キヤノン日本語 PDF151 ページ

ACCESS MANAGEMENT SYSTEM アドミニストレーターガイド 2023年8月9日更新（PDF：4.16MB）imageFORCE C7165F Pro / MF7525F / MF7625F ほか

ACCESS MANAGEMENT SYSTEM アドミニストレーターガイド 2023年8月9日更新（PDF：4.16MB）

PDFをダウンロード

PDFを読み込んでいます…

本文・図解

151 ページ · 表 0 点 · 図版 151 点

1ページ

ACCESS MANAGEMENT SYSTEM
アドミニストレーターガイド
USRMA-1534-07 2023-03 ja Copyright CANON INC. 2023

もくじ
はじめに ............................................................................................................................................................. 2
本書について ......................................................................................................................................................... 3
商標について ......................................................................................................................................................... 7

著作権について ...................................................................................................................................................... 8
免責事項 ............................................................................................................................................................... 9
ご使用の前に ................................................................................................................................................. 11

おもな機能 .......................................................................................................................................................... 12
ユーザー認証方式と管理されるユーザーについて ........................................................................................................ 17
使用制限のしくみについて ...................................................................................................................................... 19
ベースロールとカスタムロールについて .................................................................................................................... 20

デバイス管理権限について ...................................................................................................................................... 23
デバイス機能の使用制限 ........................................................................................................................................ 26
Access Management System の構成 ......................................................................................................................... 34

Access Management System の管理者について ........................................................................................................... 35
必要な動作環境 .................................................................................................................................................... 37
Access Management System をセットアップする .................................................................. 39
ローカルデバイス認証方式で運用する場合のセットアップの流れ .................................................................................... 40

サーバー認証方式で運用する場合のセットアップの流れ ................................................................................................ 42
デバイスとネットワーク環境の準備 .......................................................................................................................... 44
User Authentication にログインする ........................................................................................................................ 47
デバイスの環境設定を行う ...................................................................................................................................... 48

User Authentication の場合 .............................................................................................................................. 49
ロールを管理する ................................................................................................................................................. 62
User Authentication の場合 .............................................................................................................................. 63

クライアントコンピューターをセットアップする .................................................................... 75
クライアントコンピューターをセットアップする流れ ................................................................................................... 76
ローカルデバイス認証方式での運用例 ............................................................................................ 78
ローカルデバイス認証方式での運用例について ........................................................................................................... 79

操作の流れ .......................................................................................................................................................... 81
デバイスとネットワーク環境を準備する .................................................................................................................... 84
デバイスの環境設定を行う ...................................................................................................................................... 85

カスタムロールを作成する ...................................................................................................................................... 94
ロールをエクスポートする ...................................................................................................................................... 98
ローカルユーザーを登録し、ロールを指定する ........................................................................................................... 99
ユーザー情報をエクスポートする ........................................................................................................................... 103

ロールとユーザー情報をインポートする .................................................................................................................. 104
I

3ページ

部門別 ID 管理機能を起動する ............................................................................................................................... 107
タッチパネルディスプレーでログイン方式と使用制限を確認する .................................................................................. 113
クライアントコンピューターをセットアップする ...................................................................................................... 119
クライアントコンピューターで印刷制限を確認する .................................................................................................... 122

Access Management System の運用を中止する ..................................................................... 126
Access Management System の運用を中止する流れ ................................................................................................... 127
困ったときには .......................................................................................................................................... 129
メッセージ一覧 .................................................................................................................................................. 130

トラブルシューティング ....................................................................................................................................... 138
終了コード一覧 .................................................................................................................................................. 139
付録 ................................................................................................................................................................... 141

Access Management System 運用上のセキュリティーについて .................................................................................... 142
アクセス制御用の鍵ペアを更新する .................................................................................................................. 143
その他の注意事項 ............................................................................................................................................... 145
II

4ページ

はじめに
はじめに ............................................................................................................................................................... 2
本書について ....................................................................................................................................................... 3
商標について ....................................................................................................................................................... 7

はじめに

はじめに
このたびはキヤノン製品をお買い上げいただき、誠にありがとうございます。本製品の機能を十分にご理解いただき、
より効果的にご利用いただくために、ご使用前にこの取扱説明書をよくお読みください。また、お読みいただきました
後も大切に保管してください。
はじめに
2

本書について

本書について
動作環境(P. 3)
マークについて(P. 3)
ボタンの表記について(P. 4)
画面について(P. 4)
略称について(P. 5)
用語について(P. 5)
キーまたはボタン名称について(P. 5)
動作環境
このマニュアルは、次の Web ブラウザーで動作します。Web ブラウザーのスクリプト機能と Cookie を有効にして、
使用してください。
Windows

Internet Explorer 9 以降
Microsoft Edge
Firefox 38 以降
Firefox ESR 38 以降
Chrome 45 以降 *

macOS

Safari 8 以降
Firefox 38 以降
Chrome 45 以降 *

Linux

Firefox 38 以降

iOS

Safari (iOS 6.0 以降) *

Android

Chrome 45 以降 *

* インターネット上のマニュアル閲覧時のみ
マークについて
本書では、操作上必ず守っていただきたい事項や操作の説明に、下記のマークを付けています。
重要
操作上、必ず守っていただきたい重要事項や制限事項が書かれています。誤った操作によるトラブルや故障、物的損
害を防ぐために、必ずお読みください。
はじめに
3

7ページ

メモ
操作の参考となることや補足説明が書かれています。お読みになることをおすすめします。
ボタンの表記について
本書では、デバイス上のキーやコンピューター画面上のボタンを次のように表記します。

デバイスのタッチパネルディスプレー上のボタン：［ボタン名称］

例：［ログイン］
［次へ］

デバイス上の操作パネルのキー：＜キーアイコン＞＋（キー名称）

例：（スタート）
～（テンキー）

コンピューター画面上のボタン/メニューコマンド：［ボタン/メニューコマンドの名称］

例：［ログイン］
［OK］
メモ

本書では、Windows の操作手順は［設定］/［スタート］メニューとコントロールパネルの表示が、インス

トール直後のカスタマイズされていない状態であることを前提に記載しています。
画面について
本書で使われているコンピューター操作画面は、お使いの環境によって表示が異なる場合があります。
操作時に選択/クリックするボタンの場所は、（丸）で囲んで表しています。また、操作を行うボタンが複数
表示されている場合は、それらをすべて囲んでいます。
はじめに
4

8ページ

略称について
本書に記載されている名称は、下記の略称を使用しています。
Microsoft Windows Server 2008 operating system 日本語版： Windows Server 2008
Microsoft Windows Server 2008 R2 operating system 日本語版： Windows Server 2008 R2
Microsoft Windows Server 2012 operating system 日本語版： Windows Server 2012
Microsoft Windows Server 2012 R2 operating system 日本語版： Windows Server 2012 R2
Microsoft Windows Server 2016 operating system 日本語版： Windows Server 2016
Microsoft Windows Vista operating system: Windows Vista

Microsoft Windows 7 operating system 日本語版： Windows 7
Microsoft Windows 8.1 operating system 日本語版： Windows 8.1
Microsoft Windows 10 operating system 日本語版： Windows 10
Microsoft Windows operating system： Windows
Microsoft Windows Internet Explorer： Internet Explorer
Canon Access Management System： AMS
Canon ACCESS MANAGEMENT SYSTEM Printer Driver Add-in： AMS Printer Driver Add-in
用語について

本書の中で、「デバイス」とは、キヤノン製の複合機（MFP）を指します。
本書の中で、「Active Directory 認証」とは、「サーバー認証(Active Directory)」を指します。
本書の中で、Windows Server 2008（x64）と Windows Server 2008（x86）を表す場合は、「Windows Server

2008」と表記します。

本書の中で、Windows Server 2012 と Windows Server 2012 R2 の両方を表す場合は、「Windows Server 2012」と

表記します。

本書の中で、Windows Server 2008/Windows Server 2008 R2/Windows Server 2012 のすべてを表す場合は、

「Windows サーバー OS」と表記します。

本書の中で、Windows Vista/Windows 7/Windows 8.1/Windows 10 のすべてを表す場合は、「Windows クライアン

ト OS」と表記します。
キーまたはボタン名称について
お使いの機種よっては、本書に記載しているキーまたはボタン名称と異なっていたり、操作パネル上のキーがタッチパ
ネルディスプレー上のボタンに変更されている場合があります。
お使いの機種のキーまたはボタン名称は、本書では以下のように記載されています。
お使いの機種のキーまたはボタン名称本書で使用しているキーまたはボタン名称
、メインメニュー、ホームメインメニュー
、カスタムメニューカスタムメニュー*
、（状況確認/中止）
はじめに
5

9ページ

お使いの機種のキーまたはボタン名称本書で使用しているキーまたはボタン名称
、、（設定/登録）
（認証）
*お使いの機種によっては、カスタムメニューのボタンがホーム画面に表示されます。
はじめに
6

商標について

商標について
「MEAP」は、キヤノンの複合機ならびにプリンターに搭載された「アプリケーションプラットフォーム」についての
キヤノン株式会社の商標です。
Windows、Windows Vista は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標で
す。
その他、本書中の社名や商品名は、各社の登録商標または商標です。
はじめに
7

著作権について

著作権について
© CANON INC. 2021
キヤノン株式会社の事前の書面による承諾を得ることなしに、いかなる形式または手段(電子的、機械的、磁気的、光
学的、化学的、手動、またはその他の形式/手段を含む)をもっても、本書の全部または一部を、複製、転用、複写、検
索システムへの記録、任意の言語やコンピューター言語への変換などをすることはできません。
はじめに
8

免責事項

免責事項
本書の内容は予告なく変更することがありますのでご了承ください。
キヤノン株式会社は、ここに定める場合を除き、市場性、商品性、特定使用目的の適合性、または特許権の非侵害性に
対する保証を含め、明示的または暗示的にかかわらず本書に関していかなる種類の保証を負うものではありません。キ
ヤノン株式会社は、直接的、間接的、または結果的に生じたいかなる自然の損害、あるいは本書をご利用になったこと
により生じたいかなる損害または費用についても、責任を負うものではありません。
はじめに
9

13ページ

ご使用の前に

ご使用の前に .................................................................................................................................................... 11
おもな機能 ........................................................................................................................................................ 12
ユーザー認証方式と管理されるユーザーについて ................................................................................................. 17
使用制限のしくみについて ................................................................................................................................. 19

ベースロールとカスタムロールについて .............................................................................................................. 20
デバイス管理権限について ................................................................................................................................. 23
デバイス機能の使用制限 .................................................................................................................................... 26
Access Management System の構成 ................................................................................................................... 34

Access Management System の管理者について ................................................................................................... 35
必要な動作環境 ................................................................................................................................................. 37

ご使用の前に

Access Management System の概要や必要な動作環境などについて説明します。

ご使用の前に

おもな機能

おもな機能
Access Management System は、デバイスの使用制限を管理するためのシステムです。以下のような機能をユーザー
ごとに制限します。
機能名制限項目
プリント機能カラープリント、片面プリント、ページレイアウトプリント、ボックスへの保存
保存機能
ボックス文書のカラープリント、ボックス文書の片面プリント、ボックス文書のページレイアウ
トプリント、メモリーメディアへの保存、スキャン文書のメモリーメディアへの保存、メモリー
メディア文書のプリント
コピー機能カラーコピー、片面コピー、ページレイアウトコピー
スキャン機能カラースキャン
送信機能/ネットワークへの保存
E メール送信、E メール送信（「自分へ送信」機能の利用）、I ファクス送信、ファクス送信、ファ
イルサーバーへの送信、「マイフォルダー」送信機能の利用、宛先指定方法、送信ファイルの形
式、ネットワーク保存先の登録
メモ

お使いの機種によっては、対応していない制限項目があります。

Access Management System を利用することで、以下のような効果を上げることができます。

外部への情報流出の防止

コピー、送信、ボックスなどの機能や、デバイスの[設定/登録]画面で使用できる操作をユーザーごとに制限するこ
とによって、外部への情報の流出を防止します。

コストの抑止

カラー出力、片面出力、ページレイアウト出力など、コピー/プリントに関わる機能をユーザーごとに制限すること
によって、デバイスの使用にかかるコストを抑えることができます。

ご使用の前に

16ページ

ユーザー認証から使用制限までの流れ
Access Management System のセットアップが完了すると、タッチパネルディスプレーからデバイスを操作したり、
コンピューターから印刷をするときに、ユーザー認証が必要になります。
タッチパネルディスプレーからデバイスを操作する場合＜デバイス認証＞
デバイス認証で使用する場合は、Access Management System のセットアップが完了すると、タッチパネルディスプ
レーにログイン画面が表示されます。

ご使用の前に

17ページ

ユーザー名とパスワードを入力して[ログイン]を押すと、ユーザー認証が行われ、そのユーザーが使用できる機能だけ
がタッチパネルディスプレー上で操作可能になります。
未登録ユーザーがデバイスを使用するときには、ユーザー名やパスワードを入力しないで[Guest ログイン]を押すと、
使用制限されていない機能だけがタッチパネルディスプレー上で操作可能になります。
デバイスの[設定/登録]画面からの操作も制限できるため、デバイスの設定変更を行うことができるユーザーを限定する
ことができます。
重要

Access Management System を有効にご利用いただくために、デバイスを使い終わったら、必ず、（認

証）またはタッチパネルディスプレー上の（ログアウト）を押してログアウトしてくださ
い。
タッチパネルディスプレーからデバイスを操作する場合＜機能別認証＞
機能別認証で使用する場合は、Access Management System のセットアップが完了すると、タッチパネルディスプレー
に[メインメニュー]画面が表示されます。

ご使用の前に

18ページ

認証が設定されている機能のボタンを押すと、ログイン画面が表示されます。
ユーザー名とパスワードを入力して[ログイン]を押すと、ユーザー認証が行われ、そのユーザーに使用権限がある場合
にのみ、タッチパネルディスプレー上に詳細な設定を行うための画面が表示されます。
メモ

未登録ユーザーに使用権限がある場合、[Guest ログイン]ボタンが表示されます。未登録ユーザーの利用権限

は、ゲストロール([GuestUser])の設定値に従います。
デバイスの[設定/登録]画面からの操作も制限できるため、デバイスの設定変更を行うことができるユーザーを限定する
ことができます。
重要

