurisé est activé et qu'une personne a accédé aux données ou les a
modifiées, il se peut que le responsable ne s'en rende compte qu'au moment où il
analysera le journal d'audit. Il convient donc d'être prudent lorsque le responsable est
absent pendant un certain temps.
-5-
7222security(E)v1.fm Page 6 Monday, July 5, 2004 10:36 AM
Protection et suppression des données après
utilisation
Les données de chaque mode (copie/scanner/télécopieur/imprimante) seront enregistrées
temporairement en mémoire ou sur le disque dur et elles seront ensuite supprimées, sauf
si elles sont enregistrées dans la zone Archives.
Les données sont compressées selon une méthode particulière, afin qu'elles ne puissent
pas être décompressées au niveau externe.
Lorsque vous supprimez des données compressées, une partie d'entre elles sera détruite
ou écrasée, afin d'en empêcher la décompression.
Les données d'image enregistrées en format TIFF ou PDF seront automatiquement et
entièrement supprimées (0 FILL) dans l'ordre suivant.
Les données enregistrées temporairement en mémoire seront supprimées lorsque le
travail sera interrompu ou terminé.
Les données enregistrées dans plusieurs zones de la mémoire seront supprimées
simultanément. Les données de la zone Archives seront supprimées lorsqu'une
commande de suppression sera émise.
Si des données sont envoyées à l'extérieur du réseau, elles seront supprimées une fois
la transmission terminée.
Les données obtenues à partir de l'extérieur via un pilote TWAIN seront supprimées
lorsqu'une commande de suppression sera émise à partir du pilote TWAIN.
Si le responsable émet une commande de suppression pour chaque boîte, celles-ci
seront supprimées.
-6-
7222security(E)v1.fm Page 7 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des
données de la zone Archives
Pour enregistrer et envoyer des données, utilisez une boîte d'utilisateur de la zone
Archives.
En mode Accès sécurisé, le fait de définir une ID d'utilisateur et un mot de passe dans une
boîte d'utilisateur permet d'améliorer les conditions de sécurité.
Pour éviter que n'importe qui puisse accéder aux données et les modifier, les supprimer,
etc., nous vous recommandons d'utiliser une boîte d'utilisateur pour laquelle un mot de
passe a été défini. Si une ID d'utilisateur et un mot de passe sont définis pour la boîte
d'utilisateur, cela améliorera les conditions de sécurité.
Étant donné qu'il s'agit d'une opération réservée au responsable de l'appareil, c'est celui-ci
qui doit définir une ID d'utilisateur et un mot de passe pour chaque boîte d'utilisateur,
comme indiqué ci-dessous.
ID d'utilisateur : 4 à 8 chiffres
Mot de passe : 8 caractères alphanumériques (sensibles à la casse)
(Un mot de passe de moins de 8 caractères ou comportant plusieurs
fois le même caractère alphanumérique ne sera pas accepté.)
Si vous avez entré un mot de passe incorrect, vous devrez attendre
cinq secondes avant de pouvoir essayer à nouveau.
Pour définir une ID d'utilisateur et un mot de passe pour une boîte d'utilisateur
en mode Accès sécurisé, voir page 23.
Si une ID d'utilisateur et un mot de passe ont été définis pour une boîte d'utilisateur en
mode normal et qu'ils ne respectent pas les conditions liées au mode Accès sécurisé,
vous ne pourrez pas accéder à la boîte lorsque l'appareil est en mode Accès sécurisé.
Dans ce cas, contactez le responsable afin qu'il désactive le mode Accès sécurisé et
définissez un nouveau mot de passe en respectant les conditions ci-dessus.
Après authentification, les utilisateurs peuvent changer leur mot de passe en toute liberté,
à condition qu'ils respectent les conditions ci-dessus. Ils ne peuvent pas le régler de façon
à ne pas utiliser de mot de passe. L'ID d'utilisateur ne peut pas être modifiée.
Même si vous êtes parvenu à accéder à une boîte d'utilisateur, l'authentification avec l'ID
d'utilisateur et le mot de passe sera nécessaire dans les conditions suivantes.
• L'alimentation principale a été coupée.
• L'alimentation secondaire a été coupée.
• Quelqu'un a appuyé sur la touche [AUTO] du panneau de commande.
• L'opération de sortie de données dans une boîte est terminée.
• Quelqu'un a appuyé sur la touche FIN de l'écran Liste des documents.
• Quelqu'un a appuyé sur la touche [ÉCONOMIE D'ENERGIE] du panneau de
commande.
• La fonction de réinitialisation automatique/arrêt automatique est active.
Lorsqu'un utilisateur accède à une boîte d'utilisateur pour laquelle un mot de
p a s s e a é t é d é f i n i d a n s l a zo n e A r c h i ve s, t o u t e s l e s o p é r a t i o n s
d'authentification avec l'ID d'utilisateur et le mot de passe seront enregistrées
dans le journal d'audit.
-7-
7222security(E)v1.fm Page 8 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
Accéder à une boîte d'utilisateur en mode Accès sécurisé
Vous trouverez ci-dessous une explication détaillée sur la façon dont vous pouvez
accéder en mode Accès sécurisé à une boîte d'utilisateur pour laquelle une ID d'utilisateur
et un mot de passe ont été définis.
