Inleiding
Beveilig toegang tot printerconfiguratie door het instellen en afdwingen van een Embedded Web Server (EWS) beheerderswachtwoord via printerbeleid om naleving en robuuste implementatiebeveiliging te waarborgen.
Doelgroep
Printerbeheerders die beleid voor handhaving definiëren en beheren.
Een Embedded Webserver-beheerderswachtwoord instellen op je printers via beleid
Het Embedded Web Server (EWS) Admin Password beheert de toegang tot de configuratieparameters van de HP Embedded Web Server (EWS) op een HP-printer. Als er geen wachtwoord is ingesteld, kan iedereen toegang krijgen tot de EWS en configuratieparameters wijzigen.
Om een EWS-wachtwoord voor een printer in te stellen, moet die printer een ID-certificaat hebben. Je zou ook overwegen om CA-ondertekende certificaten te installeren voordat je het wachtwoord instelt. Als je dit item beoordeelt, voer dan het wachtwoord in en voer het vervolgens opnieuw in om te bevestigen.
Als je netwerkomgeving een HP Web Jetadmin-installatie heeft, kan deze instelling de functionaliteit beïnvloeden.
Voordat je het aantal maximale uitlogpogingen naar een lagere waarde wijzigt, zorg ervoor dat het totale aantal EWS-inloggegevens dat in HP Web Jetadmin is opgeslagen niet hoger is dan de uiteindelijke waarde van de maximale pogingen voor uitloggen.
Anders kan HP Web Jetadmin een apparaat tonen met een statuscommunicatiefout na het ontdekken van nieuwe apparaten.
Noot
Als je wachtwoorden synchroniseert met de HP Embedded Web Server (EWS), zullen andere configuratietools zoals Telnet, SNMPv1/v2 en HP Web Jetadmin het Admin-wachtwoord gebruiken.
Deze functie is alleen beschikbaar op sommige HP-modellen.
Om de Embedded Web Server (EWS) te beveiligen met een printerbeleid:
Maak of wijzig een printerspecifiek of een printergroepbeleid.
Op de pagina Beleidsinstellingen selecteren zoek en selecteer je Embedded Web Server (EWS) Admin Password.
Klik op Volgende. De pagina Instellingen instellen verschijnt.
Klik in de instellingenlijst op Embedded Web Server (EWS) Admin Password om het uit te breiden en de configureerbare eigenschappen weer te geven.
Pas de opties voor Beoordeling en Sanering links van het panel aan indien nodig. Pas de opties voor Beoordeling en Sanering links van het panel aan indien nodig. De Embedded Web Server (EWS) Admin Password-instelling ondersteunt de volgende opties:
Setting | Beschrijving |
Ernst | Definieert het relatieve beveiligingsrisico (laag, medium of hoog) als de instelling niet aan de regels voldoet aan de norm. |
Negeer niet-ondersteund item | Wanneer ingeschakeld, wordt deze instelling genegeerd als het apparaat de functie niet ondersteunt, dus WXP beoordeelt geen instelling die de printer niet ondersteunt. |
Sanering | Wanneer ingeschakeld, wordt deze instelling hersteld als blijkt dat deze niet aan de regels voldeed. Anders markeert WXP de instelling alleen wanneer deze niet aan de regels voldoet en probeert deze niet te herstellen. |
Configureer het EWS-wachtwoord en de wachtwoordinstellingen:
Setting | Beschrijving |
Genereer willekeurig wachtwoord | Klik op deze knop om WXP automatisch een uniek wachtwoord voor je te laten genereren. |
EWS Admin Wachtwoord/Bevestig EWS Admin Wachtwoord | Een uniek wachtwoord dat voldoet aan de genoemde criteria. |
Minimale wachtwoordlengte | Een geheel getal tussen 8 en 32 inclusief. |
Wachtwoordcomplexiteit | Wanneer aangevinkt, activeert het de wachtwoordcomplexiteitscontrole op de printer. Vereisten voor wachtwoordcomplexiteit kunnen verschillen tussen verschillende printerfamilies. |
Accountlockout | Wanneer gecontroleerd, wordt het account vergrendeld wanneer de Maximum Attempts is bereikt zonder succesvolle login. |
Maximale pogingen | Een geheel getal tussen 3 en 30 geeft het maximale aantal mislukte pogingen aan om in te loggen voordat het EWS-account wordt vergrendeld. |
Resetpogingen na (seconden) | Het aantal seconden (tussen 0 en 1800) voordat het account wordt gereset. |
Lockoutduur (seconden) | Het aantal seconden (tussen 5 en 1800) dat het account vergrendeld blijft nadat de maximale pogingswaarde is bereikt. |
Klik op Maken/Opslaan.
Neem contact met ons op
Voor hulp kun je een supportcase aanmaken of een e-mail sturen naar support@wxp.hp.com.