Informacije o poslužitelju za registriranje

Kako biste odredili aktivni direktorij ili LDAP poslužitelj kao dodatni uređaj za autentikaciju, morate registrirati informacije poslužitelja koji koristite za autentikaciju. Prema potrebi testirajte vezu.

Pokrenite Remote UI (Udaljeni UI). Pokretanje sučelja Remote UI

Na stranici portala kliknite [Settings/Registration]. Zaslon sučelja Remote UI

Kliknite [User Management]

[Authentication Management].

Kliknite [Server Settings]

[Edit...].

Postavite poslužitelj za autentikaciju i informacije o domeni.

[Use Active Directory]

Ako upotrebljavate aktivni direktorij, označite potvrdni okvir.

[Set Domain List:]

Odaberite hoće li se informacije aktivnog direktorija za odredište prijave učitavati automatski ili ćete ih unositi ručno. U slučaju ručnog unosa, odaberite [Set Manually] i dodajte domenu odredišta prijave u [Active Directory Management...].

[Use access mode within sites]

Potvrdni okvir označite ako postoji više poslužitelja aktivnih direktorija te želite dodijeliti prioritet pristupa onom aktivnom direktoriju koji se nalazi na istoj lokaciji kao i uređaj. Prema potrebi promijenite postavke za [Timing of Site Information Retrieval:] i [Site Access Range:].

Čak i ako je postavljena opcija [Only site to which device belongs] u izborniku [Site Access Range:], uređaj bi mogao pristupati lokacijama izvan one kojoj pripada prilikom pristupanja kontroleru domene tijekom postupka pokretanja. Međutim, prioritet će imati pristup kontrolerima domene na istoj lokaciji na kojoj se uređaj nalazi. Ipak, ako je onemogućen pristup kontrolerima domene na istoj lokaciji, a omogućen pristup kontrolerima domene izvan lokacije, prioritet će imati pristup kontrolerima domene izvan lokacije.

[Number of Caches for Service Ticket:]

Odredite broj servisnih karti koje uređaj može sadržavati. Servisna karta je funkcija aktivnog direktorija koja funkcionira kao zapis prethodne prijave te skraćuje vrijeme kod sljedeće prijave istog korisnika.

[Use LDAP server]

Označite potvrdni okvir prilikom upotrebe LDAP poslužitelja.

[Period Before Timeout]

Odredite vremensko ograničenje za pokušaj povezivanja s poslužiteljem za autentikaciju i vremensko ograničenje čekanja na odgovor. Ako je omogućena opcija [Save authentication information for login users], a ne uspijete se prijaviti unutar ovdje određenog vremenskog ograničenja, prijava će se pokušati izvršiti pomoću autentikacijskih podataka spremljenih u predmemoriju.

[Default Domain of Login Destination:]

Odredite domenu koja ima prioritet kod povezivanja.

Ručno određivanje domene aktivnog direktorija

1.	Označite potvrdni okvir za [Use Active Directory] i odaberite [Set Manually] za [Set Domain List:].
2.	Kliknite [Active Directory Management...] [OK].
3.	Kliknite [Add Domain...].
4.	Unesite potrebne podatke. [Domain Name:] Unesite naziv domene aktivnog direktorija koji predstavlja odredište prijave (primjer: tvrtka.domena.com). [NetBIOS Name] Unesite naziv NetBIOS domene (primjer: tvrtka). [Primary Host Name:] / [Secondary Host Name] Upišite naziv poslužitelja za aktivni direktorij (primjer: ad-server1). Prilikom upotrebe sekundarnog poslužitelja, navedite naziv u rubriku [Secondary Host Name]. [User Name:] / [Password:] Unesite korisničko ime i zaporku koje želite upotrebljavati za pristup i pretraživanje poslužitelja aktivnog direktorija. [Login Name:] / [Displayed As] / [E-Mail Address] Odredite podatkovna polja (nazive atributa) za ime za prijavu, ime za prikaz i e-mail adresu svakog korisničkog računa na poslužitelju aktivnog direktorija (primjer: sAMAccountName, cn, mail).
5.	Kliknite [Test Connection] za potvrdu mogućnosti povezivanja te kliknite [Add]. Uređivanje informacija o poslužitelju Kliknite [Edit] za informacije o poslužitelju koje želite urediti, izvršite neophodne promjene i kliknite [Update].

