Modifiche alla registrazione delle informazioni del server

(Ver. 3.12-)

Supporto per specificare i domini negli indirizzi IP durante la configurazione dell'autenticazione del server Active Directory

(Ver. 3.15-)

Supporto per specificare il livello durante l’esecuzione dell'autenticazione del server Active Directory

 (Ver. 3.18-)

Supporto per l'impostazione delle informazioni su Microsoft Entra ID

Specifica delle informazioni su Microsoft Entra ID

Se si utilizza Microsoft Entra ID come server di autenticazione, registrare l'applicazione con Microsoft Entra ID. Registrazione di un'applicazione in Microsoft Entra ID

1	Selezionare la casella di controllo [Usare Microsoft Entra ID].
2	Fare clic su [Impostazioni dominio]. Viene visualizzata la schermata [Impostazioni dominio Microsoft Entra ID].
3	Specificare le informazioni su Microsoft Entra ID. [Nome destinazione accesso] Immettere il nome da visualizzare nella destinazione di accesso. * Non è possibile utilizzare caratteri di controllo o spazi. [Nome dominio] Immettere il nome di dominio di Microsoft Entra ID che è la destinazione dell'accesso. [ID applicazione] Immettere l'ID dell'applicazione (client). [Segreto] Immettere il codice segreto generato da Microsoft Entra ID. Non è necessario inserirlo quando si utilizza [Chiave e certificato]. [Chiave e certificato] Premere [Chiave e certificato] quando si utilizza una chiave e un certificato. È possibile premere [Esporta certificato] per esportare il certificato da registrare su Microsoft Entra ID. [URL di autenticazione Microsoft Entra ID] e[URL API Microsoft Entra ID] Immettere gli URL. A seconda dell'ambiente cloud, potrebbe essere necessario modificare le impostazioni.
4	Specificare gli attributi. [Attributo da impostare per account di accesso] Immettere gli attributi per il nome di accesso, il nome visualizzato e l'indirizzo e-mail di ciascun account utente sul server. [Nome accesso] Dal menu a discesa, selezionare l'attributo per il nome di accesso di ciascun account utente sul server. *Per specificare un attributo non visualizzato nel menu a discesa, è possibile inserirlo direttamente. [WindowsLogonName]: displayName viene ottenuto da Microsoft Entra ID. displayName viene modificato come segue per creare il nome di accesso:   Gli spazi e i seguenti caratteri vengono eliminati da displayName: * + , . / : ; < > = ? \ [ ] |. "@" e tutti i caratteri successivi vengono eliminati. Le stringhe di caratteri che superano i 20 caratteri vengono ridotte a 20 caratteri o meno. Esempio: Quando displayName è "user.001@example.com", il nome di accesso diventa "user001". [displayName]: displayName ottenuto da Microsoft Entra ID diventa il nome di accesso. [userPrincipalName]: userPrincipalName ottenuto da Microsoft Entra ID diventa il nome di accesso. [userPrincipalName-Prefix]: La parte prima di "@" in userPrincipalName ottenuta da Microsoft Entra ID diventa il nome di accesso. Esempio: Quando userPrincipalName è "user.002@mail.test", il nome di accesso diventa "user.002". [Nome da visualizzare] e [Indirizzo e-mail] Immettere gli attributi per il nome visualizzato e l'indirizzo e-mail di ciascun account utente sul server.
5	Specificare il nome di dominio della destinazione di accesso in [Nome dominio] sotto [Nome dominio da impostare per l'account di accesso].
6	Specificare le impostazioni in [Completamento automatico per l'immissione del nome utente quando si usa l'autenticazione tastiera] sotto [Nome dominio per il completamento automatico]. Immettere il nome del dominio per il quale eseguire il completamento automatico. Normalmente, impostare lo stesso nome inserito in [Nome dominio].
7	Fare clic su [Test di connessione] per testare la connessione.
8	Fare clic su [Aggiornamento]. La schermata torna alla schermata [Modifica impostazioni server].