• La méthode permettant d'accéder aux données qui se trouvent dans une
boîte d'utilisateur pour laquelle une ID d'utilisateur ou un mot de passe n'ont
pas été définis est la même en mode normal et en mode Accès sécurisé.
• Une boîte d'utilisateur pour laquelle un mot de passe a été défini, mais qui
n'a pas d'ID d'utilisateur, disposera d'un niveau de sécurité plus élevé, à
condition que le mot de passe ait été défini confor mément aux
spécifications du mode Accès sécurisé.
• Une boîte système pour laquelle un mot de passe a été défini disposera
d'un niveau de sécurité plus élevé, à condition que le mot de passe ait été
défini conformément aux spécifications du mode Accès sécurisé.
Procédure
1.
Appuyez sur la touche [COPIEUR] du panneau de commande pour
afficher l'écran de base Copie.
2.
Appuyez sur Archives.
3.
Appuyez sur la touche de votre choix.
La fonction de réimpression disponible en mode normal ne peux pas être
utilisée en mode Accès sécurisé. Dans ce mode, les touches Copier &
Réimprimer et Réimprimer n'apparaissent pas.
-8-
7222security(E)v1.fm Page 9 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
4.
Entrez l'ID d'utilisateur (lorsque vous accédez à une boîte d'utilisateur
pour laquelle une ID d'utilisateur a été définie).
Utilisez les touches numériques du panneau de commande pour entrer l'ID d'utilisateur
attribuée par le responsable (4 à 8 chiffres) et appuyez sur VALID.
Les boîtes d'utilisateur pour lesquelles l'ID d'utilisateur entrée a été définie et celles pour
lesquelles aucune ID n'a été définie apparaîtront.
• Si vous entrez une ID d'utilisateur qui n'est pas reconnue et que vous
appuyez sur la touche VALID., le message d'avertissement "ID d'utilisateur
incorrecte" apparaîtra. Entrez l'ID d'utilisateur correcte.
• Si l'authentification échoue, cette tentative sera notée dans le journal
d'audit.
5.
Sélectionnez la boîte d'utilisateur de votre choix.
Appuyez sur la touche de la boîte d'utilisateur de votre choix parmi celles qui s'affichent,
afin de la mettre en surbrillance. Pour sélectionner une boîte d'utilisateur qui n'apparaît
pas à l'écran, appuyez sur une lettre de recherche (touches "A-" à "W-") ou sur Autres, ou
entrez le numéro de boîte à l'aide des touches numériques et appuyez sur VALID. pour la
rechercher, puis appuyez sur la touche trouvée pour la mettre en surbrillance.
Appuyez sur VALID.
Si vous sélectionnez une boîte d'utilisateur pour laquelle un mot de passe a été défini,
l'écran d'entrée du mot de passe apparaîtra.
-9-
7222security(E)v1.fm Page 10 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
6.
Entrez le mot de passe.
Appuyez sur la touche CODE pour afficher l'écran Saisie des données.
Utilisez les touches numériques du panneau de commande pour entrer le mot
de passe sans appuyer sur CODE, s'il est uniquement constitué de numéros
Utilisez les touches de l'écran tactile et les touches numériques du panneau de
commande pour entrer le mot de passe (8 caractères alphanumériques) et appuyez sur
VALID.
• Respectez
la
casse
(majuscules/minuscules)
des
caractères
alphanumériques.
• Si vous entrez un mot de passe incorrecte ou moins de 8 caractères
alphanumériques et que vous appuyez sur la touche VALID., le message
d'avertissement "Mot de passe incorrect" s'affichera et les touches seront
bloquées pendant 5 secondes. Attendez cinq secondes et entrez l'ID
d'utilisateur correcte.
• Le système n'accepte pas de mot de passe consistant en un seul caractère
répété plusieurs fois de suite.
• Si l'authentification échoue, cette tentative sera notée dans le journal
d'audit.
• Les boîtes d'utilisateur pour lesquelles un mot de passe a été défini et la
boîte système pour laquelle un mot de passe a été défini seront gérées
conformément aux spécifications du mode Accès sécurisé précédemment
évoquées.
Appuyez sur la touche VALID. de l'écran de saisie du mot de passe.
Pour ce qui est des opérations suivantes pour la sauvegarde des données dans une boîte
d'utilisateur et la sortie des données, reportez-vous au guide d'utilisateur des Archives.
- 10 -
7222security(E)v1.fm Page 11 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
Supprimer des données dans la boîte d'utilisateur en mode Accès
sécurisé
Vous trouverez ci-dessous des explications détaillées sur la façon dont vous pouvez
supprimer un document enregistré dans une boîte d'utilisateur.
Procédure
1.
Appuyez sur la touche Archives de l'écran de base Copie, Télécopieur
ou Imprimante.
2.
En mode Copie, appuyez sur IMPRESSION.
Pour les modes Télécopieur et Imprimante, reportez-vous au guide d'utilisateur
du mode correspondant.
3.
Suivez les étapes 4 ~ 6 page 9 et 10 pour afficher l'écran Liste des
documents.
- 11 -
7222security(E)v1.fm Page 12 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
4.
