登録されたユーザーだけが使用できるようにする（ユーザー認証）
本機を使用する権限を持つユーザーかどうかを確認する機能のことを、「ユーザー認証」といいます。任意の文字列やログインユーザー名／ログインパスワードを入力することで、本人であることを認証します。
ユーザー認証を設定すると、第三者による本機の不正使用を防止できるだけでなく、「いつ」「誰が」「何を」「どれだけ使用したのか」を管理／分析することにも役立てられます。
ユーザーごとのカウンターを確認する操作部で認証情報を入力する代わりに、ICカードやスマートデバイスを使用して認証できます。
ICカードやスマートデバイスで本機にログインする
ユーザー認証の方式には、本機だけで使用できる基本的なものから、ネットワークにある認証用サーバーを使用するものまで、計4種類あります。本機を運用する環境やユーザーの規模に応じて、どれか1つの方式を選択します。同時に2つ以上の認証方法は設定できません。
認証方式 |
説明 |
|---|---|
ユーザーコード認証 |
本機のアドレス帳に登録された最大8桁のユーザーコードを使用して認証します。 ユーザーコード認証を設定すると、本機の機能を使用するときにユーザーコードの入力が求められるようになります。 複数のユーザーが同一のユーザーコードを使用できます。 ユーザーコード認証を設定するときは、管理者認証を設定しないで、ユーザー認証の設定ができます。 |
ベーシック認証 |
本機のアドレス帳に登録されたログインユーザー名／ログインパスワードを使用して認証します。 ベーシック認証を設定すると、本機を操作するときにログイン情報の入力が求められるようになります。 |
Windows認証 |
WindowsサーバーのActive Directoryに登録されているアカウントを使用して認証します。 Windows認証を設定すると、本機を操作するときにログイン情報の入力が求められるようになります。 |
LDAP認証 |
LDAPサーバーに登録されているユーザー情報を使用して認証します。 LDAP認証を設定すると、本機を操作するときにログイン情報の入力が求められるようになります。 |
Windows認証やLDAP認証は、サーバーに登録されているユーザー情報を本機に自動で登録できるため、本機のアドレス帳で手動登録しなくてもユーザー認証ができます。
Windows認証やLDAP認証を使用すると、ユーザーの登録情報をサーバーで一元化できるだけでなく、本機から送信するメールの送信者アドレス（From）をサーバーから取得したアドレスに固定できます。これにより、誤入力による情報漏えいや、成りすましなどの不正使用を防止できます。
ユーザーコード認証からほかの認証方法に切り替えると、ユーザーコードがログインユーザー名として引き継がれます。ログインパスワードは空の状態になるため、不正使用を防止するために、不要なユーザー情報を削除し、必要なユーザーにはパスワードを設定してください。
本機に蓄積した文書をRidoc Desk Navigatorから配信するときは、ユーザーコード認証以外の認証方式を使用してください。
本機の故障やネットワークのトラブルなどでユーザー認証が機能しないときは、機器管理者の権限でユーザー認証を一時的に無効にすることで本機を使用できます。緊急のときに実施してください。
ユーザー認証は、Web Image Monitorでも設定できます。詳しくは、Web Image Monitorのヘルプを参照してください。
ユーザーコード認証で制限する本機の機能を設定します。
操作部から機器管理者としてログインする。
管理者としてログインするホーム画面で［設定］を押す。
設定画面で［システム設定］を押す。
［管理者向け設定］
［認証／課金］［管理者認証／ユーザー認証／アプリケーション認証］［ユーザー認証管理］と押す。「ユーザー認証管理」のリストから［ユーザーコード認証］を選択する。
「制限する機能」で、使用を制限する機能を選択する。
- 本機の機能ごとにユーザーコード認証の対象とするかを設定します。
- プリンタードライバーのユーザーコードを自動的に登録するときは、「プリンター機能」で［自動登録］を選択してください。プリンタードライバーには［アドレス帳］で登録したユーザーコードを設定します。
- 印刷利用量の制限をするときは、「プリンター機能」で［自動登録］以外に設定してください。［自動登録］に設定すると、プリンタードライバーに設定されたユーザーコードがアドレス帳に自動登録され、印刷利用量制限の対象外となります。
印刷利用量の上限をユーザーごとに設定する
「プリンタージョブ認証」では、プリンタードライバーなどから印刷するときのセキュリティーレベルを設定します。
認証情報が設定された印刷ジョブだけを印刷する
［OK］を押す。
［ホーム］（
）を押す。確認ダイアログが表示されたら［OK］を押し、ログアウトする。
ユーザー情報の登録が済んでいないときは、アドレス帳にユーザーを登録し、ユーザーコードを設定してください。
アドレス帳にユーザーコードを登録する
ベーシック認証でユーザーが使用できる機能の初期値を登録します。
操作部から機器管理者としてログインする。
管理者としてログインするホーム画面で［設定］を押す。
設定画面で［システム設定］を押す。
［管理者向け設定］
［認証／課金］［管理者認証／ユーザー認証／アプリケーション認証］［ユーザー認証管理］と押す。「ユーザー認証管理」のリストから［ベーシック認証］を選択する。
「使用できる機能」で、ユーザーが使用できる機能を選択する。
- 本機の機能ごとに使用できる機能を設定します。
- 「プリンタージョブ認証」では、プリンタードライバーなどから印刷するときのセキュリティーレベルを設定します。
認証情報が設定された印刷ジョブだけを印刷する
［OK］を押す。
［ホーム］（
）を押す。確認ダイアログが表示されたら［OK］を押し、ログアウトする。
