登入SSO-H前

SSO-H是在本機器上運行的認證系統。必須在本機器指定下列設定,才能使用SSO-H進行認證。
須知
要從網路瀏覽器存取本機器,在「設定/註冊」的[參數選擇]中的[網路]的[TCP/IP設定]中將[使用HTTP]設定為「開啟」。有關詳細資訊,請參閱"TCP/IPv4和TCP/IPv6的通用設定."

指定各種設定

網路設定

指定「設定/註冊」的[參數選擇]的[網路]下的設定。此外,確認本機器的IP位址。有關詳細資訊,請參閱"通訊協定設定."

日期和時間設定

使用SSO-H時,必須同步認證伺服器和本機器的日期和時間設定。在「設定/註冊」的[參數選擇]的[日期/時間設定]中將本機器的日期和時間設定為與認證伺服器相同的日期和時間。有關詳細資訊,請參閱"當前日期和時間."也可以指定日光節約時間設定,在每一年特定期間將本機器標準時間自動提前一個小時。

DNS設定

在「設定/註冊」的[參數選擇]的[網路]中,將本機器設定為使用DNS伺服器。有關詳細資訊,請參閱"通訊協定設定."
對於管理本機器中註冊的網域名稱的DNS伺服器,要求滿足以下條件:
認證用的Active Directory伺服器網域名稱(網域控制站IP位址)必須能夠檢索。
DNS伺服器必須支援SRV記錄。
若Active Directory上LDAP所用的連接埠編號已變更,則需要設定以下設定。
Active Directory的LDAP服務資訊,必須註冊為SRV記錄,如下所示:
服務:
「_ldap」
通訊協定:
「_tcp」
連接埠編號:
Active Directory網域(範圍)的LDAP服務所用的連接埠編號
提供此服務的主機:
實際提供Active Directory網域(範圍)LDAP服務的網域控制站主機名稱

部門識別碼管理設定

[部門識別碼管理]必須先設為「關閉」,才能使用SSO-H。有關將[部門識別碼管理]設定為「關閉」的說明,請參閱"部門識別碼管理."

語言設定

檢查Active Directory和本機器的語言設定。若Active Directory和本機器的顯示語言不同,則電子郵件接收者不會顯示傳送者的完整名稱。

須知
要指定「設定/註冊」的[管理設定],必須使用「系統管理員識別碼」和「系統PIN」登入。
如果認證伺服器和本機器的日期和時間設定未同步,則使用Domain Authentication時會發生登入錯誤。
注意
允許的時間差異使用Active Directory的設定即可變更。然而,如果指定的時間差超過5分鐘,則不會變更允許的時間差。
若將[部門識別碼管理] 設為「開啟」,登入螢幕會顯示警告訊息。