Konfigurace funkcí ověřování
Na stroji můžete nastavit způsoby pro přihlašování uživatelů do systému stroje, ověřovací zařízení a jiné ověřovací funkce podle vašeho systémového prostředí a potřeb. Můžete také zadat, jak se má zobrazovat obrazovka pro přihlášení.
Konfigurace způsobů přihlášení uživatelů a ověřovacích zařízení
Zadejte způsoby přihlášení uživatelů (Způsob přihlášení) a ověřovací zařízení (Ověřovací zařízení). Upozornění. Ověřovací zařízení je nutné nastavit před konfigurací níže uvedených nastavení.
1
Spusťte Remote UI (Vzdálené uživatelské rozhraní). Spuštění Remote UI (Vzdálené uživatelské rozhraní)
2
Klikněte na [Settings/Registration] na portálové stránce. Obrazovka Remote UI (Vzdálené uživatelské rozhraní)
3
Klikněte na [User Management] 
[Authentication Management].
[Authentication Management].4
Klikněte na [Basic Settings] [Edit...].
[Edit...].5
Zaškrtněte políčko pro [Use the user authentication function] a zadejte požadovaná nastavení.
Vyberte způsoby přihlášení, které chcete používat, a zadejte podrobná nastavení, například nastavení pro ověřovací zařízení.
Konfigurace mobilního ověření
Pokud používáte mobilní ověření, zadejte následující nastavení.
/b_S03061_C.gif)
[Authentication Functions to Use:]
Zaškrtněte políčko [Mobile Authentication].
Pokud zaškrtnete políčko mobilního ověření, bude automaticky provedeno zaškrtnutí ověření klávesnicí. Ujistěte se, že jste zadali nastavení pro ověření klávesnicí.
Použití ověřování s pomocí IC karty
Pro použití ověřování s pomocí IC karty zadejte níže uvedená nastavení.
/b_S03015_C.gif)
[Authentication Functions to Use:]
Zaškrtněte políčko pro [IC Card Authentication].
[Authenticate With:]
Vyberte zařízení pro ověřování uživatelů.
Když vyberete [IC Card (Assumed Authentication)], přihlášení se provede pouze s použitím informací uložených na IC kartě a přihlášení uživatelé mohou používat stroj s přístupovými právy pro obecné uživatele.
Při použití externího ověřovacího serveru vyberte [Server] a zadejte typ serveru.
[Display Button on Settings Menu:]
Zde označte zaškrtávací políčka pro tlačítka, která chcete přidat do nabídky, která se zobrazí po stisknutí /b_in_btn_C0003_29.gif)
v pravém horním rohu přihlašovací obrazovky.
v pravém horním rohu přihlašovací obrazovky.
[Allow IC card authentication of other users while a user is logged in]
Označte toto zaškrtávací políčko, chcete-li povolit uživateli přihlášení do systému stroje s pomocí IC karty, i když je do systému stroje již přihlášený jiný uživatel. Jestliže je tato funkce aktivována, po přiložení IC karty ke čtečce bude předešlý přihlášený uživatel automaticky odhlášen. Toto není možné, když je stroj nastaven tak, aby prováděl ověření pro jednotlivé funkce zvlášť.
[Specify a domain at authentication]*
Označte toto zaškrtávací políčko, chcete-li povolit uživatelům zadat doménu místa určení pro přihlášení na přihlašovací obrazovce s ověřením s pomocí IC karty.
[Refer to the local device when a user is not registered]*
Označte toto zaškrtávací políčko, chcete-li povolit uživatelům přihlášení s pomocí uživatelských informací pro místní zařízení, i když nejsou uloženi na ověřovacím serveru.
[Allow use of temporary card]
Toto políčko zaškrtněte v případě, že chcete povolit uživatelům přiřazení dočasné karty k účtu a dočasné přihlášení do stroje v případě zapomenutí karty atd. Také nastavte odpovídající dobu vypršení platnosti dočasné karty. Chcete-li konfigurovat tuto funkci, zadejte předem následující nastavení. Když zrušíte zaškrtnutí tohoto políčka, zruší se přiřazení všech dočasných karet.
[Use the user authentication function] je nastaveno na [On].
[IC Card Authentication] v [Authentication Functions to Use:] je nastaveno na [On].
[Local Device Authentication] v [IC Card Authentication] [Authenticate With:] je nastaveno na [On].
[Authenticate With:] je nastaveno na [On].[Register IC Card] v [IC Card Authentication] [Display Button on Settings Menu:] je nastaveno na [On].
[Display Button on Settings Menu:] je nastaveno na [On].Pokud je k dočasné kartě před jejím vypršením přiřazen jiný uživatel, přiřazení stávajícího uživatele je zrušeno.
Ke každému účtu může být přiřazena vždy jen jedna dočasná karta. Pokud je k účtu přiřazena jiná dočasná karta, přiřazení stávající dočasné karty se zruší.
