Antes de iniciar sesión en SSO-H
SSO-H es un sistema de autenticación que se ejecuta en el equipo. Para poder usar SSO-H en la autenticación, es necesario especificar la configuración siguiente en el equipo.
|
IMPORTANTE
|
Para acceder al equipo desde un navegador web, active [Usar HTTP] en [Opciones de TCP/IP] en [Red] en [Preferencias] (Configuración). Para más información, consulte "Opciones comunes a TCP/IPv4 y TCP/IPv6". |
Especificar las distintas opciones
Opciones de red
Especifique las opciones en [Red] en [Preferencias] (Configuración). Confirme también la dirección IP del equipo. Para más información, consulte
"Opciones de protocolo".Ajustes de fecha/hora
Cuando se utiliza Active Directory Authentication con SSO-H, es necesario sincronizar la fecha y la hora del servidor de autenticación y del equipo. Establezca la fecha y la hora del equipo en [Ajustes de fecha/hora] en [Preferencias] (Configuración) con los mismos valores establecidos en el servidor de autenticación. Para más información, consulte
"Fecha y hora actuales". También puede especificar opciones del horario de verano para adelantar automáticamente la hora estándar del equipo en una hora durante un período determinado del año.
Opciones de DNS (Active Directory Authentication)
Para Active Directory Authentication, el equipo utiliza un servidor DNS. Si va a utilizar Active Directory Authentication, especifique las opciones en [Red] en [Preferencias] (Configuración). Para más información, consulte
"Opciones de protocolo".El servidor DNS que gestiona el nombre de dominio registrado en el equipo requiere lo siguiente:
El nombre de dominio del servidor Active Directory utilizado para la autenticación (la dirección IP del controlador de dominio) debe poderse recuperar.
El servidor DNS debe admitir registros SRV.
Si se cambia el número de puerto utilizado para LDAP en Active Directory, será necesario configurar las siguientes opciones.
Es necesario registrar la información para el servicio LDAP de Active Directory como registro SRV de la siguiente forma:
|
Servicio:
|
'_ldap'
|
|
Protocolo:
|
'_tcp'
|
|
Número de puerto:
|
El número de puerto que utiliza el servicio LDAP del dominio de Active Directory (zona)
|
|
Host que ofrece este servicio:
|
Nombre de host del controlador de dominio que es el que realmente ofrece el servicio LDAP del dominio de Active Directory (zona)
|
Opciones de información de servidor LDAP (LDAP Server Authentication)
LDAP Server Authentication utiliza un servidor LDAP para autenticación. Guarde la información del servidor LDAP (nombre de servidor, dirección de servidor, número de puerto, etc.) para utilizar LDAP Server Authentication. (Consulte
"Registrar y editar datos de usuario para LDAP Server Authentication" y
"Guardar/Editar información de servidor LDAP".)
Opciones de Gestión de ID de departamentos
[Gestión de ID de departamentos] debe desactivase antes de utilizar SSO-H. Para conocer las instrucciones acerca de cómo desactivar [Gestión de ID de departamentos], consulte
"Gestión de ID de departamentos".Opciones de idioma
Compruebe las opciones de idioma de Active Directory y del equipo. Si el idioma de visualización de Active Directory y de la máquina difieren, no se mostrará el nombre completo del remitente en el destino de los mensajes de correo electrónico.
|
IMPORTANTE
|
|
Para especificar [Opciones de gestión] (Configuración), debe iniciar sesión utilizando el ID de administrador del sistema y el PIN del sistema.
Si la configuración de fecha y la hora del servidor de autenticación y del equipo no están sincronizadas, se producirá un error de inicio de sesión cuando se utilice Active Directory Authentication.
|
|
NOTA
|
|
Si está utilizando ColorPASS o imagePASS, consulte la documentación incluida con ColorPASS o imagePASS.
La diferencia horaria permitida se puede cambiar con la configuración de Active Directory. Sin embargo, si se especifican más de '5' minutos, la diferencia permitida no cambiará.
Si se activa [Gestión de ID de departamentos], se mostrará un mensaje de advertencia en la pantalla de inicio de sesión.
|