Изменения в регистрации информации сервера

(вер. 3.12-)

Поддержка указания доменов в IP-адресах при конфигурации аутентификации сервера Active Directory

(вер. 3.15-)

Поддержка указания уровня при выполнении аутентификации сервера Active Directory

(вер. 3.18-)

Поддержка настройки сведений о Microsoft Entra ID

Указание информации Microsoft Entra ID

Если в качестве сервера аутентификации используется Microsoft Entra ID, зарегистрируйте приложение с Microsoft Entra ID. Регистрация приложения в Microsoft Entra ID

1	Выберите флажок [Use Microsoft Entra ID].
2	Выберите команду [Domain Settings]. Отобразится диалоговое окно [Microsoft Entra ID Domain Settings].
3	Укажите информацию Microsoft Entra ID. [Login Destination Name] Введите имя, которое будет отображаться в местоположении для входа в систему. * Нельзя использовать управляющие символы или пробелы. [Имя домена] Введите имя домена Microsoft Entra ID, который является местоположением для входа в систему. [Application ID] Введите ИД приложения (клиента). [Secret] Введите секретный ключ, сгенерированный Microsoft Entra ID. Его не нужно вводить, если используется [Key and Certificate]. [Key and Certificate] Нажмите [Key and Certificate] в случае использования ключа и сертификата. Можно нажать [Export Certificate] для экспорта сертификата для регистрации в Microsoft Entra ID. [Microsoft Entra ID Authentication URL] и [Microsoft Entra ID API URL] Введите URL-адреса. В зависимости от облачной среды может потребоваться изменить настройки.
4	Укажите атрибуты. [Attribute to Set for Login Account] Введите атрибуты для имени для входа, отображаемого имени и адреса электронной почты каждой учетной записи пользователя на сервере. [Login Name] В раскрывающемся меню выберите атрибут для имени для входа каждой учетной записи пользователя на сервере. * Чтобы указать атрибут, не отображаемый в раскрывающемся меню, можно ввести его вручную. [WindowsLogonName]: displayName получается из Microsoft Entra ID. displayName изменяется следующим образом для создания имени для входа: Из displayName удаляются пробелы и следующие символы: * + , . / : ; < > = ? \ [ ] |. «@» и все последующие символы удаляются. Строки с более чем 20 символами сокращаются до 20 символов или меньше. Пример. Если displayName — это «user.001@example.com», именем для входа становится «user001». [Отображаемое имя]: displayName, полученное из Microsoft Entra ID, становится именем для входа. [userPrincipalName]: userPrincipalName, полученное из Microsoft Entra ID, становится именем для входа. [userPrincipalName-Prefix]: Часть имени userPrincipalName перед знаком «@», полученная из Microsoft Entra ID, становится именем для входа. Пример. Если userPrincipalName — это «user.002@mail.test» именем для входа становится «user.002». [Отображаемое имя] и [E-Mail Address] Введите атрибуты отображаемого имени и адреса электронной почты каждой учетной записи пользователя на сервере.
5	Укажите имя домена местоположения для входа в систему в поле [Domain Name] в разделе [Domain Name to Set for Login Account].
6	Укажите настройки в поле [Autocomplete for Entering User Name When Using Keyboard Authentication] в разделе [Domain Name to Autocomplete]. Введите имя домена, для которого необходимо выполнить автозаполнение. Обычно укажите то же имя, которое введено в поле [Domain Name].
7	Нажмите [Connection Test] для проверки соединения.
8	Выберите команду [Update]. На экране снова отображается экран [Edit Server Settings].

Регистрация приложения в Microsoft Entra ID

Выполните следующую процедуру для регистрации приложения в Microsoft Entra ID.
Процесс регистрации может измениться с появлением обновлений службы. Более подробные сведения см. на веб-сайте Microsoft.

1

Войдите в Microsoft Entra ID.

2

В меню навигации нажмите [Microsoft Entra ID].

3

Зарегистрируйте приложение.

1	В меню навигации нажмите [Регистрация приложений] > [Зарег.нов. процесс].
2	Введите имя приложения. Можно ввести любое имя. Пример. Вход <printer name> Canon
3	Выберите тип учетной записи и нажмите [Register]. ИД приложения (клиента) генерируется. Запишите сгенерированный ИД.

4

Создайте секретный ключ или зарегистрируйте сертификат.

При создании секретного ключа

1	В меню навигации нажмите [Сертификаты и секреты].
2	Выберите команду [Новый секрет клиента].
3	В диалоговом окне [Добавить секрет клиента] введите описание и дату истечения срока действия и нажмите [Добавить]. Создается секретный ИД и значение. Запишите созданное секретное значение. Вам не нужен секретный ИД. * Секретное значение отображается только один раз. Если вы не можете записать значение, создайте новый секретный ключ клиента.

При регистрации сертификата

Сертификат аппарата необходимо экспортировать заранее. Можно экспортировать сертификат при настройке информации Microsoft Entra ID. Указание информации Microsoft Entra ID

1	В меню навигации нажмите [Сертификаты и секреты].
2	Выберите команду [Отправка сертификата].
3	Выберите файл и нажмите кнопку [Добавить]. После загрузки сертификата запишите значение «Метка».

5

В меню навигации нажмите [Разрешения API].

6

Выберите команду [Добавить разрешение].

7

В разделе [Запрос разрешений API] выберите [Microsoft Graph].

8

В разделе типа разрешений выберите [Делегированные разрешения] и предоставьте разрешения.

Предоставьте следующие разрешения:

User.Read.All

Group.Read.All

GroupMember.Read.All

9

В разделе типа разрешений выберите [Разрешения приложения] и предоставьте разрешения.

Предоставьте следующие разрешения:

User.Read.All

User.ReadWrite.All (при регистрации или удалении IC-карты на аппарате или с него)

Group.Read.All

GroupMember.Read.All

* Используйте разрешения при использовании аутентификации с использованием IC-карты или в случае, когда невозможно войти в аппарат из-за ошибки многофакторной аутентификации. Это не требуется в зависимости от используемой функции и среды.

10

Нажмите [Предоставить подтверждение согласия администратора], затем нажмите [Да].

Согласие администратора предоставляется выбранным разрешениям.

(вер. 3.19-)

Изменение максимального количества символов для пароля при настройке параметров аутентификации сервера

Для многофункционального аппарата с более старой версией встроенного микропрограммного обеспечения не поддерживается предоставление общего доступа к адресной книге и данным параметров. Если многофункциональный аппарат с более старой версией встроенного микропрограммного обеспечения и поддержкой этой функции выполняет следующие операции, возможна его некорректная работа и возникновение неисправности. До выполнения операции убедитесь в наличии обновленного встроенного программного обеспечения. Индивидуальный импорт/индивидуальный экспорт Пакетный импорт/пакетный экспорт Вывод сведений об устройстве Синхронизация пользовательских настроек Использование удаленной адресной книги Импорт/экспорт с использованием файла CSV