Registriranje informacija LDAP poslužitelja

1.	Potvrdite okvir uz [Use LDAP server] pa kliknite [LDAP Server Management...] [OK].
2.	Kliknite [Add Server...].
3.	Unesite informacije LDAP poslužitelja. [Server Name] Unesite naziv LDAP poslužitelja. Nećete moći upotrijebiti naziv "localhost". Naziv poslužitelja možda ne sadrži razmake. [Primary Address] Unesite IP adresu ili naziv glavnog računala LDAP poslužitelja (primjer: ldap.primjer.com). Ne možete upotrijebiti povratnu adresu (127.0.0.1). [Port:] Unesite broj priključka koji se koristi za komunikaciju s LDAP poslužiteljem. Upotrijebite onu postavku koja je konfigurirana na poslužitelju. Ako ne unesete broj, automatski će se postaviti "636" nakon označavanja potvrdnog okvira opcije [Use TLS] ili će se postaviti na "389" nakon uklanjanja oznake iz potvrdnog okvira. [Secondary Address:] / [Port:] Prilikom upotrebe sekundarnog poslužitelja u svom okruženju, unesite IP adresu i broj porta. [Comments] Prema potrebi unesite opis ili napomenu. [Use TLS] Prilikom upotrebe TLS enkripcije za komunikaciju s LDAP poslužiteljem označite potvrdni okvir. [Use authentication information] Uklonite oznaku iz potvrdnog okvira kako biste omogućili anonimni pristup LDAP poslužitelju pod uvjetom ako je LDAP poslužitelj postavljen tako da omogućava anonimni pristup. Prilikom upotrebe korisničkog imena i zaporke za autentikaciju, označite potvrdni okvir te unesite vrijednosti za [User Name:] i [Password:]. [Starting Point for Search:] Odredite lokaciju (razinu) za pretraživanje korisničkih podataka prilikom autentikacije LDAP poslužitelja.
4.	Odredite kako postaviti nazive atributa i naziv domene. [User Name (Keyboard Authentication):] Odredite polje za LDAP podatke (naziv atributa) za korisničko ime na LDAP poslužitelju (primjer: uid). [Login Name:] / [Display Name] / [E-Mail Address] Odredite polja za LDAP podatke (nazive atributa) za ime za prijavu, ime za prikaz i e-mail adresu svakog korisničkog računa na LDAP poslužitelju (primjer: uid, cn, mail). [Specify the domain name] / [Specify the attribute name for domain name acquisition] Odaberite način postavljanja naziva domene odredišta prijave. Za izravno određivanje naziva domene odaberite [Specify the domain name] i unesite naziv domene. Kako biste odredili polje za LDAP podatke (naziv atributa) na dohvaćanje naziva domene na LDAP poslužitelju, odaberite [Specify the attribute name for domain name acquisition] i unesite naziv atributa (primjer: dc).
5.	Kliknite [Test Connection] za potvrdu mogućnosti povezivanja te kliknite [Add].

Uređivanje informacija o poslužitelju

Kliknite [Edit] za informacije o poslužitelju koje želite urediti, izvršite neophodne promjene i kliknite [Update].

Unesite korisničke podatke i postavite ovlasti.

[Save authentication information for login users]

Označite potvrdni okvir za spremanje autentikacijskih podataka korisnika koji se prijavljuju putem upravljačke ploče. Označite potvrdni okvir [Save user information when using keyboard authentication] za spremanje podataka korisnika koji se prijavljuju putem autentikacije tipkovnicom u predmemoriju. Nakon konfiguriranja postavki, spremljene autentikacijske podatke moći ćete upotrijebiti za prijavljivanje, čak i ako se uređaj ne može povezati s poslužiteljem. Postavku [Retention Period:] prema potrebi promijenite.

[User Attribute to Browse:]

Unesite polje za podatke (naziv atributa) na referentni poslužitelj koji se koristi za utvrđivanje ovlasti korisnika (uloge). U uobičajenom scenariju možete upotrijebiti vrijednost postavke "memberOf" koja označava skupinu kojoj korisnik pripada.

[Retrieve role name to apply from [User Attribute to Browse]]

Označite potvrdni okvir i upotrijebite niz znakova registriran u polju za podatke na poslužitelju određenom u izborniku [User Attribute to Browse:] za naziv uloge. Prije nastavka provjerite nazive uloga koje možete odabrati na uređaju i registrirajte ih na poslužitelju.

[Conditions]

Možete postaviti uvjete koji određuju ovlasti korisnika. Uvjeti u nastavku primjenjuju se redoslijedom kojim su navedeni.

[Search Criteria]	Odaberite kriterije pretraživanja za [Character String].
[Character String]	Unesite niz znakova koji je registriran atributu određenom za [User Attribute to Browse:]. Za postavljanje ovlasti na temelju skupine kojoj korisnik pripada, unesite naziv skupine.
[Role]	Odaberite ovlasti koje će se primjenjivati na korisnike koji ispunjavaju kriterije.

Postavke uvjeta [Conditions] prilikom upotrebe poslužitelja aktivnog direktorija

"Canon periferni administratori" unaprijed se postavlja kao skupina korisnika Administrator. Dodijelite razne ovlasti drugim skupinama izrađenima na poslužitelju.

Kliknite [Update].

Ponovno pokrenite uređaj. Ponovno pokretanje uređaja


DNS postavke Sljedeće su postavke obavezne u slučaju promjene broja porta koji se koristi za Kerberos na strani aktivnog direktorija. Informacije servisa Kerberos aktivnog direktorija morate registrirati kao SRV zapis na sljedeći način: Servis: "_kerberos" Protokol: "_udp" Broj porta: Broj porta koji se koristi za servis Kerberos domene (zone) aktivnog direktorija Glavno računalo (host) putem kojega se pruža taj servis: Naziv hosta kontrolera domene putem kojega se pruža servis Kerberos domene (zone) aktivnog direktorija

DNS postavke

Sljedeće su postavke obavezne u slučaju promjene broja porta koji se koristi za Kerberos na strani aktivnog direktorija.

Informacije servisa Kerberos aktivnog direktorija morate registrirati kao SRV zapis na sljedeći način:

Servis: "_kerberos"

Protokol: "_udp"

Broj porta: Broj porta koji se koristi za servis Kerberos domene (zone) aktivnog direktorija

Glavno računalo (host) putem kojega se pruža taj servis: Naziv hosta kontrolera domene putem kojega se pruža servis Kerberos domene (zone) aktivnog direktorija

Registriranje podataka uređaja na lokalnom uređaju

Konfiguriranje funkcija provjere autentičnosti

Upotreba osobne provjere autentičnosti za upravljanje ispisivanjem/faksiranjem/udaljenim skeniranjem putem računala