[SSL/TLS使用モード]

SSL通信を行うログインモードを選びます（初期値：[なし]）。

• [なし]：SSLで通信しません。

• [管理者モードのみ]：管理者モードだけSSLで通信します。

• [管理者モードとユーザーモード]：管理者モードとユーザーモードの両方をSSLで通信します。

[暗号強度]

SSLの暗号強度を表示します（AES-256のみ）。

[SSL/TLSバージョン設定]

使用するSSLバージョンを[最低]と[最高]からそれぞれ選びます。

[SSL]：[httpサーバー]

本機がHTTPサーバーになる場合に、クライアントから本機への通信を暗号化します。たとえば、次の用途で使います。

• HTTPSでWeb Connectionにアクセスする

• IPPSで印刷する

[SSL]：[E-mail送信(SMTP)]

本機がSMTPクライアントになる場合に、メールサーバー（SMTP）からの要求に応じて、本機の証明書を提示します。

[SSL]：[E-mail受信(POP)]

本機がPOPクライアントになる場合に、メールサーバー（POP）からの要求に応じて、本機の証明書を提示します。

[SSL]：[TCP Socket]

本機がTCP Socketクライアントになる場合に、TCP Socketサーバーからの要求に応じて、本機の証明書を提示します。

[SSL]：[LDAP]

本機がLDAPクライアントになる場合に、LDAPサーバーからの要求に応じて、本機の証明書を提示します。

[SSL]：[WebDAVクライアント]

本機がWebDAVクライアントになる場合に、WebDAVサーバーからの要求に応じて、本機の証明書を提示します。

[SSL]：[OpenAPI]

本機がOpenAPIサーバーになる場合に、OpenAPIクライアントから本機への通信を暗号化します。

[SSL]：[Webサービス]

本機がWebサービスサーバーになる場合に、クライアントから本機への通信を暗号化します。

Windowsコンピューターが、HTTPSで本機にアクセスする場合に使います。

[SSL]：[IPsec]

本機でIPsec通信をするときに使います。

[SSL]：[リモートパネル]

専用ソフトを使って本機の画面を遠隔から操作する場合に、次の用途で使います。

• クライアント設定で、専用ソフトをインストールしたサーバーからの要求に応じて、本機の証明書を提示する。

• サーバー設定で、本機の画面を表示するクライアントから本機への通信を暗号化する。

[IEEE802.1X]

本機がIEEE802.1Xの認証クライアントになる場合に、次の用途で使います。

• EAP-TLSでIEEE802.1Xサーバーに認証を受ける場合に、通信を暗号化する。

• EAP-TTLSまたはEAP-PEAPで、サーバーから証明書を要求された場合に、本機の証明書を提示する。

[生体/ICカード情報登録]

ユーザーに対して、自身の生体認証情報やICカード情報の登録や削除を許可する場合は、オンにします（初期値：オフ）。

[ユーザー毎のユーザー認証/部門認証の連動]

ユーザーに対して、ユーザー認証と部門認証の連動設定の変更を許可する場合は、オンにします（初期値：オン）。

この設定は、[設定メニュー]-[管理者]-[ユーザー認証/部門管理]-[認証方式]で、[ユーザー認証/部門認証の連動]が[ユーザーが設定する]に設定されている場合に表示されます。

[ジョブ優先順位の変更]

ユーザーに対して、ジョブの優先順位の変更を許可するかどうかを選びます（初期値：[許可]）。

[他ユーザーのジョブ削除]

ユーザーに対して、他ユーザーのジョブの削除を許可するかどうかを選びます（初期値：[禁止]）。

[レベル1]

以下の設定項目をユーザーに開放します。

• [低電力設定]

• [スリープ設定]

[レベル2]

以下の設定項目をユーザーに開放します。

• [レベル1]で開放される設定項目

• [受信プリント出力設定]

• [AEレベル調整]

• [白紙ページ印字設定]

• [ページ印字位置設定]

• [E-mailアドレス変更]

[開放しない]

設定項目をユーザーに開放しません。

[パスワード規約]

