サーバー情報を登録する

 
Active DirectoryまたはLDAPサーバーを認証サーバーとして追加指定するには、認証時に使用するサーバー情報を登録する必要があります。必要に応じて接続テストを行ってください。
1
リモートUIを起動する リモートUIを起動する
2
ポータルページで[設定/登録]をクリックする リモートUIの画面について
3
[ユーザー管理]  [認証管理]をクリックする
4
[サーバー設定]  [編集...]をクリックする
5
認証サーバーとドメイン情報を設定する
[Active Directoryを利用する]
Active Directoryを利用するときはチェックマークを付けます。
[ドメインリストの設定 :]
ログイン先のActive Directory情報を自動取得するか、手動で指定するかを選びます。手動で指定するときは、[手動で設定する]を選んで[Active Directory管理]からログイン先のドメインを追加してください。
[サイト内アクセスモードを利用する]
複数のActive Directoryサーバーがある場合、本機が所属するサイト内のActive Directoryに優先してアクセスするときは、チェックマークを付けます。必要に応じて[サイト情報の取得タイミング :]と[サイトのアクセス範囲 :]を変更してください。
[サイトのアクセス範囲 :]の[デバイスが所属するサイトのみ]が設定されていても、本体の起動時にドメインコントローラーにアクセスを行う場合は、本体が所属するサイト以外へもアクセスが行われることがあります。その場合、通常はサイト内のドメインコントローラーに対してのアクセスが優先されます。例外として、サイト内のドメインコントローラーにアクセスできず、サイト外のドメインコントローラーにアクセスできた場合はサイト外のドメインコントローラーへのアクセスが優先されます。
[サービスチケットのキャッシュ数 :]
本機が保持できるサービスチケットの数を指定します。サービスチケットはログインしたことの証となるActive Directoryの機能で、同じユーザーの次回ログインにかかる時間を短縮することができます。
[LDAPサーバーを利用する]
LDAPサーバーを利用するときはチェックマークを付けます。
[タイムアウト時間]
認証サーバーとの接続を試みる時間および応答待ち時間の上限を設定します。[ログインユーザーの認証情報を保存する]を有効にしている場合に、ここで設定した時間が経過するまでログインできないときは、キャッシュに保持している認証情報を使ってログインを試みます。
[ログイン先のデフォルトドメイン :]
優先して接続するドメインを指定します。
Active Directoryのドメインを手動で指定する
LDAPサーバー情報を登録する
6
ユーザー情報や権限の設定をする
[ログインユーザーの認証情報を保存する]
操作パネルからログインしたユーザーの認証情報を保持するときはチェックマークを付けます。キーボード認証時にログインしたユーザー情報をキャッシュする場合は、[キーボード認証時のユーザー情報を保存する]にチェックマークを付けます。設定後は、サーバーに接続できない場合でも保持した認証情報を使ってログインすることができます。必要に応じて[保存期間 :]を変更してください。
[参照するユーザー属性 :]
ユーザーの権限(ロール)を決定するために参照するサーバー上のデータフィールド(属性名)を入力します。所属グループを示す「memberOf」がすでに設定されていますので、通常はこのままお使いいただけます。
[適用するロール名を[参照するユーザー属性]から取得する]
[参照するユーザー属性 :]で指定したサーバー上のデータフィールドに登録されている文字列をそのままロール名として使用します。あらかじめ本機で選択可能なロール名を確認し、サーバー側で登録しておいてください。
[適用条件]
ユーザーの権限を決定する条件を設定できます。適用条件は上から順に適用されます。
[一致条件]
[文字列]との一致条件を選びます。
[文字列]
[参照するユーザー属性 :]で指定した属性に登録されている文字列を入力します。ユーザーの所属グループに応じた権限を設定するときは、所属グループ名を入力してください。
[ロール]
条件を満たしたユーザーに適用する権限を選びます。
Active Directoryサーバーを使用するときの[適用条件]
あらかじめ「Canon Peripheral Admins」グループの所属メンバーが[Administrator]に設定されていますので、サーバーで作成した別のグループに他の権限を割り当ててください。
7
[更新]をクリックする
8
本機を再起動する 本機を再起動する
DNSの設定について
Active Directory側でKerberosポートのポート番号を変更している場合は、さらに次の設定が必要です。
Active DirectoryのKerberosサービスの情報がSRVレコードとして次のように登録します。
サービス: 「_kerberos」
プロトコル: 「_udp」
ポート番号: Active Directoryドメイン(ゾーン)のKerberosサービスが実際に使用しているポート番号
このサービスを提供しているホスト: Active Directoryドメイン(ゾーン)のKerberosサービスを実際に提供しているドメインコントローラーのホスト名
697F-0AY