|
Για να ορίσετε το Active Directory/Διακομιστή LDAP/Microsoft Entra ID ως πρόσθετη συσκευή πιστοποίησης, θα πρέπει να καταχωρίσετε τις πληροφορίες του διακομιστή που χρησιμοποιείται για την πιστοποίηση. Πραγματοποιήστε δοκιμή σύνδεσης αν είναι απαραίτητο.
|
[Authentication Management].
[Edit...].
[Use Active Directory]
[Set Domain List]
[Use access mode within sites]
[Number of Caches for Service Ticket]
[Use LDAP server]
[Use Microsoft Entra ID]
[Period Until Timeout]
[Default Domain of Login Destination]

|
1
|
Επιλέξτε το πλαίσιο ελέγχου για το στοιχείο [Use Active Directory] και επιλέξτε το στοιχείο [Set Manually] για το [Set Domain List].
|
|
2
|
Κάντε κλικ στην επιλογή [Active Directory Management...]
[OK]. |
|
3
|
Κάντε κλικ στην επιλογή [Add Domain...].
|
|
4
|
Καταχωρίστε τις απαραίτητες πληροφορίες.
[Domain Name]
Πληκτρολογήστε το όνομα τομέα του Active Directory που είναι ο προορισμός σύνδεσης (Παράδειγμα:)company.domain.com).
[NetBIOS Name]
Πληκτρολογήστε το όνομα τομέα NetBIOS (Παράδειγμα: company).
[Primary Host Name or IP Address] / [Secondary Host Name or IP Address]
Πληκτρολογήστε το όνομα κεντρικού υπολογιστή του διακομιστή Active Directory ή τη διεύθυνση IPv4. Όταν χρησιμοποιείτε δευτερεύοντα διακομιστή, ορίστε το όνομα στο πεδίο [Secondary Host Name or IP Address].
Παράδειγμα:
Χρήση ονόματος κεντρικού υπολογιστή: ad-server1 Χρήση διεύθυνσης IPv4: 192.168.18.138 [User Name] / [Password]
Πληκτρολογήστε το όνομα χρήστη και τον κωδικό πρόσβασης που χρησιμοποιούνται για πρόσβαση και αναζήτηση στον διακομιστή Active Directory.
[Starting Point for Search]
Καθορίστε τη θέση (επίπεδο) πρόσβασης και αναζητήστε πληροφορίες χρήστη κατά την πιστοποίηση του διακομιστή του Active Directory.
[Login Name] / [Displayed As] / [E-Mail Address]
Καθορίστε τα πεδία δεδομένων (ονόματα ιδιοτήτων) για το όνομα σύνδεσης, το όνομα εμφάνισης και τη διεύθυνση e-mail κάθε λογαριασμού χρήστη στον διακομιστή Active Directory (Παράδειγμα: sAMAccountName, cn, mail).
|
|
5
|
Κάντε κλικ στο [Test Connection] για να επιβεβαιώσετε ότι μπορείτε να συνδεθείτε και στη συνέχεια κάντε κλικ στο [Add].
Για την επεξεργασία πληροφοριών διακομιστή
Κάντε κλικ στο [Edit...] για τις πληροφορίες διακομιστή που θέλετε να επεξεργαστείτε, κάντε τις απαραίτητες αλλαγές και κάντε κλικ στο [Update].
|

