セキュリティー管理
［セキュリティー管理］の設定項目一覧です。
設定項目 |
説明 |
|---|---|
|
セキュリティー強化 |
機器が通信する情報や、アドレス帳の暗号化などを設定します。 詳しくは、本セクションのセキュリティー強化機能を設定するを参照してください。 |
|
サービスモード移行禁止設定 |
|
|
ファームウェアバージョン表示 |
本機にインストールされているファームウェアのバージョンを表示します。 |
|
ネットワークセキュリティーレベル |
ネットワークセキュリティーのレベルを設定し、セキュリティーの強度を調節します。 |
|
メモリー全消去 |
|
|
ログ転送設定 |
ログ収集サーバーから有効にできるログの転送設定を、無効にするときの設定項目です。ログの転送設定をやめるときは［転送しない］に設定します。
|
|
機器データ暗号化設定 |
本機に保存されるアドレス帳や認証情報などのデータを暗号化するかを設定します。 |
|
ログ収集設定 |
［セキュリティー強化］に表示される設定項目の一覧です。機器が通信する情報やアドレス帳などのデータを暗号化できます。設定項目によって、変更できる管理者が異なります。
設定項目 |
説明 |
|---|---|
|
ドライバー暗号鍵 （権限：ネットワーク管理者） |
ユーザー認証を設定しているときに、各ドライバーから送信されたログインパスワードや文書パスワードを復号するためのキー文字列を設定します。 本機で設定した暗号鍵はドライバーに入力する必要があります。 |
|
アドレス帳暗号化 （権限：ユーザー管理者） |
本機のアドレス帳情報を暗号化するかどうかを設定します。内部の部品が流出したときでも、暗号化によりアドレス帳の情報を読み取られることを防止できます。
|
|
個人情報表示制限 （権限：機器管理者） |
ユーザー認証を設定しているときに設定できます。個人認証ができない接続方法でジョブ履歴を確認するとき、個人情報を伏せて表示するかを設定します。たとえば、Web Image Monitorのジョブ履歴では「********」と表示されます。
|
|
文書保護強化 （権限：文書管理者） |
パスワードを10回入力しても正しいパスワードと一致しなかったときに、文書をロックしてアクセスできないようにするかを設定します。何度もパスワードを入力して、パスワードを解除しようとする不正なアクセスから文書を保護できます。 文書がロックされると、それ以降は正しいパスワードを入力しても照合が失敗するので、文書管理者による解除が必要となります。
|
|
SNMPv1,v2による設定 （権限：ネットワーク管理者） |
SNMPv1/v2プロトコルによる本機の設定変更を禁止するかを設定します。SNMPv1/v2プロトコルでは個人認証ができないため、管理者権限がなくても機器設定を変更できますが、［禁止する］に設定することで管理者の意図しない変更を防止できます。
|
|
ドライバー暗号鍵：暗号強度設定 （権限：ネットワーク管理者） |
ドライバーから本機へジョブを送信するときの暗号強度を設定します。本機がジョブに付加されているパスワードの暗号強度を確認し、ジョブを処理します。
［AES］または［DES］に設定したときは、プリンタードライバーで暗号化を設定します。プリンタードライバーの設定については、プリンタードライバーのヘルプを参照してください。
|
|
実行中ジョブへの認証の実施 （権限：機器管理者） |
ベーシック認証、Windows認証、LDAP認証を使用しているときの設定項目です。印刷ジョブのキャンセルなどに、認証を必要とするかを設定します。 ［ログイン権限］に設定すると、本機にログインできるユーザーで、実行中の機能への使用権限があればジョブを操作できます。 ［アクセス権限］に設定すると、ジョブを実行したユーザーと機器管理者だけがジョブを操作できます。
|
|
パスワードポリシー （権限：ユーザー管理者） |
ベーシック認証を使用しているときに、ユーザーのパスワードに使用する文字列や文字数を制限するかを設定します。 以下の条件から、［複雑度1］では2種類以上、［複雑度2］では3種類以上を組み合わせられます。
設定した複雑度と最小文字数の両方を満たすパスワードが設定できます。
|
|
@Remoteサービス （権限：機器管理者） |
@Remoteサービスの使用方法を設定します。 ［禁止する］に設定すると、センターからのリモート接続による設定変更などができなくなり、セキュアな運用に最適です。
|
|
ファームウェアアップデート （権限：機器管理者） |
カスタマーエンジニアやネットワーク経由による本機のファームウェア更新を禁止するかを設定します。
|
|
構成変更 （権限：機器管理者） |
機器管理者による確認がないまま、本機のファームウェア構成が変更されることを禁止するかを設定します。 ［禁止する］に設定すると、構成変更を検知したときに機器管理者による認証を経てから起動します。画面に変更されたファームウェアのバージョンが表示されるので、管理者は構成変更が正当なものか不正なものかを確認できます。
|
|
パスワード攻撃検知 （権限：機器管理者） |
パスワード攻撃が発生したと判定する基準を設定します。設定した測定時間内に許容回数を超えるパスワードの認証が失敗すると、アクセスログを残してメールで機器管理者に通知します。 許容回数は100回、測定時間は10秒まで設定できます。許容回数を「0」にするとパスワード攻撃を検知しません。 検出メールが頻繁に届くときは、状況に応じて設定値を見直してください。
|
|
アクセスセキュリティー設定 （権限：機器管理者） |
ネットワーク環境に起因する誤ったロックアウトを回避するかを設定します。 ネットワーク接続を使用したアプリケーションで本機にログインしようとしたとき、ユーザーの認証操作と本機内部の認証動作の回数が揃わず、そのユーザー名でのログインが禁止されることがあります。たとえば、アプリケーションから複数部数の印刷指示をするときなどにログインできないことがあります。このような場合にこの設定を有効にし、回数ではなく時間でロックアウトを制御します。 ［する］に設定すると、同一ユーザーによる連続したアクセスを拒否するまでの時間を設定できます（0～60分）。また、この設定項目で管理するユーザー情報／パスワード情報の件数（50～200件）や、監視する間隔（1～10秒）を設定できます。
|
|
アクセス攻撃検知 （権限：機器管理者） |
本機への不正アクセスが発生したと判定する基準を設定します。設定した測定時間内に許容回数を超えるログイン要求があると、アクセスログを残してメールで機器管理者に通知します。また、操作部とWeb Image Monitorにメッセージが表示されます。 許容回数は500回、測定時間は10～30秒まで設定できます。許容回数を「0」にすると不正アクセスを検知しません。 また、不正アクセスを検出したときにログイン要求への応答を遅らせたり（認証遅延処理時間）、認証要求の件数を制限したりできます（同時アクセス管理対象数）。 検出メールが頻繁に届くときは、状況に応じて設定値を見直してください。
|