東芝デジタル複合機 / デジタル複写機

不正なアクセスに対してセキュリティを高めるための各種設定

本書では、東芝デジタル複合機およびデジタル複写機において外部ネットワークからの不正なアクセスに対してセキュリティを高めるための各種設定を抜粋して記載しております。

なお、ファイアーウォールなどで適切なセキュリティ設定が施されたネットワークの環境で複合機をお使いいただければ、外部インターネットからのアクセスに対して保護されていますので、安心してご利用いただけます。

もくじ
管理者パスワードの変更 ･･････････････････････････････････ 1
外部ネットワークからの不正なアクセスに対してセキュリティを高めます。

IP フィルタリングの設定 ･･････････････････････････････････ 4複合機へアクセスできるクライアントを制限し、アドレス帳などの内部情報や共有ファイルへのアクセスを制限します。

ファイル共有の制限 ･･････････････････････････････････････ 11
複合機内でのファイル共有を禁止します。スキャナ機能をご使用の場合は保存先にセキュリティの施されたネットワークフォルダを指定してください。

ユーザー認証設定 ････････････････････････････････････････ 19
複合機へアクセスできるユーザーを制限し、アドレス帳などの内部情報へのアクセスを制限します。
具体的な設定方法につきましては、営業担当またはサービスエンジニアにご相談ください。

管理者パスワードの変更
外部ネットワークからの不正なアクセスに対してセキュリティを高めるために、管理者パスワードの変更を行います。

1 操作パネルの［設定/登録］ボタンを押して、設定/登録メニューに入ります。
2 ［管理者設定］タブを押します。
 ユーザ管理をしていない場合は、管理者パスワードを入力する必要があります。
次の手順に進んでください。
 ユーザ管理をしている場合は、管理者権限を持つユーザで本機にログインしてください。
［管理者設定］タブを押すと管理者設定メニューが表示されます。
手順5に進んでください。

管理者権限を持たないユーザで本機にログインすると、［管理者設定］タブは使用できません。
各ユーザへの権限の付与は、ロール情報の設定で行います。詳細は、TopAccessガイド 第7章「［ユーザ管理］タブ」を参照してください。

3 ［パスワード］を押します。

文字入力画面が表示されます。

4 管理者パスワードを入力し［OK］を押します。
 管理者設定メニューが表示されます。
初期設定の管理者パスワードがご不明の場合は、営業担当またはサービスエンジニアにお問い合わせください。
入力したパスワードは、＊（アスタリスク）で表示されます。

5 管理者設定メニュー（1/2）の［機器設定］を押します。

機器設定メニュー（1/2）が表示されます。

管理者パスワードの変更

１

6 ［パスワード変更］を押します。

パスワード変更メニューが表示されます。

7 ［管理者パスワード］を押します。

管理者パスワードを変更するための画面が表示されます。

8 ［現在のパスワード］を押します。

文字入力画面が表示されます。

2

管理者パスワードの変更

9 現在使用しているパスワードを入力し、［OK］を押します。

入力したパスワードは、＊（アスタリスク）で表示されます。数字の入力は、テンキーからも行えます。

10 新しいパスワードを設定し、保存します。
1)［新しいパスワード］を押し、新しいパスワードを入力します。
2)［新しいパスワードの確認］を押し、新しいパスワードを再度入力します。
3)［OK］を押します。

［新しいパスワード］および［新しいパスワードの確認］を押すと、文字入力画面が表示されます。値を入力したら、［OK］を押して入力を確定してください。数字の入力は、テンキーからも行えます。

管理者パスワードは、6文字～64文字で指定してください。入力できる文字は英数字および以下のシンボル文字です。
! # $ ( ) * + , - . / : ; = ? @ \ ^ _ ` { | } ~新しいパスワードは忘れることのないようご注意願います。
パスワードは、定期的に変更してください。パスワードを設定・変更する際、誕生日や社員番号などの情報から推測可能なものを使用しないように気をつけてください。またパスワードは他者に知らせないよう気をつけてください。
なお、サービスエンジニアが機器の設定の際に、管理者パスワードが必要になる場合があります。

管理者パスワードの変更

3

IPフィルタリングの設定
複合機へアクセスできるクライアントを制限し、アドレス帳などの内部情報や共有ファイルへのアクセスを防止します。

【設定の前にお読みください】
本設定は、該当する複合機とネットワークを通じて直接通信するすべての通信機器のIPアドレスを設定する必要があります。設定されなかった機器とは通信ができなくなり、機能が使用できなくなります。
事前に営業担当またはサービスエンジニアにご相談いただくことをおすすめいたします。

すでに TopAccess の管理者でログインされている場合は、手順１～５の操作は必要ございません。手順６に進んでください。

1 Webブラウザを起動し、URLに以下のアドレスを入力します。
http://<IPアドレス>または、http://<デバイス名>
例：
お使いの機器のIPアドレス（IPv4）が「10.10.70.120」のとき
http://10.10.70.120
お使いの機器のIPアドレス（IPv6）が「3ffe :1:1:10: 280:91ff:fe4c:4f54」のとき
3ffe-1-1-10-280-91ff-fe4c-4f54.ipv6-literal.net
または
http://[3ffe:1:1:10:280:91ff:fe4c:4f54]
お使いの機器のデバイス名が「mfp_04998820」のとき
http://mfp-04998820