パスワード規約を有効にする場合は、規約レベルを選びます（初期値：[無効]）。

[複雑度1]に設定すると、本機で設定するパスワードに対して、次の規約を適用します。

• [パスワード最小文字数]で設定した最小文字数

• 英字の大文字と小文字は区別する

• 記号は、半角記号のみ使用可能

• 同一文字だけのパスワードは禁止する

• 変更前と同じパスワードは禁止する

[複雑度2]に設定すると、本機で設定するパスワードに対して、次の規約を適用します。

• [複雑度1]の規約

• 大文字の英字、小文字の英字、数字、記号のうち、いずれか3種類を必ず混在させる

• Admin、Publicなど連想の容易なワードを含むパスワードは禁止する

• [禁止ワード]に登録したワードを含むパスワードは禁止する

• 現在および現在の1つ前と同じパスワードは禁止する

[パスワード最小文字数]

必要に応じて、パスワードの最小文字数を変更します（初期値：[15]文字）。

[禁止ワード]

パスワードを設定するときに使用を禁止したいワードを登録します。

[パスワード規約]で[複雑度2]を選んだときに登録できます。

[パスワード攻撃検知]

パスワード攻撃に対して検知を有効にする場合は、オンにします（初期値：オフ）。

• [許容回数]と[測定時間]を組合わせて検知の条件を設定します。たとえば、設定が初期値の場合、ユーザー認証で5秒以内に31回パスワードの入力が続くと、パスワード攻撃を検出します。

[認証アクセス攻撃検知]

認証アクセス攻撃に対して検知を有効にする場合は、オンにします（初期値：オフ）。

• [許容回数]と[測定時間]を組合わせて検知の条件を設定します。たとえば、設定が初期値の場合、ユーザー認証で10秒以内に101回のアクセスが発生すると、認証アクセス攻撃を検出します。

• [応答遅延時間]と[認証応答ユーザー数]で認証アクセス攻撃を検出したときの動作を設定します。たとえば、設定が初期値の場合、同時に受付ける認証要求を10回に制限して、各認証要求に対する応答を3秒遅延させます。

[認証操作禁止機能]

認証操作で誤ったパスワードを入力したときのペナルティーの強度を選びます（初期値：[モード1]）。

• [モード1]：認証に失敗した場合、5秒の間、認証操作（パスワードの入力）を禁止します。

• [モード2]：認証に失敗した場合、5秒の間、認証操作（パスワードの入力）を禁止します。また、認証に失敗した回数をチェックし、失敗回数が設定回数に達すると、認証操作を禁止し、アクセスロック状態とします。

[チェック回数]

[認証操作禁止機能]で[モード2]を選んだ場合、認証操作を禁止するまでのパスワード入力失敗回数を設定します。

[操作禁止解除]

認証失敗によるアクセスロック状態を解除する対象を選びます。

[操作禁止解除時間設定]

必要に応じて、管理者設定モードのアクセスロック状態を解除するまでの時間を変更します（初期値：[5]分）。

本機を再起動したあと、指定した時間が経過すると、アクセスロック状態を解除します。

[ジョブ履歴]

ジョブ履歴画面の個人情報の表示について設定します。

• [ジョブ履歴]：ジョブ履歴画面の個人情報を非表示にする場合は、オンにします（初期値：オフ（ユーザー認証／部門管理なしの場合）／オン（ユーザー認証／部門管理ありの場合））。

• [表示項目設定]：非表示の対象とする項目を選びます。
  [モード1]：文書名
  [モード2]：文書名／登録元／ユーザー名

• [Publicユーザー]／[認証ユーザー]／[部門認証]：ユーザー／部門ごとに、[表示項目設定]で選んだ表示項目の表示のしかたを選びます。
  [モード1]：すべての表示項目を非表示にします。
  [モード2]：ログインユーザー／ログイン部門以外の表示項目だけ非表示にします。
  [モード3]：Publicユーザーとログインユーザー／Publicユーザーとログイン部門以外の表示項目だけ非表示にします。
  [モード4]：すべての表示項目を表示します。

[実行中ジョブ]

実行中ジョブ画面の個人情報の表示について設定します。

• [実行中ジョブ]：実行中ジョブ画面の個人情報を非表示にする場合は、オンにします（初期値：オフ（ユーザー認証／部門管理なしの場合）／オン（ユーザー認証／部門管理ありの場合））。

• [表示項目設定]：非表示の対象とする項目を選びます。
  [モード1]：文書名
  [モード2]：文書名／登録元／ユーザー名

• [Publicユーザー]／[認証ユーザー]／[部門認証]：ユーザー／部門ごとに、[表示項目設定]で選んだ表示項目の表示のしかたを選びます。
  [モード1]：すべての表示項目を非表示にします。
  [モード2]：ログインユーザー／ログイン部門以外の表示項目だけ非表示にします。
  [モード3]：Publicユーザーとログインユーザー／Publicユーザーとログイン部門以外の表示項目だけ非表示にします。
  [モード4]：すべての表示項目を表示します。

