セキュリティーガイド （PDF形式／5.98Mバイト）PostScript3

1
使用説明書
セキュリティーガイド
はじめに ...................................................................... 7
セキュリティー機能を設定する前に............................................. 7
本機の運用を開始する前に..................................................... 8
管理者とは .................................................................. 9
管理者認証を設定する........................................................ 10
管理者の権限を設定する.................................................... 11
管理者を登録、変更する.................................................... 12

Web Image Monitorを使用して管理者認証を設定する........................... 15
管理者のログイン方法........................................................ 16
操作部からログインする.................................................... 16
Web Image Monitorからログインする......................................... 17
管理者のログアウト方法...................................................... 18
操作部からログアウトする.................................................. 18
Web Image Monitorからログアウトする....................................... 18

スーパーバイザーとは........................................................ 19
管理者のパスワードを再設定する............................................ 19
スーパーバイザーを変更する................................................ 20
ユーザー認証を設定する........................................................ 22
ユーザーとは ............................................................... 22
ユーザー認証の概念.......................................................... 23
ユーザー認証を設定する...................................................... 24

ユーザーコード認証.......................................................... 26
ユーザーコード認証を設定する.............................................. 26

2
ベーシック認証 ............................................................. 28
ベーシック認証を設定する.................................................. 28
アドレス帳の認証情報...................................................... 29
ログインユーザー名とログインパスワードを設定する.......................... 30
ログイン用認証情報を設定する.............................................. 30
Windows認証 ................................................................ 32
Windows認証を設定する..................................................... 34

「Webサーバー(IIS)」と「Active Directory証明書サービス」をインストールする 37
サーバー証明書を作成する.................................................. 38
ファクス情報を取得できなかったとき........................................ 38
LDAP認証 ................................................................... 40
LDAP認証を設定する........................................................ 41
プリンタージョブ認証........................................................ 45
プリンタージョブ認証のレベル.............................................. 45

プリンタージョブの種類.................................................... 45
authfreeコマンド.......................................................... 47
アドレス帳の自動登録........................................................ 49
アドレス帳自動登録時データ利用設定........................................ 49
ロックアウト機能 ........................................................... 51
パスワードロックアウト設定................................................ 52
パスワードロックアウト解除................................................ 52

オートログアウト時間設定.................................................... 54
機器の利用を制限する.......................................................... 55
宛先表の利用を制限する...................................................... 55
宛先利用制限／個人宛先登録制限............................................ 55
管理者設定項目の変更を防止する.............................................. 57
ユーザーによる設定の変更を禁止する........................................ 57
メニュープロテクト.......................................................... 58

メニュープロテクトを設定する.............................................. 58
機能の利用を制限する........................................................ 60
使用できる機能を設定する.................................................. 60
メディアスロットへのアクセスを制限する...................................... 61
ユーザーの印刷利用量を制限する.............................................. 62
利用量制限を設定する...................................................... 63
利用量上限の初期値を設定する.............................................. 65

ユーザーごとに利用量上限を設定する........................................ 65

3
ユーザーの利用量を確認する................................................ 67
ユーザーの利用量カウンターを印刷する...................................... 68
利用量カウンターをクリアする.............................................. 69
自動リセット機能を設定する................................................ 70
機器情報の漏洩を防止する...................................................... 72
アドレス帳の登録情報を保護する.............................................. 72
アドレス帳にアクセス権を設定する.......................................... 72
アドレス帳を暗号化する.................................................... 73

機器のデータを暗号化する.................................................... 76
暗号化設定を有効にする.................................................... 77
暗号鍵をバックアップする.................................................. 79
暗号鍵を更新する.......................................................... 80
暗号化を解除する.......................................................... 81
ハードディスクのデータを上書き消去する...................................... 83
使用環境 ................................................................. 83

使用上のご注意 ........................................................... 83
メモリー自動消去設定...................................................... 83
メモリー全消去 ........................................................... 88
ネットワークセキュリティーを強化する.......................................... 91
アクセスコントロールを設定する.............................................. 91
プロトコルの有効／無効を設定する............................................ 92
操作部から設定する........................................................ 96

Web Image Monitorから設定する............................................. 97
ネットワークセキュリティーレベルを設定する.................................. 98
操作部から設定する........................................................ 98
Web Image Monitorから設定する............................................. 99
各機能とネットワークセキュリティーレベルの関係............................ 99
機器証明書による通信経路の保護............................................. 106
操作部から機器証明書を作成、導入する（自己証明書）....................... 106
Web Image Monitorから機器証明書を作成、導入する（自己証明書） ............ 107

機器証明書を作成、申請する（認証局証明書）............................... 107
機器証明書を導入する（認証局証明書）..................................... 108
中間証明書を導入する（認証局証明書）..................................... 109
SSL/TLSを設定する.......................................................... 110
SSL/TLSを有効にする...................................................... 111
SSL/TLSのユーザー設定.................................................... 112

4
SSL/TLS暗号化通信モードを設定する........................................ 113
SMTP通信のSSLを設定する.................................................. 114
S/MIMEを設定する .......................................................... 115
メッセージを暗号化する................................................... 115
署名を添付する .......................................................... 117
証明書の有効期限チェックを設定する....................................... 119
電子署名付きPDFの設定をする................................................ 121

証明書を選択する......................................................... 121
IPsecを設定する ........................................................... 123
通信データの暗号化と認証................................................. 123
自動鍵交換設定と手動鍵設定............................................... 124
IPsec設定項目 ........................................................... 125
自動鍵交換設定の流れ..................................................... 135
手動鍵設定の流れ......................................................... 139

telnetでIPsecを設定する.................................................. 140
IEEE 802.1X認証を設定する.................................................. 148
サイト証明書を導入する................................................... 148
機器証明書を選択する..................................................... 149
イーサネットでIEEE 802.1Xを使用する...................................... 149
無線LANでIEEE 802.1Xを使用する........................................... 151
SNMPv3 暗号化通信を設定する ................................................ 154

パスワードを暗号化する..................................................... 156
ドライバー暗号鍵を設定する............................................... 156
IPP認証のパスワードを設定する............................................ 157
Kerberos認証の暗号化設定................................................... 158
文書の漏洩を防止する......................................................... 159
蓄積文書にアクセス権を設定する............................................. 159
蓄積文書ごとにアクセス権を設定する....................................... 160

蓄積文書のオーナーを変更する............................................. 163
ユーザーごとに蓄積文書に対するアクセス権を設定する....................... 163
蓄積文書にパスワードを設定する............................................. 165
蓄積文書のロックを解除する............................................... 166
不正コピー抑止機能......................................................... 168
地紋印刷を有効にする..................................................... 168
印刷紙にユーザー情報を印字する............................................. 170
機密印刷文書を管理する..................................................... 173

5
機密印刷文書を消去する................................................... 173
機密印刷文書のパスワードを変更する....................................... 174
機密印刷文書のロックを解除する........................................... 176
プリンターの印刷文書を強制的に蓄積する..................................... 177
本機を管理する .............................................................. 178
ログを管理する ............................................................ 178
本機からログを管理する................................................... 178

Web Image Monitorからログを管理する...................................... 179
Web Image Monitorで管理できるログ項目.................................... 185
操作部をカスタマイズする................................................... 221
ユーザー別ホームを設定する............................................... 221
機器情報を管理する......................................................... 223
機器情報をエクスポートする............................................... 224
機器情報をインポートする................................................. 225

eco指数カウンターを管理する................................................ 227
eco指数カウンターの表示を設定する........................................ 227
機器のeco指数カウンターをクリアする...................................... 228
ユーザー別のeco指数カウンターをクリアする................................ 228
セキュリティー強化機能を設定する........................................... 230
セキュリティー強化機能の設定項目......................................... 230
その他のセキュリティー機能................................................. 238
ファクス機能 ............................................................ 238

スキャナー機能 .......................................................... 239
システム状態 ............................................................ 239
ファームウェアの正当性確認............................................... 239
機器の操作をお客様に限定する............................................... 240
設定項目 ................................................................ 240
より安全にお使いいただくために............................................. 242
操作部から設定する項目................................................... 242

Web Image Monitorから設定する項目........................................ 245
IPsec有効/無効時の設定................................................... 247
こんなときには .............................................................. 250
認証がうまくいかなかったとき............................................... 250
メッセージが表示されたとき............................................... 250
エラーコードが表示されたとき............................................. 252
操作ができないとき....................................................... 267

6
操作権限を確認する .......................................................... 274
設定項目の操作権限一覧..................................................... 274
システム初期設定 .......................................................... 276
ホーム編集 ................................................................ 286
コピー／ドキュメントボックス初期設定....................................... 287
ファクス初期設定 .......................................................... 293
プリンター通常画面......................................................... 297

プリンター初期設定......................................................... 298
スキャナー初期設定......................................................... 303
Web Image Monitor: eco指数カウンター表示................................... 305
Web Image Monitor：ジョブ.................................................. 306
Web Image Monitor：機器.................................................... 308
Web Image Monitor：プリンター.............................................. 317
Web Image Monitor：ファクス................................................ 321

Web Image Monitor：スキャナー.............................................. 324
Web Image Monitor：インターフェース........................................ 327
Web Image Monitor：ネットワーク............................................ 329
Web Image Monitor：セキュリティー.......................................... 333
Web Image Monitor：Webpage................................................. 334
Web Image Monitor：アドレス帳.............................................. 335
Web Image Monitor：印刷取消................................................ 336

Web Image Monitor：機器のリセット.......................................... 337
Web Image Monitor：機器のホーム画面の管理.................................. 338
Web Image Monitor：ユーザーカスタマイズ.................................... 339
Web Image Monitor：ドキュメントボックス.................................... 340
Web Image Monitor：ファクス蓄積受信文書.................................... 341
Web Image Monitor：プリンター文書印刷...................................... 342
蓄積文書の操作権限一覧..................................................... 343

アドレス帳の操作権限一覧................................................... 345
商標 ...................................................................... 349
索引 ........................................................................ 351

はじめに
7
はじめに
セキュリティー機能を使用する場合の注意点と、管理者の設定について説明します。
セキュリティー機能を設定する前に
ƒ 機器のセキュリティー設定を行わないときには、悪意を持った攻撃者により被害を
受けることがあります。
1. 本機が持ち出されたり壊されたりすることなどがないように、セキュリテ
ィー管理の行き届いた環境に本機を設置してください。
2. 本機購入者は、本機を適切に運用して頂ける方を、管理者とスーパーバイ
ザーとして選定し、その方の管理下で運用してください。管理者とスーパ
ーバイザーが適切な運用を行わないときは、ユーザーにセキュリティー上
の被害が発生する恐れがあります。
3. 管理者の方はセキュリティー機能をご使用になる前に、この使用説明書『セ
キュリティーガイド』を最後までよくお読みのうえ、正しくお使いくださ
い。特に、「セキュリティー機能を設定する前に」はよく読んでご理解くだ
さい。
4. 管理者の方は、ユーザーがセキュリティー機能を正しくお使いいただける
ように、利用方法をご指導ください。

5. 例外や異常な動作を確認するために、定期的なログ情報の監査をお勧めし
ます。
6. 本機をネットワークに接続するときは、ファイアウォールなどによって保
護された環境でお使いください。
7. 通信中のデータを守るために、本機でセキュリティー通信機能を利用する
ときは、暗号化通信などのセキュリティー通信機能に対応した接続機器を
お選びください。

はじめに
8
本機の運用を開始する前に
高度なセキュリティーを希望するときは、本機を使用する前に以下の設定をすみやかに行っ
てください。情報の暗号化通信を有効にし、管理者アカウントを設定します。
1. 本機の主電源を入れます。
2. ［初期設定/カウンター］キーを押します。
CJR003
3. ［システム初期設定］を押します。
4. ［インターフェース設定］を押します。
5. 本体 IPv4 アドレスを設定します。
IPv4 アドレスの設定方法は、『ネットワークの接続/システム初期設定』「インターフェ
ース設定」を参照してください。
6. ［システム初期設定］の［ファイル転送設定］を押します。
7. ［管理者メールアドレス］を押し、本機の管理者のメールアドレスを設定します。
8. 操作部から機器証明書の作成と導入をします。
機器証明書の導入方法は、P.106「機器証明書による通信経路の保護」を参照してくだ
さい。
設定項目のメールアドレスに、手順 7 で入力した管理者メールアドレスを設定してくだ
さい。
9. 管理者のユーザー名、パスワードを変更します。

管理者のユーザー名、パスワードの設定については、P.12「管理者を登録、変更する」
を参照してください。
10. 本機を運用環境で使用するネットワークに接続してください。
ƒ より高度なセキュリティーを希望するときは、P.242「より安全にお使いいただく
ために」を参照してください。

はじめに
9
管理者とは
管理者とは、本機を使用するユーザーのアクセス制限をしたり、本機の各種機能・設定を管
理する人のことです。
管理者がアクセス制限や設定項目を管理するときは、まず本機の管理者を決定し、認証機能
を有効にする必要があります。認証機能を有効にすると、本機を使用するにはログインユー
ザー名とログインパスワードが必要になります。
本機の管理者は担当する機能によってユーザー管理者、機器管理者、ネットワーク管理者、
文書管理者の 4 つのカテゴリーに分かれます。管理者の役割を分担することで、1 人の管理
者の負担を軽減すると同時に、管理者による不正操作も制限できます。複数の管理者を 1
人で兼務することや、1 つの管理者を複数人で担当することもできます。また、管理者のパ
スワードを変更できるスーパーバイザーを設定できます。
管理者は機器のアクセス制限や設定項目を管理するために設定されるものであるため、管理
者ログイン名でコピーやプリンターなどのユーザー機能は使用できません。別途、ユーザー
認証が必要です。
管理者の登録方法はP.12「管理者を登録、変更する」、スーパーバイザーについてはP.19「ス

ーパーバイザーとは」、ユーザーについてはP.22「ユーザーとは」を参照してください。
ƒ ハードディスクの故障やネットワークのトラブルなどで、ユーザー認証ができない
ときは、管理者認証でアクセスして、ユーザー認証を無効に設定すれば使用できま
す。緊急で本機を使用する必要があるときに使用してください。

はじめに
10
管理者認証を設定する
管理者認証とは、管理者が本機の各種設定を開始するとき、またはネットワークから本機に
アクセスするとき、ログインユーザー名とログインパスワードによって確認する仕組みです。
管理者はアドレス帳に登録されるユーザーとは区別されます。管理者を登録するときに、す
でにアドレス帳に登録されているログインユーザー名は使用できません。また、Windows 認
証、LDAP 認証の対象とはならないため、ネットワーク環境で障害が起き、サーバーに接続
できないときでもログインできます。
各管理者はログインユーザー名でそれぞれ区別されますが、1 つのログインユーザー名に異
なる管理者の権限を与えると、複数の管理者を兼務できます。管理者の登録方法は、P.12
「管理者を登録、変更する」を参照してください。
各管理者に設定できる項目は、ログインユーザー名、ログインパスワード、暗号パスワード
です。暗号パスワードとは、SNMPv3 で暗号化するときのパスワードです。Network Monitor
for AdminなどSNMPv3 に対応したソフトウェアで使用します。管理者は機器のアクセス制限

や設定項目を管理するために設定されるものであるため、管理者ログイン名でコピーやプリ
ンターなどのユーザー機能は使用できません。ユーザー機能を使用するときは、アドレス帳
にユーザーを新規に作成し、ユーザーとしての認証が必要です。ユーザー認証の設定は、管
理者認証を設定してから行ってください。ユーザー認証の設定の流れはP.24「ユーザー認証
を設定する」を参照してください。
各管理者の役割
1
2
3
4
CJC009
1. ユーザー管理者
アドレス帳の個人情報を管理します。ユーザー管理者は、アドレス帳へユーザーを登

はじめに
11
録・削除したり、ユーザーの個人情報を変更できます。アドレス帳に登録されたユーザ
ー自身も自分の情報を変更、削除できます。ユーザー管理者はユーザーが自分のパスワ
ードを忘れた場合に削除したり、新規に設定でき、ユーザーが操作できなくなることを
防止できます。
2. 機器管理者
おもに機器の初期設定を管理します。各機能の初期設定を機器管理者だけが設定できる
ようにできます。それにより、不特定のユーザーが設定を変更することを防止できます。
3. ネットワーク管理者
ネットワークに接続するための設定を管理します。ネットワークに接続するための IP
アドレスの設定や、メールを送受信するための設定をネットワーク管理者だけが設定で
きるようにできます。これにより、不特定のユーザーが設定を変更し、機器を使用でき
なくすることを防止したり、適切なネットワーク設定ができるようにします。
4. 文書管理者
蓄積した文書のアクセス権を管理します。ドキュメントボックスに蓄積した文書に、登
録したユーザーや許可したユーザーだけが閲覧、編集できるように設定できます。これ

により、登録した文書を不特定のユーザーが閲覧したり、操作することで起こる情報漏
洩や改ざんを防止できます。
ƒ 管理者認証は、Web Image Monitor でも設定できます。詳しくは、Web Image Monitor
のヘルプを参照してください。
ƒ ユーザーコード認証を設定するときは、管理者認証を設定しないで、ユーザー認証
の設定ができます。
管理者の権限を設定する
管理者認証を有効にするには、管理者認証管理の設定で［する］を選択します。設定を有効
にすると、各管理者に割り当てられている初期設定項目が管理項目になります。
はじめて管理者としてログインするときは、工場出荷時のログインユーザー名、ログインパ
スワードでログインします。工場出荷時の、管理者のログインユーザー名は「admin」です。
ログインパスワードは設定されていません。
管理者認証のログイン、ログアウトの方法は、P.16「管理者のログイン方法」、P.18「管理
者のログアウト方法」を参照してください。
ƒ 管理者認証を有効にしたときは、管理者のログインユーザー名とログインパスワー

ドを絶対に忘れないようにしてください。万一忘れてしまったときは、スーパーバ
イザーの権限でパスワードを新しく設定します。スーパーバイザーの権限について
は、P.19「スーパーバイザーとは」を参照してください。

はじめに
12
ƒ スーパーバイザーのログインユーザー名とログインパスワードは、絶対に忘れない
ようにしてください。万一忘れてしまった場合は、サービス実施店に連絡し、工場
出荷時の値に戻すことになります。本機のデータや設定が失われますのでご了承く
ださい。
1. ［初期設定/カウンター］キーを押します。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を押します。
5. ［管理者認証管理］を押します。
6. ［ユーザー管理］、［機器管理］、［ネットワーク管理］、［文書管理］のどれかを押して
管理する項目を選択します。
7. 「管理者認証」で［する］を選択します。
8. 「適用初期設定項目」で管理する設定項目を選択します。
適用初期設定項目として選択した項目は、ユーザーによる設定ができなくなります。
適用初期設定項目は各管理者により異なります。
複数のカテゴリーに管理者認証を設定するときは、手順 6 から 8 を繰り返します。
9. ［設定］を押します。
10. ［初期設定/カウンター］キーを押します。

管理者を登録、変更する
管理者認証を設定するときは、1 人の管理者が 1 つの管理者の役割を担当されることをお勧
めします。管理者の役割を分担することで、1 人の管理者の負担を軽減すると同時に管理者
による不正操作も制限できます。管理者の権限を与えることができるログインユーザー名は
管理者 1～4 の 4 件まで登録できます。
管理者認証のログイン、ログアウトの方法は、P.16「管理者のログイン方法」、P.18「管理
者のログアウト方法」を参照してください。
1. 操作部から管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。

はじめに
13
4. ［ 次へ］を押します。
5. ［管理者登録／変更］を押します。
6. 権限を設定する管理者の行の［管理者 1］、［管理者 2］、［管理者 3］、［管理者 4］のど
れかを押して、［変更］を押します。
各管理者の権限を 1 人ずつに割り当てるときは下の図のように、1 カテゴリーに 1 人の
管理者を選択します。
複数の管理者の権限をまとめるときは、1 人の管理者に複数の管理者を割り当てます。
たとえば、機器管理者とユーザー管理者を［管理者 1］にまとめたいときは、機器管理
者とユーザー管理者の行の［管理者 1］を押して、選択します。
7. 「ログインユーザー名」の［変更］を押します。
8. ログインユーザー名を入力し、［OK］を押します。
9. 「ログインパスワード」の［変更］を押します。

はじめに
14
10. ログインパスワードを入力し、［OK］を押します。
他人に容易に推測されないように、ログインパスワードはパスワードポリシーにしたが
って設定されることを強くお勧めします。パスワードポリシーについては、P.230「セ
キュリティー強化機能を設定する」の「パスワードポリシー」を参照してください。
11. 確認のためにもう一度ログインパスワードを入力し、［OK］を押します。
12. 「暗号パスワード」の［変更］を押します。
13. 暗号パスワードを入力し、［OK］を押します。
14. 確認のためにもう一度暗号パスワードを入力し、［OK］を押します。
15. ［設定］を 2 回押します。
自動的にログアウトされます。
ƒ ログインユーザー名、ログインパスワードに使用できる文字は、P.14「ユーザー名、
パスワードに使用できる文字」を参照してください。
ƒ 各管理者の権限は、その管理者権限を持つ管理者だけが変更できます。
ƒ 各管理者権限には、必ず 1 人以上の管理者を割り当てる必要があります。
ユーザー名、パスワードに使用できる文字

ログインユーザー名とログインパスワードには、以下の文字を使用します。アルファベット
は大文字、小文字を区別して登録してください。
ƒ 英大文字：[A-Z]（26 文字）
ƒ 英小文字：[a-z]（26 文字）
ƒ 数字：[0-9]（10 文字）
ƒ 記号：(スペース) ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | }
~（33 文字）
ログインユーザー名
ƒ スペース、「:」、「"」を使用できません。
ƒ 数字だけや、空白にはできません。
ƒ 最大文字数は、32 文字です。
ログインパスワード

はじめに
15
ƒ 最大文字数は管理者とスーパーバイザーは 32 文字、ユーザーは 128 文字です。
ƒ アルファベットの大文字、小文字、数字、記号を組み合わせて作成してください。
文字数が多いほど第三者に推測されにくくなります。
ƒ ［セキュリティー強化］の［パスワードポリシー］で、パスワードの複雑さと最小
文字数を設定すると、条件を満たしたパスワードだけを設定できるようになります。
パスワードポリシーの設定方法は、P.230「セキュリティー強化機能を設定する」
の「パスワードポリシー」を参照してください。
Web Image Monitor を使用して管理者認証を設定する
Web Image Monitorを使用して本機にログインし、管理者認証の設定、変更ができます。管
理者認証のログイン、ログアウトの方法は、P.16「管理者のログイン方法」、P.18「管理者
のログアウト方法」を参照してください。
1. Web Image Monitor から管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。

3. 「機器」の［管理者認証管理］または、［管理者登録/変更］をクリックします。
4. 管理者認証の設定をします。
5. ログアウトします。
ƒ Web Image Monitor の詳細については Web Image Monitor のヘルプを参照してくだ
さい。

はじめに
16
管理者のログイン方法
管理者認証が設定されているときは、管理者のユーザー名とパスワードでログインします。
スーパーバイザーも同じ方法でログインします。
操作部からログインする
1. ［初期設定/カウンター］キーを押します。
2. ［ログイン/ログアウト］キーを押します。
CJR004
初期設定画面の［ログイン］を押してもログイン画面に切り替わります。
3. ［ログイン］を押します。
ログインしないときは、［取消］を押します。
4. 管理者のログインユーザー名を入力し、［OK］を押します。
工場出荷時は、管理者のログインユーザー名は「admin」、スーパーバイザーのログイン
ユーザー名は「supervisor」です。

はじめに
17
5. 管理者のログインパスワードを入力し、［OK］を押します。
工場出荷時は、管理者とスーパーバイザーのパスワードは設定されていません。この場
合は、パスワードを入力しないで、［OK］を押します。
「認証中です。しばらくおまちください。」というメッセージが表示され、初期設定の
画面が表示されます。
ƒ すでにユーザー認証が設定されているときは、認証画面が表示されます。管理者と
してログインするときは、管理者のログインユーザー名とログインパスワードを入
力します。
ƒ 管理者権限でログインしたときは、ログインしている管理者名が表示されます。複
数の管理者権限をもつログインユーザー名でログインしたときは、管理者権限をも
ついずれかの管理者名が表示されます。
ƒ 各機能の操作画面でログインしたときは、「この機能を利用する権限はありません。
管理者として設定変更はできます。」と表示されます。そのまま、［初期設定/カウ
ンター］キーを押して、初期設定を変更します。
Web Image Monitor からログインする

1. Web ブラウザーを起動します。
2. Web ブラウザーのアドレスバーに「http://（本機の IP アドレス、またはホスト名）/」
と入力し、本機にアクセスします。
IPv4 アドレスを入力する場合、各セグメントの先頭につく「0」は入力しないでくださ
い。たとえば「192.168.001.010」の場合は、「192.168.1.10」と入力します。
「192.168.001.010」と入力すると、本機に接続できません。
IPv6 アドレスは［2001:db8::9abc］のように、前後に［ ］をつけて入力してください。
3. ［ログイン］をクリックします。
4. 管理者のユーザー名とパスワードを入力し、［ログイン］をクリックします。
工場出荷時の、管理者のログインユーザー名は「admin」、スーパーバイザーは
「supervisor」です。ログインパスワードは設定されていません。
ƒ 使用している Web ブラウザーの設定により、ログイン名、パスワードが Web ブラウ
ザーに保存されることがあります。これを防止するためには Web ブラウザーでログ

イン名、パスワードを保存しないように設定してください。

はじめに
18
管理者のログアウト方法
管理者認証が設定されているときは、各種設定が終了した後に、必ずログアウトしてくださ
い。スーパーバイザーも同じ方法でログアウトします。
操作部からログアウトする
1. ［ログイン/ログアウト］キーを押します。
2. ［ログアウトする］を押します。
ƒ 次の方法でもログアウトできます。
ƒ ジョブが終了した後に［省エネ］キーを押す。
Web Image Monitor からログアウトする
1. ［ログアウト］をクリックします。
ƒ ログアウト後は、Web ブラウザーのキャッシュを削除してください。
ƒ Web Image Monitor は 30 分間操作しないと、自動でログアウトされます。

はじめに
19
スーパーバイザーとは
スーパーバイザーは各管理者のパスワードを削除したり、新しく設定できます。たとえば、
各管理者がパスワードを忘れたときや、管理者が交代したときなどにスーパーバイザーがパ
スワードを再設定します。
スーパーバイザーでログインしたときは、各機能や初期設定の操作はできません。管理者の
パスワードを新しく設定するときだけログインしてください。
ログイン、ログアウトの方法は管理者と同様です。P.16「管理者のログイン方法」、P.18「管
理者のログアウト方法」を参照してください。
ƒ 工場出荷時のログインユーザー名は「supervisor」です。ログインパスワードは設
定されていません。ログインユーザー名とログインパスワードは変更することをお
勧めします。
ƒ ログインユーザー名、ログインパスワードに使用できる文字は、P.14「ユーザー名、
パスワードに使用できる文字」を参照してください。
ƒ スーパーバイザーのログインユーザー名とログインパスワードは、絶対に忘れない
ようにしてください。万一忘れてしまった場合は、サービス実施店に連絡し、工場

出荷時の値に戻すことになります。本機のデータが失われますのでご了承ください。
ƒ スーパーバイザーと各管理者は同じログインユーザー名にできません。
ƒ Web Image Monitor からスーパーバイザーとしてログインし、管理者のパスワード
を削除したり、新しく設定できます。
管理者のパスワードを再設定する
1. 操作部からスーパーバイザーがログインします。
ログイン方法は、P.16「管理者のログイン方法」を参照してください。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を押します。
5. ［管理者登録／変更］を押します。
6. 再設定する管理者の［変更］を押します。

はじめに
20
7. 「ログインパスワード」の［変更］を押します。
8. ログインパスワードを入力し、［OK］を押します。
9. 確認のためにもう一度ログインパスワードを入力し、［OK］を押します。
10. ［設定］を 2 回押します。
自動的にログアウトされます。
ƒ スーパーバイザーが変更できるのはログインパスワードだけです。管理者のログイ
ンユーザー名は変更できません。
スーパーバイザーを変更する
スーパーバイザーのログイン名やパスワードを変更します。
「管理者認証管理」の設定で［ユーザー管理］を［する］に設定してから操作してください。
詳しくはP.11「管理者の権限を設定する」を参照してください。
1. 操作部からスーパーバイザーがログインします。
ログイン方法は、P.16「管理者のログイン方法」を参照してください。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［管理者登録／変更］を押します。
項目が表示されていない場合は、［ 次へ］を押します。
5. 「スーパーバイザー」の［変更］を押します。

6. 「ログインユーザー名」の［変更］を押します。
7. ログインユーザー名を入力し、［OK］を押します。

はじめに
21
8. 「ログインパスワード」の［変更］を押します。
9. ログインパスワードを入力し、［OK］を押します。
10. 確認のためにもう一度ログインパスワードを入力し、［OK］を押します。
11. ［設定］を 2 回押します。
自動的にログアウトされます。

ユーザー認証を設定する
22
ユーザー認証を設定する
ユーザー認証の設定方法と、ユーザー認証によって有効になる機能について説明します。
ユーザーとは
ユーザーとは、文書のコピーやプリントなど、本機の機能を使用している個人のことです。
ユーザーは本機のアドレス帳に登録された個人情報によって管理され、管理者によってアク
セス権を与えられた機能だけを使用できます。また、ユーザー認証を有効に設定すると、ア
ドレス帳に登録されたユーザーだけを機器の利用者として設定できます。アドレス帳へのユ
ーザーの登録は、ユーザー管理者が行います。管理者については、P.9「管理者とは」を参
照してください。アドレス帳へのユーザーの登録方法は『ネットワークの接続/システム初
期設定』「ユーザー情報の登録」、Web Image Monitorのヘルプを参照してください。

ユーザー認証を設定する
23
ユーザー認証の概念
ユーザー認証とはユーザーが本機の使用を開始するとき、またはネットワークから本機にア
クセスするとき、ログインユーザー名とログインパスワードでユーザーを確認する仕組みで
す。個人やグループ単位でのアクセス制限ができます。
1
2
3
4
CJC010
1. ユーザー
文書のコピーや印刷など通常の機能として本機を使用する個人です。
2. グループ
文書のコピーや印刷など通常の機能として本機を使用するグループです。
3. アクセスを許可されていないユーザー
4. 不正アクセス者