HTTP ネットワークサービスでSSL が有効に設定されている場合は、TopAccessのアドレスを入力すると警告メッセージが表示されることがあります。その場合は、［このサイトの閲覧を続行する（推奨されません）。］をクリックして操作を続けてください。

4

IPフィルタリングの設定

2 TopAccessのWebページが表示されます。

IPフィルタリングの設定

52.設定項目（管理者設定）

3 ［ログイン］をクリックします。
ログインページが表示されます。

4 ログインする管理者名と管理者パスワードを入力し、［ログイン］をクリックします。

TopAccessのアクセスポリシーに従ったユーザ名とパスワードを入力してください。
セットアップページが表示されます。

ログイン時にパスワードを複数回間違えて入力すると、不正なアクセスとみなされ、一定時間ログイン操作ができなくなることがあります。"ユーザアカウントがロックアウトされました" または "ユーザ名とパスワードが不正です。" と表示され、ログイン操作ができなくなった場合は、管理者にお問い合わせください。
入力したパスワードは＊（アスタリスク）で表示されます。
ログイン後、［セッション確保時間］で設定されている時間が経過した場合、自動的にログアウトします。

最初にログインする場合は、初期設定のユーザ名 、パスワード を入力してください。
初期設定のユーザ名、パスワードがご不明の場合は営業担当またはサービスエンジニアにお問い合わせください。

6

IPフィルタリングの設定

5 ［管理者］タブをクリックします。
6 ［セットアップ］メニューをクリックし、［ネットワーク］サブメニューをクリックします。

ネットワークサブメニューページが表示されます。

7 ［フィルタリング］をクリックします。

IPフィルタリングの設定

7

2.設定項目（管理者設定）

8 ［フィルタリング］をクリックします。

9

本機へアクセスするクライアントを制限するために、フィルタリングを設定します。
フィルタリングの設定は、IPアドレスまたはMACアドレスで指定することができます。

IPアドレスのフィルタリングよりもMACアドレスのフィルタリング設定の方が、より優先的に使用されます。

1
2
3

4
5
6

8IPフィルタリングの設定

項目名
1

IPフィルタリング使用

機能説明
IPアドレスでフィルタリングをする場合、［有効］に設定します。この設定を［有効］にすると、［IPフィルタリングルール］で選択した条件で、［IPフィルタリング］で指定したIPアドレスが設定されたネットワーク上の機器からのアクセスを制限します。初期値は［無効］に設定されています。

IPフィルタリングは、IPv4 で構築されたネットワーク環境でのみ有効となります。IPv6 のネットワーク環境では使用できません。IPv6の環境でフィルタリングをしたい場合は、MACアドレスでフィルタリングしてください。
2

IPフィルタリングルール

IPフィルタリングの条件を設定します。
許可：［IP フィルタリング］で指定したIPアドレスが設定されたネットワーク上の機器からのアクセスを、許可します。
拒否：指定したIPアドレスが設定された機器からのアクセスを拒否します。

3

IPフィルタリング

IPフィルタリングするクライアントの開始IPアドレスと終了IPアドレスを入力します。
最大10個の範囲を指定することができます。

IPアドレスは、IPv4のアドレスのみ指定できます。IPv6のアドレスは指定できません。
4

MACアドレス フィルタリング
使用

MACアドレスでフィルタリングをする場合、 ［有効］に設定します。この設定を［有効］にすると、［MACアドレス フィルタリングルール］で選択した条件で、 ［MACアドレス フィルタリング］で指定したMACアドレスが割り当てられたネットワーク上の機器からのアクセスを制限します。初期値は［無効］に設定されています。

5

MACアドレス フィルタリング
ルール

MACアドレスフィルタリングの条件を設定します。
許可：［MAC アドレス フィルタリング］で指定した MAC アドレスが割り当てられたネットワーク上の機器からのアクセスを許可します。
拒否：指定したMACアドレスが割り当てられた機器からのアクセスを拒否します。

6

MACアドレス フィルタリング

MACアドレスフィルタリングするクライアントのMACアドレスを入力します。最大10個のアドレスを指定することができます。

10 設定が終わったら［OK］をクリックします。
1
2
3

4
5
6

IPフィルタリングの設定

92.設定項目（管理者設定）

11 ［保存］をクリックします。

12

10「設定を変更しますか？」のメッセージがポップアップしますので、［OK］をクリックしてください。

IPフィルタリングの設定

ファイル共有の制限
複合機内でのファイル共有を禁止します。
すでに TopAccess の管理者でログインされている場合は、手順１～５の操作は必要ございません。手順６に進んでください。

