本機のセキュリティーを強化したい(管理者向け)

[IPsec設定]

IPsec通信で使うパラメーターを設定します。

• [IKE]：IKE（Internet Key Exchange）の設定をします（こちら）。

• [SA]：SA（Security Association）の設定をします（こちら）。

• [通信相手先]：IPsecの通信相手の設定をします（こちら）。

• [プロトコル指定]：IPsecで使うプロトコルの設定をします（こちら）。

[IPsec使用設定]

IPsecを使うための設定をします（こちら）。

[通信確認]

[IPアドレス]に通信相手先のIPアドレスを入力し、接続確認を実行します。正しく接続できない場合は、通信エラーログを確認します。

[IPv4許可設定]

本機へのアクセスを許可するIPv4アドレスを指定します。

• [IPv4許可設定]：アクセスを許可するIPv4アドレスを指定する場合は、オンにします（初期値：オフ）。

• 範囲1～範囲5：アクセスを許可するIPv4アドレスの範囲を、次のフォーマットで入力します。
  入力例：「192.168.1.1 - 192.168.1.10」
  1つのIPv4アドレスからのアクセスを許可する場合は、片方だけの入力でも設定できます。

[IPv4拒否設定]

本機へのアクセスを拒否するIPv4アドレスを指定します。

• [IPv4拒否設定]：アクセスを拒否するIPv4アドレスを指定する場合は、オンにします（初期値：オフ）。

• 範囲1～範囲5：アクセスを拒否するIPv4アドレスの範囲を、次のフォーマットで入力します。
  入力例：「192.168.1.1 - 192.168.1.10」
  1つのIPv4アドレスからのアクセスを拒否する場合は、片方だけの入力でも設定できます。

[IPv6許可設定]

本機へのアクセスを許可するIPv6アドレスを指定します。

• [IPv6許可設定]：アクセスを許可するIPv6アドレスを指定する場合は、オンにします（初期値：オフ）。

• 範囲1～範囲5：アクセスを許可するIPv6アドレスの範囲を、IPv6アドレスとプレフィックスレングスを入力して指定します。

[IPv6拒否設定]

本機へのアクセスを拒否するIPv6アドレスを指定します。

• [IPv6拒否設定]：アクセスを拒否するIPv6アドレスを指定する場合は、オンにします（初期値：オフ）。

• 範囲1～範囲5：アクセスを拒否するIPv6アドレスの範囲を、IPv6アドレスとプレフィックスレングスを入力して指定します。

[ログ設定]

パケットフィルタリングにより、受信または送信を拒否したパケットの履歴を記録します。

• [ログ設定]：パケットフィルタリングのログを記録するかどうかを選びます（初期値：[無効]）。

• [保存件数]：書出すログの件数を指定します（初期値：[1000]）。[実行]をタップすると、書出しが行われます。

[インポート]

複数のフィルターをまとめて、USBメモリーからインポートします。 本機からエクスポートしたフィルターを、コンピューターで編集してからインポートする場合などに利用します。

[エクスポート]

登録されているすべてのフィルターを、USBメモリーにエクスポートします。

[設定範囲外アドレスの送受信]

登録されているフィルターが適用されないパケットに対して、送受信を許可するかどうかを選びます（初期値：[許可]）。

[アドレス種別]

対象パケットの、アドレスの種類を選びます。

[開始アドレス]

フィルタリングするアドレス範囲を指定します。

• [アドレス種別]で[IPv4]を選んだ場合は、IPv4アドレス範囲の開始アドレスを指定します。ブロードキャストアドレスまたはマルチキャストアドレスを指定することもできます。
  書式：「*.*.*.*」
  「*」の範囲は0-255。
  IPv4アドレスとプレフィックスレングスにより、アドレス範囲を指定することもできます。この場合、プレフィックス部のビットと一致するアドレス範囲が、フィルタリングの対象になります。
  書式：「*.*.*.*/@」
  「*」の範囲は0-255。「@」の範囲は1-31。

• [アドレス種別]で[IPv6]を選んだ場合は、IPv6アドレスとプレフィックスレングスにより、アドレス範囲を指定します。マルチキャストアドレスを指定することもできます。
  書式：「****:****:****:****:****:****:****:****/@」
  「*」は16進数。「@」の範囲は1-127。

