Configuración de seguridad

Puede controlar el acceso al sistema RICOH ProcessDirector con nombres de usuario y grupos de seguridad. También puede aumentar la seguridad de los datos del sistema de impresión habilitando SSL (Capa de conexión segura) o TLS (Seguridad de la capa de transporte) en el componente de servidor web. Si intercambia datos con un servicio web, puede instalar un certificado de seguridad para el servicio web.

Todos los usuarios que acceden al sistema RICOH ProcessDirector deben tener un nombre de usuario de RICOH ProcessDirector y se les debe asignar un grupo de seguridad basado en los requisitos de rol de trabajo.

Los usuarios pueden pertenecer a más de un grupo de seguridad. Si pertenece a más de un grupo, el sistema le concede automáticamente la autoridad del grupo que tenga la máxima autoridad entre ellos. Por ejemplo, podría ser miembro de los grupos Operador y Supervisor. Cuando inicia la sesión, el sistema le otorga la autoridad de Supervisor de modo que puede realizar acciones que un miembro del grupo Operador no puede.

In this section:

  1. Definición de nombres de usuario
    Los usuarios deben tener un nombre de usuario de RICOH ProcessDirector para acceder al sistema y realizar acciones RICOH ProcessDirector.
  2. Definición de grupos de seguridad
    Los grupos de seguridad definen niveles de autorización específicos para las acciones que pueden realizarse en la interfaz de usuario para cada tipo de objeto. Cuando el miembro de un grupo inicia sesión en RICOH ProcessDirector, las únicas acciones que hay disponibles en la interfaz de usuario son para las que tiene autorización el grupo. También puede seleccionar qué propiedades de cada objeto pueden ver o configurar los miembros de un grupo de seguridad. Puede seleccionar una vista de página principal predeterminada para todos los usuarios de un grupo de seguridad.
  3. Creación de credenciales
    Un objeto de credencial especifica la información de autenticación de usuario necesaria para acceder a un servidor SFTP. Si varios dispositivos de entrada o pasos acceden al mismo sitio SFTP con las mismas credenciales, puede especificar la información de autenticación del usuario una vez en el objeto de credencial y, a continuación, seleccionar la credencial en el paso o dispositivo de entrada que la necesita.
  4. Habilitación de la Capa de sockets seguros y de la Seguridad de la capa de transporte
    Puede activar los protocolos Capa de sockets seguros (SSL) o Seguridad de la capa de transporte (TLS) para obtener una conexión cifrada segura mediante los ajustes de RICOH ProcessDirector.
  5. Establecimiento de un contador de caducidad de contraseña
    Puede establecer un límite en la duración del uso de una contraseña antes de tener que cambiarla. El límite se aplica a todos los usuarios.
  6. Aplicación de complejidad de contraseña
    Puede habilitar reglas de contraseña compleja.
  7. Configuración para utilizar la autenticación con LDAP
    Si ya dispone de un LDAP o un servidor Active Directory, puede utilizar los nombres de usuario y las contraseñas de LDAP o Active Directory para autenticarse en RICOH ProcessDirector.
  8. Comunicación entre RICOH ProcessDirector y el servidor LDAP
    Al configurar las comunicaciones entre RICOH ProcessDirector y el servidor LDAP, es posible que tenga que modificar la configuración del servidor LDAP para estos enlaces y solicitudes de búsqueda.
  9. Instalar un certificado de seguridad de un sitio web
    Antes de intercambiar datos con un sitio web seguro, instale el certificado de seguridad de ese sitio web. El proceso consiste en descargar el certificado desde el sitio web y agregarlo como un certificado de confianza a Virtual Machine (JVM) Trust Store.

Related information:

Seguridad
Migración a seguridad LDAP
Configuración para utilizar la autenticación con LDAP
Cambio de la pertenencia a grupo de un usuario
Funciones de seguridad avanzadas
Funciones de seguridad avanzadas
Tema principal: Configuración del sistema