セキュリティーポリシーの設定項目

［USBデバイスとしての使用を禁止する］

＜USBデバイスとして使用＞が＜OFF＞になります。パソコンとのUSB接続ができなくなります。

［USB外部記憶デバイスの使用を禁止する］

＜USB外部記憶デバイスを使用＞が＜OFF＞になります。USB外部記憶デバイスを使用できなくなります。

［SMB/WebDAVサーバー機能では署名を必ず検証する］

＜SMBサーバー設定＞の＜接続にはSMB署名が必要＞と＜SMB認証を使用＞が＜ON＞に、＜WebDAVサーバー設定＞の＜TLSを使用＞が＜ON＞になります。本機をSMBサーバーまたはWebDAVサーバーとして利用しているときは、通信時に電子証明書の署名を検証します。

［TLS通信時は必ずサーバー証明書を検証する］

次の設定が＜ON＞になり＜CN＞にチェックマークが付きます。

次の設定が＜ON＞になります。

次の設定は表示されなくなります。

TLS通信時に共通名を含む電子証明書の検証を行うようになります。

［サーバー機能では平文認証を禁止する］

＜FTP印刷の設定＞の＜FTP印刷を使用＞が＜OFF＞に、＜Eメール/I ファクス設定＞  ＜通信設定＞の＜TLSの許可(SMTP受信)＞が＜常にTLS＞に、＜ネットワーク＞の＜専用ポートの認証方式＞が＜モード2＞に、＜WebDAVサーバー設定＞の＜TLSを使用＞が＜ON＞になります。本機をサーバーとして利用する際に、平文認証や平文認証を使う機能を使用できなくなります。

［SNMPv1の使用を禁止する］

＜SNMP設定＞の＜SNMPv1を使用＞が＜OFF＞になります。パソコンからデバイス情報を取得する際にSNMPv1を使用できなくなります。

［LPDポートを制限する(ポート番号 : 515)］

＜LPD印刷の設定＞が＜OFF＞になります。LPD印刷ができなくなります。

［RAWポートを制限する(ポート番号 : 9100)］

＜RAW印刷の設定＞が＜OFF＞になります。RAW印刷ができなくなります。

［FTPポートを制限する(ポート番号 : 21)］

＜FTP印刷の設定＞の＜FTP印刷を使用＞が＜OFF＞になります。FTP印刷ができなくなります。

［WSDポートを制限する(ポート番号 : 3702、60000)］

＜WSDの設定＞の＜WSD印刷を使用＞、＜WSD参照を使用＞、＜WSD Scanを使用＞が＜OFF＞になります。WSDの機能を使用できなくなります。

［BMLinkSポートを制限する(ポート番号 : 1900)］

＜BMLinkS設定＞の＜BMLinkSを使用＞が＜OFF＞になります。BMLinkS対応の印刷ができなくなります。

［IPPポートを制限する(ポート番号 : 631)］

＜IPP印刷の設定＞が＜OFF＞になります。IPP印刷ができなくなります。また、Mopriaによる印刷ができなくなります。

［SMBポートを制限する(ポート番号 : 139、445)］

＜SMBサーバー設定＞の＜SMBサーバーを使用＞が＜OFF＞になります。本機をSMBサーバーとして使用できなくなります。

［SMTPポートを制限する(ポート番号 : 25)］

＜Eメール/I ファクス設定＞ ＜通信設定＞の＜SMTP受信＞が＜OFF＞になります。SMTP受信ができなくなります。

［専用ポートを制限する(ポート番号 : 9002、9006、9007、9011-9015、9017-9019、9022、9023、9025、20317、47545-47547)］

＜専用ポート設定＞が＜OFF＞になります。専用ポートを使用できなくなります。

［リモートオペレーションのポートを制限する(ポート番号 : 5900)］

＜リモートオペレーション設定＞が＜OFF＞になります。リモートオペレーションの機能を使用できなくなります。

［SIP(IPFAX)ポートを制限する(ポート番号 : 5004、5005、5060、5061、49152)］

＜イントラネット設定＞の＜イントラネットを使用＞、＜NGN設定＞の＜NGNを使用＞、＜VoIPゲートウェイ設定＞の＜VoIPゲートウェイを使用＞が＜OFF＞になります。IPFAXを使用できなくなります。

［mDNSポートを制限する(ポート番号 : 5353)］

＜mDNS設定＞の＜IPv4 mDNSを使用＞と＜IPv6 mDNSを使用＞が＜OFF＞になります。mDNSによるネットワーク上の探索や自動設定ができなくなります。また、Mopriaによる印刷ができなくなります。

［SLPポートを制限する(ポート番号 : 427)］

＜マルチキャスト探索設定＞の＜探索応答＞が＜OFF＞になります。SLPによるネットワーク上の探索や自動設定ができなくなります。

［SNMPポートを制限する(ポート番号 : 161)］

＜SNMP設定＞の＜SNMPv1を使用＞と＜SNMPv3を使用＞が＜OFF＞に、＜Scan for Mobileを表示＞が＜OFF＞になります。SNMPによるパソコンからのデバイス情報の取得や設定ができなくなります。