ユーザー認証を設定する
24
ユーザー認証を設定する
ユーザー認証にはユーザーコード認証、ベーシック認証、Windows 認証、LDAP 認証の 4 つの
認証方法があります。操作部でどれか 1 つの認証を選択し、必要な設定をします。設定項目
は認証方法によって異なります。管理者認証を設定してから、ユーザー認証を設定します。
ƒ ハードディスクの故障やネットワークのトラブルなどで、ユーザー認証できないと
きは、管理者認証でアクセスして、ユーザー認証を無効に設定すれば使用できます。
緊急で本機を使用する必要があるときに使用してください。
ユーザー認証設定の流れ
設定の順序 詳細
管理者認証を設定する P.11「管理者の権限を設定する」
P.12「管理者を登録、変更する」
ユーザー認証を設定する ユーザー認証には次の方法があります。
ƒ P.26「ユーザーコード認証」
ƒ P.28「ベーシック認証」
ƒ P.32「Windows認証」
ƒ P.40「LDAP認証」
ƒ ベーシック認証、Windows 認証、LDAP 認証を設定するときは、管理者認証管理の設

定でユーザー管理者を［する］に設定してください。
ƒ ユーザーコード認証を設定するときは、管理者認証を設定しなくても、ユーザー認
証の設定ができます。
ƒ ユーザーコード認証は個人単位ではなくユーザーコードごとの認証をするときに
使用します。ベーシック認証、Windows 認証、LDAP 認証は個人単位の認証をすると
きに使用します。
ƒ ユーザーコード認証で使用する 8 桁以内のユーザーコードアカウントは、認証方式
をユーザーコード認証からベーシック認証、Windows 認証、LDAP 認証に切り替えた
後でも、ログインユーザー名として引き継がれ使用できます。この場合、ユーザー
コード認証にパスワードはないため、ログインパスワードが空のアカウントとして
設定されます。

ユーザー認証を設定する
25
ƒ 外部の認証（Windows 認証、LDAP 認証）に切り替えた場合、引き継がれたユーザー
コードアカウントが外部の認証機器に登録されていないと認証はされず、本機を利
用できません。ただし、認証できなくても本機のアドレス帳にはユーザーコードア
カウントが残ります。
ƒ ユーザーコード認証から他の認証方式に切り替えたときは、セキュリティーの観点
から、使用しないアカウントを削除するか、パスワードを設定することをお勧めし
ます。アカウントの削除方法は、『ネットワークの接続/システム初期設定』「ユー
ザーを消去する」、パスワードの設定方法は、P.30「ログインユーザー名とログイ
ンパスワードを設定する」を参照してください。
ƒ 同時に 2 つ以上の認証方法は設定できません。
ƒ Windows 認証、LDAP 認証でユーザーのメールアドレスを取得できたときは、スキャ
ナーのメール送信時、また受信ファクスのメール転送時に送信者（From）のアドレ
スが固定され、成りすましを防止できます。
ƒ ユーザー認証は、Web Image Monitor でも設定できます。詳しくは、Web Image Monitor

のヘルプを参照してください。
ƒ 主電源を入れた直後は、ユーザー認証管理画面の認証対象に拡張機能が表示されな
いことがあります。そのときは、しばらく待ってからユーザー認証管理画面を開き
直してください。
ƒ 「統合サーバー認証」キーは使用できません。

ユーザー認証を設定する
26
ユーザーコード認証
ユーザーコードごとに機能のアクセス制限をするときに設定します。複数のユーザーが同一
のユーザーコードを使用できます。
ユーザーコードの設定については『ネットワークの接続/システム初期設定』「ユーザーコー
ドを登録する」を参照してください。
プリンタードライバーのユーザーコード設定については、『プリンター』、またはプリンター
ドライバーのヘルプを参照してください。
TWAIN ドライバー、PC FAX ドライバーのユーザーコード設定については、各ドライバーのヘ
ルプを参照してください。
ユーザーコード認証を設定する
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を押します。
5. ［ユーザー認証管理］を押します。
6. ［ユーザーコード認証］を選択します。
ユーザー認証管理を使用しないときは、［認証しない］を選択します。
7. 「制限する機能」で利用を制限する本機の機能を選択します。
選択した機能がユーザーコード認証の対象になります。選択していない機能はユーザー

ユーザー認証を設定する
27
コード認証をしません。
機能の利用制限については、P.60「機能の利用を制限する」を参照してください。
プリンタージョブ認証を設定しないときは、手順 13 に進みます。
8. 「制限する機能」で［プリンター自動登録］の選択を外すか、［プリンター］を選択し
ます。
9. 「プリンタージョブ認証」のレベルを選択します。
プリンタージョブ認証については、P.45「プリンタージョブ認証」を参照してください。
［簡易］、［すべて］を選択したときは、手順 13 へ進んでください。
［簡易（限定）］を選択したときは、手順 10 へ進んでください。
10. 「限定対象」の［変更］を押します。
11. プリンタージョブ認証を簡易として扱う対象範囲を限定します。
IPv4 アドレスの範囲、パラレル接続、USB 接続を設定できます。
12. ［閉じる］を押します。
13. ［設定］を押します。
14. ［ログイン/ログアウト］キーを押します。
確認画面が表示されます。
［終了する］を押すと自動的にログアウトされます。

ユーザー認証を設定する
28
ベーシック認証
本機のアドレス帳を使用して個人単位の認証をするときに設定します。個人単位で使用でき
る機能を設定したり、アドレス帳や蓄積文書などの個人データへのアクセスに、制限をかけ
られます。
ベーシック認証では認証を設定した後に、管理者がアドレス帳に登録されたユーザーごとに
本機の利用制限の設定をする必要があります。利用制限の設定については、P.29「アドレス
帳の認証情報」を参照してください。
ベーシック認証を設定する
管理者認証が設定されていることを確認してから、設定してください。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を押します。
5. ［ユーザー認証管理］を押します。
6. ［ベーシック認証］を選択します。
ユーザー認証管理を使用しないときは、［認証しない］を選択します。
7. 「プリンタージョブ認証」のレベルを選択します。
プリンタージョブ認証については、P.45「プリンタージョブ認証」を参照してください。

［簡易］、［すべて］を選択したときは、手順 11 へ進みます。

ユーザー認証を設定する
29
［簡易（限定）］を選択したときは、手順 8 へ進みます。
8. 「限定対象」の［変更］を押します。
9. プリンタージョブ認証を簡易として扱う対象範囲を限定します。
IPv4 アドレスの範囲、パラレル接続、USB 接続を設定できます。
10. ［閉じる］を押します。
11. 「使用できる機能」で、ユーザーに使用を許可する機能を選択します。
選択した機能がアドレス帳にユーザーを新規登録したときの、ベーシック認証の初期設
定となります。
機能の利用制限については、P.60「機能の利用を制限する」を参照してください。
12. ［設定］を押します。
13. ［ログイン/ログアウト］キーを押します。
確認画面が表示されます。
［終了する］を押すと自動的にログアウトされます。
アドレス帳の認証情報
「ユーザー認証管理」を設定すると、個人やグループ単位でのアクセス制限、本機の利用制
限を設定できます。機器の利用制限は、P.60「機能の利用を制限する」を参照してください。
ユーザーが正しく本機を利用できるように、アドレス帳でユーザーごとの設定をします。事

前にユーザーをアドレス帳に登録する必要があります。アドレス帳については、『ネットワ
ークの接続/システム初期設定』「宛先・ユーザーを登録する」を参照してください。Web Image
Monitor でも設定できます。詳しくは、Web Image Monitor のヘルプを参照してください。

ユーザー認証を設定する
30
ログインユーザー名とログインパスワードを設定する
ユーザー認証で使用するログインユーザー名とログインパスワードを設定します。
ログインユーザー名、ログインパスワードに使用できる文字は、P.14「ユーザー名、パスワ
ードに使用できる文字」を参照してください。
1. 操作部からユーザー管理者がログインします。
2. ［アドレス帳管理］を押します。
3. ユーザーを選択します。
4. ［認証情報］を押します。
5. 「ログインユーザー名」の［変更］を押します。
6. ログインユーザー名を入力し、［OK］を押します。
7. 「ログインパスワード」の［変更］を押します。
8. ログインパスワードを入力し、［OK］を押します。
9. 確認のためにもう一度ログインパスワードを入力し、［OK］を押します。
10. ［設定］を押します。
11. ［閉じる］を押します。
12. ログアウトします。
ログイン用認証情報を設定する
アドレス帳登録／変更／消去で設定したログインユーザー名とログインパスワードを、
「SMTP 認証」、「フォルダー認証」、「LDAP 認証」の認証情報として使用します。

「SMTP 認証」、「フォルダー認証」、「LDAP 認証」で、別のログインユーザー名とログインパ
スワードを使用するときは『ネットワークの接続/システム初期設定』「共有フォルダーを登

ユーザー認証を設定する
31
録する」「アドレス帳の認証情報」を参照してください。
ƒ 「SMTP 認証」、「フォルダー認証」、「LDAP 認証」で［ログイン用認証情報を使用］
を選択したときのユーザー名は、「other」、「admin」、「supervisor」および「HIDE***」
以外の名前に設定されている必要があります。「***」は任意の文字列です。
1. 操作部からユーザー管理者がログインします。
2. ［アドレス帳管理］を押します。
3. ユーザーを選択します。
4. ［認証情報］を押します。
5. 「SMTP 認証」の［ログイン用認証情報を使用］を選択します。
フォルダー認証のときは、「フォルダー認証」の［ログイン用認証情報を使用］を選択
します
LDAP 認証のときは、「LDAP 認証」の［ログイン用認証情報を使用］を選択します。
選択したい機能が表示されていないときは、［ 次へ］を押します。
6. ［設定］を押します。
7. ［閉じる］を押します。
8. ログアウトします。

ユーザー認証を設定する
32
Windows 認証
Windows のドメインコントローラを使用して、ディレクトリサーバーにアカウントを持つユ
ーザーの認証をするときに設定します。ディレクトリサーバーにアカウントがないユーザー
は認証を受けることができません。Windows 認証はディレクトリサーバー側に登録されたグ
ループごとにアクセス制限を設定できます。ディレクトリサーバーに登録されているアドレ
ス帳を本機に自動で登録できるため、本機でアドレス帳の個人設定を登録しなくてもユーザ
ー認証ができます。
本機の Windows 認証機能は、NTLM 認証と Kerberos 認証の 2 つの方式に対応しています。各
認証の使用条件は以下のとおりです。
NTLM 認証の使用条件
ƒ NTLMv1 認証および NTLMv2 認証に対応しています。
ƒ NTLM 認証を設定するときは、指定したドメイン内にドメインコントローラが設置
されている必要があります。
ƒ 以下の OS が対応しています。ActiveDirectory 動作時のユーザー情報の取得には

LDAP を利用します。そのとき、本機と LDAP サーバーが SSL/TLS による暗号化通信
をすることをお勧めします。SSL/TLS を利用する場合は、TLSv1 または SSLv3 がサ
ーバー上で動作することが必要です。
ƒ Windows Server 2003/2003 R2
ƒ Windows Server 2008/2008 R2
Kerberos 認証の使用条件
ƒ Kerberos 認証を設定するときは、指定したドメイン内にドメインコントローラが
設置されている必要があります。
ƒ Kerberos 認証を使用するには、KDC（キー配布センター）に対応した OS が必要で
す。以下の OS が対応しています。ActiveDirectory 動作時のユーザー情報の取得
には LDAP を利用します。そのとき、本機と LDAP サーバーが SSL/TLS による暗号化
通信をすることをお勧めします。SSL/TLS を利用するときは、TLSv1 または SSLv3
がサーバー上で動作することが必要です。

ƒ Windows Server 2003/2003 R2
ƒ Windows Server 2008/2008 R2
Windows Server 2008 で Kerberos 認証を使用するには、Service Pack 2 以降の導
入が必要です。
ƒ Kerberos認証では、本機とKDCサーバーの間で暗号化通信をします。暗号化通信の
設定は、P.158「Kerberos認証の暗号化設定」を参照してください。

ユーザー認証を設定する
33
ƒ Windows 認証を設定しているときは、認証の際に、ディレクトリサーバーに登録さ
れているユーザーのメールアドレスなどの情報が自動登録されます。ディレクトリ
サーバーのメールアドレスなどの情報を編集したあとに認証をすると、編集した情
報が上書きされることがあります。
ƒ 別のドメインで管理されているユーザーは、ユーザー認証を使用できますが、メー
ルアドレスなどは取得できません。
ƒ Kerberos 認証を選択しているとき、SSL/TLS を設定していると、メールアドレスは
取得できません。
ƒ ドメインコントローラに新規ユーザーを作成し、パスワード設定で「次回ログオン
時にパスワード変更が必要」を選択した場合は、先にコンピューターよりログオン
してパスワードの変更をしてください。
ƒ Kerberos 認証が選択されていても、認証先のサーバーが NTLM 認証だけに対応して
いるときは自動的に NTLM 認証に切り替わり認証動作が実行されます。
ƒ ログインユーザー名、ログインパスワードに使用できる文字は、P.14「ユーザー名、

パスワードに使用できる文字」を参照してください。
ƒ はじめて利用するときは、所属するグループに割り当てられている機能を利用でき
ます。グループに登録されていないときは［＊Default Group］に設定されている
機能を利用できます。ユーザーごとに機能の制限をする場合は事前にアドレス帳で
設定してください。
ƒ 複数のグループに登録されているユーザーは、複数のグループに割り当てられてい
る機能のすべてを利用できます。
ƒ 2 度目以降に利用するときは、ユーザーごとに割り当てられた機能と、所属するグ
ループに割り当てられた機能を利用できます。
ƒ Windows サーバーで「Guest」アカウントが有効に設定されているときは、ドメイ
ンコントローラ上に存在しないユーザーでも認証できます。その際にユーザーはア
ドレス帳に登録され、［＊Default Group］に設定されている機能を利用できます。
ƒ Windows 認証では、認証時に SSL/TLS を利用するか、しないかの選択ができます。
ƒ Windows認証でファクス番号やメールアドレスなどのユーザー情報を自動登録する

ときは、本機とドメインコントローラがSSL/TLSによる暗号化された通信をするこ
とをお勧めします。その場合は事前にドメインコントローラのサーバー証明書を作
成する必要があります。証明書の作成方法は、P.38「サーバー証明書を作成する」
を参照してください。
ƒ Windows 認証でファクス番号やメールアドレスなどのユーザー情報を SSL/TLS によ
る通信を利用しないで自動登録するとき、または自動登録を利用しないときは、証
明書の作成は必要ありません。

ユーザー認証を設定する
34
ƒ 認証時にファクス情報取得に失敗するときは、P.38「ファクス情報を取得できなか
ったとき」を参照してください。
Windows 認証を設定する
管理者認証が設定されていることを確認してから、設定してください。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を押します。
5. ［ユーザー認証管理］を押します。
6. ［Windows 認証］を選択します。
ユーザー認証管理を使用しないときは、［認証しない］を選択します。
7. Kerberos 認証を使用する場合は「Kerberos 認証」の［する］を押します。
Kerberos 認証を使用しないときは、手順 9 へ進みます。
8. Kerberos 認証で使用するレルムを選択し、手順 10 へ進みます。

ユーザー認証を設定する
35
Kerberos 認証を有効にするには、レルムの登録が必要です。
レルム名は半角大文字で登録します。レルムの登録は、『ネットワークの接続/システム
初期設定』「レルムを設定する」を参照してください。
レルムは 5 つまで登録できます。
9. 「ドメイン名」の［変更］を押し、認証を行うドメイン名を入力して［OK］を押しま
す。
10. ［ 次へ］を押します。
11. 「プリンタージョブ認証」のレベルを選択します。
プリンタージョブ認証については、P.45「プリンタージョブ認証」を参照してください。
［簡易］、［すべて］を選択したときは、手順 15 へ進みます。
［簡易（限定）］を選択したときは、手順 12 へ進みます。
12. 「限定対象」の［変更］を押します。
13. プリンタージョブ認証を簡易として扱う対象範囲を限定します。

ユーザー認証を設定する
36
IPv4 アドレスの範囲、パラレル接続、USB 接続を設定できます。
14. ［閉じる］を押します。
15. 「SSL」の［利用する］を押します。
認証時に SSL を利用しないときは、［利用しない］を押します。
グローバルグループを登録していないときは、手順 22 へ進みます。
グローバルグループを登録しているときは、手順 17 へ進みます。
Windows サーバー上でグローバルグループを登録していれば、グローバルグループごと
に機能の利用制限ができます。あらかじめ Windows サーバー側でグローバルグループを
作成し、そのグループに認証するユーザーを登録しておく必要があります。本機ではそ
のグローバルグループメンバーに許可する機能を登録しておく必要があります。
Windows サーバーに登録したグループと同じ名前で、本機に大文字、小文字を区別して
入力してグループを作成してください。作成したグループごとに、本機の機能の利用制
限を設定します。初めて利用した場合、ユーザーは、［＊Default Group］に設定されて

いる機能が利用できます。［＊Default Group］は、工場出荷時にすべての機能が利用可
能に設定されています。運用にあわせて機能の利用制限を設定します。
16. ［ 次へ］を押します。
17. 「グループ」の［登録／変更］を押し、［＊未登録］を押します。
項目が表示されていないときは、［ 次へ］を押します。
18. 「グループ名」の［変更］を押します。
19. サーバー上で登録されているグループ名を入力し、［OK］を押します。
大文字、小文字は区別して入力してください。
20. 「使用できる機能」で、グループに使用を許可する機能を選択します。

ユーザー認証を設定する
37
選択した機能が Windows 認証の対象となります。選択していない機能は、ユーザーは使
用できません。
機能の利用制限については、P.60「機能の利用を制限する」を参照してください。
21. ［設定］を押します。
22. ［設定］を押します。
23. ［ログイン/ログアウト］キーを押します。
確認のメッセージが表示されます。
［終了する］を押すと、自動的にログアウトされます。
「Web サーバー(IIS)」と「Active Directory 証明書サービス」をインストール
する
Active Directory に登録されているメールアドレスを、本機に自動で取得するときに設定
します。
Windows のコンポーネントとして「Web サーバー(IIS)」と「Active Directory 証明書サー
ビス」を下記の手順でインストールします。
すでにインストールされているときは、サーバー証明書の作成をしてください。
ここでは Windows Server 2008 R2 を例に手順を説明します。

1. ［スタート］メニューから、［管理ツール］をポイントし、［サーバーマネージャー］
をクリックします。
2. 左枠の［役割］をクリックし、［操作］メニューから［役割の追加］をクリックします。
3. ［次へ>］をクリックします。
4. ［Web サーバー(IIS)］と［Active Directory 証明書サービス］のチェックボックスに
チェックをつけ、［次へ>］をクリックします。
5. 表示された内容を確認したあと、［次へ>］をクリックします。
6. ［証明機関］にチェックが付いていることを確認し、［次へ>］をクリックします。
7. ［エンタープライズ］を選択し、［次へ>］をクリックします。
8. ［ルート CA］を選択し、［次へ>］をクリックします。
9. ［新しい秘密キーを作成する］を選択し、［次へ>］をクリックします。
10. 秘密キーを作成するため、暗号化サービスプロバイダー、キーの長さ、ハッシュアル

ユーザー認証を設定する
38
ゴリズムを選択し、［次へ>］をクリックします。
11. 「この CA の共通名:」に CA の名前を入力し、［次へ>］をクリックします。
12. 証明書の有効期間を選択し、［次へ>］をクリックします。
13. 「証明書データベースの場所:」と「証明書データベース ログの場所:」は変更しない
で、［次へ>］をクリックします。
14. 注意事項などを確認したら、［次へ>］をクリックします。
15. インストールする役割サービスにチェックをつけ、［次へ>］をクリックします。
16. ［インストール］をクリックします。
17. インストールが完了したというメッセージが表示されたら、［閉じる］をクリックしま
す。
18. サーバーマネージャーを終了します。
サーバー証明書を作成する
「Web サーバー(IIS)」と「Active Directory 証明書サービス」のインストール後に以下の
手順でサーバー証明書を作成します。
ここでは Windows Server 2008 R2 を例に手順を説明します。

1. ［スタート］メニューから、［管理ツール］をポイントし、［インターネットインフォ
メーションサービス (IIS) マネージャー］をクリックします。
2. 左枠の［サーバー名］をクリックして選択し、［サーバー証明書］をダブルクリックし
ます。
3. 右枠の［証明書の要求の作成…］をクリックします。
4. すべての情報を入力して［次へ］をクリックします。
5. 「暗号化サービスプロバイダー:」でプロバイダーを選択し、［次へ］をクリックしま
す。
6. ［…］をクリックし、証明書を要求するためのファイル名を指定します。
7. ファイルを保存する場所を指定し、［開く］をクリックします。
8. ［終了］をクリックし、インターネットインフォメーションサービス (IIS) マネージ
ャーを終了します。
ファクス情報を取得できなかったとき
認証時にファクス情報の取得に失敗するときは、以下の設定を実施します。
ここでは Windows Server 2008 R2 を例に手順を説明します。
1. コマンドプロンプトを開き、「regsvr32 schmmgmt.dll」を入力し［Enter］キーを押し

ます。
2. ［OK］をクリックし、コマンドプロンプトを閉じます。
3. ［スタート］メニューから、［ファイル名を指定して実行...］をクリックします。

ユーザー認証を設定する
39
4. 「mmc」を入力し、［OK］をクリックします。
5. ［ファイル］メニューから、［スナップインの追加と削除...］をクリックします。
6. ［Active Directory スキーマ］を選択し、［追加>］をクリックします。
7. ［OK］をクリックします。
8. 左枠の［Active Directory スキーマ］をクリックし、［属性］フォルダを開きます。
9. ［facsimileTelephoneNumber］を右クリックし、［プロパティ］をクリックします。
10. ［グローバルカタログにこの属性をレプリケートする］のチェックボックスをチェッ
クし、［適用］をクリックします。
11. ［OK］をクリックします。
12. ［ファイル］メニューから［名前を付けて保存］をクリックします。
13. ファイル名とファイルを保存する場所を指定し、［保存］をクリックします。
14. コンソールダイアログボックスを閉じます。

ユーザー認証を設定する
40
LDAP 認証
LDAP サーバーを使用して、LDAP サーバーにアカウントを持つユーザーの認証をするときに
設定します。LDAP サーバーにアカウントがないユーザーは認証を受けることができません。
LDAP サーバーに登録されているアドレス帳を本機に自動で登録できるため、本機でアドレ
ス帳の個人設定登録をしなくてもユーザー認証ができます。
LDAP認証時にユーザー名、パスワードがネットワーク上に平文で流れるのを防止するために、
本機とLDAPサーバー間でSSLによる暗号化された通信をすることをお勧めします。そのとき
は事前にLDAPサーバーのサーバー証明書の作成が必要です。証明書の作成方法は、P.38「サ
ーバー証明書を作成する」を参照してください。SSLの利用設定はLDAPサーバーの設定で行
います。
接続する SSL サーバーが信頼できるかをチェックするには、サイト証明書のチェック機能を
使用します。詳しくは Web Image Monitor のヘルプを参照してください。
ƒ LDAP 認証を運用するとき、認証成功後に自動登録した認証済みユーザーのメール

アドレスなどを本機で編集したときは、続く認証時の再取得により、メールアドレ
スなどが上書きされてしまうことがあるので注意してください。
ƒ LDAP 認証はディレクトリサーバー側に登録されたグループごとにアクセス制限を
設定することはできません。
ƒ LDAP 認証を使用するときは、LDAP 検索時に SSL 設定されたサーバーに対しては、
参照機能の利用ができません。
ƒ Active Directory を使用して LDAP 認証をするときは、LDAP の認証種別で Kerberos
認証を選択し、同時に SSL を設定するとメールアドレスは取得できません。
LDAP 認証の使用条件
LDAP 認証を設定するときは、以下の条件が必要です。
ƒ 本機が LDAP サーバーを認識できる環境に接続されている
ƒ SSL 使用時には、TLSv1 または SSLv3 が LDAP サーバー上で動作する
ƒ 本機に LDAP サーバーが登録されており、以下の項目がすべて設定されている
ƒ 名前
ƒ サーバー名
ƒ 検索開始位置

ƒ ポート番号
ƒ SSL
ƒ 認証
*1
ƒ ユーザー名

ユーザー認証を設定する
41
ƒ パスワード
ƒ 日本語文字コード
*1 認証は［Kerberos 認証］、［ダイジェスト認証］、［平文認証］のどれかに設定し
てください。
LDAP サーバーの登録方法は、『ネットワークの接続/システム初期設定』「LDAP サー
バーを設定する」を参照してください。
ƒ ログインユーザー名、ログインパスワードに使用できる文字は、P.14「ユーザー名、
パスワードに使用できる文字」を参照してください。
ƒ 認証方式で「平文認証」を選択していると LDAP 簡易認証が有効となり、DN ではな
く、ユーザーの属性（cn, uid など）により簡略化した認証ができます。
ƒ LDAP 簡易認証時に空パスワードでログインすると、認証に失敗します。空パスワ
ードを許可したいときは、サービス実施店にお問い合わせください。
ƒ LDAP 認証を使用する場合、LDAP サーバーの設定で匿名認証を禁止にしていないと
きは、LDAP サーバーにアカウントのないユーザーでも認証できることがあります。
ƒ LDAP サーバーが Windows ActiveDirectory で構成されているときは、匿名認証が

許可される場合があります。このような環境で使用するときは Windows 認証の利用
をお勧めします。
ƒ 設定後に未登録のユーザーが初めて本機を利用したときは、本機にユーザーが新規
登録され、LDAP 認証設定時に「使用できる機能」で設定した機能が使用可能にな
ります。ユーザーごとに利用できる機能を制限するには、あらかじめユーザーと「使
用できる機能」の設定をアドレス帳に登録しておくか、新規登録したあと、ユーザ
ーごとに「使用できる機能」を変更してください。2 度目以降の利用時には、ユー
ザーごとの「使用できる機能」の設定は維持されます。
ƒ LDAP の認証方式で Kerberos 認証を選択するには、事前にレルムの登録が必要です。
レルム名は必ず大文字で登録する必要があります。レルムの登録方法は、『ネット
ワークの接続/システム初期設定』「レルムを設定する」を参照してください。
ƒ Kerberos認証では、本機とKDCサーバーの間で暗号化通信をします。暗号化通信の
設定は、P.158「Kerberos認証の暗号化設定」を参照してください。

LDAP 認証を設定する
管理者認証が設定されていることを確認してから設定してください。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を押します。

ユーザー認証を設定する
42
5. ［ユーザー認証管理］を押します。
6. ［LDAP 認証］を選択します。
ユーザー認証管理を使用しないときは、［認証しない］を選択してください。
7. 「認証 LDAP」で認証に使用する LDAP サーバーを選択します。
8. 「プリンタージョブ認証」のレベルを選択します。
プリンタージョブ認証については、P.45「プリンタージョブ認証」を参照してください。
［簡易］、［すべて］を選択したときは、手順 12 へ進みます。
［簡易（限定）］を選択したときは、手順 9 へ進みます。
9. 「限定対象」の［変更］を押します。
10. プリンタージョブ認証を簡易として扱う対象範囲を限定します。

ユーザー認証を設定する
43
IPv4 アドレスの範囲、パラレル接続、USB 接続を設定できます。
11. ［閉じる］を押します。
12. ［ 次へ］を押します。
13. 「ログイン名属性」の［変更］を押します。
14. ログイン名属性を入力し、［OK］を押します。
ログイン名属性は、認証ユーザーの情報取得のための検索条件として利用します。ログ
イン名属性で検索フィルターを作成して、ユーザーを特定してそのユーザーの情報を
LDAP サーバーから本機のアドレス帳へ取得します。
ログイン名属性を（,）で区切って複数指定しているとき、ログイン名を 1 つ入力する
と、指定した属性のどちらかでログイン名が一致したときに検索成功となります。また、
ログイン名に（=）をつけて入力すると（例:cn=abcde, uid=xyz）、両方の属性が一致し
たときに検索成功となります。本機能は認証方式で「平文認証」を選択しているときに
利用できます。
DN 形式で認証する場合は、ログイン名属性を登録する必要はありません。
使用しているサーバー環境によりユーザー名の指定方法は異なります。使用しているサ

ーバー環境を確認して入力してください。
15. 「一意属性」の［変更］を押します。
16. 一意属性を入力し、［OK］を押します。
一意属性は、LDAP サーバーと本機のユーザー情報を対応させるために設定します。一
意属性を本機で設定することで、LDAP サーバーで一意属性が同じユーザー情報は、本
機でも単一ユーザーとして扱えます。一意属性にはサーバーで一意な情報の管理に使用
している属性を指定します。serialNumber、uid などで、一意であれば cn や
employeeNumber でも可能です。
17. ［ 次へ］を押します。
18. 「使用できる機能」で、ユーザーに使用を許可する機能を選択します。

ユーザー認証を設定する
44
選択した機能が LDAP 認証の対象となります。選択していない機能は、ユーザーは使用
できません。
機能の利用制限については、P.60「機能の利用を制限する」を参照してください。
19. ［設定］を押します。
20. ［ログイン/ログアウト］キーを押します。
確認のメッセージが表示されます。
［終了する］を押すと、自動的にログアウトされます。

ユーザー認証を設定する
45
プリンタージョブ認証
プリンタージョブ認証とは、プリンターのジョブにユーザー認証をする機能です。
ユーザー認証に対応しているプリンタードライバーは RPCS、RP-GL/2、PostScript 3 です。
PostScript 3 はユーザーコード認証だけ対応しています。
プリンタージョブ認証のレベル
［すべて］
すべてのプリンタージョブ、およびリモートからの設定に認証チェックをしたいときに
選択します。
ユーザー認証に対応していないプリンタードライバー、および装置からは印刷できませ
ん。
認証機能に対応していない環境からも印刷するときは、［簡易（限定）］または［簡易］
を選択してください。
［簡易］
印刷を指示するプリンタードライバーか装置が特定できないときや、プリンターの印刷
に対して認証を必要としないときに選択します。
ユーザー認証に対応していないプリンタードライバーからのジョブ、および認証情報が
ないリモート設定は、認証チェックをしないで処理します。
ユーザー認証に対応したプリンタードライバーからのジョブ、および認証情報があるリ

モート設定に、認証チェックをします。
ユーザー認証をしなくても印刷できるため、想定外のユーザーから不正に使われてしま
うことがあるので注意してください。
［簡易（限定）］
［簡易］の範囲を限定したいときに選択します。
［簡易］の範囲を、パラレル接続、USB 接続、およびユーザーの IPv4 アドレスで設定
できます。また、IPv6 アドレスの範囲は Web Image Monitor から設定できます。
設定した範囲は認証機能に対応していなくても印刷できます。それ以外は認証機能に対
応している必要があります。
プリンタージョブの種類
プリンタージョブ認証のレベルとプリンタージョブの種類の組み合わせによっては、正しく
印刷されない場合があります。使用している環境に合わせて設定してください。
ユーザー認証を設定していないときは、すべての種類のプリンタージョブで印刷できます。
プリンタージョブの種類