Registrazione di un'applicazione in Microsoft Entra ID

Utilizzare la procedura seguente per registrare un'applicazione in Microsoft Entra ID.
Il processo di registrazione potrebbe cambiare con gli aggiornamenti del servizio. Per ulteriori informazioni, consultare il sito Web Microsoft.

1

Accedere a Microsoft Entra ID.

2

Nel menu di navigazione, fare clic su [Microsoft Entra ID].

3

Registrare l'applicazione.

1	Nel menu di navigazione, fare clic su [Registrazioni app] > [Registraz. nuovo flus.].
2	Immettere il nome dell'applicazione. È possibile inserire qualsiasi nome. Esempio di input: Accesso <nome stampante> Canon
3	Selezionare il tipo di account e fare clic su [Registra]. Viene generato l'ID dell'applicazione (client). Prendere nota dell'ID generato.

4

Creare un codice segreto o registrare un certificato.

Quando si crea un codice segreto

1	Nel menu di navigazione, fare clic su [Certificati e segreti].
2	Fare clic su [Nuovo segreto client].
3	Nella finestra di dialogo [Aggiungi un segreto client], inserire la descrizione e la data di scadenza, quindi fare clic su [Aggiungi]. Vengono creati un ID e un valore segreti. Prendere nota del valore segreto creato. L'ID segreto non è necessario. * Il valore segreto viene visualizzato solo una volta. Se non è possibile a prendere nota del valore, creare un nuovo codice segreto client.

Quando si registra un certificato

Il certificato della macchina deve essere esportato in anticipo. È possibile esportare il certificato durante la configurazione delle informazioni di Microsoft Entra ID. Specifica delle informazioni su Microsoft Entra ID

1	Nel menu di navigazione, fare clic su [Certificati e segreti].
2	Fare clic su [Carica certificato].
3	Selezionare il file e fare clic su [Aggiungi]. Dopo aver caricato il certificato, prendere nota del valore Thumbprint.

5

Nel menu di navigazione, fare clic su [Autorizzazioni API].

6

Fare clic su [Aggiungi un'autorizzazione].

7

Sotto [Richiedi le autorizzazioni dell'API], selezionare [Microsoft Graph].

8

Sotto il tipo di autorizzazioni, selezionare [Autorizzazioni delegate] e concedere le autorizzazioni.

Concedere le seguenti autorizzazioni:

User.Read.All

Group.Read.All

GroupMember.Read.All

9

Sotto il tipo di autorizzazioni, selezionare [Autorizzazioni applicazione] e concedere le autorizzazioni.

Concedere le seguenti autorizzazioni:

User.Read.All

User.ReadWrite.All (durante la registrazione o l'eliminazione di una scheda IC sulla o dalla macchina)

Group.Read.All

GroupMember.Read.All

* Utilizzare le autorizzazioni quando si utilizza l'autenticazione con scheda IC o quando non è possibile accedere alla macchina a causa di un errore di autenticazione a più fattori. Ciò non è richiesto a seconda della funzione e dell'ambiente utilizzato.

10

Fare clic su [Concedere conferma consenso amministratore.], quindi fare clic su [Sì].

Il consenso dell'amministratore viene concesso alle autorizzazioni selezionate.

(ver.3.19-)

Modifica del numero massimo di caratteri per la password durante la configurazione delle impostazioni di autenticazione del server

La condivisione dei dati della rubrica e delle impostazioni non è supportata con macchine multifunzione che utilizzano una versione precedente del firmware Se una macchina multifunzione con una versione del firmware precedente esegue le seguenti operazioni con una macchina multifunzione che supporta questa funzione, il funzionamento potrebbe non essere corretto e potrebbe verificarsi un malfunzionamento. Assicurarsi di aggiornare il firmware alla versione più recente prima di eseguire l'operazione. Importazione individuale/Esportazione individuale Importazione batch/Esportazione batch Distribuzione informazioni dispositivo Sincronizzazione impostazioni personalizzate Uso della Rubrica remota Importazione/esportazione tramite un file CSV