Requisiti di sistema

Autenticazione utente funziona con gli ambienti di sistema riportati di seguito:

Windows Server utilizzato per Active Directory Authentication (controller di dominio)

Server utilizzato per LDAP Server Authentication

IMPORTANTE
Per utilizzare Active Directory Authentication, occorre sincronizzare l'ora del server sul quale è in esecuzione Active Directory e quella della macchina (e del computer con cui si esegue l'accesso). Quando si utilizza Autenticazione server + Autenticazione periferica locale, è necessario registrare l'amministratore sul server di autenticazione (Active Directory o server LDAP). Diversamente, e a seconda delle applicazioni, alcune impostazioni e funzioni di gestione potrebbero non essere disponibili. Il metodo di registrazione varia a seconda dell'ambiente del sistema. Se si utilizza Active Directory Authentication, l'utente che appartiene al gruppo "Canon Peripheral Admins" su Active Directory è l'amministratore per Autenticazione server + Autenticazione periferica locale per impostazione predefinita. (È inoltre possibile impostare altri gruppi per l'amministratore.) Seguire le istruzioni riportate nel manuale di Active Directory per creare il gruppo "Canon Peripheral Admins", quindi registrare l'amministratore. Se si utilizza la password predefinita, viene automaticamente visualizzata la schermata di modifica della password per motivi di sicurezza. Cambiare la password. (Vedere "Gestione delle informazioni utente".)

IMPORTANTE

Per utilizzare Active Directory Authentication, occorre sincronizzare l'ora del server sul quale è in esecuzione Active Directory e quella della macchina (e del computer con cui si esegue l'accesso).

Quando si utilizza Autenticazione server + Autenticazione periferica locale, è necessario registrare l'amministratore sul server di autenticazione (Active Directory o server LDAP). Diversamente, e a seconda delle applicazioni, alcune impostazioni e funzioni di gestione potrebbero non essere disponibili. Il metodo di registrazione varia a seconda dell'ambiente del sistema.

Se si utilizza Active Directory Authentication, l'utente che appartiene al gruppo "Canon Peripheral Admins" su Active Directory è l'amministratore per Autenticazione server + Autenticazione periferica locale per impostazione predefinita. (È inoltre possibile impostare altri gruppi per l'amministratore.) Seguire le istruzioni riportate nel manuale di Active Directory per creare il gruppo "Canon Peripheral Admins", quindi registrare l'amministratore.

Se si utilizza la password predefinita, viene automaticamente visualizzata la schermata di modifica della password per motivi di sicurezza. Cambiare la password. (Vedere "Gestione delle informazioni utente".)

Windows Server utilizzato per Active Directory Authentication (controller di dominio)

Per utilizzare Active Directory Authentication, sono necessari un server Windows con installato Active Directory e un server DNS per la risoluzione del nome.

Windows Server per l'installazione di Active Directory (controller di dominio)

Software

Sistema operativo:
Windows Server 2003 SP2*1
Windows Server 2003 R2 SP2*1
Windows Server 2008 SP2*1
Windows Server 2008 R2 SP1
Windows Server 2012*2
Windows Server 2012 R2*2

*1 La versione a 64 bit del sistema operativo non è supportata.

*2 Se la blindatura Kerberos è abilitata nel criterio KDC (criterio di gruppo), gli utenti non possono più eseguire l'accesso con Active Directory Authentication. Per utilizzare Active Directory Authentication, disabilitare la blindatura Kerberos.

IMPORTANTE
Questa versione di Autenticazione utente è compatibile con 128-bit AES (Advanced Encryption Standard) e DES (Data Encryption Standard) quale tipo di crittografia Kerberos da utilizzare per Autenticazione server + Autenticazione periferica locale. Il tipo di crittografia viene selezionato automaticamente in base alle impostazioni di Active Directory. In ambienti che supportano entrambi i tipi di crittografia, viene utilizzato AES. Se si utilizza Windows Server 2003 SP2/R2 SP2 per Active Directory, è supportata solo la comunicazione con protocollo IPv4 (non è possibile utilizzare IPv6).

