[ユーザー認証]

ユーザー認証を導入する場合は、ユーザー認証の認証方式を選びます（初期値：[認証しない]）。

• [認証しない]：ユーザー認証を導入しません。

• [外部サーバー認証]：お使いの認証サーバーに登録されているユーザーだけが本機を使用できる認証方式です。[設定メニュー]-[管理者]-[ユーザー認証/部門管理]-[外部サーバー設定]で、お使いの認証サーバーを登録してください。

• [本体装置認証]：本機の認証機能を利用して、ユーザー認証を行います。本機に登録されているユーザーだけが本機を使用できる認証方式です。

• [本体装置＋外部サーバー認証]：外部の認証サーバーに問題が発生した場合を考慮して、本体装置の認証機能を利用したログインができるようにしたい場合に選びます。

• [拡張サーバー認証]：拡張サーバーと連携します。拡張サーバーに登録されているユーザーだけが本機を使用できる認証方式です。

• [本体装置+拡張サーバー認証]：拡張サーバーに問題が発生した場合を考慮して、本体装置の認証機能を利用したログインができるようにしたい場合に選びます。

[課金情報の更新]

拡張サーバーがダウンした場合、本機で管理できる課金情報が上限数に達したときに、古い課金情報への上書きを許可するかどうかを選びます（初期値：[禁止]）。

[デフォルト認証方式]

[ユーザー認証]で[本体装置＋外部サーバー認証]または[本体装置+拡張サーバー認証]を選んだときに、優先する認証方式を選びます。

• [ユーザー認証]が[本体装置＋外部サーバー認証]の場合、初期値は[外部サーバー認証]です。

• [ユーザー認証]が[本体装置+拡張サーバー認証]の場合、初期値は[拡張サーバー認証]です。

[パブリックユーザー]

登録されていないユーザー（パブリックユーザー）の使用を許可するかどうかを選びます（初期値：[許可しない]）。

• [許可しない]：パブリックユーザーの使用を許可しません。

• [許可する（ログインあり）]：パブリックユーザーの使用を許可します。パブリックユーザーが本機を使うには、ログイン画面で[パブリックユーザーで使用＞]を選びます。

• [許可する（ログインなし）]：パブリックユーザーの使用を許可します。パブリックユーザーは、本機へログインすることなく、本機を使えます。パブリックユーザーが多数存在する環境でお使いの場合は、ログイン操作が不要となるため便利です。

[チケット保持時間 (Active Directory)]

認証サーバーとしてActive Directoryをお使いの場合に、Kerberos認証チケットを保持する時間を変更します（初期値：[5]分）。

[0]分に設定すると、Kerberos認証チケットは認証後に破棄されます。

[部門管理]

部門管理を導入する場合は、オンにします（初期値：オフ）。

[部門管理認証方式]

部門管理を導入する場合は、部門認証の方法を選びます（初期値：[部門名+パスワード]）。

• [部門名+パスワード]：部門名とパスワードを入力してログインします。ユーザー認証と部門管理を組合わせて利用する場合は、[部門名+パスワード]から変更できません。

• [パスワードのみ]：パスワードだけを入力してログインします。

[ユーザー認証/部門認証の連動]

ユーザー認証と部門管理を組合わせて利用する場合は、ユーザー認証と部門管理を連動させるかどうかを選びます（初期値：[連動する]）。

• [連動する]：ユーザーと部門が1対1の場合に選びます。ユーザーを登録するときに、ユーザーの所属部門を指定することで、ユーザーとしてログインするだけで、部門としてもログインします。

• [連動しない]：ユーザーが複数の部門に参加する場合に選びます。本機にログインするときには、ユーザー名を入力したあと、部門を指定してログインします。

• [ユーザーが設定する]：ユーザー認証と部門認証を連動させるかどうかを、ユーザーが設定します。

[カウンター割当て数]

ユーザー認証と部門管理を導入する場合、ユーザー、部門ごとにカウント管理を行います。本機では、カウント管理を行うために、1000件のカウンター領域が用意されています。ここでは、ユーザーに割当てるカウンター領域の数を指定します（初期値：[500]）。

[ユーザー認証]が[本体装置+拡張サーバー認証]の場合、拡張サーバーダウン時などの一時保存用としてカウンター領域を割当てることができます。割当てることができるカウンター領域の数は、ユーザー用、部門用、拡張サーバー用を合わせて1000件までとなります。

[上限値到達時の動作]

それぞれのユーザーには、印刷できる枚数に上限を設定できます。ここでは、上限を超えた場合の動作を選びます（初期値：[ジョブ飛越し]）。

• [ジョブ飛越し]：実行中のジョブを停止して、次のジョブの印刷を開始します。

• [ジョブ停止]：すべてのジョブを停止します。

• [ジョブ削除]：実行中のジョブを削除します。

停止したジョブを再開したい場合は、カウンターをクリアしてください。

[NFC使用設定]

NFC認証を使用するかどうかを選びます。

• [NFC使用設定]：NFCを使う場合は、オンにします（初期値：オフ）。この設定は、[設定メニュー]-[管理者]-[環境設定]-[システム連携設定]-[モバイル連携設定]-[簡単接続設定]-[NFC使用設定]と連動します。

