Configuració de les funcions d'autenticació
Podeu configurar els mètodes d'inici de sessió dels usuaris, els dispositius d'autenticació i altres funcions d'autenticació basades en l'entorn del vostre sistema i les vostres necessitats. També podeu especificar com es mostra la pantalla d'inici de sessió.
Configuració dels mètodes d'inici de sessió dels usuaris i els dispositius d'autenticació
Especifiqueu els mètodes d'inici de sessió dels usuaris (Mètode d'inici de sessió) i els dispositius d'autenticació (Dispositiu d'autenticació). Tingueu en compte que els dispositius d'autenticació s'han de configurar abans de configurar les opcions següents.
1
Inicieu Remote UI (IU remot). Inici de Remote UI (IU remot)
2
Feu clic a [Settings/Registration] a la pàgina del portal. Pantalla de Remote UI (IU remot)
3
Feu clic a [User Management] 
[Authentication Management].
[Authentication Management].4
Feu clic a [Basic Settings] [Edit...].
[Edit...].5
Seleccioneu la casella [Use the user authentication function] i especifiqueu les opcions necessàries.
Seleccioneu els mètodes d'inici de sessió que vulgueu utilitzar i especifiqueu opcions detallades com ara les opcions del dispositiu d'autenticació.
Configuració de l'autenticació mòbil
Especifiqueu les opcions següents quan utilitzeu l'autenticació mòbil.
/b_S03061_C.gif)
[Authentication Functions to Use:]
Seleccioneu la casella [Mobile Authentication].
Si seleccioneu la casella d'autenticació mòbil, se selecciona automàticament la casella d'autenticació mitjançant teclat. Assegureu-vos també d'especificar les opcions d'autenticació mitjançant teclat.
Ús de l'autenticació mitjançant una targeta IC
Configureu les opcions següents quan utilitzeu l'autenticació mitjançant una targeta IC.
/b_S03015_C.gif)
[Authentication Functions to Use:]
Seleccioneu la casella [IC Card Authentication].
[Authenticate With:]
Seleccioneu el dispositiu d'autenticació d'usuaris.
Si s'ha seleccionat [IC Card (Assumed Authentication)], l'inici de sessió es porta a terme utilitzant només la informació desada a la targeta IC, i els usuaris que han iniciat sessió poden utilitzar l'equip amb privilegis d'usuari generals.
Quan utilitzeu un servidor d'autenticació extern, seleccioneu [Server] i especifiqueu el tipus de servidor.
[Display Button on Settings Menu:]
Seleccioneu les caselles dels botons que cal afegir al menú que apareix quan es prem /b_in_btn_C0003_29.gif)
a la cantonada superior dreta de la pantalla d'inici de sessió.
a la cantonada superior dreta de la pantalla d'inici de sessió.
[Allow IC card authentication of other users while a user is logged in]
Seleccioneu la casella per permetre que un usuari iniciï sessió a l'equip amb una targeta IC, fins i tot si un altre usuari ja ha iniciat sessió. Si aquesta funció està activada, l'usuari que ha iniciat sessió anteriorment es desconnecta automàticament quan es toca el lector amb la targeta IC. Aquesta funció no està disponible quan l'equip està configurat per portar a terme l'autenticació per a funcions diferents.
[Specify a domain at authentication]*
Seleccioneu la casella per permetre que els usuaris especifiquin el domini de la destinació d'inici de sessió a la pantalla d'inici de sessió d'autenticació mitjançant la targeta IC.
[Refer to the local device when a user is not registered]*
Seleccioneu la casella per permetre que els usuaris iniciïn sessió utilitzant la informació d'usuari del dispositiu local, fins i tot si no estan desats al servidor d'autenticació.
[Allow use of temporary card]
Seleccioneu la casella per permetre als usuaris associar una targeta temporal al seu compte i iniciar la sessió temporalment a l'equip si s'han descuidat la seva targeta, etc. Establiu el període de caducitat de la targeta temporal com correspongui. Per configurar aquesta funció, especifiqueu les opcions següents prèviament. Si desactiveu la casella, es cancel·len les associacions de totes les targetes temporals.
L'opció [Use the user authentication function] està establerta en [On].
L'opció [IC Card Authentication] a [Authentication Functions to Use:] està establerta en [On].
L'opció [Local Device Authentication] a [IC Card Authentication] [Authenticate With:] està establerta en [On].
[Authenticate With:] està establerta en [On].L'opció [Register IC Card] a [IC Card Authentication] [Display Button on Settings Menu:] està establerta en [On].
[Display Button on Settings Menu:] està establerta en [On].Si hi ha un altre usuari associat a una targeta temporal abans que caduqui la targeta, es cancel·la l'associació a l'usuari existent.
Només es pot associar una targeta temporal a un compte alhora. Si hi ha un compte associat a una altra targeta temporal, es cancel·la l'associació a la targeta temporal existent.
