Änderungen bei der Registrierung von Serverinformationen

(Ver. 3.12-)

Unterstützung für das Festlegen von Domänen in IP-Adressen beim Konfigurieren der Active Directory-Serverauthentisierung

(Ver. 3.15-)

Unterstützung für die Festlegung der Stufe bei der Active Directory-Serverauthentifizierung

 (Ver. 3.18-)

Unterstützung für die Einstellung von Microsoft Entra ID-Informationen

Festlegen der Microsoft Entra ID-Informationen

Wenn Sie Microsoft Entra ID als Authentifizierungsserver verwenden, registrieren Sie die Anwendung mit Microsoft Entra ID. Registrieren einer Anwendung bei Microsoft Entra ID

1	Aktivieren Sie das Kontrollkästchen [Microsoft Entra ID verwenden].
2	Klicken Sie auf [Domäneinstellungen]. Der Bildschirm [Microsoft Entra ID Domäneinstellungen] wird angezeigt.
3	Geben Sie die Informationen zu Microsoft Entra ID an. [Anmeldungszielname] Geben Sie den Namen ein, der am Anmeldeziel angezeigt werden soll. * Sie dürfen keine Steuerzeichen oder Leerzeichen verwenden. [Domänname] Geben Sie den Domänennamen der Microsoft Entra ID ein, die das Anmeldeziel ist. [Anwendungs ID] Geben Sie die Anwendungs-(Client-)ID ein. [Geheimnis] Geben Sie das von Microsoft Entra ID generierte Geheimnis ein. Bei der Verwendung von [Schlüssel und Zertifikat] müssen Sie dies nicht eingeben. [Schlüssel und Zertifikat] Drücken Sie [Schlüssel und Zertifikat], wenn Sie einen Schlüssel und ein Zertifikat verwenden. Sie können auf [Zertifikat exportieren] drücken, um das Zertifikat zu exportieren und es in Microsoft Entra ID zu registrieren. [URL Authentisierung Microsoft Entra ID] und [Microsoft Entra ID API-URL] Geben Sie die URLs ein. Je nach Ihrer Cloud-Umgebung müssen Sie möglicherweise die Einstellungen ändern.
4	Geben Sie die Attribute an. [Attribut, um Login-Zugang einzustellen] Geben Sie die Attribute für den Anmeldenamen, den Anzeigenamen und die E-Mail-Adresse für jedes Benutzerkonto auf dem Server ein. [Login-Name] Wählen Sie aus dem Pulldown-Menü das Attribut für den Anmeldenamen jedes Benutzerkontos auf dem Server. *Sie können ein Attribut, das nicht im Pulldown-Menü angezeigt wird, auch direkt eingeben. [WindowsLogonName]: displayName wird von Microsoft Entra ID bezogen. displayName wird zum Erzeugen des Anmeldenamens wie folgt geändert:   Leerzeichen und die folgenden Zeichen werden aus displayName gelöscht: * + , . / : ; < > = ? \ [ ] |. "@" und alle nachfolgenden Zeichen werden gelöscht. Zeichenfolgen mit mehr als 20 Zeichen werden auf 20 Zeichen oder weniger gekürzt. Beispiel: Wenn "user.001@example.com" der displayName ist, wird der Anmeldename zu "user001". [displayName]: Der von Microsoft Entra ID bezogene displayName wird zum Anmeldenamen. [userPrincipalName]: Der von Microsoft Entra ID bezogene userPrincipalName wird zum Anmeldenamen. [userPrincipalName-Prefix]: Der Teil vor "@" in userPrincipalName, der von Microsoft Entra ID bezogen wird, wird zum Anmeldenamen. Beispiel: Wenn "user.002@mail.test" der userPrincipalName ist, wird der Anmeldename zu "user.002". [Name anzeigen] und [E-Mail-Adresse] Geben Sie die Attribute für den Anzeigenamen und die E-Mail-Adresse für jedes Benutzerkonto auf dem Server ein.
5	Geben Sie den Domänennamen des Anmeldeziels in [Domänname] unter [Einzustellender Domänname für Anmeldungskonto] an.
6	Geben Sie die Einstellungen in [Automatisches Ausfüllen für Eingabe des Benutzernamens bei Authentisierung über Tastatur] unter [Domänname für automatisches Ausfüllen] an. Geben Sie den Namen der Domäne ein, für die eine automatische Vervollständigung durchgeführt werden soll. Normalerweise wird derselbe Name wie in [Domänname] eingegeben.
7	Klicken Sie auf [Verbindungstest], um die Verbindung zu testen.
8	Klicken Sie auf [Update]. Der Bildschirm kehrt zum Bildschirm [Server-Einstellungen bearbeiten] zurück.

