LDAP 서버 등록

데이터를 전송할 때 LDAP 서버를 사용하여 대상을 검색하고 인증을 수행하는 경우, LDAP 서버 정보를 기기에 등록합니다. 검색과 인증을 위해 각각 최대 5개까지 LDAP 서버를 등록할 수 있습니다.

컴퓨터에서 리모트 UI를 사용하여 이러한 설정을 구성합니다. 조작 패널을 사용하여 이 설정을 구성할 수 없습니다.
관리자 권한이 필요합니다.

필요한 준비
호스트 이름이 있는 LDAP 서버를 지정하는 경우, 네트워크에서 DNS 서버를 사용할 수 있는지 확인합니다. IP 주소가 있는 LDAP 서버를 지정하는 경우, DNS 서버가 정방향 또는 역방향 조회를 지원하는지 여부를 확인합니다.

시스템 관리자 모드에서 리모트 UI에 로그인합니다. 리모트 UI 시작

리모트 UI의 포털 페이지에서 [설정/등록]을 클릭합니다. 리모트 UI의 포털 페이지

[LDAP 서버 설정]를 클릭합니다.

[LDAP 서버 설정] 화면이 표시됩니다.

[LDAP 서버 (검색용)] 또는 [LDAP 서버 (인증용)]에서 [신규 서버 등록]을 클릭합니다.

[신규 LDAP 서버 (검색용) 등록] 화면 또는 [신규 LDAP 서버 (인증용) 등록] 화면이 표시됩니다.

서버 이름과 서버 주소를 설정합니다.

[서버명]에 LDAP 서버를 식별하는 이름을 입력합니다.

[서버 주소]에 싱글 바이트 영숫자 문자를 사용하여 LDAP 서버의 IP 주소나 호스트 이름을 입력합니다.
입력 예: 호스트 이름
ldap.example.com

[접속 확인]을 클릭하여 기기가 LDAP 서버에 연결할 수 있는지 여부를 확인합니다.

필요에 따라 검색 시작 위치, TLS 사용, 포트 번호를 구성합니다.

[검색 시작 위치]

DIT(디렉터리 정보 트리)에서 검색 시작 위치를 지정합니다.

Active Directory 도메인 이름에서 점으로 구분되는 각 문자열에 "DC="를 추가하고, 항목을 쉼표로 구분합니다.

입력 예: 도메인 이름이 "john.example.com"인 경우
DC=john,DC=example,DC=com

이 항목을 비워두면 기기는 자동으로 임의 위치에서 검색을 시작합니다.

[TLS 사용]

TLS를 사용하여 LDAP 서버와의 통신을 암호화하려면 이 확인란을 선택합니다.

검색용 LDAP 서버의 경우, 이 항목은 아래 8 단계의 [로그인 정보]에서 [사용] 또는 [사용 (보안 인증)]를 선택한 경우에만 활성화됩니다.

인증용 LDAP 서버의 경우, 이 항목은 아래 8단계의 [로그인 정보]에서 [사용]를 선택한 경우에만 활성화됩니다.

[포트 번호]

LDAP 서버와 통신하는 데 사용되는 포트 번호를 입력합니다.

필요에 따라 시간 초과까지의 시간과 속성을 설정합니다.

검색용 LDAP 서버

[검색 타임아웃]

검색 시작부터 시간 초과까지의 시간을 초 단위로 입력합니다.

인증용 LDAP 서버

[인증/속성 취득 타임아웃]

인증 시작 및 속성 획득부터 시간 초과까지의 시간을 초 단위로 입력합니다.

[사용자명 속성]

싱글 바이트 영숫자 문자를 사용하여 인증 중에 입력한 사용자 이름과 비교할 속성 이름을 입력합니다.

입력 예:
sAMAccountName

* 8단계의 [로그인 정보]에서 [사용 (보안 인증)]를 선택한 경우에는 이 항목이 필요하지 않습니다.

[이메일 주소 속성]

싱글 바이트 영숫자 문자를 사용하여 인증 서버에서 이메일 주소를 가져오는 데 사용할 속성 이름을 입력합니다.

입력 예:
mail

LDAP 서버의 로그인 정보를 구성합니다.

검색용 LDAP 서버

[로그인 정보]
로그인 정보를 LDAP 서버 인증에 사용할지 여부를 지정합니다.

[사용] 또는 [사용 (보안 인증)]를 선택한 경우 사용자 이름과 비밀번호를 설정합니다.

Kerberos 프로토콜을 사용하여 가져온 데이터를 인증 비밀번호에 사용하려면 [사용 (보안 인증)]를 선택합니다. 기기의 시계를 LDAP 서버의 시계와 동기화해야 합니다.