• [NFC認証設定]：NFC認証を使う場合は、オンにします（初期値：オフ）。

[Bluetooth LE使用設定]

Bluetooth LE認証を使用するかどうかを選びます。

• [Bluetooth LE使用設定]：Bluetooth LEを使う場合は、オンにします（初期値：オフ）。この設定は、[設定メニュー]-[管理者]-[環境設定]-[システム連携設定]-[モバイル連携設定]-[簡単接続設定]-[Bluetooth LE使用設定]と連動します。

• [Bluetooth LE認証設定]：Bluetooth LE認証を使う場合は、オンにします（初期値：オフ）。

[外部サーバーDNキャッシュ]

LDAPサーバーによる認証を高速化するために、DN（Distinguished Name）の情報を本機に保存するかどうかを選びます（初期値：[使用しない]）。

[使用する]を選ぶと、LDAPサーバーでの認証が成功したときに、ユーザーのDNに関連する情報を本機に保存します。次回の認証時には、保存した情報を使ってユーザーの検索を行います。

[ユーザー認証]で[外部サーバー認証]または[本体装置＋外部サーバー認証]を選んだ場合に設定できます。

[拡張ユーザーDB]

拡張ユーザーデータベースを使って、本機で認証対象とするユーザー件数を拡張するかどうかを選びます（初期値：[使用しない]）。

拡張ユーザーデータベースを使うと、認証対象とするユーザー件数が最大50000件に拡張されます。

[ユーザー認証]で[外部サーバー認証]または[本体装置＋外部サーバー認証]を選んだ場合に設定できます。

[IdP認証設定]

クラウドの認証サービス（IdP）を使ってユーザー認証する場合は、オンにします（初期値：オフ）。

• [IdP認証を優先する]：本体装置認証または外部サーバー認証とIdP認証を併用する場合、IdP認証を優先するときは、オンにします（初期値：オフ）。

IdP認証を使うには、MarketPlaceの利用とIWSアプリのインストールが必要です。詳しくは、サービス実施店にお問い合わせください。

[ICカード使用設定]

ICカードで認証する場合の認証方式を選択します（初期値：[IdP認証以外]）。IdP認証を使う場合は、[IdP認証のみ]を選びます。[IdP認証以外]を選んだ場合は、IdP認証を使わずに本機または認証サーバーでICカードを認証します。

[IdP認証のみ]に設定すると、[ユーザー認証/部門管理]-[ユーザー認証設定]-[IdP認証ユーザー設定]の[認証情報の一時保存]がオンに、[ユーザー情報の上書き]が[禁止]に設定されます。

[外部認証サーバー設定]

サーバー認証時の動作を設定します。

• [認証情報の一時保存]：外部の認証サーバーがダウンした場合に備えて、認証情報を本体に一時保存する場合は、オンにします（初期値：オフ）。

• [再接続設定]：認証サーバーへ再接続するタイミングを設定します（初期値：[指定時間毎に接続]）。
  [ログイン毎に接続]：本機での認証時に認証サーバーへ接続します。本機での認証時に認証サーバーがダウンしている場合は、認証サーバーがダウンしていることを確認してから、本体に一時保存した認証情報を使ってログインします。
  [指定時間毎に接続]：[再接続時間]で設定した時間に従って、認証サーバーへ接続し、認証サーバーの状況を確認します。認証サーバーがダウンしている場合は、本体に一時保存した認証情報を使ってログインします。

• [有効期限設定]：一時保存した認証情報に有効期限を設定する場合は、オンにします（初期値：オフ）。また、有効期限を入力します。

• [ユーザー情報の上書き]：外部サーバー認証時は、認証したユーザーの情報を本機でも管理します。外部サーバー認証を実施したユーザー数が、本機で管理できるユーザー数の上限に達した場合は、新しいユーザーの認証が許可されません。その場合に、ユーザー情報の上書き登録を許可するかどうかを選びます（初期値：[禁止]）。[許可]を選ぶと、最も過去に認証したユーザー情報から消去して新規ユーザーを登録します。
  [ユーザー認証]で[拡張サーバー認証]または[本体装置+拡張サーバー認証]を選んだ場合、設定値は強制的に[許可]となります。

• [課金カウンターの管理]：外部サーバー認証によるユーザーのカウンター情報を管理するかどうかを選びます。カウンター情報を管理する場合は、[統合管理システムで管理する]をオンにします（初期値：オフ）。IdP認証の仕組みを使って、クラウドの集計サービスでカウンター情報を管理するため、[IdP認証設定]がオンになっている場合に設定できます。

[登録No.]