ユーザー認証を設定する
46
1. 本機用の RPCS、RP-GL/2 プリンタードライバーの設定で、「印刷時に認
証情報を確認する」をチェックしたとき
2. 機種共通のプリンタードライバーの設定で、「印刷時に認証情報を確認
する」をチェックし、さらに「暗号化する」をチェックしたとき
3. 機種共通のプリンタードライバーの設定で、「印刷時に認証情報を確認
する」をチェックしたとき
4. 本機用の RPCS、RP-GL/2 プリンタードライバーまたは、機種共通のプ
リンタードライバーの設定で、「印刷時に認証情報を確認する」をチェ
ックしないとき
5. PostScript 3 プリンタードライバーでユーザーコードを入力したとき
他機種のユーザー認証に対応していない RPCS プリンタードライバーから、本機で
代行印刷をした場合も同様です。
6. PostScript 3 プリンタードライバーでユーザーコードを入力しないと
き
他機種のユーザー認証に対応していない RPCS プリンタードライバーから、本機で
代行印刷をした場合も同様です。

7. RTIFF などのプリンタードライバーを使用しないプリンタージョブ、
PDF を LPR 印刷したとき、Mail to Print のときです。Mail to Print
については、『ファクス』「インターネットファクス/Mail to Print で
メールを受信する」を参照してください。
8. PDF を ftp 印刷したときです。ftp でログインしたユーザーID とパス
ワードで個人認証されます。ただし、ユーザーID とパスワードは暗号
化されません。
組み合わせ一覧
プリンタージョブ認証 簡易 簡易 簡易
すべ
て
すべ
て
すべ
て
ドライバー暗号鍵：暗号強度設定
簡易
暗号
DES AES
簡易
暗号
DES AES
プリンタージョブの種類 1 C
*1
C
*1
C
*1
C
*1
C
*1
C
*1
プリンタージョブの種類 2 C
*1
C
*1
X
*1
C
*1
C
*1
X
*1
プリンタージョブの種類 3 B X
*1
X
*1
B X
*1
X
*1
プリンタージョブの種類 4 X X X X X X

ユーザー認証を設定する
47
プリンタージョブ認証 簡易 簡易 簡易
すべ
て
すべ
て
すべ
て
ドライバー暗号鍵：暗号強度設定
簡易
暗号
DES AES
簡易
暗号
DES AES
プリンタージョブの種類 5 A A A B B B
プリンタージョブの種類 6 A A A X X X
プリンタージョブの種類 7 A A A X X X
プリンタージョブの種類 8 B B B B B B
*1 ユーザーコード認証時は B になります。
A：ユーザー認証に関係なく印刷できます。
B：ユーザー認証が通れば印刷できます。ユーザー認証が通らなければ印刷できません。
ジョブがリセットされます。
C：ユーザー認証が通り、プリンタードライバーと本機の［ドライバー暗号鍵］が一致
すれば印刷できます。一致しなければ、ジョブがリセットされます。
×：ユーザー認証に関係なく印刷できません。ジョブがリセットされます。
ƒ 「ドライバー暗号鍵：暗号強度設定」については、P.230「セキュリティー強化機
能を設定する」を参照してください。
authfree コマンド

プリンタージョブ認証で［簡易（限定）］を選択しているとき、telnet の authfree コマン
ドでプリンタージョブ認証から除外する対象を設定できます。
telnet にログインする場合のユーザー名の初期値は「admin」です。パスワードは設定され
ていません。telnet のログイン方法、操作方法については、『ネットワークの接続/システ
ム初期設定』「telnet を使う」を参照してください。
現在の設定の表示
msh> authfree
ƒ プリンタージョブ認証が［簡易（限定）］に設定されていないと表示できません。
IPv4 アドレスの設定
msh> authfree 対象 ID range アドレス 1 アドレス 2
IPv6 アドレスのレンジでの設定
msh> authfree 対象 ID range6 アドレス 1 アドレス 2

ユーザー認証を設定する
48
IPv6 アドレスのマスクでの設定
msh> authfree 対象 ID mask6 アドレス マスク長
パラレル/USB の設定
msh> authfree {parallel|usb} {on|off}
ƒ パラレル接続、USB 接続をプリンタージョブ認証から除外するときに「on」にしま
す。工場出荷時の設定は「off」です。
ƒ 「parallel」、「usb」のどちらかを必ず指定してください。
「parallel」はオプションの拡張 1284 ボード装着時に指定できます。
設定を工場出荷値に戻す
msh> authfree flush
ƒ IPv4 と IPv6 の対象 ID は、それぞれ 1～5 の 5 件が設定できます。

ユーザー認証を設定する
49
アドレス帳の自動登録
Windows 認証、LDAP 認証の認証でログインしたユーザーは、個人情報がアドレス帳に自動登
録されます。これ以外の情報は、別の登録済みユーザーからコピーするように設定できます。
自動登録されるアドレス帳の項目
ƒ ログインユーザー名
ƒ ログインパスワード
ƒ 登録番号
ƒ 名前
*1
ƒ キー表示名
*1
ƒ メールアドレス
*2
ƒ 文書保護 アクセス許可ユーザー/グループ
*3
*1 情報を取得できないときはログインユーザー名が登録されます。
*2 情報を取得できないときは自動登録されません。
*3 ［アドレス帳自動登録時データ利用設定］で［データを利用する］にしたときは、
そちらが優先されます。
アドレス帳自動登録時データ利用設定
アドレス帳に自動登録されない情報を、すでに登録済みのユーザーからコピーして登録でき
ます。
1. 操作部からユーザー管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［アドレス帳自動登録時データ利用設定］を押します。

5. ［データを利用する］を押します。
6. 設定内容を利用するアドレス帳の登録番号をテンキーで入力し、［ ］を押します。
7. ［設定］を押します。
8. ［ログイン/ログアウト］キーを押します。

ユーザー認証を設定する
50
確認のメッセージが表示されます。
［終了する］を押すと、自動的にログアウトされます。

ユーザー認証を設定する
51
ロックアウト機能
ログイン時にパスワードを連続して間違えて入力すると、ロックアウト機能が働き、そのユ
ーザー名でのログインが禁止されます。ロックアウトされたユーザーは、正しいパスワード
を入力した場合も認証失敗となり、一定時間が経過してロックアウトが解除されるか、管理
者またはスーパーバイザーがロックアウト機能を解除するまで、機器を利用できなくなりま
す。
ユーザー認証でロックアウト機能を使用するには、認証方法がベーシック認証に設定されて
いる必要があります。他の認証選択時では、スーパーバイザーと各管理者だけがロックアウ
トの対象となり、ユーザーには機能しません。
パスワードロックアウト機能の設定項目
ロックアウト機能の設定は Web Image Monitor で行います。
設定項目 設定内容 設定値
工場出荷時の設定
値
ロックアウト ロ ッ ク ア ウト 機 能
を 有 効 に する か し
な い か を 設定 し ま
す。
ƒ 有効
ƒ 無効
無効
ロ グ イ ン パス ワ ー
ド入力許容回数
パ ス ワ ー ドの 入 力

ミ ス を 許 容す る 回
数を指定します。
1-10 5
ロ ッ ク ア ウト 解 除
タイマー
一 定 時 間 経過 後 の
ロ ッ ク ア ウト 解 除
を 有 効 に する か し
な い か を 設定 し ま
す。
ƒ 有効
ƒ 無効
無効
ロ ッ ク ア ウト 解 除
までの時間
ロ ッ ク ア ウト を 解
除 す る ま での 時 間
を設定します。
1-9999 分 60 分
ロックアウト解除の関係

ユーザー認証を設定する
52
ロックアウト対象者によって解除できる管理者が異なります。
ロックアウト対象者 解除者
ユーザー ユーザー管理者
ユーザー管理者、ネットワーク管理者、
文書管理者、機器管理者
スーパーバイザー
スーパーバイザー 機器管理者
パスワードロックアウト設定
1. Web Image Monitor から機器管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［ユーザーロックアウト］をクリックします。
4. 「ロックアウト」で［有効］を選択します。
5. 「ログインパスワード入力許容回数」でドロップダウンメニューから許容回数を選択
します。
6. ロックアウト後、一定時間で解除したいときは「ロックアウト解除タイマー」で［有
効］を選択します。
7. 「ロックアウト解除までの時間」に時間を分単位で入力します。
8. ［OK］をクリックします。
パスワードロックアウトが設定されます。
9. ログアウトします。
パスワードロックアウト解除
1. Web Image Monitor からユーザー管理者がログインします。

2. ［機器の管理］をポイントし、［アドレス帳］をクリックします。
3. ロックアウトを解除するユーザーを選択します。
4. ［通常入力］をクリックし、［変更］をクリックします。
5. 「認証情報」の「ロックアウト」の［無効］にチェックを入れます。
6. ［OK］をクリックします。
7. ログアウトします。
ƒ 管理者とスーパーバイザーのパスワードロックアウトは、主電源を一度切ってから
再び入れるか、Web Image Monitor の［設定］、［管理者登録/変更］で解除できま

ユーザー認証を設定する
53
す。

ユーザー認証を設定する
54
オートログアウト時間設定
ベーシック認証、Windows 認証、LDAP 認証のどれかを使用しているときに一定時間、画面の
操作をしないと、自動的にログアウトします。これを「オートログアウト」といいます。
オートログアウト機能が働くまでの時間を設定します。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［時刻タイマー設定］を押します。
4. ［オートログアウト時間設定］を押します。
5. ［する］を選択します。
オートログアウトタイマー時間設定を設定しないときは、［しない］を選択します。
6. 「60～999」（1 秒単位）の範囲でテンキーで入力し、［ ］を押します。
秒数を間違えたときは［クリア］を押して入力し直します。
7. ［ログイン/ログアウト］キーを押します。
確認のメッセージが表示されます。
［終了する］を押すと、自動的にログアウトされます。
ƒ 紙づまりやトナー切れなどのときには、オートログアウトが働かないことがありま
す。
ƒ Web Image Monitor のオートログアウト時間は 30 分で固定です。

機器の利用を制限する
55
機器の利用を制限する
ユーザーの本機の利用を制限する方法を説明します。
宛先表の利用を制限する
ファクス、スキャナー文書の送信先を、アドレス帳に登録された宛先だけに制限できます。
また、送信先を直接入力できるときに、アドレス帳への登録を禁止できます。
宛先利用制限／個人宛先登録制限
ファクス機能と、スキャナー機能それぞれで宛先表の利用を制限できます。
宛先利用制限（ファクス）、宛先利用制限（スキャナー）
ファクスまたはスキャナーの送信先を、アドレス帳に登録された宛先だけに限定します。
ユーザーが送信時に相手先のダイヤル番号やメールアドレス、フォルダー宛先を入力で
きなくなります。
個人宛先登録制限（ファクス）、個人宛先登録制限（スキャナー）
ファクスまたはスキャナーの送信時に直接入力した宛先を［宛先登録］でアドレス帳に
登録することを禁止します。また、ユーザー管理者以外は、アドレス帳へのユーザーの
新規登録や、登録済みユーザーのパスワードなどのユーザー情報の変更ができなくなり
ます。個人宛先登録制限が設定されているときでも、宛先に登録されているユーザーは、

パスワードを変更できます。パスワード以外の項目は、ユーザー管理者だけが変更でき
ます。
1. 操作部からユーザー管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を押します。
5. ［セキュリティー強化］を押します。
6. ［ 次へ］を押します。
7. 宛先利用制限と、個人宛先登録制限をファクスとスキャナーそれぞれで選択します。

機器の利用を制限する
56
「宛先利用制限（ファクス）」を［する］に設定すると、「個人宛先登録制限（ファクス）」
は表示されません。同様に、「宛先利用制限（スキャナー）」を［する］に設定すると、
「個人宛先登録制限（スキャナー）」は表示されません。
8. ［設定］を押します。
9. ［ログイン/ログアウト］キーを押します。
確認のメッセージが表示されます。
［終了する］を押すと、自動的にログアウトされます。

機器の利用を制限する
57
管理者設定項目の変更を防止する
本機の設定項目は、管理者の種類によって設定できる項目が異なり、管理者を分けることで
操作できる範囲を制限できます。
本機では次の管理者を定義しています。
ƒ ユーザー管理者
ƒ 機器管理者
ƒ ネットワーク管理者
ƒ 文書管理者
各管理者の設定できる項目は、P.274「設定項目の操作権限一覧」を参照してください。
管理者の登録方法は、P.12「管理者を登録、変更する」を参照してください。
ユーザーによる設定の変更を禁止する
管理者設定項目をユーザーが変更することを禁止できます。
管理者認証の適用初期設定項目で、変更を禁止する項目を選択します。
適用初期設定項目の選択については、P.10「管理者認証を設定する」を参照してください。

機器の利用を制限する
58
メニュープロテクト
システム初期設定以外の、各機能の初期設定メニューに対するユーザーのアクセス権を制限
します。この機能は、ユーザー認証による管理をしないときも有効です。
メニュープロテクトの設定を変更するには、事前に管理者認証を有効にします。管理者認証
の設定方法は、P.10「管理者認証を設定する」を参照してください。
メニュープロテクトのレベルとユーザー権限の関係については、P.274「設定項目の操作権
限一覧」を参照してください。
メニュープロテクトを設定する
メニュープロテクトを有効にするには、［メニュープロテクト設定］を［レベル 1］か［レ
ベル 2］に設定します。［レベル 2］のほうが制限が強くなります。
メニュープロテクトを無効にするには、［メニュープロテクト設定］を［しない］に設定し
ます。
ƒ メニュープロテクトを［レベル 1］か［レベル 2］に設定した機能は、ユーザーに
よるプログラムの登録ができなくなります。
コピー機能
1. 操作部から機器管理者がログインします。
2. ［コピー／ドキュメントボックス初期設定］を押します。

3. ［管理者用設定］を押します。
4. ［メニュープロテクト設定］を押します。
5. 設定するメニュープロテクトのレベルを選択し、［設定］を押します。
6. ログアウトします。
ファクス機能
1. 操作部から機器管理者がログインします。
2. ［ファクス初期設定］を押します。
3. ［導入設定］を押します。
4. ［ 次へ］を押します。
5. ［メニュープロテクト設定］を押します。
6. 設定するメニュープロテクトのレベルを選択し、［設定］を押します。
7. ログアウトします。

機器の利用を制限する
59
プリンター機能
1. 操作部から機器管理者がログインします。
2. ［プリンター初期設定］を押します。
3. ［調整／管理］を押します。
4. ［メニュープロテクト］を押します。
5. 設定するメニュープロテクトのレベルを選択し、［設定］を押します。
6. ログアウトします。
スキャナー機能
1. 操作部から機器管理者がログインします。
2. ［スキャナー初期設定］を押します。
3. ［導入設定］を押します。
4. ［メニュープロテクト設定］を押します。
5. 設定するメニュープロテクトのレベルを選択し、［設定］を押します。
6. ログアウトします。

機器の利用を制限する
60
機能の利用を制限する
本機の各種機能に対してユーザーのアクセス権を設定し、第三者による不正操作を防止でき
ます。
使用できる機能
コピー／ドキュメントボックス、プリンター、スキャナー、ファクス、ブラウザーで使
用できる機能を設定します。
使用できる機能を設定する
アドレス帳に登録されたユーザーに対して、そのユーザーがログインしたときに使用できる
機能を設定します。この設定により、ユーザーの使用できる機能を制限できます。
1. 操作部からユーザー管理者がログインします。
2. ［アドレス帳管理］を押します。
3. ユーザーを選択します。
4. ［認証情報］を押します。
5. ［ 次へ］を 2 回押します。
6. 「使用できる機能」で設定する機能を選択します。
7. ［設定］を押します。
8. ログアウトします。

機器の利用を制限する
61
メディアスロットへのアクセスを制限する
メディアスロットの使用を許可するかしないか、操作部から設定します。この設定により、
スキャナーで読み取った文書の外部メディア（USB メモリーか SD カード）への保存、およ
び外部メディアに保存された文書の印刷を制限できます。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を押します。
5. ［メディアスロット使用］を押します。
6. 外部メディアへの文書の保存を制限するときは、「メディアに蓄積時」の［許可しない］
を押します。
7. 外部メディアに保存された文書の印刷を制限するときは、「メディアプリント時」の［許
可しない］を押します。
8. ［設定］を押します。
9. ログアウトします。
ƒ 「メディアに蓄積時」で［許可しない］を選択すると、スキャナーの文書蓄積画面
に［メディアに蓄積］は表示されません。
ƒ 「メディアプリント時」で［許可しない］を選択すると、プリンターの初期画面に

［メディアプリント］は表示されません。

機器の利用を制限する
62
ユーザーの印刷利用量を制限する
ユーザーごとに印刷利用量を制限できます。利用量が上限に達すると、ジョブをキャンセル
したり、メッセージを表示します。
ユーザーごとの印刷利用量は、ユーザー管理者、または機器管理者が設定します。
印刷利用量
印刷利用量は「印刷ページ数 度数」という計算方法でカウントされます。
度数とは、印刷条件ごとに重みを付ける値です。たとえば、度数 10 の条件で 1 ページ
印刷すると、印刷利用量は 10 になります。
印刷利用量は、ユーザーごとにカウントされます。
設定項目
項目名 説明 設定値
上限到達時動作設定 利用量制限をするかしない
か、および制限の方法を選択
します。
ƒ ジョブ中断
上限に達すると、実行中
のジョブ、および実行待
ちのジョブがキャンセル
されます。
ƒ ジョブ終了後制限
上限に達すると、実行中
のジョブは継続されます
が、実行待ちのジョブは
キャンセルされます。
ƒ 継続利用許可
利用量を制限しません。
ƒ ジョブ中断
ƒ ジョブ終了後制限
ƒ 継続利用許可（工場出荷
時の設定）

機器の利用を制限する
63
項目名 説明 設定値
印刷利用量制限度数
設定
用紙サイズ、機能の組み合わ
せの 4 つの印刷条件ごとに 0
～200 で度数を設定します。
それぞれの項目の工場出荷
時の度数は、1 です。
用紙サイズの「その他」は、
A3 または、DLT（11 17)以
外の用紙サイズを表します。
ƒ コピー：A2
ƒ プリンター：A2
ƒ コピー：その他
ƒ プリンター：その他
利用量制限を設定したときの注意事項
以下の操作をした場合は、印刷ができません。
ƒ 認証済みユーザーのログイン中に、アドレス帳に登録されたそのユーザーのログイ
ンユーザー名またはユーザーコードを変更した場合
以下の場合は、利用量制限が適切にされません。
ƒ Windows 認証、または LDAP 認証時に、同一ユーザーとして複数のログイン名でロ
グインし、別々のユーザーとしてアドレス帳に登録された場合
以下の場合は、利用量制限の対象外です。
ƒ 使用中の認証方式に対応していない OS からの印刷
ƒ Mail to Print 機能を使用した印刷、ファクス機能を使用して本機に蓄積した文書、

受信したファクス、および PC FAX データの印刷
利用量制限を設定する
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［上限到達時動作設定］を押します。
5. ［ジョブ中断］または［ジョブ終了後制限］を選択し、［設定］を押します。

機器の利用を制限する
64
利用量の制限をしないときは、［継続利用許可］を選択してください。
6. ［終了］を押します。
7. ［システム初期設定］を押します。
8. ［管理者用設定］を押します。
9. ［印刷利用量制限度数設定］を押します。
10. 印刷条件を選択します。
11. テンキーを使って「0～200」の範囲で度数を入力し、［ ］を押します。
0 を設定すると、印刷の制限がされなくなります。
12. ［設定］を押します。
13. ログアウトします。
ƒ 利用量の制限は、Web Image Monitor の［設定］の［印刷利用量制限］でも設定で
きます。
ユーザーコード認証時の制限事項
ユーザーコード認証有効時に、利用量制限を設定したときは、以下の制限事項があります。
ƒ 「ユーザー認証管理」でプリンター機能の自動登録が有効になっていると、設定した利
用量制限の度数がユーザーのカウンターに反映されないことがあります。
ユーザーコード認証有効時に利用量を制限する場合は、自動登録を設定しないでくださ
い。
ƒ ベーシック認証、Windows 認証、LDAP 認証が設定されているときは、画面左下にユー

ザーの利用上限度数と利用済みの度数が表示されますが、ユーザーコード認証では表示

機器の利用を制限する
65
されません。ユーザーコード認証有効時は、管理者がユーザーに利用度数を伝えてくだ
さい。
ƒ 利用量制限のログは、ジョブログやアクセスログとして記録されません。
ƒ ユーザーコード認証の設定によっては、利用量制限の設定にかかわらず、ログインをし
ていないユーザーによる印刷が可能になることがあります。［ユーザー認証管理］の［ユ
ーザーコード認証］の「制限する機能」ですべての機能を制限してください。
利用量上限の初期値を設定する
1. 操作部からユーザー管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を 2 回押します。
5. ［印刷利用量上限初期値］を押します。
「上限到達時動作設定」で［継続利用許可］が選択されているときは、［印刷利用量上
限初期値］は選択できません。
6. テンキーを使って「0～999,999」の範囲で度数を入力し、［ ］を押します。
7. ［設定］を押します。
8. ログアウトします。
ユーザーごとに利用量上限を設定する

1. 操作部からユーザー管理者がログインします。
2. ［アドレス帳管理］を押します。

機器の利用を制限する
66
3. 利用量を設定するユーザーを選択します。
4. ［認証情報］を押します。
5. ［ 次へ］を 2 回押します。
6. 「印刷利用量制限」の［制限する］を選択し、［変更］を押します。
「上限到達時動作設定」で［継続利用許可］が選択されているときは、「印刷利用量制
限」は表示されません。
該当のユーザーの利用量制限をしないときは、［制限しない］を選択します。
7. テンキーを使って「0～999,999」の範囲で度数を入力し、［ ］を押します。

機器の利用を制限する
67
ユーザーの上限度数を 0 に設定しても、印刷条件の度数が「0」の項目は印刷できます。
8. ［設定］を押します。
9. ログアウトします。
ƒ 利用量の制限は、Web Image Monitor の［アドレス帳］でも設定できます。
ƒ 操作部の［アドレス帳管理］の［検索］からユーザーを検索できます。
ƒ ユーザーごとの上限度数は、500 件まで登録できます。
ユーザーの利用量を確認する
利用量はどの管理者でも確認できます。
1. 操作部から管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ユーザー別カウンター表示／クリア／印刷］を押します。
5. ［印刷利用量］を押します。
ユーザーごとの利用上限度数と、利用済みの度数が表示されます。
6. 確認が終了したらログアウトします。
ƒ ユーザー管理者および認証済みユーザーは、Web Image Monitor の［アドレス帳］
でも利用量を確認できます。

機器の利用を制限する
68
ユーザーの利用量カウンターを印刷する
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ユーザー別カウンター表示／クリア／印刷］を押します。
5. ［印刷利用量］を押します。
ユーザーごとのカウンターが表示されます。
ページに表示されているユーザーをすべて選択するときは、［ページ内全選択］を押し
ます。
6. ユーザーごとの利用量カウンターを印刷するときは、ユーザーを選択して「ユーザー
別」の［一覧印刷］を押します。すべてのユーザーの利用量カウンターを印刷すると
きは、「全ユーザー」の［一覧印刷］を押します。
7. 印刷するカウンターを選択し、［印刷］を押します。

機器の利用を制限する
69
8. ログアウトします。
ƒ 利用量カウンターを印刷するときは、A4、8
1
/ 2 11、B4、8
1
/ 2 14、A3、または
11 17 のどれかのサイズの用紙を給紙トレイにセットしてください。
利用量カウンターをクリアする
利用量カウンターが上限に達した場合、該当するユーザーのカウンターをクリアするか、上
限度数の設定値を上げると、印刷を再開できます。
1. 操作部からユーザー管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ユーザー別カウンター表示／クリア／印刷］を押します。
5. ［印刷利用量］を押します。
ユーザーごとのカウンターが表示されます。
6. ユーザーごとの利用量カウンターをクリアするときは、ユーザーを選択して「ユーザ
ー別」の［クリア］を押します。すべてのユーザーの利用量カウンターをクリアする

機器の利用を制限する
70
ときは、「全ユーザー」の［クリア］を押します。
ページに表示されているユーザーをすべて選択するときは、［ページ内全選択］を押し
ます。
7. ［印刷利用量］を押し、［実行］を押します。
8. ログアウトします。
ƒ 個別のユーザーの利用量カウンターは、Web Image Monitor の［アドレス帳］でも
クリアできます。すべてのユーザーの利用量カウンターを一括でクリアする場合は、
操作部で行ってください。
自動リセット機能を設定する
設定したタイミングで利用量カウンターをリセットできます。
選択項目 詳細
月ごと 毎月決まった日にち・時刻にリセットします
日時を指定
指定した年月日・時刻にリセットします。1 度だけ実施され
ます
指定日数ごと
基準の年月日から設定した間隔が経つとリセットされ、以降
は同じ間隔でリセットされます
1. 操作部から機器管理者がログインします。

機器の利用を制限する
71
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を 3 回押します。
5. ［利用量カウンター定期／指定リセット設定］を押します。
6. ［月ごと］、［日時を指定］、［指定日数ごと］のどれかを選択します。
7. 条件を設定します。
8. ［設定内容を反映］を押します。
9. ［設定］を押します。
10. ログアウトします。
ƒ 指定した時間に本機の電源が入っていないときは、電源を入れたときにリセットさ
れます。
ƒ ［月ごと］で、31 日など日付がカレンダーにないときは、翌月 1 日の 0:00 にリセ
ットされます。

機器情報の漏洩を防止する
72
機器情報の漏洩を防止する
本機のメモリーや、ハードディスクに保存された情報を保護する方法を説明します。
アドレス帳の登録情報を保護する
アドレス帳のデータに対して、ユーザーごとにアクセス権を設定したり、アドレス帳のデー
タを暗号化して、個人情報の漏洩を防止できます。
アドレス帳にアクセス権を設定する
アドレス帳登録者、フルコントロール権限のあるユーザー、およびユーザー管理者が設定し
ます。
1. 操作部からユーザー管理者がログインします。
2. ［アドレス帳管理］を押します。
3. ユーザーを選択します。
4. ［認証保護］を押します。
5. 「宛先保護」、「アクセス許可ユーザー／グループ」の［登録／変更／消去］を押しま
す。

機器情報の漏洩を防止する
73
6. ［新規登録］を押します。
7. 登録するユーザーまたはグループを選択します。
複数のユーザーを選択できます。
［すべてのユーザー］を押すと全ユーザーを選択できます。
8. ［閉じる］を押します。
9. アクセス権を設定するユーザーを選択し、アクセス権を選択します。
アクセス権は、［閲覧］、［編集］、［編集／削除］、［フルコントロール］のどれかを選択
します。
10. ［閉じる］を押します。
11. ［設定］を押します。
12. ログアウトします。
ƒ 本機を安全に使用するために、認証ユーザーにも［編集］、［編集／削除］、［フルコ
ントロール］の権限を与えないで運用することをお勧めします。
アドレス帳を暗号化する
アドレス帳のデータを暗号化します。この設定により、アドレス帳データの読み取りを防止
できます。
1. 操作部からユーザー管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を押します。

機器情報の漏洩を防止する
74
5. ［セキュリティー強化］を押します。
6. 「ユーザー個別設定・アドレス帳 暗号化」の［する］を押します。
7. 「暗号鍵」の［変更］を押します。
8. 暗号鍵を入力し、［OK］を押します。
暗号鍵は、半角英数字 32 文字以内で入力してください。
9. ［暗号（復号）化実行］を押します。
10. ［実行する］を押します。
暗号化/復号化中に主電源スイッチを切らないでください。実行中に主電源スイッチを
切ると、データが壊れることがあります。

機器情報の漏洩を防止する
75
アドレス帳の暗号化処理の実行は、時間がかかる場合があります。
アドレス帳の暗号化の処理時間は、ユーザー数の登録件数によって処理時間が異なりま
す。また、処理実行中は、本機を使用できません。
暗号化中に［中止］を押すと、データは暗号化されません。
復号化中に［中止］を押すと、データは暗号化されたままです。
暗号化が終了すると「アドレス帳暗号（復号）化を完了しました。［確認］キーを押し
てください。」が表示されます。
11. ［確認］を押します。
12. ［設定］を押します。
13. ログアウトします。
ƒ アドレス帳の暗号化をしたあとに追加したユーザーも暗号化されます。
ƒ SD カードにバックアップされたアドレス帳は暗号化されています。SD カードにア
ドレス帳をバックアップ・リストアする方法は、『ネットワークの接続/システム初
期設定』「管理者用設定」を参照してください。

機器情報の漏洩を防止する
76
機器のデータを暗号化する
ƒ SD カードは、子供の手に触れないようにしてください。もし子供が誤
って SD カードを飲み込んだときは、直ちに医師の診断を受けてくださ
い。
本機に蓄積されるアドレス帳データ、認証情報、蓄積文書などをデータの記録時に暗号化し
て、情報の漏洩を防止します。
暗号化されたデータの復元には、データ暗号化設定時に生成される暗号鍵を使用します。暗
号鍵は途中で変更することもできます。
暗号化の対象となるデータ
電源を切ってもデータを保持する本体搭載メモリー、またはハードディスクに蓄積され
る以下のデータが暗号化されます。
ƒ アドレス帳
ƒ ユーザー認証データ
ƒ 蓄積文書データ
ƒ 一時保存されている文書データ
ƒ ログ
ƒ ネットワーク I/F 設定情報
ƒ 機器設定情報
ƒ 機器の故障時、機器の入れ替え時などに既存のデータを引き継ぐ場合、データが暗
号化されていても新しい機器に引き継ぐことができます。データの引継ぎはサービ
ス実施店に依頼してください。
ƒ 使用できる外部メディアは SD カードです。ただし、すべての SD カードで動作を保

証するものではありません。推奨する外部メディアについては販売店にご確認くだ
さい。
ƒ 使用できる SD カードの容量は 32GB までです。
暗号化設定の所要時間
暗号化を設定するときは、データを消去（初期化）してから暗号化を始めるか、すでに
あるデータを暗号化して残すかを選択します。残すデータがあると、暗号化設定に時間
がかかります。

