# 認証機能を設定する

ユーザーのログイン方法、認証先、その他の認証機能をお使いの環境や用途に合わせて設定します。また、ログイン画面の表示方法を指定することもできます。
ユーザーのログイン方法と認証先を設定する
ログイン画面の表示方法を指定する

## ユーザーのログイン方法と認証先を設定する

個人認証管理で使用したいログイン方法（ログイン方法について）や認証先（認証先について）を指定します。いずれの認証先もあらかじめ設定が完了している必要がありますので確認してください。
ローカルデバイスにユーザー情報を登録する
サーバー情報を登録する
1
リモートUIを起動する リモートUIを起動する
2
ポータルページで［設定/登録］をクリックする リモートUIの画面について
3
［ユーザー管理］ ［認証管理］をクリックする
4
［基本設定］ ［編集］をクリックする
5
［ユーザー認証機能を利用する］にチェックマークを付け、必要な設定をする
使用したいログイン方法を選び、認証先などの詳細を設定します。
シンプルログインを設定したときは、キーボード認証の認証先は常に［ローカルデバイス］になります。認証サーバーの登録ユーザーで本機にログインしたいときは、シンプルログインを使用しないでください。

###### シンプルログインの設定をする

シンプルログインを使用するときは、次の設定を行います。

#### ［利用する認証機能］

［シンプルログイン］にチェックマークを付けます。

#### ［ユーザーの登録方法 :］

シンプルログインを使うユーザーの本機への登録方法を選びます。パソコンから印刷する際に受信した留め置きプリントのユーザー情報を利用してユーザーを自動登録するときは［ジョブ投入時に自動で登録］に、ユーザーを手動登録するときは［設定メニューから手動で登録］にチェックマークを付けます。

#### ［管理者ユーザーの表示 :］

シンプルログインのログイン画面に管理者のアイコンを表示するかどうかを選ぶことができます。アイコンを非表示にすると、管理者の権限でログインするにはユーザー名とパスワードの入力が必要になるため、不正ログインのリスクを減らすことができます。

［ロールがAdministratorのユーザー］ | 管理者の権限を持つユーザーのアイコンを表示するときにチェックマークを付けます。チェックマークを外すと管理者のアイコンが表示されなくなります。
［Administrator］ | お買い上げ時に登録されている「Administrator」というユーザー名の管理者を表示するときにチェックマークを付けます。

#### ［シンプルログイン画面のデフォルト表示の変更 :］

シンプルログインのログイン画面が表示されたときのアイコンの並び順を選びます。

###### モバイル認証の設定をする

モバイル認証を使用するときは、次の設定を行います。

#### ［利用する認証機能］

［モバイル認証］にチェックマークを付けます。
モバイル認証にチェックマークを付けたときは、必ずキーボード認証にもチェックマークが付きます。キーボード認証も設定もしてください。

###### ICカード認証の設定をする

ICカード認証を使用するときは、次の設定を行います。

#### ［利用する認証機能］

［ICカード認証］にチェックマークを付けます。

#### ［認証先］

ユーザーの認証先を選びます。
［ICカード(みなし認証)］を選ぶとICカードに登録されている情報だけでログインが行われ、ログインしたユーザーは一般ユーザーの権限で本機を操作することができます。
認証サーバーを利用するときは、［サーバー］を選んでサーバーの種類を選択してください。

#### ［設定メニューのボタン表示 :］

ログイン画面右上のを押すと表示されるメニューに追加するボタンを選びます。

#### ［ログイン中に他ユーザーのICカード認証を許可する］

他のユーザーがログイン中の場合でも、ICカードを使って本機にログインできるようにするときはチェックマークを付けます。この機能が有効な場合、ICカードをかざすと先にログインしていたユーザーは自動的にログアウトされます。機能別認証を行っているときは使用できません。