ユーザーの登録番号を設定します。

[空き番号を使う]は、空いている小さい数字から自動的に登録されます。番号を指定したいときは、[直接入力する]を選び、番号を入力します。

[ユーザー名]

ユーザーの名前を入力します（全角／半角64文字以内）。

登録済みのユーザーと重複するユーザー名は設定できません。また、ユーザー名は1度登録すると変更できません。

[E-mail宛先]

ユーザーのメールアドレスを入力します（スペースを除く半角320文字以内）。

メールアドレスを登録すると、Scan to Me機能やScan to URL機能を利用できます。

[PINコード]

VLANを設定している場合に、二要素認証で使用するPINコードを入力します（半角数字8桁以内）。

[ユーザーパスワード]

本機にログインするときのパスワードを入力します（半角64文字以内）。

[部門認証の連動]

ユーザー認証と部門管理を導入している場合に、ユーザー認証と部門認証を連動させるかどうかを選びます。

[全ユーザー一括]を設定すると、すべてのユーザーが同じ設定になります。

この設定は、[設定メニュー]-[管理者]-[ユーザー認証/部門管理]-[認証方式]で、[ユーザー認証/部門認証の連動]が[ユーザーが設定する]に設定されている場合に表示されます。

[所属部門]

ユーザー認証と部門認証を連動させる場合に、ユーザーが所属する部門を選びます。

[一時利用停止]

登録ユーザーを一時的に無効にする場合は、オンにします（初期値：オフ）。

[全ユーザー一括]を設定すると、すべてのユーザーが同じ設定になります。

[機能制限]

ユーザーが使える機能を制限します。[全ユーザー一括]を設定すると、すべてのユーザーが同じ設定になります。

次の機能ごとに許可するかしないかを設定します。

• [コピー操作]（初期値：[許可する]）

• [スキャン操作]（初期値：[カラー・ブラック許可]）

• [USBメモリー保存]（初期値：オフ）

• [USBメモリー文書読込み]（初期値：オフ）

• [ファクス操作]（初期値：[カラー・ブラック許可]）

• [プリンター印字]（初期値：[許可する]）

• [蓄積文書操作]（初期値：オン）

• [送信文書印字]（初期値：[許可する]）

• [手動宛先入力]（初期値：[全て許可]）

• [Webブラウザー]（初期値：[全て許可]）

• [生体/ICカード情報登録]（初期値：オフ）

[ユーザー別機能パターンカスタマイズ]

クラシックスタイルのコピー、ファクス／スキャン、ボックスの各モードに表示する機能キーの表示パターンを変更するかどうかを選びます（初期値：[許可しない]）。[許可する]を選ぶと、表示パターンを変更できます（初期値：[Full]）。[許可しない]を選ぶと、表示パターンは[機能パターンカスタマイズ]に従った設定になります。

この設定は、[設定メニュー]-[管理者]-[環境設定]-[ユーザー/部門別機能パターン許可設定]で、[ユーザー/部門別機能パターン許可]がオンに設定されている場合に表示されます。

[上限設定]

ユーザーが印刷できる枚数の上限を設定します。

• [全ユーザー一括]：すべてのユーザーに対して、上限設定を適用するかどうかを設定します。

• [トータル管理]：印刷できる合計の枚数を設定します。

[認証情報登録]

認証装置を導入している場合、お使いの認証装置に応じた認証情報を登録します。

[権限設定]

ユーザーに管理者権限を付与します。[全ユーザー一括]を設定すると、すべてのユーザーが同じ設定になります。

次の権限ごとに付与するかしないかを設定します。

• [管理者権限]（初期値：[付与しない]）
  [特定の権限を付与する]を設定した場合は、以下から権限の種類を1つ以上選びます。
  [セキュリティー管理者権限]：おもに管理者設定の[セキュリティー]を設定できる権限を付与します（初期値：オフ）。
  [ネットワーク管理者権限]：おもに管理者設定の[ネットワーク]を設定できる権限を付与します（初期値：オフ）。
  [認証・宛先情報管理者権限]：おもに管理者設定の[ユーザー認証/部門管理]を設定できる権限を付与します（初期値：オフ）。

• [ボックス管理者権限]（初期値：オフ）

[機能制限]

パブリックユーザーが使える機能を制限します。

次の機能ごとに許可するかしないかを設定します。

• [コピー操作]（初期値：[許可する]）

• [スキャン操作]（初期値：[カラー・ブラック許可]）

• [USBメモリー保存]（初期値：オフ）

• [USBメモリー文書読込み]（初期値：オフ）

• [ファクス操作]（初期値：[カラー・ブラック許可]）

• [プリンター印字]（初期値：[許可する]）

• [蓄積文書操作]（初期値：オン）

• [送信文書印字]（初期値：[許可する]）

• [手動宛先入力]（初期値：[全て許可]）

• [Webブラウザー]（初期値：オン）

[認証&プリント]

プリンタードライバーから通常印刷したジョブを認証＆プリントジョブとして扱う場合は、オンにします（初期値：オフ）。

[認証なし/パブリックユーザージョブ]

パブリックユーザーまたはユーザー認証情報のないジョブを受信したときの処理方法を選びます（初期値：[即時印刷]）。

• [即時印刷]：認証＆プリントボックスに保存せずに、そのまま印刷します。

• [蓄積]：認証＆プリントボックスに保存します。

[認証&プリント動作設定]

認証装置で認証＆プリント機能を利用するときの処理方法を選びます（初期値：[全ジョブ印刷]）。

• [全ジョブ印刷]：1回の認証で、認証したユーザーのすべてのジョブを印刷します。

• [1ジョブ印刷]：1回の認証で、認証したユーザーの1つのジョブを印刷します。

[認証&プリント後基本画面遷移]

