リコー製複合機をお使いのお客様へ
複合機を安全にご利用いただくために
はじめに
情報化社会の発展と共に、コンピュータウィルスや個人情報の漏えい、外部からの不正アクセスなど様々な脅威が我々の周りを取り囲んでいます。多様化する脅威に対し、お客様にとってセキュリティー対策の取り組みが、最も重要な課題のひとつとして取り上げられています。このようなセキュリティーの脅威は、パソコンやサーバー、ネットワークに限られた話ではありません。複合機についてもIT機器のひとつとしてとらえ、適切な設定・運用をすることによりセキュリティーの脅威を軽減することが可能です。
リコーの複合機をより安全にご利用いただくために、以下の対応を推奨いたします。
- ファイアウォールにより隔離されたネットワークに置くことで、インターネットからの不正アクセスを防止できます。
- プライベートIPアドレスで運用する。
社内ＬＡＮなどのローカルエリアネットワーク環境で運用することでインターネットからの不正なアクセスを防ぐことができます。 - 機器管理者のパスワード/スーパーバイザーのパスワードを変更することで、インターネットからの悪意のある第三者による攻撃（設定変更）を防止できます。
- ユーザー認証や蓄積文書パスワードの設定を活用して、複合機内に保存されるデータを保護することをお勧めします。
・ユーザー認証は、利用者を識別・認証（IC カードやパスワード入力）することにより、
正規ユーザーのみ複合機を利用できるようにします。
・蓄積文書パスワードの設定は、蓄積文書にアクセスするためのパスワードを設定することにより、
第三者が利用できないようにします。
プライベートIPアドレスで運用する
IPアドレスとはネットワーク上の機器に割り当てられる番号のことをいいます。インターネットの接続に使われるIPアドレスを「グローバルIPアドレス」、社内LANなどローカルエリアネットワークで使われる機器に割り当てられたIPアドレスを「プライベートIPアドレス」と呼びます。
複合機にグローバルIPアドレスが設定されている場合、インターネット上の不特定多数のユーザーからアクセスできる状態となり、外部からの不正アクセスによる情報漏えいなどのリスクも高まります。一方で複合機にプライベートIPアドレスが設定されている場合、社内LANなどのローカルエリアネットワーク上のユーザーからしかアクセスすることができません。基本的には複合機のIPアドレスにプライベートIPアドレスを設定して運用してください。プライベートIPアドレスには、以下のいずれかの範囲のアドレスが使用されます。
【 プライベートIPアドレスの範囲 】
10.0.0.0～10.255.255.255
172.16.0.0～172.31.255.255
192.168.0.0～ 192.168.255.255
各機能の利用方法
管理者 / スーパーバイザーのパスワードの変更方法
※ スーパーバイザーのログインユーザー名とログインパスワードを変更した場合は、絶対に忘れないようにしてください。
<起動時にパスワード入力画面が表示されない製品のとき>
操作部から［システム初期設定］ ⇒ ［管理者用設定］ ⇒ ［管理者認証管理］ ⇒ ［管理者登録/変更］にて、設定できます。
詳しくは、製品納入時にお渡ししているセキュリティーの説明書「はじめに」「管理者認証を設定する」を参照してください。
- パスワード設定を初めて実施されるお客様の場合
※セキュリティーの説明書から初期値をご参照ください。 - パスワードを設定したかご不明の場合、またはパスワードを忘れてしまったお客様の場合
※サービス実施店にご連絡ください。
<起動時にパスワード入力画面が表示される製品のとき>
- 起動時にパスワード変更を促す画面が表示されるので、管理者1のパスワードとスーパーバイザーの［変更］を押して、パスワードを設定します。
※ このときログインユーザー名は、初期値のままです。（初期値はセキュリティーの説明書を参照してください） - 両方のパスワードを設定後、［OK］を押します。
- 電源を再投入します。
機器管理者パスワードの変更手順
（RICOH MP C6003/C5503/C4503/C3503/C3003シリーズの場合）
- ［管理者認証管理］を押し、［管理者認証］を［する］に設定します。
- 機器管理者のＩＤとパスワードでログインします。
- [システム初期設定］を押します。
- [管理者用設定］を押します。
- [次へ］を押します。
- [管理者登録／変更］を押します。
- 権限パスワードを設定する管理者の下にある［変更］を押します。
初期値は[管理者１]にすべての管理者権限が割り当てられていますので、[管理者１]の[変更]を選択してください。 - 「ログインパスワード」の［変更］を押します。
- ログインパスワードを入力し、［OK］を押します。他人に容易に推測されないように、ログインパスワードはパスワードポリシーにしたがって設定されることを強くお勧めします。
- 確認のためにもう一度ログインパスワードを入力し、［OK］を押します。
- [設定］を2 回押します。自動的にログアウトされます。
ユーザー認証の設定方法
ユーザー認証設定の流れは以下のとおりです。
- 管理者認証を設定します。
（セキュリティーの説明書「はじめに」「管理者認証を設定する」を参照してください） - 管理者を登録、変更します。
（本編の「管理者/スーパーバイザーのパスワードの変更方法」を参照してください） - ユーザー認証にはユーザーコード認証、ベーシック認証、Windows 認証、LDAP 認証、統合サーバー認証の5 つの認証方法があります。操作部でどれか 1 つの認証を選択し、必要な設定をします。設定項目は認証方法によって異なります。管理者認証を設定してから、ユーザー認証を設定します。
（セキュリティーの説明書「ユーザー認証を設定する」を参照してください）
※ ICカード認証システムを使用して、ユーザーを認証する方法もあります。詳細はサービス実施店に確認してください。
蓄積文書パスワードの設定方法
文書管理者、またはオーナーが設定します。
操作部のホーム画面から［ドキュメントボックス］ ⇒ 対象のフォルダーを選択 ⇒ 対象文書を選択 ⇒ ［文書情報変更］の手順で設定できます（*）。
（*）使用している機種により、若干手順が異なります。
文書パスワードで使用できるのは、4桁～8桁の数字です。 詳しくは、セキュリティーの説明書「文書の漏洩を防止する」「蓄積文書にパスワードを設定する」を参照してください。
蓄積文書パスワードの設定手順
（RICOH MP C6003/C5503/C4503/C3503/C3003シリーズの場合）
文書管理者、またはオーナーが設定します。
- 操作部から文書管理者、またはオーナーがログインします。
- ［初期設定/カウンター］キーを押して、初期設定画面を閉じます。「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
- 操作部の［ホーム］キーを押して、ホーム画面の［ドキュメントボックス］アイコンを押します。「この機能を利用する権限はありません。」が表示されたときは、［確認］を押します。
- 対象のフォルダーを選択します。
- 対象文書を選択します。
- ［文書情報変更］を押します。
- ［パスワード変更］を押します。
- 設定するパスワードを入力し、［OK］を押します。文書パスワードで使用できるのは、4桁～8桁の数字です。
- 確認のためにもう一度パスワードを入力し、［OK］を押します。
- ［OK］を押します。
- ログアウトします。
ソーシャルメディアアカウント
