SSO-H (Single Sign-On H)

Éste es un servicio de inicio de sesión que se puede usar en el dominio de una red con el entorno Active Directory, en el servidor LDAP, o en el equipo. En la ubicación siguiente puede guardar o editar datos de usuario y especificar opciones de administrador o de usuario general:
Server authentication se realiza en el servidor de autenticación externo.
Local device authentication se almacena en la memoria del equipo desde un navegador web.
SSO-H contiene las siguientes funciones:
Contiene un sistema de autenticación de usuarios que utiliza el servidor externo, y dispone de dos sistemas de autenticación de usuarios compatibles que se pueden utilizar incluso cuando hay problemas de red y sólo se puede autenticar el equipo. Estos dos sistemas de autenticación de usuarios se pueden utilizar juntos o por separado.
SSO-H incluye los tres sistemas de autenticación de usuarios siguientes:

Server Authentication

Server Authentication incluye los dos métodos de autenticación de usuarios siguientes:
Active Directory Authentication
Active Directory Authentication es un método de autenticación de usuario que permite iniciar la sesión en el ordenador y autentica el dominio en la red mediante la conexión con el controlador de dominio del Active Directory. Además del usuario que pertenece al dominio con el equipo, podrá autenticar hasta 200 usuarios pertenecientes al dominio directamente relacionado con el dominio con el equipo. El usuario selecciona el nombre de dominio al iniciar sesión.
LDAP Server Authentication
LDAP Authentication es un método de autenticación que utiliza el servidor LDAP para autenticar el usuario. El usuario selecciona el nombre de servidor del servidor LDAP que se ha registrado en la pantalla de gestión de servidor LDAP para SSO-H cuando inicia sesión.

Local Device Authentication

Se trata de un sistema de autenticación de usuarios que sólo utiliza el equipo. Los usuarios que se deben autenticar se registran/administran a través de una base de datos instalada en el equipo. [Este dispositivo] es el destino de inicio de sesión.

'Server Authentication + Local Device Authentication'

Se trata de un sistema de autenticación de usuarios que incluye las funciones de Server Authentication y Local Device Authentication. Esto resulta útil al usar Server Authentication para autenticar usuarios registrados/administrados en el servidor externo y al utilizar Local Device Authentication para autenticar usuarios temporales que no se pueden añadir al servidor externo.
'Active Directory Authentication + Local Device Authentication'
Los usuarios pertenecientes al Dominio A (que incluye el equipo) y usuarios pertenecientes al Dominio B (que es considerado como un dominio de confianza bidireccionalmente por el Dominio A); también se pueden autenticar usuarios registrados en el propio equipo. Al iniciar sesión, el usuario selecciona la ubicación en la que va a iniciar sesión (nombre de dominio o [Este dispositivo]).
'LDAP Server Authentication + Local Device Authentication'
Los usuarios registrados/administrados en el servidor LDAP o los usuarios guardados en el equipo pueden autenticarse. El usuario selecciona los lugares en los que desea iniciar sesión (nombre del servidor LDAP o [Este dispositivo]) cuando inicia sesión.

IMPORTANTE
Si inicia sesión como administrador de Local Device Authentication (autenticación de dispositivo local) y el nombre de usuario y contraseña todavía son los prefijados, la pantalla para cambiar la contraseña aparecerá cuando haga clic en [Iniciar sesión]. Cambie la contraseña para aumentar la seguridad.
Si desea usar Local Device Authentication y Gestión de ID de departamentos al mismo tiempo para llevar un registro del número de hojas impresas o leídas para cada ID de departamento, active [Gestión de ID de departamentos]. Para usar Local Device Authentication y Gestión de ID de departamentos al mismo tiempo, la información registrada en Local Device Authentication debe coincidir con la información de usuario de Gestión de ID de departamentos (ID de departamentos y PIN). Si no coinciden, el usuario no puede iniciar sesión.
No puede usar a la vez Server Authentication y Gestión de ID de departamentos.
No se puede utilizar el lector de tarjetas de control junto con 'Server Authentication' ni con 'Server Authentication + Local Device Authentication'.
NOTA
Se puede alternar entre los tres sistemas de autenticación de usuario mediante un navegador web. (Consulte "Configurar el sistema de autenticación de usuarios".)
La opción predeterminada es 'Server Authentication + Local Device Authentication'. Para aumentar la seguridad, establezca el sistema de autenticación de usuario a 'Server Authentication' o cambie el nombre de usuario y contraseña del administrador de Local Device Authentication justo después de empezar a utilizar SSO-H.
4624-20A