[Register user information from the server to the IC card authentication destination]
Toto políčko zaškrtněte v případě, chcete-li přiřadit informace o kartě k uživatelským informacím získaným ze serveru, a chcete-li tyto informace uložit do stroje v prostředí, ve kterém můžete přímo ze stroje provést ověření pro Active Directory nebo server LDAP (Uložení informací serveru), ale nemůžete zapisovat informace o kartě, atd. Ujistěte se, že jste provedli výběr serveru. Chcete-li konfigurovat tuto funkci, zadejte předem následující nastavení.
[Use the user authentication function] je nastaveno na [On].
[IC Card Authentication] v [Authentication Functions to Use:] je nastaveno na [On].
[Local Device Authentication] v [IC Card Authentication] [Authenticate With:] je nastaveno na [On].
[Authenticate With:] je nastaveno na [On].[Register IC Card] v [IC Card Authentication] [Display Button on Settings Menu:] je nastaveno na [On].
[Display Button on Settings Menu:] je nastaveno na [On].Pokud nastavíte [Register user information from the server to the IC card authentication destination] na [Off], dojde ke smazání všech uživatelů, přidaných pomocí této funkce.
Pokud je k dočasné kartě přiřazen jiný uživatel, přiřazení stávajícího uživatele je zrušeno.
Uživatelé registrovaní pomocí této funkce se nemohou přihlašovat pomocí ověření klávesnicí. Pokud chcete povolit přihlášení pomocí ověření klávesnicí s využitím uživatelských informací na serveru, zadejte server jako místo určení ověření pro ověření klávesnicí.
Pokud se uživatelské informace na serveru změní poté, co byl uživatel registrován do stroje, nedojde k automatické aktualizaci uživatelských informací ve stroji. Znovu uložte IC kartu pro zajištění nejaktuálnějších informací.
IC kartu nelze uložit, pokud uživatelské informace, získané ze serveru, obsahují znaky, které stroj nemůže použít.
Pokud vyberete server pro [Authenticate With:], ke schránce Rozšířená schránka stroje není možné získat přístup pomocí ID uživatele a hesla pro ověření serveru. Pokud během ověřování s pomocí IC karty použijete Rozšířená schránka, je nutné do stroje uložit také uživatele. Ukládání uživatelských informací do místního zařízení
* Toto nastavení je k dispozici pouze při použití externího ověřovacího serveru.
Použití ověřování pomocí klávesnice
Pro použití ověřování s pomocí klávesnice zadejte níže uvedená nastavení.
/b_S03014_C.gif)
[Authentication Functions to Use:]
Zaškrtněte políčko pro [Keyboard Authentication].
[Authenticate With:]
Vyberte zařízení pro ověřování uživatelů.
Zaškrtněte políčko pro [Local Device], používáte-li pro správu uživatelských informací databázi ve stroji.
Při použití externího ověřovacího serveru vyberte [Server] a zadejte typ serveru.
[Number of Caches for Login Users:]
Jména předchozích přihlášených uživatelů lze zobrazit v rozevíracím seznamu na přihlašovací obrazovce na stroji. Vyberte [0], chcete-li skrýt historii přihlašování, a vyberte [1], chcete-li, aby se zobrazovalo pouze jméno uživatele, který se do systému stroje přihlásil jako poslední.
[Display Button on Settings Menu:]
Označením tohoto zaškrtávacího políčka přidáte tlačítko <Change Password> do nabídky, která se zobrazí po stisknutí v pravém horním rohu přihlašovací obrazovky.
v pravém horním rohu přihlašovací obrazovky.[Preset the value read from the IC card as the user name]
Označte toto zaškrtávací políčko, chcete-li, aby se automaticky zadalo ID karty do [User Name:] na přihlašovací obrazovce, když je k dispozici ověřování s pomocí IC karty.
Konfigurace podrobných nastavení pro funkce ověřování
Pro funkce osobního ověření lze zadat podrobná nastavení.
/b_S03016_C.gif)
[Authentication Mode:]
Zde vyberte režim ověřování, který se má používat pro přihlášení do Remote UI (Vzdálené uživatelské rozhraní). Když vyberete [Guest Authentication Mode], mohou se také přihlásit nezaregistrovaní uživatelé, a to kliknutím na [Log In (Guest)]. Vyberte [Administrator Authentication Mode], chcete-li povolit přihlášení pouze uživatelům s přístupovými právy administrátora (správce).
[Web Service Authentication Method:]
Zde vyberte metodu ověření místního zařízení, která se má používat pro komunikace s aplikacemi webových služeb.
[Disable integrated authentication]
Funkce integrovaného ověření umožňuje informace ověření zadané při přihlašování použít při dalším přihlašování. Uživatelé se jednoduše přihlásí pouze jednou, což je pohodlnější, ale zároveň zvyšuje riziko neoprávněného přístupu. Deaktivací funkce integrovaného ověření přístupových práv a vyžadováním hesla pro každou funkci zvlášť zajistíte účinné opatření na ochranu před neoprávněným přístupem. Zaškrtnutím tohoto políčka deaktivujete funkci integrovaného ověření přístupových práv.