Access Management System を有効にご利用いただくために、デバイスを使い終わったら、必ず、（認

証）またはタッチパネルディスプレー上の（ログアウト）を押してログアウトしてくださ
い。

ご使用の前に

19ページ

コンピューターから印刷する場合
コンピューターからの印刷を制限する場合は、Access Management System のセットアップ後、デバイスを使用する
すべてのクライアントコンピューターのセットアップ（プリンタードライバーの AMS 機能の有効化とユーザー情報の
設定）が必要です。
クライアントコンピューターのセットアップが完了すると、ユーザーがコンピューターから印刷する際に、[認証のパ
スワード確認]ダイアログボックスが表示されるようになります。
パスワードを入力して[OK]をクリックすると、ユーザー認証が行われ、印刷時の機能が制限されます。

ご使用の前に

ユーザー認証方式と管理されるユーザーについて

ユーザー認証方式と管理されるユーザーについて
Access Management System で管理するデバイスで使用できるユーザー認証方式には、以下の種類があり、管理され
るユーザーの種類が異なります。
ユーザー認証方式説明
ローカルデバイス認証
ユーザー情報の管理やユーザーの認証をデバイス上で行います。ユーザーがユー
ザー名とパスワードを入力すると、デバイスに登録されているローカルユーザー情
報に基づいてユーザー認証が行われます。
ローカルデバイス認証+Active Directory 認証、
または、ローカルデバイス認証+LDAP 認証
Active Directory 認証とローカルデバイス認証、または、LDAP 認証とローカルデ
バイス認証の、サーバー認証/ローカルデバイス認証の両方に対応したユーザー認
証方式です。たとえば、社員などの認証サーバーに登録されているユーザーを
Active Directory 認証/LDAP 認証で管理し、外部スタッフなどの一時的なユーザー
をローカルデバイス認証で管理します。

ネットワーク障害など、何らかの原因で認証サーバーにアクセスできなくなった場
合でも、ローカルデバイス認証でデバイスを使用することができるので、Access
Management System では、この方式による運用をおすすめします。
LDAP 認証は、LDAP サーバーに登録されているユーザー情報を使用してユーザー
認証を行います。
ローカルデバイス認証方式
Active Directory 認証方式/LDAP 認証方式

ご使用の前に

21ページ

メモ

ローカルデバイス認証+Active Directory 認証、または、ローカルデバイス認証+LDAP 認証の場合は、ログイ

ンしたユーザーの種類によって認証先が異なります。

ご使用の前に

使用制限のしくみについて

使用制限のしくみについて
Access Management System では、デバイスの使用制限情報を「ロール」と呼ばれる単位で管理します。ロールには、
デバイスに搭載されている各機能の使用を許可する/許可しないなどを設定することができます。
ローカルデバイス認証方式で運用する場合は、Web ブラウザー経由の User Authentication を使用して、デバイスごと
に、各ユーザーに個別に適用するロールを設定します。
サーバー認証方式で運用する場合には、ロールとユーザーの関連付け情報を作成します。

ご使用の前に

ベースロールとカスタムロールについて

ベースロールとカスタムロールについて
デバイスの使用制限情報を設定するロールには、「ベースロール」と「カスタムロール」があります。
「ベースロール」とは、Access Management System に用意されているロールで、あらかじめ使用制限情報（デバイス
管理権限とデバイス機能の使用制限）が設定されています。
「カスタムロール」とは、ベースロールを元にして独自に作成するロールです。オフィス環境に応じて、デバイス機能
の使用制限情報を自由に設定することができます。デバイスの管理権限は、[元にするベースロール]の設定によって決
まりますが、キヤノン複合機では、[デバイス管理制限]の設定が優先されます。
「カスタムロール（管理者）」は、[Administrator]を元にしたカスタムロールで、キヤノン複合機の管理がしやすいよう
に、[デバイス管理制限]があらかじめ設定されています。
ベースロールとカスタムロール（管理者）には、以下の種類があります。デバイス機能の使用制限とデバイス管理権限
の概要は、以下のとおりです。

重要

デバイス管理権限には、リモート UI から操作する権限と、デバイスの操作パネルから操作する権限がありま

すが、AMS を使用しているデバイスでは、リモート UI から操作するデバイス管理権限は、[Administrator]/
[DeviceAdmin]/[NetworkAdmin]ロール（または、これらと同一の使用制限を設定したカスタムロール）を
割り当てられているユーザーにのみ与えられています。以下では、デバイスの操作パネルから操作する場合
のデバイス管理権限について、説明します。

ベースロールとカスタムロール（管理者）は、デバイス機能の使用制限情報とデバイス管理権限の編集を行

えません。また、アプリケーション制限やボタン制限も設定できません。

[GuestUser]ロールは、デバイス機能の使用制限情報の編集と、アプリケーション制限やボタン制限の設定を

行えます。ただし、デバイス管理権限の編集は行えません。
メモ

デバイスアプリケーションとは、デバイスに搭載されている機能ではなく、インストールすることによって

使用できるようになった機能（MEAP アプリケーションなど）を指しています。
ロール名デバイス機能の使用制限デバイス管理権限
[Administrator] すべての機能を使用できます。
[設定/登録]画面で、以下のキーを使用できません。

重連コピーのリモートデバイス登録（ファンクション設定）
新規宛先の制限（ファンクション設定）
送信時に機器署名を必ずつける（ファンクション設定）
アドレス帳の暗証番号（宛先設定）

[PowerUser] すべての機能を使用できます。
[設定/登録]画面で、AMS を使用しない場合の制限に加えて、以
下のキーを使用できません。

重連コピーのリモートデバイス登録（ファンクション設定）
新規宛先の制限（ファンクション設定）
送信時に機器署名を必ずつける（ファンクション設定）
アドレス帳の暗証番号（宛先設定）
送信レポート出力（ファンクション設定）
証明書設定の鍵削除（管理設定）

ご使用の前に

24ページ

ロール名デバイス機能の使用制限デバイス管理権限
[GeneralUser]
アドレス帳/宛先表の利用と宛先
ドメインの指定を除く、すべての
機能を使用できます。
[設定/登録]画面で、AMS を使用しない場合の制限に加えて、以
下のキーを使用できません。

重連コピーのリモートデバイス登録（ファンクション設定）
新規宛先の制限（ファンクション設定）
送信時に機器署名を必ずつける（ファンクション設定）
宛先設定
送信レポート出力（ファンクション設定）
証明書設定の鍵削除（管理設定）

[LimitedUser]
コピー機能とプリント機能のみ
を使用できますが、カラー出力、
片面出力、ページレイアウト、
ボックスへの保存に制限があり
ます。
スキャン機能、保存（ボックス文
書の出力）機能、送信機能は使用
できません。
[設定/登録]画面で、使用できるキーはありません。
[GuestUser]
（ゲストロール）
コピー機能を使用できますが、カ
ラー出力、片面出力、ページレイ
アウト、ボックスへの保存に制限
があります。
スキャン機能、保存（ボックス文
書の出力）機能、送信機能、プリ
ント機能は使用できません。
アプリケーションの使用制限を
設定できます。機種によって、メ
インメニュー上の各ボタンの使
用制限も設定できます。
[設定/登録]画面で、使用できるキーはありません。
[NetworkAdmin]
（カスタムロール（管理者））
すべての機能を使用できます。
[設定/登録]画面で、AMS を使用しない場合の制限に加えて、以
下のキーを使用できません。

重連コピーのリモートデバイス登録（ファンクション設定）
新規宛先の制限（ファンクション設定）
送信時に機器署名を必ずつける（ファンクション設定）
アドレス帳の暗証番号（宛先設定）

[DeviceAdmin]
（カスタムロール（管理者））
すべての機能を使用できます。
[設定/登録]画面で、AMS を使用しない場合の制限に加えて、以
下のキーを使用できません。

重連コピーのリモートデバイス登録（ファンクション設定）
新規宛先の制限（ファンクション設定）
送信時に機器署名を必ずつける（ファンクション設定）
アドレス帳の暗証番号（宛先設定）

重要

AMS を使用しない場合でもログインアプリケーションとして User Authentication を使用すると、一般ユー

ザー（[Administrator]/[DeviceAdmin]/[NetworkAdmin]以外のロールを設定されているユーザー）は、[設
定/登録]画面の使用が制限されます。また、管理者ユーザーであっても、デバイス管理権限（[DeviceAdmin]/
[NetworkAdmin]）に応じて、[設定/登録]画面の使用が制限されます。AMS を使用する場合は、AMS を使用
しない場合の制限に加えて、さらに、上記の制限が加わります。
メモ

ご使用の前に

25ページ

お使いの機種によっては、対応していない制限項目があります。

ご使用の前に

デバイス管理権限について

デバイス管理権限について
Access Management System を運用しているデバイスでは、ユーザーに関連付けられたロールに従って、デバイスの
管理に関する以下の画面の表示や操作が制限されます。

[状況確認/中止]画面
[設定/登録]画面

重要

AMS を使用しているデバイスでは、リモート UI から操作するデバイス管理権限は、[Administrator]/

[DeviceAdmin]/[NetworkAdmin]ロール（または、これらと同一の使用制限を設定したカスタムロール）を
割り当てられているユーザーにのみ与えられています。以下では、デバイスの操作パネルから操作する場合
のデバイス管理権限について、説明します。
[状況確認/中止]画面の制限
デバイスで（状況確認/中止）を押すと、[状況確認/中止]画面が表示されます。Access Management System
を運用している場合、デバイスにログインするまでは、[状況確認/中止]画面でデバイスの状況は表示できますが、コ
ピーや送受信の状況などは表示できません。
メモ

[状況確認/中止]画面の詳細は、デバイスに付属の取扱説明書を参照してください。

デバイス管理権限があるユーザー（[Administrator]ロールを関連付けられたユーザー、および、[DeviceAdmin]や
[NetworkAdmin]も含めて[Administrator]を元に作成したカスタムロールを関連付けられたユーザー）がログインした
場合は、ジョブの状況や履歴を表示/操作できるようになります。
デバイス管理権限がないユーザーがログインした場合は、ログインしたユーザー自身のジョブの状況や履歴は表示/操
作できますが、他のユーザーのジョブについては、以下のように制限されます。
[状況確認/中止]画面
デバイス管理権限が
あるユーザー
デバイス管理権限がない
ユーザー
[コピー/プリント] [ジョブ状況] [プリント]
[優先プリント]
使用可使用不可
[詳細情報]

ご使用の前に

27ページ

[状況確認/中止]画面
デバイス管理権限が
あるユーザー
デバイス管理権限がない
ユーザー
[中止]
[セキュアプリント]
ジョブ名表示「***」と表示
[コピー]
[詳細情報]
使用可使用不可
[中止]
[送信]
[送信]
[詳細情報]
使用可使用不可
[中止]
ジョブの宛先表示「***」と表示
[ファクス]
[詳細情報]
使用可使用不可
[中止]
ジョブの宛先表示「***」と表示
[受信]
[転送]
[詳細情報]
使用可使用不可
[I ファクス受信確認]
[ファクス]
[詳細情報]
[中止]
[保存] -
[詳細情報]
使用可使用不可
[中止]
保存先表示「***」と表示
それ以外のキー使用可使用可
それ以外の表示表示表示
[設定/登録]の制限
AMS を有効にすると、以下の[設定/登録]の項目は利用できなくなります。設定項目は表示されません。
重要

AMS を有効にすると、[新規宛先の制限]と[アドレス帳の暗証番号]の設定が無効になります。AMS を無効に

変更しても、[新規宛先の制限]と[アドレス帳の暗証番号]は自動で元の設定には戻りません。再度設定が必要
となります。
[設定/登録]画面
[ファンクション設定]
[コピー] [重連コピーのリモートデバイス登録]
[送信] [共通設定]
[新規宛先の制限]*1
有効期限切れ証明書使用時の送信を許可

ご使用の前に

28ページ

[設定/登録]画面
[送信時に機器署名を必ずつける]*2
[E メール送信を「自分へ送信」に限定]*4
[ファイル送信を「マイフォルダー」に限定]*4
[ファイル保存/利用] [メモリーメディア設定]
[宛先設定] [アドレス帳の暗証番号]*3
*1 ロール内の制限項目[新規宛先への送信]でユーザーごとに制限できます。
*2 ロール内の制限項目[送信時の機器署名]でユーザーごとに制限できます。
*3 アドレス帳の利用は、ロール内の制限項目[アドレス帳の利用/ネットワーク保存先の登録]でユーザーごとに制限できます。
*4 機種によっては、この項目は表示されません。
重要

[設定/登録]画面で機能が制限されている場合、その機能に関連したショートカットは使用できません。
ロール内の制限項目[スキャン]で、スキャン機能の使用が制限されている場合は、[ファンクション設定]→[共

通]→[印刷動作]→[合成のフォーム登録]を使用できません。

ロール内の制限項目[アドレス帳の利用/ネットワーク保存先の登録]で、アドレス帳の利用が[利用不可]に設

定されている場合は、[宛先設定]→[宛先表リスト]/[宛先の登録]/[宛先表の名称登録]/[ワンタッチ登録]/[アド
レス帳のデフォルト表示の変更]を使用できません。
[閲覧のみ可能]に設定されている場合は、[宛先設定]→[宛先の登録]/[宛先表の名称登録]/[ワンタッチ登
録]/[アドレス帳のデフォルト表示の変更]を使用できません。

ご使用の前に

デバイス機能の使用制限

デバイス機能の使用制限
ベースロールには、デバイス機能の使用制限が、以下のように設定されています。カスタムロールでは、以下の各項目
の設定を変更することができます。
[機能カテゴリー制限](P. 26)
[機能カテゴリー制限の詳細](P. 27)
[アプリケーション制限](P. 32)
[ボタン制限](P. 33)
重要

ゲストロール（[GuestUser]）は、デバイスの使用制限の設定値を変更することができます。カスタムロール

（管理者）（[DeviceAdmin]/[NetworkAdmin]）は、デバイスの使用制限の設定値を変更できません。
[機能カテゴリー制限]
デバイス機能の使用制限を、カテゴリーごとに設定します。
重要

ここでの設定よりも、[アプリケーション制限]の設定が優先されます。

制限項目
[Administrator]
[DeviceAdmin]
[NetworkAdmin]
[PowerUser] [GeneralUser] [LimitedUser] [GuestUser]
プリント機能
許可す
る
○ ○ ○ ○ ○
許可し
ない
保存機能(ボックス/ホールド/メモリーメ
ディア)
許可す
る
○ ○ ○
許可し
ない
○ ○
コピー機能
許可す
る
○ ○ ○ ○ ○
許可し
ない
送信機能/ネットワーク
への保存
許可す
る
○ ○ ○
許可し
ない
○ ○
ウェブブラウザー機能
許可す
る
○ ○ ○