• [アドレス種別]で[MACアドレス]を選んだ場合は、MACアドレスを指定します。この場合、単一のアドレスのみフィルタリングの対象になります。アドレス範囲を指定することはできません。
  書式：「**:**:**:**:**:**」
  「*」は16進数。

[終了アドレス]

[アドレス種別]でIPv4を選んだ場合に、フィルタリングするIPv4アドレス範囲の終了アドレスを指定します。[終了アドレス]を指定しない場合は、[開始アドレス]で指定したアドレスだけがフィルタリングの対象になります。

書式：「*.*.*.*」

「*」の範囲は0-255。

[開始アドレス]でIPv4アドレスのプレフィックスレングスを指定した場合は、終了アドレスを指定できません。

[受信/送信]

対象パケットの通信方向を選びます。

• [受信]：本機が受信するパケットを、送信元のアドレスによって制限します。

• [送信]：本機が送信するパケットを、送信先のアドレスによって制限します。

[アドレス種別]で[MACアドレス]を選んだ場合、[送信]に設定することはできません。

[許可/拒否]

対象パケットの通信を許可するか、または拒否するかを選びます。

[IEEE802.1X認証設定]

こちら

[IEEE802.1X設定]

こちら

[IEEE802.1X認証試行]

こちら

[簡易IPフィルタリング]

簡易IPフィルタリング機能を使う場合は、アクセスを制限するIPアドレスの設定方法を選びます（初期値：[IPアドレス連動]）。簡易IPフィルタリング機能について詳しくは、こちらをごらんください。

[管理者パスワード設定]

本機の管理者パスワードを変更します（半角64文字以内）。変更したパスワードは、忘れないように大切に管理してください。

この設定は、Web ConnectionでSSL通信が有効に設定されている場合に表示されます。

[パスワード規約]

パスワード規約を有効にする場合は、オンにします（初期値：オフ）。パスワード規約について詳しくは、こちらをごらんください。

[Web Connection設定]

Web Connectionを使う場合は、オンにします（初期値：オン）。

[セキュリティー警告表示設定]

管理者パスワードが初期値から変更されていない場合や、パスワード規約の条件を満たしていない場合に、セキュリティー警告画面を表示する場合は、オンにします（初期値：オン）。

[USB使用設定]

USBポートを使う機能を許可するかどうかを設定します。

• [文書印刷]：USBメモリーからのファイルの印刷を許可する場合は、オンにします（初期値：オン）。

• [PC印刷]：USB接続によるコンピューターからの印刷を許可する場合は、オンにします（初期値：オン）。

[レベル1]

以下の設定項目をユーザーに開放します。

• [低電力設定]

• [スリープ設定]

[レベル2]

以下の設定項目をユーザーに開放します。

• [レベル1]で開放される設定項目

• [受信印刷出力]

• [AEレベル調整]

• [白紙ページ印字設定]

• [ページ印字位置設定]

• [E-mailアドレス変更]

[開放しない]

設定項目をユーザーに開放しません。

[一括設定]

USBポートを使う機能をすべて禁止するか、機能ごとに設定するかを選びます（初期値：[詳細設定]）。

[認証装置]

認証装置の接続を許可する場合は、[許可]を選びます（初期値：[許可]）。

[外付けキーボード]

外部キーボードの接続を許可する場合は、オンにします（初期値：オン）。

[外部メモリー(ユーザー)]

ユーザーが使用する機能で、USBメモリーの使用を許可するかどうかを設定します（初期値：[個別設定]）。

• [文書印刷]：USBメモリーからのファイルの印刷を許可する場合は、オンにします（初期値：オン）。

[外部メモリー(管理者)]

管理者が使用する機能で、USBメモリーの使用を許可するかどうかを設定します（初期値：[個別設定]）。

• [USBからの設定書込み]：USBメモリーから設定ファイルを読込むことで、本機の設定を変更することを許可する場合は、オンにします（初期値：オン）。

[外部メモリー(サービス)]