認証＆プリントを実行したあと、ログイン後の画面を表示するかどうかを選びます（初期値：[不可]）。

[可能にする]を選ぶと、ログイン画面の[認証&プリント]に[印刷後ログイン]が表示されます。

[プリント蓄積時の認証動作設定]

ログイン画面で認証したあとの動作の初期値を選びます。

• [印刷後ログアウト]：データを印刷したあと、自動的にログアウトします。

• [印刷せずログイン]：データを印刷せずにログインします。

• [印刷後ログイン]：データを印刷したあとログインします。[認証&プリント後基本画面遷移]で[可能にする]を選んだ場合に表示されます。

[管理者権限でのログイン許可]

ユーザーが管理者やボックス管理者の権限でログインできるようにする場合は、オンにします（初期値：オフ）。

[ユーザー名一覧]

ログイン画面に、[ユーザー名一覧]のリストアイコンを表示するかどうかを選びます（初期値：[表示しない]）。

[表示する]を選ぶと、ログインするユーザーを、本機に登録しているユーザー名の一覧から選べるようになります。

[初期ブラウザー設定]

次回本機でWebブラウザーを起動したときの動作に関する設定をします。

• [Webデータ削除]：次回本機でWebブラウザーを起動したとき、それまでに保存されたWebデータを削除するかどうかを選びます（初期値：[削除しない]）。

• [認証情報削除]：次回本機でWebブラウザーを起動したとき、それまでに入力した認証情報を削除するかどうかを選びます（初期値：[削除しない]）。

• [ホームページ]：本機のWebブラウザーでホームとなるWebページを設定します（初期値：[about:blank]）。

• [スタートアップ]：次回本機でWebブラウザーを起動したとき、[ホームページ]で設定したWebページから始めるかどうかを選びます（初期値：[ホームページ]）。

[詳細確認]

選んだユーザーのカウンターを表示します。機能ごとに、使用枚数を確認できます。

• [Eco指標]：ユーザーの両面印刷、ページ集約の比率などを表示し、トナーや用紙の節約の度合いを確認できます。

• [カウンタークリア]：ユーザーのカウンターをクリアします。

[一括カウンタークリア]

すべてのユーザーのカウンターをクリアします。

[認証情報の一時保存]

IdP認証によって本機にログインしたユーザーの認証情報を保存する場合は、オンにします（初期値：オフ）。

[ユーザー情報の上書き]

IdP認証によって本機にログインしたユーザーの認証情報を保存する場合に、保存されている認証情報が1000件に達したとき、上書きを許可するかどうかを選びます（初期値：[禁止]）。

• [許可]：本機に保存されている認証情報のうち、履歴が一番古い認証情報から上書きされていきます。

• [禁止]：本機に保存されている認証情報は上書きされません。

[PC印刷認証設定]

IdP認証を使ってコンピューターから印刷するための設定をします。

• [IdP認証を優先する]：プリンタードライバーからの印刷時に使用する認証方式の優先度を設定します。IdP認証を優先して使用する場合は、オンにします（初期値：オフ）。

• [Webトークン生成設定]：IdP認証が成功した場合に、Webトークンを発行するための設定をします。Webトークンは、プリンタードライバーに対して本機へのアクセスを許可する認可情報です。
  Webトークンを生成するための暗号化アルゴリズムを[暗号鍵の種類]で選択して、入力文字列を[秘密鍵生成ワード]で指定します。
  プリンタードライバーがWebトークンを保持できる期間を、[有効期限]で指定します。[日数設定]を選ぶと、日単位で指定できます（初期値：[30]日）。[時間設定]を選ぶと、分単位で指定できます（初期値：[43200]分）。

[ICカード認証設定]

ICカードによるIdP認証を使って、本機にログインするユーザーを認証するための設定をします。

• [有効期限]：本機に保存したICカード認証の資格情報の有効期限を指定します（初期値：[90]日）。

[登録No.]

部門の登録番号を設定します。

[空き番号を使う]は、空いている小さい数字から自動的に登録されます。番号を指定したいときは、[直接入力する]を選び、番号を入力します。

[部門名]

部門の名前を入力します（半角8文字以内）。

[パスワード]

本機にログインするときのパスワードを入力します（半角64文字以内）。

[一時利用停止]

登録部門を一時的に無効にする場合は、オンにします（初期値：オフ）。

[全部門一括]を設定すると、すべての部門が同じ設定になります。

[機能制限]

登録する部門が使える機能を制限します。[全部門一括]を設定すると、すべての部門が同じ設定になります。

次の機能ごとに許可するかしないかを設定します。

• [コピー操作]（初期値：[許可する]）

• [スキャン操作]（初期値：[カラー・ブラック許可]）

• [ファクス操作]（初期値：[カラー・ブラック許可]）

• [プリンター印字]（初期値：[許可する]）

• [送信文書印字]（初期値：[許可する]）

[部門別機能パターンカスタマイズ]

クラシックスタイルのコピー、ファクス／スキャン、ボックスの各モードに表示する機能キーの表示パターンを変更するかどうかを選びます（初期値：オフ）。オンにすると、表示パターンを変更できます（初期値：[Full]）。オフにすると、表示パターンは[機能パターンカスタマイズ]に従った設定になります。