Sélectionnez les données (documents) à supprimer.
Appuyez sur la touche correspondant au document que vous souhaitez supprimer.
• Si un mot de passe a été défini pour le document sélectionné, une fenêtre
s'affichera et vous devrez entrer le mot de passe du document. Appuyez sur
CODE pour afficher l'écran Saisie des données, entrez le mot de passe
(maximum 8 chiffres) à l'aide des touches de l'écran tactile et appuyez sur
VALID.
• Utilisez les touches numériques du panneau de commande pour entrer le
mot de passe du document sans afficher l'écran Saisie des données, s'il est
uniquement constitué de numéros.
5.
Appuyez sur SUPPR.
Une fenêtre s'affiche pour vous demander de confirmer la suppression.
Appuyez sur OUI. Le document sélectionné sera supprimé et l'affichage repassera à
l'écran Liste des documents.
- 12 -
7222security(E)v1.fm Page 13 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
Enregistrer des données numérisées / modifier le mot de passe de
boîte en mode Accès sécurisé
Vous pouvez sélectionner une boîte d'utilisateur pour recevoir les données de
numérisation. Qu'un mot de passe ait été défini ou non, accédez à une boîte à laquelle un
numéro a été attribué, définissez un mot de passe sécurisé en mode Accès sécurisé et
enregistrez les données dans la boîte d'utilisateur.
Les utilisateurs normaux peuvent changer le mot de passe déjà défini pour une boîte
d'utilisateur disposant d'un numéro de boîte, conformément aux spécifications du mode
Accès sécurisé.
Les utilisateurs normaux doivent changer dès que possible le mot de passe
attribué par le responsable, afin de pouvoir protéger leurs données.
Enregistrez les données numérisées et changez le mot de passe de la boîte en suivant les
procédures ci-dessous.
Procédure
1.
Appuyez sur la touche [SCANNER/ARCHIVES] du panneau de
commande.
L'écran de base Scanner apparaît.
2.
Appuyez sur Boîte, puis sur Prog. touches, à droite de l'écran.
L'écran de saisie de la destination apparaît.
- 13 -
7222security(E)v1.fm Page 14 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
• Vous ne pouvez pas créer un nouveau numéro de boîte. Si vous souhaitez
le modifier, contactez le responsable.
• Le mot de passe apparaîtra sous la forme suivante : "********". Entrez 8
caractères alphanumériques de votre choix. Si la boîte ne dispose pas
encore d'un mot de passe, saisissez-en un. Sans mot de passe, une boîte
ne peut pas être enregistrée comme destination d'envoi des données.
3.
Appuyez sur Modifier boîtes.
L'écran de saisie du numéro de boîte apparaît.
4.
Entrez un numéro de boîte de 1 à 999999999 à l'aide des touches
numériques du panneau de commande et appuyez sur VALID.
L'écran de saisie/modification de boîte apparaît.
Entrez un numéro de boîte existant. Seul le responsable peut enregistrer un
nouveau numéro de boîte.
- 14 -
7222security(E)v1.fm Page 15 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
5.
Appuyez sur CODE.
L'écran Saisie des données apparaît.
6.
Entrez le mot de passe et appuyez sur VALID.
Si la boîte n'avait pas de mot de passe, celui que vous avez entré sera défini pour la
boîte.
Si la boîte avait déjà un mot de passe, celui que vous avez entré remplacera l'ancien.
Pour plus d'informations sur les opérations de numérisation, reportez-vous au guide
d'utilisateur Réseau/Scanner.
• Si le mot de passe entré existe déjà, il passera sur la valeur par défaut
"********". Entrez un nouveau mot de passe.
• Les mots de passe sont sensibles à la casse (majuscules/minuscules).
• Si vous entrez un mot de passe incorrect ou de moins de 8 caractères
alphanumérique et que vous appuyez sur la touche VALID., le message
d'avertissement "Mot de passe incorrect" apparaîtra. Entrez le mot de passe
correct.
• N'utilisez pas votre nom, date de naissance, numéro d'employé, etc. Ce
type de mot de passe peut être facilement découvert.
• Si la définition du mot de passe échoue, cet échec sera noté dans le journal
d'audit.
- 15 -
7222security(E)v1.fm Page 16 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
Sortie de données dans la boîte d'impression confidentielle
Impression confidentielle à partir d'un PC :
Pour définir la sortie des données à l'aide de la fonction d'impression confidentielle sur
un PC, entrez une ID d'utilisateur composée de 4 à 8 chiffres. En mode Accès sécurisé,
entrez également un mot de passe composé de 8 caractères alphanumériques.
• Les mots de passe sont sensibles à la casse (majuscules/minuscules).
• Si vous entrez moins de 8 caractères alphanumériques et que vous
appuyez sur la touche VALID., le mot de passe ne sera pas accepté.
• La définition de l'ID d'utilisateur pour la boîte d'impression confidentielle
n'est pas obligatoire, mais elle est tout de même recommandée, afin
d'améliorer le niveau de sécurité.
Sortie d'impression confidentielle sur l'appareil :
Appuyez sur la touche [IMPRIMANTE] du panneau de commande pour sélectionner le
mode Imprimante, puis appuyez sur la touche Saisie code. L'écran Saisie code / Entrer
l'ID utilisateur avec le clavier apparaît.