ご使用の前に

30ページ

制限項目
[Administrator]
[DeviceAdmin]
[NetworkAdmin]
[PowerUser] [GeneralUser] [LimitedUser] [GuestUser]
許可し
ない
○ ○
ユーティリティー機能
許可す
る
○ ○ ○
許可し
ない
○ ○
その他の機能
許可す
る
○ ○ ○
許可し
ない
○ ○
[機能カテゴリー制限の詳細]
[機能カテゴリー制限]と[アプリケーション制限]で[許可する]に設定されているか、未設定のデバイス機能について、使
用制限を詳細に設定します。
メモ

お使いの機種によっては、対応していない制限項目があります。

プリント機能
コンピューターからの文書の出力制限（出力先：プリント、ボックス）を設定します。
制限項目
[Administrator]
[DeviceAdmin]
[NetworkAdmin]
[PowerUser] [GeneralUser] [LimitedUser] [GuestUser]
プリント
許可する ○ ○ ○ ○ ○
許可しない
カラープリント
カラープリント可
能
○ ○ ○
モノクロプリント
のみ可能
○ ○
プリント方法
片面プリント可能 ○ ○ ○
両面プリントのみ
可能
○ ○
ページレイアウト
制限なし ○ ○ ○
1 in 1 不可
1～2 in 1 不可 ○ ○
ボックスへの保存
許可する ○ ○ ○

ご使用の前に

31ページ

制限項目
[Administrator]
[DeviceAdmin]
[NetworkAdmin]
[PowerUser] [GeneralUser] [LimitedUser] [GuestUser]
許可しない ○ ○
重要

機種によって、ボックスへの保存機能を使用するにはファームウェアのバージョンアップが必要です。お使

いのデバイスでファームウェアのバージョンアップが必要かどうかについては、担当サービスにお問い合わ
せください。
保存機能(ボックス/メモリーメディア)
ボックス文書の出力制限（出力先：プリント）を設定します。
重要

この項目で制限できるのは、MEAP アプリケーションによるボックス文書の出力のみです。MEAP アプリ

ご使用の前に

35ページ

制限項目
[Administrator]
[DeviceAdmin]
[NetworkAdmin]
[PowerUser] [GeneralUser] [LimitedUser] [GuestUser]
付加
する
○ ○
付加
しな
い
○ ○ ○
送信するファイル形式
機器署名を付加できないファイル形式の送信の使用制限を設定します。
制限
なし
○ ○ ○
制限
する
○ ○
[アプリケーション制限]
AMS では、機能ごと（[機能カテゴリー制限]と[機能カテゴリー制限の詳細]）の使用制限のほかに、アプリケーション
ごとの使用制限（[アプリケーション制限]）を設定することができます。
[アプリケーション制限]が設定されている場合は、その設定値に従って使用制限されますが、未設定の場合は、そのア
プリケーションが所属する[機能カテゴリー制限]と[機能カテゴリー制限の詳細]の設定値に従って使用制限されます。
いずれの機能カテゴリーにも所属していないアプリケーションは、[機能カテゴリー制限]の[その他の機能]の設定値に
従って使用制限されます。

基本アプリケーションは、それぞれ、以下の機能カテゴリーに所属しています。
基本アプリケーションカテゴリー
ウェブブラウザー [ウェブブラウザー機能]カテゴリー
コピー [コピー機能]カテゴリー
スキャンして送信/ファクス [送信機能/ネットワークへの保存]カテゴリー
プリント/セキュアプリント [プリント機能]カテゴリー
ホールド [保存機能（ボックス/ホールド/メモリーメディア）]カテゴリー
モバイルプリント [プリント機能]カテゴリー
保存ファイルの利用 [保存機能（ボックス/ホールド/メモリーメディア）]カテゴリー
重要

[機能カテゴリー制限]での設定よりも、［アプリケーション制限］の設定が優先されます。
ベースロールとカスタムロール（管理者）には、アプリケーション制限を設定できないので、すべてのアプ

リケーションについて、そのアプリケーションが所属する[機能カテゴリー制限]と[機能カテゴリー制限の詳
細]の設定値に従って使用制限されます。

ご使用の前に

36ページ

[ボタン制限]
User Authentication が搭載されている機種では、メインメニューやカスタムメニュー上のボタンに、使用制限を設定
することができます。
ただし、ボタンにはアプリケーションにより提供される機能の一部が登録されているので、［アプリケーション制限］
で［許可しない］に設定されている機能は、［ボタン制限］で使用を制限していなくても、使用できません。
基本アプリケーションにより提供される以下のボタンについて、使用制限を設定できます。
ボタン/アプレット名アプリケーション名
コピーコピー
ファクススキャンして送信
スキャンして送信スキャンして送信
スキャンして保存保存ファイルの利用
保存ファイルの利用保存ファイルの利用
受信トレイ保存ファイルの利用
セキュアプリントセキュアプリント
ウェブブラウザーウェブブラウザー
リモートスキャナーリモートスキャナー
重要

ベースロールとカスタムロール（管理者）には、ボタン制限を設定できないので、すべてのボタンについて、

そのボタンが所属するアプリケーションが所属する［機能カテゴリー制限］と［機能カテゴリー制限の詳細］
の設定値に従って使用制限されます。

ご使用の前に

Access Management Systemの構成

Access Management System の構成
Access Management System は、以下のソフトウェアで構成されます。
ソフトウェア説明
User Authentication
AMS 対応のログインアプリケーションで、デバイス上で動作します。ロール情報を保持し
て、各ユーザーに関連付けられているロールに従って、デバイスの使用制限を実行します。
また、ユーザー認証方式を選択可能なログインサービスを提供します。ローカルデバイス認
証方式の場合は、ユーザー情報も保持して、ユーザー認証も行います。
ACCESS MANAGEMENT SYSTEM
Printer Driver Add-in
（AMS Printer Driver Add-in）
User Authentication から取得したロール情報に従って、コンピューターからの印刷を制限
するための Add-in ソフトウェアです。AMS Printer Driver Add-in を有効化するには、あら
かじめコンピューターに対応プリンタードライバーがインストールされている必要があり

ます。
重要

以下のいずれかの条件を満たす場合は、AMS Printer Driver Add-in を有効化しなくても、ユーザーのカラー

印刷、片面印刷、ボックスへの保存を制限することができます。
条件 1
- ローカルデバイス認証を使用している*1
- クライアントコンピューターで以下のいずれかのプリンタードライバーを使用している
Canon LIPS4 Printer Driver V21.50 以降
Canon LIPSLX Printer Driver V21.50 以降
Canon LIPSLX V4 Printer Driver V5.10 以降
- デバイスで[ユーザー認証していないリモートジョブ]の制限が ON に設定されている
- プリンタードライバーで[ユーザー認証の設定]が設定されている
*1 サーバー認証を使用している場合は、ユーザーの印刷を制限するために AMS Printer Driver Add-in を有
効化する必要があります。
条件 2
- デバイス認証または機能別認証を利用して、[プリント]にユーザー認証が設定されている
- [設定/登録]→[ファンクション設定]→[プリント]→[強制留め置き]が ON に設定されている

サーバー認証を使用している場合は、ユーザーの印刷を制限するために AMS Printer Driver Add-in を有効化

する必要があります。

ユーザーがコンピューターから印刷する際のページレイアウトを制限する場合は、AMS Printer Driver Add-

in を有効化する必要があります。

[ユーザー認証していないリモートジョブ]の制限については、「リモートジョブの使用制限を設定する

(P. 57) 」を参照してください。

プリンタードライバーについては、プリンタードライバーの取扱説明書を参照してください。

ご使用の前に

Access Management Systemの管理者について

キヤノン imageFORCE C7165F Pro / MF7525F / MF7625F ACCESS MANAGEMENT SYSTEM アドミニストレーターガイド 2023年8月9日更新（PDF：4.16MB） — Access Management Systemの管理者について — 原本ページ — 38ページ画像を保存

Access Management System の管理者について
Access Management System の運用には、以下の権限を持った管理者が必要です。必要な権限を与えることによって、
1 人の管理者で運用することもできます。
ローカルデバイス認証方式で運用する場合(P. 35)
LDAP 認証方式で運用する場合(P. 35)
Active Directory 認証方式で運用する場合(P. 36)
ローカルデバイス認証方式で運用する場合
管理者の種類役割必要な権限
デバイスの管理者

Access Management System の構成の決定
使用制限の対象デバイスの管理

- 日付/時刻の設定
- ネットワークの設定
- システム管理部門 ID の登録
- User Authentication の起動

使用制限の管理者ユーザーの選定

SMS（Service Management
Service）にログインできる
ただし、AMS の運用開始後は、
[Administrator]ロールが関連付け
られていることが必要です。
使用制限の管理者

デバイスの環境設定
セキュリティーの設定
ユーザーの管理
ロールの管理
ロールとユーザーの関連付け
[Administrator]ロールが関連付

けられている
クライアントコンピューターの管理
者

クライアントコンピューターへのプリンタードラ

イバーのインストールや更新

クライアントコンピューターにインストールした

プリンタードライバーで AMS 機能の有効化
クライアントコンピューターで使
用している Windows の
Administrator 権限
LDAP 認証方式で運用する場合
管理者の種類役割必要な権限
デバイスの管理者

Access Management System の構成の決定
使用制限の対象デバイスの管理

- 日付/時刻の設定
- ネットワークの設定
- システム管理部門 ID の登録
- User Authentication の起動

使用制限の管理者ユーザーの選定

SMS（Service Management
Service）にログインできる
ただし、AMS の運用開始後は
[Administrator]ロールが関連付け
られていることが必要です。
使用制限の管理者

デバイスの環境設定（デフォルトロールの設定）
セキュリティーの設定
ユーザーの管理
ゲストロールの管理
[Administrator]ロールが関連付

けられている

ご使用の前に

39ページ

管理者の種類役割必要な権限
クライアントコンピューターの管理
者

クライアントコンピューターへのプリンタードラ

イバーのインストールや更新

クライアントコンピューターにインストールした

プリンタードライバーで AMS 機能の有効化

クライアントコンピューターで

使用している Windows の
Administrator 権限
Active Directory 認証方式で運用する場合
管理者の種類役割必要な権限
デバイスの管理者

Access Management System の構成の決定
使用制限の対象デバイスの管理

- 日付/時刻の設定
- ネットワークの設定
- システム管理部門 ID の登録
- User Authentication の起動

使用制限の管理者ユーザーの選定

SMS（Service Management
Service）にログインできる
ただし、AMS の運用開始後は、
[Administrator]ロールが関連付けら
れていることが必要です。
社内ネットワークの
管理者

DNS サーバーの設定
ドメイン間の信頼関係の設定
Active Directory への使用制限の管理者ユーザー

グループの作成/ユーザーの追加

DNS サーバーの管理者権限

（マルチドメイン使用時）

Active Directory の管理者権限

使用制限の管理者

デバイスの環境設定
セキュリティーの設定
ユーザーの管理
ロールの管理
ロールとユーザーの関連付け
[Administrator]ロールを関連付

けられている

Active Directory の管理者権限

クライアントコンピューターの管理
者

クライアントコンピューターへのプリンタードラ

イバーのインストールや更新

クライアントコンピューターにインストールした

プリンタードライバーで AMS 機能の有効化
クライアントコンピューターで使用
している Windows の
Administrator 権限

ご使用の前に

必要な動作環境

必要な動作環境
ここでは Access Management System の動作環境について説明します。
対応デバイス(P. 37)
クライアントコンピューター（AMS Printer Driver Add-in ）(P. 37)
対応デバイス
Access Management System は、User Authentication が起動していて、AMS のライセンス登録が完了しており、さら
に、AMS が有効に設定されているデバイス（AMS 対応デバイス）で使用できます。
クライアントコンピューター（AMS Printer Driver Add-in ）
ユーザーのコンピューターからの印刷機能を制限するには、AMS 対応デバイスのプリンタードライバーに AMS Printer
Driver Add-in を有効化することが必要です。クライアントコンピューター（印刷を行うコンピューター）の動作環境
は、以下のとおりです。
対応プリンタードライバー
次のいずれかのプリンタードライバーを、あらかじめコンピューターにインストールしておくことが必要です。

Generic Plus LIPS4 Printer Driver Ver.2.30 以降
Generic Plus PS3 Printer Driver Ver.2.30 以降
Generic Plus LIPSLX Printer Driver Ver.2.30 以降

対応 OS
プリンタードライバーの対応 OS については、プリンタードライバーの取扱説明書を参照してください。
共存可能な Add-in

Canon imageWARE Trust Stamp Add-in
Canon 暗号化セキュアプリント Driver Add-in for Client PC
Canon imageWARE Secure Audit Manager Printer Driver Add-in
Canon imageWARE Enterprise Management Console アカウント集計管理 Driver Add-in

重要

プリンタードライバーのセキュアプリント機能または暗号化セキュアプリント Driver Add-in for Client PC

が印刷時に表示するダイアログボックスでは、ユーザー名を指定できません（Windows の Administrator 権
限を持つユーザーでコンピューターにログオンしている場合、ユーザー名を指定できますが無視されます）。
[AMS]ページの[現在設定されているユーザー名]に表示されているユーザー名で、印刷が実行されます。

ご使用の前に

41ページ

Access Management System をセッ
トアップする
Access Management System をセットアップする .............................................................................. 39
ローカルデバイス認証方式で運用する場合のセットアップの流れ .......................................................................... 40
サーバー認証方式で運用する場合のセットアップの流れ ....................................................................................... 42
デバイスとネットワーク環境の準備 .................................................................................................................... 44

User Authentication にログインする .................................................................................................................. 47
デバイスの環境設定を行う ................................................................................................................................. 48
User Authentication の場合 ......................................................................................................................... 49
ロールを管理する .............................................................................................................................................. 62

User Authentication の場合 ......................................................................................................................... 63
Access Management System をセットアップする
38

Access Management Systemをセットアップする

キヤノン imageFORCE C7165F Pro / MF7525F / MF7625F ACCESS MANAGEMENT SYSTEM アドミニストレーターガイド 2023年8月9日更新（PDF：4.16MB） — Access Management Systemをセットアップする — 原本ページ — 42ページ画像を保存

Access Management System をセットアップする
ここでは、使用制限の対象となるデバイスの準備や各種ソフトウェアのインストール方法など、Access Management
System のセットアップについて説明します。
Access Management System をセットアップする
39