機器情報の漏洩を防止する
77
設定
暗号化して残すデー
タ
初期化するデータ
所要時間の目
安
［ファイルシ
ステムデータ
のみ］
ƒ アドレス帳
ƒ 登録したフォント
ƒ ジョブログ/アク
セスログ
ƒ 蓄積した文書のサ
ムネール画像
ƒ 送受信メール
ƒ Mail to Print で
受信したファイル
ƒ スプールされたジ
ョブ
ƒ 蓄積文書（ドキュメン
トボックス蓄積文書、
機密印刷/試し印刷/
保存印刷/保留印刷関
連、ファクス蓄積受信
文書）
ƒ 登録したデータ（スタ
ンプ、フォーム）
1 時間程度
［全データ］ 全データ：
［ファイルシステム
データのみ］で暗号化
して残すデータと、初
期化するデータの両
方
なし 4 時間程度
［全データ初
期化］
なし 全データ：
［ファイルシステムデー
タのみ］で暗号化して残す
データと、初期化するデー
タの両方
数分
暗号化設定を有効にする際の注意事項
ƒ ［全データ初期化］、［ファイルシステムデータのみ］、［全データ］のどれを選択し
ても、機器の初期設定は初期化されません。
暗号化設定を有効にする
ƒ 暗号化設定の実行時は本機の操作はできません。

ƒ 暗号化設定を一度実行すると、途中で中止できません。また、暗号化設定の実行中
に主電源が切られないよう必ず確認をしてください。実行中に電源が切られるとハ

機器情報の漏洩を防止する
78
ードディスクが破損しすべてのデータが使えなくなります。
ƒ 暗号鍵は、障害時のデータリカバリーなどに必要になります。出力されるバックア
ップ用データ暗号鍵は大切に保管してください。
ƒ 暗号化の設定は、操作部での設定手順を完了し、電源を一度切ってから再び入れて
本機が再起動された後に有効になります。ハードディスク上書き消去機能と暗号化
機能を同時に設定していると、ハードディスク上書き消去機能が実行された後、電
源を切ってから再び入れた段階で暗号化が開始されます。
ƒ ハードディスク上書き消去機能と暗号化機能を同時に設定すると、未暗号化状態か
ら暗号化するのと合わせて、ハードディスク上書き消去で乱数方式の 3 回書き込み
を選択したときは、両機能が完了するまでに最大約 8 時間かかります。また、暗号
化済み状態から再暗号化するときも、両機能が完了するまでに同じ時間がかかりま
す。
ƒ ［全データ初期化］を選択して暗号化を設定すると、再起動後の時間が短くなりま
すが、すべてのデータが初期化されます。また、再起動後に暗号化が実行されてい

る途中で再度電源を切ったときにもすべてのデータが初期化されます。アドレス帳
やドキュメントボックスに保存されているデータなど、重要なデータは暗号化の前
にバックアップを取っておくことをお勧めします。
ƒ 暗号鍵の更新が正常に終了しなかったときは、印刷された暗号鍵は無効です。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を 3 回押します。
5. ［機器データ暗号化設定］を押します。
6. ［暗号化］を押します。
7. 初期化しないで残すデータを選択します。

機器情報の漏洩を防止する
79
すべてのデータを残すときは［全データ］、機器の設定データだけを残すときは［ファ
イルシステムデータのみ］を選択します。すべてのデータを初期化するときは［全デー
タ初期化］を選択します。
8. バックアップの方法を選択します。
［SD カードに保存］を選択したときは、操作部側面のメディアスロットに SD カードを
挿入し、［実行］を押して機器データ暗号鍵のバックアップをします。
［紙に印刷］を選択したときは、［スタート］キーを押して機器データ暗号鍵を印刷し
ます。
9. ［実行］を押します。
10. ［確認］を押します。
11. ［終了］を押します。
12. ログアウトします。
13. 本機の主電源を切り、再度、主電源を入れます。
本機の主電源を入れると、メモリー変換が実行されます。「メモリー変換を完了しまし
た。主電源を切ってください。」のメッセージが表示されるまで待ってください。メッ
セージが表示されたら再度本機の主電源を切ってください。
電源の入れかた、切りかたは、『本機のご利用にあたって』「電源の入れかた、切りかた」

を参照してください。
暗号鍵をバックアップする
暗号鍵のバックアップができます。SD カードに保存するか、印刷するかのどちらかを選択
します。
ƒ 暗号鍵は、障害時のデータリカバリーなどに必要になります。出力されるバックア
ップ用データ暗号鍵は大切に保管してください。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を 3 回押します。

機器情報の漏洩を防止する
80
5. ［機器データ暗号化設定］を押します。
6. ［機器データ暗号鍵バックアップ］を押します。
7. バックアップの方法を選択します。
［SD カードに保存］を選択したときは、操作部側面のメディアスロットに SD カードを
挿入し、［実行］を押して機器データ暗号鍵のバックアップ後に、［確認］を押します。
［紙に印刷］を選択したときは、［スタート］キーを押して機器データ暗号鍵を印刷し
ます。
8. ［閉じる］を押します。
9. ログアウトします。
暗号鍵を更新する
暗号鍵を新しいものに変更します。機器が正常に動作している状態で、機器データ暗号化が
設定されているときに変更できます。
ƒ 暗号鍵は、障害時のデータリカバリーなどに必要になります。出力されるバックア
ップ用データ暗号鍵は大切に保管してください。
ƒ 暗号鍵の更新をすると、新しい暗号鍵を使用して暗号化します。新しい暗号鍵での
暗号化設定は、操作部での設定手順を完了し、電源を一度切ってから再び入れて本
機が再起動した後に有効になります。ハードディスクに残すデータがあるときは、

再起動に時間がかかります。
ƒ 暗号鍵の更新が正常に終了しなかったときは、印刷された暗号鍵は無効です。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を 3 回押します。
5. ［機器データ暗号化設定］を押します。
6. ［機器データ暗号鍵更新］を押します。

機器情報の漏洩を防止する
81
7. 初期化しないで残すデータを選択します。
すべてのデータをハードディスクに残すときは［全データ］、機器の設定データだけを
残すときは［ファイルシステムデータのみ］を選択します。すべてのデータを初期化す
るときは［全データ初期化］を選択します。
8. 更新した暗号鍵のバックアップ方法を選択します。
［SD カードに保存］を選択したときは、操作部側面のメディアスロットに SD カードを
挿入し、［実行］を押してバックアップをします。
［紙に印刷］を選択したときは、［スタート］キーを押して機器データ暗号鍵を印刷し
ます。
9. ［実行］を押します。
10. ［確認］を押します。
11. ［終了］を押します。
12. ログアウトします。
13. 本機の主電源を切り、再度、主電源を入れます。
本機の主電源を入れると、メモリー変換が実行されます。「メモリー変換を完了しまし
た。主電源を切ってください。」のメッセージが表示されるまで待ってください。
メッセージが表示されたら再度本機の主電源を切ってください。

電源の入れかた、切りかたは、『本機のご利用にあたって』「電源の入れかた、切りかた」
を参照してください。
暗号化を解除する
データの暗号化が不要になったとき、暗号化の設定を解除できます。
ƒ 暗号化の解除は、操作部での設定手順を完了し、電源を一度切ってから再び入れて
本機が再起動した後に有効になります。ハードディスクに残すデータがあるときは、
再起動に時間がかかります。
ƒ 暗号化解除の設定で［全データ初期化］を選択しても、データはハードディスクか
ら消去されません。機器を廃棄するときはメモリー全消去をしてください。メモリ
ー全消去については、P.83「ハードディスクのデータを上書き消去する」を参照し

機器情報の漏洩を防止する
82
てください。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を 3 回押します。
5. ［機器データ暗号化設定］を押します。
6. ［暗号化解除］を押します。
7. 初期化しないで残すデータを選択します。
すべてのデータをハードディスクに残すときは［全データ］、機器の設定データだけを
残すときは［ファイルシステムデータのみ］を選択します。すべてのデータを初期化す
るときは［全データ初期化］を選択します。
8. ［実行］を押します。
9. ［確認］を押します。
10. ［終了］を押します。
11. ログアウトします。
12. 本機の主電源を切り、再度、主電源を入れます。
電源の入れかた、切りかたは、『本機のご利用にあたって』「電源の入れかた、切りかた」
を参照してください。

機器情報の漏洩を防止する
83
ハードディスクのデータを上書き消去する
本機に搭載されたハードディスクには、コピー、プリンター、ファクス、スキャナーのデー
タ、ユーザーによってドキュメントボックスに蓄積された文書、アドレス帳、ユーザーコー
ド別カウンターを記録します。
一時的に保存されたジョブのデータを自動で上書き消去（メモリー自動消去）したり、本機
を廃棄するときに、ハードディスクに蓄積されているすべてのデータを上書き消去（メモリ
ー全消去）することで、データの漏洩を防止できます。
使用環境
ƒ 本体が正常な状態（壊れていたり、改造されたり、本体の一部を取り除かれていない状
態）で使用されている。
ƒ 本書をよく読んでその内容を十分に理解し、一般の使用者が本製品を正しく使えるよう
に対応がとれる担当者によって管理されている。
ƒ 当社および当社の関連会社が派遣するカスタマーエンジニアは、本製品を扱うため
に教育されています。

使用上のご注意

メモリー自動消去、メモリー全消去の設定は、機器管理者が行ってください。
ƒ 本機の主電源スイッチを切るときは、必ず上書き消去アイコンが「残存データ無し」表
示に変わっていることを確認し、残存データがない状態で行ってください。
ƒ 上書き消去中に低電力モードに移行して画面が暗くなっているときは、いったん画面を
表示させ上書き消去アイコンを確認してください。
ƒ 上書き消去中は、［オートオフ時間設定］を設定していても、オフモード（スリープモ
ード）には移行しません。上書き処理が完了した時点で移行します。
ƒ 上書き消去の対象となるデータが残っていないにもかかわらず上書き消去アイコンが
「残存データ有り」と表示されるときは、本機の主電源スイッチをいったん切ってくだ
さい。再び主電源スイッチを入れて、アイコンが「残存データ無し」表示に変わったか
どうかを確認してください。それでも表示が変わらなかったときはサービス実施店に連
絡してください。
メモリー自動消去設定
コピー、スキャナーで原稿を読み取ったとき、あるいは PC から本機に出力されたデータは、

ハードディスクに一時的に保存されます。メモリー自動消去設定を使用すると、これらのハ

機器情報の漏洩を防止する
84
ードディスク内のデータを自動的に上書き消去できます。
上書き消去は、ジョブごとに自動的に行われます。
コピー、ファクス、プリンターの動作が優先され、上書き処理はこれらのジョブが終わった
後に開始されます。
上書き消去アイコン
メモリー自動消去が設定されているとき、操作部の画面右下に状態を示すアイコンが表示さ
れます。
アイコン アイコン名 説明
残存データ有り表示 残存データがハードディスクに残
っているときに点灯します。
残存データの上書き動作中は点滅
します。
残存データ無し表示 残存データがなくなると点灯しま
す。
ƒ 保留印刷／保存印刷／機密印刷／試し印刷のデータがハードディスク内に残って
いる状態でも、上書き消去アイコンは「残存データ無し」と表示されます。
ƒ 上書き消去アイコンが画面に表示されないときは、メモリー自動消去設定が「しな
い」になっていないか確認してください。メモリー自動消去設定が「する」になっ
ていてもアイコンが表示されないときは、サービス実施店に連絡してください。
消去方式

消去方式は次の中から選択できます。

機器情報の漏洩を防止する
85
NSA
*1
方式
データを乱数 2 回、ゼロ 1 回で上書きします。
DoD
*2
方式
データを固定値、固定値の補数、乱数で上書きし、検証処理を行います。
乱数方式
データを指定された回数の乱数で上書きします。乱数の書き込み回数は 1～9 回まで選
択できます。
*1 National Security Agency（米）国家安全保障局
*2 Department of Defense（米）国防総省
ƒ 工場出荷時は「乱数方式」で、書き込み回数は 3 回に設定されています。
メモリー自動消去を設定する
ƒ メモリー自動消去設定を「しない」に設定されていたときのハードディスク使用領
域は、メモリー自動消去設定を「する」に設定した後も残存データが上書きされな
いことがあります。
ƒ メモリー自動消去が完了する前に主電源スイッチを切ると、上書き消去は一時中断
され、データはハードディスク内に残ったままとなります。途中で中止はできませ
ん。また、ハードディスクが壊れることがあるので、上書き処理中に主電源を切ら

れないように必ず確認してください。
ƒ 万一、メモリー自動消去が完了する前に主電源スイッチを切った場合は、主電源ス
イッチを再び入れたときに、メモリー自動消去を続きから行います。
ƒ 上書き消去中にエラーが発生したときは、主電源スイッチを一度切ってください。
再び主電源スイッチを入れて、手順をやり直してください。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を 2 回押します。
5. ［メモリー自動消去設定］を押します。

機器情報の漏洩を防止する
86
6. ［する］を押します。
7. 消去方式を選択します。
消去方式は、［NSA 方式］、［DoD 方式］、［乱数方式］のどれかを選択します。
［NSA 方式］、［DoD 方式］を選択した場合は、手順 10 へ進みます。［乱数方式］を設定
する場合は手順 8 へ進みます。
8. ［変更］を押します。
9. テンキーで消去の回数を入力し、［ ］を押します。
10. ［設定］を押します。
11. ログアウトします。
ƒ メモリー自動消去と暗号化機能を組み合わせて設定したときは、上書き消去で書き
込むデータも暗号化されます。
メモリー自動消去設定を解除する
1. 「メモリー自動消去設定を使用する」の手順 1～5 と同様に操作します。
2. ［しない］を押します。
3. ［設定］を押します。
4. ［終了］を押します。
5. ログアウトします。
ƒ メモリー自動消去設定を再度実行するときは、「メモリー自動消去設定を使用する」
の手順をやり直してください。

機器情報の漏洩を防止する
87
上書き消去できるデータ／できないデータ
上書き消去できるデータと、上書き消去できないデータは以下のとおりです。
上書き消去できるデータ
ƒ コピー
ƒ コピーのデータ
ƒ プリンター
ƒ 印刷のデータ
ƒ 機密印刷/試し印刷/保留印刷/保存文書（プリンターに保存）のデータ
機密印刷/試し印刷/保留印刷のデータは、出力されてはじめて上書き消去の対
象となります。保存文書のデータは、削除されてはじめて上書き消去の対象と
なります。
ƒ スプール印刷のデータ
ƒ RTIFF エミュレーションの印刷データ
ƒ ファクス
ƒ PC ファクスの印刷データ
本機で直接ファクス送受信したデータや登録されているファクス番号は、ハー
ドディスクを使用していないため上書き消去の対象となりません。
ƒ スキャナー
ƒ メール送信
ƒ フォルダー送信
ƒ ネットワーク TWAIN スキャナー
ネットワーク TWAIN スキャナーは、ハードディスクを使用していないため上書
き消去の対象となりません。ただし、TWAIN ドライバーの先読みモードにチェ

ックをつけてスキャンしたデータは、ハードディスクに蓄積されるので上書き
消去の対象になります。
上書き消去できないデータ
ƒ ユーザーによってドキュメントボックスに蓄積された文書
ドキュメントボックスに蓄積された文書は、ドキュメントボックスから削除されて
はじめて上書き消去の対象となります。
ƒ アドレス帳に登録されているデータ
アドレス帳に登録されているデータの不正利用を防止するために暗号化ができま
す。詳しくは、P.73「アドレス帳を暗号化する」を参照してください。
ƒ ユーザーコード別カウンター
ƒ イメージオーバーレイデータ
イメージオーバーレイデータは、削除されてはじめて上書き消去の対象となります。

機器情報の漏洩を防止する
88
メモリー全消去
本機を移設または廃棄するときに、ハードディスクに蓄積されているすべてのデータを一括
して上書き消去できます。
ƒ ユーザーコード、ユーザーコード別カウンター、アドレス帳、ユーザースタンプ、
ユーザーがダウンロードしたプリンターフォント、SSL 機器証明書、および複合機
本体のネットワーク設定もメモリー全消去の対象です。メモリー全消去後に使用す
る場合はサービス実施店に相談してください。
ƒ メモリー全消去が完了する前に主電源スイッチを切ると、上書き消去は一時中断さ
れ、データはハードディスク内に残ったままとなります。途中で中止はできません。
また、ハードディスクが壊れることがあるので、上書き処理中に主電源を切られな
いように必ず確認してください。
ƒ メモリー全消去をする前に、Network Monitor for Admin を利用して、ユーザーコ
ード、ユーザーコード別カウンター、アドレス帳のデータをバックアップすること
をお勧めします。アドレス帳のバックアップは Web Image Monitor でもできます。

詳細は、Network Monitor for Admin または Web Image Monitor のヘルプを参照し
てください。
ƒ メモリー全消去を実行している間は、本機の操作はできません。メモリー全消去の
一時停止の操作だけできます。乱数方式を選択して書き込み回数を 3 回に設定した
場合、最大約 4 時間かかります。
ƒ メモリー全消去が完了すると、本機のセキュリティー設定も消去され、機器の管理
やユーザーの管理が行われません。メモリー全消去後に再度データが不特定ユーザ
ーに書き込まれないように取り扱いに注意してください。
メモリー全消去を使用する
1. 本機に接続されているケーブルをすべて取り外します。
2. 操作部から機器管理者がログインします。
3. ［システム初期設定］を押します。
4. ［管理者用設定］を押します。
5. ［ 次へ］を 2 回押します。
6. ［メモリー全消去］を押します。

機器情報の漏洩を防止する
89
7. 消去方式を選択します。
消去方式は、［NSA 方式］、［DoD 方式］、［乱数方式］のどれかを選択します。
［NSA 方式］、［DoD 方式］を選択した場合は、手順 10 へ進みます。［乱数方式］を設定
するときは手順 8 へ進みます。
8. ［変更］を押します。
9. テンキーで消去の回数を入力し、［ ］を押します。
10. ［消去実行］を押します。
11. ［消去する］を押します。
本機が自動的に再起動し、メモリー全消去を開始します。
12. メモリー全消去が完了したら［確認］を押して主電源を切ります。
電源の切りかたは、『本機のご利用にあたって』「電源の入れかた、切りかた」を参照し
てください。
ƒ 万一、メモリー全消去が完了する前に主電源スイッチを切った場合は、主電源スイ
ッチを再び入れたときに、メモリー全消去を最初から行います。
ƒ メモリー全消去中にエラーが発生したときは、主電源スイッチを一度切り、再び主

機器情報の漏洩を防止する
90
電源スイッチを入れて、手順 2 から行ってください。
メモリー全消去を一時停止する
ƒ メモリー全消去は中止できません。
1. メモリー全消去処理中に［一時停止］を押します。
2. ［一時停止する］を押します。
メモリー全消去は一時停止されます。
3. 主電源を切ります。
ƒ 主電源スイッチを再び入れるとメモリー全消去が再開されます。

ネットワークセキュリティーを強化する
91
ネットワークセキュリティーを強化する
本機をネットワークに接続して使用するときに、セキュリティーを高める機能について説明
します。
アクセスコントロールを設定する
本機は TCP/IP 通信を使ったアクセスに対して、アクセスコントロールができます。
アクセスを許可する IP アドレスを範囲指定により制限します。
たとえば、アクセスコントロール範囲を［192.168.15.16］-［192.168.15.20］に設定する
と、アクセス可能な PC の IP アドレスは、192.168.15.16～192.168.15.20 になります。
ƒ アクセスコントロールは LPR、RCP/RSH、FTP、SSH/SFTP、Bonjour、SMB、WSD (Device)、
WSD (Printer)、IPP、DIPRINT、Web Image Monitor からの利用を制限できます。
Network Monitor for Client の監視機能は制限できません。
ƒ telnet、SNMP からの利用は制限できません。

1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［アクセスコントロール］をクリックします。
4. IPv4 アドレスで設定するときは、本機にアクセスを許可する IP アドレスの数値を「ア
クセスコントロール範囲」に入力します。
IPv6 アドレスで設定するときは、本機にアクセスを許可する IP アドレスの数値を「ア
クセスコントロール範囲」の「範囲指定」に入力するか、本機にアクセスを許可する
IP アドレスの数値を「マスク指定」に入力し、「マスク長」を入力します。
5. ［OK］をクリックします。
6. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
アクセスコントロールが設定されます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
7. ログアウトします。

ネットワークセキュリティーを強化する
92
プロトコルの有効／無効を設定する
プロトコルごとに、有効にするか、無効にするかを設定します。この設定により、プロトコ
ルを限定し、不正なアクセスを制限します。
プロトコル有効／無効の切り替えは、操作部、Web Image Monitor、telnet、Network Monitor
for Admin で設定できます。ただし設定対象プロトコルが異なります。Network Monitor for
Admin から設定するときは、Web Image Monitor が起動します。
プロトコル ポート 設定手段 無効時の状態
IPv4 - ƒ 操作部
ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
IPv4 上で動作するすべての
アプリケーションが使用で
きなくなります。
IPv4 通信しているときに
Web Image Monitor で IPv4
を無効化することはできま
せん。
IPv6 - ƒ 操作部
ƒ Web Image Monitor

ƒ telnet
ƒ Network Monitor for
Admin
IPv6 上で動作するすべての
アプリケーションが使用で
きなくなります。
IPsec - ƒ 操作部
ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
IPsec による暗号化通信が
できなくなります。
FTP TCP:21 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
FTP の機能が使用できなく
なります。
操作部からの設定で個人情
報の表示だけを禁止するこ
ともできます。

ネットワークセキュリティーを強化する
93
プロトコル ポート 設定手段 無効時の状態
ssh/sftp TCP:22 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
sftp の機能が使用できなく
なります。
操作部からの設定で個人情
報の表示だけを禁止するこ
ともできます。
telnet TCP:23 ƒ Web Image Monitor
ƒ Network Monitor for
Admin
telnet の機能が使用できな
くなります。
SMTP TCP:25
（可変）
ƒ 操作部
ƒ Web Image Monitor
ƒ Network Monitor for
Admin
インターネットファクスお
よびメール通知機能の SMTP
受信が使用できなくなりま
す。
HTTP TCP:80 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
HTTP の機能が使用できなく
なります。
IPP による 80 ポートでの印
刷ができなくなります。

HTTPS TCP:443 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
HTTPS の機能が使用できな
くなります。
尚、操作部、Web Image
Monitor からの設定で SSL
通信だけを許可し、非 SSL
通信を禁止することもでき
ます。
SMB TCP:139 ƒ 操作部
ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
SMB の機能が使用できなく
なります。

ネットワークセキュリティーを強化する
94
プロトコル ポート 設定手段 無効時の状態
NBT UDP:137
UDP:138
ƒ telnet TCP/IP 経由での SMB 印刷の
機能、および WINS サーバー
による NetBIOS 名解決機能
が使用できなくなります。
SNMPv1/v2 UDP:161 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
SNMPv1/v2 の機能が使用で
きなくなります。
操作部、Web Image Monitor、
telnet で SNMPv1/v2 による
設定だけを禁止し、参照は
許可することもできます。
SNMPv3 UDP:161 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
SNMPv3 の機能が使用できな
くなります。
操作部、Web Image Monitor、
telnet からの設定で SNMPv3
暗号通信だけ許可し、非
SNMPv3 暗号通信は禁止する

こともできます。
RSH/RCP TCP:514 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
RSH の機能、ネットワーク
TWAIN 機能が使用できなく
なります。
操作部からの設定で個人情
報の表示だけを禁止するこ
ともできます。
LPR TCP:515 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
LPR の機能が使用できなく
なります。
操作部からの設定で個人情
報の表示だけを禁止するこ
ともできます。

ネットワークセキュリティーを強化する
95
プロトコル ポート 設定手段 無効時の状態
IPP TCP:631 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
IPP の機能が使用できなく
なります。
IP-ファクス TCP:1720
(H.323)
UDP:1719
(Gatekeeper)
TCP/UDP:5060
(SIP)
TCP:5000
(H.245)
UPD5004, 5005
(Voice)
TCP/UDP:49152
(T.38)
ƒ 操作部
ƒ Web Image Monitor
ƒ Network Monitor for
Admin
IP-ファクス接続の
H.323/SIP/T.38 接続機能が
使用できなくなります。
SSDP UDP:1900 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
Windows からの UPnP による
機器検索ができなくなりま
す。
Bonjour UDP:5353 ƒ Web Image Monitor

ƒ telnet
ƒ Network Monitor for
Admin
Bonjour の機能が使用でき
なくなります。
DIPRINT TCP:9100 ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
DIPRINT の機能が使用でき
なくなります。
RFU TCP:10021 ƒ 操作部
ƒ telnet
FTP 経由でリモートファー
ムウェア更新を試みます。

ネットワークセキュリティーを強化する
96
プロトコル ポート 設定手段 無効時の状態
AppleTalk (PAP) ƒ 操作部
ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
AppleTalk 印刷が使用でき
なくなります。
WSD (Device) TCP:53000
（可変）
ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
WSD (Device)の機能が使用
できなくなります
WSD
(Printer)
TCP:53001
（可変）
ƒ Web Image Monitor
ƒ telnet
ƒ Network Monitor for
Admin
WSD (Printer)の機能が使用
できなくなります。
WS-Discovery TCP:3702
UDP:3702
ƒ telnet WSD (Device/Printer)の機
器検索ができなくなりま
す。
LLTD – ƒ telnet LLTD による機器検索ができ

なくなります。
LLMNR UDP:5355 ƒ Web Image Monitor
ƒ telnet
LLMNR による名前解決要求
に応答できなくなります。
ƒ 「無効時の状態」欄に記載されている個人情報の表示禁止は、操作部の「個人情報
表示制限」で設定できます。詳しくは、P.230「セキュリティー強化機能を設定す
る」を参照してください。
操作部から設定する
1. 操作部からネットワーク管理者がログインします。
2. ［システム初期設定］を押します。
3. ［インターフェース設定］を押します。
4. ［ネットワーク］の［有効プロトコル］を押します。

ネットワークセキュリティーを強化する
97
5. 設定するプロトコルの有効/無効を選択します。
6. ［設定］を押します。
7. ログアウトします。
Web Image Monitor から設定する
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［ネットワークセキュリティー］をクリックします。
4. 設定するプロトコルの有効/無効（または、オープン/クローズ）を選択します。
5. ［OK］をクリックします。
6. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
7. ログアウトします。

ネットワークセキュリティーを強化する
98
ネットワークセキュリティーレベルを設定する
プロトコルの有効／無効を 4 段階のレベルで自動的に設定し、セキュリティーの強度を変更
できます。この設定により不正なアクセスを制限できます。
ネットワークセキュリティーレベル設定は、操作部、または Web Image Monitor で設定でき
ます。ただし設定対象プロトコルが異なります。
ƒ ネットワークセキュリティーレベルによっては一部のユーティリティにおいて通
信ができない、またはログインに失敗する場合があります。
セキュリティーレベル 説明
［レベル 0］
全機能を最も容易に利用できます。脅威から守るべき情報が
ないときに設定します。
［レベル 1］
適切なセキュリティー強度を持ちます。たとえば社内 LAN に
接続するときなどに設定します。
［FIPS140］
［レベル 1］と［レベル 2］の中間のセキュリティ強度を持ち
ます。
暗号/認証アルゴリズムとして、米国政府の推奨暗号だけを使
用します。
アルゴリズム以外の設定値は、［レベル 2］と同等です。

［レベル 2］
最高度のセキュリティー強度を持ちます。脅威から守るべき
情報が極めて重要なときに設定します。
［カスタム］
上記レベル以外の状態です。Web Image Monitor で設定しま
す。
操作部から設定する
1. 操作部からネットワーク管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を 2 回押します。
5. ［ネットワークセキュリティーレベル］を押します。

ネットワークセキュリティーを強化する
99
6. ネットワークのセキュリティーレベルを選択します。
レベル 0、レベル 1、レベル 2、FIPS140 のどれかを選択します。
7. ［設定］を押します。
8. ログアウトします。
Web Image Monitor から設定する
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［ネットワークセキュリティー］をクリックします。
4. 「セキュリティーレベル」で設定するレベルを選択します。
5. ［OK］をクリックします。
6. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
7. ログアウトします。
各機能とネットワークセキュリティーレベルの関係
=使用可能です。
- =使用不可です。
=ポートが開いています。

■=ポートが閉じています。

ネットワークセキュリティーを強化する
100
☆=暗号化/平文
★=必ず暗号
×=暗号文優先
TCP/IP
*1
機能 レベル 0 レベル 1 FIPS 140 レベル 2
TCP/IP
*2
HTTP > ポート 80
IPP > ポート 80
IPP > ポート 631 ■ ■
SSL/TLS > ポート 443
SSL/TLS > SSL/TLS 通信許可設定 × × ★ ★
SSL/TLS バージョン > TLS1.2
SSL/TLS バージョン > TLS1.1
SSL/TLS バージョン > TLS1.0
SSL/TLS バージョン > SSL3.0 – –
暗号強度設定 > AES
128 ビット
/256 ビッ
ト
128 ビット
/256 ビッ
ト
128 ビット
/256 ビッ
ト
128 ビット
/256 ビッ
ト
暗号強度設定 > 3DES 168 ビット 168 ビット 168 ビット –
暗号強度設定 > RC4 – – – –
DIPRINT – –
LPR – –
FTP
sftp
ssh

ネットワークセキュリティーを強化する
101
機能 レベル 0 レベル 1 FIPS 140 レベル 2
RSH/RCP – –
TELNET – – –
Bonjour – –
SSDP – –
SMB – –
NetBIOS over TCP/IPv4 – –
WSD（Device）
WSD（Printer）
WSD（機器の暗号化通信） – –
AppleTalk
*3
機能 レベル 0 レベル 1 FIPS 140 レベル 2
AppleTalk – –
SNMP
機能 レベル 0 レベル 1 FIPS 140 レベル 2
SNMP
SNMPv1,v2 による設定許可 – – –
SNMPv1,v2 機能 – –
SNMPv3 機能
SNMPv3 通信許可設定 ☆ ☆ ★ ★
*1 IPv4、IPv6 共通です。

ネットワークセキュリティーを強化する
102
*2 セキュリティーレベルとは連動していません。個別に有効/無効を設定してください。
*3 AppleTalk、および PS3 カードのどちらかが搭載されていない場合、 であっても利用で
きません。
TCP/IP 暗号強度設定
機
能
レベル 0 レベル 1 FIPS 140 レベル 2
ss
h
>
暗
号
化
ア
ル
ゴ
リ
ズ
ム
DES/3DES/AES-128/AES-
192/AES-256/Blowfish/
Arcfour
3DES/AES-128/AES-1
92/AES-256/Arcfour
3DES/AES-128/AES
-192/AES-256
3DES/AES-128
/AES-192/AES
-256
S/
MI
ME
>
暗
号
化
ア
ル
ゴ
リ
ズ
ム
3DES-168 ビット 3DES-168 ビット 3DES-168 ビット AES-256 ビッ
ト