この設定は、[設定メニュー]-[管理者]-[環境設定]-[ユーザー/部門別機能パターン許可設定]で、[ユーザー/部門別機能パターン許可]がオンに設定されている場合に表示されます。

[上限設定]

部門が印刷できる枚数の上限を設定します（初期値：オフ）。[全部門一括]を設定すると、すべての部門が同じ設定になります。

• [トータル管理]：印刷できる合計の枚数を設定します。

[詳細確認]

選んだ部門のカウンターを表示します。機能ごとに、使用枚数を確認できます。

• [Eco指標]：部門の両面印刷、ページ集約の比率などを表示し、トナーや用紙の節約の度合いを確認できます。

• [カウンタークリア]：部門のカウンターをクリアします。

[一括カウンタークリア]

すべての部門のカウンターをクリアします。

[認証指定なし印刷]

認証情報のないジョブの印刷を許可するかどうかを選びます（初期値：[禁止]）。

• [許可]：印刷を許可します。印刷ジョブは、パブリックユーザーのジョブとしてカウントします。

• [禁止]：印刷を禁止します。[禁止]を解除すると、誰でも印刷できてしまいます。ユーザー管理上またはセキュリティー上の不都合がある場合は、[禁止]を選んでください。

[IP許可設定]

[認証指定なし印刷]で[許可]を選んだ場合に、印刷を許可するコンピューターをIPアドレスで制限する場合は、オンにします（初期値：オフ）。

• [IPアドレス]：印刷を許可するコンピューターのIPアドレスの範囲を入力します。
  [範囲1]～[範囲5]の入力例：「192.168.1.1 - 192.168.1.10」
  1つのIPアドレスからのアクセスを許可する場合は、片方だけの入力でも設定できます。

[簡易認証サーバー名称]

認証サーバーの名前を入力します（半角32文字以内）。

[外部認証サーバー]

簡易認証を連携させる外部認証サーバーを選びます（初期値：[選択なし]）。

認証が成功すると、本機でユーザーを管理するために、ユーザーの認証情報が本機に登録されます。この認証情報には、ユーザー名と外部認証サーバー名が含まれます。ここで選択した外部認証サーバー名が、ユーザー名と合わせて本機に登録されます。

[サーバーアドレス]

LDAPサーバーのアドレスを入力します。次のいずれかのフォーマットで入力します。

• ホスト名の入力例：「host.example.com」

• IPアドレス（IPv4）の入力例：「192.168.1.1」

• IPアドレス（IPv6）の入力例：「fe80::220:6bff:fe10:2f16」

[ポート番号]

必要に応じて、LDAPサーバーのポート番号を変更します（初期値：[389]）。

[SSL使用設定]

SSLで通信する場合は、オンにします（初期値：オフ）。

• [ポート番号(SSL)]：必要に応じて、SSL通信用のポート番号を変更します（初期値：[636]）。

[タイムアウト時間]

必要に応じて、LDAPサーバーとの通信のタイムアウト時間を変更します（初期値：[60]秒）。

[証明書検証強度設定]

SSLで通信するときに証明書の検証を行う場合は、検証する項目を選びます。

• [有効期限]：証明書が有効期限内かどうかを確認します（初期値：オン）。

• [CN]：証明書のCN（Common Name）が、サーバーのアドレスと一致しているかどうかを確認します（初期値：オフ）。

• [鍵使用法]：証明書の発行者が承認した使用用途に沿って、証明書が使われているかどうかを確認します（初期値：オフ）。

• [チェーン]：証明書のチェーン（証明書のパス）に問題がないかどうかを確認します（初期値：オフ）。チェーンの確認は、本機で管理している外部証明書を参照して行います。

• [失効確認]：証明書が失効していないかどうかを確認します（初期値：オフ）。失効確認は、OCSP（Online Certificate Status Protocol）サービス、CRL（Certificate Revocation List）の順番で行います。

[検索ベース1]～[検索ベース3]

認証するユーザーを検索するときの、検索の起点と範囲を設定します。

• [検索ベース]：検索の起点を指定します（半角255文字以内）。
  入力例：「cn=users,dc=example,dc=com」

• [検索範囲]：ツリーの検索範囲を選びます（初期値：[ツリー全体]）。
  [ツリー全体]：入力した起点から下のツリー構造も含めて検索します。
  [直下１階層のみ]：入力した起点の直下の1階層のみを検索します。この場合、起点の階層自体は検索対象に含まれません。

[認証方式]

お使いの環境に合わせて、LDAPサーバーへログインするときの認証方式を選びます（初期値：[Simple]）。

• [ログイン名]：LDAP認証で使用するログイン名を入力します（全角／半角64文字以内）。

• [パスワード]：LDAP認証で使用するパスワードを入力します（半角64文字以内）。

• [ドメイン名]：[認証方式]で[GSS-SPNEGO]を選んだ場合は、Active Directoryのドメイン名を入力します（半角64文字以内）。

[referral設定]

referral機能を使うかどうかを選びます（初期値：オン）。

[検索属性]

LDAP検索するときに、ユーザー名の前に自動的に追加する検索属性を入力します（半角64文字以内）。属性値は、半角英字で始める必要があります（初期値：[uid]）。