A l'aide des touches numériques du panneau de commande, entrez l'ID d'utilisateur
définie lorsque vous avez lancé l'impression confidentielle sur le PC.
Appuyez sur Code pour afficher l'écran Saisie des données, puis entrez le mot de passe
à l'aide de l'écran tactile et des touches numériques du panneau de commande.
- 16 -
7222security(E)v1.fm Page 17 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
Appuyez sur VALID. Vous repasserez à l'écran Saisie code / Entrer l'ID utilisateur avec
le clavier.
Dans cet écran, appuyez sur la touche VALID.
L'impression confidentielle démarrera.
• Les mots de passe sont sensibles à la casse (majuscules/minuscules).
• Si vous entrez un mot de passe incorrecte ou moins de 8 caractères
alphanumériques et que vous appuyez sur la touche VALID., le message
d'avertissement "Mot de passe incorrect" s'affichera et les touches seront
bloquées pendant 5 secondes. Attendez cinq secondes et entrez le mot de
passe correct.
• Si l'authentification échoue, cette tentative sera notée dans le journal
d'audit.
- 17 -
7222security(E)v1.fm Page 18 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
Sortie de données dans la boîte de télécopie confidentielle
Enregistrement d'un mot de passe confidentiel/numéro de protection
d'accès pour la boîte de télécopie confidentielle :
Lorsque vous enregistrez la boîte de télécopie confidentielle, appuyez sur la touche
Code réception et entrez 1 à 4 chiffres à l'aide des touches numériques du panneau de
commande.
Appuyez sur Clé boîte pour afficher l'écran Saisie des données. En mode Accès
sécurisé, entrez le numéro de protection d'accès composé de 8 caractères
alphanumériques et appuyez sur VALID.
La touche d'enregistrement de l'écran Créer ou modifier boîte aux lettres / Réception ne
fonctionnera pas tant que vous n'aurez pas entré un numéro de protection d'accès à 8
chiffres.
• Vous pouvez également utiliser les touches numériques du panneau de
commande pour entrer le numéro.
• Lorsque vous entrez un numéro de protection d'accès, tous les caractères
s'affichent sous forme de *.
• Il n'est pas obligatoire d'entrer un mot de passe pour la boîte de
numérisation. Le fait d'entrer un mot de passer permet d'améliorer le niveau
de sécurité.
• Les numéro de protection d'accès sont sensibles à la casse (majuscules/
minuscules).
• Si vous entrez moins de 8 caractères alphanumériques pour le numéro de
protection d'accès et que vous appuyez sur la touche VALID., il ne sera pas
accepté.
• La définition d'un mot de passe confidentiel/numéro de protection d'accès
pour la boîte de télécopie confidentielle n'est pas obligatoire, mais elle
permet d'améliorer le niveau de sécurité.
- 18 -
7222security(E)v1.fm Page 19 Monday, July 5, 2004 10:36 AM
Empêcher l'accès et la modification des données de la zone
Archives (suite)
Sortie de données dans la boîte de télécopie confidentielle :
Appuyez sur la touche [FAX] du panneau de commande pour sélectionner le mode
Télécopieur et passez à l'écran Impr. fichiers d'Applications pour afficher l'écran
Impression fichier.
Appuyez sur IMPR. ou SUPPR. L'écran d'entrée du numéro de protection d'accès
apparaît.
Appuyez sur la touche Clé boîte pour afficher l'écran Saisie des données et entrez le
mot de passe.
En mode Accès sécurisé, entrez 8 caractères alphanumériques et appuyez sur VALID.
Vous repassez à l'écran Impression fichier.
• Vous pouvez également utiliser les touches numériques du panneau de
commande pour entrer le numéro.
• Les mots de passe sont sensibles à la casse (majuscules/minuscules).
• Si vous entrez moins de 8 caractères alphanumériques et que vous
appuyez sur la touche VALID., le message d'avertissement "Mot de passe
incorrect" s'affichera et les touches seront bloquées pendant 5 secondes.
Attendez cinq secondes et entrez le mot de passe correct.
• Si l'authentification échoue, cette tentative sera notée dans le journal
d'audit.
Pour plus d'informations, reportez-vous aux différents guides d'utilisateur.
- 19 -
7222security(E)v1.fm Page 20 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable
Le responsable peut activer ou désactiver le mode Accès sécurisé.
Pour cela, il est nécessaire de définir un mot de passe de responsable à 8 chiffres pour
l'appareil. Demandez à votre représentant de service après-vente agréé de définir un mot
de passe de responsable.
Pour protéger les données de la machine et éviter qu'on puisse y accéder ou les modifier,
il est recommandé de désigner un responsable et d'utiliser le mode Accès sécurisé.
Activation/Désactivation du mode Accès sécurisé
Vous trouverez ci-dessous une explication sur la façon dont vous pouvez activer ou
désactiver le mode Accès sécurisé.
Procédure
1.
Appuyez sur la touche [COPIEUR] du panneau de commande pour
afficher l'écran Copieur.
2.
Appuyez sur la touche [AIDE].
3.