ネットワークセキュリティーを強化する
103
機
能
レベル 0 レベル 1 FIPS 140 レベル 2
S/
MI
ME
>
ダ
イ
ジ
ェ
ス
ト
ア
ル
ゴ
リ
ズ
ム
SHA1 SHA1 SHA1 SHA-256 ビッ
ト
SN
MP
v3
>
認
証
ア
ル
ゴ
リ
ズ
ム
MD5 SHA1 SHA1 SHA1

ネットワークセキュリティーを強化する
104
機
能
レベル 0 レベル 1 FIPS 140 レベル 2
SN
MP
v3
>
暗
号
化
ア
ル
ゴ
リ
ズ
ム
DES DES AES128 AES128
Ke
rb
er
os
認
証
>
暗
号
化
ア
ル
ゴ
リ
ズ
ム
AES256-CTS-HMAC-SHA1-
96/AES128-CTS-HMAC-SH
A1-96/DES3-CBC-SHA1/R
C4-HMAC/DES-CBC-MD5
AES256-CTS-HMAC-SH
A1-96/AES128-CTS-H
MAC-SHA1-96/DES3-C
BC-SHA1/RC4-HMAC
AES256-CTS-HMAC-
SHA1-96/AES128-C
TS-HMAC-SHA1-96/
DES3-CBC-SHA1
AES256-CTS-H
MAC-SHA1-96/
AES128-CTS-H
MAC-SHA1-96

ネットワークセキュリティーを強化する
105
機
能
レベル 0 レベル 1 FIPS 140 レベル 2
ド
ラ
イ
バ
ー
暗
号
鍵
>
暗
号
強
度
設
定
簡易暗号 DES AES AES

ネットワークセキュリティーを強化する
106
機器証明書による通信経路の保護
本機では SSL/TLS、IPsec、S/MIME、または IEEE 802.1X などを使用して、通信経路の保護
と暗号化通信を確立できます。
これらを使用するには、事前に本機に機器証明書を作成、導入する必要があります。
機器証明書には、以下の 2 つがあります。
ƒ 機器自身で作成する自己証明書
ƒ 認証局に申請して発行された認証局証明書
ƒ 管理者の方は、証明書の期限を管理し、期限が切れる前に証明書の更新を行ってく
ださい。
ƒ 管理者の方は、証明書の発行元が適切であることを確認してください。
ƒ 機器証明書の署名アルゴリズムに SHA256, SHA512 を設定した場合、Internet
Explorer 6.0 で接続するには、Windows XP SP3 以降が必要です。
操作部から機器証明書を作成、導入する（自己証明書）
本機の操作部で機器証明書を作成、導入します。
機器証明書に、自己証明書を利用するときの説明です。
1. 操作部からネットワーク管理者がログインします。

2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を 3 回押します。
5. ［機器証明書登録／消去］を押します。
6. ［登録］が選択されていることを確認します。
7. ［証明書 1］を押します。
操作部では［証明書 1］だけを作成できます。
8. 必要な設定項目を入力します。
S/MIME、デジタル署名 PDF、デジタル署名 PDF/A に使用するときは、メールアドレスの

ネットワークセキュリティーを強化する
107
項目に本機の管理者メールアドレスを設定します。
9. ［設定］を押します。
「証明書状態」に「導入済み」が表示され、本機に機器証明書が導入されます。
10. ログアウトします。
ƒ 機器証明書を削除するときは、［消去］を選択します。
ƒ 操作部で作成した機器証明書を、S/MIME やデジタル署名 PDF/A などで使用すると
きは、Web Image Monitor の"利用する証明書"で［証明書 1］を選択します。
Web Image Monitor から機器証明書を作成、導入する（自己証明書）
Web Image Monitor で機器証明書を作成、導入します。
機器証明書に、自己証明書を利用するときの説明です。
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［機器証明書］をクリックします。
4. 作成する証明書番号を選択します。
SSL/TLS に使用するときは［証明書 1］を選択します。その他で使用するときは任意の

証明書番号を選択します。
5. ［作成］をクリックします。
6. 必要な設定項目を入力します。
表示項目や設定項目の詳細は、Web Image Monitor のヘルプを参照してください。
S/MIME、デジタル署名 PDF、デジタル署名 PDF/A に使用するときは、メールアドレスの
項目に本機の管理者メールアドレスを設定します。
7. ［OK］をクリックします。
設定が書き換えられます。
8. ［OK］をクリックします。
セキュリティーの警告に関するダイアログが表示されます。
9. 内容を確認して［はい］をクリックします。
「証明書状態」に「導入済み」が表示され、本機に機器証明書が導入されます。
10. ログアウトします。
ƒ 本機から機器証明書を削除する場合は、［削除］をクリックします。
機器証明書を作成、申請する（認証局証明書）
Web Image Monitor で機器証明書を作成し、認証局に申請します。
機器証明書に、認証局証明書を利用するときの説明です。

ネットワークセキュリティーを強化する
108
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［機器証明書］をクリックします。
4. 作成する証明書番号を選択します。
SSL/TLS に使用するときは［証明書 1］を選択します。その他で使用するときは任意の
証明書番号を選択します。
5. ［要求］をクリックします。
6. 必要な設定項目を入力します。
表示項目や設定項目の詳細は、Web Image Monitor のヘルプを参照してください。
S/MIME、デジタル署名 PDF、デジタル署名 PDF/A に使用するときは、メールアドレスの
項目に本機の管理者メールアドレスを設定します。
7. ［OK］をクリックします。
8. ［OK］をクリックします。
「機器証明書」エリアの「証明書状態」に「要求中」が表示されます。
9. ログアウトします。
10. 機器証明書を認証局に申請します。
申請方法は、認証局により異なります。申請先の認証局に確認してください。

また、申請に必要な情報は、Web Image Monitor の詳細アイコンをクリックして表示さ
れる「証明書詳細情報」の内容を利用してください。
ƒ 2 つの証明書の申請を同時にすると、証明書の発行先が表示されないことがありま
す。導入する際に証明書の目的と導入順について確認してください。
ƒ Web Image Monitor で機器証明書を作成できますが、申請できるものではありませ
ん。
ƒ 機器証明書の要求を取りやめる場合は、［取りやめ要求］をクリックします。
機器証明書を導入する（認証局証明書）
Web Image Monitor で、認証局から発行された機器証明書の内容を導入します。
機器証明書に、認証局証明書を利用するときの説明です。
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［機器証明書］をクリックします。
4. 導入する証明書番号を選択します。
SSL/TLS に使用するときは［証明書 1］を選択します。その他で使用するときは任意の

証明書番号を選択します。
5. ［導入］をクリックします。

ネットワークセキュリティーを強化する
109
6. 機器証明書の内容を入力します。
証明書の入力ボックスに認証局から発行された機器証明書の内容を入力します。
中間証明書も併せて導入する場合、中間証明書の内容も入力してください。
表示項目や設定項目の詳細は、Web Image Monitor のヘルプを参照してください。
7. ［OK］をクリックします。
8. 本機が再起動するのをしばらく待ってから、［OK］をクリックします。
「証明書状態」に「導入済み」が表示され、本機に機器証明書が導入されます。
9. ログアウトします。
中間証明書を導入する（認証局証明書）
Web Image Monitor で、認証局から発行された中間証明書の内容を導入します。
認証局から発行された中間証明書がないと、ネットワーク通信時に警告画面がでます。
認証局から中間証明書が発行されているときは、中間証明書を導入しておくことをお勧めし
ます。
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。

3. 「セキュリティー」の［機器証明書］をクリックします。
4. 導入する証明書番号を選択します。
5. ［中間証明書導入］をクリックします。
6. 中間証明書の内容を入力します。
証明書の入力ボックスに認証局から発行された中間証明書の内容を入力します。
表示項目や設定項目の詳細は、Web Image Monitor のヘルプを参照してください。
7. ［OK］をクリックします。
8. 本機が再起動するのをしばらく待ってから、［OK］をクリックします。
本機に中間証明書が導入されます。中間証明書が導入されたかについては、「証明書詳
細情報」から確認できます。「証明書詳細情報」は、Web Image Monitor のヘルプを参
照してください。
9. ログアウトします。

ネットワークセキュリティーを強化する
110
SSL/TLS を設定する
SSL/TLS を設定することで暗号化通信ができます。これにより、通信途中でのデータの盗聴、
内容の解析、改ざんを防止できます。
SSL/TLS による暗号化通信の流れ
1. ユーザーの PC から本機へアクセスするとき、SSL/TLS の機器証明書と
公開鍵を要求します。
CJC002
2. 本機からユーザーの PC へ機器証明書と公開鍵が送られます。
CJC003
3. PC で生成した共通鍵は、公開鍵によって暗号化されて本機に送られ、
本機の秘密鍵で復号されます。
CJC004
4. 共通鍵を使用してデータを暗号化し、相手側で復号する安全な通信を
実現します。
CJC005
自己証明書利用時の設定の流れ
1. 機器証明書の作成と導入
操作部または、Web Image Monitor で機器証明書を作成、導入します。

ネットワークセキュリティーを強化する
111
2. SSL/TLS を有効にする
Web Image Monitor で、SSL/TLS の設定を有効にします。
認証局証明書利用時の設定の流れ
1. 機器証明書の作成と認証局への申請
Web Image Monitor で機器証明書を作成したのち、認証局に申請します。申請の内
容は認証局によって異なるため、認証局の要求する申請方法にしたがって手続きし
ます。
2. 機器証明書を導入する
Web Image Monitor で、認証局から発行された機器証明書を導入します。
3. SSL/TLS を有効にする
Web Image Monitor で、SSL/TLS の設定をします。
ƒ SSL/TLS の設定が有効になっているかどうかを確認するには、Web ブラウザーのア
ドレスバーに「https://（本機の IP アドレス、またはホスト名）/」と入力し本機
にアクセスしてください。「ページを表示できません」と表示されたときは、SSL/TLS
の設定が無効です。設定の内容を確認してください。

ƒ SSL/TLS（暗号化通信）の設定を有効にした状態で IPP を使用してプリンター機能
を運用すると、経路を暗号化し、通信途中でのデータの盗聴、内容の解析、改ざん
を防止できます。
SSL/TLS を有効にする
機器証明書を導入後、SSL/TLS の設定を有効にします。
この設定は、機器証明書が自己証明書を利用する場合、または認証局証明書を利用する場合
のどちらにも共通の設定方法です。
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［SSL/TLS］をクリックします。
4. 「SSL/TLS」で使用するインターネットプロトコルのバージョンを［有効］に設定しま
す。
5. 「SSL/TLS 通信許可設定」から暗号化通信モードを選択します。
6. TLS1.2、TLS1.1、TLS1.0、SSL3.0 のどれかを無効にするときは、［無効］を選択します。
TLS1.2、TLS1.1、TLS1.0、SSL3.0 のうち少なくとも 1 つを有効にする必要があります。

7. 「暗号強度設定」から AES、3DES、RC4 それぞれで使用する暗号強度をチェックします。
少なくともひとつチェックしている必要があります。
TLS1.2、TLS1.1、TLS1.0、SSL3.0 の［有効］［無効］の選択によりチェックできる項目
が変わります。

ネットワークセキュリティーを強化する
112
8. ［OK］をクリックします。
9. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
10. ログアウトします。
ƒ 「SSL/TLS 通信許可設定」を［暗号文のみ］に設定した場合、本機にアクセスする
ときは、「https://（本機の IP アドレス、またはホスト名）/」と入力します。
ƒ SSL のバージョンは、3.0 になります。
ƒ 「SSL/TLS 通信許可設定」が［暗号文のみ］になっているときに、Web ブラウザー
の対応していないプロトコルまたは暗号化強度だけを選択すると、通信できなくな
ります。そのときは、本体操作部から［SSL/TLS 通信許可設定］を［暗号文/平文］
に設定すると通信ができるので、適切なプロトコルと暗号化強度に設定しなおして
ください。
ƒ SSL/TLS バージョンと暗号強度設定は、［ネットワークセキュリティー］でも変更

できます。
ƒ TLS1.2、TLS1.1、TLS1.0、SSL3.0 の有効または無効の設定により、LDAP サーバに
接続できないことがあります。
SSL/TLS のユーザー設定
本機に自己証明書あるいはプライベート CA 局による機器証明書を導入し、SSL/TLS の設定
を有効にしているときは、ユーザーの PC に証明書をインストールすることをお勧めします。
特に Windows Vista/7、Windows Server 2008/2008 R2 で IPP-SSL を利用して本機で印刷す
る場合は、証明書のインストールが必要です。証明書のインストールについては、ネットワ
ーク管理者から、各ユーザーにお伝えください。
ƒ 証明書の有効期限が切れているなどの問題でユーザーから問い合わせがあるとき
は、適切な対応をしてください。
ƒ IPP で本機にアクセスするときの証明書ストアの場所は、「信頼されたルート証明
機関」を選択してください。
ƒ 本機に導入している機器証明書が認証局証明書のときは、認証局に証明書ストアの

場所を確認してください。
ƒ Windows Vista/7、Windows Server 2008/2008 R2 で OS 標準の IPP ポートを使って
いるときに、機器証明書の［共通名称］のホスト名や IP アドレスを変更する場合
は、先に PC のプリンターを削除し、［共通名称］の変更後にプリンターを再インス

ネットワークセキュリティーを強化する
113
トールしてください。またユーザー認証の設定（ログインユーザー名とログインパ
スワード）を変更する場合も、プリンターを削除してユーザー認証の設定を変更後、
プリンターを再インストールしてください。
SSL/TLS 暗号化通信モードを設定する
SSL/TLS の暗号化通信モードを設定し、セキュリティーの強度を変更できます。
暗号化通信モード 説明
暗号文のみ 暗号化通信だけを許可します。
暗号化できない場合は、通信できません。
暗号文優先 暗号化できる場合は、暗号化通信します。
暗号化できない場合は、平文で通信します。
暗号文／平文 暗号化、または平文の指定された方法で通信します。
機器証明書を導入後、SSL/TLS の暗号化通信モードを設定します。
1. 操作部からネットワーク管理者がログインします。
2. ［システム初期設定］を押します。
3. ［インターフェース設定］を押します。
4. ［ 次へ］を押します。
5. ［SSL/TLS 通信許可設定］を押します。
6. 暗号化通信モードを選択します。

暗号化通信モードは、［暗号文のみ］、［暗号文優先］、［暗号文／平文］のどれかを選択
します。
7. ［設定］を押します。
8. ログアウトします。
ƒ Web Image Monitor からも SSL/TLS の暗号化通信モードを設定できます。Web Image

ネットワークセキュリティーを強化する
114
Monitor のヘルプを参照してください。
SMTP 通信の SSL を設定する
1. 操作部からネットワーク管理者がログインします。
2. ［システム初期設定］を押します。
3. ［ファイル転送設定］を押します。
4. ［SMTP サーバー］を押します。
5. 「SSL」の［利用する］を押します。
SMTP 通信で SSL を設定しないときは、［利用しない］を押します。
「SSL」を［利用する］に設定すると、ポート番号は 465 に変更されます。
6. ［設定］を押します。
7. ログアウトします。
ƒ 「SSL」を［利用する］に設定したときは、SMTP サーバーを経由しないで、相手先
に直接インターネットファクスを送信できません。

ネットワークセキュリティーを強化する
115
S/MIME を設定する
本機のアドレス帳にユーザーの証明書を登録すると、公開鍵による暗号方式を用いたメッセ
ージ送信ができ、情報漏洩を防止します。また本機に機器証明書を導入し、秘密鍵を使用し
た電子署名を添付することで、送信者の成りすましやメール内容の改ざんを防止できます。
メッセージの暗号化とメールへの署名添付は、どちらか一方の機能だけを使用することもで
きます。メッセージの暗号化をするには、送信者側（本機）とメールの受信者側がともに
S/MIME に対応している必要があります。
動作保証メーラー
本機の S/MIME 機能は以下のアプリケーションで使用できます。
ƒ Microsoft Outlook 98 以降
ƒ Microsoft Outlook Express 5.5 以降
ƒ Thunderbird 3.1.7 以降
ƒ Lotus Notes R5 以降
ƒ Windows Live メール 2009 以降
ƒ S/MIME の機能を使用するときは、［システム初期設定］の［ファイル転送設定］で

［管理者メールアドレス］を必ず設定してください。
ƒ メールに電子署名を添付した場合、メールの「From」に管理者のメールアドレス、
また「Reply-To」に「送信者」として選択したユーザーのメールアドレスが設定さ
れます。
ƒ S/MIME に対応したユーザーと対応していないユーザーに同時に送信をするとき、
メールは暗号化されたものとされないものに分かれて送信されます。
ƒ S/MIME 使用時は通常のメールよりもメールサイズが増加します。
ƒ ファクスおよびスキャナーの S/MIME 機能については、『ファクス』「インターネッ
トファクス／メールの暗号化・署名」、『スキャナー』「メールにセキュリティーの
設定をする」を参照してください。
メッセージを暗号化する
暗号化メール送信を行うには、事前に各ユーザーの証明書を用意し、ユーザー管理者が Web
Image Monitor を使用して各ユーザーの証明書を本機のアドレス帳に登録しておく必要があ
ります。証明書を登録すると各ユーザーの公開鍵が本機に設定されます。証明書の導入後に

Web Image Monitor で暗号化に使用するアルゴリズムを設定します。アルゴリズムの設定は
ネットワーク管理者がします。

ネットワークセキュリティーを強化する
116
メッセージの暗号化と復号
1. ユーザー証明書を準備します。
2. Web Image Monitor で本機のアドレス帳にユーザー証明書を導入しま
す。（ユーザー証明書の公開鍵がアドレス帳に設定されます。）
3. Web Image Monitor で暗号アルゴリズムを設定します。
4. 共通鍵を使用してメッセージを暗号化します。
5. ユーザーの公開鍵を使用して共通鍵を暗号化します。
6. 暗号化されたメールがユーザーに送信されます。
7. メールを受信したユーザーは、公開鍵に対応した秘密鍵で共通鍵を復
号します。
8. 共通鍵を使用してメッセージを復号します。
ƒ 本機に導入できるユーザー証明書は、「DER Encoded Binary X.509」、「Base 64
Encoded X.509」、「PKCS #7 証明書」の 3 種類です。
ƒ アドレス帳にユーザー証明書を導入するとき、証明書ファイルが複数の証明書を含
んでいると、Web Image Monitor 上にエラーメッセージが表示されます。複数の証

明書を含む証明書ファイルを導入するときは、個別に導入してください。
ユーザー証明書を設定する
事前に各ユーザーの証明書の準備が必要です。
1. Web Image Monitor からユーザー管理者がログインします。
2. ［機器の管理］をポイントし、［アドレス帳］をクリックします。
3. 証明書を導入するユーザーを選択します。
4. ［通常入力］をクリックし、［変更］をクリックします。
5. 「メール」の「メールアドレス」欄にユーザーのメールアドレスを入力します。
6. 「ユーザー証明書」の［変更］をクリックします。
7. ［参照］をクリックし、ユーザー証明書に使用するファイルを選択して、［開く］をク
リックします。
8. ［OK］をクリックします。
9. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
10. ログアウトします。
ƒ 選択したユーザー証明書の有効期限が過ぎていると、暗号化したメッセージを送信

ネットワークセキュリティーを強化する
117
できません。有効期限内の証明書を選択してください。
暗号化アルゴリズムを設定する
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［S/MIME］をクリックします。
4. 「暗号化」の「暗号化アルゴリズム」でドロップダウンメニューから使用する暗号ア
ルゴリズムを選択します。
5. ［OK］をクリックします。
6. ログアウトします。
ƒ ユーザーのメールソフトでサポートしている暗号アルゴリズム、ダイジェストアル
ゴリズムを考慮して設定してください。
署名を添付する
署名を添付したメールを送信するには、事前に機器証明書の導入が必要です。機器証明書は、
本機で証明書を作成する自己証明書と、認証局から発行される証明書のどちらも使用できま
す。機器証明書の作成、導入についてはP.106「機器証明書による通信経路の保護」を参照
してください。
ƒ S/MIME に使用する機器証明書には、メールアドレスの設定が必要です。システム

初期設定で設定する管理者のメールアドレスを設定してください。メールアドレス
が設定されていない証明書は S/MIME の証明書に指定できません。また、S/MIME 認
証の機能を使用しない場合でも、S/MIME 用に証明書を設定したときは、管理者メ
ールアドレスをメールアドレスに設定する必要があります。
署名の添付と識別
1. 本機に機器証明書を導入します。（機器証明書の秘密鍵が本機に設定さ
れます。）
2. 機器証明書の秘密鍵を使用してメールに署名を添付します。
3. 署名付きのメールがユーザーに送信されます。
4. メールを受信したユーザーは、本機に機器証明書と公開鍵を要求しま
す。
5. 公開鍵を使用して添付された署名が正しいものであるかどうかを識別
し、メッセージに改ざんがないかどうかを知ることができます。
自己証明書利用時の設定の流れ
1. 機器証明書の作成と導入

ネットワークセキュリティーを強化する
118
操作部または、Web Image Monitor で機器証明書を作成、導入します。
2. 証明書を設定する
Web Image Monitor で、S/MIME に使用する証明書を設定します。
3. 署名の条件を設定する
Web Image Monitor で、署名に関する設定をします。
認証局証明書利用時の設定の流れ
1. 機器証明書の作成と認証局への申請
Web Image Monitor で機器証明書を作成したのち、認証局に申請します。申請の内
容は認証局によって異なるため、認証局の要求する申請方法にしたがって手続きし
ます。
2. 機器証明書を導入する
Web Image Monitor で、認証局より発行された機器証明書を導入します。
3. 証明書を設定する
Web Image Monitor で、S/MIME に使用する証明書を設定します。
4. 署名の条件を設定する
Web Image Monitor で、署名に関する設定をします。
証明書を選択する
署名に使用する証明書を設定します。

1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［機器証明書］をクリックします。
4. 「利用する証明書」の「S/MIME」で、使用する証明書を選択します。
5. ［OK］をクリックします。
6. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
7. ログアウトします。
ƒ 選択した機器証明書の有効期限が過ぎていると、メールに署名を添付できません。
有効期限内の証明書を選択してください。
署名の条件を設定する
本機に機器証明書を導入後、S/MIME の署名の条件を設定します。
この設定は、機器証明書として自己証明書を利用するときと、認証局証明書を利用するとき

ネットワークセキュリティーを強化する
119
のどちらにも共通の設定方法です。
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［S/MIME］をクリックします。
4. 「署名」の「ダイジェストアルゴリズム」で署名に使用するダイジェストアルゴリズ
ムを選択します。
5. 「署名」の「スキャナーでのメール送信」でメール送信時の署名添付方法を選択しま
す。
6. 「署名」の「ファクス転送時」で受信ファクス転送時の署名添付方法を選択します。
7. 「署名」の「ファクスでのメール送信」でファクスをメール送信するときの署名添付
方法を選択します。
8. 「署名」の「ファクスでの送信結果メール通知」で、ファクス機能の通知メール送信
時の署名添付方法を選択します。
9. 「署名」の「ドキュメントボックス（ユーティリティー）蓄積文書転送時」で、蓄積
文書転送時の署名添付方法を選択します。
10. ［OK］をクリックします。

11. ログアウトします。
ƒ ユーザーのメールソフトでサポートしている暗号アルゴリズム、ダイジェストアル
ゴリズムを考慮して設定してください。
証明書の有効期限チェックを設定する
S/MIME で使用する証明書は、メール送信時に有効期限がチェックされます。
有効期限をチェックするタイミングを変更できます。
動作モード 説明
セキュリティー優先 以下のタイミングで有効期限をチェックします。
ユーザー証明書
(a). あて先選択時
(b). ［スタート］キーを押したとき
機器証明書
(c). 1 件目のあて先を選択したとき
(d). ［スタート］キーを押したとき

ネットワークセキュリティーを強化する
120
動作モード 説明
パフォーマンス優先 (b)と(c)のチェックを省略します。
あて先を選択したときや、［スタート］キーを押したときなど、
有効期限のチェックに時間がかかる場合は、“パフォーマンス
優先”にすると、素早く操作できます。
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［S/MIME］をクリックします。
4. 動作モードを選択します。
5. ［OK］をクリックします。
6. ログアウトします。
ƒ 送信時に有効期限内であっても、メールサーバーからクライアント PC に引き取る
間に証明書の期限が切れたときは、サーバーからメールが引き取れなくなることが
あります。
ƒ メモリー転送や、時刻指定送信など、自動的にS/MIMEメール送信したときに証明書
の有効期限外エラーが起きたときは、送信者か管理者用メールアドレスに平文のメ
ールで通知されます。エラー内容はジョブログで確認できます。S/MIMEを使用する

ときは、常にジョブログ収集機能を有効にしてください。ログの確認方法は、P.178
「ログを管理する」を参照してください。

ネットワークセキュリティーを強化する
121
電子署名付き PDF の設定をする
本機では電子署名付き PDF を作成できます。電子署名付き PDF は、PDF 文書の作成者と作成
日時を証明できます。また、電子署名によって文書の改ざんを検知できるので、改ざんの防
止になります。
電子署名付き PDF を作成するには、事前に作成、導入された機器証明書から、署名に使用す
る証明書を選択します。
機器証明書は、本機で証明書を作成する自己証明書と、認証局から発行される証明書のどち
らも使用できます。機器証明書の作成、導入についてはP.106「機器証明書による通信経路
の保護」を参照してください。
ƒ 電子署名付き PDF を作成するときは、［システム初期設定］の［ファイル転送設定］
で［管理者メールアドレス］を必ず設定してください。
ƒ 電子署名付き PDF に使用する機器証明書には、メールアドレスの設定が必要です。
［システム初期設定］で設定した管理者のメールアドレスを設定してください。
証明書を選択する
署名に使用する証明書を選択します。

1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［機器証明書］をクリックします。
4. 「利用する証明書」の「デジタル署名 PDF」または「デジタル署名 PDF/A」で、使用す
る証明書を選択します。
ƒ 「デジタル署名 PDF」：PDF/A 以外の PDF に使用します。
ƒ 「デジタル署名 PDF/A」：PDF/A の PDF に使用します。
5. ［OK］をクリックします。
6. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
7. ログアウトします。
ƒ 選択した機器証明書の有効期限が過ぎていると、PDF に署名を添付できません。有
効期限内の証明書を選択してください。
ƒ PDF/A に署名を添付するときは、機器証明書の署名アルゴリズムが

ネットワークセキュリティーを強化する
122
SHA1withRSA1024 になります。

ネットワークセキュリティーを強化する
123
IPsec を設定する
本機には IPsec 機能が搭載されています。IPsec は IP プロトコルのレベルで、セキュアな
パケット単位の通信をします。暗号化には送信者、受信者が同じ鍵を保有する共通鍵暗号方
式を使用します。本機は通信者双方に共通鍵を設定する方法として、手動鍵設定方式と自動
鍵交換設定方式を搭載しています。自動鍵交換設定を使用すると、IPsec の共有鍵を設定し
た時間で更新し、よりセキュリティー強度の高い通信ができます。
ƒ 「HTTPS 通信の除外」で［無効］を選択しているとき、誤った鍵設定をすると、Web
Image Monitor にアクセスできなくなります。アクセス不能となることを防止する
ために HTTPS 通信を IPsec の除外対象に設定できます。HTTPS 通信も IPsec の対象
とするときは、IPsec 機能が正しく設定されたことを確認したあとに、「HTTPS 通信
の除外」で［無効］を選択します。「HTTPS 通信の除外」で［有効］を選択し、HTTPS

通信を IPsec の対象から外していても、PC 側で TCP が IPsec の対象になっている
と Web Image Monitor を使用できません。Web Image Monitor にアクセスできない
ときは、本体操作部の初期設定で IPsec を無効にしてからアクセスしてください。
本体操作部による IPsec 有効/無効設定の切り替え方法については、『ネットワーク
の接続/システム初期設定』「システム初期設定」を参照してください。
ƒ DHCP、DNS、WINS で取得する情報、およびパケットについては、IPsec の対象にな
らないものがあります。
ƒ IPv4 の IPsec に対応している OS は Windows XP SP2、Windows Server 2003/2003 R2
です。IPv4 と IPv6 両方の IPsec に対応している OS は、Windows Vista/7、Windows
Server 2008/2008 R2、Mac OS X 10.4.8 以降、Red Hat Enterprise Linux WS 4.0、

Solaris 10 です。ただし、OS によって対応していない設定項目があります。IPsec
の設定をするときは、必ず OS 側の IPsec 設定内容を確認し、同一の設定をしてく
ださい。
通信データの暗号化と認証
IPsec には、データの機密性を確保する「暗号化」機能と、データ送信者が正しいこと、ま
たデータが改ざんされていないことを証明する「認証」機能の 2 つの機能が存在します。本
機の IPsec 機能は、2 つの機能を同時に有効にする ESP プロトコルと認証だけの機能を有効
にする AH プロトコルの 2 つのセキュリティープロトコルに対応しています。
ESP プロトコル
データの暗号化と、ヘッダ以外のパケットの認証の両方に対応したセキュリティー通信
をします。

ネットワークセキュリティーを強化する
124
ƒ 暗号化するには送信側、受信側ともに同一の暗号化アルゴリズムと暗号鍵を設定し
ます。自動鍵交換設定のときは、暗号化アルゴリズムと暗号鍵は自動的に設定され
ます。
ƒ 認証をするには送信側、受信側ともに同一の認証アルゴリズムと認証鍵を設定しま
す。自動鍵交換設定のときは、認証アルゴリズムと認証鍵は自動的に設定されます。
AH プロトコル
ヘッダを含むパケットの認証だけに対応したセキュリティー通信をします。
ƒ 認証をするには送信側、受信側ともに同一の認証アルゴリズムと認証鍵を設定しま
す。自動鍵交換設定のときは、認証アルゴリズムと認証鍵は自動的に設定されます。
AH プロトコル ＋ ESP プロトコル
データの暗号化と、ヘッダを含むパケットの認証の両方に対応したセキュリティー通信
をします。
ƒ 暗号化をするには送信側、受信側ともに同一の暗号化アルゴリズムと暗号鍵を設定
します。自動鍵交換設定のときは、暗号化アルゴリズムと暗号鍵は自動的に設定さ
れます。
ƒ 認証をするには送信側、受信側ともに同一の認証アルゴリズムと認証鍵を設定しま