[検索ディレクトリーサービス]

[Active Directory]を選ぶと、認証時の検索対象をユーザーに限定できます（初期値：[その他]）。認証時の検索対象をユーザーに限定すると、サーバー側で検索対象を判別する処理が発生するため、認証時間が遅くなる場合があります。この機能は、認証サーバーがActive Directoryの場合に利用できます。

[第2サーバー設定]

第2サーバーを使う場合は、オンにします（初期値：オフ）。

[ラウンドロビン機能]

ラウンドロビン機能を使う場合は、オンにします（初期値：オフ）。

ラウンドロビン機能を使うと、第1サーバーと第2サーバーに交互に接続することで、サーバーの負荷を分散することができます。

[再接続設定]

第1サーバーに接続できないときに第2サーバーへ接続するための設定をします（初期値：[指定時間毎に接続]）。ラウンドロビン機能が有効の場合は、第2サーバーに接続できないときに第1サーバーへ接続するための設定にもなります。

• [ログイン毎に接続]：本機での認証時に毎回、第1サーバーへ接続します。第1サーバーがダウンしている場合は、第2サーバーへ接続します。

• [指定時間毎に接続]：本機での認証時に第1サーバーがダウンしている場合、第2サーバーへ接続します。以後、[再接続時間]で設定した時間を経過するまでの間、本機での認証時に第2サーバーへ接続します。[再接続時間]で設定した時間を経過した後は、本機での認証時に再度、第1サーバーへ接続します。

第2サーバー情報

第2サーバーを登録します。

設定内容について詳しくは、第1サーバーの登録内容をごらんください。

第1サーバーの設定を引用して第2サーバーの設定を行うには、[第1サーバーから引用]をタップします。

[LDAP-ICカード認証サーバー名称]

認証サーバーの名前を入力します（半角32文字以内）。

[外部認証サーバー]

LDAP-ICカード認証を連携させる外部認証サーバーを選びます（初期値：[選択なし]）。

認証が成功すると、本機でユーザーを管理するために、ユーザーの認証情報が本機に登録されます。この認証情報には、ユーザー名と外部認証サーバー名が含まれます。ここで選択した外部認証サーバー名が、ユーザー名と合わせて本機に登録されます。

[カード情報登録設定]

LDAPサーバーに登録されていないICカードを使って本機で認証を行ったときに、LDAPサーバーにカード情報の登録を行うかどうかを選びます（初期値：[使用しない]）。

• [カード情報登録先サーバー]：カード情報を登録するサーバーを指定します。[認証成功したサーバー]を選ぶと、第1サーバーと第2サーバーのうち、認証が成功したサーバーに登録します。

• [ユーザー名とする属性]：ユーザー名として検索する属性を指定します。

[検索時のカード情報文字種]

LDAPサーバーでカードIDを検索するときの、検索文字列の変換方法を選びます（初期値：[大文字・小文字]）。

サーバー上の検索対象となるカード属性情報が大文字または小文字に統一されている場合、検索文字列の文字種を変換することで検索速度を短縮できる場合があります。

• [大文字・小文字]：カードIDを大文字と小文字に、それぞれ変換して検索します。

• [大文字]：カードIDを大文字に変換して検索します。

• [小文字]：カードIDを小文字に変換して検索します。

[サーバーアドレス]

LDAPサーバーのアドレスを入力します。次のいずれかのフォーマットで入力します。

• ホスト名の入力例：「host.example.com」

• IPアドレス（IPv4）の入力例：「192.168.1.1」

• IPアドレス（IPv6）の入力例：「fe80::220:6bff:fe10:2f16」

[ポート番号]

必要に応じて、LDAPサーバーのポート番号を変更します（初期値：[389]）。

[SSL使用設定]

SSLで通信する場合は、オンにします（初期値：オフ）。

• [ポート番号(SSL)]：必要に応じて、SSL通信用のポート番号を変更します（初期値：[636]）。

[証明書検証強度設定]

SSLで通信するときに証明書の検証を行う場合は、検証する項目を選びます。

• [有効期限]：証明書が有効期限内かどうかを確認します（初期値：オン）。

• [CN]：証明書のCN（Common Name）が、サーバーのアドレスと一致しているかどうかを確認します（初期値：オフ）。

• [鍵使用法]：証明書の発行者が承認した使用用途に沿って、証明書が使われているかどうかを確認します（初期値：オフ）。

• [チェーン]：証明書のチェーン（証明書のパス）に問題がないかどうかを確認します（初期値：オフ）。チェーンの確認は、本機で管理している外部証明書を参照して行います。

• [失効確認]：証明書が失効していないかどうかを確認します（初期値：オフ）。失効確認は、OCSP（Online Certificate Status Protocol）サービス、CRL（Certificate Revocation List）の順番で行います。

[検索ベース1]～[検索ベース3]

認証するユーザーを検索するときの、検索の起点と範囲を設定します。

• [検索ベース]：検索の起点を指定します(半角255文字以内)。
  入力例：「cn=users,dc=example,dc=com」

• [検索範囲]：ツリーの検索範囲を選びます（初期値：[ツリー全体]）。
  [ツリー全体]：入力した起点から下のツリー構造も含めて検索します。
  [直下１階層のみ]：入力した起点の直下の1階層のみを検索します。この場合、起点の階層自体は検索対象に含まれません。