［ゲストユーザーのデバイス使用を禁止する］

次の設定が＜ON＞になります。

次の設定が＜OFF＞になります。

＜ログイン画面の表示設定＞が＜操作開始時に表示＞になります。

［リモートUI認証］の［認証モード :］で［ゲスト認証モード］を設定していた場合は［通常認証モード］になります。

［リモートUI認証］の［認証モード :］で［ゲスト認証モード］を選択できなくなります。

未登録のユーザーは本機にログインできなくなり、パソコンからのプリントジョブもキャンセルされます。

［自動的にログアウトする設定を強制する］

＜オートクリア移行時間＞が有効になります。一定時間操作しないと自動的にログアウトします。リモートUIの設定画面で［ログアウトまでの時間 :］を選んでください。

［外部サーバーに対するパスワードのキャッシュ保存を禁止する］

＜認証パスワードのキャッシュ保存を禁止＞が＜ON＞に、＜ログインユーザーの認証情報を保存する＞が＜OFF＞になります。外部サーバーにアクセスするときは必ずパスワード入力が必要になります。また、ログインユーザーの認証情報を保持しなくなります。

［デフォルトパスワード使用時に警告を表示する］

＜デフォルトパスワード使用時に警告を表示＞が＜ON＞になります。お買い上げ時に設定されているパスワードを使用していると警告メッセージが表示されます。

［リモートアクセス時のデフォルトパスワードの使用を禁止する］

＜リモートアクセス時にデフォルトパスワードの使用を許可＞が＜OFF＞になります。パソコンから本機にアクセスする際に、お買い上げ時に設定されているパスワードを使用できなくなります。

［パスワードの最小文字数を設定する］

＜最小文字数の設定＞が＜ON＞になります。リモートUIの設定画面の［最小文字数］で指定された文字数に満たないパスワードを設定できなくなります。

［パスワードの有効期間を設定する］

＜有効期間の設定＞が＜ON＞になります。パスワードに有効期間を設定します。リモートUIの設定画面で［有効期間］を選んでください。

［同じ文字が3文字以上連続する文字列の使用を禁止する］

＜3つ以上連続する同じ文字の使用を禁止＞が＜ON＞になります。3文字以上連続する同じ文字が含まれているパスワードを設定できなくなります。

［英大文字1文字以上の使用を強制する］

＜英大文字を1字以上必ず使用＞が＜ON＞になります。アルファベットの大文字を含まないパスワードを設定できなくなります。

［英小文字1文字以上の使用を強制する］

＜英小文字を1字以上必ず使用＞が＜ON＞になります。アルファベットの小文字を含まないパスワードを設定できなくなります。

［数字1文字以上の使用を強制する］

＜数字を1字以上必ず使用＞が＜ON＞になります。数字を含まないパスワードを設定できなくなります。

［記号1文字以上の使用を強制する］

＜記号を1字以上必ず使用＞が＜ON＞になります。記号を含まないパスワードを設定できなくなります。

［ロックアウトを有効にする］

＜ロックアウト設定＞の＜ロックアウトを使用＞が＜ON＞になります。リモートUIの設定画面で［ロックアウトのしきい値］および［ロックアウト時間］を指定してください。

［弱い暗号の使用を禁止する］

＜弱い暗号の使用を禁止＞が＜ON＞になります。弱い暗号が使用できなくなります。チェックマークを付けると［弱い暗号を用いた鍵/証明書の使用を禁止する］が選択可能になります。

［弱い暗号を用いた鍵/証明書の使用を禁止する］

＜弱い暗号の使用を禁止＞の＜弱い暗号を用いた鍵/証明書の使用を禁止＞が＜ON＞になります。弱い暗号を使用した鍵と証明書が使用できなくなります。

［パスワードと鍵の保存にTPMを使用する］

＜TPM設定＞が＜ON＞になります。パスワードと鍵を暗号化して特定のハードウェア内に保存します。

［監査ログの記録を強制する］

＜操作ログを取得＞が＜ON＞に、＜ジョブ履歴の表示＞が＜ON＞に、＜ジョブ履歴の表示＞の＜管理ソフトからのジョブ履歴取得＞が＜許可する＞に、＜監査ログを取得＞が＜ON＞に、＜ネットワーク経由の認証ログを取得＞が＜ON＞になります。監査ログが常に記録されるようになります。

［SNTPの設定を強制する］

＜SNTP設定＞の＜SNTPを使用＞が＜ON＞になります。SNTPによる時刻同期が必須になります。リモートUIの設定画面で［サーバー名］を入力してください。

［受信したジョブの即時印刷を禁止する］

次の設定が＜ON＞になります。

＜転送エラージョブの処理＞が＜保存/プリント＞になります。

＜メモリー受信終了時刻＞が＜指定しない＞になります。

＜強制留め置き＞の条件の動作が＜共有として留め置く＞のみ設定可能になります。

＜ボックス一括設定＞  ＜プリンタードライバーから保存時のプリント＞は操作できなくなります。

印刷操作を行ってもすぐに印刷されなくなります。

［アドレス帳に登録済みの宛先へのみ送信を許可する］

＜新規宛先の制限＞の＜ファクス＞、＜Eメール＞、＜I ファクス＞、＜ファイル＞が＜ON＞になります。アドレス帳に登録されている宛先にしか送信できなくなります。

［自動転送を禁止する］

＜転送設定を使用＞が＜OFF＞になります。ファクスの自動転送ができなくなります。

［データの完全消去を強制する］

本機にはセキュリティーポリシーが適用される設定項目はありません。