ローカルデバイス認証方式で運用する場合のセットアップの流れ

ローカルデバイス認証方式で運用する場合のセットアップの
流れ
ここでは、Access Management System をローカルデバイス認証方式で運用する場合のセットアップの流れを説明し
ます。
重要

システム構成やユーザー認証方式によって、必要な手順が異なります。サーバー認証方式で運用する場合は、

「サーバー認証方式で運用する場合のセットアップの流れ(P. 42) 」を参照してください。
1. デバイスとネットワーク環境の準備(P. 44)
Access Management System で運用するすべてのデバイスについて、ネットワーク環境や日時などを設定し、システ
ム管理部門 ID を登録します。
2. AMS を有効にする
Access Management System で運用するすべてデバイス上で、AMS を有効にします。
詳細は、デバイスに付属の取扱説明書を参照してください。
3. User Authentication を起動する
すべての AMS 対応デバイスで、User Authentication を起動します。
詳細は、デバイスに付属の取扱説明書を参照してください。
4. セキュリティーを設定する
パスワードやロックアウトのポリシーなど、セキュリティーに関する設定を行います。
詳細は、デバイスに付属の取扱説明書を参照してください。
5. デバイスの環境設定を行う(P. 48)
すべての AMS 対応デバイスの環境設定を行います｡

ユーザー認証方式を設定する(P. 49)
登録ユーザーのデフォルトロールを設定する(P. 49)
ロールの関連付け(P. 51)
ログイン方式を設定する(P. 51)
未登録ユーザーのログインを許可する(P. 51)
ログイン画面に表示されるユーザーのログイン履歴数を設定する(P. 52)
Access Management System をセットアップする
40

44ページ

プリンタードライバーによるユーザー認証情報の保持を許可する(P. 53)
AMS Printer Driver Add-in を使用しないドライバーからの印刷を禁止する(P. 54)
リモートジョブの使用制限を設定する(P. 57)
リモートスキャン/重連コピーの使用制限を設定する(P. 59)
転送時の機器署名を設定する(P. 59)
IPP 印刷を設定する(P. 60)
6. ロールを管理する(P. 62)
必要に応じて、カスタムロールを作成/編集し、ゲストロールを編集します。ロールは、インポート/エクスポートでき
るので、複数台のデバイス上で利用できます。
カスタムロールを作成する(P. 63)
カスタムロールを編集する(P. 67)
[GuestUser]ロール（ゲストロール）を編集する(P. 68)
カスタムロールを削除する(P. 69)
ロールをインポートする(P. 70)
ロールをエクスポートする(P. 72)
7. ユーザーを管理する
デバイスを使用するユーザーを登録/編集します。ユーザー情報には適用するロール名も登録します。ロール名を登録

しない場合、そのユーザーには、デバイスの環境設定の[デフォルトロール]で設定したロールが適用されます。ユー
ザー情報は、インポート/エクスポートできるので、複数台のデバイス上で利用できます。
詳細は、デバイスに付属の取扱説明書を参照してください。
ローカルデバイス認証方式で運用する場合の注意事項
ここでは、Access Management System をローカルデバイス認証方式で運用する際の注意事項について説明します。
部門別 ID 管理機能との併用について
部門別 ID 管理機能を併用する場合は、Access Management System のセットアップ（上記の操作）をすべて完了して
から、部門別 ID 管理機能を起動し、部門 ID を登録してください。部門別 ID 管理機能の詳細は、デバイスに付属の取
扱説明書を参照してください。
部門別 ID 管理機能を併用する場合は、ユーザー情報に登録した[部門 ID]および[パスワード]と、部門別 ID 管理情報に
登録した[部門 ID]および[暗証番号]が一致している必要があります。機器情報配信などによって、部門別 ID 管理情報が

変更された場合は、ユーザー情報もあわせて変更してください。
コンピューターからの印刷の制限について
コンピューターからの印刷を制限するには、上記の操作が完了した後、コンピューターにインストールされているプリ
ンタードライバーで AMS 機能を有効化する必要があります。詳細は、プリンタードライバーの取扱説明書を参照して
ください。
Access Management System をセットアップする
41

サーバー認証方式で運用する場合のセットアップの流れ

サーバー認証方式で運用する場合のセットアップの流れ
ここでは、Access Management System をサーバー認証方式で運用する場合のセットアップの流れを説明します。
重要

サーバー認証方式で運用する場合は、サーバーで管理されているユーザー情報を利用するので、ローカルデ

バイス認証方式でのユーザー管理に関する操作は不要です。

システム構成やユーザー認証方式によって、必要な手順が異なります。ローカルデバイス認証方式で運用す

る場合は、「ローカルデバイス認証方式で運用する場合のセットアップの流れ(P. 40) 」を参照してください。
1. デバイスとネットワーク環境の準備(P. 44)
Access Management System で運用するすべてのデバイスについて、ネットワーク環境や日時などを設定し、システ
ム管理部門 ID を登録します。
2. AMS を有効にする
Access Management System で運用するすべてデバイス上で、AMS を有効にします。
詳細は、デバイスに付属の取扱説明書を参照してください。
3. User Authentication を起動する
すべての AMS 対応デバイスで、User Authentication を起動します。
詳細は、デバイスに付属の取扱説明書を参照してください。
4. セキュリティーを設定する
パスワードやロックアウトのポリシーなど、セキュリティーに関する設定を行います。
詳細は、デバイスに付属の取扱説明書を参照してください。
5. デバイスの環境設定を行う(P. 48)

すべての AMS 対応デバイスの環境設定を行います｡
ユーザー認証方式を設定する(P. 49)
登録ユーザーのデフォルトロールを設定する(P. 49)
ロールの関連付け(P. 51)
ログイン方式を設定する(P. 51)
未登録ユーザーのログインを許可する(P. 51)
ログイン画面に表示されるユーザーのログイン履歴数を設定する(P. 52)
Access Management System をセットアップする
42

46ページ

プリンタードライバーによるユーザー認証情報の保持を許可する(P. 53)
AMS Printer Driver Add-in を使用しないドライバーからの印刷を禁止する(P. 54)
リモートジョブの使用制限を設定する(P. 57)
リモートスキャン/重連コピーの使用制限を設定する(P. 59)
転送時の機器署名を設定する(P. 59)
IPP 印刷を設定する(P. 60)
6. ロールを管理する(P. 62)
必要に応じて、カスタムロールを作成/編集し、ゲストロールを編集します。ロールは、インポート/エクスポートでき
るので、複数台のデバイス上で利用できます。
カスタムロールを作成する(P. 63)
カスタムロールを編集する(P. 67)
[GuestUser]ロール（ゲストロール）を編集する(P. 68)
カスタムロールを削除する(P. 69)
ロールをインポートする(P. 70)
ロールをエクスポートする(P. 72)
サーバー認証方式で運用する場合の注意事項
ここでは、Access Management System をサーバー認証方式で運用する際の注意事項について説明します。

ローカルデバイス認証とサーバー認証を併用する場合のセットアップの流れについて
Access Management System では、ネットワーク障害など何らかの原因でサーバーにアクセスできなくなった場合に
備えて、ローカルデバイス認証との併用をおすすめしています。ローカルデバイス認証とサーバー認証を併用する場合
は、「ローカルデバイス認証方式で運用する場合のセットアップの流れ(P. 40) 」の Step1～7 に従って操作した後、
「サーバー認証方式で運用する場合のセットアップの流れ(P. 42) 」の Step5 を行ってください。
ローカルデバイス認証とサーバー認証を併用する環境を構築した場合、ローカルユーザー情報を作成しないでローカル
デバイス認証方式でデバイスを使用すると、すべてのユーザーが未登録ユーザー（[GuestUser]）としてデバイスを使
用することになります。
重要

User Authentication のサーバー認証方式を利用する場合は、部門別 ID 管理機能と併用できません。

コンピューターからの印刷の制限について
コンピューターからの印刷を制限するには、上記の操作が完了した後、コンピューターにインストールされているプリ
ンタードライバーで AMS 機能を有効化する必要があります。詳細は、プリンタードライバーの取扱説明書を参照して
ください。
Access Management System をセットアップする
43

デバイスとネットワーク環境の準備

デバイスとネットワーク環境の準備
ここでは、使用制限の対象となるデバイスとネットワーク環境の設定について説明します。
日付/時刻を設定する(P. 44)
ネットワークの設定をする(P. 44)
Web ブラウザーからデバイスにアクセスできるようにする(P. 45)
システム管理部門 ID を登録する(P. 45)
LDAP サーバーを設定する(P. 45)
DNS サーバーを設定する(P. 45)
ドメインの信頼関係を設定する(P. 46)
日付/時刻を設定する
Access Management System では、システムを構成するすべての機器（デバイス、クライアントコンピューター、サー
バーコンピュータなど）の日付と時刻が合っていることが必要です。
[設定/登録]画面にある[環境設定]の[タイマー/電力設定]の[日付/時刻設定]で、日付と時刻を正しく設定します。
詳細は、デバイスに付属の取扱説明書を参照してください。
ネットワークの設定をする
Access Management System を導入するには、ネットワークからデバイスにアクセスできるように設定しておく必要

があります。
[設定/登録]画面にある[環境設定]の[ネットワーク]で、各項目を設定します。
詳細は、デバイスに付属の取扱説明書を参照してください。
重要

デバイスがすでにネットワーク上で運用されている場合（コンピューターからの印刷や送信機能が使用でき

ている場合）は、この操作は不要です。
DNS サーバーを登録する
デバイスをドメイン環境で利用するには、使用する DNS サーバーをデバイスに登録する必要があります。
[設定/登録]画面にある[環境設定]の[ネットワーク]で設定します。
詳細は、デバイスに付属の取扱説明書を参照してください。
重要

デバイスがすでにドメイン環境で運用されている場合は、この操作は不要です。

Access Management System をセットアップする
44

48ページ

Web ブラウザーからデバイスにアクセスできるようにする
Access Management System を導入するには、Web ブラウザーからデバイスにアクセスできるように設定しておく必
要があります。
詳細は、デバイスに付属の取扱説明書を参照してください。
重要

プロキシサーバー経由では接続できません。プロキシサーバーをお使いの場合は、Web ブラウザーのプロキ

シサーバーの設定で、[例外]（プロキシを使用しないアドレス）にデバイスの IP アドレスを追加してくださ
い。（設定はネットワーク環境によって異なりますので、社内ネットワークの管理者に相談してください）。

Web ブラウザーで、クッキー（Cookie）、JavaScript、JavaApplet を利用できるように設定していない場合

は、この機能を使用できません。

Web ブラウザーから文字を入力するときは、デバイスのタッチパネルディスプレーから入力できる文字を使

用してください。それ以外の文字を使用すると、デバイスで正常に表示/認識されないことがあります。
システム管理部門 ID を登録する
Access Management System で適切に使用制限を行うには、システム管理部門 ID を登録しておく必要があります。
[設定/登録]画面にある[管理設定]の[ユーザー管理]の[システム管理者情報の設定]で設定します。
詳細は、デバイスに付属の取扱説明書を参照してください。
重要

システム管理部門 ID とシステム管理暗証番号を知らなくても、[Administrator]/[DeviceAdmin]/

[NetworkAdmin]の権限に応じたシステム管理設定を行うことができます。
LDAP サーバーを設定する
LDAP サーバー認証方式を利用する場合は、LDAP サーバーの情報を、User Authentication に設定します。詳細は、デ
バイスに付属の取扱説明書を参照してください。
DNS サーバーを設定する
デバイスをマルチドメイン環境で使用するために、以下のように、DNS サーバーを設定します。設定方法の詳細は、
お使いの DNS サーバーの取扱説明書を参照してください。

認証先の Active Directory の DNS ドメイン名の名前解決が行える（ドメインコントローラーの IP アドレスを取得で

きる）

DNS が SRV レコードをサポートしている

Active Directory 側で LDAP ポートのポート番号を変更している場合には、さらに、以下の設定が必要です。

Active Directory の LDAP サービスの情報が SRV レコードとして以下のように登録されている

- サービス：「_ldap」
- プロトコル：「_tcp」
- ポート番号：Active Directory ドメイン（ゾーン）の LDAP サービスが実際に使用しているポート番号
Access Management System をセットアップする
45

49ページ

- このサービスを提供しているホスト：Active Directory ドメイン（ゾーン）の LDAP サービスを実際に提供してい
るドメインコントローラのホスト名
重要

デバイスがすでにマルチドメイン環境で運用されている場合は、この操作は不要です。

ドメインの信頼関係を設定する
Access Management System では、ユーザーが所属しているドメインと信頼関係にあるドメインに所属するデバイス
の使用制限も実行することができます。
Access Management System を Active Directory 認証方式で運用する場合に、ユーザーの所属ドメインとデバイスの
所属ドメインが異なる場合は、ドメイン間に双方向の信頼関係を設定する必要があります。
重要

Access Management System を Active Directory 認証以外のユーザー認証方式で運用する場合は、この操作

は不要です。

Active Directory の階層構造により発生する信頼関係では、ユーザーが所属しているドメインと異なるドメイ

ンに所属するデバイスの使用制限は実行できません。直接の信頼関係を設定してください。
Access Management System をセットアップする
46

User Authenticationにログインする

User Authentication にログインする
ロール管理やユーザー管理、デバイスの環境設定を行う際には、User Authentication にログインします。
1
Web ブラウザーを起動し、以下の URL を入力します。
http://< デバイスの IP アドレスまたはホスト名>
[ログイン]ページが表示されます。
2
[Administrator]ロールが関連付けられているユーザーのユーザー名とパスワードを入力し、[ログ
イン先]で[このデバイス]を選択して、[ログイン]をクリックします。
メモ

お使いの機種が二要素認証を有効にしている場合は、[ログイン]をクリックしたあとにワンタイムパスワード

を入力します。詳細は、デバイスに付属の取扱説明書を参照してください。
3
操作が終了したら、[ログアウト]をクリックします｡
Access Management System をセットアップする
47

デバイスの環境設定を行う

デバイスの環境設定を行う
ここでは、Access Management System を運用する場合のデバイスの環境設定について説明します。
User Authentication の場合(P. 49)
重要

デバイスの環境設定は、[Administrator]ロールを関連付けられているユーザーのみが行えます。

（[DeviceAdmin]や[NetworkAdmin]も含めて[Administrator]を元に作成したカスタムロールを関連付けられ
たユーザーは、デバイスの環境設定を行えません。）

使用するユーザー認証方式によって、設定すべき項目が異なります。詳細は、「ローカルデバイス認証方式

で運用する場合のセットアップの流れ(P. 40) 」または「サーバー認証方式で運用する場合のセットアップの
流れ(P. 42) 」を参照してください。
Access Management System をセットアップする
48

