SSO-H(Single Sign-On H，混合单点登录)

SSO-H可以在以下系统环境中运行：

须知
要使用Active Directory Authentication，必须使运行Active Directory的服务器的当前时间与本机(以及用于登录的计算机)的当前时间一致。使用Server Authentication时，请确保注册了Server Authentication管理员。如果没有注册Server Authentication管理员，则根据使用的应用程序，可能无法使用一些设置和管理功能。根据系统环境，注册方法可能有所不同。在Active Directory中属于“Canon Peripheral Admins”组的用户默认是Server Authentication的管理员。(还可以将其他组设置为管理员。)按照手册中对Active Directory的说明，创建“Canon Peripheral Admins”组，然后注册Server Authentication管理员。如果使用默认密码，出于安全目的，将自动显示更改密码的屏幕。请更改密码。(请参阅“注册/编辑Local Device Authentication的用户数据”)

须知

要使用Active Directory Authentication，必须使运行Active Directory的服务器的当前时间与本机(以及用于登录的计算机)的当前时间一致。

使用Server Authentication时，请确保注册了Server Authentication管理员。如果没有注册Server Authentication管理员，则根据使用的应用程序，可能无法使用一些设置和管理功能。根据系统环境，注册方法可能有所不同。

在Active Directory中属于“Canon Peripheral Admins”组的用户默认是Server Authentication的管理员。(还可以将其他组设置为管理员。)按照手册中对Active Directory的说明，创建“Canon Peripheral Admins”组，然后注册Server Authentication管理员。

如果使用默认密码，出于安全目的，将自动显示更改密码的屏幕。请更改密码。(请参阅“注册/编辑Local Device Authentication的用户数据”)

用于Active Directory Authentication的Windows服务器(域控制器)

要将Active Directory Authentication和SSO-H一起使用，需要一台安装了Active Directory的Windows服务器和一台用于名称解析的DNS服务器。

安装Active Directory所需的Windows服务器(域控制器)

软件

操作系统：
Windows Server 2008 SP2*1
Windows Server 2008 R2 SP1
Windows Server 2012*2
Windows Server 2012 R2*2
Windows Server 2016*2

*1 不支持64位版本的操作系统。

*2 如果在KDC策略(组策略)中启用Kerberos Armoring，用户无法再使用Active Directory Authentication登录。要使用Active Directory Authentication，请禁用Kerberos Armoring。

须知
此版本的SSO-H同时兼容128-bit AES(高级加密标准)和DES(数据加密标准)，作为用于执行Domain Authentication时的Kerberos加密类型。根据Active Directory设置，加密类型将自动切换。AES用于支持两种加密类型的环境中。如果Active Directory使用Windows Server 2003 R2 SP2，则仅支持IPv4通信协议(不能使用IPv6)。

使用的服务器端口

将SSO-H与Active Directory Authentication一起使用时，会使用以下服务器端口：

端口号	应用程序
53	与DNS服务器的通信
88	使用KDC(密钥分配中心)进行Domain Authentication
389	使用目录服务的LDAP通信(默认为389，但是可以在LDAP服务属性中更改为用户定义的端口。)

用于LDAP Server Authentication的服务器

要将LDAP Server Authentication与SSO-H一起使用，需要一台LDAP服务器作为认证服务器。

LDAP服务器

OpenLDAP

使用的服务器端口　

将LDAP Server Authentication与SSO-H一起使用时，会使用以下服务器端口：

端口号	应用程序
636	启用TLS时通过目录服务进行LDAP通信。
389	禁用TLS时通过目录服务进行LDAP通信。

注释
可以根据LDAP服务器设置更改用于SSO-H的端口号。

管理员和普通用户的系统要求

管理员和普通用户通过网络浏览器使用SSO-H需要以下系统环境。

系统要求

Internet Explorer 11、Microsoft Edge (Windows)

Safari 11 (macOS)

Google Chrome (Windows、macOS)

须知
有关获取Java Runtime Environment或Java 2 Platform Standard Edition的信息，请参阅Oracle网站。必须使用在Active Directory中注册的用户登录名(Windows 2000以前版本)，以便输入用于Active Directory Authentication的用户名。只能将字母数字字符用于Active Directory Authentication。不能使用符号(\ / : * ? l <> [ ] ; , = + . ")或空格。只有使用有效字符时才可以登录。用户名和密码注册在本机内部的数据库中。使用Local Device Authentication系统时，只能使用字母数字字符作为用户名。

须知

有关获取Java Runtime Environment或Java 2 Platform Standard Edition的信息，请参阅Oracle网站。

必须使用在Active Directory中注册的用户登录名(Windows 2000以前版本)，以便输入用于Active Directory Authentication的用户名。

只能将字母数字字符用于Active Directory Authentication。不能使用符号(\ / : * ? l <> [ ] ; , = + . ")或空格。只有使用有效字符时才可以登录。

用户名和密码注册在本机内部的数据库中。

使用Local Device Authentication系统时，只能使用字母数字字符作为用户名。

注释
端口号是默认值。如果更改设置，端口号发生改变。(请参阅“登录到SSO-H前”) 确保在网络浏览器设置中启用Cookies和JavaScript。