#### ［認証時にドメインを指定する］*

ICカード認証のログイン画面でログイン先のドメインを指定できるようにするときは、チェックマークを付けます。

#### ［ユーザー未登録時にローカルデバイスを参照する］*

ユーザーが認証サーバーに登録されていない場合でもローカルデバイスのユーザー情報を利用してログインできるようにするときは、チェックマークを付けます。

#### ［臨時カードの利用を許可する］

カードを忘れた場合などに臨時カードを自分のアカウントに紐づけて、一時的に本機にログインできるようにするときは、チェックマークを入れます。臨時カードの有効期限もあわせて設定します。この機能を設定するためには、事前に以下の設定が必要です。なお、チェックマークをはずすと、紐づけられていた全ての臨時カードの紐づけが解除されます。
［ユーザー認証機能を利用する］を［ON］
［利用する認証機能］ ［シンプルログイン］を［OFF］
［利用する認証機能］ ［ICカード認証］を［ON］
［ICカード認証］ ［認証先］ ［ローカルデバイス認証］を［ON］
［ICカード認証］ ［設定メニューのボタン表示 :］ ［ICカードの登録］を［ON］
臨臨時カードの期限内に、別のユーザーが同一カードに対して紐づけ登録をした場合は、既存のユーザーとの紐づけは解除されます。
1アカウントに一度に紐づけ可能な臨時カードは1枚です。同一アカウントが別のカードを臨時カードとして紐づけた場合、最初に紐づいていた臨時カードとの紐づけは解除されます。

#### ［サーバーのユーザー情報をICカードの認証先に登録する］

本機からActive DirectoryやLDAPへの認証（サーバー情報を登録する）はできるが、カード情報などの書きこみできない環境で、サーバーから取得したユーザー情報とカード情報を紐づけて本機に登録するときは、チェックマークをつけます。あわせて、参照するサーバーの種類を選択します。この機能を設定するためには、事前に以下の設定が必要です。
［ユーザー認証機能を利用する］を［ON］
［利用する認証機能］ ［シンプルログイン］を［OFF］
［利用する認証機能］ ［ICカード認証］を［ON］
［ICカード認証］ ［認証先］ ［ローカルデバイス認証］を［ON］
［ICカード認証］ ［設定メニューのボタン表示 :］ ［ICカードの登録］を［ON］
［サーバーのユーザー情報をICカードの認証先に登録する］を［OFF］すると、本機能で追加されているユーザーは全て削除されます。
別のユーザーが同一カードに対して紐づけ登録をした場合は、既存のユーザーとの紐づけは解除されます。
本機能で登録されたユーザーでは、キーボード認証でのログインはできません。サーバーのユーザー情報を使ってキーボード認証でもログインをしたい場合は、キーボード認証の認証先で、サーバーを指定してください。
本機にユーザーを登録した後、サーバーのユーザー情報が変更されても、本機のユーザー情報は自動更新されません。再度ICカードを登録することで最新の情報が反映されます。
サーバーから所得したユーザー情報に本機では使用できない文字列が使用されていた場合には、ICカードの登録ができません。
* 認証サーバーを利用するときにのみ設定できます。

###### キーボード認証の設定をする

キーボード認証を使用するときは、次の設定を行います。

#### ［利用する認証機能］

［キーボード認証］にチェックマークを付けます。

#### ［認証先］

ユーザーの認証先を選びます。
本機のデータベースでユーザー情報を管理するときは、［ローカルデバイス］にチェックマークを付けます。
認証サーバーを利用するときは、［サーバー］を選んでサーバーの種類を選択してください。

#### ［ログインユーザーのキャッシュ数 :］

本機のログイン画面には、以前にログインしたユーザー名をドロップダウンリストに表示することができます。ログインの履歴を非表示にするときは［0］を、直前にログインしたユーザー名だけを表示するときは［1］を選びます。

#### ［設定メニューのボタン表示 :］

ログイン画面右上のを押すと表示されるメニューに＜パスワードの変更＞ボタンを追加するときはチェックマークを付けます 。

#### ［ICカードの読み取り値をユーザー名にプリセットする］

ICカード認証が使用できるときに、読み取ったカードIDをログイン画面の［ユーザー名 :］に自動的に設定するときはチェックマークを付けます。

###### 認証機能の詳細を設定する

個人認証機能をより詳細に設定することができます。

#### ［認証モード :］

リモートUIにログインするときの認証モードを選びます。［ゲスト認証モード］を選ぶと、未登録のユーザーも［Guestログイン］からログインできるようになります。管理者だけログインできるようにするときは［管理者認証モード］を選んでください。