[Register user information from the server to the IC card authentication destination]
Seleccioneu la casella per associar la informació d'usuari obtinguda del servidor a la informació de la targeta i desar-la a l'equip en un entorn en què podreu efectuar l'autenticació en un servidor Active Directory o LDAP des de l'equip (Desament de la informació del servidor), però no podreu escriure informació de la targeta, etc. Assegureu-vos també de seleccionar el servidor que vulgueu fer servir. Per configurar aquesta funció, especifiqueu les opcions següents prèviament.
L'opció [Use the user authentication function] està establerta en [On].
L'opció [IC Card Authentication] a [Authentication Functions to Use:] està establerta en [On].
L'opció [Local Device Authentication] a [IC Card Authentication] [Authenticate With:] està establerta en [On].
[Authenticate With:] està establerta en [On].L'opció [Register IC Card] a [IC Card Authentication] [Display Button on Settings Menu:] està establerta en [On].
[Display Button on Settings Menu:] està establerta en [On].Si establiu l'opció [Register user information from the server to the IC card authentication destination] en [Off], tots els usuaris afegits amb aquesta funció s'eliminen.
Si hi ha un altre usuari associat a una targeta temporal, es cancel·la l'associació a l'usuari existent.
Els usuaris desats amb aquesta funció no poden iniciar la sessió amb l'autenticació mitjançant teclat. Si voleu activar l'inici de sessió amb autenticació mitjançant teclat amb la informació d'usuari en un servidor, especifiqueu el servidor com a destinació de l'autenticació mitjançant teclat.
Si la informació d'usuari al servidor es canvia després d'haver desat un usuari a l'equip, la informació d'usuari a l'equip no s'actualitza automàticament. Torneu a desar la targeta IC per aplicar la informació més recent.
No es pot desar una targeta IC si la informació d'usuari recuperada del servidor conté caràcters que no pot utilitzar l'equip.
Si seleccioneu un servidor per a l'[Authenticate With:], no es pot accedir a l'Espai avançat de l'equip amb l'ID d'usuari i la contrasenya d'autenticació del servidor. Si utilitzeu l'Espai avançat durant l'autenticació de la targeta IC, cal que l'equip també tingui un usuari desat. Desament d'informació d'usuaris al dispositiu local
* Aquesta opció només està disponible quan s'utilitza un servidor d'autenticació extern.
Ús de l'autenticació mitjançant el teclat
Configureu les opcions següents quan utilitzeu l'autenticació mitjançant el teclat.
/b_S03014_C.gif)
[Authentication Functions to Use:]
Seleccioneu la casella [Keyboard Authentication].
[Authenticate With:]
Seleccioneu el dispositiu d'autenticació d'usuaris.
Seleccioneu la casella [Local Device] si utilitzeu la base de dades d'aquest equip per gestionar la informació dels usuaris.
Quan utilitzeu un servidor d'autenticació extern, seleccioneu [Server] i especifiqueu el tipus de servidor.
[Number of Caches for Login Users:]
Els noms dels usuaris que han iniciat sessió anteriorment es poden visualitzar en una llista desplegable a la pantalla d'inici de sessió a l'equip. Seleccioneu [0] per amagar l'historial d'inicis de sessió i seleccioneu [1] per visualitzar només el nom de l'usuari que ha iniciat sessió més recentment.
[Display Button on Settings Menu:]
Seleccioneu la casella per afegir el botó <Change Password> al menú que apareix quan es prem a la cantonada superior dreta de la pantalla d'inici de sessió.
a la cantonada superior dreta de la pantalla d'inici de sessió.[Preset the value read from the IC card as the user name]
Seleccioneu la casella per introduir automàticament l'ID de la targeta [User Name:] a la pantalla d'inici de sessió quan l'autenticació mitjançant targeta IC està disponible.
Configuració d'opcions detallades per a les funcions d'autenticació
Podeu configurar opcions detallades per a les funcions d'autenticació personals.
/b_S03016_C.gif)
[Authentication Mode:]
Seleccioneu el mode d'autenticació que cal utilitzar per a l'autenticació mitjançant Remote UI (IU remot). Quan se selecciona [Guest Authentication Mode], els usuaris no desats també poden iniciar sessió fent clic a [Log In (Guest)]. Seleccioneu [Administrator Authentication Mode] per permetre iniciar sessió només als usuaris amb privilegis d'administrador.
[Web Service Authentication Method:]
Seleccioneu el mètode d'autenticació de dispositiu local que cal utilitzar per a les comunicacions amb aplicacions de servei Web.
[Disable integrated authentication]
L'autenticació integrada és una funció que permet fer servir altres vegades la informació d'autenticació que s'utilitza en iniciar la sessió. Els usuaris només inicien sessió una vegada, fet que millora la comoditat però també augmenta el risc d'accés no autoritzat. Desactivar l'autenticació integrada i demanar una contrasenya per a funcions diferents és una mesura eficaç per impedir l'accés no autoritzat. Seleccioneu la casella per desactivar la funció d'autenticació integrada.