[タイムアウト時間]

必要に応じて、LDAPサーバーとの通信のタイムアウト時間を変更します（初期値：[60]秒）。

[認証方式]

お使いの環境に合わせて、LDAPサーバーへログインするときの認証方式を選びます（初期値：[Simple]）。

• [ログイン名]：LDAP認証で使用するログイン名を入力します（全角／半角64文字以内）。ここで入力するユーザー（名）は、LDAPサーバー内で特定の管理者グループに所属させる必要があります。

• [パスワード]：LDAP認証で使用するパスワードを入力します（半角64文字以内）。

• [ドメイン名]：[認証方式]で[GSS-SPNEGO]を選んだ場合は、Active Directoryのドメイン名を入力します（半角64文字以内）。

[referral設定]

referral機能を使うかどうかを選びます（初期値：オン）。

[検索属性]

LDAPサーバーに登録したICカード情報の属性の名前を入力します（半角64文字以内）。属性値は、半角英字で始める必要があります（初期値：[uid]）。

[ユーザー名]

本機にログインするときのユーザー名の取得方法を選びます（初期値：[カードIDを使用]）。[カード情報登録設定]で[使用する]を選んだ場合は[サーバーから取得]が選択され、変更できません。

• [カードIDを使用]：サーバーに、ICカード情報のみを登録している場合に選びます。ICカードにあるカードIDをユーザー名として使います。

• [サーバーから取得]：サーバーに、ICカード情報以外のユーザー情報を登録している場合に選びます。サーバーから取得したユーザー名を使います。ユーザー名として検索する属性（「uid」など）を、[ユーザー名とする属性]に入力します。

[検索ディレクトリーサービス]

[Active Directory]を選ぶと、認証時の検索対象をユーザーに限定できます（初期値：[その他]）。認証時の検索対象をユーザーに限定すると、サーバー側で検索対象を判別する処理が発生するため、認証時間が遅くなる場合があります。この機能は、認証サーバーがActive Directoryの場合に利用できます。

[第2サーバー設定]

第2サーバーを使う場合は、オンにします（初期値：オフ）。

[ラウンドロビン機能]

ラウンドロビン機能を使う場合は、オンにします（初期値：オフ）。

ラウンドロビン機能を使うと、第1サーバーと第2サーバーに交互に接続することで、サーバーの負荷を分散することができます。

[再接続設定]

第1サーバーに接続できないときに第2サーバーへ接続するための設定をします（初期値：[指定時間毎に接続]）。ラウンドロビン機能が有効の場合は、第2サーバーに接続できないときに第1サーバーへ接続するための設定にもなります。

• [ログイン毎に接続]：本機での認証時に毎回、第1サーバーへ接続します。第1サーバーがダウンしている場合は、第2サーバーへ接続します。

• [指定時間毎に接続]：本機での認証時に第1サーバーがダウンしている場合、第2サーバーへ接続します。以後、[再接続時間]で設定した時間を経過するまでの間、本機での認証時に第2サーバーへ接続します。[再接続時間]で設定した時間を経過した後は、本機での認証時に再度、第1サーバーへ接続します。

[カード情報登録設定]

LDAPサーバーに登録されていないICカードを使って本機で認証を行ったときに、LDAPサーバーにカード情報の登録を行うかどうかを選びます。

• [第1サーバーと共通]：第1サーバーと同じ設定にする場合は[有効]を選びます。第1サーバーと異なる設定にする場合は[無効]を選び、[ユーザー名とする属性]でユーザー名として検索する属性を指定します。

第2サーバー情報

第2サーバーを登録します。

設定内容について詳しくは、第1サーバーの登録内容をごらんください。

第1サーバーの設定を引用して第2サーバーの設定を行うには、[第1サーバーから引用]をタップします。

[外部認証サーバー名称]

認証サーバーの名前を入力します（半角32文字以内）。

[外部認証サーバータイプ]

認証サーバーの種類を選びます。

[Active Directory]

認証サーバーとしてActive Directoryをお使いの場合に、サーバーの情報を登録します。

• [デフォルトドメイン名]：認証サーバーのデフォルトドメイン名を入力します（半角64文字以内）。

• [タイムアウト時間]：必要に応じて、Active Directoryとの通信のタイムアウト時間を変更します（初期値：[60]秒）。

• [Azure AD URL]：Active Directoryで認証済みのユーザーがAzure ADにシングルサインオンでアクセスできるようにする場合は、Azure ADのURLを設定します（初期値：[autologon.microsoftazuread-sso.com]）。通常は、初期設定の状態でお使いいただけます。変更する場合は、[既定値から変更する]にチェックをつけてURLを入力します。

[NTLM]

認証サーバーとしてNTLMをお使いの場合に、サーバーの情報を登録します。

• [デフォルトドメイン名]：認証サーバーのデフォルトドメイン名を入力します（半角64文字以内）。

[LDAP]

