使用説明書RICOH IM C300/C300F

登録されたユーザーだけが使用できるようにする(ユーザー認証)

本機を使用する権限を持つユーザーかどうかを確認する機能のことを、「ユーザー認証」といいます。任意の文字列やログインユーザー名/ログインパスワードを入力することで、本人であることを認証します。

登録されたユーザーだけが使用できるようにするイメージイラスト

認証方式

ユーザー認証の方式には、本機だけで使用できる基本的なものから、ネットワークにある認証用サーバーを使用するものまで、計4種類あります。本機を運用する環境やユーザーの規模に応じて、どれか1つの方式を選択します。同時に2つ以上の認証方法は設定できません。

認証方式

説明

ユーザーコード認証

本機のアドレス帳に登録された8桁のユーザーコードを使用して認証します。

ユーザーコード認証を設定すると、本機の機能を使用するときにユーザーコードの入力が求められるようになります。

複数のユーザーが同一のユーザーコードを使用できます。

ユーザーコード認証を設定するときは、管理者認証を設定しないで、ユーザー認証の設定ができます。

ベーシック認証

本機のアドレス帳に登録されたログインユーザー名/ログインパスワードを使用して認証します。

ベーシック認証を設定すると、本機を操作するときにログイン情報の入力が求められるようになります。

Windows認証

WindowsサーバーのActive Directoryに登録されているアカウントを使用して認証します。

Windows認証を設定すると、本機を操作するときにログイン情報の入力が求められるようになります。

LDAP認証

LDAPサーバーに登録されているユーザー情報を使用して認証します。

LDAP認証を設定すると、本機を操作するときにログイン情報の入力が求められるようになります。

  • Windows認証やLDAP認証は、サーバーに登録されているユーザー情報を本機に自動で登録できるため、本機のアドレス帳で手動登録しなくてもユーザー認証ができます。

  • Windows認証やLDAP認証を使用すると、ユーザーの登録情報をサーバーで一元化できるだけでなく、本機から送信するメールの送信者アドレス(From)をサーバーから取得したアドレスに固定できます。これにより、誤入力による情報漏えいや、成りすましなどの不正使用を防止できます。

  • ユーザーコード認証からほかの認証方法に切り替えると、ユーザーコードがログインユーザー名として引き継がれます。ログインパスワードは空の状態になるため、不正使用を防止するために、不要なユーザー情報を削除し、必要なユーザーにはパスワードを設定してください。

補足

  • 本機に蓄積した文書をRidoc Desk Navigatorから配信するときは、ユーザーコード認証以外の認証方式を使用してください。

  • 本機の故障やネットワークのトラブルなどでユーザー認証が機能しないときは、機器管理者の権限でユーザー認証を一時的に無効にすることで本機を使用できます。緊急のときに実施してください。

  • 主電源を入れた直後は、ユーザー認証管理画面の認証対象に拡張機能が表示されないことがあります。そのときは、しばらく待ってからユーザー認証管理画面を開き直してください。

  • ユーザー認証は、Web Image Monitorでも設定できます。詳しくは、Web Image Monitorのヘルプを参照してください。

ユーザーコード認証を設定する

ユーザーコード認証で制限する本機の機能を設定します。

1操作部から機器管理者としてログインする。

管理者としてログインする

2ホーム画面で[設定]を押す。

本体画面のイラスト

3設定画面で[システム設定]を押す。

本体画面のイラスト

4[管理者向け設定][認証/課金][管理者認証/ユーザー認証/アプリケーション認証][ユーザー認証管理]と押す。

5「ユーザー認証管理」のリストから[ユーザーコード認証]を選択する。

本体画面のイラスト

6「制限する機能」から、使用を制限する機能を選択する。

本体画面のイラスト
  • 本機の機能ごとにユーザーコード認証の対象とするかを設定します。「コピー機能」、「プリンター機能」では機能全体だけでなく、カラー印刷のときだけ認証を必要とするようにも設定できます。

