Konfiguration af godkendelsesfunktioner
Du kan konfigurere bruger-login-metoder, godkendelsesenheder og andre godkendelsesfunktioner baseret på dit systemmiljø og dine behov. Du kan også angive, hvor længe skærmbilledet til login vises.
Konfiguration af brugerloginmetoder og godkendelsesenheder
Angiv bruger-login-metoder (Login-metode) og godkendelsesenheder (Godkendelsesenhed). Bemærk, at godkendelsesenhederne skal være indstillet, inden du konfigurerer indstillingerne herunder.
1
Start Remote UI (Brugerinterface til fjernbetjening). Start af Remote UI (Brugerinterface til fjernbetjening)
2
Klik på [Settings/Registration] på portalsiden. Skærmbilledet Remote UI (Brugerinterface til fjernbetjening)
3
Klik på [User Management] 
[Authentication Management].
[Authentication Management].4
Klik på [Basic Settings] [Edit...].
[Edit...].5
Vælg afkrydsningsfeltet for [Use the user authentication function], og angiv de nødvendige indstillinger.
Vælg de loginmetoder, du vil anvende, og angiv detaljerede indstillinger, som f.eks. indstillinger for godkendelsesenheder.
Konfiguration af mobilgodkendelse
Angiv følgende indstillinger, når du bruger mobilgodkendelse.
/b_S03061_C.gif)
[Authentication Functions to Use:]
Markér afkrydsningsfeltet [Mobile Authentication].
Hvis du markerer afkrydsningsfeltet for mobilgenkendelse, er afkrydsningsfeltet for tastaturgodkendelse valgt automatisk. Vær også sikker på at angive indstillingerne for tastaturgodkendelse.
Brug af godkendelse med IC-kort
Konfigurér indstillingerne herunder, når du bruger IC-kortgodkendelse.
/b_S03015_C.gif)
[Authentication Functions to Use:]
Vælg afkrydsningsfeltet for [IC Card Authentication].
[Authenticate With:]
Vælg brugergodkendelsesenheden.
Når du vælger [IC Card (Assumed Authentication)], udføres login kun med de informationer, der er registreret på IC-kortet, og indloggede brugere kan betjene maskinen med rettigheder som en almindelig bruger.
Ved brug af en ekstern godkendelsesserver skal du vælge [Server] og angive servertypen.
[Display Button on Settings Menu:]
Vælg afkrydsningsfelterne for knapperne, der skal føjes til menuen, der vises, når du trykker på /b_in_btn_C0003_29.gif)
øverst til højre på skærmbilledet til login.
øverst til højre på skærmbilledet til login.
[Allow IC card authentication of other users while a user is logged in]
Vælg afkrydsningsfeltet for at tillade at en bruger logger på maskinen med et IC-kort, også hvis en anden bruger allerede er logget ind. Hvis denne funktion er aktiveret, logges den tidligere indloggede bruger automatisk ud, når IC-kortet føres tæt på læseren. Dette er ikke muligt, når maskinen er konfigureret til at udføre godkendelse for separate funktioner.
[Specify a domain at authentication]*
Vælg afkrydsningsfeltet for at tillade, at brugere angiver domænet på login-modtageren på login-skærmbilledet til godkendelse med IC-kort.
[Refer to the local device when a user is not registered]*
Vælg afkrydsningsfeltet for at tillade, at brugere logger ind med den lokale enheds brugerinformationer, også hvis de ikke er registreret på godkendelsesserveren.
[Allow use of temporary card]
Markér afkrydsningsfeltet for at give brugere mulighed for at knytte et midlertidigt kort til deres konto og midlertidigt logge på maskinen, hvis de har glemt deres kort osv. Indstil udløbsperioden for det midlertidige kort derefter. Hvis du vil konfigurere denne funktion, skal du angive følgende indstillinger på forhånd. Hvis du har fjernet markeringen af afkrydsningsfeltet, annulleres tilknytninger for alle midlertidige kort.
[Use the user authentication function] er indstillet til [On].
[IC Card Authentication] i [Authentication Functions to Use:] er indstillet til [On].
[Local Device Authentication] i [IC Card Authentication] [Authenticate With:] er indstillet til [On].
[Authenticate With:] er indstillet til [On].[Register IC Card] i [IC Card Authentication] [Display Button on Settings Menu:] er indstillet til [On].
[Display Button on Settings Menu:] er indstillet til [On].Hvis en anden bruger knyttes til et midlertidigt kort, før kortet udløber, annulleres tilknytningen til den eksisterende bruger.
Der kan kun knyttes ét midlertidigt kort til en konto ad gangen. Hvis en konto knyttes til et andet midlertidigt kort, annulleres tilknytningen til det eksisterende midlertidige kort.