Registrieren einer Anwendung bei Microsoft Entra ID

Gehen Sie wie folgt vor, um eine Anwendung bei Microsoft Entra ID zu registrieren.
Der Registrierungsprozess kann sich bei Service-Updates ändern. Weitere Informationen finden Sie auf der Microsoft-Website.

1

Melden Sie sich bei Microsoft Entra ID an.

2

Klicken Sie im Navigationsmenü auf [Microsoft Entra ID].

3

Registrieren Sie die Anwendung.

1	Klicken Sie im Navigationsmenü auf [App-Registrierungen] > [Neuen Ablauf spch.].
2	Geben Sie den Namen der Anwendung ein. Sie können einen beliebigen Namen eingeben. Beispiel für eine Eingabe: Anmeldung Canon <Druckername>
3	Wählen Sie den Typ des Kontos, und klicken Sie auf [Speichern]. Die Anwendungs-(Client-)ID wird erzeugt. Notieren Sie sich die erzeugte ID.

4

Erstellen Sie ein Geheimnis, oder registrieren Sie ein Zertifikat.

Wenn ein Geheimnis erstellt wird

1	Klicken Sie im Navigationsmenü auf [Zertifikate & Geheimnisse].
2	Klicken Sie auf [Neuer geheimer Clientschlüssel].
3	Geben Sie im Dialogfeld [Geheimen Clientschlüssel hinzufügen] die Beschreibung und das Ablaufdatum ein, und klicken Sie auf [Hinzufügen]. Eine Geheimnis-ID und ein Geheimniswert werden erstellt. Notieren Sie sich den erstellten Geheimniswert. Sie benötigen die Geheimnis-ID nicht. * Der Geheimniswert wird nur einmal angezeigt. Wenn Sie sich den Wert nicht notieren konnten, erstellen Sie ein neues Client-Geheimnis.

Wenn ein Zertifikat registriert wird

Das Zertifikat des Geräts muss im Voraus exportiert werden. Sie können das Zertifikat exportieren, wenn Sie die Microsoft Entra ID-Informationen konfigurieren. Festlegen der Microsoft Entra ID-Informationen

1	Klicken Sie im Navigationsmenü auf [Zertifikate & Geheimnisse].
2	Klicken Sie auf [Zertifikat hochladen].
3	Wählen Sie die Datei aus, und klicken Sie auf [Hinzufügen]. Notieren Sie sich nach dem Hochladen des Zertifikats den Wert Thumbprint.

5

Klicken Sie im Navigationsmenü auf [API-Berechtigungen].

6

Klicken Sie auf [Berechtigung hinzufügen].

7

Wählen Sie unter [API-Berechtigungen anfordern] die Option [Microsoft Graph].

8

Wählen Sie unter dem Typ der Berechtigungen die Option [Delegierte Berechtigungen], und erteilen Sie die Berechtigungen.

Erteilen Sie die folgenden Berechtigungen:

User.Read.All

Group.Read.All

GroupMember.Read.All

9

Wählen Sie unter dem Typ der Berechtigungen die Option [Anwendungsberechtigungen], und erteilen Sie die Berechtigungen.

Erteilen Sie die folgenden Berechtigungen:

User.Read.All

User.ReadWrite.All (wenn eine IC-Karte im Gerät registriert oder aus dem Gerät gelöscht wird)

Group.Read.All

GroupMember.Read.All

* Verwenden Sie die Berechtigungen, wenn Sie die IC-Kartenauthentifizierung nutzen oder wenn Sie sich aufgrund eines Multifaktor-Authentifizierungsfehlers nicht am Gerät anmelden können. Dies ist je nach Funktion und Umgebung nicht erforderlich.

10

Klicken Sie auf [Bestätigung der Administratorenwilligung], und klicken Sie auf [Ja].

Für die ausgewählten Berechtigungen wird die Zustimmung des Administrators erteilt.

(Ver.3.19-)

Ändern der maximalen Anzahl von Zeichen für das Kennwort beim Konfigurieren der Serverauthentifizierungseinstellungen

Die gemeinsame Nutzung von Adressbuch und Einstellungsdaten wird bei Multifunktionsgeräten mit einer älteren Firmware-Version nicht unterstützt. Wenn ein Multifunktionsgerät mit einer älteren Firmware-Version die folgenden Vorgänge mit einem Multifunktionsgerät durchführt, das diese Funktion unterstützt, funktioniert es möglicherweise nicht richtig und es kann eine Fehlfunktion auftreten. Stellen Sie sicher, dass Sie die Firmware auf die neueste Version aktualisieren, bevor Sie den Vorgang ausführen. Individueller Import/Export Stapelweise Importieren/Exportieren Liefern von Geräte-Informationen Eigene Einstellungen synchronisieren Verwenden des Remote-Adressbuchs Import/Export über eine CSV-Datei