  • プリンタードライバーのユーザーコードを自動的に登録するときは、「プリンター機能」で[自動登録]を選択してください。プリンタードライバーには[アドレス帳]で登録したユーザーコードを設定します。

  • 印刷利用量の制限をするときは、「プリンター機能」で[自動登録]以外に設定してください。[自動登録]に設定すると、プリンタードライバーに設定されたユーザーコードがアドレス帳に自動登録され、印刷利用量制限の対象外となります。

    印刷利用量の上限をユーザーごとに設定する

    「プリンタージョブ認証」では、プリンタードライバーなどから印刷するときのセキュリティーレベルを設定します。

    認証情報が設定された印刷ジョブだけを印刷する

7[OK]を押す。

8[ホーム](本体画面のイラスト)を押す。

9確認ダイアログが表示されたら[OK]を押し、ログアウトする。

ユーザー情報の登録が済んでいないときは、アドレス帳にユーザーを登録し、ユーザーコードを設定してください。

アドレス帳にユーザーコードを登録する

ベーシック認証を設定する

ベーシック認証でユーザーが使用できる機能の初期値を登録します。

1操作部から機器管理者としてログインする。

管理者としてログインする

2ホーム画面で[設定]を押す。

本体画面のイラスト

3設定画面で[システム設定]を押す。

本体画面のイラスト

4[管理者向け設定][認証/課金][管理者認証/ユーザー認証/アプリケーション認証][ユーザー認証管理]と押す。

5「ユーザー認証管理」のリストから[ベーシック認証]を選択する。

本体画面のイラスト

6「使用できる機能」から、ユーザーが使用できる機能を選択する。

本体画面のイラスト
  • 本機の機能ごとに使用できる機能を設定します。「コピー機能」、「プリンター機能」では機能全体だけでなく、白黒や2色の印刷しかできないようにも設定できます。

  • 「プリンタージョブ認証」では、プリンタードライバーなどから印刷するときのセキュリティーレベルを設定します。

    認証情報が設定された印刷ジョブだけを印刷する

7[OK]を押す。

8[ホーム]本体画面のイラスト)を押す。

9確認ダイアログが表示されたら[OK]を押し、ログアウトする。

ユーザー情報の登録が済んでいないときは、アドレス帳にユーザーを登録し、ログイン情報を設定してください。

アドレス帳にユーザーを登録してログイン情報を設定する

補足

  • ユーザーのログインユーザー名とログインパスワードは、SMTPサーバーやLDAPサーバーで認証するときや、共有フォルダーを認証するときにも使用できます。ログインユーザー名は「other」、「admin」、「supervisor」、「HIDE***」以外の名前で設定してください(「***」は任意の文字列です)。これらのユーザー名は本機の内部で使用されているため、認証には使用できません。

Windows認証を設定する

Windows認証に使用するWindowsサーバーの情報を登録します。

重要

  • あらかじめ、Windowsサーバーの使用条件を確認し、Webサーバー(IIS)と「Active Directory証明書サービス」をサーバーに導入してください。

  • ユーザー認証用サーバーの事前設定をする

  • サーバーの認証方式にKerberos認証を使用するときは、あらかじめ、ネットワークエリアを識別できるようにレルムを登録してください。

  • レルムを設定する

1操作部から機器管理者でログインする。

管理者としてログインする

2ホーム画面で[設定]を押す。

本体画面のイラスト

3設定画面で[システム設定]を押す。

本体画面のイラスト

4[管理者向け設定][認証/課金][管理者認証/ユーザー認証/アプリケーション認証][ユーザー認証管理]と押す。

5「ユーザー認証管理」のリストから[Windows認証]を選択する。

本体画面のイラスト

6認証用サーバーの登録や使用できる機能などの設定をする。

本体画面のイラスト
  • Kerberos認証:Kerberos認証を使用するときは[する]を選択します。

  • ドメイン名:Kerberos認証を使用しないときに、認証先のドメイン名を入力します。

  • レルム名:Kerberos認証を使用するときに、認証先のレルム名を選択します。

  • SSL:通信を暗号化するときは[利用する]を選択します。

  • プリンタージョブ認証:プリンタードライバーなどから印刷するときのセキュリティーレベルを設定します。

    認証情報が設定された印刷ジョブだけを印刷する

  • グループ:サーバーにグローバルグループを登録しているときに、使用できる機能をグループごとに設定できます。[*未登録]を押し、サーバーに登録されているグループ名と同じ名前を入力し、使用できる機能を設定します。

