SSO-H (Single Sign-On H)

Dies ist ein Login Service, den Sie in einer Active Directory-Umgebung oder im System verwenden können. Sie können an folgendem Speicherort Anwenderdaten speichern/bearbeiten und Einstellungen für Administratoren/normale Anwender vornehmen:

Domain Authentication wird in Active Directory ausgeführt.

Local Device Authentication wird über einen Webbrowser im Speicher des Systems durchgeführt.

SSO-H enthält die folgenden Funktionen:

Es aktiviert die Funktionen des Systems und der MEAP-Anwendungen usw., damit sie verwendet werden können, nachdem sie einmal authentisiert wurden.

Es umfasst ein Anwenderauthentisierungssystem, das eine Verbindung zum Domain Controller herstellt, und weist zwei kompatible Anwenderauthentisierungssysteme auf, die selbst dann verwendet werden können, wenn ein Problem mit dem Netzwerk aufgetreten ist und nur das System authentisiert werden kann. Diese beiden Systeme zur Anwenderauthentisierung können zusammen oder allein verwendet werden.

In SSO-H sind die folgenden drei Systeme zur Anwenderauthentisierung enthalten:

'Domain Authentication'

Domain Authentication ist eine Methode zur Anwenderauthentisierung, die eine Anmeldung im System vornimmt und die Domain durch Verbinden mit dem Domain Controller der Active Directory im Netzwerk authentisiert. Zusätzlich zu dem Anwender, der zu der Domain des Systems gehört, können Sie bis zu 200 Anwender authentisieren, die zu der Domain gehören, die direkt mit der Domain des Systems in Verbindung steht. Der Anwender wählt den Domänennamen beim Anmelden.

'Local Device Authentication'

Ein System zur Authentisierung von Anwendern, das nur die Einheit selbst verwendet. Die Anwender, die authentisiert werden sollen, werden mithilfe einer Datenbank innerhalb der Einheit registriert/verwaltet. Der Login-Empfänger lautet [Dies System].

'Domain Authentication + Local Device Authentication'

Ein System zur Authentisierung von Anwendern, das die Funktionen von Domain Authentication und Local Device Authentication vereint. Es dient zur Verwendung von Domain Authentication zum Authentisieren von Anwendern, die mit Active Directory registriert/verwaltet werden, und zur Verwendung der Local Device Authentication zum Authentisieren von temporären Anwendern, die nicht zu Active Directory hinzugefügt werden können.

Im folgenden Beispiel können Anwender, die zu Domain A gehören (in der sich das System befindet), und Anwender, die zu Domain B gehören (die von Domain A bidirektional zugelassen ist), authentisiert werden. Außerdem können Anwender authentisiert werden, die in der Einheit selbst gespeichert sind. Der Anwender wählt die Position zum Anmelden (Domänenname oder [Dies System]) beim Anmelden.

Systemanforderungen

WICHTIG
Wenn Sie sich als Administrator für die Local Device Authentication anmelden und für Anwendernamen und Passwort noch die werkseitige Grundeinstellung gilt, wird das Display zum Ändern des Passworts angezeigt, wenn Sie auf [Login] klicken. Ändern Sie das Passwort, um die Sicherheit zu erhöhen. Wenn Sie die Local Device Authentication und die Verwaltung per Abteilungs ID gleichzeitig verwenden möchten, müssen die Informationen übereinstimmen, die Sie für die Local Device Authentication und für die Verwaltung per Abteilungs ID gespeichert haben (Abteilungs ID und Passwörter). Sie können nicht Domain Authentication und Department ID Management zusammen verwenden. Sie können den optionalen Kontrollzähler nicht zusammen mit der 'Domain Authentication' oder mit der 'Domain Authentication + Local Device Authentication' verwenden.

WICHTIG

Wenn Sie sich als Administrator für die Local Device Authentication anmelden und für Anwendernamen und Passwort noch die werkseitige Grundeinstellung gilt, wird das Display zum Ändern des Passworts angezeigt, wenn Sie auf [Login] klicken. Ändern Sie das Passwort, um die Sicherheit zu erhöhen.

Wenn Sie die Local Device Authentication und die Verwaltung per Abteilungs ID gleichzeitig verwenden möchten, müssen die Informationen übereinstimmen, die Sie für die Local Device Authentication und für die Verwaltung per Abteilungs ID gespeichert haben (Abteilungs ID und Passwörter).

Sie können nicht Domain Authentication und Department ID Management zusammen verwenden.

Sie können den optionalen Kontrollzähler nicht zusammen mit der 'Domain Authentication' oder mit der 'Domain Authentication + Local Device Authentication' verwenden.

HINWEIS
Sie können mithilfe eines Webbrowsers zwischen den drei Systemen zur Authentisierung von Anwendern umschalten. (Vgl. Abschnitt "Konfigurieren des Systems zur Authentisierung von Anwendern".) Die werkseitige Grundeinstellung lautet 'Domain Authentication + Local Device Authentication'. Um die Sicherheit zu erhöhen, ändern Sie das SSO-H-System zur Anwenderauthentisierung auf 'Domain Authentication', oder ändern Sie den Anwendernamen und das Passwort für den Administrator der Local Device Authentication auf andere Werte als die werkseitige Grundeinstellung, sobald Sie begonnen haben, mit SSO-H zu arbeiten.

HINWEIS

Sie können mithilfe eines Webbrowsers zwischen den drei Systemen zur Authentisierung von Anwendern umschalten. (Vgl. Abschnitt "Konfigurieren des Systems zur Authentisierung von Anwendern".)

Die werkseitige Grundeinstellung lautet 'Domain Authentication + Local Device Authentication'. Um die Sicherheit zu erhöhen, ändern Sie das SSO-H-System zur Anwenderauthentisierung auf 'Domain Authentication', oder ändern Sie den Anwendernamen und das Passwort für den Administrator der Local Device Authentication auf andere Werte als die werkseitige Grundeinstellung, sobald Sie begonnen haben, mit SSO-H zu arbeiten.