[Register user information from the server to the IC card authentication destination]
Markér afkrydsningsfeltet for at knytte brugerinformation fra serveren til kortinformation og registrere dem på maskinen i et miljø, i hvilket du kan foretage godkendelse i forhold til Active Directory eller en LDAP-server fra maskinen (Registrering af serverinformationer), men du kan ikke skrive kortinformationer osv. Sørg også for at vælge den server, der skal bruges. Hvis du vil konfigurere denne funktion, skal du angive følgende indstillinger på forhånd.
[Use the user authentication function] er indstillet til [On].
[IC Card Authentication] i [Authentication Functions to Use:] er indstillet til [On].
[Local Device Authentication] i [IC Card Authentication] [Authenticate With:] er indstillet til [On].
[Authenticate With:] er indstillet til [On].[Register IC Card] i [IC Card Authentication] [Display Button on Settings Menu:] er indstillet til [On].
[Display Button on Settings Menu:] er indstillet til [On].Hvis du indstiller [Register user information from the server to the IC card authentication destination] til [Off], slettes alle brugere, der er tilføjet med denne funktion.
Hvis en anden bruger knyttes til et midlertidigt kort, annulleres tilknytningen til den eksisterende bruger.
Brugere, der er registreret med denne funktion, kan ikke logge på ved hjælp af tastaturgodkendelse. Hvis du vil aktivere muligheden for at logge på med tastaturgodkendelse ved hjælp af brugerinformationen på en server, skal du angive den server som godkendelsesmodtager for tastaturgodkendelse.
Hvis brugerinformationen på serveren ændres, når brugeren har registreret sig på maskinen, opdateres brugerinformationerne i maskinen ikke automatisk. Registrer IC-kortet igen for at afspejle de seneste informationer.
Et IC-kort kan ikke registreres, hvis de brugerinformationer, der er hentet fra serveren, indeholder tegn, maskinen ikke kan bruge.
Hvis du vælger en server for [Authenticate With:], kan der ikke opnås adgang til maskinens Avanceret område med bruger-id'et og passwordet til servergodkendelse. Hvis du bruger Avanceret område ved IC-kortgodkendelse, er det nødvendigt også at registrere en bruger til maskinen. Registrering af brugerinformationer i den lokale enhed
* Denne indstilling er kun tilgængelig ved brug af en ekstern godkendelsesserver.
Brug af godkendelse med tastatur
Konfigurér indstillingerne herunder, når du bruger godkendelse med tastatur.
/b_S03014_C.gif)
[Authentication Functions to Use:]
Vælg afkrydsningsfeltet for [Keyboard Authentication].
[Authenticate With:]
Vælg brugergodkendelsesenheden.
Vælg afkrydsningsfeltet for [Local Device], hvis du bruger databasen i denne maskine til at administrere brugerinformationer.
Ved brug af en ekstern godkendelsesserver skal du vælge [Server] og angive servertypen.
[Number of Caches for Login Users:]
Navnene på brugere, der tidligere loggede ind, kan vises på en dropdown-liste på maskinens skærmbillede til login. Vælg [0] for at skjule login-historikken, og vælg [1] for kun at vise navnet på den senest indloggede bruger.
[Display Button on Settings Menu:]
Vælg afkrydsningsfeltet for at føje knappen <Change Password> til menuen, der vises, når du trykker på øverst til højre på skærmbilledet til login.
øverst til højre på skærmbilledet til login.[Preset the value read from the IC card as the user name]
Vælg afkrydsningsfeltet for automatisk at indtaste kort-ID'et i [User Name:] på skærmbilledet til login, når IC-kortgodkendelse er tilgængelig.
Konfiguration af detaljerede indstillinger for godkendelsesfunktioner
Du kan konfigurere detaljerede indstillinger for funktioner til personlig godkendelse.
/b_S03016_C.gif)
[Authentication Mode:]
Vælg godkendelsesstatussen, der skal anvendes ved Remote UI (Brugerinterface til fjernbetjening)-login. Når [Guest Authentication Mode] er valgt, kan ikke-registrerede brugere også logge ind ved at klikke på [Log In (Guest)]. Vælg [Administrator Authentication Mode] for at tillade, at kun brugere med administratorrettigheder kan logge ind.
[Web Service Authentication Method:]
Vælg metoden til godkendelse af lokal enhed, der skal anvendes til kommunikation med webtjenesteapplikationer.
[Disable integrated authentication]
Integreret godkendelse er en funktion, der gør det muligt at bruge de godkendelsesoplysninger, der blev anvendt ved logon, når der logges på på andre tidspunkter. Brugere skal blot logge ind én gang, noget der forbedrer bekvemmeligheden, men også forøger risikoen for ikke-autoriseret adgang. Deaktivering af integreret godkendelse og krav om et password til separate funktioner er en effektiv forholdsregel for at forhindre ikke-autoriseret adgang. Vælg afkrydsningsfeltet for at deaktivere funktionen til integreret godkendelse.