す。自動鍵交換設定のときは、認証アルゴリズムと認証鍵は自動的に設定されます。
ƒ 使用している OS によっては、「認証」は「整合性」という名称を使用していること
があります。
自動鍵交換設定と手動鍵設定
本機は鍵の設定方式として、自動鍵交換設定、手動鍵設定の 2 種類に対応しています。鍵設
定によって、IPsec 通信に使用するアルゴリズムや鍵などの約束事を送信者、受信者双方に
設定します。この約束事を SA (Security Association)と呼びます。送信者、受信者で SA
設定内容が一致していないと IPsec 通信ができません。
自動鍵交換設定方式では、SA の設定が自動的に行われますが、最初に ISAKMP SA が自動設
定（フェーズ 1）され、続いて IPsec 通信のための IPsec SA が自動設定（フェーズ 2）され
ます。また、より高いセキュリティーを確保した通信をするために、設定の有効期間を定め
ることで SA の定期的な自動更新ができます。本機の自動鍵交換設定方式は IKEv1 だけ対応

しています。
手動鍵設定方式では、事前に送信者、受信者で IPsec 通信のための IPsec SA 情報を共有し
それぞれに設定します。この場合、鍵情報の漏洩を防止するために、情報の交換はネットワ
ークを使用しないで、行うことをお勧めします。
自動鍵交換設定、手動鍵設定ともに、SA の設定を複数設定できます。
個別設定とデフォルト設定

ネットワークセキュリティーを強化する
125
自動鍵交換設定、手動鍵設定ともに、IPsec で使用するアルゴリズムや鍵などの SA 設
定を個別に 4 種類設定できます。また個別設定に含まれない通信相手を対象としたデフ
ォルト設定を別途設定できます。個別設定の優先度は 1 が最も高く 4 が最も低くなりま
す。優先度の低い個別設定で IP アドレス範囲を指定し、優先度の高い個別設定でその
範囲内の特定の通信者を指定した設定ができます。
IPsec 設定項目
本機での IPsec 設定は Web Image Monitor を使用します。ここでは設定項目について説明し
ます。
自動鍵交換設定／手動鍵設定共通設定項目
設定項目 設定内容 設定値
IPsec
*1
IPsec 機能を有効にする
か無効にするか設定しま
す。

• 有効
• 無効

HTTPS 通信の除外 HTTPS 通信を IPsec から
除外するかしないかを設
定します。

• 有効
• 無効

HTTPS 通信を IPsec の対象から
外す場合は有効を選択します。
手動鍵設定 手動鍵設定を有効にする
か無効にするか設定しま
す。

• 有効
• 無効

手動鍵設定を使用する場合は
有効を選択します。
*1 「IPsec」の設定は操作部からもできます。
自動鍵交換設定のセキュリティーレベル
自動鍵交換設定では、セキュリティーレベルの項目を選択すると、セキュリティー詳細
項目はレベルに応じて自動設定されます。
各セキュリティーレベルの特徴は以下のとおりです。

ネットワークセキュリティーを強化する
126
セキュリティーレベル セキュリティーレベルの特徴
認証のみ パケットデータの暗号化はしないで、通信相手の認証と
データの改ざん防止だけをするときに選択します。パケ
ット単位のデータは平文のままネットワークを流れる
ので、盗聴される危険性があります。
認証と暗号化（低） 通信相手の認証と改ざん防止に加え、パケットデータを
暗号化するときに選択します。「認証と暗号化（高）」よ
りもセキュリティーの強度は低い設定です。
認証と暗号化（高） 通信相手の認証と改ざん防止に加え、パケットデータを
暗号化をするときに選択します。「認証と暗号化（低）」
よりもセキュリティー強度の高い設定です。
各セキュリティーレベル選択時の自動設定値は以下のとおりです。
各セキュリティーレベル選択時の設定値
設定項目
認証のみ 認証と暗号化（低） 認証と暗号化（高）
セキュリティーポ
リシー
apply apply apply
カプセル化モード トランスポート トランスポート トランスポート
IPsec 要求レベル 可能な場合使用す

る
可能な場合使用す
る
必須
認証方式 PSK PSK PSK
フェーズ 1
ハッシュアルゴリ
ズム
MD5 SHA1 SHA256
フェーズ 1
暗号化アルゴリズ
ム
DES 3DES AES-128-CBC

ネットワークセキュリティーを強化する
127
各セキュリティーレベル選択時の設定値
設定項目
認証のみ 認証と暗号化（低） 認証と暗号化（高）
フェーズ 1
Diffie-Hellman グ
ループ
2 2 2
フェーズ 2
セキュリティープ
ロトコル
AH ESP ESP
フェーズ 2
認証アルゴリズム
HMAC-SHA512-256／
HMAC-SHA384-192／
HMAC-SHA256-128／
HMAC-SHA1-96
HMAC-SHA512-256／
HMAC-SHA384-192／
HMAC-SHA256-128／
HMAC-SHA1-96
HMAC-SHA512-256／
HMAC-SHA384-192／
HMAC-SHA256-128
フェーズ 2
暗号化アルゴリズ
ム使用許可
平文（NULL 暗号） 3DES／AES-128／
AES-192／AES-256
AES-128／AES-192
／AES-256
フェーズ 2
PFS
無効 無効 2
自動鍵交換設定の設定項目
セキュリティーレベルを選択すると、セキュリティー詳細項目は自動設定されますが、

アドレスタイプや、ローカルアドレス、リモートアドレスは手動での入力が必須です。
また自動設定された内容を手動で変更すると、セキュリティーレベルの表示は自動的に
「ユーザー設定」に切り替わります。
設定項目 設定内容 設定値
アドレスタイプ IPsec の対象とする IP アド
レスのタイプを選択しま
す。

• 無効
• IPv4
• IPv6
• IPv4/IPv6（デフォルト

設定のみ）

ネットワークセキュリティーを強化する
128
設定項目 設定内容 設定値
ローカルアドレス 機器のアドレスを設定し
ます。IPv6 で複数のアドレ
スを使用しているときは、
範囲の指定もできます。

• 機器の IPv4 アドレス、

または IPv6 アドレス
範囲で指定しないときは、
IPv4 はアドレスの後に 32
を入力し、IPv6 はアドレス
の後に 128 を入力します。
リモートアドレス IPsec の通信対象となる相
手先のアドレスを指定し
ます。範囲の指定もできま
す。

• 通信相手の IPv4 アドレ

ス、または IPv6 アドレス
範囲で指定しないときは、
IPv4 はアドレスの後に 32
を入力し、IPv6 はアドレス
の後に 128 を入力します。
セキュリティーポリシー IPsec の処理方法を設定し
ます。

• IPsec を適用して送受信

する(Apply)

• IPsec を適用せずに送受

信する(Bypass)

• パケットを破棄する

(Discard)

ネットワークセキュリティーを強化する
129
設定項目 設定内容 設定値
カプセル化モード カプセル化モードを選択
します。
（自動設定対象項目）

• トランスポート
• トンネル

（トンネル始点 IP アドレ
ス－トンネル終点 IP アド
レス）
セキュリティーレベルに
関係なくトランスポート
モードが選択されます。
トンネルモードを選択し
たときは、トンネルエンド
ポイントで始点 IP アドレ
スと終点 IP アドレスを指
定します。
トンネルエンドポイント
の始点 IP アドレスにはロ
ーカルアドレスと同じ値
を設定します。
IPsec 要求レベル 通信相手と IPsec だけで通
信するか、IPsec が確立で
きないときは平文で通信
するかを選択します。
（自動設定対象項目）

• 可能な場合使用する
• 必須

ネットワークセキュリティーを強化する
130
設定項目 設定内容 設定値
認証方法 通信相手の認証をする方
式を選択します。
（自動設定対象項目）

• PSK
• 証明書

セキュリティーレベルに
関係なく「PSK」方式が選
択されます。
「PSK」を使用するときは、
PSK の文字列を設定しま
す。「証明書」を選択する
ときは、事前に機器証明書
を導入して、IPsec 用の証
明書を割り当てておく必
要があります。
PSK 文字列 自動鍵交換で使用する PSK
文字列を設定します。
認証方式が PSK のときに、
アスキー文字列で 32 文字
以内の文字列を入力しま
す。
フェーズ 1
ハッシュアルゴリズム
フェーズ 1 で使用するハッ
シュアルゴリズムを選択
します。
（自動設定対象項目）

• MD5
• SHA1
• SHA256
• SHA384
• SHA512

フェーズ 1
暗号化アルゴリズム
フェーズ 1 で使用する暗号
化アルゴリズムを選択し
ます。
（自動設定対象項目）

• DES
• 3DES
• AES-128-CBC
• AES-192-CBC
• AES-256-CBC

フェーズ 1
Diffie-Hellman グループ
IKE の暗号鍵生成に使う
Diffie-Hellman グループ
番号を選択します。
（自動設定対象項目）

• 1
• 2
• 14

ネットワークセキュリティーを強化する
131
設定項目 設定内容 設定値
フェーズ 1
有効期間
フェーズ 1 で使用する SA
の有効期間を設定します。
300 秒（5 分）～172800 秒
（48 時間）の間で秒単位で
設定します。
フェーズ 2
セキュリティープロトコ
ル
フェーズ 2 で使用するセキ
ュリティープロトコルを
選択します。
暗号化と認証を同時にす
るときは ESP もしくは AH
＋ESP を、認証だけをする
ときは AH を選択します。
（自動設定対象項目）

• ESP
• AH
• ESP＋AH

フェーズ 2
認証アルゴリズム
フェーズ 2 で使用する認証
アルゴリズムを選択しま
す。
（自動設定対象項目）

• HMAC-MD5-96
• HMAC-SHA1-96
• HMAC-SHA256-128
• HMAC-SHA384-192
• HMAC-SHA512-256

フェーズ 2
暗号化アルゴリズム使用
許可
フェーズ 2 で使用する暗号
化アルゴリズムを選択し
ます。
（自動設定対象項目）

• 平文（NULL 暗号）
• DES
• 3DES
• AES-128
• AES-192
• AES-256

フェーズ 2
PFS
PFS の有効/無効と有効時
の DiffieHellman グルー
プ番号を選択します。
（自動設定対象項目）

• 無効
• 1
• 2
• 14

フェーズ 2
有効期間
フェーズ 2 で使用する SA
の有効期間を設定します。
300 秒（5 分）～172800 秒
（48 時間）の間で秒単位で
設定します。
手動鍵設定の設定項目

ネットワークセキュリティーを強化する
132
設定項目 設定内容 設定値
アドレスタイプ IPsec の対象とする IP
アドレスのタイプを選
択します。

• 無効
• IPv4
• IPv6
• IPv4/IPv6（デフォルト設定の

み）
ローカルアドレス 機器のアドレスを設定
します。IPv6 で複数のア
ドレスを使用している
ときは、範囲の指定もで
きます。

• 機器の IPv4 アドレス、または

IPv6 アドレス
範囲で指定しないときは、IPv4
はアドレスの後に 32 を入力し、
IPv6 はアドレスの後に 128 を入
力します。
リモートアドレス IPsec の通信対象となる
相手先のアドレスを指
定します。範囲の指定も
できます。

• 通信相手の IPv4 アドレス、ま

たは IPv6 アドレス
範囲で指定しないときは、IPv4
はアドレスの後に 32 を入力し、
IPv6 はアドレスの後に 128 を入
力します。
カプセル化モード カプセル化モードを選
択します。

• トランスポート
• トンネル

（トンネル始点 IP アドレス－ト
ンネル終点 IP アドレス）
トンネルモードを選択したとき
は、トンネルエンドポイントで始
点 IP アドレスと終点 IP アドレス
を指定します。
トンネルエンドポイントの始点
IP アドレスにはローカルアドレ
スと同じ値を設定します。
SPI 値（出力） 通信相手先の入力の SPI
値と同一の値を設定し
ます。
256～4095 の間の任意の整数値

ネットワークセキュリティーを強化する
133
設定項目 設定内容 設定値
SPI 値（入力） 通信相手先の出力の SPI
値と同一の値を設定し
ます。
256～4095 の間の任意の整数値
セキュリティープロト
コル
暗号化と認証を同時に
するときは ESP もしくは
AH＋ESP を、認証だけを
する場合は AH を選択し
ます。

• ESP
• AH
• ESP＋AH

認証アルゴリズム 認証に使用するアルゴ
リズムを選択します。

• HMAC-MD5-96
• HMAC-SHA1-96
• HMAC-SHA256-128
• HMAC-SHA384-192
• HMAC-SHA512-256

認証鍵 認証アルゴリズムの鍵
を設定します。
認証アルゴリズムによって以下
の長さの任意の値を設定します。
＜16 進数の場合＞
半角の 0～9、a～f、A～F

• HMAC-MD5-96 選択時 32 桁
• HMAC-SHA1-96 選択時 40 桁
• HMAC-SHA256-128 選択時 64 桁
• HMAC-SHA384-192 選択時 96 桁
• HMAC-SHA512-256 選択時 128 桁

＜アスキー文字列の場合＞

• HMAC-MD5-96 選択時 16 文字
• HMAC-SHA1-96 選択時 20 文字
• HMAC-SHA256-128 選択時 32 文

字

• HMAC-SHA384-192 選択時 48 文

字

• HMAC-SHA512-256 選択時 64 文

字

ネットワークセキュリティーを強化する
134
設定項目 設定内容 設定値
暗号化アルゴリズム 暗号化に使用するアル
ゴリズムを選択します。

• 平文（NULL 暗号）
• DES
• 3DES
• AES-128
• AES-192
• AES-256

暗号鍵 暗号化アルゴリズムの
鍵を指定します。
暗号化アルゴリズムによって以
下の長さの任意の値を設定しま
す。
＜16 進数の場合＞
半角の 0～9、a～f、A～F

• DES 選択時 16 桁
• 3DES 選択時 48 桁
• AES-128 選択時 32 桁
• AES-192 選択時 48 桁
• AES-256 選択時 64 桁

＜アスキー文字列の場合＞

• DES 選択時 8 文字
• 3DES 選択時 24 文字
• AES-128 選択時 16 文字
• AES-192 選択時 24 文字
• AES-256 選択時 32 文字

ネットワークセキュリティーを強化する
135
自動鍵交換設定の流れ
CJC015
ƒ 自動鍵交換設定で通信相手の認証方法に証明書を使用するときは、機器証明書の導
入が必要です。
ƒ IPsec の設定後、正しく通信が確立されているかどうかは Ping コマンドで確認で
きます。ただし、ICMP が IPsec の除外対象になっているときは Ping コマンドを使
用できません。また、鍵交換設定中は応答がないため、通信確立の確認に時間がか
かることがあります。
自動鍵交換設定をする
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［IPsec］をクリックします。
4. 「自動鍵交換設定」の［編集］をクリックします。
5. 「個別設定 1」で自動鍵交換設定の条件を設定します。
複数の個別設定条件を設定する場合は、個別設定番号を切り替えて追加設定します。
6. ［OK］をクリックします。
7. 「IPsec」の「IPsec:」で［有効］を選択します。

8. 「HTTPS 通信の除外:」で HTTPS 通信を IPsec の除外対象とするときは［有効］を選択
します。
9. ［OK］をクリックします。
10. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし

ネットワークセキュリティーを強化する
136
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
11. ログアウトします。
ƒ 自動鍵交換設定の条件設定で送信相手の認証方式を「証明書」に変更するときは、
事前に証明書の導入と割り当てをしてください。証明書の作成・導入については、
P.106「機器証明書による通信経路の保護」の機器証明書の作成方法、導入方法を
参照してください。導入した証明書をIPsecに割り当てる方法については、「証明書
を選択する」を参照してください。
証明書を選択する
あらかじめ本機で作成、導入した機器証明書からIPsecで使用する証明書を選択します。機
器証明書の作成、導入についてはP.106「機器証明書による通信経路の保護」を参照してく
ださい。
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［機器証明書］をクリックします。

4. 「利用する証明書」の「IPsec」の欄で、使用する証明書を選択します。
5. ［OK］をクリックします。
6. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
7. ログアウトします。
PC で IPsec の条件を設定する
機器で選択したセキュリティーレベルの IPsec SA 設定と同一の条件を PC 側で設定します。
設定方法は OS によって異なります。ここではセキュリティーレベルで「認証と暗号化（低）」
を選択したときの Windows 7 側の設定を例に説明します。
1. ［スタート］メニューから［コントロールパネル］－［システムとセキュリティ］－
［管理ツール］をクリックします。
Windows XP の場合は、［スタート］メニューから［コントロールパネル］－［パフォー
マンスとメンテナンス］－［管理ツール］をクリックします。
2. ［ローカルセキュリティポリシー］をダブルクリックします。

3. ［IP セキュリティポリシー（ローカルコンピュータ）］をクリックします。

ネットワークセキュリティーを強化する
137
4. ［操作］メニューから［IP セキュリティポリシーの作成］をクリックします。
［IP セキュリティポリシーウィザード］が表示されます。
5. ［次へ］をクリックします。
6. 任意の IP セキュリティポリシー名を入力し、［次へ］をクリックします。
7. 「既定の応答規則をアクティブにする」のチェックを外し、［次へ］をクリックします。
8. 「プロパティを編集する」にチェックを入れ、［完了］をクリックします。
9. ［全般］タブを選択し、［設定］をクリックします。
10. 「新しいキーを認証して生成する間隔」に機器の自動鍵交換設定のフェーズ 1 で設定
した有効期間を分単位で入力し、［メソッド］をクリックします。
11. 機器の自動鍵交換設定のフェーズ 1 で選択されている「暗号化」（暗号化アルゴリズム）、
「整合性」（ハッシュアルゴリズム）、「Diffie-Hellman グループ」の組み合わせが［セ
キュリティメソッドの優先順位］に存在しているか確認します。
存在しない場合は［追加］をクリックし作成します。

12. ［OK］を 2 回クリックします。
13. ［規則］タブを選択し、［追加］をクリックします。
「セキュリティの規則ウィザード」が表示されます。
14. ［次へ］をクリックします。
15. 「この規則ではトンネルを指定しない」を選択し、［次へ］をクリックします。
16. IPsec を適用するネットワークの種類を選択し、［次へ］をクリックします。
17. Windows XP の場合は、認証方法を選択して［次へ］をクリックします。
機器の自動鍵交換設定の認証方法で証明書を選択しているときは、機器証明書を設定し
ます。PSK を選択しているときは、事前共有キーとして機器で設定した PSK と同じ文字
列を入力します。
Windows 7 の場合は、手順 18 に進みます。
18. 「IP フィルター一覧」で［追加］をクリックします。
19. 「名前」に任意の IP フィルター名を入力し、［追加］をクリックします。
「IP フィルターウィザード」が表示されます。
20. ［次へ］をクリックします。
Windows XP の場合は、手順 22 に進みます。

21. 必要に応じて IP フィルターの説明を入力し、［次へ］をクリックします。
22. 「発信元アドレス」で「このコンピュータの IP アドレス」を選択し、［次へ］をクリ
ックします。
23. 「宛先アドレス」で「特定の IP アドレスまたはサブネット」を選択し、機器の IP ア
ドレスを入力して［次へ］をクリックします。
24. IPsec の対象とするプロトコルを選択し、［次へ］をクリックします。
IPv6 で IPsec を使用するときは、対象プロトコルで［その他］のプロトコル番号［58］

ネットワークセキュリティーを強化する
138
を選択します。
25. ［完了］をクリックします。
26. ［OK］をクリックします。
27. 設定した IP フィルターを選択し、［次へ］をクリックします。
28. ［追加］をクリックします。
「フィルター操作ウィザード」が表示されます。
29. ［次へ］をクリックします。
30. 任意のフィルター操作名を入力し、［次へ］をクリックします。
31. ［セキュリティのネゴシエート］を選択し、［次へ］をクリックします。
32. ［セキュリティで保護された接続が確立できない場合、保護されていない通信を許可
する］を選択し、［次へ］をクリックします。
33. 「カスタム」を選択し、［設定］をクリックします。
34. 「整合性アルゴリズム」で機器の自動鍵交換設定のフェーズ 2 で選択されている認証
アルゴリズムを選択します。
35. 「暗号化アルゴリズム」で機器の自動鍵交換設定のフェーズ 2 で選択されている暗号
化アルゴリズムを選択します。
36. 「セッションのキーの設定」で「新しいキーの生成間隔（R）」にチェックを入れ、機

器の自動鍵交換設定のフェーズ 2 で設定した有効期間を秒単位で入力します。
37. ［OK］をクリックします。
38. ［次へ］をクリックします。
39. ［完了］をクリックします。
40. 作成したフィルター操作を選択し、［次へ］をクリックします。
41. 認証方法を選択して［次へ］をクリックします。
Windows XP の場合は、手順 42 に進みます。
機器の自動鍵交換設定の認証方法で証明書を選択しているときは、機器証明書を設定し
ます。PSK を選択しているときは、事前共有キーとして機器で設定した PSK と同じ文字
列を入力します。
42. ［完了］をクリックします。
43. ［OK］をクリックします。
新しい IP セキュリティポリシー（IPsec 設定）が設定されます。
44. 設定したセキュリティポリシー名を選択し、右クリックして［割り当て］をクリック
します。
PC の IPsec 設定が有効になります。
ƒ PC の IPsec を無効にするときは、設定したセキュリティポリシー名を選択し、右
クリックして［割り当ての解除］をクリックします。

ネットワークセキュリティーを強化する
139
ƒ 自動鍵交換設定でセキュリティレベルを「認証と暗号化（高）」に指定するときは、
フィルター操作のプロパティ画面で［セッションキーの PFS (Perfect Forward
Secrecy)を使う］をチェックします。Windows で PFS を使うときは、自動鍵交換設
定のフェーズ２で使われる PFS グループ番号は、ステップ 11 にある Diffie-Hellman
グループ番号から自動的に変換されます。このため、機器の自動鍵交換設定で指定
されたセキュリティレベルを変更し、「ユーザー設定」が表示される状況で IPsec
を有効にするには、機器の「Diffie-Hellman グループフェーズ１」と「PFS フェー
ズ２」のグループ番号を同じにします。
手動鍵設定の流れ
CJC016
ƒ まず、送信者、受信者で IPsec 通信のための IPsec SA 情報を共有しそれぞれに設
定します。このとき、IPsec SA の漏洩を防止するために、情報の交換はネットワ

ークを使用しないで行うことをお勧めします。
ƒ IPsec の設定後、正しく通信が確立されているかどうかは Ping コマンドで確認で
きます。ただし、ICMP が IPsec の除外対象になっているときは Ping コマンドを使
用できません。また、鍵交換設定中は応答がないため、通信確立の確認に時間がか
かることがあります。
手動鍵設定をする
Web Image Monitor を使用して設定します。
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［IPsec］をクリックします。

ネットワークセキュリティーを強化する
140
4. 「手動鍵設定:」で［有効］を選択します。
5. 「手動鍵設定」の［編集］をクリックします。
6. 「個別設定 1」で手動鍵設定の条件を設定します。
複数の個別設定条件を設定するときは、個別設定番号を切り替えて追加設定します。
7. ［OK］をクリックします。
8. 「IPsec」の「IPsec:」で［有効］を選択します。
9. 「HTTPS 通信の除外:」で HTTPS 通信を IPsec の除外対象とするときは［有効］を選択
します。
10. ［OK］をクリックします。
11. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
12. ログアウトします。
telnet で IPsec を設定する
本機では、telnet からも IPsec 設定の確認、変更ができます。工場出荷時は、telnet にロ
グインするユーザー名の初期値は「admin」です。パスワードは設定されていません。telnet

のログイン方法、操作方法については、『ネットワークの接続/システム初期設定』「telnet
を使う」を参照してください。
ƒ 自動鍵交換設定（IKE）で認証方式に証明書を使用するときは、Web Image Monitor
で証明書の導入設定をしてください。telnet は証明書の導入に対応していません。
ipsec
IPsec 関連の設定情報を表示するには、「ipsec」コマンドを使用します。
現在の設定の表示
msh> ipsec
ƒ 以下の IPsec 関連の設定情報がすべて表示されます。
IPsec 共通設定の設定値
手動鍵設定の個別 SA 設定値
手動鍵設定のデフォルト SA 設定値
自動鍵交換設定の個別 IKE 設定値
自動鍵交換設定のデフォルト IKE 設定値
現在の設定の分割表示
msh> ipsec -p

ネットワークセキュリティーを強化する
141
ƒ IPsec 関連の設定情報を分割して表示します。
ipsec manual_mode
手動鍵設定の表示・設定は、「ipsec manual_mode」コマンドを使用します。
現在の設定の表示
msh> ipsec manual_mode
ƒ 手動鍵設定の設定情報が表示されます。
手動鍵設定の設定
msh> ipsec manual_mode {on|off}
ƒ 手動鍵設定を有効にするには「on」を、無効にするには「off」を指定します。
ipsec exclude
IPsec 除外対象プロトコルの表示・設定は、「ipsec exclude」コマンドを使用します。
現在の設定の表示
msh> ipsec exclude
ƒ 現在の除外対象プロトコルが表示されます。
除外対象プロトコルの設定
msh> ipsec exclude {https|dns|dhcp|wins|all} {on|off}
ƒ 設定するプロトコルを指定し、除外対象とするときは「on」を、除外対象にしない

ときは「off」を指定します。プロトコルで「all」を指定するとすべてのプロトコ
ルを一括して設定できます。
ipsec manual
手動鍵設定の SA 設定の表示・設定は、「ipsec manual」コマンドを使用します。
現在の設定の表示
msh> ipsec manual {1|2|3|4|default}
ƒ 個別設定の設定内容を表示するときは個別設定番号「1～4」を指定します。
ƒ デフォルト設定の設定内容を表示するときは「default」を指定します。
ƒ 設定値を省略した場合、個別設定 1～4 とデフォルト設定の設定情報がすべて表示
されます。
設定の無効化
msh> ipsec manual {1|2|3|4|default} disable
ƒ 設定を無効化する個別設定番号「1～4」を指定します。
ƒ デフォルト設定を無効に設定するときは「default」を指定します。
個別設定のローカル／リモートアドレスの設定
msh> ipsec manual {1|2|3|4} {ipv4|ipv6} ローカルアドレス リモートアド

ネットワークセキュリティーを強化する
142
レス
ƒ 個別設定番号を指定し、使用するアドレスタイプを指定した上で、ローカルアドレ
スとリモートアドレスを指定します。
ƒ ローカルアドレス、リモートアドレスの値は、アドレスタイプが IPv4 の場合、ア
ドレスの後に「/」を入れて 0-32 の整数値で「masklen」を指定します。アドレス
タイプが IPv6 の場合、アドレスの後に「/」を入れて 0-128 の整数値で「masklen」
を指定します。
ƒ アドレスの指定値を省略したときは、現在の設定が表示されます。
デフォルト設定のアドレスタイプの設定
msh> ipsec manual default {ipv4|ipv6|any}
ƒ デフォルト設定のアドレスタイプを指定します。
ƒ IPv4 と IPv6 の両方のアドレスタイプを指定するときは「any」を指定します。
セキュリティープロトコルの設定
msh> ipsec manual {1|2|3|4|default} proto {ah|esp|dual}

ƒ 個別設定番号、またはデフォルト設定を指定し、使用するセキュリティープロトコ
ルを指定します。
ƒ AH を使用するときは「ah」、ESP を使用するときは「esp」、AH＋ESP を使用すると
きは「dual」を指定します。
ƒ セキュリティープロトコルの指定値を省略したときは、現在の設定が表示されます。
SPI 値の設定
msh> ipsec manual {1|2|3|4|default} spi 出力方向の SPI 値 入力方向の SPI
値
ƒ 個別設定番号、またはデフォルト設定を指定し、出力方向/入力方向の SPI 値を指
定します。
ƒ 出力方向、入力方向ともに、SPI 値は 256～4095 の間の 10 進数で指定します。
ƒ SPI 値の指定を省略したときは、現在の設定が表示されます。
カプセル化モードの設定
msh> ipsec manual {1|2|3|4|default} mode {transport|tunnel}
ƒ 個別設定番号、またはデフォルト設定を指定し、カプセル化モードを設定します。

ƒ トランスポートモードを使用するときは「transport」、トンネルモードを使用する
ときは「tunnel」を指定します。
ƒ デフォルト設定のアドレスタイプで「any」を指定しているときは、カプセル化モ
ードに「tunnel」を指定することはできません。
ƒ カプセル化モードの指定値を省略したときは、現在の設定が表示されます。
トンネルモードの始点/終点 IP アドレスの設定
msh> ipsec manual {1|2|3|4|default} tunneladdr 始点 IP アドレス 終点

ネットワークセキュリティーを強化する
143
IP アドレス
ƒ 個別設定番号、またはデフォルト設定を指定し、トンネルモードの始点 IP アドレ
スと終点 IP アドレスを指定します。
ƒ 始点/終点 IP アドレスの両方の指定値を省略したときは、現在の設定が表示されま
す。
認証アルゴリズムと認証鍵の設定
msh> ipsec manual {1|2|3|4|default} auth
{hmac-md5|hmac-sha1|hmac-sha256|hmac-sha384|hmac-sha512} 認証鍵
ƒ 個別設定番号、またはデフォルト設定を指定し、認証アルゴリズムを指定した上で、
認証鍵を指定します。
ƒ 認証鍵を 16 進数で設定するときは、先頭に 0x を付加して指定します。
ƒ 認証鍵をアスキー文字列で指定するときは、そのまま指定します。
ƒ 認証アルゴリズムと認証鍵の両方の指定値を省略したときは、現在の設定が表示さ
れます。（認証鍵は非表示）
暗号アルゴリズムと暗号鍵の設定
msh> ipsec manual {1|2|3|4|default} encrypt

{null|des|3des|aes128|aes192|aes256} 暗号鍵
ƒ 個別設定番号、またはデフォルト設定を指定し、暗号アルゴリズムを指定した上で、
暗号鍵を指定します。
ƒ 暗号鍵を 16 進数で設定するときは、先頭に 0x を付加して指定します。暗号アルゴ
リズムで「null」を選択した場合は、2～64 桁の任意の長さの暗号鍵を指定してく
ださい。
ƒ 暗号鍵をアスキー文字列で指定するときは、そのまま指定します。暗号アルゴリズ
ムで「null」を選択した場合は、1～32 文字の任意の長さの暗号鍵を指定してくだ
さい。
ƒ 暗号アルゴリズムと暗号鍵の両方の指定値を省略したときは、現在の設定が表示さ
れます。（暗号鍵は非表示）
手動鍵（manual）設定値の初期化
msh> ipsec manual {1|2|3|4|default|all} clear
ƒ 設定値を初期化する個別設定番号、またはデフォルト設定を指定します。「all」を
指定するとすべての個別設定とデフォルト設定を初期化します。
ipsec ike