User Authenticationの場合

User Authentication の場合
ここでは、User Authentication で、デバイスの環境設定を行う方法について説明します。
ユーザー認証方式を設定する(P. 49)
登録ユーザーのデフォルトロールを設定する(P. 49)
ロールの関連付け(P. 51)
ログイン方式を設定する(P. 51)
未登録ユーザーのログインを許可する(P. 51)
ログイン画面に表示されるユーザーのログイン履歴数を設定する(P. 52)
プリンタードライバーによるユーザー認証情報の保持を許可する(P. 53)
AMS Printer Driver Add-in を使用しないドライバーからの印刷を禁止する(P. 54)
リモートジョブの使用制限を設定する(P. 57)
リモートスキャン/重連コピーの使用制限を設定する(P. 59)
転送時の機器署名を設定する(P. 59)
IPP 印刷を設定する(P. 60)
ユーザー認証方式を設定する
ユーザー認証方式を設定してください。詳細は、デバイスに付属の取扱説明書を参照してください。

登録ユーザーのデフォルトロールを設定する
ローカルデバイス認証方式を利用する場合に、ロールが関連付けられていないユーザー（ユーザー情報にロール名が書
き込まれていないユーザー）がデバイスにログインした場合に適用されるロールを、ベースロールから選択します。
各ベースロールの使用制限については、「ベースロールとカスタムロールについて(P. 20) 」を参照してください。
重要

ベースロールにはアプリケーションの使用制限やボタンの使用制限を設定できないため、[デフォルトロール

の設定]で指定したロールが適用されるユーザーには、アプリケーションごとやボタンごとの使用を制限でき
ません。アプリケーションやボタンの使用を制限したいユーザーには、適切なカスタムロールを作成し、関
連付ける必要があります。
1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ユーザー管理]→[認証管理]→[基本設定]をクリックします。
3
[編集]をクリックします。
4
[デフォルトロールの設定]の[ユーザー登録時のデフォルトロール]で、ロールを選択し、[更新]を
クリックします。
Access Management System をセットアップする
49

53ページ

ローカルデバイス認証方式を利用する場合は、ユーザー情報にロール名が書き込まれていないユーザーに、ここで選択
されたロールが適用されます。
サーバー認証方式を利用する場合は、サーバーに登録されているユーザー情報に基づいて認証されたすべてのユーザー
のうち、ロールの関連付けの条件に一致しないユーザーに、ここで選択されたロールが適用されます。
重要

[デフォルトロールの設定]の設定は、デバイスの再起動後に有効になります。再起動の方法については、デバ

イスに付属の取扱説明書を参照してください。
Access Management System をセットアップする
50

54ページ

ロールの関連付け
サーバー認証方式を利用する場合は、[ロールの関連付け]でサーバー認証のユーザーに適用するロールを設定してくだ
さい。詳細は、デバイスに付属の取扱説明書を参照してください。
ログイン方式を設定する
ユーザー認証のためのログイン画面を表示するタイミングを設定します。ログイン方式には、「デバイス認証」と「機
能別認証」の 2 種類があります。詳細は、デバイスに付属の取扱説明書を参照してください。
重要

機能別認証を選択する場合は、登録ユーザーに適用する使用制限が未登録ユーザーの使用制限（ゲストロー

ル）よりも厳しくならないように、カスタムロールの作成/編集時やゲストロールの編集時に、特に注意して
ください。登録ユーザーに適用する使用制限が未登録ユーザーの使用制限よりも厳しい場合、ログイン前よ
りもログイン後の方が使用できる機能が少なくなってしまうので、適切にユーザー管理ができなくなる可能
性があります。
未登録ユーザーのログインを許可する
ユーザー情報が登録されていないユーザーのデバイスへのログインを許可するかどうかを設定します。
1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ユーザー管理]→[認証管理]→[操作パネルの設定]をクリックします。
3
[編集]をクリックします。
4
[未登録ユーザーのログイン]の[Guest User としてログインを許可する]にチェックマークを付け
て、[更新]をクリックします。
Access Management System をセットアップする

55ページ

メモ

[GuestUser]ロール（ゲストロール）は、編集できます。詳細は、「 [GuestUser]ロール（ゲストロール）を

編集する(P. 68) 」を参照してください。

ログイン方式としてデバイス認証を選択している場合に、[Guest User としてログインを許可する]にチェッ

クマークを付けると、デバイスのタッチパネルディスプレーには、以下のようなログイン画面が表示されま
す。未登録ユーザーがログインするときは、ユーザー名とパスワードを入力しないで、[Guest ログイン]を押
します。未登録ユーザーが使用できる機能は、[GuestUser]ロールの使用制限情報に従います。
ログイン画面に表示されるユーザーのログイン履歴数を設定する
ログイン時にタッチパネルディスプレーに表示されるユーザーのログイン履歴の数を設定します。履歴が残るように
設定しておくと、ログイン時にユーザー名を履歴から選択できるので、入力の手間を省くことができます。
メモ

詳細は、デバイスに付属の取扱説明書を参照してください。

Access Management System をセットアップする
52

56ページ

図を読み込み中

原文・図解 · p.56

プリンタードライバーによるユーザー認証情報の保持を許可する
AMS Printer Driver Add-in 上でユーザーが入力したパスワードを保持することを許可するかどうかを設定します。パ
スワードを保持すると、AMS Printer Driver Add-in で初回認証以降はパスワードの入力が不要になります。
重要

ユーザー認証情報の保持を許可しない場合は、AMS Printer Driver Add-in の[認証に使うユーザー名/パス

ワードの設定]ダイアログボックスで、[パスワードを保存し、印刷時に認証情報を確認しない]チェックボッ
クスが無効になり、パスワードを保存できません。
メモ

AMS Printer Driver Add-in を使用しない場合は、この項目を設定する必要はありません。

1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ユーザー管理]→[認証管理]→[基本設定]をクリックします。
3
[編集]をクリックします。
4
[プリンタードライバーの制御]の[ユーザー認証情報を保持する]にチェックマークを付けて、[更
新]をクリックします。
Access Management System をセットアップする
53

57ページ

図を読み込み中

原文・図解 · p.57

重要

[プリンタードライバーの制御]の設定は、デバイスの再起動後に有効になります。再起動の方法については、

デバイスに付属の取扱説明書を参照してください。
AMS Printer Driver Add-in を使用しないドライバーからの印刷を禁止する
印刷制限に対応していないジョブの印刷を禁止するかどうかを設定します。
Access Management System をセットアップする
54

58ページ

図を読み込み中

原文・図解 · p.58

重要

この項目の設定により制限されるジョブには、リモート UI からのダイレクトプリントも含まれます。この項

目にチェックマークを付けた場合は、リモート UI で提供されているダイレクトプリント機能も利用できませ
ん。

AMS Printer Driver Add-in が有効化されていないコンピューターや、不明なユーザーでログオンしたコン

ピューターからの印刷を制限したい場合は、印刷制限に対応していないジョブの印刷を禁止してください。
メモ

AMS Printer Driver Add-in を使用しない場合は、この項目を設定する必要はありません。

1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ユーザー管理]→[認証管理]→[基本設定]をクリックします。
3
[編集]をクリックします。
4
[利用を制限する機能]の[AMS Printer Driver Add-in を使用しないドライバーからのプリント]に
チェックマークを付けて、[更新]をクリックします。
Access Management System をセットアップする
55

59ページ

図を読み込み中

原文・図解 · p.59

重要

[利用を制限する機能]の設定は、デバイスの再起動後に有効になります。再起動の方法については、デバイス

に付属の取扱説明書を参照してください。（デバイスの再起動後、タッチパネルディスプレーに初期化完了画
面が表示されたら、画面の指示に従って、もう一度、デバイスの電源を入れなおします。）
メモ
Access Management System をセットアップする
56

60ページ

図を読み込み中

原文・図解 · p.60

[AMS Printer Driver Add-in を使用しないドライバーからのプリント]にチェックマークを付けた場合、AMS

Printer Driver Add-in を有効化したプリンタードライバーから印刷の際に、セキュリティーチェックを自動
的に行います。不正が見つかった場合には印刷がキャンセルされます｡
リモートジョブの使用制限を設定する
ユーザー認証していないリモートジョブの使用制限を設定します。
重要

ローカルデバイス認証を使用時、AMS Printer Driver Add-in を有効化せずにユーザーの印刷を制限する場合

は、[ユーザー認証していないリモートジョブ]の制限を ON にしてください。詳細は、「 Access
Management System の構成(P. 34) 」を参照してください。
1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ユーザー管理]→[認証管理]→[基本設定]をクリックします。
3
[編集]をクリックします。
4
[利用を制限する機能]の[ユーザー認証していないリモートジョブ]にチェックマークを付けて、[更
新]をクリックします。
Access Management System をセットアップする
57

61ページ

図を読み込み中

原文・図解 · p.61

重要

[利用を制限する機能]の設定は、デバイスの再起動後に有効になります。再起動の方法については、デバイス

に付属の取扱説明書を参照してください。（デバイスの再起動後、タッチパネルディスプレーに初期化完了画
面が表示されたら、画面の指示に従って、もう一度、デバイスの電源を入れなおします。）
Access Management System をセットアップする
58

62ページ

図を読み込み中

原文・図解 · p.62

リモートスキャン/重連コピーの使用制限を設定する
リモートスキャン/重連コピーの使用制限を設定します。
重要

使用制限が行われている AMS 対応デバイスは、重連コピーの送信元として使用することはできません。

メモ

詳細は、デバイスに付属の取扱説明書を参照してください。
重連コピー機能に対応していないデバイスでは、[重連コピー]は表示されません。

転送時の機器署名を設定する
デバイスからファイルを転送するときに、そのファイルに機器署名を付加するかどうかを設定します。
メモ

転送時の機器署名とは、オプションの機器署名 PDF 拡張キットにより転送するファイルに機器署名を付加す

る機能です。詳細は、デバイスに付属の取扱説明書を参照してください。（オプションがない場合に本設定を
行っても、機能を利用できません。）
1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ユーザー管理]→[認証管理]→[基本設定]をクリックします。
3
[編集]をクリックします。
4
[セキュリティー設定]の[転送時に機器署名を付加する]にチェックマークを付けて、[更新]をク
リックします。
Access Management System をセットアップする
59

63ページ

図を読み込み中

原文・図解 · p.63

重要

[セキュリティー設定]の設定は、デバイスの再起動後に有効になります。再起動の方法については、デバイス

に付属の取扱説明書を参照してください。
IPP 印刷を設定する
IPP 印刷するときに、認証を使用するかどうかを設定します。
Access Management System をセットアップする
60

64ページ

図を読み込み中

原文・図解 · p.64

IPP 印刷時に認証を使用すると、ロールにしたがってユーザーの印刷(AirPrint を含む)を制限できます。
1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ネットワーク]→[IPP 印刷の設定]をクリックします。
3
[認証を使用する]にチェックマークを付けて、[OK]をクリックします。
メモ

IPP 印刷を使用する設定になっている場合に、[認証を使用する]を設定できます。

Access Management System をセットアップする
61

ロールを管理する

図を読み込み中

原文・図解 · p.65

ロールを管理する
ユーザーに関連付ける使用制限をロールとして登録/編集します。また、ロールを一括してインポート/エクスポートす
ることもできます。
ロールには、ベースロールとカスタムロールがあります。詳細は、「ベースロールとカスタムロールについて(P. 20) 」
を参照してください。
User Authentication の場合(P. 63)
重要

ロールの管理は、[Administrator]ロールを関連付けられているユーザーのみが行えます。（[DeviceAdmin]や

[NetworkAdmin]も含めて[Administrator]を元に作成したカスタムロールを関連付けられたユーザーは、
ロールの管理を行えません。）

使用するユーザー認証方式によって、必要な作業が異なります。詳細は、「ローカルデバイス認証方式で運

用する場合のセットアップの流れ(P. 40) 」または「サーバー認証方式で運用する場合のセットアップの流れ
(P. 42) 」を参照してください。
Access Management System をセットアップする
62

User Authenticationの場合

図を読み込み中

原文・図解 · p.66

User Authentication の場合
ここでは、User Authentication で、ロールを管理する方法について説明します。
カスタムロールを作成する(P. 63)
カスタムロールを編集する(P. 67)
[GuestUser]ロール（ゲストロール）を編集する(P. 68)
カスタムロールを削除する(P. 69)
ロールをインポートする(P. 70)
ロールをエクスポートする(P. 72)
カスタムロールを作成する
カスタムロールとは、ユーザー定義ロールのことで、ベースロールをもとに使用制限情報を追加/編集して、作成しま
す。
また、作成したカスタムロールを編集することもできます。詳細は、「カスタムロールを編集する(P. 67) 」を参照し
てください。
重要

登録できるロール数は最大 100 件までです。（ベースロールおよびカスタムロール（管理者）を含みます。）
旧バージョンの Access Management System でデバイスに登録したカスタムロールを、本バージョンでも利

用できます。

お使いのデバイスが対応していない機能については、User Authentication からは制限値を設定/確認できま

せんが、デバイス内では、すべての制限項目についての制限値を保持しています。（このため、コンピュー
ターからの印刷の際に、モノクロ複合機を指定している場合でも、[カラー印刷]の制限値として[可能]と表示
される場合があります。）

カスタムロールには、未登録ユーザーの使用制限（ゲストロール）よりも厳しい使用制限を設定しないでく

ださい。登録ユーザーに適用する使用制限が未登録ユーザーの使用制限よりも厳しいと、ログイン前や
[Guest ログイン]よりもログイン後の方が使用できる機能が少なくなってしまうので、適切にユーザー管理が
できなくなる可能性があります。
メモ

カスタムロールを作成したら、バックアップのためエクスポートしておくことをおすすめします。また、エ

クスポートしたロールを他のデバイスにインポートすることで、作成したカスタムロールを複数のデバイス
に登録できます。詳細は、「ロールをインポートする(P. 70) 」、「ロールをエクスポートする(P. 72) 」を参
照してください。

ユーザーへのロールの関連付けは、ユーザー管理画面から行います。デバイスに付属の取扱説明書を参照し

てください。
1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ユーザー管理]→[認証管理]→[ロール管理]をクリックします。
Access Management System をセットアップする
63

67ページ

図を読み込み中

原文・図解 · p.67

3
[カスタムロール]の[ロールの追加]をクリックします。
4
必要な項目を設定し、[追加]をクリックします。
Access Management System をセットアップする
64

