登录到SSO-H前
SSO-H是在本机上运行的认证系统。必须指定本机中的以下设置才能使用SSO-H进行认证。
指定各种设置
网络设置
指定“设置/注册”的[参数选择]的[网络]下的设置。此外,请确认本机的IP地址。有关详细信息,请参阅
“通信协议设置”。日期和时间设置
将Active Directory Authentication与SSO-H一起使用时,认证服务器和本机的日期和时间设置必须同步。在“设置/注册”的[参数选择]的[日期/时间设置]中将本机的日期和时间设置为与认证服务器上相同的日期和时间。有关详细信息,请参阅
“当前日期和时间”。还可以指定夏令时设置,以使本机的标准时间在每年的特定时段内提前一小时。
DNS设置(Active Directory Authentication,Active Directory认证)
对于Active Directory Authentication,本机使用DNS服务器。如果要使用Active Directory Authentication,请指定“设置/注册”的[参数选择]的[网络]中的设置。有关详细信息,请参阅
“通信协议设置”。对于管理本机中注册的域名的DNS服务器,要求满足以下条件:
必须可以检索用于认证的Active Directory服务器的域名(域控制器的IP地址)。
DNS服务器必须支持SRV记录。
如果更改了Active Directory端用于LDAP的端口号,需要完成以下设置。
用于Active Directory的LDAP服务的信息必须按照如下所示注册为SRV记录:
服务: | “_ldap” |
协议: | “_tcp” |
端口号: | Active Directory域(区域)的LDAP服务所使用的端口号 |
提供此服务的主机: | 实际提供Active Directory域(区域)的LDAP服务的域控制器的主机名 |
LDAP服务器信息设置(LDAP Server Authentication,LDAP服务器认证)
LDAP Server Authentication使用LDAP服务器用于认证。注册LDAP服务器信息(服务器名称、服务器地址、端口号等)以使用LDAP Server Authentication。(请参阅
“注册/编辑LDAP Server Authentication的用户数据”和
“注册/编辑LDAP服务器信息”)
部门识别码管理设置
使用SSO-H前,必须将[部门识别码管理]设置为“关闭”。有关将[部门识别码管理]设置为“关闭”的说明,请参阅
“部门识别码管理”。语言设置
检查Active Directory和本机的语言设置。如果Active Directory和本机的显示语言不同,电子邮件接收方将不会显示发送方的完整名称。
须知 |
要指定“设置/注册”的[管理设置],必须使用“系统管理员识别码”和“系统PIN”登录。 如果认证服务器和本机的日期和时间设置不同步,则使用Active Directory Authentication时会发生登录错误。 |
注释 |
如果使用imagePRESS服务器,请参阅imagePRESS服务器的文档。 可以使用Active Directory设置更改允许的时间差。但是,如果指定的时间差超过“5”分钟,则允许的时间差不会被更改。 如果“部门识别码管理设置”的[部门识别码管理]设置为“打开”,登录屏幕上将显示一则警告信息。 |