サービスエンジニアが使用する機能で、USBメモリーの使用を許可するかどうかを設定します（初期値：[個別設定]）。

• [ファームウェア更新]：USBメモリーを使ったファームウェアの更新を許可する場合は、オンにします（初期値：オン）。

[PC接続]

USB接続によるコンピューターからの印刷を許可するかどうかを設定します（初期値：[個別設定]）。

• [PC印刷]：USB接続によるコンピューターからの印刷を許可する場合は、オンにします（初期値：オン）。

[認証操作禁止機能]

認証操作で誤ったパスワードを入力したときのペナルティーの強度を選びます（初期値：[モード1]）。

• [モード1]：認証に失敗した場合、5秒の間、認証操作（パスワードの入力）を禁止します。

• [モード2]：認証に失敗した場合、5秒の間、認証操作（パスワードの入力）を禁止します。また、認証に失敗した回数をチェックし、失敗回数が設定回数に達すると、認証操作を禁止し、アクセスロック状態とします。

[チェック回数]

[認証操作禁止機能]で[モード2]を選んだ場合、認証操作を禁止するまでのパスワード入力失敗回数を設定します。

[操作禁止解除]

認証失敗によるアクセスロック状態を解除する対象を選びます。

[操作禁止解除時間設定]

必要に応じて、管理者設定モードのアクセスロック状態を解除するまでの時間を変更します（初期値：[5]分）。

本機を再起動したあと、指定した時間が経過すると、アクセスロック状態を解除します。

[ジョブ履歴]

ジョブ履歴画面の個人情報の表示について設定します。

• [ジョブ履歴]：ジョブ履歴画面の個人情報を非表示にする場合は、オンにします（初期値：オフ（ユーザー認証／部門管理なしの場合）／オン（ユーザー認証／部門管理ありの場合））。

• [表示項目設定]：非表示の対象とする項目を選びます。
  [モード1]：文書名
  [モード2]：文書名／登録元／ユーザー名

• [Publicユーザー]／[認証ユーザー]／[部門認証]：ユーザー／部門ごとに、[表示項目設定]で選んだ表示項目の表示のしかたを選びます。
  [モード1]：すべての表示項目を非表示にします。
  [モード2]：ログインユーザー／ログイン部門以外の表示項目だけ非表示にします。
  [モード3]：Publicユーザーとログインユーザー／Publicユーザーとログイン部門以外の表示項目だけ非表示にします。
  [モード4]：すべての表示項目を表示します。

[実行中ジョブ]

実行中ジョブ画面の個人情報の表示について設定します。

• [実行中ジョブ]：実行中ジョブ画面の個人情報を非表示にする場合は、オンにします（初期値：オフ（ユーザー認証／部門管理なしの場合）／オン（ユーザー認証／部門管理ありの場合））。

• [表示項目設定]：非表示の対象とする項目を選びます。
  [モード1]：文書名
  [モード2]：文書名／登録元／ユーザー名

• [Publicユーザー]／[認証ユーザー]／[部門認証]：ユーザー／部門ごとに、[表示項目設定]で選んだ表示項目の表示のしかたを選びます。
  [モード1]：すべての表示項目を非表示にします。
  [モード2]：ログインユーザー／ログイン部門以外の表示項目だけ非表示にします。
  [モード3]：Publicユーザーとログインユーザー／Publicユーザーとログイン部門以外の表示項目だけ非表示にします。
  [モード4]：すべての表示項目を表示します。

[ユーザー認証/部門管理]-[認証方式]-[ユーザー認証]

[認証しない]以外を選びます。

（外部サーバー認証を行う場合、サーバータイプはActive Directoryのみ）

[セキュリティー]-[管理者パスワード設定]

パスワード規約を満たすパスワードを設定します。

Web Connectionで本機の証明書を登録する

詳しくは、こちらをごらんください。

サービス設定

サービスエンジニアによる設定が必要です。

詳しくは、サービス実施店にお問い合わせください。

[ユーザー認証/部門管理]-[認証方式]-[パブリックユーザー]^*

[許可しない]に設定されます。

[ユーザー認証/部門管理]-[ユーザー認証設定]-[管理設定]-[ユーザー名一覧]^*

[表示しない]に設定されます。

[ユーザー認証/部門管理]-[認証指定なし印刷]^*

[禁止]に設定されます。

[ユーザー認証/部門管理]-[ユーザー/部門共通設定]-[遠隔カウンター管理]