Per desactivar la funció d'autenticació integrada només per als usuaris que han iniciat sessió que estan desats al dispositiu local, seleccioneu la casella [Disable integrated authentication using credentials for local device authentication].
Per desactivar la funció d'autenticació integrada només per als usuaris que han iniciat sessió que estan desats al servidor LDAP, seleccioneu la casella [Disable integrated authentication using credentials for LDAP server authentication].
Quan l'autenticació integrada està desactivada, cal desar un nom d'usuari i una contrasenya diferents per tal d'accedir a les carpetes i a les caselles de la llista següent.
Carpeta personal
Servidor LDAP
Carpeta compartida/Servidor FTP/Servidor WebDAV
Espai avançat
L'autenticació integrada és vàlida mentre la sessió sigui vàlida.
[Use department ID as user group]
Seleccioneu la casella per utilitzar ID de departament com als grups d'usuari (Desament d'informació d'usuaris al dispositiu local) als quals estan desats els usuaris.
[Automatically set the department ID at user registration]
Seleccioneu la casella per assignar automàticament un ID de departament quan deseu/editeu un usuari mitjançant Remote UI (IU remot). Si ja s'ha assignat un ID de departament no se n'assignarà un de nou. Aquesta opció només es pot especificar des de Remote UI (IU remot).
Els ID de departament s'assignen automàticament en ordre, a partir de la xifra 0000001.
S'ha assignat 0 (res) per al PIN.
En els casos següents, l'ID de departament no es desa automàticament.
Si es desa un usuari des del tauler de control de l'equip
Si ja s'han desat 1.000 ID de departament
Si ja s'han desat 1.001 o més usuaris
[Default Role When Registering User:]
Seleccioneu la funció que cal aplicar als usuaris en situacions com ara quan no hi ha privilegis definits.
[Allow e-mail address settings]
Seleccioneu la casella per permetre als usuaris sense privilegis d'administrador especificar les seves pròpies adreces electròniques als seus comptes d'usuari.
[Functions to Restrict:]
Seleccioneu les caselles corresponents a les funcions que no es poden utilitzar quan la gestió de l'autenticació personal està activada.
[Delete users that have not logged in for the specified period]
Seleccioneu la casella per eliminar usuaris desats al dispositiu local que no hagin iniciat la sessió a l'equip durant un període de temps determinat. Assegureu-vos d'especificar també el nombre de dies que han de transcórrer abans de l'eliminació automàtica i l'hora a la qual s'executarà.
Si establiu l'opció [Auto Delete After:] en [0], tots els comptes que no siguin el de l'administrador s'eliminaran a l'hora establerta a [Auto Delete Time:].
Si els comptes no es poden eliminar a l'hora especificada perquè l'equip està apagat o està totalment en mode de repòs, els comptes s'eliminaran el proper cop que s'iniciï l'equip.
Si un usuari mai no ha iniciat la sessió abans, la data i l'hora en què s'hagi desat l'usuari es mostrarà com l'hora del darrer inici de sessió de l'usuari.
6
Feu clic a [Update].
7
Reinicieu l'equip. Reinici de l'equip
|
|
|
El mètode d'autenticació seleccionat per a [Web Service Authentication Method:] també s'utilitza per a l'autenticació personal durant la distribució d'informació de dispositius. Realització de l'autenticació de l'usuari en distribuir informació de dispositiu
|
Especificació de quan s'ha de mostrar la pantalla d'inici de sessió
Podeu especificar quan s'ha de mostrar la pantalla d'inici de sessió seleccionant "en començar a fer servir l'equip" o "després de prémer un botó de funció". Si seleccioneu "després de prémer el botó de funció", podeu especificar les funcions que requereixin l'inici de sessió de l'usuari. Les funcions que no s'especifiquen estan disponibles per a usuaris no desats.
1
Inicieu Remote UI (IU remot). Inici de Remote UI (IU remot)
2
Feu clic a [Settings/Registration] a la pàgina del portal. Pantalla de Remote UI (IU remot)
3
Feu clic a [User Management] [Authentication Management].
[Authentication Management].4
Feu clic a [Control Panel Settings] [Edit...].
[Edit...].5
En cas que sigui necessari, configureu les opcions.
/b_S03018_C.gif)
[Login Settings]A [Display Login Screen:], seleccioneu quan es mostrarà la pantalla d'inici de sessió.
Si heu seleccionat [Display login screen when functions requiring authentication are selected], seleccioneu també les funcions per a les quals es mostrarà la pantalla d'inici de sessió.
Si heu seleccionat [Display login screen when functions requiring authentication are selected], seleccioneu també les funcions per a les quals es mostrarà la pantalla d'inici de sessió.
[Login Screen Background Settings]Podeu especificar una imatge de fons per a la pantalla d'inici de sessió.
6
Feu clic a [Update].