[個人情報非表示]

MIB情報のファイル名などを表示する場合は、オフにします（初期値：オン）。

[個人情報非通知]

ペナルティーロックの通知情報にユーザー名を表示する場合は、オフにします（初期値：オフ）。

[簡易IPフィルタリング]

簡易IPフィルタリング機能を使う場合は、アクセスを制限するIPアドレスの設定方法を選びます（初期値：[IPアドレス連動]）。

[管理者パスワード設定]

本機の管理者パスワードを変更します（半角64文字以内）。変更したパスワードは、忘れないように大切に管理してください。

この設定は、Web ConnectionでSSL通信が有効に設定されている場合に表示されます。

[パスワード規約]

パスワード規約を有効にする場合は、規約レベルを選びます（初期値：[無効]）。

[Web Connection設定]

Web Connectionを使う場合は、オンにします（初期値：オン）。

[セキュリティー警告表示設定]

管理者パスワードが初期値から変更されていない場合や、パスワード規約の条件を満たしていない場合に、セキュリティー警告画面を表示する場合は、オンにします（初期値：オン）。

[USBメモリー機能設定]

USBポートを使う機能を許可するかどうかを設定します。

• [文書印刷]：USBメモリーからのファイルの印刷を許可する場合は、オンにします（初期値：オン）。

• [PC印刷]：USB接続によるコンピューターからの印刷を許可する場合は、オンにします（初期値：オン）。

[一括設定]

USBポートを使う機能をすべて禁止するか、機能ごとに設定するかを選びます（初期値：[詳細設定]）。

[認証装置]

認証装置の接続を許可する場合は、[許可]を選びます（初期値：[許可]）。

[外部キーボード]

外部キーボードの接続を許可する場合は、オンにします（初期値：オン）。

[USBメモリー(ユーザー)]

ユーザーが使用する機能で、USBメモリーの使用を許可するかどうかを設定します（初期値：[個別設定]）。

• [文書印刷]：USBメモリーからのファイルの印刷を許可する場合は、オンにします（初期値：オン）。

[USBメモリー(管理者)]

管理者が使用する機能で、USBメモリーの使用を許可するかどうかを設定します（初期値：[個別設定]）。

• [USBからの設定書込み]：USBメモリーから設定ファイルを読込むことで、本機の設定を変更することを許可する場合は、オンにします（初期値：オン）。

[USBメモリー(サービス)]

サービスエンジニアが使用する機能で、USBメモリーの使用を許可するかどうかを設定します（初期値：[個別設定]）。

• [ファームウェア更新]：USBメモリーを使ったファームウェアの更新を許可する場合は、オンにします（初期値：オン）。

[PC接続]

USB接続によるコンピューターからの印刷を許可するかどうかを設定します（初期値：[個別設定]）。

• [PC印刷]：USB接続によるコンピューターからの印刷を許可する場合は、オンにします（初期値：オン）。

[ユーザー認証/部門管理]-[認証方式]-[ユーザー認証]

[認証しない]以外を選びます。

（外部サーバー認証を行う場合、サーバータイプはActive Directoryのみ）

[セキュリティー]-[管理者パスワード設定]

パスワード規約を満たすパスワードを設定します。

[セキュリティー]-[FW更新(USB)許可設定]（[パスワード優先]時）

パスワード規約を満たすパスワードを設定します。

Web Connectionで本機の証明書を登録する

詳しくは、通信を暗号化するをごらんください。

サービス設定

サービスエンジニアによる設定が必要です。

詳しくは、サービス実施店にお問い合わせください。

[ユーザー認証/部門管理]-[認証方式]-[パブリックユーザー]^*

[許可しない]に設定されます。

[ユーザー認証/部門管理]-[ユーザー認証設定]-[管理設定]-[ユーザー名一覧]^*

[表示しない]に設定されます。

[ユーザー認証/部門管理]-[認証指定なし印刷]^*

[禁止]に設定されます。

[ユーザー認証/部門管理]-[ユーザー/部門共通設定]-[遠隔カウンター管理]

オフに設定されます。

[ユーザー認証/部門管理]-[簡易認証設定]-[簡易認証設定]^*

オフに設定されます。

[ネットワーク]-[SNMP設定]-[SNMP v1/v2c設定]-[Write Community Name]^*

オフに設定されます。

[ネットワーク]-[SNMP設定]-[SNMP v3設定]^*

読み書き可能ユーザーの[Security Level]が[auth-password/priv-password]に設定されます。

[auth-password]には変更できます。

[ネットワーク]-[TCP Socket設定]-[SSL/TLS使用]