オフに設定されます。

[ユーザー認証/部門管理]-[簡易認証設定]-[簡易認証設定]^*

オフに設定されます。

[ネットワーク]-[E-mail 設定]-[E-mail送信(SMTP)]-[サーバー負荷軽減送信方法]

[上限超過でURL送信]または[常にURL送信]に設定されている場合は、[使用しない]に設定されます。

[ネットワーク]-[SNMP 設定]-[SNMP v1/v2c設定]-[Write Community Name]^*

オフに設定されます。

[ネットワーク]-[SNMP設定]-[SNMP v3設定]^*

読み書き可能ユーザーの[Security Level]が[auth-password/priv-password]に設定されます。

[auth-password]には変更できます。

[ネットワーク]-[TCP Socket設定]-[SSL/TLS使用]

オンに設定されます。

[ネットワーク]-[Webブラウザー設定]-[Webブラウザー設定]^*

オフに設定されます。

[ネットワーク]-[リモートパネル設定]^*

• [リモートパネルクライアント設定]-[Webブラウザー設定]：オフに設定されます。

• [リモートパネルサーバー設定]-[Webブラウザー設定]：オフに設定されます。

[ネットワーク]-[本体更新設定]-[本体自動更新設定]^*

使用できなくなります。

[ネットワーク]-[OpenAPI設定]-[OpenAPI設定]-[SSL/ポート設定]

[SSL通信のみ可]に設定されます。

[環境設定]-[システム連携設定]-[モバイル連携設定]-[簡単接続設定]^*

• [QRコード表示設定]：オフに設定されます。

• [NFC使用設定]：オフに設定されます。

• [Bluetooth LE使用設定]：オフに設定されます。

[セキュリティー]-[USB接続許可設定]

[禁止]に設定されます。

[セキュリティー]-[FW更新(USB)許可設定]

[パスワード優先]に設定されます。

[セキュリティー]-[FW検証設定(起動時)]^*

[有効]に設定されます。

[セキュリティー]-[セキュリティー詳細]-[パスワード規約]^*

オンに設定されます。

オンに設定できない場合は、セキュリティー強化設定を有効にできません。

[セキュリティー]-[セキュリティー詳細]-[認証操作禁止機能]^*

• [認証操作禁止機能]は[モード2]、[チェック回数]は[3]回に設定されます。チェック回数は[1]～[3]回の範囲で変更できます。

• [操作禁止解除時間設定]：[5]分に限定されます。5分以上には変更できます。

[セキュリティー]-[セキュリティー詳細]-[プリントデータキャプチャー]

オフに設定されます。

[セキュリティー]-[セキュリティー詳細]-[個人情報非表示(MIB)]

オンに設定されます。

[セキュリティー]-[セキュリティー詳細]-[イニシャライズ]^*

[ネットワーク設定]を選んで実行すると、セキュリティー強化モードが解除されます。

[遠隔診断設定]-[ユーザーデータの書換え]

オフに設定されます。

Web Connectionの[メンテナンス]-[インポート/エクスポート]

パスワードの設定が必要になります。

Web Connectionの[セキュリティー]-[PKI設定]-[デバイス証明書設定]

[証明書を破棄する]が表示されなくなります。

Web Connectionの[セキュリティー]-[PKI設定]-[SSL使用設定]^*

• [SSL/TLS使用モード]：[管理者モードとユーザーモード]に設定されます。

• [暗号強度]：[AES-256, 3DES-168, RC4-128]または[AES-256, 3DES-168]に設定されている場合、[AES-256]に変更されます。

Web Connectionの[セキュリティー]-[PKI設定]-[プロトコル設定]

[プロトコル1]：[SSL]、[プロトコル2]：[httpサーバー]に証明書が登録されます。

遠隔診断システム

使用できなくなる機能があります。詳しくは、サービス実施店にお問い合わせください。

[セキュリティー]-[セキュリティー詳細]-[メンテナンスモード許可]

[禁止]に設定されます。

[サーバーへバックアップ設定]

こちら

[サーバーからリストア]

こちら