68ページ

図を読み込み中

原文・図解 · p.68

新規のロールが登録されます。
入力する項目の内容、設定条件などは、以下のとおりです。
Access Management System をセットアップする
65

69ページ

図を読み込み中

原文・図解 · p.69

項目設定内容設定条件
[ロール名] ロール名を設定します。
1 ～ 32 文字までの半角英数字および-（ハイフ
ン）、_（アンダーバー）。すでに登録している
ロール名は登録できません。
ベースロールやカスタムロール（管理者）と
同じ名前や、類似する名前は付けられません。
[コメント] ロールの説明を設定します。 0 ～ 50 文字までの任意の文字列
[元にするベースロール] 元にするベースロールを設定します。
[GuestUser]は設定できません。
ここで設定したベースロールにより、デバイ
スの管理権限が決まります。
[Administrator]が設定されている場合のみ、
デバイス管理権限があります。
[デバイス管理制限]
デバイス管理権限をカテゴリーごとに設定しま
す。
[すべての設定]：
[制限なし]に設定されている場合は、[デバイス設
定]と[ネットワーク設定]の設定値に関わらず、す
べてのデバイス管理権限が制限されません。（デバ
イス管理権限について、[Administrator]ロールと
同等の権限があります。）
[制限する]に設定されている場合は、[デバイス設

定]と[ネットワーク設定]の設定値に従って、デバ
イス管理権限が制限されます。（[デバイス設定]と
[ネットワーク設定]の両方が[制限なし]に設定され
ても、デバイス管理権限について、[Administrator]
ロールと同等の権限はありません。）
[ネットワーク設定]：
ネットワーク設定カテゴリーに属するデバイス管
理権限について、[制限なし]/[利用不可]を設定しま
す。
[デバイス設定]：
デバイス設定カテゴリーに属するデバイス管理権
限について、[制限なし]/[利用不可]を設定します。
[元にするベースロール]に[Administrator]が
設定されている場合のみ、設定できます。
[機能カテゴリー制限] 機能カテゴリーごとに使用制限を設定します。 -
[機能カテゴリー制限の詳細] 詳細機能ごとに使用制限を設定します。 -
[アプリケーション制限]
デバイスアプリケーションの使用制限を設定しま
す。
[機能カテゴリー制限]で[許可しない]に設定さ
れていても、[アプリケーション制限]で[許可
する]に設定したアプリケーションは、使用で

きます。
[ボタン制限]
メインメニューやカスタムメニューに表示される
ボタンの使用制限を設定します。
［アプリケーション制限］で［許可しない］に
設定されている機能は、［ボタン制限］で使用
を制限していなくても、使用できません。
デバイス管理権限の詳細は「デバイス管理権限について(P. 23) 」、使用制限項目の詳細は「デバイス機能の使用制限
(P. 26) 」参照してください。
メモ

User Authentication のバージョンによっては、表示される項目が多少異なります。
デバイスアプリケーションとは、デバイスに搭載されている機能ではなく、インストールすることによって

使用できるようになった機能（MEAP アプリケーションなど）を指しています。
Access Management System をセットアップする
66

70ページ

図を読み込み中

原文・図解 · p.70

カスタムロールを編集する
登録されているカスタムロールを編集します。
重要

ベースロールとカスタムロール（管理者）は[コメント]のみ編集できます。[GuestUser]ロールは、制限情報

も編集できます。詳細は、「 [GuestUser]ロール（ゲストロール）を編集する(P. 68) 」を参照してくださ
い。

カスタムロールのロール名を変更するには、一度ロールを削除し、新規にロールを登録しなおす必要があり

ます。

[元にするベースロール]を変更する（デバイス管理権限を変更する）には、一度ロールを削除し、新規にロー

ルを登録しなおす必要があります。（[元にするベースロール]を変更したい場合は、ロールをエクスポートし、
テキストエディターで編集することもできます。ただし、制御文字を編集しないように、ご注意ください。）

変更したロール情報は、次回のログイン時から有効になります。ログイン中のユーザーには反映されません。
カスタムロールには、未登録ユーザーの使用制限（ゲストロール）よりも厳しい使用制限を設定しないでく

カスタムロールを編集したら、バックアップのためエクスポートしておくことをおすすめします。詳細は、

「ロールをエクスポートする(P. 72) 」を参照してください。

ユーザーへのロールの関連付けは、ユーザー管理画面から行います。詳細は、デバイスに付属の取扱説明書

を参照してください。
1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ユーザー管理]→[認証管理]→[ロール管理]をクリックします。
3
編集するロールの[編集]をクリックします。
Access Management System をセットアップする
67

71ページ

図を読み込み中

原文・図解 · p.71

4
必要に応じて各項目を編集し、[更新]をクリックします。
ロール情報が変更されます。
重要

[元にするベースロール]に[Administrator]が設定されていない場合は、[デバイス管理制限]を設定できませ

ん。
[GuestUser]ロール（ゲストロール）を編集する
未登録ユーザーのためのロールを編集します。
重要

変更したロール情報は、次回ログイン時から有効になります。ログイン中のユーザーには反映されません。
ゲストロールには、他のベースロールやカスタムロールよりも厳しい使用制限を設定してください。未登録

ユーザーの使用制限よりも登録ユーザーに適用する使用制限が厳しいと、ログイン前や[Guest ログイン]より
もログイン後の方が使用できる機能が少なくなってしまうので、適切にユーザー管理ができなくなる可能性
があります。
メモ

[GuestUser]ロールを編集したら、バックアップのためエクスポートしておくことをおすすめします。詳細

は、「ロールをエクスポートする(P. 72) 」を参照してください。
Access Management System をセットアップする
68

72ページ

図を読み込み中

原文・図解 · p.72

1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ユーザー管理]→[認証管理]→[ロール管理]をクリックします。
3
[ベースロール]で[GuestUser]の[編集]をクリックします。
4
必要に応じて各項目を編集し、[更新]をクリックします。
ロール情報が変更されます。
カスタムロールを削除する
登録されているカスタムロールを削除します。
重要

ベースロールおよびカスタムロール（管理者）は削除できません。

1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
Access Management System をセットアップする
69

73ページ

図を読み込み中

原文・図解 · p.73

2
[設定/登録]→[ユーザー管理]→[認証管理]→[ロール管理]をクリックします。
3
[カスタムロール]で削除するロールの先頭にチェックマークを付けたあと、[削除]をクリックしま
す。
ロールが削除されます。
メモ

すべてのカスタムロールを選択するには、[すべて選択]をクリックします。

ロールをインポートする
他のデバイスなどに登録されていたロールをファイルから読み込んで登録できます。
重要

インポートしたロールと同じロール名がすでに登録されていた場合は、インポートしたロール情報で上書き

されます。ただし、ゲストロール以外のベースロールおよびカスタムロール（管理者）は、コメントのみが
上書きされます。

[デバイス管理制限]の設定が不正な場合（[すべての設定]で[制限なし]に設定されているのに[デバイス設定]

や[ネットワーク設定]で[利用不可]に設定されている場合）は、不正なロール情報とみなして、インポートし
ません。

インポートファイルに含まれていないロールがデバイスに登録されていた場合、そのロールを消去せずに、

インポートファイル内のロールを追加で登録します。
Access Management System をセットアップする
70

74ページ

図を読み込み中

原文・図解 · p.74

1
User Authentication にログインします。
詳細は、「 User Authentication にログインする(P. 47) 」を参照してください。
2
[設定/登録]→[ユーザー管理]→[認証管理]→[ロール管理]をクリックします。
3
[インポート]をクリックします。
4
[参照]をクリックしてインポート用のファイルを選択します。
5
[インポート開始]をクリックします。
Access Management System をセットアップする
71

75ページ

図を読み込み中

原文・図解 · p.75

ロールがインポートされます。
メモ

ロールのインポートに失敗した場合は、ロールバック処理が行われ、インポート実行前の状態に戻ります。

ロールをエクスポートする
デバイスに登録されているロールをファイルに保存することができます。登録されているロールを別のデバイスで使
用するときや、バックアップするときなどに利用します。
メモ

ファイルの拡張子は「xml」、ファイル名の初期値は「roleData.xml」です。
エクスポートしたファイルをテキストエディターで編集することもできます。ロール名を変更したい場合な

図を読み込み中

原文・図解 · p.85

7. ローカルユーザーを登録し、ロールを指定する(P. 99)
デバイス_A 上で、ユーザー情報を作成します。この運用例では、営業部とシステム管理部のスタッフのローカルユー
ザーアカウントを作成します。また、ユーザー情報には、各ローカルユーザーに適用するロール名も登録します。
重要

部門別 ID 管理機能を使用する場合は、各ユーザーのユーザー情報に部門 ID を設定してください。

8. ユーザー情報をエクスポートする(P. 103)
デバイス_A 上で作成したユーザー情報をエクスポートします。
9. ロールとユーザー情報をインポートする(P. 104)
すべての AMS 対応デバイスに、ロールとユーザー情報をインポートします。この運用例では、デバイス_B とデバイス
_C にロールとユーザー情報をインポートします。
10. 部門別 ID 管理機能を起動する(P. 107)
部門別 ID 管理機能を起動します。この運用例では、デバイス_A、デバイス_B、デバイス_C に営業部とシステム管理
部の部門 ID を登録します。
重要

部門別 ID 管理機能を起動する前に、各ユーザーのユーザー情報に部門 ID が設定されていることを確認して

ください。部門別 ID 管理機能を起動すると、ユーザー情報に部門 ID が登録されていないユーザーは、ログ
インできません。
11. タッチパネルディスプレーでログイン方式と使用制限を確認する(P. 113)
この運用例では、デバイス_A とデバイス_C がデバイス認証に、デバイス_B が機能別認証に、それぞれ設定されてい
ることを確認します。また、各ユーザーでデバイスにログインし、指定した使用制限が適用されていることを確認しま
す。
12. クライアントコンピューターをセットアップする(P. 119)
すべてのユーザーのコンピューターで AMS 機能対応のプリンタードライバーをインストールします。AMS 機能を有
効化して、各々のユーザー情報を設定します。
ローカルデバイス認証方式での運用例
82

図を読み込み中

原文・図解 · p.89

5
使用制限の管理者ユーザーのユーザー情報を登録し、[追加]をクリックします。
この運用例では、システム管理部のスタッフが、デバイスの管理者と使用制限の管理者を兼任しているので、「デバイ
スとネットワーク環境を準備する(P. 84) 」でシステム管理者として登録したアカウントを、使用制限の管理者として
登録します。
[ユーザー名] IT_management
[パスワード] admin_password
[設定するロール] [Administrator]
[部門 ID] 2222222
[暗証番号] 0000002
メモ

使用制限の管理者（[Administrator]ロールを関連付けられたユーザー）にすべてのデバイス管理権限が与え

られているため、必ずしも使用制限の管理者がシステム管理者（システム管理部門 ID を知っているユー
ザー）である必要はありません。
6
[ログアウト]をクリックします。
7
Web ブラウザーを起動し、以下の URL を入力します。
http://<デバイスの IP アドレスまたはホスト名>
[ログイン]ページが表示されます。
8
使用制限の管理者ユーザーのユーザー名とパスワードを入力し、[ログイン先]で[このデバイス]を
選択して、[ログイン]をクリックします。
この運用例では、以下のように入力します。
[ユーザー名] IT_management
[パスワード] admin_password
[ログイン先] [このデバイス]
ローカルデバイス認証方式での運用例
86

90ページ

図を読み込み中

原文・図解 · p.90

9
[設定/登録]→[セキュリティー設定]→[認証/パスワード設定]をクリックします。
10
[パスワード設定]の[編集]をクリックします。
11
[ユーザー認証のパスワード設定]で、パスワードのポリシーを設定します。
❏ [パスワードの最小文字数を設定する]にチェックマークを付けます。
❏ [最小文字数]ドロップダウンリストから[4]を選択します。
❏ [パスワードの有効期間を設定する]にチェックマークを付けます。
❏ [有効期間]に[30]と入力します。
❏ [OK]をクリックします。
メモ
ローカルデバイス認証方式での運用例
87

91ページ

図を読み込み中

原文・図解 · p.91

詳細は、デバイスに付属の取扱説明書を参照してください。

12
[環境設定]を設定します。
メモ

詳細は、「デバイスの環境設定を行う(P. 48) 」、または、デバイスに付属の取扱説明書を参照してください。

[基本設定]
❏ [設定/登録]→[ユーザー管理]→[認証管理]→[基本設定]をクリックします。
❏ [編集]をクリックします。
❏ 必要な項目を設定して、[更新]をクリックします。
ローカルデバイス認証方式での運用例
88

92ページ

図を読み込み中

原文・図解 · p.92

[操作パネルの設定]
❏ [設定/登録]→[ユーザー管理]→[認証管理]→[操作パネルの設定]をクリックします。
❏ [編集]をクリックします。
❏ 必要な項目を設定して、[更新]をクリックします。
ローカルデバイス認証方式での運用例
89

93ページ

図を読み込み中

原文・図解 · p.93

[サーバー設定]
❏ [設定/登録]→[ユーザー管理]→[認証管理]→[サーバー設定]をクリックします。
❏ [編集]をクリックします。
❏ 必要な項目を設定して、[更新]をクリックします。
ローカルデバイス認証方式での運用例
90

94ページ

図を読み込み中

原文・図解 · p.94

この運用例では、以下のように設定します。
デバイス_A
☞ [基本設定]
[利用する認証機能] [キーボード認証]
[ユーザー登録時のデフォルトロール] [LimitedUser]
[利用を制限する機能] [AMS Printer Driver Add-in を使用しないドライバーからのプリント]
[ユーザー認証していないリモートジョブ]
[プリンタードライバーの制御] [ユーザー認証情報を保持する]
☞ [操作パネルの設定]
[ログイン画面の表示] [デバイスでの操作開始時にログイン画面を表示する]
[未登録ユーザーのログイン] [Guest User としてログインを許可する]
☞ [サーバー設定]
[Active Directory の利用] [利用しない]
ローカルデバイス認証方式での運用例
91