Appuyez sur la touche Mode responsable de l'écran d'aide.
L'écran de saisie du mot de passe apparaît.
Appuyez sur CODE. Si le mode Accès sécurisé n'a pas été défini, entrez un mot de passe
de responsable de 1 à 8 chiffres à l'aide de l'écran tactile et des touches numériques du
panneau de commande, et appuyez sur VALID.
Si le mode Accès sécurisé a été défini, appuyez sur CODE, entrez le mot de passe de
responsable (8 caractères alphanumériques) à l'aide de l'écran tactile et des touches
numériques du panneau de commande, et appuyez sur VALID. (Voir page 23 pour plus
de détails.)
Utilisez les touches numériques du panneau de commande pour entrer le mot
de passe sans appuyer sur CODE, s'il est uniquement constitué de numéros.
- 20 -
7222security(E)v1.fm Page 21 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
Sur l'écran d'entrée du mot de passe, appuyez sur VALID. L'écran Mode responsable
apparaît.
4.
Sur l'écran Mode responsable, appuyez sur la touche 7. Accès sécurisé.
L'écran de configuration du mode Accès sécurisé apparaît.
5.
Appuyez sur la touche 1. Accès sécurisé.
L'écran Accès sécurisé apparaît.
- 21 -
7222security(E)v1.fm Page 22 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
6.
Activez ou désactivez le mode Accès sécurisé.
Si vous souhaitez activer le mode Accès sécurisé, appuyez sur la touche OUI pour la
mettre en surbrillance. Si vous souhaitez le désactiver, appuyez sur la touche NON pour
la mettre en surbrillance.
Appuyez sur VALID.
Le message de confirmation du redémarrage apparaît.
Si vous appuyez sur VALID. sans changer le réglage, le message de
confirmation du redémarrage n'apparaîtra pas et vous repasserez à l'écran de
configuration du mode Accès sécurisé.
7.
Appuyez sur OUI.
L'appareil redémarre et le nouveau réglage est activé.
Si vous allumez ou éteignez l'alimentation principale ou secondaire sans
appuyer sur la touche OUI, le changement n'apparaîtra pas dans les réglages.
Pour changer le réglage, vous devez toujours appuyer sur la touche OUI.
- 22 -
7222security(E)v1.fm Page 23 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
Enregistrer/modifier l'ID d'utilisateur et le mot de passe dans la
boîte d'utilisateur
Vous trouverez ci-dessous des explications sur la façon dont vous pouvez accéder à
l'écran qui permet d'enregistrer ou de modifier une boîte d'utilisateur en mode Accès
sécurisé, ainsi que les précautions d'usage.
Procédures
1.
Appuyez sur la touche [COPIEUR] du panneau de commande pour
afficher l'écran Copieur.
2.
Appuyez sur la touche [AIDE].
3.
Appuyez sur la touche Mode responsable de l'écran d'aide.
L'écran de saisie du mot de passe apparaît.
Appuyez sur CODE et, à l'aide de l'écran tactile et des touches numériques du panneau
de commande, entrez le mot de passe de responsable (8 caractères alphanumériques)
attribué par le représentant de service après-vente, puis appuyez sur VALID.
Utilisez les touches numériques du panneau de commande pour entrer le mot
de passe sans appuyer sur CODE, s'il est uniquement constitué de numéros.
- 23 -
7222security(E)v1.fm Page 24 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
• Les mots de passe sont sensibles à la casse (majuscules/minuscules).
• Si vous entrez un mot de passe incorrecte ou moins de 8 caractères
alphanumériques et que vous appuyez sur la touche VALID., le message
d'avertissement "Mot de passe incorrect" s'affichera et les touches seront
bloquées pendant 5 secondes. Attendez cinq secondes et entrez le mot de
passe correct.
• Si l'authentification échoue, cette tentative sera notée dans le journal
d'audit.
Sur l'écran d'entrée du mot de passe, appuyez sur VALID. L'écran Mode responsable
apparaît.
4.
Appuyez sur la touche 6. Boîte.
L'écran des paramètres de boîte apparaît.
Cet écran comprend les éléments suivants :
(1) Boîte système
(2) Boîtes utilisateur
(3) Liste boîtes utilisateur
Si le mode Accès sécurisé est activé, la touche 4. Réimprimer n'apparaîtra pas
et vous ne pourrez pas utiliser cette fonction.
Pour les autres réglages, reportez-vous aux différents guides d'utilisateur.
- 24 -
7222security(E)v1.fm Page 25 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
Un mot de passe doit être défini dans chaque boîte et n'oubliez pas de prendre en compte
les remarques suivantes si le mode Accès sécurisé est activé.
Mot de passe Boîte système :
8 caractères alphanumériques (sensibles à la casse)
Les mots de passe de moins de 8 caractères ne seront pas
acceptés.
Vous ne pouvez pas utiliser un mot de passe existant déjà.
ID d'utilisateur pour Boîte utilisateur :
4 à 8 chiffres
Mot de passe pour Boîte utilisateur :
8 caractères alphanumériques (sensibles à la casse)
Les mots de passe de moins de 8 caractères ou consistant
en un seul caractère répété plusieurs fois de suite ne
seront pas acceptés.
