|
Per especificar un servidor Active Directory, LDAP o Microsoft Entra ID com a dispositiu d'autenticació addicional, heu de desar la informació del servidor utilitzada per a l'autenticació. Porteu a terme una connexió de prova com calgui.
|
1
|
Seleccioneu la casella [Use Active Directory] i seleccioneu [Set Manually] per a [Set Domain List:].
|
2
|
Feu clic a [Active Directory Management...] [OK].
|
3
|
Feu clic a [Add Domain...].
|
4
|
Introduïu la informació necessària.
[Domain Name:]
Introduïu el nom de domini de l'Active Directory que és la destinació d'inici de sessió (Exemple: empresa.domini.com).
[NetBIOS Name]
Introduïu el nom de domini de NetBIOS (Exemple: empresa).
[Primary Host Name or IP Address:] / [Secondary Host Name or IP Address:]
Introduïu el nom d'amfitrió del servidor Active Directory o l'adreça IPv4. Quan utilitzeu un servidor secundari, especifiqueu el nom a [Secondary Host Name or IP Address:].
Exemple:
Amb un nom d'amfitrió: ad-server1 Amb una adreça IPv4: 192.168.18.138
[User Name:] / [Password:]
Introduïu el nom d'usuari i la contrasenya que cal utilitzar per accedir al servidor Active Directory i fer-hi cerques.
[Starting Point for Search:]
Especifiqueu la ubicació (nivell) per accedir i cercar informació d'usuaris durant l'autenticació del servidor de l'Active Directory.
[Login Name:] / [Displayed As] / [E-Mail Address]
Especifiqueu els camps de dades (noms d'atribut) per al nom d'inici de sessió, el nom de visualització i l'adreça de correu electrònic de cada compte d'usuari al servidor Active Directory (Exemple: sAMAccountName, cn, mail).
|
5
|
Feu clic a [Connection Test] per confirmar que la connexió és possible i després feu clic a [Add].
Editar informació del servidor
Feu clic a [Edit] per a la informació del servidor que vulgueu editar, feu els canvis necessaris i feu clic a [Update].
|
1
|
Seleccioneu la casella [Use LDAP server] i feu clic a [LDAP Server Management...] [OK].
|
2
|
Feu clic a [Add Server...].
|
3
|
Especifiqueu la informació del servidor LDAP.
[Server Name]
Introduïu el nom del servidor LDAP. No es pot utilitzar el servidor "localhost". El nom del servidor no pot incloure espais.
[Primary Address]
Introduïu l'adreça IP o el nom de l'amfitrió del servidor LDAP (Exemple: ldap.example.com). L'adreça bucle (127.0.0.1) no es pot utilitzar.
[Port:]
Introduïu el número de port per a la comunicació amb el servidor LDAP. Utilitzeu la mateixa opció que hi ha configurada al servidor. Si no introduïu un número, s'estableix automàticament com a "636" quan la casella està seleccionada [Use TLS] o s'estableix com a "389" quan la casella no està seleccionada.
[Secondary Address:] / [Port:]
Quan utilitzeu un servidor secundari al vostre entorn, introduïu l'adreça IP i el número de port.
[Comments]
Introduïu una descripció o nota, segons calgui.
[Use TLS]
Seleccioneu la casella quan utilitzeu el xifratge TLS per a les comunicacions amb el servidor LDAP.
[Use authentication information]
Esborreu la marca de la casella per permetre l'accés anònim al servidor LDAP, només si el servidor LDAP està configurat per permetre l'accés anònim. Quan utilitzeu el nom d'usuari i la contrasenya per a l'autenticació, seleccioneu la casella i introduïu valors per a [User Name:] i [Password:].
[Starting Point for Search:]
Especifiqueu la ubicació (nivell) on s'hagi de buscar informació d'usuari quan es porti a terme l'autenticació de servidor LDAP.
|
4
|
Especifiqueu com cal definir els noms d'atribut i el nom de domini.
[User Name (Keyboard Authentication):]
Especifiqueu el camp de dades LDAP (nom d'atribut) per al nom d'usuari al servidor LDAP (Exemple: uid).
[Login Name:] / [Display Name] / [E-Mail Address]
Especifiqueu els camps de dades LDAP (noms d'atribut) per al nom d'inici de sessió, el nom de visualització i l'adreça de correu electrònic de cada compte d'usuari al servidor LDAP (Exemple: uid, cn, mail).
[Specify the domain name] / [Specify the attribute name for domain name acquisition]
Seleccioneu com s'ha d'establir el nom de domini de la destinació d'inici de sessió. Per especificar el nom de domini directament, seleccioneu [Specify the domain name] i introduïu el nom de domini. Per especificar un camp de dades LDAP (nom d'atribut) des del qual s'ha d'adquirir el nom de domini al servidor LDAP, seleccioneu [Specify the attribute name for domain name acquisition] i introduïu el nom d'atribut (Exemple: dc).
|
5
|
Feu clic a [Connection Test] per confirmar que la connexió és possible i després feu clic a [Add].
|
1
|
Seleccioneu la casella [Use Microsoft Entra ID].
|
2
|
Feu clic a [Domain Settings].