Chcete-li deaktivovat funkci integrovaného ověření přístupových práv pouze pro přihlášené uživatele zaregistrované v místním zařízení, zaškrtněte políčko pro [Disable integrated authentication using credentials for local device authentication].
Chcete-li deaktivovat funkci integrovaného ověření přístupových práv pouze pro přihlášené uživatele zaregistrované na serveru LDAP, zaškrtněte políčko pro [Disable integrated authentication using credentials for LDAP server authentication].
Když je funkce integrovaného ověření přístupových práv deaktivovaná, pro možnost přístupu do níže uvedených složek a schránek musí být uloženo samostatné uživatelské jméno a heslo.
Osobní složka
Server LDAP
Sdílená složka/server FTP/server WebDAV
Rozšířená schránka
Integrované ověření je platné, dokud je platná relace.
[Use department ID as user group]
Zaškrtněte toto políčko, chcete-li používat ID oddělení jako skupiny uživatelů (Ukládání uživatelských informací do místního zařízení), do nichž jsou uloženi uživatelé.
[Automatically set the department ID at user registration]
Vyberte zaškrtávací políčko pro automatické přidělení ID oddělení, když registrujete/upravujete uživatele prostřednictvím Remote UI (Vzdálené uživatelské rozhraní). Nové ID oddělení nebude přiděleno, pokud již nějaké bylo přiděleno předtím. Toto nastavení lze provést pouze pomocí Remote UI (Vzdálené uživatelské rozhraní).
ID oddělení se automaticky přidělí v daném pořadí počínaje od 0000001.
0 (nic) je přidělena pro kód PIN.
V následujících případech se ID oddělení neregistruje automaticky.
Pokud je uživatel registrován z ovládacího panelu stroje
Pokud je již registrováno 1 000 ID oddělení
Pokud je již registrováno 1 001 nebo více uživatelů
[Default Role When Registering User:]
S pomocí této volby vyberete úroveň uživatele, která se použije pro uživatele v situacích, jako když například nejsou nastavena žádná přístupová práva.
[Allow e-mail address settings]
Zaškrtnutím políčka umožněte uživatelům bez oprávnění administrátora určovat vlastní e-mailové adresy ve svých uživatelských účtech.
[Functions to Restrict:]
Zaškrtněte políčka pro funkce, které nelze používat, když je aktivována správa osobního ověření.
[Delete users that have not logged in for the specified period]
Toto políčko zaškrtněte v případě, že chcete smazat uživatele registrované do místního zařízení, kteří se po určitou dobu do stroje nepřihlásili. Ujistěte se, že jste také zadali počet dní před automatickým smazáním a čas, ve kterém bude smazání provedeno.
Pokud nastavíte volbu [Auto Delete After:] na hodnotu [0], všechny účty, s výjimkou účtu administrátora, budou smazány v čase nastaveném v možnosti [Auto Delete Time:].
Pokud není možné účty smazat v zadaném čase z důvodu VYPNUTÍ stroje nebo jeho úplného přechodu do režimu spánku, účty budou smazány při dalším spuštění stroje.
Pokud se uživatel ještě nikdy předtím nepřihlašoval, je jako čas posledního přihlášení uživatele stanoveno datum a čas jeho registrace.
6
Klikněte na [Update].
7
Restartujte stroj. Restartování stroje
|
|
|
Způsob ověření vybraný pro [Web Service Authentication Method:] se použije také pro osobní ověření během distribuce informací o zařízení. Provádění ověření uživatelů při distribuci informací o zařízení
|
Zadání, kdy se má zobrazovat přihlašovací obrazovka
V zařízení můžete zadat, kdy se má zobrazovat přihlašovací obrazovka, a to tak, že vyberete buď „když začínáte používat stroj“, nebo „po stisknutí tlačítka funkce“. Vyberete-li „po stisknutí tlačítka funkce“, můžete zadat funkce, které vyžadují přihlášení uživatele. Funkce, které nezadáte, jsou k dispozici nezaregistrovaným uživatelům.
1
Spusťte Remote UI (Vzdálené uživatelské rozhraní). Spuštění Remote UI (Vzdálené uživatelské rozhraní)
2
Klikněte na [Settings/Registration] na portálové stránce. Obrazovka Remote UI (Vzdálené uživatelské rozhraní)
3
Klikněte na [User Management] [Authentication Management].
[Authentication Management].4
Klikněte na [Control Panel Settings] [Edit...].
[Edit...].5
Nakonfigurujte nastavení podle potřeby.
/b_S03018_C.gif)
[Login Settings]V [Display Login Screen:] vyberte, kdy se má zobrazovat přihlašovací obrazovka.
Pokud jste vybrali možnost [Display login screen when functions requiring authentication are selected], vyberte také funkce, které chcete zobrazit na přihlašovací obrazovku.
Pokud jste vybrali možnost [Display login screen when functions requiring authentication are selected], vyberte také funkce, které chcete zobrazit na přihlašovací obrazovku.
[Login Screen Background Settings]S pomocí této volby můžete pro přihlašovací obrazovku nastavit obraz pozadí.
6
Klikněte na [Update].