Sicurezza

Account dei servizi Windows

I servizi Windows di MyQ vengono eseguiti, per impostazione predefinita, con l'account di sistema locale, ovvero l'account utilizzato durante l'installazione.

Questo può essere modificato nella scheda Impostazioni, nella sezione Account dei servizi Windows:

• In Accedi ai servizi come, selezionare Account personalizzato.

• Fare clic su Sfoglia, selezionare l'account utente da utilizzare per i servizi Windows e fare clic su OK. L'account utente selezionato deve disporre dei diritti di "Amministratore locale" o essere membro del gruppo Amministratori locali. È anche possibile selezionare un account gMSA, nel qual caso non è richiesta una password. Dovrebbe inoltre disporre già dei diritti per "Accedere come servizio".

• Digitare la password dell'account e confermarla nel campo successivo.

• Fare clic su Salva. I servizi MyQ vengono automaticamente arrestati e riavviati.

• Per tornare all'account predefinito, selezionare l'account di sistema locale e fare clic su Salva. I servizi MyQ vengono automaticamente arrestati e riavviati.

Modifica delle password nella scheda Sicurezza

Non appena si sostituisce la password predefinita, la sezione scompare dalla scheda Home e la password non può più essere modificata in quella sede.

Account amministratore del server

Questo è l' *admin account utilizzato per la configurazione iniziale di MyQ. Una volta creata una password per questo account, è possibile accedere all'interfaccia web di MyQ, *admin per effettuare l’accesso come amministratore e avviare la configurazione. In genere si consiglia di disabilitare questo account una volta creati account amministratore dedicati; è possibile farlo nella scheda Sicurezza.

Il nome utente dell’amministratore del server è *admin e la sua password predefinita è 1234.

Account amministratore del database

Questo è l' SYSDBA account utilizzato per accedere al database Firebird. Si consiglia di creare una password complessa e sicura per questo account.

Il nome utente per l'accesso al database MyQ è SYSDBA e la password predefinita è masterkey.

Sblocco dell'account amministratore di MyQ

Dopo 5 tentativi di accesso falliti consecutivi all'account amministratore di MyQ, l'account viene bloccato.

L'amministratore può visualizzare un avviso che indica che l'account *admin è bloccato e sbloccarlo nella sezione Account amministratore del server nella scheda Sicurezza. Una volta cliccato su Sblocca, l'account viene sbloccato.

Crittografia dei dati

Nella sezione Crittografia dei dati, per una maggiore sicurezza, è possibile crittografare il database principale, il database di log e i lavori di Stampa utilizzando un certificato. MyQ non fornisce questi certificati. È necessario installarne e utilizzarne uno proprio. Il certificato utilizzato per la crittografia deve avere l'utilizzo avanzato della chiave (EKU) "Encrypting File System" e deve trovarsi in uno dei seguenti archivi di certificati del computer:

• Personale

• Editori attendibili

• Autorità di certificazione radice di terze parti

• Altre persone

Una volta installato, sarà visibile nel menu a tendina Certificato.

Fare clic su Crittografa accanto a Database principale MyQ, Database log MyQ o Lavori di Stampa. I lavori di scansione sono crittografati per impostazione predefinita.

Durante la crittografia, gli altri servizi non saranno disponibili. Un indicatore di occupato ti consentirà di seguire il processo di crittografia/decrittografia:

Dopo la crittografia, il pulsante Crittografa cambierà in Decrittografa in modo da poter invertire l'azione.

Server Web

Nella sezione Server Web, dovresti abilitare Consenti comunicazione non sicura solo in caso di problemi di comunicazione.

Sblocco degli script PHP

Nella sezione Avanzate è possibile abilitare o disabilitare la modifica degli script PHP nell'interfaccia web; per impostazione predefinita questa opzione è disabilitata.