1 Webブラウザを起動し、URLに以下のアドレスを入力します。
http://<IPアドレス>または、http://<デバイス名>
例：お使いの機器のIPアドレス（IPv4）が「10.10.70.120」のとき
http://10.10.70.120
お使いの機器のIPアドレス（IPv6）が「3ffe :1:1:10: 280:91ff:fe4c:4f54」のとき
3ffe-1-1-10-280-91ff-fe4c-4f54.ipv6-literal.net
または
http://[3ffe:1:1:10:280:91ff:fe4c:4f54]
お使いの機器のデバイス名が「mfp_04998820」のとき
http://mfp-04998820

HTTP ネットワークサービスでSSL が有効に設定されている場合は、TopAccessのアドレスを入力すると警告メッセージが表示されることがあります。その場合は、［このサイトの閲覧を続行する（推奨されません）。］をクリックして操作を続けてください。

ファイル共有の制限

112 TopAccessのWebページが表示されます。

12

ファイルの共有の制限

2.設定項目（管理者設定）

3 ［ログイン］をクリックします。
ログインページが表示されます。

4 ログインする管理者名と管理者パスワードを入力し、［ログイン］をクリックします。

TopAccessのアクセスポリシーに従ったユーザ名とパスワードを入力してください。
セットアップページが表示されます。

ログイン時にパスワードを複数回間違えて入力すると、不正なアクセスとみなされ、一定時間ログイン操作ができなくなることがあります。"ユーザアカウントがロックアウトされました" または "ユーザ名とパスワードが不正です。" と表示され、ログイン操作ができなくなった場合は、管理者にお問い合わせください。
入力したパスワードは＊（アスタリスク）で表示されます。
ログイン後、［セッション確保時間］で設定されている時間が経過した場合、自動的にログアウトします。

最初にログインする場合は、初期設定のユーザ名 、パスワード を入力してください。
初期設定のユーザ名、パスワードがご不明の場合は営業担当またはサービスエンジニアにお問い合わせください。

ファイル共有の制限

13

5 ［管理者］タブをクリックします。
6 ［セットアップ］メニューをクリックし、［ネットワーク］サブメニューをクリックします。

ネットワークサブメニューページが表示されます。

7 ［ＳＭＢ］をクリックします。

8 ［ＳＭＢ］をクリックします。

14

ファイルの共有の制限

複合機内でのファイル共有を禁止します。
9 ［制限］のプルダウンメニューで［ファイル共有］を選択します。

制限の項目が無い機種はSMBサーバプロトコル項目で［ファイル共有無効］を選択して下さい。

10 設定が終わったら［OK］をクリックします。

ファイル共有の制限

1511 ［保存］をクリックします。

12

16「設定を変更しますか？」のメッセージがポップアップしますので、［OK］をクリックしてください。

ファイル共有の制限

ファイル共有を無効にした場合は 本機の共有フォルダを参照できなくなります。ネットワークフォルダへの保存をご使用ください。リモート1およびリモート2の2つのネットワークフォルダを指定することができます。
以下は、SMBプロトコルを使用してリモート１に設定する場合をご説明します。

13 [共有フォルダに保管］サブメニューをクリックします。

14 [宛先］で［ネットワークフォルダを使用する］を選択し、ファイルの保存先で[リモート１］を選択します。

ファイル共有の制限

1715 [リモート１とリモート２の設定］で以下のように設定します。
1
2
3
4
5
6
7

項目名

機能説明

1

［リモート1］/［リモート2］

利用するリモートを選択します。［リモート１］にチェックを入れます。

2

次のネットワークフォルダに保存する保存されるネットワークフォルダを設定します。チェックを入れます。

3

プロトコル

ＳＭＢにチェックを入れます。

4

ネットワークパス

ネットワークフォルダへのネットワークパスを入力し ま す。
た と え ば、SMB サ ー バ ー 名 が「Client01」と い う コ ン ピ ュ ー タ の「users ￥scanned」というフォルダを指定する場合は、 「￥￥Client01￥users￥scanned」と入力します。
半角英数字と記号で128文字まで入力できます。

5

ログインユーザ名

必要に応じて、SMBサーバーにアクセスするためのログインユーザ名を入力します。
半角英数字と記号で32文字まで入力できます。

6

パスワード

必要に応じて、SMBサーバーにアクセスするためのパスワードを入力します。

7

パスワードの確認

確認のためにパスワードを再入力します。半角英数字と記号、スペースを含み 32文字まで入力できます。スペース1文字のみも可能です。

16 設定が終わったら［保存］をクリックします。

［OK］をクリックしてください。
17 「設定を変更しますか？」のメッセージがポップアップしますので、

18

ファイルの共有の制限

ユーザー認証設定
複合機へアクセスできるユーザーを制限し、アドレス帳などの内部情報へのアクセスを制御します。
具体的な設定方法につきましては、営業担当またはサービスエンジニアにご相談ください。

ユーザー認証設定

19

東芝デジタル複合機
不正なアクセスに対してセキュリティを高めるための各種設定

複合機の設定に関するお問い合わせは
東芝テック コンタクトデスク
電
話： 0120-201877
受付時間： 9：00 ～ 12：00 、13：00 ～ 17：00（土・日・祝祭日および年末年始、弊社休業日を除く）