管理機能
User Authenticationの登録について
ユーザー情報は5,001件まで登録できます。
部門IDの登録について
部門IDは1,000件まで登録できます。
認証機能について
Active Directoryを認証サーバーとして指定する場合、システム環境は次のとおりです。
ソフトウェア（OS） | Windows Server 2008 SP2*1/Windows Server 2008 R2 SP1/Windows Server 2012*2/Windows Server 2012 R2*2/Windows Server 2016*2/Windows Server 2019*2 |
*1 64bit OSは対象外です。 *2 KDCに関するポリシー（グループポリシー）でKerberos Armoringを有効にすると、ユーザーがActive Directory認証でログインすることができなくなります。Kerberos Armoringは無効にして使用してください。 | |
本バージョンのUser AuthenticationがサポートしているActive Directory認証を行う際のKerberosの暗号化の種類は、次のとおりです。
暗号化の方式 | AES(Advanced Encryption Standard) 128ビット暗号化 AES(Advanced Encryption Standard) 256ビット暗号化 DES(Data Encryption Standard) RC4 |
|
利用可能な暗号化の方式は、Active Directoryの設定に応じて変わります。 利用可能な暗号化の方式のうち、暗号強度の強いものが自動的に選択されます。 |
Active Directoryを認証サーバーとして指定する場合、次のサーバーのポート*1を使用します。
DNSサーバーとの通信 | ポート番号53 |
KDC(Key Distribution Center) との通信 | ポート番号88 |
ディレクトリーサービスとのLDAPを使用した通信（LDAPサービス側で任意ポートに変更可） | ポート番号389 |
*1 ポート番号は、デフォルト値です。任意に設定を変更した場合は、ポート番号が異なります。 | |
LDAPサーバーを認証サーバーとして指定する場合、システム環境は次のとおりです。
ソフトウェア | OpenLDAP |
動作OS | LDAPサーバー製品の仕様に準拠する。 |
LDAPサーバーを認証サーバーとして指定する場合、次のサーバーのポート*1を使用します。
TLSを利用する場合、LDAPサーバーとのLDAPを使用した通信 | ポート番号636 |
TLSを利用しない場合、LDAPサーバーとのLDAPを使用した通信 | ポート番号389 |
*1 使用するポート番号は、LDAPサーバーの設定に応じて変更することができます。 | |
ファイアウォールを設定する場合
IPアドレスでファイアウォールを設定する場合、指定できるIPアドレス（IPアドレスの範囲）はIPv4とIPv6とでそれぞれ最大16です。
MACアドレスでファイアウォールを設定する場合、指定できるMACアドレスは最大100です。
証明書について（ユーザー署名用鍵／証明書、CA証明書、S/MIME証明書）
登録可能な鍵と証明書のアルゴリズムおよびフォーマットは次のとおりです。
RSA署名アルゴリズム | SHA-1/SHA-256/SHA-384*1/SHA-512*1/MD2*2/MD5*2 |
RSA公開鍵アルゴリズム（鍵長） | RSA（512Bits*2/1024Bits/2048Bits/4096Bits*2） |
DSA署名アルゴリズム | SHA-1 |
DSA公開鍵アルゴリズム（鍵長） | DSA（1024Bits/2048Bits/3072Bits） |
ECDSA署名アルゴリズム | SHA-1/SHA-256/SHA-384/SHA-512 |
ECDSA公開鍵アルゴリズム（鍵長） | ECDSA（P256/P384/P521） |
証明書フォーマット | ユーザー署名用鍵／証明書：PKCS#12*3 鍵／証明書：PKCS#12*4 CA証明書、S/MIME証明書：X.509 DER形式/PEM 形式 |
拡張子 | ユーザー署名用鍵／証明書：p12/pfx 鍵／証明書：p12/pfx*4 CA証明書、S/MIME証明書：cer/pem |
登録可能数 | ユーザー署名用鍵／証明書：100人分（1個/ユーザー） 鍵／証明書：6個*4 CA証明書：150個 S/MIME証明書：2,000個 |
*1 鍵のアルゴリズムが1024ビット以上の場合のみ使用できます。 *2 ユーザー署名用には使用できません。 *3 リモートUIからのインストール時のみ使用できます。 *4 TLS、IEEE802.1x、IPSec、機器署名に使⽤します。 | |
証明書失効リスト（CRL）の登録について
証明書失効リスト（CRL）は50個まで登録できます。ただし、次の場合は登録できません。
証明書失効リスト（CRL）のサイズが1MBを超える場合
サポートしない署名アルゴリズムを利用している場合
1個の証明書失効リスト（CRL）に登録されている失効証明書数が1,000件を超える場合
「弱い暗号」の定義について
＜弱い暗号の使用を禁止＞を＜ON＞にしたとき、使用禁止の対象となるアルゴリズムは次のとおりです。
ハッシュ | MD4、MD5、SHA-1 |
HMAC | HMAC-MD5 |
共通鍵暗号 | RC2、RC4、DES |
公開鍵暗号 | RSA暗号（512bit/1024bit）、RSA署名（512bit/1024bit）、DSA（512bit/1024bit）、DH（512bit/1024bit） |