IMPORTANTE

Questa versione di Autenticazione utente è compatibile con 128-bit AES (Advanced Encryption Standard) e DES (Data Encryption Standard) quale tipo di crittografia Kerberos da utilizzare per Autenticazione server + Autenticazione periferica locale. Il tipo di crittografia viene selezionato automaticamente in base alle impostazioni di Active Directory. In ambienti che supportano entrambi i tipi di crittografia, viene utilizzato AES.

Se si utilizza Windows Server 2003 SP2/R2 SP2 per Active Directory, è supportata solo la comunicazione con protocollo IPv4 (non è possibile utilizzare IPv6).

Ambiente Java per l'accesso da un browser Web

L'ambiente Java richiesto per l'accesso da un browser Web quando si utilizza l'autenticazione Active Directory è indicato di seguito.

Windows:

Java SE Runtime Environment 7

Java SE Runtime Environment 8

Mac OS:

Java Platform Standard Edition 7

Porte server utilizzate

Durante l'uso di Active Directory Authentication, vengono utilizzate le porte server indicate di seguito:

Numero porta	Applicazione
53	Comunicazione con il server DNS
88	Autenticazione Active Directory con KDC (Key Distribution Center)
389	Comunicazioni LDAP con il servizio directory (389 è il numero di porta predefinito; tuttavia, è possibile utilizzare una porta definita dall'utente nelle proprietà del servizio LDAP).

Server utilizzato per LDAP Server Authentication

Per utilizzare LDAP Server Authentication è necessario un server LDAP come server di autenticazione.

Server LDAP

Software:

Novell eDirectory V8.8 SP7 per Windows

Lotus Domino 8.5 per Windows

Sistema operativo:

conforme alle specifiche per i prodotti dei server LDAP.

Porte server utilizzate

Durante l'uso di LDAP Server Authentication, vengono utilizzate le porte server indicate di seguito:

Numero porta	Applicazione
636	Comunicazioni LDAP con il server LDAP quando SSL è abilitato.
389	Comunicazioni LDAP con il server LDAP quando SSL è disabilitato.

NOTA
È possibile cambiare il numero di porta utilizzato in base alle impostazioni del server LDAP.

IMPORTANTE
Internet Explorer (64-bit) non può essere utilizzato insieme a Java SE Runtime Environment (64-bit) in Windows 8 (64-bit). Per informazioni su come reperire Java Runtime Environment o Java 2 Platform Standard Edition, visitare il sito Web di Oracle. È necessario utilizzare il nome di accesso (prima di Windows 2000) registrato in Active Directory per immettere il nome utente per Active Directory Authentication. Per Active Directory Authentication possono essere digitati solo caratteri alfanumerici. Non è possibile utilizzare simboli (\ / : * ? l <> [ ] ;, = + . ") o spazi. Sarà possibile accedere solo utilizzando caratteri validi. Quando si utilizza il sistema Autenticazione periferica locale, è possibile utilizzare solo caratteri alfanumerici per il nome utente.

IMPORTANTE

Internet Explorer (64-bit) non può essere utilizzato insieme a Java SE Runtime Environment (64-bit) in Windows 8 (64-bit).

Per informazioni su come reperire Java Runtime Environment o Java 2 Platform Standard Edition, visitare il sito Web di Oracle.

È necessario utilizzare il nome di accesso (prima di Windows 2000) registrato in Active Directory per immettere il nome utente per Active Directory Authentication.

Per Active Directory Authentication possono essere digitati solo caratteri alfanumerici. Non è possibile utilizzare simboli (\ / : * ? l <> [ ] ;, = + . ") o spazi. Sarà possibile accedere solo utilizzando caratteri validi.

Quando si utilizza il sistema Autenticazione periferica locale, è possibile utilizzare solo caratteri alfanumerici per il nome utente.

NOTA
Il numero della porta è un valore predefinito. Se si modifica questa impostazione, il numero della porta è diverso. (Vedere "Impostazioni comuni a TCP/IPv4 e TCP/IPv6".)