#### ［Webサービスの認証方式 :］

ウェブサービスアプリケーションとの通信時に使用するローカルデバイスの認証方式を選択します。

#### ［統合認証を無効にする］

統合認証とは、ユーザーが一度ログインすれば他の認証が必要な機能を認証なしで使用できるようにする機能です。ログインが一度だけで済むので利便性が向上する反面、不正にアクセスされやすくなります。統合認証をあえて無効にして機能別にパスワードを要求するようにすれば、有効な不正アクセス対策になります。統合認証機能を使用できないようにするときはチェックマークを付けます。
ローカルデバイスのユーザーによるログイン時のみ統合認証機能を使用できないようにするときは、［ローカルデバイス認証時の資格情報を利用した統合認証を無効にする］にチェックマークを付けます。
LDAPサーバーのユーザーによるログイン時のみ統合認証機能を使用できないようにするときは、［LDAPサーバー認証時の資格情報を利用した統合認証を無効にする］にチェックマークを付けます。
統合認証を無効にした場合、次のフォルダーやボックスを操作する際に、個別のユーザー名／パスワード登録が必要です。
マイフォルダー
LDAPサーバー
共有フォルダー／FTPサーバー／WebDAVサーバー
アドバンスドボックス

#### ［部門IDをユーザーグループとして利用する］

ユーザーを「ユーザーグループ」に登録する場合（ローカルデバイスにユーザー情報を登録する）に、部門IDをユーザーグループとして使用するときはチェックマークを付けます。

#### ［ユーザー登録時のデフォルトロール :］

ユーザーに権限が設定されていない場合などに適用するロールを選びます。

#### ［利用を制限する機能 :］

個人認証管理中に利用できないようにする機能にチェックマークを付けます。

#### ［一定期間ログインしていないユーザーを削除する］

ローカルデバイスに登録されているユーザーが一定期間本機にログインしていない場合に自動的に削除する場合はチェックマークを付けます。自動削除までの日数と削除を実行する時間もあわせて指定します。
［自動削除までの日数 :］を「0」日に設定した場合は、［自動削除する時刻 :］として設定された時刻に管理者を除く全アカウントが削除されます。
自動削除として指定された日時に、電源が入っていない場合や完全なスリープ状態になっているなどの理由で、削除できなかった場合は次回の起動時に削除します。
一度もログインしていないユーザーの最終ログイン日時は、そのユーザーの登録日時になります。
6
［更新］をクリックする
7
本機を再起動する 本機を再起動する

［Webサービスの認証方式 :］で選択した認証方式は、機器情報配信で個人認証を行う場合にも利用されます。機器情報配信時のユーザー認証を設定する

## ログイン画面の表示方法を指定する

ログイン画面の表示方法を「操作を開始するとき」と「機能を選択したあと」の2通りから選択できます。「機能を選択したあと」を選択すると、使用前にログイン操作が必要な機能を指定できるため、指定しなかった機能は未登録のユーザーでも使用できるようになります。
1
リモートUIを起動する リモートUIを起動する
2
ポータルページで［設定/登録］をクリックする リモートUIの画面について
3
［ユーザー管理］ ［認証管理］をクリックする
4
［操作パネルの設定］ ［編集］をクリックする
5
必要な設定をする
［ログイン設定］
［ログイン画面の表示 :］でログイン画面を表示させるタイミングを選びます。
［認証が必要な機能を選択時にログイン画面を表示する］を選んだときは、ログイン画面を表示させる機能も合わせて選択してください。
［ログイン画面の背景設定］
ログイン画面の背景画像を指定できます。
6
［更新］をクリックする
関連項目
ローカルデバイスにユーザー情報を登録する
サーバー情報を登録する
パソコンからの印刷／ファクス送信／リモートスキャンを個人認証で管理する
13AC-0AE