自動鍵交換設定の SA 設定の表示・設定は、ipsec ike コマンドを使用します。
現在の設定の表示
msh> ipsec ike {1|2|3|4|default}

ネットワークセキュリティーを強化する
144
ƒ 個別設定の設定内容を表示するときは個別設定番号「1～4」を指定します。
ƒ デフォルト設定の設定内容を表示するときは「default」を指定します。
ƒ 設定値を省略したときは、個別設定 1～4 とデフォルト設定の設定情報がすべて表
示されます。
設定の無効化
msh> ipsec ike {1|2|3|4|default} disable
ƒ 設定を無効化する個別設定番号「1～4」を指定します。
ƒ デフォルト設定を無効に設定するときは「default」を指定します。
個別設定のローカル／リモートアドレスの設定
msh> ipsec ike {1|2|3|4} {ipv4|ipv6} ローカルアドレス リモートアドレス
ƒ 個別設定番号を指定し、使用するアドレスタイプを指定した上で、ローカルアドレ
スとリモートアドレスを指定します。
ƒ ローカルアドレス、リモートアドレスの値は、アドレスタイプが IPv4 の場合、ア
ドレスの後に「/」を入れて 0-32 の整数値で「masklen」を指定します。アドレス

タイプが IPv6 の場合、アドレスの後に「/」を入れて 0-128 の整数値で「masklen」
を指定します。
ƒ アドレスの指定値を省略したときは、現在の設定が表示されます。
デフォルト設定のアドレスタイプの設定
msh> ipsec ike default {ipv4|ipv6|any}
ƒ デフォルト設定のアドレスタイプを指定します。
ƒ IPv4 と IPv6 の両方のアドレスタイプを指定する場合は「any」を指定します。
処理方法の設定
msh> ipsec ike {1|2|3|4|default} proc {apply|bypass|discard}
ƒ 個別設定番号、またはデフォルト設定を指定し、指定したアドレスに該当するパケ
ットの処理方法を指定します。
ƒ 該当するパケットに対して IPsec を適用するときは、「apply」を指定し、IPsec を
適用しないときは、「bypass」を指定します。
ƒ 該当するパケットを破棄するときは、「discard」を指定します。
ƒ 処理方法の指定値を省略したときは、現在の設定が表示されます。

セキュリティープロトコルの指定
msh> ipsec ike {1|2|3|4|default} proto {ah|esp|dual}
ƒ 個別設定番号、またはデフォルト設定を指定し、使用するセキュリティープロトコ
ルを指定します。
ƒ AH を使用するときは「ah」、ESP を使用するときは「esp」、AH＋ESP を使用すると
きは「dual」を指定します。
ƒ セキュリティープロトコルの指定値を省略したときは、現在の設定が表示されます。

ネットワークセキュリティーを強化する
145
要求レベルの設定
msh> ipsec ike {1|2|3|4|default} level {require|use}
ƒ 個別設定番号、またはデフォルト設定を指定し、IPsec の要求レベルを指定します。
ƒ 「require」を指定すると、IPsec が利用できないときには通信ができません。「use」
を指定すると、IPsec が利用できないときには通常の通信を行い、IPsec が利用可
能なときには IPsec 通信を行います。
ƒ 要求レベルの指定値を省略したときは、現在の設定が表示されます。
カプセル化モードの設定
msh> ipsec ike {1|2|3|4|default} mode {transport|tunnel}
ƒ 個別設定番号、またはデフォルト設定を指定し、カプセル化モードを設定します。
ƒ トランスポートモードを使用するときは「transport」、トンネルモードを使用する
ときは「tunnel」を指定します。
ƒ デフォルト設定のアドレスタイプで「any」を指定しているときは、カプセル化モ

ードに「tunnel」を指定することはできません。
ƒ カプセル化モードの指定値を省略したときは、現在の設定が表示されます。
トンネルモードの始点/終点 IP アドレスの設定
msh> ipsec ike {1|2|3|4|default} tunneladdr 始点 IP アドレス 終点 IP
アドレス
ƒ 個別設定番号、またはデフォルト設定を指定し、トンネルモードの始点 IP アドレ
スと終点 IP アドレスを指定します。
ƒ 始点/終点 IP アドレスの指定値を省略したときは、現在の設定が表示されます。
IKE の相手認証方式の設定
msh> ipsec ike {1|2|3|4|default} auth {psk|rsasig}
ƒ 個別設定番号、またはデフォルト設定を指定し、相手認証方式を指定します。
ƒ 事前共有鍵による認証方式を使用するときは「psk」を指定し、証明書による認証
方式を使用するときは「rsasig」を指定します。
証明書による認証方式を使用するときは、事前に機器証明書を導入し、IPsec 用の

証明書を割り当てておく必要があります。機器証明書の導入は Web Image Monitor
を使用して設定します。
ƒ 「psk」を指定したときは、PSK 文字列の設定が必要です。
PSK 文字列の設定
msh> ipsec ike {1|2|3|4|default} psk PSK 文字列
ƒ 相手認証方式で PSK を選択しているとき、個別設定番号またはデフォルト設定を指
定し、PSK 文字列を指定します。
ƒ PSK 文字列はアスキー文字（32 文字以内）で指定します。省略することはできませ
ん。

ネットワークセキュリティーを強化する
146
ISAKMP SA（フェーズ 1）のハッシュアルゴリズムの設定
msh> ipsec ike {1|2|3|4|default} ph1 hash
{md5|sha1|sha256|sha384|sha512}
ƒ 個別設定番号、またはデフォルト設定を指定し、ISAKMP SA（フェーズ 1）で使用
するハッシュアルゴリズムを指定します。
ƒ ハッシュアルゴリズムの指定値を省略したときは、現在の設定が表示されます。
ISAKMP SA（フェーズ 1）の暗号アルゴリズムの設定
msh> ipsec ike {1|2|3|4|default} ph1 encrypt
{des|3des|aes128|aes192|aes256}
ƒ 個別設定番号、またはデフォルト設定を指定し、ISAKMP SA（フェーズ 1）で使用
する暗号アルゴリズムを指定します。
ƒ 暗号アルゴリズムの指定値を省略したときは、現在の設定が表示されます。
ISAKMP SA（フェーズ 1）の Diffie-Hellman グループ番号の設定

msh> ipsec ike {1|2|3|4|default} ph1 dhgroup {1|2|14}
ƒ 個別設定番号、またはデフォルト設定を指定し、ISAKMP SA（フェーズ 1）で使用
する Diffie-Hellman グループ番号を指定します。
ƒ 使用するグループ番号を番号数値で指定します。
ƒ グループ番号の指定値を省略したときは、現在の設定が表示されます。
ISAKMP SA（フェーズ 1）の有効期間の設定
msh> ipsec ike {1|2|3|4|default} ph1 lifetime 有効期間
ƒ 個別設定番号、またはデフォルト設定を指定し、ISAKMP SA（フェーズ 1）の有効
期間を指定します。
ƒ 有効期間は秒単位で 300～172800 の間の整数値で指定します。
ƒ 有効期間の指定値を省略したときは、現在の設定が表示されます。
IPsec SA（フェーズ 2）の認証アルゴリズムの設定
msh> ipsec ike {1|2|3|4|default} ph2 auth

{hmac-md5|hmac-sha1|hmac-sha256|hmac-sha384|hmac-sha512}
ƒ 個別設定番号、またはデフォルト設定を指定し、IPsec SA（フェーズ 2）で使用す
る認証アルゴリズムを指定します。
ƒ 複数の認証アルゴリズムを指定するときは（,）で区切って指定します。このとき、
現在の設定値表示は優先順位の高いアルゴリズムから表示されます。
ƒ 認証アルゴリズムの指定値を省略したときは、現在の設定が表示されます。
IPsec SA（フェーズ 2）の暗号アルゴリズムの設定
msh> ipsec ike {1|2|3|4|default} ph2 encrypt
{null|des|3des|aes128|aes192|aes256}
ƒ 個別設定番号、またはデフォルト設定を指定し、IPsec SA（フェーズ 2）で使用す

ネットワークセキュリティーを強化する
147
る暗号アルゴリズムを指定します。
ƒ 複数の暗号アルゴリズムを指定するときは（,）で区切って指定します。このとき、
現在の設定値表示は優先順位の高いアルゴリズムから表示されます。
ƒ 暗号アルゴリズムの指定値を省略したときは、現在の設定が表示されます。
IPsec SA（フェーズ 2）の PFS の設定
msh> ipsec ike {1|2|3|4|default} ph2 pfs {none|1|2|14}
ƒ 個別設定番号、またはデフォルト設定を指定し、IPsec SA（フェーズ 2）の PFS で
使用する Diffie-Hellman グループ番号を指定します。
ƒ 使用するグループ番号を番号数値で指定します。
ƒ グループ番号の指定値を省略したときは、現在の設定が表示されます。
IPsec SA（フェーズ 2）の有効期間の設定
msh> ipsec ike {1|2|3|4|default} ph2 lifetime 有効期間
ƒ 個別設定番号、またはデフォルト設定を指定し、IPsec SA（フェーズ 2）の有効期

間を指定します。
ƒ 有効期間は秒単位で 300～172800 の間の整数値で指定します。
ƒ 有効期間の指定値を省略したときは、現在の設定が表示されます。
自動鍵（ike）設定値の初期化
msh> ipsec ike {1|2|3|4|default|all} clear
ƒ 設定値を初期化する個別設定番号、またはデフォルト設定を指定します。「all」を
指定するとすべての個別設定とデフォルト設定を初期化します。

ネットワークセキュリティーを強化する
148
IEEE 802.1X 認証を設定する
IEEE 802.1X 認証は、有線/無線の両方で利用できる認証機能です。認証サーバー（RADIUS
サーバー）で認証をします。
EAP タイプ（認証方式）は、EAP-TLS、LEAP、EAP-TTLS、PEAP の 4 種類から選択できます。
各 EAP タイプで必要な証明書は次のとおりです。
EAP タイプ 必要な証明書
EAP-TLS サイト証明書、機器証明書（IEEE 802.1X
クライアント証明書）
LEAP –
EAP-TTLS サイト証明書
PEAP サイト証明書
PEAP（フェーズ 2 メソッドで TLS 選択時） サイト証明書、機器証明書（IEEE 802.1X
クライアント証明書）
サイト証明書を導入する
認証サーバーの信頼性をチェックするための、サイト証明書（ルート CA 証明書）を導入し
ます。サーバー証明書に署名した認証局の証明書か、その上位の認証局の証明書を入手して
おきます。
証明書の入手方法は、使用している環境により異なります。

1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［サイト証明書］をクリックします。
4. 「インポートするサイト証明書」の［参照］をクリックし、入手した「CA 証明書」を
選択します。
5. ［開く］をクリックします。
6. ［インポート］をクリックします。
7. インポートした証明書の状態が「信頼できる」であることを確認します。
「サイト証明書チェック機能」が［有効］になっていて、証明書の状態が「信頼できな
い」のときは、通信できなくなることがあります。

ネットワークセキュリティーを強化する
149
8. ［OK］をクリックします。
9. ログアウトします。
機器証明書を選択する
あらかじめ本機で作成、導入した機器証明書から、IEEE 802.1Xで使用する証明書を選択し
ます。機器証明書の作成、導入についてはP.106「機器証明書による通信経路の保護」を参
照してください。
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［機器証明書］をクリックします。
4. 「利用する証明書」の「IEEE 802.1X」で、使用する証明書を選択します。
5. ［OK］をクリックします。
6. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
7. ログアウトします。
イーサネットで IEEE 802.1X を使用する

1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［IEEE 802.1X］をクリックします。
4. 「ユーザー名」に、RADIUS サーバーに設定されているユーザー名を入力します。
5. 「ドメイン名」に、ご利用環境のドメイン名を入力します。
6. 「EAP タイプ」を選択します。EAP タイプによって設定項目が異なります。
EAP-TLS
ƒ 使用している環境に合わせて設定してください。
ƒ 「サーバー証明書の認証」を選択します。
ƒ 「中間認証局の信頼」を選択します。
ƒ 「サーバーID」に、RADIUS サーバーのホスト名を入力します。
ƒ 「サブドメイン許可」を選択します。
LEAP
ƒ 「パスワード」の［変更］をクリックして、RADIUS サーバーに設定されているパ
スワードを入力します。
EAP-TTLS
ƒ 「パスワード」の［変更］をクリックして、RADIUS サーバーに設定されているパ

ネットワークセキュリティーを強化する
150
スワードを入力します。
ƒ 「フェーズ 2 ユーザー名」に、RADIUS サーバーに設定されているユーザー名を入
力します。
ƒ 「フェーズ 2 メソッド（EAP-TTLS）」を選択します。
使用している RADIUS サーバーにより、使用できないメソッドがあります。
ƒ 以降の項目は使用している環境に合わせて設定してください。
ƒ 「サーバー証明書の認証」を選択します。
ƒ 「中間認証局の信頼」を選択します。
ƒ 「サーバーID」に、RADIUS サーバーのホスト名を入力します。
ƒ 「サブドメイン許可」を選択します。
PEAP
ƒ 「パスワード」の［変更］をクリックして、RADIUS サーバーに設定されているパ
スワードを入力します。
ƒ 「フェーズ 2 メソッド」で［TLS］を選択するときは、パスワードの設定は不要で
す。
ƒ 「フェーズ 2 ユーザー名」に、RADIUS サーバーに設定されているユーザー名を入
力します。
ƒ 「フェーズ 2 メソッド（PEAP）」を選択します。

ƒ メソッドに［TLS］を選択するときは、「IEEE 802.1X クライアント証明書」が必要
です。
ƒ 以降の項目は、使用している環境に合わせて設定してください。
ƒ 「サーバー証明書の認証」を選択します。
ƒ 「中間認証局の信頼」を選択します。
ƒ 「サーバーID」に、RADIUS サーバーのホスト名を入力します。
ƒ 「サブドメイン許可」を選択します。
7. ［OK］をクリックします。
8. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
9. 「インターフェース」の［インターフェース設定］をクリックします。
10. 「イーサネット」の「セキュリティ（802.1X）」で［有効］を選択します。
11. ［OK］をクリックします。
12. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ

ネットワークセキュリティーを強化する
151
ーの［更新］ボタンをクリックします。
13. ログアウトします。
ƒ 設定の不具合により、本機と通信できなくなることがあります。このようなときは、
本機からネットワークサマリーを印刷して状況を確認できます。
ƒ 原因が特定できないときは、本機の設定を変更前に戻したあと、はじめから手順を
やり直してください。
無線 LAN で IEEE 802.1X を使用する
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［IEEE 802.1X］をクリックします。
4. 「ユーザー名」に、RADIUS サーバーに設定されているユーザー名を入力します。
5. 「ドメイン名」に、ご利用環境のドメイン名を入力します。
6. 「EAP タイプ」を選択します。EAP タイプによって設定項目が異なります。
EAP-TLS
ƒ 使用している環境に合わせて設定してください。
ƒ 「サーバー証明書の認証」を選択します。

ƒ 「中間認証局の信頼」を選択します。
ƒ 「サーバーID」に、RADIUS サーバーのホスト名を入力します。
ƒ 「サブドメイン許可」を選択します。
LEAP
ƒ 「パスワード」の［変更］をクリックして、RADIUS サーバーに設定されているパ
スワードを入力します。
EAP-TTLS
ƒ 「パスワード」の［変更］をクリックして、RADIUS サーバーに設定されているパ
スワードを入力します。
ƒ 「フェーズ 2 ユーザー名」に、RADIUS サーバーに設定されているユーザー名を入
力します。
ƒ 「フェーズ 2 メソッド（EAP-TTLS）」を選択します。
ƒ 使用している RADIUS サーバーにより、使用できないメソッドがあります。
ƒ 以降の項目は、使用している環境に合わせて設定してください。
ƒ 「サーバー証明書の認証」を選択します。
ƒ 「中間認証局の信頼」を選択します。
ƒ 「サーバーID」に、RADIUS サーバーのホスト名を入力します。
ƒ 「サブドメイン許可」を選択します。

ネットワークセキュリティーを強化する
152
PEAP
ƒ 「パスワード」の［変更］をクリックして、RADIUS サーバーに設定されているパ
スワードを入力します。
ƒ 「フェーズ 2 メソッド」で［TLS］を選択するときは、パスワードの設定は不要で
す。
ƒ 「フェーズ 2 ユーザー名」に、RADIUS サーバーに設定されているユーザー名を入
力します。
ƒ 「フェーズ 2 メソッド（PEAP）」を選択します。
ƒ メソッドに［TLS］を選択するときは、「IEEE 802.1X クライアント証明書」が必要
です。
ƒ 以降の項目は、使用している環境に合わせて設定してください。
ƒ 「サーバー証明書の認証」を選択します。
ƒ 「中間認証局の信頼」を選択します。
ƒ 「サーバーID」に、RADIUS サーバーのホスト名を入力します。
ƒ 「サブドメイン許可」を選択します。
7. ［OK］をクリックします。
8. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ

ーの［更新］ボタンをクリックします。
9. 「インターフェース」の［無線 LAN 設定］をクリックします。
10. 「ネットワークインターフェース選択」に［無線 LAN］を選択します。
11. 「通信モード」に［インフラストラクチャーモード］を選択します。
12. 「SSID」をご利用のアクセスポイントに合わせて入力します。
13. 「セキュリティー方式」に［WPA］を選択します。
14. 「WPA 認証方式」に、［WPA］を選択します。
15. ［OK］をクリックします。
16. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
17. ログアウトします。
ƒ 設定の不具合により、本機と通信できなくなることがあります。このようなときは、
本機からネットワークサマリーを印刷して状況を確認できます。
ƒ 原因が特定できないときは、本機の設定を変更前に戻したあと、はじめから手順を

ネットワークセキュリティーを強化する
153
やり直してください。

ネットワークセキュリティーを強化する
154
SNMPv3 暗号化通信を設定する
Network Monitor for Admin などで、各種の設定をするときの通信データを暗号化できます。
この設定により、通信データの改ざんを防止できます。
1. 操作部からネットワーク管理者がログインします。
2. ［システム初期設定］を押します。
3. ［インターフェース設定］を押します。
4. ［ 次へ］を押します。
5. ［SNMPv3 通信許可設定］を押します。
6. ［暗号化のみ］を押します。
7. ［設定］を押します。
8. ログアウトします。
ƒ Network Monitor for Admin をご利用の場合は、販売店にご確認ください。
ƒ Network Monitor for Admin で各種の設定をするときに暗号化通信するには、本機
の「SNMPv3 通信許可設定」の設定以外にネットワーク管理者の暗号パスワードの
設定と Network Monitor for Admin の「SNMPv3 認証情報の入力」の暗号鍵の設定

が必要です。Network Monitor for Admin の暗号鍵の設定は、Network Monitor for
Admin のヘルプを参照してください。
ƒ ネットワーク管理者の暗号パスワードが設定されていない場合、通信データが暗号
化されないことや、通信できないことがあります。ネットワーク管理者の暗号パス

ネットワークセキュリティーを強化する
155
ワードの設定は、P.12「管理者を登録、変更する」を参照してください。

ネットワークセキュリティーを強化する
156
パスワードを暗号化する
ドライバー暗号鍵、および IPP 認証のパスワード暗号化を設定することで、パスワードを暗
号化通信でき、パスワード解析に対する安全性を強化できます。安全性をより強化するため
には、IPsec、SNMPv3、SSL/TLS を併せて使用することをお勧めします。また管理者認証時
のログインパスワードも暗号化します。
ドライバー暗号鍵
ユーザー認証を設定しているときに、各種ドライバーから送信するログインパスワード
や、文書パスワードを暗号化するためのキー文字列です。
本機とユーザーの PC で使用するドライバーに、同じドライバー暗号鍵を設定する必要
があります。
IPP 認証のパスワード
IPP 認証のパスワードを暗号化するには、Web Image Monitor を使用し、認証方法で
［DIGEST］を選択し、本機に IPP 認証のパスワードを設定します。
ƒ IPP 認証のパスワードは、telnet や FTP で操作できますが、推奨はしません。
ƒ 管理者認証のログインパスワードの暗号化については、P.12「管理者を登録、変更

する」を参照してください。
ドライバー暗号鍵を設定する
本機にドライバー暗号鍵を設定します。この設定により、ログインパスワードを暗号化通信
し、パスワード解析に対する安全性を強化できます。
1. 操作部からネットワーク管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を押します。
5. ［セキュリティー強化］を押します。
6. 「ドライバー暗号鍵」の［変更］を押します。

ネットワークセキュリティーを強化する
157
7. ドライバー暗号鍵を入力し、［OK］を押します。
ドライバー暗号鍵は、半角英数字 32 文字以内で入力します。
本機に設定したドライバー暗号鍵は、ネットワーク管理者からユーザーに伝え、各ユー
ザーは、使用している PC のドライバーに登録します。必ず本機に設定したドライバー
暗号鍵と同じ文字列を入力してください。
8. ［設定］を押します。
9. ログアウトします。
ƒ プリンタードライバーの暗号鍵設定については、プリンタードライバーのヘルプを
参照してください。
ƒ PC FAX ドライバーの暗号鍵設定については、PC FAX ドライバーのヘルプを参照し
てください。
ƒ TWAIN ドライバーの暗号鍵設定については、TWAIN ドライバーのヘルプを参照して
ください。
IPP 認証のパスワードを設定する
本機に IPP 認証のパスワードを設定します。また、IPP 認証のパスワードを暗号化通信し、
パスワード解析に対する安全性を強化できます。
1. Web Image Monitor からネットワーク管理者がログインします。

2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「セキュリティー」の［IPP 認証］をクリックします。
4. 「認証:」のドロップダウンメニューから［DIGEST］を選択します。
5. ユーザー名を「ユーザー名:」ボックスに入力します。
6. パスワードを「パスワード:」ボックスに入力します。
7. ［OK］をクリックします。
8. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
9. ログアウトします。
ƒ Windows XP/Vista/7、Windows Server 2003/2003 R2/2008/2008 R2 で IPP ポート
を使用するときは、OS の標準 IPP ポートを使用できます。

ネットワークセキュリティーを強化する
158
Kerberos 認証の暗号化設定
Kerberos 認証時の、本機と KDC サーバー間の暗号化通信を設定します。
Windows 認証、LDAP 認証、LDAP 検索などで Kerberos 認証を使用するときに、安全な通信が
できます。
KDC サーバーの種類によって、サポートする暗号化アルゴリズムが異なるので、使用する環
境に合わせて選択してください。
KDC サーバー サポートする暗号化アルゴリズム
Windows Server 2003 Active Directory ƒ RC4-HMAC (ARCFOUR-HMAC-MD5)
Windows Server 2008 ƒ AES256-CTS-HMAC-SHA1-96
ƒ AES128-CTS-HMAC-SHA1-96
ƒ RC4-HMAC (ARCFOUR-HMAC-MD5)
Windows Server 2008 R2 ƒ AES256-CTS-HMAC-SHA1-96
ƒ AES128-CTS-HMAC-SHA1-96

ƒ RC4-HMAC (ARCFOUR-HMAC-MD5)
*
Heimdal ƒ AES256-CTS-HMAC-SHA1-96
ƒ AES128-CTS-HMAC-SHA1-96
ƒ DES3-CBC-SHA1
ƒ RC4-HMAC (ARCFOUR-HMAC-MD5)
ƒ DES-CBC-MD5
* OS の設定で有効にすると使用できます。
1. Web Image Monitor からネットワーク管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「機器」の［Kerberos 認証］をクリックします。
4. 有効にする暗号化アルゴリズムを選択します。
少なくとも 1 つを有効にする必要があります。
5. ［OK］をクリックします。
6. ログアウトします。

文書の漏洩を防止する
159
文書の漏洩を防止する
本機で保存したり、出力する文書データを保護する方法を説明します。
蓄積文書にアクセス権を設定する
ドキュメントボックスに蓄積された文書やスキャナーで読みこんだ蓄積文書に対して、その
文書を使用できるユーザーとアクセス権を設定できます。アクセス権のあるユーザー以外の
第三者による蓄積文書の印刷や、送信などの不正利用を防止できます。また、アクセス権の
あるユーザーの中で特定のユーザーに蓄積文書の変更や削除を許可できます。
アクセス権の種類
4 種類のアクセス権を設定し、蓄積文書の使用方法を制限できます。
アクセス権 説明
閲覧 蓄積文書の内容や情報を確認でき、印刷や送信もできま
す。
編集 蓄積文書の印刷条件を変更できます。
閲覧のアクセス権を含みます。
編集／削除 蓄積文書を消去できます。
閲覧、編集のアクセス権を含みます。
フルコントロール 蓄積文書にユーザーとアクセス権を設定できます。
閲覧、編集、編集/削除のアクセス権を含みます。
文書パスワード
ƒ 文書管理者、または文書作成者（オーナー）は、蓄積文書にパスワードを設定でき

ます。それにより、文書の不正利用に対する安全性をより強化できます。
文書パスワードの設定方法は、P.165「蓄積文書にパスワードを設定する」を参照
してください。
ƒ ユーザー認証が設定されていなくても、蓄積文書にはパスワードを設定できます。
詳しくは、各機能の使用説明書を参照してください。
ƒ 文書の蓄積は、コピー機能、ドキュメントボックス、スキャナー機能、ファクス機

文書の漏洩を防止する
160
能、プリンター機能を使用できるユーザーであれば、どのユーザーでも可能です。
ƒ 蓄積文書の内容は、Web Image Monitor でも確認できます。詳しくは、Web Image
Monitor のヘルプを参照してください。
ƒ 文書作成者（オーナー）のアクセス権の初期値は、［閲覧］です。また、アクセス
権を設定できます。
ƒ 文書管理者はアクセス権の設定のほかに、蓄積文書を消去できます。消去方法につ
いては、『コピー/ドキュメントボックス』「蓄積した文書を消去する」を参照して
ください。
蓄積文書ごとにアクセス権を設定する
文書管理者と、文書作成者（オーナー）が設定します。
蓄積文書ごとに、文書を使用するユーザーとそのアクセス権を設定します。
ƒ 文書へアクセスできなくなったときは、文書作成者（オーナー）が該当する文書の
アクセス権を再設定します。文書管理者も再設定できます。アクセス権限のない文
書にアクセスする必要があるときは、文書作成者（オーナー）に確認してください。
ƒ 文書管理者は文書の［アクセス権変更］でオーナーの変更、オーナーのアクセス権

の変更、オーナー、および他のユーザーのアクセス権の変更ができます。
ƒ 文書のオーナー、およびフルコントロール権限を持つ他のユーザーは、その文書の
［アクセス権変更］でオーナー、および他のユーザーのアクセス権の変更ができま
す。
1. 操作部から文書管理者、または文書作成者（オーナー）がログインします。
2. ［初期設定/カウンター］キーを押して、通常画面を表示します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
3. 操作部左上の［ホーム］キーを押して、ホーム画面上の［ドキュメントボックス］ア
イコンを押します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
CJR001
4. 対象文書を選択します。

文書の漏洩を防止する
161
5. ［文書情報変更］を押します。
6. ［アクセス権変更］を押します。
7. 「アクセス許可ユーザー／グループ」の［登録／変更／消去］を押します。
8. ［新規登録］を押します。

文書の漏洩を防止する
162
9. 登録するユーザーまたはグループを選択します。
複数のユーザーを選択できます。
［すべてのユーザー］を押すと、全ユーザーを選択できます。
10. ［閉じる］を押します。
11. アクセス権を設定するユーザーを選択し、アクセス権を選択します。
アクセス権は、［閲覧］、［編集］、［編集／削除］、［フルコントロール］のどれかを選択
します。
12. ［閉じる］を押します。
13. ［OK］を押します。
14. ログアウトします。
ƒ 本機を安全に使用するために、認証ユーザーにも［編集］、［編集／削除］、［フルコ
ントロール］の権限を与えないで運用することをお勧めします。
ƒ Web Image Monitor からも設定できます。詳しくは、Web Image Monitor のヘルプ
を参照してください。

文書の漏洩を防止する
163
蓄積文書のオーナーを変更する
文書作成者（オーナー）を変更します。文書管理者が設定します。
1. 操作部から文書管理者がログインします。
2. ［初期設定/カウンター］キーを押して、通常画面を表示します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
3. 操作部左上の［ホーム］キーを押して、ホーム画面上の［ドキュメントボックス］ア
イコンを押します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
4. 対象文書を選択します。
5. ［文書情報変更］を押します。
6. ［アクセス権変更］を押します。
7. 「オーナー」の［変更］を押します。
8. 登録するユーザーを選択します。
9. ［閉じる］を押します。
10. ［OK］を押します。
11. ログアウトします。
ユーザーごとに蓄積文書に対するアクセス権を設定する
ユーザー管理者と、文書作成者（オーナー）が設定します。
特定のユーザーが蓄積する文書に対して、文書を使用できるユーザーとそのアクセス権を設

定します。
蓄積文書ごとにアクセス権を設定する場合と比較して、アクセス権の管理が容易になります。
ƒ 文書へアクセスできなくなったときは、必ずユーザー管理者の設定を有効にしてか
ら、ユーザー管理者が該当する文書のアクセス権を再設定してください。
1. 操作部から文書作成者（オーナー）、またはユーザー管理者がログインします。
2. ［アドレス帳管理］を押します。
3. ユーザーを選択します。
4. ［認証保護］を押します。
5. 「文書保護」、「アクセス許可ユーザー／グループ」の［登録／変更／消去］を押しま
す。

文書の漏洩を防止する
164
6. ［新規登録］を押します。
7. 登録するユーザーまたはグループを選択します。
複数のユーザーを選択できます。
すべてのユーザーを押すと、全ユーザーを選択できます。
8. ［閉じる］を押します。
9. アクセス権を設定するユーザーを選択し、アクセス権を選択します。
アクセス権は、［閲覧］、［編集］、［編集／削除］、［フルコントロール］のどれかを選択
します。
10. ［閉じる］を押します。
11. ［設定］を押します。
12. ［閉じる］を押します。
13. ログアウトします。
ƒ 本機を安全に使用するために、認証ユーザーにも［編集］、［編集／削除］、［フルコ
ントロール］の権限を与えないで運用することをお勧めします。

文書の漏洩を防止する
165
蓄積文書にパスワードを設定する
文書管理者と、文書作成者（オーナー）が設定します。
1. 操作部から文書管理者、または文書作成者（オーナー）がログインします。
2. ［初期設定/カウンター］キーを押して、通常画面を表示します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
3. 操作部左上の［ホーム］キーを押して、ホーム画面上の［ドキュメントボックス］ア
イコンを押します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
CJR001
4. 対象文書を選択します。
5. ［文書情報変更］を押します。
6. ［パスワード変更］を押します。