La pantalla [Microsoft Entra ID Domain Settings] es mostra a la pantalla.
|
3
|
Especifiqueu la informació de Microsoft Entra ID.
[Login Destination Name]
Introduïu el nom que es mostrarà a la destinació d'inici de sessió.
* No es poden emprar caràcters de control o espais.
[Domain Name]
Introduïu el nom de domini de Microsoft Entra ID que és la destinació d'inici de sessió.
[Application ID]
Introduïu l'ID de l'aplicació (client).
[Secret]
Introduïu el secret generat per Microsoft Entra ID. No cal introduir-lo quan s'utilitza [Key and Certificate].
[Key and Certificate]
Premeu [Key and Certificate] si utilitzeu una clau i un certificat.
Podeu prémer [Export Certificate] per exportar el certificat que s'ha de desar a Microsoft Entra ID.
[Microsoft Entra ID Authentication URL] i [Microsoft Entra ID API URL]
Introduïu les adreces URL. Segons l'entorn del núvol, és possible que calgui canviar les opcions.
|
4
|
Especifiqueu els atributs.
[Attribute to Set for Login Account]
Introduïu els atributs per al nom d'inici de sessió, el nom de visualització i l'adreça de correu electrònic de cada compte d'usuari al servidor.
[Nom d'inici de sessió]
A la llista desplegable, seleccioneu l'atribut per al nom d'inici de sessió de cada compte d'usuari al servidor.
* Per especificar un atribut que no apareix a la llista, podeu escriure-lo directament.
[WindowsLogonName]:
displayName s'obté de Microsoft Entra ID. displayName es canvia de la manera següent per crear el nom d'inici de sessió:
S'han eliminat els espais i els caràcters següents de displayName: * + , . / : ; < > = ? \ [ ] |.
S'eliminen "@" i els caràcters següents.
Les cadenes que excedeixen els 20 caràcters s'escurcen a 20 caràcters o menys.
Exemple:
Quan displayName és "usuari.001@exemple.com", el nom d'inici de sessió canvia a "usuari001". [Mostrar nom]:
displayName obtingut de Microsoft Entra ID es converteix en el nom d'inici de sessió.
[userPrincipalName]:
userPrincipalName obtingut de Microsoft Entra ID es converteix en el nom d'inici de sessió.
[userPrincipalName-Prefix]:
La part abans de "@" a userPrincipalName obtingut de Microsoft Entra ID es converteix en el nom d'inici de sessió.
Exemple:
Quan userPrincipalName és "usuari.002@correu.prova", el nom d'inici de sessió canvia a "usuari.002".
[Mostrar nom] i [E-Mail Address]
Introduïu els atributs per al nom de visualització i l'adreça de correu electrònic de cada compte d'usuari al servidor.
|
5
|
Especifiqueu el nom del domini de la destinació d'inici de sessió a [Domain Name] en [Domain Name to Set for Login Account].
|
6
|
Especifiqueu les opcions a [Autocomplete for Entering User Name When Using Keyboard Authentication] en
[Domain Name to Autocomplete]. Introduïu el nom del domini al qual es vol emprar la funció d'autoemplenar. Normalment s'estableix el mateix nom que el que s'ha indicat a [Domain Name].
|
7
|
Feu clic a [Connection Test] per provar la connexió.
|
8
|
Feu clic a [Update].
Tornareu a la pantalla [Edit Server Settings].
|
[Search Criteria]
|
Seleccioneu criteris de cerca per a [Character String].
|
[Character String]
|
Introduïu la cadena de caràcters desada a l'atribut especificat a [User Attribute to Browse:]. Per establir els privilegis basats en el grup al qual pertany l'usuari, introduïu el nom del grup.
|
[Role]
|
Seleccioneu els privilegis que s'apliquen als usuaris que compleixen els criteris.
|
1
|
Al menú de navegació, feu clic a [App registrations] [Desar flux nou].
|
2
|
Introduïu el nom de l'aplicació.
Podeu introduir qualsevol nom.
Exemple:
Canon <nom d'impressora> Login |
3
|
Seleccioneu el tipus de compte i feu clic a [Register].
Es genera l'ID de l'aplicació (client).
Anoteu l'ID generat. |
1
|
Al menú de navegació, feu clic a [Certificates & secrets].
|
2
|
Feu clic a [New client secret].
|
3
|
Al quadre de diàleg [Add a client secret], introduïu la descripció i la data de caducitat, i feu clic a [Afegir].
Es creen un ID i un valor secrets.
Anoteu el valor secret. No necessiteu l'ID secret. * El valor secret només es mostra una vegada. Si no aconseguiu anotar el valor, creeu un nou secret de client. |
1
|
Al menú de navegació, feu clic a [Certificates & secrets].
|
2
|
Feu clic a [Upload certificate].
|
3
|
Seleccioneu el fitxer i feu clic a [Afegir].
Un cop carregat el certificat, anoteu el valor [Thumbprint].
|