N'utilisez pas votre nom, date de naissance, numéro d'employé, etc. Ce type
de mot de passe peut être facilement découvert.
Suppression d'un mot de passe d'une boîte d'utilisateur :
Le responsable peut supprimer le mot de passe d'une boîte d'utilisateur. Les boîtes
d'utilisateur dont le mot de passe a été effacé ne peuvent plus être utilisées en mode
Accès sécurisé. Veillez à prendre cela en compte, si le responsable supprime un mot de
passe.
- 25 -
7222security(E)v1.fm Page 26 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
Impression du journal d'audit
Si le mode Accès sécurisé est activé, un journal d'audit sera automatiquement créé.
Vous trouverez ci-dessous une explication sur la façon dont vous pouvez imprimer le
journal d'audit automatiquement créé.
Procédure
1.
2.
3.
Appuyez sur la touche [COPIEUR] du panneau de commande pour
afficher l'écran Copieur.
Appuyez sur la touche [AIDE].
Dans l'écran d'aide, appuyez sur la touche Mode responsable.
L'écran de saisie du mot de passe apparaît.
Appuyez sur CODE et, à l'aide de l'écran tactile et des touches numériques du panneau
de commande, entrez le mot de passe (8 caractères alphanumériques) attribué par le
représentant de service après-vente, puis appuyez sur VALID.
Utilisez les touches numériques du panneau de commande pour entrer le mot
de passe sans appuyer sur CODE, s'il est uniquement constitué de numéros
• Les mots de passe sont sensibles à la casse (majuscules/minuscules).
• Si vous entrez un mot de passe incorrect ou moins de 8 caractères alphanumériques et que vous appuyez sur la touche VALID., le message d'avertissement
"Mot de passe incorrect" s'affichera et les touches seront bloquées pendant 5
secondes. Attendez cinq secondes et entrez le mot de passe correct.
• Si l'authentification échoue, cette tentative sera notée dans le journal d'audit.
Sur l'écran d'entrée du mot de passe, appuyez sur VALID. L'écran Mode responsable
apparaît.
- 26 -
7222security(E)v1.fm Page 27 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
4.
Sur l'écran Mode responsable, appuyez sur la touche 7. Accès sécurisé.
L'écran de configuration du mode Accès sécurisé apparaît.
5.
Appuyez sur la touche 2. Impr. journal audit.
L'écran Impr. journal audit apparaît.
Sélectionnez le format de sortie de votre choix et appuyez sur la touche pour la mettre en
surbrillance.
Journal (1000 dernières connexions) :
Les 1000 dernières connexions seront imprimées dans le rapport de journal d'audit.
Journal (toutes opérations) :
Toutes les entrées du journal d'audit (maximum 10 000) seront imprimées.
Si vous choisissez une des deux options ci-dessus, passez à l'étape 7.
Journal (erreur authentification) :
Seuls les journaux d'erreur créés en cas d'échec d'authentification seront imprimés. Il n'y
a pas de limite au nombre d'entrées qui seront imprimées.
Vous pouvez associer ce format avec "Journal (personnalisé)" pour imprimer des
journaux.
Si vous souhaitez imprimer uniquement les erreurs d'authentification, passez à l'étape 7.
Si vous souhaitez imprimer des journaux associant ce format et "Journal (personnalisé)",
sélectionnez cette touche et passez à l'étape 6.
- 27 -
7222security(E)v1.fm Page 28 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
Journal (personnalisé) :
Affichez l'écran Paramétrage journal, spécifiez la date et l'heure de création des entrées
de journal d'audit et le nombre à imprimer.
Si vous associez ce format avec "Journal (erreur authentification)", vous pouvez obtenir
uniquement les entrées nécessaires pour la pér iode à laquelle une erreur
d'authentification a eu lieu.
Passez à l'étape 6.
6.
Appuyez sur la touche Journal (personnalisé). L'écran Paramétrage
journal apparaît.
Appuyez sur la touche Valeur progr. pour spécifier la période pour laquelle vous souhaitez
un journal d'audit.
Utilisez les touches fléchées droite/gauche pour déplacer le curseur et entrez les chiffres
à l'aide des touches numériques du panneau de commande.
Les entrées de journal à partir de la date et de l'heure entrées seront imprimés.
Appuyez sur la touche Nbre opérations pour spécifier le nombre à imprimer.
Entrez un chiffre à l'aide des touches numériques du panneau de commande.
Le nombre maximum d'entrées de journal est de 10 000 pour les appareils équipés d'un
disque dur et de 2400 les appareils sans disque dur.
Appuyez sur la touche VALID. pour repasser à l'écran Impr. journal audit.
7.
Dans cet écran, appuyez sur la touche IMPR.
Les entrées de journal d'audit spécifiées seront imprimées.
• Pour arrêter l'impression, appuyez sur la touche [ARRET] du panneau de
commande.
• Si l'impression se termine normalement, vous pourrez imprimer une autre
liste en continu à partir de l'écran Impr. journal audit.
- 28 -
7222security(E)v1.fm Page 29 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
Analyse du journal d'audit
Les journaux d'audit doivent être analysés régulièrement par le responsable ou en cas
d'accès ou de modification non autorisée des données enregistrées sur la machine,
lorsqu'elle est en mode Accès sécurisé.