For kun at deaktivere funktionen til integreret godkendelse for indloggede brugere, der er registreret på den lokale enhed, skal du vælge afkrydsningsfeltet for [Disable integrated authentication using credentials for local device authentication].
For kun at deaktivere funktionen til integreret godkendelse for indloggede brugere, der er registreret på LDAP-serveren, skal du vælge afkrydsningsfeltet for [Disable integrated authentication using credentials for LDAP server authentication].
Når integreret godkendelse er deaktiveret, skal der registreres et separat brugernavn og password for at få adgang til de mapper og bokse, der er nævnt herunder.
Personlig mappe
LDAP-server
Delt mappe/FTP-server/WebDAV-server
Avanceret område
Integreret godkendelse er gyldig, mens sessionen er gyldig.
[Use department ID as user group]
Vælg afkrydsningsfeltet for at bruge afdelings-ID'er som brugergrupper (Registrering af brugerinformationer i den lokale enhed), som brugere registreres i.
[Automatically set the department ID at user registration]
Markér afkrydsningsfeltet for automatisk at tildele et afdelings-id, når du registrerer/redigerer en bruger via Remote UI (Brugerinterface til fjernbetjening). Et nyt afdelings-id tildeles ikke, hvis der allerede er tildelt et. Denne indstilling kan kun angives ved hjælp af Remote UI (Brugerinterface til fjernbetjening).
Afdelings-id'er tildeles automatisk i rækkefølge, startende fra 0000001.
0 (ingenting) tildeles for pinkoden.
I følgende situationer registreres afdelings-id ikke automatisk.
Hvis en bruger er registreret fra maskinens betjeningspanel
Hvis 1.000 afdelings-id'er allerede er registreret
Hvis 1.001 eller flere afdelings-id'er allerede er registreret
[Default Role When Registering User:]
Vælg den rolle, der anvendes på brugere i tilfælde, som f.eks. når der ikke er indstillet nogen rettigheder.
[Allow e-mail address settings]
Markér afkrydsningsfeltet for at give brugere uden administratorrettigheder mulighed for at angive deres egne mailadresser på deres brugerkonti.
[Functions to Restrict:]
Vælg afkrydsningsfelterne for funktioner, der ikke kan anvendes, når personlig godkendelsesadministration er aktiveret.
[Delete users that have not logged in for the specified period]
Markér afkrydsningsfeltet for at slette brugere, der er registreret på den lokale enhed, der ikke har været logget på maskinen i en angiven tidsperiode. Sørg også for at angive antallet af dage før automatisk sletning, og tidspunktet, hvor det sker.
Hvis du indstiller [Auto Delete After:] til [0], slettes alle andre konti end administratoren på det tidspunkt, der er angivet i [Auto Delete Time:].
Hvis kontiene ikke kan slettes på et bestemt tidspunkt, fordi maskinen er slukket eller i fuld dvaletilstand, slettes kontiene, næste gang maskinen starter.
Hvis en bruger ikke tidligere har været logget på, vises datoen og klokkeslættet for registreringen af den bruger som det tidspunkt, hvor brugeren sidst var logget på.
6
Klik på [Update].
7
Genstart maskinen. Genstart af maskinen
|
|
|
Den godkendelsesmetode, der er valgt for [Web Service Authentication Method:], anvendes også til personlig godkendelse ved distribution af enhedsinformationer. Udførelse af brugergodkendelse ved distribution af enhedsinformationer
|
Angivelse af hvornår skærmbilledet til login skal vises
Du kan angive, hvornår skærmbilledet til login skal vises, ved at vælge enten "når du starter brug af maskinen" eller "når der trykkes på en funktionsknap". Hvis du vælger "når der trykkes på en funktionsknap", kan du angive de funktioner, der kræver bruger-login. Funktioner, der ikke er angivet, er tilgængelige for ikke-registrerede brugere.
1
Start Remote UI (Brugerinterface til fjernbetjening). Start af Remote UI (Brugerinterface til fjernbetjening)
2
Klik på [Settings/Registration] på portalsiden. Skærmbilledet Remote UI (Brugerinterface til fjernbetjening)
3
Klik på [User Management] [Authentication Management].
[Authentication Management].4
Klik på [Control Panel Settings] [Edit...].
[Edit...].5
Rediger indstillingerne efter behov.
/b_S03018_C.gif)
[Login Settings]I [Display Login Screen:] skal du vælge indstillingen, når skærmbilledet til login vises.
Hvis du har valgt [Display login screen when functions requiring authentication are selected], skal du også vælge de funktioner, loginskærmbilledet skal vises for.
Hvis du har valgt [Display login screen when functions requiring authentication are selected], skal du også vælge de funktioner, loginskærmbilledet skal vises for.
[Login Screen Background Settings]Du kan angive et baggrundsbillede for skærmbilledet til login.
6
Klik på [Update].