Active Directory認証のユーザー情報を登録／編集する

ユーザー情報の登録

SSO-HのActive Directory認証では、ログイン先に指定したドメインのActive Directoryに存在するユーザーでログイン認証を行います。ユーザー情報の登録／編集については、Active Directoryの管理者にご相談ください。

Active Directory認証の管理者の登録

登録したActive Directoryユーザーをサーバー認証の管理者にするには、Active Directoryでそのユーザーを「Canon Peripheral Admins」グループ、または任意の管理者グループに所属させます。「Canon Peripheral Admins」グループを追加するには、次のようにします。

Active Directoryの管理ツール「Active Directory ユーザーとコンピュータ」を起動

グループの追加をする：

ユーザーを「Canon Peripheral Admins」グループに所属させる：

グループの追加をする：

追加したいコンテナおよび組織単位（OU）で右クリック

ポップアップメニューから、［新規作成］→［グループ］を選択

［新しいオブジェクト－グループ］ダイアログボックスで、グループ名（Canon Peripheral Admins）を入力→［OK］をクリック

ユーザーを「Canon Peripheral Admins」グループに所属させる：

「Canon Peripheral Admins」グループに所属させたいユーザーのアカウントを右クリック

ポップアップメニューから［グループに追加］を選択

グループの選択ダイアログボックスで、「Canon Peripheral Admins」と入力→［名前の確認］をクリック

「Canon Peripheral Admins」に下線がついたことを確認します。

［OK］をクリック

重要
Active Directory認証を使用する場合にログイン画面で入力するユーザー名は、ログイン先に指定したドメインのActive Directoryに登録した［ユーザーログオン名］の内容です。ただし、SSO-Hの内部処理には、［ユーザーログオン名（Windows 2000以前）］を使用しています。［ユーザーログオン名］、［ユーザーログオン名（Windows 2000以前）］には、全角文字、半角カナ文字を設定しないでください。

重要

Active Directory認証を使用する場合にログイン画面で入力するユーザー名は、ログイン先に指定したドメインのActive Directoryに登録した［ユーザーログオン名］の内容です。ただし、SSO-Hの内部処理には、［ユーザーログオン名（Windows 2000以前）］を使用しています。［ユーザーログオン名］、［ユーザーログオン名（Windows 2000以前）］には、全角文字、半角カナ文字を設定しないでください。

メモ
「Canon Peripheral Admins」グループはプライマリーグループに設定しないでください。