Vous pouvez imprimer les entrées de journal d'audit sous quatre formats différents (voir
pages 27 et 28). Lorsque vous imprimez des journaux pour les analyser, prenez en
compte toutes les caractéristiques individuelles.
Journal (1000 dernières connexions)
P.1
2004/01/14 16:31
27NA90005
TC: 753
ROM Ver. 10 0000
Date
ID
ID
opératio
ns
RÉSULT
AT
Date
ID
RÉSULT
ID
opération AT
s
04/01/14 20:42:48
04/01/14 20:43:15
04/01/14 20:43:35
04/01/14 20:44:20
04/01/14 20:44:32
04/01/14 09:20:00
04/01/14 09:20:35
04/01/14 09:20:56
04/01/14 09:21:32
04/01/14 09:22:25
04/01/14 09:23:19
04/01/14 09:23:57
04/01/14 09:24:20
04/01/14 09:25:18
04/01/14 19:08:24
-2
-2
-2
-2
-2
-2
-2
-2
-1
-2
-2
-1
-2
-2
-2
02
02
02
02
02
02
02
02
01
02
02
01
02
03
03
ECHEC
ECHEC
ECHEC
ECHEC
ECHEC
ECHEC
ECHEC
ECHEC
OK
ECHEC
ECHEC
OK
OK
OK
OK
04/01/14 20:42:59
04/01/14 20:43:21
04/01/14 20:44:07
04/01/14 20:44:27
04/01/14 20:44:47
04/01/15 09:20:13
04/01/15 09:20:47
04/01/15 09:21:07
04/01/15 09:22:15
04/01/15 09:22:49
04/01/15 09:23:24
04/01/15 09:24:07
04/01/15 09:24:24
04/01/15 09:25:23
-2
-2
-2
-2
-2
-2
-2
-2
-2
-1
-2
-1
-2
-2
02
02
02
02
02
02
02
02
02
01
02
06
03
03
ECHEC
ECHEC
ECHEC
ECHEC
ECHEC
ECHEC
ECHEC
ECHEC
ECHEC
OK
ECHEC
OK
OK
OK
Informations du journal d'audit
Le journal d'audit contient les informations suivantes.
1. Date et heure : date et heure à laquelle une opération a été effectuée, donnant lieu à la
création d'une entrée dans le journal.
2. ID : permet de spécifier la personne qui a effectué l'opération ou qui est en rapport avec
un problème de protection.
"-1" : Opération effectuée par le CE (représentant de service après-vente).
"-2" : Opération effectuée par le responsable.
Autres chiffres : Indique des interventions liées à la sécurité, les ID d'opérations
suivantes permettent d'avoir plus de précisions sur la source du problème de sécurité.
N° de boîte : Le N° de la boîte pour laquelle l'opération a été effectuée.
ID d'utilisateur Confidentiel : ID spécifiée par un PC au moment de l'impression
confidentielle (ID de 1 à 5 chiffres spécifiée par l'utilisateur).
N° de boîte Confidentiel : N° de boîte vers laquelle une réception de télécopie
confidentielle a été effectuée (N° de boîte Confidentiel de 1 à 9 chiffres).
3. ID opération : ID permettant de spécifier l'opération.
Vérifiez le détail de l'opération en rapport avec l'ID d'opération dans le tableau cidessous.
4. Résultat : Résultat d'une opération.
Pour l'authentification du mot de passe, la réussite ou l'échec seront indiqués par OK et
ECHEC.
Pour les opérations sans authentification de mot de passe, toutes les entrées de journal
seront indiquées comme OK.
- 29 -
7222security(E)v1.fm Page 30 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
Tableau des différents éléments enregistrés dans le journal d'audit
N°
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
Opération
ID
ID opération
Authentification CE
ID CE
Authentification responsable
ID responsable
Définir/changer Mode Accès sécurisé
ID responsable
Imprimer journal d'audit
ID responsable
Changer/enregistrer mot de passe CE
ID CE
Changer/enregistrer mot de passe responsable
ID CE
Créer boîte d'utilisateur
N° boîte
Changer/enregistrer mot de passe boîte par responsable N° boîte
Supprimer boîte d'utilisateur
N° boîte
Changer attributs de boîte d'utilisateur
N° boîte
Authentification mot de passe pour boîte d'utilisateur
N° boîte
Changer attributs de boîte d'utilisateur par utilisateur
N° boîte
Accès à un document
N° boîte
Supprimer document
N° boîte
Changer attribut du document
N° boîte
Authentification mot de passe pour impression confidentielleID utilisateur Confidentiel
Authentification mot de passe pour impression confidentielle
télécopie
N° boîte Confidentiel
Accès à document impression confidentielle
ID utilisateur Confidentiel
Supprimer document impression confidentielle
ID utilisateur Confidentiel
Créer boîte télécopie Confidentiel
N° boîte Confidentiel
Changer mot de passe pour boîte confidentielle télécopie N° boîte Confidentiel
Changer attribut de boîte confidentielle télécopie
N° boîte Confidentiel
Accès à document dans boîte confidentielle télécopie
N° boîte confidentielle
Supprimer document dans boîte confidentielle télécopie N° boîte confidentielle
Résultat
01 : CE_ID (fixe)
OK/ECHEC
02 : ID responsable (fixe)
OK/ECHEC
03 : Définir/changer mode sécurisé
OK
04 : Imprimer journal d'audit
OK
05 : Changer/enregistrer mot de passe CE
OK
06 : Changer/enregistrer mot de passe responsable
OK
07 : Créer boîte d'utilisateur
