ホームWeb設定ツール簡単操作で本機のセキュリティを強化する

簡単操作で本機のセキュリティを強化する

[簡単セキュリティー設定]には、本機のセキュリティ強度を高めるための設定がまとめられています。

簡易IPフィルタリング機能を導入すると、本機へアクセスできるIPアドレスの範囲が自動設定されるため、簡単にアクセス制限が設定できます。

また、管理者パスワードが初期値から変更されていない場合や、パスワード規約の条件を満たしていない場合に、操作パネルにセキュリティ警告画面を表示し、パスワード規約の条件を満たした管理者パスワードへの変更を促すことができます。

機能ごとにUSBポートの使用を制限できるため、USBメモリー経由の情報漏えいなどのリスクを軽減できます。

管理者モードの[セキュリティ]-[簡単セキュリティー設定]で、次の設定をします。

設定

説明

[簡易IPフィルタリング]

本機にアクセスできる機器をIPアドレス(IPv4/IPv6)で制限できます。アクセスを制限するIPアドレスの範囲は自動で設定されます。

  • [IPアドレス連動]:IPv4アドレスの場合、本機に設定されているIPv4アドレスと上位3バイトが同一のIPv4アドレスのみアクセスを許可します。
    (例)本機のIPv4アドレスが「192.168.0.134」の場合、アクセスを許可するIPv4アドレスの範囲は以下のとおりです。
    192.168.0.0 ~ 192.168.0.255
    IPv6アドレスの場合、グローバルユニキャストアドレス(2000::/3)のみアクセスを許可します。また、本機に設定されているIPv6アドレスと上位64ビットが同一のIPv6アドレスのみアクセスを許可します。
    (例)本機のIPv6アドレスが「2345:1:2:3:4:5:6:7」の場合、アクセスを許可するIPv6アドレスの範囲は以下のとおりです。
    2345:1:2:3::0 ~ 2345:1:2:3:FFFF:FFFF:FFFF:FFFF

  • [サブネットマスク連動]:IPv4アドレスの場合、本機に設定されているIPv4アドレスとサブネットマスクを使用し、同じネットワークに属するIPv4アドレスの範囲のみアクセスを許可します。
    サブネットマスクが設定されていない場合、または「0.0.0.0」が設定されている場合は、 本機に設定されているIPv4アドレスと末尾のみが異なるIPv4アドレスのアクセスを許可します。結果として、[IPアドレス連動]と同じ動作になります。
    (例)本機のIPv4アドレスが「192.168.17.134」、サブネットマスクが「255.255.252.0」の場合、アクセスを許可するIPv4アドレスの範囲は以下のとおりです。
    192.168.16.*** ~ 192.168.19.***
    IPv6アドレスの場合、グローバルユニキャストアドレス(2000::/3)のみアクセスを許可します。また、本機に設定されているグローバルIPv6アドレスとPrefixを使用し、フィルタリングを行います。
    Prefixが設定されていない場合、Prefixに64ビットが設定されている場合と同じ動作になります。
    (例)本機のIPv6アドレスが「2345:1:2:3:4:5:6:7」、Prefixが「/64」の場合、アクセスを許可するIPv6アドレスの範囲は以下のとおりです。
    2345:1:2:3::0 ~ 2345:1:2:3:FFFF:FFFF:FFFF:FFFF

  • [フィルタリングなし]:フィルタリング機能を使いません。

初期値は[IPアドレス連動]です。

[セキュリティー警告表示設定]

管理者パスワードが初期値から変更されていない場合や、パスワード規約の条件を満たしていない場合、セキュリティ警告画面を表示するかどうかを選びます。

初期値は[表示する]です。

[USB使用設定]

USBポートを使う機能を許可するかどうかを設定します。

  • [文書保存]:USBメモリーへのファイルの保存を許可するかどうかを選びます。管理者モードの[セキュリティ]-[USB接続許可設定]-[外部メモリー(ユーザー)]が[個別設定]に設定されている場合に、設定できます。初期値は[禁止]です。

  • [文書印刷]:USBメモリーからのファイルの印刷を許可するかどうかを選びます。管理者モードの[セキュリティ]-[USB接続許可設定]-[外部メモリー(ユーザー)]が[個別設定]に設定されている場合に、設定できます。初期値は[許可]です。

  • [外部メモリー文書読込み]:USBメモリーから読込んだファイルのボックスへの保存を許可するかどうかを選びます。管理者モードの[セキュリティ]-[USB接続許可設定]-[外部メモリー(ユーザー)]が[個別設定]に設定されている場合に、設定できます。初期値は[禁止]です。

  • [PC印刷]:USB接続によるコンピューターからの印刷を許可するかどうかを選びます。管理者モードの[セキュリティ]-[USB接続許可設定]-[PC接続]が[個別設定]に設定されている場合に設定できます。初期値は[許可]です。

  • 簡易IPフィルタリング機能を使うと、アクセスを制限するIPアドレスの範囲は自動で設定されます。アクセスを制限するIPアドレスの範囲を手動で設定したい場合は、[簡易IPフィルタリング]を使わずに、[ネットワーク]-[TCP/IP設定]-[IPv4フィルタリング]または[IPv6フィルタリング]を設定します。