|
＜弱い暗号を用いた鍵/証明書の使用を禁止＞を＜ON＞にしても、ルート証明書の署名に使われるハッシュアルゴリズムSHA-1は使用できます。 |
FIPS140-2準拠のアルゴリズムについて
＜暗号方式をFIPS 140-2準拠にする＞を＜ON＞にしたとき、使用禁止の対象となるアルゴリズムは次のとおりです。
ハッシュ | MD4、MD5、SHA-1（TLS以外の用途） |
共通鍵暗号 | RC2、RC4、DES、PBE |
公開鍵暗号 | RSA暗号（512bit/1024bit）、RSA署名（512bit/1024bit）、DSA署名（512bit/1024bit）、DH（512bit/1024bit） |
ログの管理について
本機では以下のログを管理できます。収集したログはCSVファイル形式でエクスポートすることもできます。
ログの種類 | CSVファイルに「ログの種類」として記載される番号 | 概要 |
ユーザー認証ログ | 4098 | ユーザー認証の認証状況（ログイン／ログアウト、認証成功／失敗）、User Authenticationで管理されているユーザー情報の登録／変更／削除、ACCESS MANAGEMENT SYSTEMのロール管理（追加／設定／削除）に関するログです。 |
ジョブログ | 1001 | コピー／ファクス／スキャン／送信／プリントジョブの完了に関するログです。 |
送受信ログ | 8193 | 送受信に関するログです。 |
アドバンスドボックス保存ログ | 8196 | ネットワーク（他機のアドバンスドボックス）、メモリーメディアへのファイル保存に関するログです。 |
ボックス操作ログ | 8197 | システムボックス／ファクスボックス内のデータの操作に関するログです。 |
ボックス認証ログ | 8199 | システムボックス／ファクスボックスの認証状況に関するログです。 |
本体管理ログ | 8198 | 本機の起動／終了、  （設定/登録）による設定変更などに関するログです。本製品の点検や修理中に、ユーザー情報やセキュリティーに関わる設定が変更された場合も、本体管理ログに記録されます。 |
ネットワーク認証ログ | 8200 | IPSec通信に失敗した場合に記録されるログです。 |
一括エクスポート／インポートログ | 8202 | 設定を一括エクスポート／一括インポートしたときのログです。 |
ボックスバックアップログ | 8203 | システムボックス／ファクスボックス内のデータのバックアップに関するログです。 |
アプリケーション／ソフトウェア管理画面での操作ログ | 3101 | SMS（Service Management Service）、ソフトウェアの登録／更新、AddOnアプリケーションインストーラーなどの操作ログです。 |
セキュリティーポリシーログ | 8204 | セキュリティーポリシーの設定状況に関するログです。 |
グループ管理ログ | 8205 | ユーザーグループの設定状況（登録／変更／削除）に関するログです。 |
システムメンテナンスログ | 8206 | ファームウェアのアップデート、AddOnアプリケーションのバックアップ／リストアなどに関するログです。 |
認証プリントログ | 8207 | 留め置き印刷ジョブの情報や操作履歴に関するログです。 |
設定の同期のログ | 8208 | 設定の同期に関するログです。複数のキヤノン複合機で設定を同期する |
監査ログ管理機能のログ | 3001 | 本機能（監査ログ管理機能）の開始、終了、ログのエクスポートなどに関するログです。 |
|
ログは最大40,000件まで記録できます。40,000件を超えた場合は、古いログから順番に消去されます。 |
設定データのインポート／エクスポートについて
設定／登録一覧表を参照してください。
シンプルログイン表示ユーザーの上限数
200ユーザーまで
＜ホーム＞画面に登録できるボタンの上限数
マイボタン登録可能数：1ユーザーあたり最大60個（全ユーザー合計で12,000個まで）
共有ボタン登録可能数：最大60個
宛先表に登録できる宛先の上限数
宛先表1～10／管理者用宛先表：1,600件
ワンタッチ宛先表：200件
個人宛先表：25件
グループ宛先表：4,000件*1（10グループ*2×400宛先*3）
*1 全グループ合計で20,000件まで
*2 1ユーザーあたりの登録可能最大グループ数（デバイス全体では最大で50グループ登録可能）
*3 1グループあたりの最大登録件数
ログイン画面の背景にインポート可能な画像
ファイルサイズ：1024KB
ファイル拡張子：jpg、jpeg、png
画像サイズ：800ピクセル×486ピクセル以下
ビジュアルメッセージの仕様
ファイル形式 | JPEG、PNG、BMP、GIF、アニメーションGIF、HTML（イントラネット内、インターネット） |
通信プロトコル | SMB、WebDAV、HTTP |
コンテンツ上限サイズ | 最大10MB |
画像サイズ | HTML以外：639ピクセル×400ピクセル* *上記サイズを超える場合、コンテンツのサイズ比は変更せずに縮小して表示します。上記サイズ未満の場合、拡大せずにそのままのサイズで表示します。 HTML：639ピクセル×400ピクセル以上可能（スクロール対応） |
SCEPサーバーについて
対応しているSCEPは、Windows Server 2008 R2/Windows Server 2012 R2/Windows Server 2016のネットワーク デバイス登録サービス（NDES）のみです。