Active Directory を構成する

メモ：

• プリンタ機種によりこの機能が無いものもあります。
• HTTPS を使用し、プリンタをドメインに接続する際に使用した認証資格情報を保護してください。
• ［NTP の有効化］が選択されていることを確認してください。 内蔵 Web サーバーで、［設定］または［構成設定］をクリックし、［セキュリティ］ > ［日付と時間を設定］ > ［NTP の有効化］をクリックします。

1. Web ブラウザを開き、プリンタの IP アドレスを入力します。

   メモ： ［ネットワーク/ポート］メニューの［TCP/IP］セクションで IP アドレスを確認します。

2. ［設定］または［構成設定］をクリックし、［セキュリティ］ > ［セキュリティ設定］ > ［Active Directory］ > ［Active Directory ドメインに接続］をクリックします。

3. 使用するドメイン名またはレルム名を入力します。

4. 必要な場合は、ドメインコントローラをカンマで区切って入力します。

5. コンピュータをネットワークに追加する権限を持っているユーザーの認証資格情報を入力します。

   メモ： パスワードは大文字と小文字が区別されますが、デバイスによってキャッシュに保存されません。

6. 変更を適用します。

LDAP+GSSAPI を構成する

メモ：

• この機能を使用するには、Kerberos 5 の設定を構成する必要があります。
• 外部サーバーを利用して認証を行うときに、停電によってプリンタが認証サーバーと通信できない場合には、ユーザーは保護されたデバイス機能にアクセスできません。
• 不正アクセスを防止するために、各セッションの終了後にプリンタからログアウトしてください。
• ［NTP の有効化］が選択されていることを確認してください。 内蔵 Web サーバーで、［設定］または［構成設定］をクリックし、［セキュリティ］ > ［日付と時間を設定］ > ［NTP の有効化］をクリックします。

1. Web ブラウザを開き、プリンタの IP アドレスを入力します。

   メモ： ［ネットワーク/ポート］メニューの［TCP/IP］セクションで IP アドレスを確認します。

2. ［設定］または［構成設定メニュー］をクリックしてください。

3. LDAP+GSSAPI 構成を作成します。

   メモ： 最大 5 つまでの構成を保存できます。

   1. ［セキュリティ］ > ［セキュリティ設定］ > ［LDAP+GSSAPI］ > ［LDAP+GSSAPI 設定の追加］をクリックします。

   2. 必要な構成設定を指定します。

   3. 変更を適用します。

4. ［セキュリティテンプレート］ > ［セキュリティテンプレートの追加］をクリックします。

5. LDAP セキュリティテンプレート名を入力し、LDAP+GSSAPI 用に作成するカスタムビルディングブロック名を選択します。

6. テンプレートを保存します。

LDAP+GSSAPI で使用するために Kerberos 5 を設定する

Kerberos 5 は、LDAP+GSSAPI ビルディングブロックと合わせて使用されます。 サポート対象のデバイスに保存できる Kerberos 設定ファイル（krb5.conf）は 1 つだけですが、このファイルは複数のレルムと Kerberos ドメインコントローラ（KDC）に適用できます。

メモ：

• 使用される krb5.conf ファイルは 1 つだけであるため、簡易 Kerberos ファイルのアップロードまたは再送信を行うと、設定ファイルが上書きされます。
• krb5.conf ファイルにはデフォルトレルムを指定できます。 ただし、設定ファイルでレルムが指定されていない場合は、内蔵 Web サーバーで指定されたレルムがデフォルトのレルムとして使用されます。
• krb5.conf のステータスを必ず確認してください。 確認していない場合は、［設定のテスト］をクリックします。
• 外部サーバーを利用して認証を行うときに、停電によってプリンタが認証サーバーと通信できない場合には、ユーザーは保護されたデバイス機能にアクセスできません。
• 不正アクセスを防止するために、各セッションの終了後にプリンタからログアウトしてください。

1. Web ブラウザを開き、プリンタの IP アドレスを入力します。

   メモ： ［ネットワーク/ポート］メニューの［TCP/IP］セクションで IP アドレスを確認します。

2. ［設定］または［構成設定メニュー］をクリックしてください。

3. Kerberos 設定ファイルを作成する

   1. ［セキュリティ］ > ［セキュリティ設定］ > ［Kerberos 5］をクリックします。

   2. 必要な構成設定を指定します。

   3. 変更を適用します。

4. 新しい設定ファイルをインポートします。

   1. ［セキュリティ］ > ［セキュリティ設定］ > ［Kerberos 5］をクリックします。

   2. ［Kerberos ファイルをインポート］セクションから、設定ファイルが保管されているフォルダを参照します。

   3. 変更を適用します。

セキュリティテンプレートを割り当てる

1. Web ブラウザを開き、プリンタの IP アドレスを入力します。

   メモ： ［ネットワーク/ポート］メニューの［TCP/IP］セクションで IP アドレスを確認します。

2. ［設定］または［構成設定］をクリックし、［セキュリティ］ > ［セキュリティ設定］ > ［アクセス制御］をクリックします。

3. ［デバイスアプリ］または［デバイス ソリューション］をクリックします。

4. 適切なセキュリティテンプレートに以下の機能を設定します。

   • アプリケーション 1 またはソリューション 1 の場合、Active Directory、LDAP、または LDAP+GSSASPI を割り当てます。

   • アプリケーション 2 またはソリューション 2 の場合、カード認証を割り当てます。

   • プリントリリースの場合、カード認証を割り当てます。

5. 変更を適用します。