文書の漏洩を防止する
166
7. 設定するパスワードをテンキーで入力します。
文書パスワードで使用できるのは、4 桁～8 桁の数字です。
8. ［OK］を押します。
9. 確認用のパスワードをテンキーで入力します。
10. ［OK］を押します。
パスワードで保護された文書に が表示されます。
11. ［OK］を押します。
12. ログアウトします。
蓄積文書のロックを解除する
文書管理者だけが操作できます。
セキュリティー強化機能の「文書保護強化」を［する］に設定したときは、誤ったパスワー
ドを 10 回入力すると文書はロックされます。「文書保護強化」については、P.230「セキュ
リティー強化機能を設定する」を参照してください。
1. 操作部から文書管理者がログインします。
2. ［初期設定/カウンター］キーを押して、通常画面を表示します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
3. 操作部左上の［ホーム］キーを押して、ホーム画面上の［ドキュメントボックス］ア
イコンを押します。

「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
4. 対象文書を選択します。
文書保護強化機能で保護された文書に が表示されます。
5. ［文書情報変更］を押します。

文書の漏洩を防止する
167
6. ［文書ロック解除］を押します。
7. ［解除する］を押します。
が に変わります。
8. ［OK］を押します。
9. ログアウトします。

文書の漏洩を防止する
168
不正コピー抑止機能
本機のプリンター機能では、プリンタードライバーの設定で、不正コピーを抑止するための
地紋をつけた印刷ができます。
不正コピー抑止は、プリンタードライバーで設定した文字列地紋（「コピー禁止」などの任
意の文字列）が浮き上がるため、不正な文書複製を抑止します。
不正コピー抑止機能
1. 本機で地紋印刷の設定をします。機器管理者が設定します。
2. プリンタードライバーで不正コピー抑止印刷を設定して印刷します。
印刷をするユーザーが設定します。詳細は、『プリンター』「複製できない文書を印
刷する」を参照してください。
地紋印刷を有効にする
不正コピー抑止用の地紋印刷を有効にします。
本機に PS3 カードが装着され、かつエミュレーションで、［PS3］を選択しているときに設定
できます。
1. 操作部から機器管理者がログインします。
2. ［プリンター初期設定］を押します。
3. ［不正コピー抑止］を押します。
4. ［不正コピー抑止設定］を押します。
5. ［する］を押してから、［設定］を押します。

6. ［優先する設定: ドライバー/コマンド/機器側］を押します。
7. 地紋の設定をプリンタードライバーと本機のどちらで行うかを選択します。

文書の漏洩を防止する
169
ƒ ［ドライバー/コマンド優先］
印刷する地紋の内容を、すべてプリンタードライバーで設定します。
ƒ ［ドライバー/コマンド優先(一部除く)］
地紋の種類、濃度以外をプリンタードライバーで設定します。
ƒ ［機器側設定優先］
プリンタードライバーで地紋の設定はできません。本機で設定した地紋が印刷され
ます。
8. ［設定］を押します。
9. ログアウトします。
ƒ 本機で地紋を設定するときの、設定項目は『プリンター』「プリンター初期設定」
を参照してください。

文書の漏洩を防止する
170
印刷紙にユーザー情報を印字する
印刷紙にジョブの開始時刻、出力者情報（名前もしくはログインユーザー名）、マシン番号、
本機の IP アドレスを強制的に印字できます。この機能を強制セキュリティー印字といいま
す。
出力者の情報が必ず印字されることで、情報漏洩の抑止効果があります。また情報漏洩元を
特定するときに活用できます。
コピー、ドキュメントボックス、ファクス、プリンターそれぞれの機能で、強制セキュリテ
ィー印字ができます。
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。
4. ［ 次へ］を 4 回押します。
5. 強制セキュリティー印字をする機能を選択します。
コピー機能の印字設定は、［強制セキュリティー印字：コピー］を押します。
ドキュメントボックス機能の印字設定は、［強制セキュリティー印字：ドキュメントボ
ックス］を押します。
ファクス機能の印字設定は、［強制セキュリティー印字：ファクス］を押します。
プリンター機能の印字設定は、［強制セキュリティー印字：プリンター］を押します。

6. ［する］を押します。
強制セキュリティー印字をしないときは、［しない］を押します。
7. 印字する項目を［印字する］にします。

文書の漏洩を防止する
171
ƒ 出力日時
ジョブの開始時刻が印字されます。
ƒ 出力者名
「ユーザー名を印字」を選択すると、アドレス帳の「登録情報」の「名前」が印字
されます。「ログインユーザー名を印字」を選択すると、アドレス帳の「認証情報」
の「ログインユーザー名」が印字されます。ユーザー認証を設定していないとき、
または、ユーザーコード認証を設定しているときは、出力者情報は印字されません。
ƒ 機番
［問い合わせ情報］の機械番号と同じ番号が印字されます。
ƒ 本体 IP アドレス
本機の IP アドレスが印字されます。IPv4 アドレスと IPv6 アドレスが共存してい
る場合は、IPv4 アドレスが印字されます。IP アドレスが設定されていないと印字
されません。
8. 「印字位置調整」の［変更］を押します。
9. 印字位置を設定します。

文書の漏洩を防止する
172
10. ［設定］を 2 回押します。
11. ログアウトします。

文書の漏洩を防止する
173
機密印刷文書を管理する
本機の設置場所がユーザーの席から離れているときなど、移動する間に印刷した文書を他人
に見られてしまうことがあります。このようなときに、他人に見せたくない文書を印刷する
ときは、機密印刷機能を利用します。
機密印刷機能
プリンターの機密印刷機能を使用し、出力文書を機密印刷文書として本機に蓄積してか
ら印刷します。本機の操作部を使用して印刷し、印刷した文書をすぐに回収できるため、
他人に見られることを防止できます。
ƒ ユーザー認証が設定されていなくても機密印刷ができます。設定方法は、『プリン
ター』「機密印刷をする」を参照してください。
ƒ 一時的な文書の保存をするときには、プリンタードライバーの「印刷方法」で［プ
リンターに保存する］を選択します。また、［プリンターに保存するジョブを共有
する］を選択すると、ジョブの共有ができます。
ƒ 機密印刷の方法は、『プリンター』「機密印刷をする」を参照してください。
機密印刷文書を消去する
文書管理者と、文書作成者（オーナー）が設定します。

機密印刷文書を消去するには、機密印刷文書のパスワードが必要です。文書作成者（オーナ
ー）がパスワードを忘れたときは、文書管理者がパスワードを変更できます。
1. 操作部から文書管理者、または文書作成者（オーナー）がログインします。
2. ［初期設定/カウンター］キーを押して、通常画面を表示します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
3. 操作部左上の［ホーム］キーを押して、ホーム画面上の［プリンター］アイコンを押
します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
CJR001

文書の漏洩を防止する
174
4. ［文書印刷］を押します。
5. ［機密印刷文書］を押します。
6. 消去する機密文書を選択します。
7. ［消去］を押します。
8. パスワード入力画面が表示されたら機密印刷文書のパスワードを入力し、［実行］を押
します。
文書管理者が操作する場合、パスワード入力画面は表示されません。
9. ［消去する］を押します。
10. ログアウトします。
ƒ 「一時置き文書自動消去設定」を有効にすると、蓄積文書を自動で消去できます。
「一時置き文書自動消去設定」の設定方法は、『プリンター』「調整 / 管理」を参
照してください。
ƒ Web Image Monitor からも設定できます。詳しくは、Web Image Monitor のヘルプ
を参照してください。
機密印刷文書のパスワードを変更する
文書管理者と、文書作成者（オーナー）が設定します。
文書作成者（オーナー）がパスワードを忘れたときは、文書管理者がパスワードを変更しま
す。
1. 操作部から文書管理者、または文書作成者（オーナー）がログインします。

2. ［初期設定/カウンター］キーを押して、通常画面を表示します。

文書の漏洩を防止する
175
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
3. 操作部左上の［ホーム］キーを押して、ホーム画面上の［プリンター］アイコンを押
します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
4. ［文書印刷］を押します。
5. ［機密印刷文書］を押します。
6. 対象文書を選択します。
7. ［パスワード変更］を押します。
8. パスワード入力画面が表示されたら機密印刷文書のパスワードを入力し、［実行］を押
します。
文書管理者が操作する場合、パスワード入力画面は表示されません。
9. 新しいパスワードを入力し、［OK］を押します。
10. 確認用パスワードを入力し、［OK］を押します。
11. ログアウトします。
ƒ Web Image Monitor からも設定できます。詳しくは、Web Image Monitor のヘルプ

文書の漏洩を防止する
176
を参照してください。
機密印刷文書のロックを解除する
文書管理者だけが操作できます。
セキュリティー強化機能の「文書保護強化」を［する］に設定したときは、誤ったパスワー
ドを 10 回入力すると文書はロックされます。「文書保護強化」については、P.230「セキュ
リティー強化機能を設定する」を参照してください。
1. 操作部から文書管理者がログインします。
2. ［初期設定/カウンター］キーを押して、通常画面を表示します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
3. 操作部左上の［ホーム］キーを押して、ホーム画面上の［プリンター］アイコンを押
します。
「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
4. ［文書印刷］を押します。
5. ［機密印刷文書］を押します。
6. 対象文書を選択します。
文書保護強化でロックされた機密印刷文書は が表示されます。
7. ［文書ロック解除］を押します。
8. ［解除する］を押します。

の表示が消えます。
9. ログアウトします。
ƒ Web Image Monitor からも設定できます。詳しくは、Web Image Monitor のヘルプ
を参照してください。

文書の漏洩を防止する
177
プリンターの印刷文書を強制的に蓄積する
プリンターで印刷する文書を強制的に蓄積することで、出力紙の取り忘れや、放置による情
報漏洩を防止します。
出力をともなう、以下の印刷ジョブが強制蓄積の対象です。
ƒ 通常印刷
ƒ 試し印刷
ƒ プリンターに保存して印刷
1. 操作部から機器管理者がログインします。
2. ［プリンター初期設定］を押します。
3. ［システム設定］を押します。
4. ［ 次へ］を押します。
5. ［印刷をともなうジョブの制限］を押します。
6. ［自動蓄積］を選択します。
7. ［設定］を押します。
8. ログアウトします。
ƒ ［印刷取消］を選択すると、出力をともなう印刷ジョブはすべて取り消され、蓄積
もされません。
ƒ 蓄積文書の印刷方法については、『プリンター』「蓄積文書を印刷する」を参照して
ください。

本機を管理する
178
本機を管理する
本機の安全性を高め、効果的に運用するための機能を説明します。
ログを管理する
本機に蓄積されたログを収集することで、各機能の使用履歴、エラー履歴、本機へのアクセ
ス状況やアクセス者の詳細な情報が確認できます。
また、ログを消去してハードディスクの容量を空けたり、暗号化してログの漏洩を防止でき
ます。
ログは Web Image Monitor を使用して確認します。収集したログは CSV ファイルに変換して
一括ダウンロードできます。ハードディスクから直接読み出すことはできません。
ログの種類
本機に蓄積されるログは、ジョブログ、アクセスログ、eco ログがあります。
ƒ ジョブログ
コピー・ドキュメントボックスへの文書蓄積・プリンター印刷・ファクス送信など
のユーザーの文書に関わるワークフローすべてのログ情報/操作部から出力するシ
ステム設定リストなどのレポート印刷
ƒ アクセスログ
ログイン、ログアウトなどの認証/蓄積文書の作成・編集・削除などの文書操作/
ハードディスク初期化などの販売店操作、不正コピー読み取り時のシステム動作/

暗号化通信、アクセス攻撃、ロックアウト、ファームウェアの正当性確認などのセ
キュリティー動作
ƒ eco ログ
主電源のオン、オフ/電力ステータスの遷移/ジョブの実行時間やジョブとジョブの
時間間隔/1 時間ごとの用紙消費量/機器の消費電力量
本機からログを管理する
ログの一括消去ができます。
ログを一括消去する
1. 操作部から機器管理者がログインします。
2. ［システム初期設定］を押します。
3. ［管理者用設定］を押します。

本機を管理する
179
4. ［ 次へ］を 3 回押します。
5. ［ログ一括消去］を押します。
6. ［消去する］を押します。
7. ［確認］を押します。
8. ログアウトします。
ƒ 本機からログ一括消去を実行するには、Web Image Monitor で、ジョブログ、アク
セスログ、eco ログのいずれかの収集設定を有効に設定されていることが必要です。
Web Image Monitor からログを管理する
本機で記録するログの種類、収集レベルを設定できます。また、ログの暗号化、一括消去を
実施できます。
収集するログを設定する
ログの種類ごとに収集設定を有効にし、収集レベルを設定します。
ƒ ジョブログ収集レベル
レベル 1
ユーザー設定
ƒ アクセスログ収集レベル
レベル 1
レベル 2
ユーザー設定
ƒ eco ログ収集レベル
レベル 1
レベル 2
ユーザー設定
1. Web Image Monitor から機器管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「機器」の［ログ］をクリックします。

4. 「ジョブログ収集」、「アクセスログ収集」、「eco ログ収集」で、それぞれ［有効］を選
択します。
5. 「ジョブログ収集レベル」、「アクセスログ収集レベル」、「eco ログ収集レベル」で、そ
れぞれ収集レベルを設定します。
レベルを変更すると、ログ詳細項目がレベルに応じた選択状態に変更されます。
ログ詳細項目を個別に変更するときは、各項目で設定してください。収集レベルを［レ
ベル 1］または［レベル 2］に選択しても、ログ詳細項目を個別に変更するとレベルが

本機を管理する
180
［ユーザー設定］に変更されます。
6. ［OK］をクリックします。
7. 「設定の書き換え中」画面が表示されます。1～2 分経過してから［OK］をクリックし
ます。
［OK］をクリックしても画面が表示されないときは、しばらく待ってから Web ブラウザ
ーの［更新］ボタンをクリックします。
8. ログアウトします。
ƒ 「アクセスログ収集レベル」はレベル値が大きいほど多くのログを収集する設定に
なります。
ログを暗号化する
ログの暗号化を有効にするか無効にするかを選択します。
1. Web Image Monitor から機器管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「機器」の［ログ］をクリックします。
4. 「ログ暗号化」の［有効］を選択します。
暗号化しないときは［無効］を選択します。
5. ［OK］をクリックします。
ログ消去の確認が表示されます。
6. ［OK］をクリックします。
7. ログアウトします。
ƒ ログを暗号化するには、ジョブログ、アクセスログ、eco ログのいずれかの収集設

定が有効に設定されていることが必要です。
ƒ 機器に蓄積されたデータを暗号化すると、本設定に関係なくログは暗号化されます。
ログを一括消去する
本機に記録されたログをまとめて消去できます。
1. Web Image Monitor から機器管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「機器」の［ログ］をクリックします。
4. 「ログ一括消去」の［削除］をクリックします。
5. ［OK］をクリックします。
6. ログアウトします。

本機を管理する
181
ƒ ログ設定画面読み込み時に、ジョブログ、アクセスログ、eco ログのいずれかの収
集設定が［有効］でないと、「ログ一括消去」は表示されません。
ログをダウンロードする
本機が記録しているログを CSV ファイルに変換し、一括してダウンロードできます。
1. Web Image Monitor から機器管理者がログインします。
2. ［機器の管理］をポイントし、［設定］をクリックします。
3. 「機器」の［ログダウンロード］をクリックします。
4. ［ダウンロードするログ］をクリックし、ダウンロードするログの種類を選択します。
セキュリティーログには、ジョブログ、アクセスログの 2 種類が含まれます。
5. ［ダウンロード］をクリックします。
6. 保存場所を指定して保存します。
7. ［戻る］をクリックします。
8. ログアウトします。
ƒ ログの取得範囲は、［ダウンロード］をクリックした時刻以前に終了しているオペ
レーションのログを対象とします。終了していないジョブはログの Result 列が空

欄になります。
ƒ ログの件数が多いとき、ダウンロードに時間がかかります。
ƒ ログのダウンロードが実行され、ファイル書き込み開始時にエラーが発生したとき、
そのエラーログはダウンロードされたファイルの最終行に記録され、ダウンロード
処理は中止されます。
ƒ ダウンロードが正常に終了したときは、ファイルの最終行に「Download
completed.」と記録されます。
ƒ ログファイルの保存方法は、使用している Web ブラウザーのヘルプを参照してくだ
さい。
ƒ ダウンロードしたファイルの文字コードは、UTF-8 です。内容の閲覧には、UTF-8
に対応したアプリケーションを使用してください。
ƒ ログを収集するにはジョブログ、アクセスログ、eco ログの収集設定を有効にして
ください。設定は Web Image Monitor の［設定］の［ログ］で行なえます。
ƒ ログで取得できる情報は、P.192「ダウンロードできるログ情報の属性一覧」を参
照してください。
本機に保持できるログ件数
ジョブログ、アクセスログ、および eco ログにおいて、本機に保持できる最大件数を超えて

新しいログが発生すると、古いログが新しいログで上書きされます。定期的にログのダウン

本機を管理する
182
ロードを実施しないと、ファイルに古いログが記録されないことがあります。
Web Image Monitor を使ってログを管理するとき、ログのダウンロードは、表の条件を参考
に定期的に実施してください。
本機に保持できる件数
ジョブログ アクセスログ eco ログ
2000 件 6000 件 2000 件
ログ発生量の目安
ジョブログ アクセスログ eco ログ
100 件（1 日あたり） 300 件
左記のジョブにともなうロ
グイン／ログアウト（200
件）、およびその他のアクセ
スログ（初期設定の操作や
Web からのアクセスなど）が
100 件で合計 300 件
100 件（1 日あたり）
本条件で 20 日間のログ件数を保持できますが、ログのダウンロードは、余裕をもって半分
の 10 日ごとを目安に実施することをお勧めします。
ダウンロードしたファイルは、機器管理者の責任で適切に管理してください。
ƒ ログを［収集する］／［収集しない］の設定を変更したときは、ログを一括消去し
てください。
ƒ ログをダウンロードした後は、ログを一括消去してください。

ƒ ログのダウンロード中に動作したログは記録されないことがあるので、ログのダウ
ンロード中は他の動作をさせないでください。
ƒ ログの一括消去は操作部と Web Image Monitor からできます。
ログフル時の注意事項
本機は、ログが保持できる最大件数を超えると、古いログを消去して新しいログを上書きし
ます。ログが保持できる最大件数を超えるかどうかは、ジョブログ、アクセスログ、eco ロ
グのそれぞれで判定しています。

本機を管理する
183
ジョブログとアクセスログは、1 つのファイルとしてダウンロードされます。
図の「上書きが発生していない場合」は、ダウンロード後にジョブログとアクセスログが混
在していることを示します。
図の「上書きが発生している場合」は、アクセスログで上書きが発生したときの例を示しま
す。
この例では、ダウンロードされたログで、アクセスログの一部が上書きによって抜けた状態
になっています。
eco ログは、単独のファイルとしてダウンロードされます。
ログが上書きされるときは、優先順位にしたがって上書きされるため、優先順位の高いログ
は上書きされずに残ります。
上書きが発生していない場合
CJC006
上書きが発生している場合

本機を管理する
184
CJC007
上書きが発生しているかどうかはダウンロードしたログの最終行に、以下の文言があること
で確認できます。
ƒ 上書きが発生していない場合
Download completed.
ƒ 上書きが発生している場合
Download completed.
A part of the logs before Log ID xxxx does not exist any more.
ƒ 「Log ID xxxx」以降のログを監査対象としてください。
プリンター印刷時のログ
プリントジョブのログは、ログインのアクセスログの前にジョブログが記録されます。
プリントジョブのログは、データを受信して処理して出力するまでの一連のジョブを一つの
ジョブログに記録しています。
まずジョブデータを受信したときにジョブログのログ ID が採番され、それまでの情報をジ
ョブログの一部として記録されます。
その後、認証情報を受けてログインのアクセスログが記録されます。
次にジョブデータを処理し、出力したログを先ほどのジョブログに追記します（ログ ID は

同一）。
その後ログアウトのアクセスログが記録されます。
結果として、データを受信して処理して出力するまでの一連のジョブを記録した一つのジョ

本機を管理する
185
ブログを先頭に記録し、その後に続いてログイン、ログアウトのアクセスログを記録してい
る状態になります。
プリントジョブの流れ
CJC008
ID: 0x00000000000022c5
ID: 0x00000000000022c6
ID: 0x00000000000022c5
ID: 0x00000000000022c5
ID: 0x00000000000022c7
Web Image Monitor で管理できるログ項目
収集できるログ項目
Web Image Monitor でログを収集する機能を有効にすると、機器にログが蓄積されます。収
集できるログは以下のとおりです。設定については Web Image Monitor の［設定］の［ログ］
で行なえます。詳しくは Web Image Monitor のヘルプを参照してください。収集したログは、
Web Image Monitor を使用してダウンロードできます。
ジョブログ
設定項目 Log Type の属性値 収集するログ
コピー：コピー Copier: Copying 通常のコピーおよび試しコピーのログ

コピー：コピーと文
書蓄積
Copier: Copying and
Storing
コピーをしながらドキュメントボックス
に文書を蓄積したときのログ
ドキュメントボッ
クス：文書蓄積
Document Server:
Storing
ドキュメントボックス機能の画面から文
書を蓄積したときのログ

本機を管理する
186
設定項目 Log Type の属性値 収集するログ
蓄積文書（ドキュメ
ントボックス）ダウ
ンロード
Document Server:
Stored File
Downloading
Web Image Monitor からドキュメントボ
ックスに蓄積された文書をダウンロード
したときのログ
蓄積文書印刷 Stored File
Printing
ドキュメントボックス機能の画面から文
書を印刷したときのログ
スキャナー：送信 Scanner: Sending スキャナー機能で読み取った文書を送信
したときのログ
スキャナー：URL リ
ンク送信と文書蓄
積
Scanner: URL Link
Sending and Storing
スキャナー機能で読み取った文書をドキ
ュメントボックスに蓄積して、その URL
をメール送信したときのログ
スキャナー：送信と
文書蓄積
Scanner: Sending
and Storing
スキャナー機能で読み取った文書を送信
しながらドキュメントボックスに蓄積し
たときのログ
スキャナー：文書蓄

積
Scanner: Storing スキャナーで読み取った文書をドキュメ
ントボックスに蓄積したときのログ
蓄積文書（スキャナ
ー）ダウンロード
Scanner: Stored
File Downloading
Web Image Monitor からドキュメントボ
ックスに蓄積された文書をダウンロード
したときのログ
スキャナー：蓄積文
書送信
Scanner: Stored
File Sending
スキャナー機能で蓄積された文書を送信
したときのログ
スキャナー：蓄積文
書 URL リンク送信
Scanner: Stored
File URL Link
Sending
蓄積文書の URL アドレスをメール送信し
たときのログ
プリンター：印刷 Printer: Printing 通常のプリンター印刷のログ
プリンター：機密印
刷（印刷未完）
Printer: Locked
Print (Incomplete)
機密印刷で本機に文書を一時蓄積したと
きのログ

本機を管理する
187
設定項目 Log Type の属性値 収集するログ
プリンター：機密印
刷
Printer: Locked
Print
本機に一時蓄積された機密印刷文書を操
作部、または Web Image Monitor から印
刷したときのログ
プリンター：試し印
刷（印刷未完）
Printer: Sample
Print (Incomplete)
試し印刷で本機に文書を一時蓄積したと
きのログ
プリンター：試し印
刷
Printer: Sample
Print
本機に一時蓄積された試し印刷文書を操
作部、または Web Image Monitor から印
刷したときのログ
プリンター：保留印
刷（印刷未完）
Printer: Hold Print
(Incomplete)
保留印刷で本機に文書を一時蓄積したと
きのログ
プリンター：保留印
刷
Printer: Hold Print 本機に一時蓄積された保留印刷文書を操
作部、または Web Image Monitor から印
刷したときのログ
プリンター：保存 Printer: Stored

Print
保存印刷で本機に文書を蓄積したときの
ログ
プリンター：保存し
て印刷
Printer: Store and
Normal Print
保存印刷で本機に文書を蓄積しながら印
刷をしたときのログ
プリンタードライバーの設定で印刷方法
を［保存して印刷］に選択したとき
プリンター：保存文
書印刷
Printer: Stored
File Printing
本機に蓄積された保存印刷文書を操作
部、または Web Image Monitor から印刷
したときのログ
プリンター：ドキュ
メントボックスに
蓄積
Printer: Document
Server Sending
プリンタードライバーの設定で印刷方法
を［ドキュメントボックス］を選択し、
ドキュメントボックスに文書を蓄積した
ときのログ
レポート印刷 Report Printing 操作部からレポートを出力したときのロ
グ

本機を管理する
188
設定項目 Log Type の属性値 収集するログ
結果レポート印刷/
メール通知
Result Report
Printing/E-mailing
レポートの印刷またはメールの送信によ
って、ジョブの実行結果を通知したとき
のログ
スキャナー：TWAIN
ドライバー読み取
り
Scanner: TWAIN
Driver Scanning
TWAIN ドライバーで文書を読み取りした
ときのログ
プリンター：保留印
刷文書印刷
Printer: Hold Print
File Printing
本機に一時蓄積された保留印刷文書を操
作部、または Web Image Monitor から時
刻を指定して印刷したときのログ
ファクス：送信 Fax: Sending 本機からファクスを送信したときのログ
ファクス：PC ファ
クス送信
Fax: LAN-Fax
Sending
パソコンからファクスを送信したときの
ログ
ファクス：文書蓄積 Fax: Storing ファクス機能を使用して本機に文書を蓄
積したときのログ
ファクス：蓄積文書

印刷
Fax: Stored File
Printing
ファクス機能を使用して本機に蓄積した
文書を印刷したときのログ
蓄積文書（ファク
ス）ダウンロード
Fax: Stored File
Downloading
Web Image Monitor からドキュメントボ
ックスに蓄積された文書をダウンロード
したときのログ
ファクス：受信 Fax: Receiving 本機がファクスを受信したときのログ
ファクス：受信と配
信
Fax: Receiving and
Delivering
本機で受信したファクスを配信したとき
のログ
ファクス：受信と文
書蓄積
Fax: Receiving and
Storing
本機で受信したファクスを蓄積したとき
のログ
アクセスログ

本機を管理する
189
設定項目 Log Type の属性値 収集するログ
ログイン
*1
Login ログインしたときのログ
ログアウト Logout ログアウトしたときのログ
文書蓄積 File Storing ドキュメントボックスに文書が生成され
たときのログ
蓄積文書削除 Stored File
Deletion
ドキュメントボックスから文書が削除さ
れたときのログ
蓄積文書一括削除 All Stored Files
Deletion
ドキュメントボックスに蓄積された文書
が一括で削除されたときのログ
HDD フォーマット
*2
HDD Format ハードディスクを初期化したときのログ
ログ一括削除 All Logs Deletion ログを一括削除したときのログ
ログ設定変更 Log Setting Change ログに関する設定を変更したときのログ
ログ収集項目変更 Log Collection
Item Change
ジョブログ収集レベル、アクセスログ収
集レベル、収集する項目を変更したとき
のログ
暗号化通信ログ収
集

Collect Encrypted
Communication
Logs
ユーティリティー、Web Image Monitor、
または外部機器との間で暗号化通信をす
るときのログ
アクセス攻撃
*3
Access Violation 不正な高頻度のログイン要求を検知した
ときのログ
ロックアウト操作 Lockout ロックアウト機能が働いたときのログ
ファームウェア：ア
ップデート
Firmware: Update ファームウェアをアップデートしたとき
のログ
ファームウェア：構
成変更
Firmware:
Structure Change
SD カードの抜き差し、および異なった SD
カード挿入など、構成変更を検知したと
きのログ
ファームウェア：構
成
Firmware:
Structure
本体電源投入時など、ファームウェアの
モジュール構成を確認したときのログ

本機を管理する
190
設定項目 Log Type の属性値 収集するログ
機器データ暗号鍵
変更
Machine Data
Encryption Key
Change
機器データ暗号化設定の暗号鍵を変更し
たときのログ
ファームウェア：正
当性エラー
Firmware: Invalid 本体電源投入時など、ファームウェアの
正当性を確認したときのログ
日付・時刻設定変更 Date/Time Change 日付、時刻を変更したときのログ
文書アクセス権変
更
File Access
Privilege Change
蓄積文書のアクセス権を変更したときの
ログ
パスワード変更 Password Change ログインパスワードを変更したときのロ
グ
管理者変更 Administrator
Change
管理者を変更したときのログ
アドレス帳変更 Address Book
Change
アドレス帳が変更されたときのログ
キャプチャー失敗 Capture Error 文書のキャプチャーに失敗したときのロ
グ
機器設定 Machine
Configuration

機器の設定値を変更したときのログ
アドレス帳情報バ
ックアップ
Back Up Address
Book
アドレス帳の情報をバックアップしたと
きのログ
アドレス帳リスト
ア
Restore Address
Book
アドレス帳の情報をリストアしたときの
ログ
拡張印刷利用量制
限：トラッキング許
可結果
Enhanced Print
Volume Use
Limitation:
Tracking
Permission Result
トラッキングに失敗したときのログ

本機を管理する
191
設定項目 Log Type の属性値 収集するログ
ユーザ別カウンタ
ークリア結果
Counter Clear
Result: Selected
User(s)
ユーザー別のカウンターをクリアしたと
きのログ
全ユーザカウンタ
ークリア結果
Counter Clear
Result: All Users
全ユーザーのカウンターをクリアしたと
きのログ
機器設定情報のイ
ンポート
Import Device
Setting
Information
機器の設定情報ファイルをインポートし
たときのログ
機器設定情報のエ
クスポート
Export Device
Setting
Information
機器の設定情報ファイルをエクスポート
したときのログ
*1 SNMPv3 の「ログイン」のログは記録されません。
*2 ハードディスクのフォーマット時は、それまでのログが消去され、フォーマットさ
れたというログが記録されます。
*3 頻繁なリモートログインによるユーザ認証 DoS 攻撃をアクセス攻撃と呼びます。
eco ログ
設定項目 Log Type の属性値 収集するログ

主電源 ON Main Power On 主電源を入れたときのログ
主電源 OFF Main Power Off 主電源を切ったときのログ
電源ステータス移
行結果
Power Status
Transition Result
電源ステータス移行結果のログ
ジョブ関連情報 Job Related
Information
ジョブ関連情報のログ
用紙使用量 Paper Usage 用紙使用量のログ
消費電力量 Power Consumption 消費電力量のログ