    複数のグループに登録されているユーザーは、それらのグループに登録されているすべての機能を使用できます。

    [*Default Group]は、グループに登録されていないユーザーがログインしたときの権限となります。工場出荷時にはすべての機能が使用できるように設定されています。

    「使用できる機能」では、使用できる本機の機能をグループごとに設定します。「コピー機能」、「プリンター機能」では機能全体だけでなく、白黒や2色の印刷しかできないようにも設定できます。

7[OK]を押す。

8[ホーム]本体画面のイラスト)を押す。

9確認ダイアログが表示されたら[OK]を押し、ログアウトする。

補足

  • ログインユーザー名、ログインパスワードに使用できる文字は、以下を参照してください。

  • ユーザー名、パスワードに使用できる文字

  • 複数のグループに登録されているユーザーは、複数のグループに割り当てられている機能のすべてを使用できます。

  • 2度目以降に使用するときは、ユーザーごとに割り当てられた機能と、所属するグループに割り当てられた機能を使用できます。

  • Windows認証でユーザー名などのユーザー情報をSSL/TLSによる通信を使用しないで自動登録するとき、または自動登録を使用しないときは、証明書の作成は不要です。

LDAP認証を設定する

LDAP認証に使用するLDAPサーバーの情報を登録します。

重要

1操作部から機器管理者としてログインする。

管理者としてログインする

2ホーム画面で[設定]を押す。

本体画面のイラスト

3設定画面で[システム設定]を押す。

本体画面のイラスト

4[管理者向け設定][認証/課金][管理者認証/ユーザー認証/アプリケーション認証][ユーザー認証管理]と押す。

5「ユーザー認証管理」のリストから[LDAP認証]を選択する。

本体画面のイラスト

6認証用サーバーの選択や使用できる機能などの設定をする。

本体画面のイラスト
  • 認証LDAP:認証先のLDAPサーバーを選択します。

    認証情報が設定された印刷ジョブだけを印刷する

  • ログイン名属性:ユーザー情報の検索条件として使用します。ログイン名属性で検索フィルターを作成し、ユーザーを特定してLDAPサーバーから本機のアドレス帳に情報を取得します。

    ログイン名属性を(,)で区切って複数指定しているとき、ログイン名を1つ入力すると、指定した属性のどちらかでログイン名が一致したときに検索が成功します。

    ログイン名に(=)をつけて入力すると(例:cn=abcde, uid=xyz)、両方の属性が一致したときに検索が成功します。本機能は認証方式で「平文認証」を選択しているときに使用できます。

  • 一意属性:LDAPサーバーと本機のユーザー情報を対応させるために設定します。LDAPサーバーで一意属性が同じユーザー情報は、本機でも単一ユーザーとして扱われます。一意属性にはサーバーで一意な情報の管理に使用している属性を指定します。serialNumber、uidなどで、一意であればcnやemployeeNumberでも指定できます。

  • 使用できる機能:本機の機能ごとに使用できる機能を設定します。「コピー機能」、「プリンター機能」では機能全体だけでなく、白黒や2色の印刷しかできないようにも設定できます。

    「プリンタージョブ認証」では、プリンタードライバーなどから印刷するときのセキュリティーレベルを設定します。

7[OK]を押す。

8[ホーム]本体画面のイラスト)を押す。

9確認ダイアログが表示されたら[OK]を押し、ログアウトする。

補足

  • ログインユーザー名、ログインパスワードに使用できる文字は、以下を参照してください。

  • ユーザー名、パスワードに使用できる文字

  • LDAP簡易認証時に空パスワードでログインすると、認証に失敗します。空パスワードを許可するときは、サービス実施店にお問い合わせください。