95ページ

図を読み込み中

原文・図解 · p.95

[LDAP サーバーの利用] [利用しない]
デバイス_B
☞ [基本設定]
[利用する認証機能] [キーボード認証]
[ユーザー登録時のデフォルトロール] [LimitedUser]
[利用を制限する機能] [AMS Printer Driver Add-in を使用しないドライバーからのプリント]
[ユーザー認証していないリモートジョブ]
[プリンタードライバーの制御] [ユーザー認証情報を保持する]
☞ [操作パネルの設定]
[ログイン画面の表示] [認証が必要な機能を選択時にログイン画面を表示する]
[認証する機能の選択] [スキャンして送信]
[Workflow Composer]
[設定/登録]
☞ [サーバー設定]
[Active Directory の利用] [利用しない]
[LDAP サーバーの利用] [利用しない]
デバイス_C
☞ [基本設定]
[利用する認証機能] [キーボード認証]
[ユーザー登録時のデフォルトロール] [LimitedUser]
[利用を制限する機能] [AMS Printer Driver Add-in を使用しないドライバーからのプリント]

[ユーザー認証していないリモートジョブ]
[プリンタードライバーの制御] [ユーザー認証情報を保持する]
☞ [操作パネルの設定]
[ログイン画面の表示] [デバイスでの操作開始時にログイン画面を表示する]
[未登録ユーザーのログイン] チェックマークをつけない
☞ [サーバー設定]
[Active Directory の利用] [利用しない]
[LDAP サーバーの利用] [利用しない]
13
[ログアウト]をクリックします。
ローカルデバイス認証方式での運用例
92

96ページ

図を読み込み中

原文・図解 · p.96

14
デバイスを再起動します。
重要

ここでの設定は、デバイスの再起動後に有効になります。再起動の方法については、デバイスに付属の取扱

説明書を参照してください。
ローカルデバイス認証方式での運用例
93

カスタムロールを作成する

図を読み込み中

原文・図解 · p.97

カスタムロールを作成する
Access Management System を運用する場合のカスタムロールを作成します。
また、適切にユーザー管理が行われるように、[GuestUser]ロールの内容を確認/編集しておきます。
カスタムロールを作成する(P. 94)
登録されている[GuestUser]ロールを編集する(P. 97)
カスタムロールを作成する
この運用例では、デバイス_A 上で、[GeneralUser]ロールをもとにして、派遣社員用ロール[temp_custom]を作成しま
す。
1
Web ブラウザーを起動し、以下の URL を入力します。
http://<デバイスの IP アドレスまたはホスト名>
[ログイン]ページが表示されます。
2
使用制限の管理者ユーザーのユーザー名とパスワードを入力し、[ログイン先]で[このデバイス]を
選択して、[ログイン]をクリックします。
この運用例では、以下のように入力します。
[ユーザー名] IT_management
[パスワード] admin_password

[ログイン先] [このデバイス]
3
[設定/登録]→[ユーザー管理]→[認証管理]→[ロール管理]をクリックします。
4
[ロールの追加]をクリックします。
ローカルデバイス認証方式での運用例
94

98ページ

図を読み込み中

原文・図解 · p.98

5
必要な項目を編集して、[追加]をクリックします。
この運用例では、以下のように設定します。
[ロール名] temp_custom
[コメント] 派遣社員用
[元にするベースロール] [GeneralUser]
[機能カテゴリー制限]の
[送信機能/ネットワークへの保存]
[許可しない]
[機能カテゴリー制限の詳細]の
[プリント機能]の
[プリント方法]
[両面プリントのみ可能]
[機能カテゴリー制限の詳細]の
[コピー機能]の[コピー方法]
[両面コピーのみ可能]
[アプリケーション制限]の
[Workflow Composer]
[許可しない]
重要

この運用例では、デバイス_A に Workflow Composer がインストールされているので、[アプリケーション

制限]に[Workflow Composer]が表示され、使用制限を設定できます。
メモ

詳細は、「ロールを管理する(P. 62) 」を参照してください。

ローカルデバイス認証方式での運用例
95

99ページ

図を読み込み中

原文・図解 · p.99

[temp_custom]ロールが登録されます。
ローカルデバイス認証方式での運用例
96

100ページ

図を読み込み中

原文・図解 · p.100

登録されている[GuestUser]ロールを編集する
デバイス_A に登録されている[GuestUser]ロールに設定されている使用制限の内容を確認し、アプリケーション制限を
設定します。
重要

未登録ユーザー（[GuestUser]）の使用制限よりも登録ユーザーに適用する使用制限が厳しいと、ログイン前

よりもログイン後の方が使用できる機能が少なくなってしまうので、適切にユーザー管理できなくなる可能
性があります。
1
[ベースロール]で[GuestUser]の[編集]をクリックします。
2
使用制限の内容を確認します。
この運用例では、[GuestUser]ロールの設定内容が変更されていないことを確認します。設定値の詳細は、「デバイス
機能の使用制限(P. 26) 」を参照してください。
3
[アプリケーション制限]で、[スキャンして送信]、[Workflow Composer]を[許可しない]に設定
して、[更新]をクリックします。
ローカルデバイス認証方式での運用例
97

ロールをエクスポートする

図を読み込み中

原文・図解 · p.101

ロールをエクスポートする
この運用例では、デバイス_A 上のロールをエクスポートします。エクスポートでは、カスタムロールだけでなくすべ
てのロールを一括でファイルに保存します。
1
[ロール管理]ページで、[エクスポート開始]をクリックします。
2
画面の指示に従って、ファイルの保存場所を指定します。
ファイルのダウンロードが開始されます。
メモ

ファイルの拡張子は「xml」、ファイル名の初期値は「roleData.xml」です。

3
[ログアウト]をクリックします。
ローカルデバイス認証方式での運用例
98

ローカルユーザーを登録し、ロールを指定する

図を読み込み中

原文・図解 · p.102

ローカルユーザーを登録し、ロールを指定する
この運用例では、デバイス_A に、営業部のスタッフ（課長_A、正社員_B、派遣社員_C）をローカルユーザーとして登
録し、役職に応じたロールを指定します。
1
[設定/登録]→[ユーザー管理]→[認証管理]→[ユーザー管理]をクリックします。
2
使用制限の管理者の[編集]をクリックします。
3
必要な項目を設定し、[更新]をクリックします。
この運用例では、以下のように設定します。
[部門 ID] 2222222
[暗証番号] 0000002
4
[ユーザーの追加]をクリックします。
ローカルデバイス認証方式での運用例
99

103ページ

図を読み込み中

原文・図解 · p.103

5
必要な項目を設定し、[追加]をクリックします。
この運用例では、以下のように設定します。
ローカルユーザー設定項目設定内容
課長_A
[ユーザー名] sales_manager
[パスワード] m_password
[部門 ID] 3333333
[暗証番号] 0000003
[設定するロール] [PowerUser]
正社員_B
[ユーザー名] sales_regular
[パスワード] r_password
[部門 ID] 3333333
[暗証番号] 0000003
[設定するロール] [DeviceAdmin]
派遣社員_C
[ユーザー名] sales_temp
[パスワード] t_password
[部門 ID] 3333333
[暗証番号] 0000003
[設定するロール] [temp_custom]
ローカルデバイス認証方式での運用例
100

104ページ

図を読み込み中

原文・図解 · p.104

ユーザー情報が登録されます。
ローカルデバイス認証方式での運用例
101

105ページ

図を読み込み中

原文・図解 · p.105

メモ

使用制限の管理者以外のユーザーも、自分のパスワードを変更することができます。これによって、セキュ

リティーを高めることができます。使用制限の管理者ユーザーは、他のユーザーにパスワードの変更ができ
ることをお知らせください。変更方法については、デバイスに付属の取扱説明書を参照してください。
ローカルデバイス認証方式での運用例
102

ユーザー情報をエクスポートする

図を読み込み中

原文・図解 · p.106

ユーザー情報をエクスポートする
この運用例では、デバイス_A 上のユーザー情報をエクスポートします。ユーザー情報は、各ユーザーに適用するロー
ルが指定された状態で、エクスポートされます。
1
[ユーザー管理]ページで、[エクスポート]をクリックします。
2
[User Authentication フォーマット]が選択されていることを確認し、[エクスポート開始]をク
リックします。
3
画面の指示に従って、ファイルの保存場所を指定します。
ファイルのダウンロードが開始されます。
メモ

ファイルの拡張子は「csv」、ファイル名の初期値は「userData.csv」です。

4
[ログアウト]をクリックします。
ローカルデバイス認証方式での運用例
103

ロールとユーザー情報をインポートする

図を読み込み中

原文・図解 · p.107

ロールとユーザー情報をインポートする
この運用例では、デバイス_A からエクスポートしたロールとユーザー情報を、デバイス_B とデバイス_C にインポー
トします。
ロールとユーザー情報をインポートする(P. 104)
ロールとユーザー情報をインポートする
デバイス_B とデバイス_C に、ロールとユーザー情報をインポートします。手順１～12 を、デバイス_B とデバイス_C
で、それぞれ行います。
1
Web ブラウザーを起動し、以下の URL を入力します。
http://<デバイスの IP アドレスまたはホスト名>
[ログイン]ページが表示されます。
2
使用制限の管理者ユーザーのユーザー名とパスワードを入力し、[ログイン先]で[このデバイス]を
選択して、[ログイン]をクリックします。
この運用例では、以下のように入力します。
[ユーザー名] IT_management
[パスワード] admin_password
[ログイン先] [このデバイス]
3
[設定/登録]→[ユーザー管理]→[認証管理]→[ロール管理]をクリックします。

重要

インポートしたロールと同じロール名がすでに登録されていた場合は、インポートしたロール情報で上書き

されます。
4
[インポート]をクリックします。
ローカルデバイス認証方式での運用例
104

108ページ

図を読み込み中

原文・図解 · p.108

5
[参照]をクリックしてインポート用のファイルを選択します。
6
[インポート開始]をクリックします。
ロールがインポートされます。
7
[ユーザー管理]をクリックします。
ローカルデバイス認証方式での運用例
105

109ページ

図を読み込み中

原文・図解 · p.109

重要

インポートしたユーザーと同じユーザー名がすでに登録されていた場合は、インポートしたユーザー情報で

上書きされます。
8
[インポート]をクリックします。
9
[参照]をクリックしてインポート用のファイルを選択します。
10
[ファイル形式]で、[User Authentication フォーマット]を選択します。
11
[インポート開始]をクリックします。
ユーザー情報がインポートされます。
12
[ログアウト]をクリックします。
ローカルデバイス認証方式での運用例
106

部門別ID管理機能を起動する

図を読み込み中

原文・図解 · p.110

部門別 ID 管理機能を起動する
部門別 ID 管理機能を起動します。この運用例では、3 台のデバイスに営業部とシステム管理部の部門 ID を登録しま
す。
部門別 ID 管理機能を起動する(P. 107)
重要

部門別 ID 管理機能を起動する前に、各ユーザーのユーザー情報に部門 ID が設定されていることを確認して

クライアントコンピューターをセットアップする
Access Management System で、コンピューターからの印刷を制限するには、コンピューターにインストールされて
いるプリンタードライバーで AMS 機能を有効にして、ユーザー情報を設定する必要があります。
AMS Printer Driver Add-in を有効化する(P. 119)
AMS Printer Driver Add-in にユーザー情報を設定する(P. 120)
他のクライアントコンピューターをセットアップする(P. 121)
この運用例では、3 台のデバイスを使用しますが、デバイス_A とデバイス_B とデバイス_C は同じ機種なので、1 つの
プリンタードライバーを使用します。
1 つの[AMS]ページ上で設定すれば、ログオン中のコンピューターから使用するすべての AMS Printer Driver Add-in に
適用されます。したがってユーザー情報の設定も 1 回の操作で完了します。
重要

プリンタードライバーによっては、AMS Printer Driver Add-In が組み込まれていません。最新のプリンター

ドライバーお使いください。

共有プリンター環境で使用する場合は、プリントサーバー上のプリンタードライバーで AMS 機能を有効化し

てください。

システムを構成するすべての機器（デバイス、クライアントコンピューター、サーバーコンピューターなど）

の日付/時刻が合っていないと、印刷に時間がかかったり、印刷できなかったりすることがあります。デバイ
スの設定方法については、デバイスに付属の取扱説明書を参照してください。
AMS Printer Driver Add-in を有効化する
1
Windows の Administrator 権限を持つユーザーでコンピューターにログオンします。
2
Windows 8.1/Server 2012 を使用している場合は、デスクトップへ移動します。
3
起動しているアプリケーションをすべて終了します。
4
デバイス_A とデバイス_B とデバイス_C が使用するプリンタードライバーの最新版をインストー
ルします。
メモ

最新のプリンタードライバーは、キヤノンの Web サイトからダウンロードできます。
プリンタードライバーが「Standard TCP/IP ポート」でインストールされていない場合は、「Standard

TCP/IP ポート」で更新することをお勧めします。
ローカルデバイス認証方式での運用例
119

123ページ

図を読み込み中

原文・図解 · p.123

5
デバイス_A とデバイス_B とデバイス_C のプリンターアイコンを追加します。
詳細は、お使いの Windows の取扱説明書を参照してください。
6
追加したプリンターで AMS 機能を有効化します。
詳細は、プリンタードライバーの取扱説明書を参照してください。
AMS Printer Driver Add-in にユーザー情報を設定する
1
AMS Printer Driver Add-in を有効化したコンピューターにログオンします。
2
Windows 8.1/Server 2012 を使用している場合は、デスクトップへ移動します。
3
デバイス_A のアイコンを右クリックし、[プロパティ]を選択します。
4
[AMS]タブをクリックします。
5
[ユーザー名/パスワード]をクリックします。
[認証に使うユーザー名/パスワードの設定]ダイアログボックスが表示されます。
ローカルデバイス認証方式での運用例
120

124ページ

図を読み込み中

原文・図解 · p.124

6
[認証先]で[このデバイス]が選択されていることを確認し、[ユーザー名]と[パスワード]に
[sales_temp]のユーザー名とパスワードを入力したあと、[OK]をクリックします。
[ユーザー名]：sales_temp
［パスワード］：t_password
メモ

この運用例では、デバイスの環境設定の[プリンタードライバーの制御]で[ユーザー認証情報を保持する]に

チェックマークを付けたので、[パスワードを保存し、印刷時に認証情報を確認しない]チェックボックスが有
効になっています。
7
[印刷時に印刷制限情報を確認する]にチェックマークを付けます。
8
[OK]をクリックして、ダイアログボックスを閉じます。
他のクライアントコンピューターをセットアップする
「 AMS Printer Driver Add-in を有効化する(P. 119) 」と「 AMS Printer Driver Add-in にユーザー情報を設定する
(P. 120) 」の手順に従って、すべてのユーザーのクライアントコンピューターをセットアップします。
ローカルデバイス認証方式での運用例
121

