SSO-H (Single Sign-On H)

SSO-H fonctionne avec les environnements système suivants :

IMPORTANT
Pour utiliser Active Directory Authentication, l'heure du jour du serveur sur lequel Active Directory est exécuté doit correspondre à celle de la machine (et de l'ordinateur utilisé pour se connecter). Lors de l'utilisation du système Server Authentication, veiller à bien mémoriser un administrateur Server Authentication. Dans le cas contraire, certaines fonctions de gestion et certains réglages risquent de ne pas être disponibles, selon l'application. La méthode d'enregistrement diffère selon l'environnement système. L'utilisateur qui appartient au groupe "Canon Peripheral Admins" d'Active Directory est l'administrateur de Server Authentication par défaut. (Il est également possible de régler d'autres groupes pour l'administrateur.) Pour créer le groupe "Canon Peripheral Admins" et mémoriser un administrateur Server Authentication, suivre les instructions du manuel fourni avec Active Directory. Si le mot de passe par défaut est utilisé, l'écran de changement du mot de passe s'affiche automatiquement pour des raisons de sécurité. Modifier le mot de passe. (Voir "Mémorisation/Modification des données utilisateur pour Local Device Authentication".)

IMPORTANT

Pour utiliser Active Directory Authentication, l'heure du jour du serveur sur lequel Active Directory est exécuté doit correspondre à celle de la machine (et de l'ordinateur utilisé pour se connecter).

Lors de l'utilisation du système Server Authentication, veiller à bien mémoriser un administrateur Server Authentication. Dans le cas contraire, certaines fonctions de gestion et certains réglages risquent de ne pas être disponibles, selon l'application. La méthode d'enregistrement diffère selon l'environnement système.

L'utilisateur qui appartient au groupe "Canon Peripheral Admins" d'Active Directory est l'administrateur de Server Authentication par défaut. (Il est également possible de régler d'autres groupes pour l'administrateur.) Pour créer le groupe "Canon Peripheral Admins" et mémoriser un administrateur Server Authentication, suivre les instructions du manuel fourni avec Active Directory.

Si le mot de passe par défaut est utilisé, l'écran de changement du mot de passe s'affiche automatiquement pour des raisons de sécurité. Modifier le mot de passe. (Voir "Mémorisation/Modification des données utilisateur pour Local Device Authentication".)

Serveur Windows utilisé pour Active Directory Authentication (contrôleur de domaine)

Un serveur Windows sur lequel est installé Active Directory ainsi qu'un serveur DNS pour la résolution des noms sont nécessaires pour utiliser Active Directory Authentication avec SSO-H.

Serveur Windows pour installer Active Directory (contrôleur de domaine)

Logiciel

Système d'exploitation :
Windows Server 2003 SP2*1
Windows Server 2003 R2 SP2*1
Windows Server 2008 SP2*1
Windows Server 2008 R2 SP1
Windows Server 2012*2
Windows Server 2012 R2*2

*1 La version 64 bits du système d'exploitation n'est pas prise en charge.

*2 Si le blindage Kerberos est activé dans la stratégie KDC (stratégie de groupe), les utilisateurs ne peuvent plus se connecter en utilisant l'authentification Active Directory. Désactiver le blindage Kerberos pour pouvoir utiliser l'authentification Active Directory.

IMPORTANT
Cette version de SSO-H est compatible avec les normes AES (Advanced Encryption Standard) et DES (Data Encryption Standard) 128 bits comme type de cryptage Kerberos à utiliser lors de l'authentification de domaine. Le type de cryptage est automatiquement sélectionné en fonction des réglages Active Directory. La norme AES est utilisée dans un environnement prenant en charge les deux types de cryptage. Si Windows Server 2003 SP2/R2 SP2 est utilisé pour Active Directory, seul le protocole de communication IPv4 est pris en charge (IPv6 ne peut pas être utilisé).

IMPORTANT

Cette version de SSO-H est compatible avec les normes AES (Advanced Encryption Standard) et DES (Data Encryption Standard) 128 bits comme type de cryptage Kerberos à utiliser lors de l'authentification de domaine. Le type de cryptage est automatiquement sélectionné en fonction des réglages Active Directory. La norme AES est utilisée dans un environnement prenant en charge les deux types de cryptage.

Si Windows Server 2003 SP2/R2 SP2 est utilisé pour Active Directory, seul le protocole de communication IPv4 est pris en charge (IPv6 ne peut pas être utilisé).

Ports de serveur utilisés

Les ports de serveur suivants sont utilisés sous Active Directory Authentication avec SSO-H :

Numéro du port	Application
53	Communications avec le serveur DNS
88	Domain Authentication avec KDC (centre de distribution de clés)
389	Communications LDAP avec le service d'annuaire (le port 389 est défini par défaut mais peut être remplacé par un port défini par l'utilisateur selon les propriétés du service LDAP).

Serveur utilisé pour l'authentification sur le serveur LDAP

Un serveur LDAP est nécessaire comme serveur d'authentification pour utiliser l'authentification sur le serveur LDAP avec SSO-H.

Serveur LDAP

Logiciel :

Novell eDirectory V8.8 SP6 pour Windows

Lotus Domino 8.5 pour Windows

Système d'exploitation :

Conforme aux spécifications des produits de serveur LDAP.

Ports de serveur utilisés

Les ports de serveur suivants sont utilisés sous l'authentification sur le serveur LDAP avec SSO-H :

Numéro de port	Application
636	Communications LDAP avec le serveur LDAP lorsque SSL est activé.
389	Communications LDAP avec le serveur LDAP lorsque SSL est désactivé.

REMARQUE
Il est possible de modifier le numéro de port utilisé pour SSO-H selon les réglages du serveur LDAP.