ユーザー情報の登録が済んでいないときは、アドレス帳にユーザーを登録し、ログイン情報を設定してください。
アドレス帳にユーザーを登録してログイン情報を設定する
ユーザーのログインユーザー名とログインパスワードは、SMTPサーバーやLDAPサーバーで認証するときや、共有フォルダーを認証するときにも使用できます。ログインユーザー名は「other」、「admin」、「supervisor」、「HIDE***」以外の名前で設定してください（「***」は任意の文字列です）。これらのユーザー名は本機の内部で使用されているため、認証には使用できません。
Windows認証に使用するWindowsサーバーの情報を登録します。
あらかじめ、Windowsサーバーの使用条件を確認し、Webサーバー（IIS）と「Active Directory証明書サービス」をサーバーに導入してください。
ユーザー認証用サーバーの事前設定をする
サーバーの認証方式にKerberos認証を使用するときは、あらかじめ、ネットワークエリアを識別できるようにレルムを登録してください。
レルムを設定する
操作部から機器管理者としてログインする。
管理者としてログインするホーム画面で［設定］を押す。
設定画面で［システム設定］を押す。
［管理者向け設定］
［認証／課金］［管理者認証／ユーザー認証／アプリケーション認証］［ユーザー認証管理］と押す。「ユーザー認証管理」のリストから［Windows認証］を選択する。
認証用サーバーの登録や使用できる機能などの設定をする。
Kerberos認証：Kerberos認証を使用するときは［する］を選択します。
ドメイン名：Kerberos認証を使用しないときに、認証先のドメイン名を入力します。
レルム名：Kerberos認証を使用するときに、認証先のレルム名を選択します。
SSL：通信を暗号化するときは［利用する］を選択します。
プリンタージョブ認証：プリンタードライバーなどから印刷するときのセキュリティーレベルを設定します。
認証情報が設定された印刷ジョブだけを印刷するグループ：サーバーにグローバルグループを登録しているときに、使用できる機能をグループごとに設定できます。［＊未登録］を選択し、［登録／変更］を押します。サーバーに登録されているグループ名と同じ名前を入力し、使用できる機能を設定します。
複数のグループに登録されているユーザーは、それらのグループに登録されているすべての機能を使用できます。
［＊Default Group］は、グループに登録されていないユーザーがログインしたときの権限となります。工場出荷時にはすべての機能が使用できるように設定されています。「使用できる機能」では、使用できる本機の機能をグループごとに設定します。
［OK］を押す。
［ホーム］（
）を押す。確認ダイアログが表示されたら［OK］を押し、ログアウトする。
ログインユーザー名、ログインパスワードに使用できる文字は、ユーザー名、パスワードに使用できる文字を参照してください。
複数のグループに登録されているユーザーは、複数のグループに割り当てられている機能のすべてを使用できます。
2度目以降に使用するときは、ユーザーごとに割り当てられた機能と、所属するグループに割り当てられた機能を使用できます。
Windows認証でユーザー名などのユーザー情報をSSL/TLSによる通信を使用しないで自動登録するとき、または自動登録を使用しないときは、証明書の作成は不要です。
LDAP認証に使用するLDAPサーバーの情報を登録します。
あらかじめ、LDAPサーバーの使用条件を確認し、本機にLDAPサーバーを登録してください。
ユーザー認証用サーバーの事前設定をする
LDAPサーバーを設定する
操作部から機器管理者としてログインする。
管理者としてログインするホーム画面で［設定］を押す。
設定画面で［システム設定］を押す。
［管理者向け設定］
［認証／課金］［管理者認証／ユーザー認証／アプリケーション認証］［ユーザー認証管理］と押す。「ユーザー認証管理」のリストから［LDAP認証］を選択する。
認証用サーバーの選択や使用できる機能などの設定をする。
認証LDAP：認証先のLDAPサーバーを選択します。
ログイン名属性：ユーザー情報の検索条件として使用します。ログイン名属性で検索フィルターを作成し、ユーザーを特定してLDAPサーバーから本機のアドレス帳に情報を取得します。
ログイン名属性を（,）で区切って複数指定しているとき、ログイン名を1つ入力すると、指定した属性のどちらかでログイン名が一致したときに検索が成功します。
ログイン名に（=）をつけて入力すると（例:cn=abcde, uid=xyz）、両方の属性が一致したときに検索が成功します。本機能はLDAP認証の認証方式で「平文認証」を選択しているときに使用できます。一意属性：LDAPサーバーと本機のユーザー情報を対応させるために設定します。LDAPサーバーで一意属性が同じユーザー情報は、本機でも単一ユーザーとして扱われます。一意属性にはサーバーで一意な情報の管理に使用している属性を指定します。serialNumber、uidなどで、一意であればcnやemployeeNumberでも指定できます。
使用できる機能：本機の機能ごとに使用できる機能を設定します。「プリンタージョブ認証」では、プリンタードライバーなどから印刷するときのセキュリティーレベルを設定します。
認証情報が設定された印刷ジョブだけを印刷する
［OK］を押す。
［ホーム］（
）を押す。確認ダイアログが表示されたら［OK］を押し、ログアウトする。
ログインユーザー名、ログインパスワードに使用できる文字は、ユーザー名、パスワードに使用できる文字を参照してください。
LDAP簡易認証時に空パスワードでログインすると、認証に失敗します。空パスワードを許可するときは、サービス実施店にお問い合わせください。