服务器信息注册的更改
（版本3.12-）支持配置Active Directory认证时在IP地址中指定域
当您手动指定Active Directory域时，现在可以指定IPv4地址来代替主机名。通过输入主机名或IPv4地址可以访问Active Directory服务器。
（版本3.15-）支持在执行Active Directory服务器认证时指定等级
现在可以指定执行Active Directory服务器认证时搜索用户信息的位置（等级）。用户可以配置设置，只对注册到特定组织单位(OU)的用户账户进行认证。
(版本 3.18-)支持设置 Microsoft Entra ID 信息
注册服务器信息时，可以在 [登录目标的默认域] 中设置 Microsoft Entra ID 信息。
指定 Microsoft Entra ID 信息
如果使用 Microsoft Entra ID 作为认证服务器，则使用 Microsoft Entra ID 注册应用程序。在 Microsoft Entra ID 中注册应用程序
1 | 选中 [使用Microsoft Entra ID] 复选框。 | ||
2 | 单击[域设置]。 显示[Microsoft Entra ID域设置]屏幕。 | ||
3 | 指定 Microsoft Entra ID 信息。   [登录目标名称]输入要在登录目标显示的名称。 * 无法控制字符或空格。  [域名]输入作为登录目标的 Microsoft Entra ID 的域名。  [应用程序ID]输入应用程序（客户端）ID。  [密钥]输入 Microsoft Entra ID 生成的密钥。使用 [密钥和证书] 时不需要输入此项。  [密钥和证书]使用密钥和证书时，请按 [密钥和证书]。可以按 [导出证书] 导出要注册到 Microsoft Entra ID 的证书。  [Microsoft Entra ID认证URL] 和 [Microsoft Entra ID API URL]输入 URL。根据使用的云环境，可能需要更改设置。 | ||
4 | 指定属性。  [为登录帐户设置的属性] 输入服务器上每个用户帐户的登录名、显示名称和电子邮件地址的属性。 [登录名称] 从下拉菜单中，选择服务器上每个用户帐户的登录名的属性。 *要指定下拉菜单中未显示的属性，您可以直接输入。 [WindowsLogonName]: displayName 是从 Microsoft Entra ID 获取的。displayName 按如下方式更改以创建登录名：
[displayName]: 从 Microsoft Entra ID 获取的 displayName 成为登录名称。 [userPrincipalName]: 从 Microsoft Entra ID 获取的 userPrincipalName 成为登录名称。 [userPrincipalName-Prefix]: 从 Microsoft Entra ID 获取的 userPrincipalName 中 "@" 之前的部分成为登录名称。 示例： 当 userPrincipalName 是 "user.002@mail.test"，登录名称变成 "user.002"。 [显示名称] 和 [电子邮件地址] 输入服务器上每个用户帐户的显示名称和电子邮件地址的属性。 | ||
5 | 在 [为登录帐户设置的域名] 下的 [域名] 中指定登录目标的域名。 | ||
6 | 在 [自动完成的域名] 下的 [使用键盘认证时自动完成输入用户名] 中指定设置。 输入要执行自动完成的域的名称。一般情况下，设置与 [域名] 中输入的名称相同的名称。 | ||
7 | 单击 [连接测试] 测试连接。 | ||
8 | 单击[更新]。 屏幕返回到 [编辑服务器设置] 屏幕。 |
在 Microsoft Entra ID 中注册应用程序
使用以下步骤在 Microsoft Entra ID 中注册应用程序。
注册过程可能会随着服务更新而变化。有关详细信息，请参阅 Microsoft 网站。
注册过程可能会随着服务更新而变化。有关详细信息，请参阅 Microsoft 网站。
1
登录 Microsoft Entra ID。
2
在导航菜单中，单击 [Microsoft Entra ID]。
3
注册应用程序。
1 | 在导航菜单中，单击 [应用注册] > [注册新流]。 |
2 | 输入应用程序的名称。 可以输入任何名称。 输入示例： Canon <打印机名称> Login |
3 | 选择帐户类型，然后单击 [注册]。 生成应用程序（客户端）ID。 记下生成的 ID。 |
4
创建密钥或注册证书。
创建密钥时
1 | 在导航菜单中，单击 [证书和密码]。 |
2 | 单击[新客户端密码]。 |
3 | 在 [添加客户端密码] 对话框中，输入描述和到期日期，然后单击 [添加]。 随即创建密钥 ID 和值。 记下创建的密钥值。不需要密钥 Id。 *密钥值仅显示一次。如果无法记下该值，则创建一个新的客户端密钥。 |
注册证书时
机器证书需要提前导出。可以在配置 Microsoft Entra ID 信息时导出该证书。指定 Microsoft Entra ID 信息
1 | 在导航菜单中，单击 [证书和密码]。 |
2 | 单击[上传证书]。 |
3 | 选择文件，然后单击 [添加]。 上传证书后，记下 Thumbprint 值 |
5
在导航菜单中，单击 [API 权限]。
6
单击[添加权限]。
7
在 [请求获取 API 权限] 下，选择 [Microsoft Graph]。
8
在权限类型下，选择 [委托的权限]，然后授予权限。
授予以下权限：
User.Read.All
Group.Read.All
GroupMember.Read.All
9
在权限类型下，选择 [应用程序权限]，然后授予权限。
授予以下权限：
User.Read.All
User.ReadWrite.All（将 IC 卡注册到本机或从本机删除 IC 卡时）
Group.Read.All
GroupMember.Read.All
* 使用 IC 卡验证或由于多重验证错误而无法登录机器时，请使用权限。根据使用的功能和环境，这不是必需的。
10
单击[授予管理员同意确认。]，然后单击[是]。
管理员同意已授予所选权限。
（版本 3.19-）配置服务器身份验证设置时更改密码的最大字符数
服务器身份验证或目的地注册的最大密码字符数已更改。设置长密码将增强本机的安全性。
 |
使用旧版固件的多功能打印机不支持共享地址簿和设置数据如果采用旧版固件的多功能打印机与支持此功能的多功能打印机一起执行以下操作，可能导致其无法正常运行，并可能发生故障。执行操作前，请务必将固件更新到最新版本。 单独导入/单独导出 批量导入/批量导出 设备信息传递 同步自定义设置 使用远程地址簿 使用 CSV 文件进行导入/导出 |