クライアントコンピューターで印刷制限を確認する

図を読み込み中

原文・図解 · p.125

クライアントコンピューターで印刷制限を確認する
設定した印刷制限情報が正しく適用されていることを、クライアントコンピューター上で確認します。
メモ

AMS Printer Driver Add-in の詳細については、プリンタードライバーの取扱説明書を参照してください。

1
AMS Printer Driver Add-in に[sales_temp]のユーザー名とパスワードを設定したコンピュー
ターにログオンします。
2
任意のアプリケーションから、片面印刷を実行します。
[認証のパスワード確認]ダイアログボックスが表示されます。
メモ

この運用例では、AMS Printer Driver Add-in にユーザー情報を設定した際に、[パスワードを保存し、印刷時

に認証情報を確認しない]にチェックマークを付けていないので、[認証のパスワード確認]ダイアログボック
スが表示されます。
3
パスワードを入力して、[OK]をクリックします。
[パスワード]：t_password
[印刷制限の確認]ダイアログボックスが表示されます。
メモ

この運用例では、AMS Printer Driver Add-in にユーザー情報を設定した際に、[印刷時に印刷制限情報を確認

する]にチェックマークを付けたので、[印刷制限の確認]ダイアログボックスが表示されます。

Windows 8.1/Server 2012 で Windows ストアアプリから印刷する場合、印刷のたびにパスワードを入力す

るように設定していると、「印刷するには入力が必要です。デスクトップへ移動します。」というメッセージ
が表示されます。このときは、デスクトップへ移動し、表示されているダイアログボックスに従って入力し
てください。
メッセージは一定時間で消えますが、デスクトップへ移動してダイアログボックスに従った操作を完了する
までは、印刷が開始されません。ご注意ください。
ローカルデバイス認証方式での運用例
122

126ページ

図を読み込み中

原文・図解 · p.126

[パスワードを一時的に保存する]にチェックマークを付けると、次回から、パスワードを入力せずに印刷でき

るようになります。
4
印刷制限情報を確認して、[はい]をクリックします。
印刷が実行されます。
メモ

Windows 8.1/Server 2012 で Windows ストアアプリから印刷する場合、印刷のたびに印刷制限情報を確認

するように設定していると、「印刷するには入力が必要です。デスクトップへ移動します。」というメッセー
ジが表示されます。このときは、デスクトップへ移動し、表示されているダイアログボックスに従って操作
してください。
メッセージは一定時間で消えますが、デスクトップへ移動してダイアログボックスに従った操作を完了する
までは、印刷が開始されません。ご注意ください。

[次回からこのダイアログボックスを表示しない]にチェックマークを付けると、次回から、この画面を表示せ

ずに印刷できるようになります。
5
印刷対象が両面で印刷されたことを確認します。
6
他のユーザー名とパスワードを設定したコンピューターにログインして、印刷制限が正しく設定
されていることを確認します。
この運用例では、ユーザーによって各デバイスを使用するときの印刷制限が異なります。
ユーザー名パスワード [カラー印刷] [印刷方法] [ページレイアウト] [ボックスへの保存]
sales_manager m_password 可能
片面印刷
可能
制限なし可能
sales_regular r_password 可能
片面印刷
可能
制限なし可能
sales_temp t_password 不可両面印刷のみ制限なし可能
IT_management admin_password 可能
片面印刷
可能
制限なし可能
ゲストユーザーゲストユーザーはコンピューターから印刷できません。
ローカルデバイス認証方式での運用例
123

127ページ

図を読み込み中

原文・図解 · p.127

メモ

お使いの機種によっては、対応していない制限項目があります。

ローカルデバイス認証方式での運用例
124

128ページ

図を読み込み中

原文・図解 · p.128

Access Management System の運用
を中止する
Access Management System の運用を中止する ................................................................................ 126
Access Management System の運用を中止する流れ ........................................................................................... 127
Access Management System の運用を中止する
125

Access Management Systemの運用を中止する

図を読み込み中

原文・図解 · p.129

Access Management System の運用を中止する
ここでは、Access Management System の運用を中止する方法について説明します。
Access Management System の運用を中止する
126

Access Management Systemの運用を中止する流れ

図を読み込み中

原文・図解 · p.130

Access Management System の運用を中止する流れ
ここでは、Access Management System の運用を中止するための操作の流れについて説明します。
1. AMS を無効にする
Access Management System の運用を中止するすべてのデバイス上で、AMS を無効にします。
詳細は、デバイスに付属の取扱説明書を参照してください。
2. AMS Printer Driver Add-in を無効にする
クライアントコンピューターのプリンタードライバーで AMS Printer Driver Add-in を無効にします。
詳細は、プリンタードライバーの取扱説明書を参照してください。
Access Management System の運用を中止する
127

131ページ

図を読み込み中

原文・図解 · p.131

困ったときには

困ったときには .............................................................................................................................................. 129
メッセージ一覧 ............................................................................................................................................... 130
トラブルシューティング .................................................................................................................................. 138

終了コード一覧 ............................................................................................................................................... 139

困ったときには

128

困ったときには

図を読み込み中

原文・図解 · p.132

困ったときには

ここでは、トラブルシューティングやエラーメッセージなどを記載しています。

困ったときには

129

図を読み込み中

139

143ページ

図を読み込み中

原文・図解 · p.143

付録
付録 .................................................................................................................................................................... 141
Access Management System 運用上のセキュリティーについて .......................................................................... 142
アクセス制御用の鍵ペアを更新する ............................................................................................................ 143
その他の注意事項 ............................................................................................................................................ 145

付録
140

図を読み込み中

原文・図解 · p.147

4
メインメニューまで戻ってからデバイスを再起動します。
鍵ペアが更新されます。
重要

鍵ペアは、デバイスの再起動後に更新されます。再起動の方法については、デバイスに付属の取扱説明書を

参照してください。
付録
144

その他の注意事項

図を読み込み中

原文・図解 · p.148

その他の注意事項
ここでは、Access Management System を運用する上での注意事項について説明します。
部門別 ID 管理機能との併用について
User Authentication を Active Directory 認証方式や LDAP 認証方式で運用する場合は、部門別 ID 管理機能と併用でき
ません。
部門別 ID 管理機能の詳細は、デバイスに付属の取扱説明書を参照してください。
ジョブのキャンセル
関連付けられたロールにかかわらず、使用制限が行われている AMS 対応デバイスから、以下の処理中にユーザーがロ
グアウトした場合は、ジョブがキャンセルされます。

スキャン実行中
コピーのジョブ結合の続行確認中
お試しコピーの続行確認中
送信文書のプレビュー中

リモート UI の制限
使用制限が行われている AMS 対応デバイスに、以下のユーザー以外がログインした場合は、[ポータルへ]、[状況確認/
中止]以外のボタンをクリックすると、エラー画面が表示されます。

[Administrator]/[DeviceAdmin]/[NetworkAdmin]ロールが関連付けられているユーザー
使用制限のすべての項目が制限されない設定のロールを関連付けられているユーザー

リモート UI のアドレス帳
User Authentication が搭載されている機種では、リモート UI で提供されるアドレス帳（宛先表の管理機能）の使用制
限を設定することができます。
ロールの［アドレス帳の利用/ネットワーク保存先の登録］で設定します。
リモート UI のダイレクトプリント
User Authentication が搭載されている機種では、デバイスの環境設定で、リモート UI で提供されているダイレクトプ
リント機能（プリンタードライバーを介せずにプリントする機能）の使用制限を設定することができます。
デバイスの環境設定で、［利用を制限する機能］の［AMS Printer Driver Add-in を使用しないドライバーからのプリン
ト］にチェックマークを付けた場合は、ダイレクトプリントを利用できません。
デバイスの環境設定で、［利用を制限する機能］の［AMS Printer Driver Add-in を使用しないドライバーからのプリン
ト］にチェックマークを付けない場合は、ダイレクトプリントを利用できます。ただし、カラー印刷を制限するなどの

詳細な使用制限を行うことができません。
付録
145

149ページ

図を読み込み中

原文・図解 · p.149

重連コピー機能の制限
使用制限が行われている AMS 対応デバイスは、重連コピーの送信元として使用することはできません。重連コピーに
関連するキーは、以下のように制限されます。

コピー基本画面の[その他の機能]-[重連コピー]が表示されない
[設定/登録]画面から設定する[重連コピーのリモートデバイス登録]が無効になる

[設定/登録]の制限
デバイスの[設定/登録]の一部の設定項目は、AMS が稼働しているデバイスでは制限がかかるため、表示されなくなり
ます。詳細は、「 [設定/登録]の制限(P. 24) 」を参照してください。
[設定/登録]の[新規宛先の制限]の制限
AMS が稼働しているデバイスでは、[設定/登録]の[新規宛先の制限]は利用できません。設定は無効化されて、非表示と
なります。AMS を無効に変更しても、設定は自動で元の設定には戻りません。再度設定が必要となります。
AMS が稼働しているデバイスでは、類似の制限をロール内の制限項目[新規宛先への送信]でユーザーごとに設定できま
す。
[設定/登録]の[アドレス帳の暗証番号]の制限
AMS が稼働しているデバイスでは、[設定/登録]の[アドレス帳の暗証番号]は利用できません。暗証番号はクリアされ
て、非表示となります。AMS を無効に変更しても、暗証番号は自動で元の設定には戻りません。再度設定が必要とな
ります。
AMS が稼働しているデバイスでは、アドレス帳に対する制限は、ロール内の制限項目[アドレス帳の利用/ネットワーク

保存先の登録]でユーザーごとに設定できます。
オーバーレイ印字の制限
AMS が稼働しているデバイスでは、プリンタードライバ―からオーバーレイ印字、およびフォームファイル作成は使
用できません。
ファクスの制限
AMS が稼働しているデバイスでは、ファクスのダイレクト送信、オンフックは使用できません。
付録
146

SIL OPEN FONT LICENSE

図を読み込み中

原文・図解 · p.150

This Font Software is licensed under the SIL Open Font License,
Version 1.1.
This license is copied below, and is also available with a FAQ at:
http://scripts.sil.org/OFL
-----------------------------------------------------------
SIL OPEN FONT LICENSE Version 1.1 - 26 February 2007
-----------------------------------------------------------
PREAMBLE
The goals of the Open Font License (OFL) are to stimulate worldwide
development of collaborative font projects, to support the font

creation efforts of academic and linguistic communities, and to
provide a free and open framework in which fonts may be shared and
improved in partnership with others.
The OFL allows the licensed fonts to be used, studied, modified and
redistributed freely as long as they are not sold by themselves. The
fonts, including any derivative works, can be bundled, embedded,
redistributed and/or sold with any software provided that any reserved
names are not used by derivative works. The fonts and derivatives,

however, cannot be released under any other type of license. The
requirement for fonts to remain under this license does not apply to
any document created using the fonts or their derivatives.
DEFINITIONS
"Font Software" refers to the set of files released by the Copyright
Holder(s) under this license and clearly marked as such. This may
include source files, build scripts and documentation.
"Reserved Font Name" refers to any names specified as such after the

copyright statement(s).
"Original Version" refers to the collection of Font Software
components as distributed by the Copyright Holder(s).
"Modified Version" refers to any derivative made by adding to,
deleting, or substituting -- in part or in whole -- any of the
components of the Original Version, by changing formats or by porting
the Font Software to a new environment.
"Author" refers to any designer, engineer, programmer, technical
writer or other person who contributed to the Font Software.

PERMISSION & CONDITIONS
Permission is hereby granted, free of charge, to any person obtaining
a copy of the Font Software, to use, study, copy, merge, embed,
modify, redistribute, and sell modified and unmodified copies of the
Font Software, subject to the following conditions:
SIL OPEN FONT LICENSE
147

151ページ

図を読み込み中

原文・図解 · p.151

1) Neither the Font Software nor any of its individual components, in
Original or Modified Versions, may be sold by itself.
2) Original or Modified Versions of the Font Software may be bundled,
redistributed and/or sold with any software, provided that each copy
contains the above copyright notice and this license. These can be
included either as stand-alone text files, human-readable headers or
in the appropriate machine-readable metadata fields within text or

binary files as long as those fields can be easily viewed by the user.
3) No Modified Version of the Font Software may use the Reserved Font
Name(s) unless explicit written permission is granted by the
corresponding Copyright Holder. This restriction only applies to the
primary font name as presented to the users.
4) The name(s) of the Copyright Holder(s) or the Author(s) of the Font
Software shall not be used to promote, endorse or advertise any
Modified Version, except to acknowledge the contribution(s) of the

Copyright Holder(s) and the Author(s) or with their explicit written
permission.
5) The Font Software, modified or unmodified, in part or in whole,
must be distributed entirely under this license, and must not be
distributed under any other license. The requirement for fonts to
remain under this license does not apply to any document created using
the Font Software.
TERMINATION
This license becomes null and void if any of the above conditions are
not met.
DISCLAIMER

THE FONT SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND,
EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTIES OF
MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT
OF COPYRIGHT, PATENT, TRADEMARK, OR OTHER RIGHT. IN NO EVENT SHALL THE
COPYRIGHT HOLDER BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY,
INCLUDING ANY GENERAL, SPECIAL, INDIRECT, INCIDENTAL, OR CONSEQUENTIAL
DAMAGES, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING

FROM, OUT OF THE USE OR INABILITY TO USE THE FONT SOFTWARE OR FROM
OTHER DEALINGS IN THE FONT SOFTWARE.
SIL OPEN FONT LICENSE
148

製品・資料情報

メーカー	キヤノン	カテゴリ	プリンター・複合機
適用機種	imageFORCE C7165F Pro MF7525F MF7625F MF7725F MF832Cdw MF842Cdw A3機用)iR-ADV 6555 お困りごと解決ガイド imageRUNNER ADVANCE DX 4845F・4835F・4825F imageRUNNER ADVANCE DX 4945F・4935F・4925F A4機用)imageRUNNER ADVANCE C359F imageRUNNER ADVANCE C3935F・C3930F・C3926F imageRUNNER C3222F imageRUNNER C3322F LBP961Ci
資料名	ACCESS MANAGEMENT SYSTEM アドミニストレーターガイド 2023年8月9日更新（PDF：4.16MB）	形式	日本語 PDF · 151 ページ · 4.2 MB
出典	キヤノン製品サポート掲載内容の訂正

みんなの質問・相談

ACCESS MANAGEMENT SYSTEM アドミニストレーターガイド 2023年8月9日更新（PDF：4.16MB）の掲示板

使い方・故障・設定の疑問を、この説明書を使う人に相談できます。

登録・ログイン不要

＋この説明書について質問する

これまでの質問・相談

投稿を読み込んでいます…