認証サーバーとしてLDAPをお使いの場合に、サーバーの情報を登録します。

• [サーバーアドレス]：LDAPサーバーのアドレスを入力します。

• [ポート番号]：必要に応じて、LDAPサーバーのポート番号を変更します（初期値：[389]）。

• [SSL使用設定]：SSLで通信する場合は、オンにします（初期値：オフ）。
  [ポート番号(SSL)]：必要に応じて、SSL通信用のポート番号を変更します（初期値：[636]）。

• [検索ベース1]～[検索ベース3]：認証するユーザーを検索するときの、検索の起点と範囲を設定します。
  [検索ベース]：検索の起点を指定します（半角255文字以内）。
  入力例：「cn=users,dc=example,dc=com」
  [検索範囲]：ツリーの検索範囲を選びます（初期値：[ツリー全体]）。
  [ツリー全体]：入力した起点から下のツリー構造も含めて検索します。
  [直下１階層のみ]：入力した起点の直下の1階層のみを検索します。この場合、起点の階層自体は検索対象に含まれません。

• [タイムアウト時間]：必要に応じて、LDAPサーバーとの通信のタイムアウト時間を変更します（初期値：[60]秒）。

• [認証方式]：お使いの環境に合わせて、LDAPサーバーへログインするときの認証方式を選びます（初期値：[Simple]）。

• [検索属性]：ユーザーアカウントの検索で使う、検索属性を入力します（半角64文字以内）。属性値は、半角英字で始める必要があります（初期値：[uid]）。

• [検索属性による認証]：[認証方式]で[Simple]を選んだ場合に、LDAPサーバーでの認証に必要なDN（Distinguished Name）を、本機が自動的に生成する場合は、オンにします（初期値：オフ）。また、ユーザーのIDを検索するためにLDAPサーバーにログインするときに使う認証情報を入力します。

[検索ディレクトリーサービス]

[Active Directory]を選ぶと、認証時の検索対象をユーザーに限定できます（初期値：[その他]）。認証時の検索対象をユーザーに限定すると、サーバー側で検索対象を判別する処理が発生するため、認証時間が遅くなる場合があります。この機能は、認証サーバーがActive Directoryの場合に利用できます。

[第2サーバー設定]

第2サーバーを使う場合は、オンにします（初期値：オフ）。

[ラウンドロビン機能]

ラウンドロビン機能を使う場合は、オンにします（初期値：オフ）。

ラウンドロビン機能を使うと、第1サーバーと第2サーバーに交互に接続することで、サーバーの負荷を分散することができます。

[再接続設定]

第1サーバーに接続できないときに第2サーバーへ接続するための設定をします（初期値：[指定時間毎に接続]）。ラウンドロビン機能が有効の場合は、第2サーバーに接続できないときに第1サーバーへ接続するための設定にもなります。

• [ログイン毎に接続]：本機での認証時に毎回、第1サーバーへ接続します。第1サーバーがダウンしている場合は、第2サーバーへ接続します。

• [指定時間毎に接続]：本機での認証時に第1サーバーがダウンしている場合、第2サーバーへ接続します。以後、[再接続時間]で設定した時間を経過するまでの間、本機での認証時に第2サーバーへ接続します。[再接続時間]で設定した時間を経過した後は、本機での認証時に再度、第1サーバーへ接続します。

[外部認証サーバータイプ]

認証サーバーの種類を選び、必要な情報を設定します。

設定内容について詳しくは、第1サーバーの登録内容をごらんください。

[認証装置設定]

生体認証の動作を設定します。

• [報知音]：指静脈パターンの読取りに成功したときに、「ピッ」という音を鳴らす場合は、[ON]にします（初期値：[ON]）。

• [動作設定]：本機へのログインのしかたを選びます（初期値：[１対多認証]）。
  [１対多認証]：指を置くだけでログインします。
  [１対１認証]：ユーザー名を入力して指を置くことでログインします。
  [1対多認証PINコード認証]：PINコードを入力して指を置くことでログインします。VLANを設定している場合に表示されます。

[ログアウト設定]

原稿の読込み終了後、自動的にログアウトする場合は、オンにします（初期値：オフ）。

[ボックス上限設定を行う]

上限設定を行う場合は、オンにします（初期値：オフ）。

• [ボックス上限設定]：ユーザーが本機に登録できる共有ボックスの最大数を入力します（単位：個）。

[パネルでのログアウト確認画面表示設定]

ログイン中のモード（登録ユーザーまたはパブリックユーザー）からログアウトするときに、ログアウトの確認画面を表示するかどうかを選びます（初期値：[表示する]）。

[遠隔カウンター管理]

遠隔診断システムをご利用の場合に、本機で管理しているカウンター情報の取得を許可する場合は、オンにします（初期値：オフ）。

[AD認証時自己検証設定]

Active Directoryから取得した認証情報（チケット）を本機で検証する場合は、オンにします（初期値：オフ）。

[ホスト名]

本機のホスト名を入力します（半角253文字以内）。

[ドメイン名]

Active Directoryのドメイン名を入力します（半角64文字以内）。

[アカウント名]

Active Directoryドメインの管理者アカウント名を入力します（半角64文字以内）。

[パスワード]

Active Directoryドメインの管理者パスワードを入力します（半角64文字以内）。

[通信タイムアウト]

必要に応じて、ドメイン参加処理のタイムアウト時間を変更します（初期値：[30]秒）。