OK
08 : Changer/enregistrer mot de passe boîte par responsable (1)
OK
09 : Supprimer boîte d'utilisateur
OK
10 : Changer attributs de boîte d'utilisateur
OK
11 : Authentification mot de passe pour boîte d'utilisateur
OK/ECHEC
12 : Changer attributs de boîte d'utilisateur
OK
13 : Accès à un document
OK
14 : Supprimer document
OK
15 : Changer attribut du document
OK
16 : Authentification mot de passe pour impression confidentielle OK/ECHEC
17 : Authentification mot de passe pour impression
confidentielle télécopie
OK/ECHEC
18 : Accès à document impression confidentielle
OK
19 : Supprimer document impression confidentielle
OK
20 : Créer boîte télécopie Confidentiel
OK
21 : Changer mot de passe pour boîte confidentielle télécopie
OK
22 : Changer attribut de boîte confidentielle télécopie
OK
23 : Accès à document dans boîte confidentielle télécopie
OK
24 : Supprimer document dans boîte confidentielle télécopie
OK
Le but de l'analyse du journal d'audit est de comprendre les éléments suivants et de
prendre les mesures de protection adéquates.
Quelqu'un a-t-il accédé à des données pour les modifier, les détruire, les voler,
etc. ?
Objet de l'attaque
Détails de l'attaque
Résultats de l'attaque
Pour des méthodes d'analyse plus spécifiques, reportez-vous à la page suivante.
- 30 -
7222security(E)v1.fm Page 31 Monday, July 5, 2004 10:36 AM
Fonctions de sécurité de responsable (suite)
Spécification des actions non autorisées : authentification de mot de passe
Si des journaux ont ECHEC comme résultat pour des authentifications de mot de passe
(ID opération : 01, 02, 11, 16, 17), il se peut que des éléments protégés par des mots de
passe aient fait l'objet d'une attaque.
• Les entrées de journaux indiquant un échec d'authentification de mot de passe
(ECHEC) indiquent qui a effectué l'opération et si des opérations non autorisées ont été
effectuées lors de l'échec d'authentification du mot de passe.
• Même si l'authentification du mot de passe a réussi (OK), l'entrée indique si un
utilisateur légitime a créé l'ID d'opération. Il est nécessaire de contrôler soigneusement
ce qui s'est passé lorsqu'une authentification réussit après une série d'échecs, surtout
en dehors des horaires de bureau.
Spécification des opérations non autorisées : opérations autres que des
authentifications de mot de passe en accès sécurisé.
Tous les résultats d'opérations autres que des authentifications de mot de passe seront
positifs (OK), il est donc nécessaire de déterminer s'il y a eu des opérations non
autorisées par ID et ID d'opération.
• Étant donné que vous ne pouvez pas spécifier ce qui a été attaqué uniquement à partir
de l'ID, il est nécessaire de se reporter à l'ID d'opération et au tableau de la page
précédente pour déterminer si les opérations non autorisées ont été faites sur une boîte
d'utilisateur, une impression confidentielle ou des données dans un boîte confidentielle
de télécopie.
• Contrôlez l'heure et vérifiez si l'utilisateur du sujet en question a effectué des opérations
non autorisées.
(Exemple)
Si un document enregistré dans un boîte a été imprimé à l'aide d'une autorisation
frauduleuse, l'entrée de journal d'audit suivante sera créée.
1. Authentification de mot de passe pour la boîte :
ID opérations = 11
N° boîte = Boîte avec laquelle l'authentification a été faite
Résultat = OK/ECHEC
2. Accès au document dans la boîte :
ID opérations = 13
N° boîte = Boîte avec laquelle l'authentification a été faite
Vérifiez la date et l'heure à laquelle l'opération ci-dessus a été effectuée et vérifiez si
l'opération sur le document dans la boîte spécifiée a été faite par un utilisateur de boîte
autorisé.
Actions à prendre si des opérations non autorisées sont découvertes
• Si vous découvrez qu'un mot de passe a été découvert après analyse du journal d'audit,
changez immédiatement ce mot de passe.
• Il est possible qu'un mot de passe ait été décodé et/ou modifié, et que les utilisateurs
autorisés ne puissent plus accéder à une boîte. Le responsable doit contacter
l'utilisateur pour voir ce qu'il en est et, si tel est le cas, le responsable doit changer le mot
de passe et supprimer les données enregistrées dans la boîte.
• Si vous ne parvenez pas à trouver les documents qui devraient être dans une boîte ou si
vous trouvez un document dont le contenu a été modifié, il se peut que des opérations
non autorisées aient eu lieu. Des contre-mesures similaires sont nécessaires.
- 31 -
7222security(E)v1.fm Page 32 Monday, July 5, 2004 10:36 AM
">