オンに設定されます。

[ネットワーク]-[Webブラウザー設定]-[Webブラウザー設定]^*

オフに設定されます。

[ネットワーク]-[リモートパネル設定]^*

• [リモートパネルクライアント設定]-[クライアント設定]：オフに設定されます。

• [リモートパネルサーバー設定]-[サーバー設定]：オフに設定されます。

[ネットワーク]-[本体更新設定]-[本体自動更新設定]^*

使用できなくなります。

[ネットワーク]-[OpenAPI設定]-[OpenAPI設定]-[SSL/ポート設定]

[SSL通信のみ可]に設定されます。

[環境設定]-[システム連携設定]-[モバイル連携設定]-[簡単接続設定]^*

• [QRコード表示設定]：オフに設定されます。

• [NFC使用設定]：オフに設定されます。

• [Bluetooth LE使用設定]：オフに設定されます。

[セキュリティー]-[USBポート接続許可設定]

[禁止]に設定されます。

[セキュリティー]-[FW更新(ネットワーク)許可設定]

オフに設定されます。

[セキュリティー]-[FW検証設定(起動時)]^*

オンに設定されます。

[セキュリティー]-[セキュリティー詳細]-[パスワード規約]^*

[複雑度1]に設定されます。

[複雑度1]に設定できない場合は、セキュリティー強化設定を有効にできません。

[セキュリティー]-[セキュリティー詳細]-[認証操作禁止機能]^*

• [認証操作禁止機能]は[モード2]、[チェック回数]は[3]回に設定されます。チェック回数は[1]～[3]回の範囲で変更できます。[4]回以上に設定されている場合、[3]回に設定されます。

• [操作禁止解除時間設定]：設定範囲が[5]分以上に限定されます。[1]分～[4]分に設定されている場合、[5]分に設定されます。

[セキュリティー]-[セキュリティー詳細]-[プリントデータキャプチャー]

オフに設定されます。

[セキュリティー]-[セキュリティー詳細]-[個人情報保護設定]-[個人情報非表示]

オンに設定されます。

[セキュリティー]-[セキュリティー詳細]-[イニシャライズ]^*

使用できなくなります。

[メンテナンス]-[遠隔診断設定]-[ユーザーデータの書換え]

オフに設定されます。

Web Connectionの[メンテナンス]-[インポート/エクスポート]

使用できなくなります。

Web Connectionの[セキュリティー]-[PKI設定]-[デバイス証明書設定]

[証明書を破棄する]が表示されなくなります。

[セキュリティー]-[PKI設定]-[SSL使用設定]^*

[SSL/TLS使用モード]：[管理者モードとユーザーモード]に設定されます。

[セキュリティー]-[PKI設定]-[プロトコル設定]

[プロトコル1]：[SSL]、[プロトコル2]：[httpサーバー]に証明書が登録されます。

遠隔診断システム

使用できなくなる機能があります。詳しくは、サービス実施店にお問い合わせください。

[セキュリティー]-[セキュリティー詳細]-[メンテナンスモード許可]

[禁止]に設定されます。

[使用設定]

ジョブログを取得する場合は、オンにします（初期値：オフ）。

[取得ログ種類]

ジョブログの種類ごとに、取得するかどうかを選びます。

• [課金ログ]：ユーザーや部門ごとに、用紙の使用量に関する情報を取得できます（初期値：オン）。

• [集計ログ]：用紙の使用量や、用紙をどれだけ削減して印刷しているかなどの情報を取得できます（初期値：オン）。

• [監査ログ]：ユーザーの操作やジョブ履歴を取得できます（初期値：オン）。不正行為や情報の漏洩を、後から追跡できます。

[送信方法]

ジョブログをサーバーへ送信する方法を表示します（[自動 (syslog)]のみ）。

ログ送信の設定は[ジョブログ設定]-[syslog送信設定]で行います。

[通信プロトコル]

通信プロトコルを選びます（初期値：[UDP]）。

[通信サーバー設定]

送信先サーバーのIPアドレスまたはホスト名を入力します。

[ポート番号]

必要に応じて、ポート番号を変更します（初期値：[514]）。

[メッセージフォーマット]

ログのフォーマットを選びます（初期値：[標準]）。