Configuration requise pour les administrateurs et les simples utilisateurs

La configuration système suivante est nécessaire pour les administrateurs et les simples utilisateurs qui utilisent SSO-H via un navigateur Web.

Environnements système nécessaires

Système d'exploitation	Navigateur Web	Java Runtime Environment
Windows XP Professionnel SP3	Internet Explorer 7 Internet Explorer 8	Java Runtime Environment 5.0 Java SE Runtime Environment 6*1 Java SE Runtime Environment 7
Windows Vista SP2	Internet Explorer 7 Internet Explorer 8 Internet Explorer 9
Windows 7 SP1	Internet Explorer 8 Internet Explorer 9 Internet Explorer 10 Internet Explorer 11
Windows 8	Internet Explorer 10 Internet Explorer 11
Windows 8.1	Internet Explorer 11
Windows Server 2003 SP2 Windows Server 2003 R2 SP2	Internet Explorer 7 Internet Explorer 8
Windows Server 2008 SP2	Internet Explorer 7 Internet Explorer 8 Internet Explorer 9
Windows Server 2008 R2 SP1	Internet Explorer 8 Internet Explorer 9
Windows Server 2012 R2	Internet Explorer 11
Mac OS X v10.5	Safari 4.0.5 Safari 5.0.5	Java 2 Platform Standard Edition 5.0 Java Platform Standard Edition 6
Mac OS X v10.6	Safari 4.0.5 Safari 5.0.5 Safari 5.1	Java Platform Standard Edition 6*2
Mac OS X Lion	Safari 5.1	Java Platform Standard Edition 6 Java Platform Standard Edition 7
Mac OS X Mountain Lion	Safari 6.0	Java Platform Standard Edition 7
Mac OS X Mavericks	Safari 7.0	Java Platform Standard Edition 7

*1 Si Java SE Runtime Environment 6 est utilisé avec Internet Explorer 9, utiliser Java Runtime Environment 1.6.0_24 ou une version ultérieure.

*2 Si Safari 5.0.5 est utilisé, utiliser la version 1.6.0_26 ou une version antérieure.

Configuration système (avec des communications IPv6)

Système d'exploitation	Navigateur Web	Java Runtime Environment
Windows XP Professionnel SP3	Internet Explorer 7 Internet Explorer 8	Java Runtime Environment 5.0 Java SE Runtime Environment 6*1 Java SE Runtime Environment 7
Windows Vista SP2	Internet Explorer 7 Internet Explorer 8 Internet Explorer 9
Windows 7 SP1	Internet Explorer 8 Internet Explorer 9 Internet Explorer 10 Internet Explorer 11*3
Windows 8	Internet Explorer 10 Internet Explorer 11*3
Windows 8.1	Internet Explorer 11*3
Windows Server 2003 SP2 Windows Server 2003 R2 SP2	Internet Explorer 7 Internet Explorer 8
Windows Server 2008 SP2	Internet Explorer 7 Internet Explorer 8 Internet Explorer 9
Windows Server 2008 R2 SP1	Internet Explorer 8 Internet Explorer 9
Windows Server 2012 R2	Internet Explorer 11*3

*1 Si Java SE Runtime Environment 6 est utilisé avec Internet Explorer 9, utiliser Java Runtime Environment 1.6.0_24 ou une version ultérieure.

*3 Si l'on utilise Internet Explorer 11 pour ouvrir l'écran de connexion, un message d'erreur peut s'afficher pour indiquer que l'environnement Java Runtime n'est pas installé, même s'il est en fait déjà installé. Si cette erreur se produit, configurer les Paramètres d'affichage de compatibilité de sorte que l'interface utilisateur distante s'affiche dans l'affichage de compatibilité.

IMPORTANT
Pour plus d'informations sur l'obtention de Java Runtime Environment ou de Java 2 Platform Standard Edition, voir le site Web d'Oracle. Il faut utiliser le nom de connexion de l'utilisateur (pré-Windows 2000) mémorisé dans Active Directory afin de pouvoir saisir un nom d'utilisateur pour utiliser l'authentification Active Directory. Il est possible d'utiliser uniquement des caractères alphanumériques pour l'authentification Active Directory. Cependant, il est impossible d'utiliser des symboles (\ / : * ? l < > [ ] ; , = + . "), ni des espaces. La connexion n'est possible que si l'on utilise des caractères valides. Les noms d'utilisateur et les mots de passe sont enregistrés dans une base de données stockée dans la machine. Avec le système Local Device Authentication, seuls des caractères alphanumériques peuvent être employés dans le nom d'utilisateur.

IMPORTANT

Pour plus d'informations sur l'obtention de Java Runtime Environment ou de Java 2 Platform Standard Edition, voir le site Web d'Oracle.

Il faut utiliser le nom de connexion de l'utilisateur (pré-Windows 2000) mémorisé dans Active Directory afin de pouvoir saisir un nom d'utilisateur pour utiliser l'authentification Active Directory.

Il est possible d'utiliser uniquement des caractères alphanumériques pour l'authentification Active Directory. Cependant, il est impossible d'utiliser des symboles (\ / : * ? l < > [ ] ; , = + . "), ni des espaces. La connexion n'est possible que si l'on utilise des caractères valides.

Les noms d'utilisateur et les mots de passe sont enregistrés dans une base de données stockée dans la machine.

Avec le système Local Device Authentication, seuls des caractères alphanumériques peuvent être employés dans le nom d'utilisateur.

REMARQUE
Le numéro de port est une valeur par défaut. Si les réglages ont été modifiés, le numéro de port est différent. (Voir "Avant de se connecter à SSO-H".)