5단계에서 [서버 주소]에 IP 주소를 지정한 경우, DNS 서버의 지원 상태에 따라 다음과 같이 선택합니다.

DNS 서버가 정방향 조회만 지원하는 경우, [사용안함] 또는 [사용]를 선택합니다.

[사용 (보안 인증)]를 선택하는 경우, DNS 서버가 역방향 조회를 지원하는지 확인합니다.

[검색시 인증화면 표시]

검색할 때 사용자 이름과 비밀번호를 입력하는 인증 화면을 표시할지 여부를 지정합니다.

인증 화면을 표시하려면 이 확인란을 선택합니다.

여기에서 설정한 사용자 이름과 비밀번호를 인증에 사용하려면 이 확인란을 선택합니다.

[송신 조작 시작시 인증 정보를 사용]

팩스 또는 스캔 기능을 사용할 때 인증된 경우 인증 정보를 검색에 사용할지 여부를 설정합니다.
[검색시 인증화면 표시] 확인란을 선택한 경우 이 확인란이 선택됩니다.

[사용자명]

LDAP 서버에 등록된 기기의 사용자 이름을 입력합니다.

[로그인 정보]에 [사용]을 선택한 경우, "(Windows 도메인 이름)\(Windows 사용자 이름)" 형식으로 사용자 이름을 입력합니다.
입력 예:
example\user1

[로그인 정보]에 [사용 (보안 인증)]을 선택한 경우, Windows 사용자 이름을 입력합니다.
입력 예:
user1

[비밀번호 설정/변경]

비밀번호를 설정하려면 이 확인란을 선택하고 싱글 바이트 영숫자 문자를 사용하여 비밀번호를 입력합니다.

[도메인명]

[로그인 정보]에 [사용 (보안 인증)]를 선택한 경우, 싱글 바이트 영숫자 문자를 사용하여 Active Directory의 디렉터리 트리 이름을 입력합니다.

입력 예:
example.com

인증용 LDAP 서버

[로그인 정보]
시스템 관리자 ID 또는 Kerberos 프로토콜을 사용하여 가져온 데이터를 LDAP 서버에서 구현된 인증에 사용할지 여부를 선택합니다.

시스템 관리자 ID를 사용하려면 [사용]를 선택합니다.

5단계에서 [서버 주소]에 IP 주소를 지정한 경우, DNS 서버의 지원 상태에 따라 다음과 같이 선택합니다.

DNS 서버가 정방향 조회만 지원하는 경우, [사용]를 선택합니다.

[사용 (보안 인증)]를 선택한 경우, DNS 서버가 역방향 조회를 지원하는지 확인합니다.

[시스템 관리자 ID 사용]

[로그인 정보]에 [사용]를 선택한 경우, 시스템 관리자 ID를 인증에 사용할지 여부를 선택합니다.
시스템 관리자 ID를 사용하려면 이 확인란을 선택하고 사용자 이름과 비밀번호를 선택합니다. 이 확인란의 선택을 취소하면 로그인은 익명으로(사용자 이름 없이) 수행됩니다.

[사용자명]

LDAP 서버에 등록된 기기의 사용자 이름을 "(Windows 도메인 이름)\(Windows 사용자 이름)" 형식으로 입력합니다.

입력 예:
example\user1

[비밀번호 설정/변경]

비밀번호를 설정하려면 이 확인란을 선택하고 싱글 바이트 영숫자 문자를 사용하여 비밀번호를 입력합니다.

[도메인명]

[로그인 정보]에 [사용 (보안 인증)]를 선택한 경우, 싱글 바이트 영숫자 문자를 사용하여 Active Directory의 디렉터리 트리 이름을 입력합니다.

입력 예:
example.com

TLS를 사용하여 LDAP 서버와의 통신을 암호화할 때 인증서를 확인할지 여부를 선택합니다.

인증서를 확인하려면 [LDAP 서버 액세스시 증명서 확인]에서 [LDAP 서버 액세스시 증명서 확인] 확인란을 선택합니다.

CN(일반 이름)을 확인 항목에 추가하려면 [CN을 검증 항목에 추가] 확인란을 선택합니다.

[확인]를 클릭합니다.

LDAP 서버가 등록됩니다.

리모트 UI에서 로그아웃합니다.


등록된 서버 정보 편집 등록된 정보를 편집하려면 [LDAP 서버 설정] 화면의 [등록된 LDAP 서버]에서 편집할 서버 이름을 클릭합니다.

LDAP 서버 등록

검색용 LDAP 서버

인증용 LDAP 서버

검색용 LDAP 서버

인증용 LDAP 서버

등록된 서버 정보 편집