|
1
|
Επιλέξτε το πλαίσιο ελέγχου για το στοιχείο [Use LDAP server] και κάντε κλικ στο [LDAP Server Management...]
[OK]. |
|
2
|
Κάντε κλικ στην επιλογή [Add Server...].
|
|
3
|
Εισαγάγετε τις πληροφορίες του διακομιστή LDAP.
[Server Name]
Εισαγάγετε το όνομα του διακομιστή LDAP. Δεν μπορεί να χρησιμοποιηθεί το όνομα «localhost». Το όνομα του διακομιστή δεν μπορεί να περιλαμβάνει κενά διαστήματα.
[Primary Address]
Εισαγάγετε τη διεύθυνση IP ή το όνομα κεντρικού υπολογιστή του διακομιστή LDAP (Παράδειγμα: ldap.example.com). Δεν μπορεί να χρησιμοποιηθεί η διεύθυνση βρόχου επιστροφής (127.0.0.1).
[Port]
Εισάγετε τον αριθμό θύρας που χρησιμοποιείται για την επικοινωνία με τον διακομιστή LDAP. Χρησιμοποιήστε την ίδια ρύθμιση που έχει διαμορφωθεί στον διακομιστή. Αν δεν εισαγάγετε κάποιον αριθμό, ορίζεται αυτόματα σε «636» όταν είναι επιλεγμένο το πλαίσιο ελέγχου για τη ρύθμιση [Use TLS], ή ορίζεται σε «389» όταν δεν είναι επιλεγμένο το πλαίσιο ελέγχου.
[Secondary Address] / [Port]
Όταν χρησιμοποιείτε δευτερεύοντα διακομιστή στο περιβάλλον σας, εισαγάγετε τη διεύθυνση IP και τον αριθμό θύρας.
[Comments]
Προσθέστε μια περιγραφή ή σημείωση αν είναι απαραίτητο.
[Use TLS]
Επιλέξτε το πλαίσιο ελέγχου όταν χρησιμοποιείται κρυπτογράφηση TLS για επικοινωνίες με τον διακομιστή LDAP.
[Use authentication information]
Καταργήστε την επιλογή του πλαισίου ελέγχου για να επιτρέψετε την ανώνυμη πρόσβαση στον διακομιστή LDAP, μόνο αν ο διακομιστής LDAP είναι ρυθμισμένος να επιτρέπει την ανώνυμη πρόσβαση. Όταν χρησιμοποιείται όνομα χρήστη και κωδικός πρόσβασης για πιστοποίηση, επιλέξτε το πλαίσιο ελέγχου και εισαγάγετε τιμές για τα πεδία [User Name] και [Password].
[Starting Point for Search]
Ορίστε την τοποθεσία (επίπεδο) για την αναζήτηση πληροφοριών χρήστη όταν εκτελείται πιστοποίηση μέσω διακομιστή LDAP.
|
|
4
|
Καθορίστε πώς θα ορίζονται τα ονόματα ιδιοτήτων και το όνομα τομέα.
[User Name (Keyboard Authentication)]
Καθορίστε το πεδίο δεδομένων LDAP (όνομα ιδιότητας) για το όνομα χρήστη στον διακομιστή LDAP (Παράδειγμα: uid).
[Login Name] / [Display Name] / [E-Mail Address]
Καθορίστε τα πεδία δεδομένων LDAP (ονόματα ιδιοτήτων) για το όνομα σύνδεσης, το όνομα εμφάνισης και τη διεύθυνση e-mail κάθε λογαριασμού χρήστη στον διακομιστή LDAP (Παράδειγμα: uid, cn, mail).
[Specify the domain name] / [Specify the attribute name for domain name acquisition]
Επιλέξτε πώς θα ορίζεται το όνομα τομέα του προορισμού σύνδεσης. Για να ορίσετε απευθείας το όνομα τομέα, επιλέξτε [Specify the domain name] και πληκτρολογήστε το όνομα τομέα. Για να ορίσετε πεδίο δεδομένων LDAP (όνομα ιδιότητας) από όπου θα λαμβάνεται το όνομα τομέα στον διακομιστή LDAP, επιλέξτε [Specify the attribute name for domain name acquisition] και πληκτρολογήστε το όνομα ιδιότητας (Παράδειγμα: dc).
|
|
5
|
Κάντε κλικ στο [Test Connection] για να επιβεβαιώσετε ότι μπορείτε να συνδεθείτε και στη συνέχεια κάντε κλικ στο [Add].
|

|
1
|
Επιλέξτε το πλαίσιο ελέγχου [Use Microsoft Entra ID].
|
|
2
|
Κάντε κλικ στην επιλογή [Domain Settings...].
Εμφανίζεται η οθόνη [Microsoft Entra ID Domain Settings].
|
|
3
|
Καθορίστε τις πληροφορίες του Microsoft Entra ID.
[Login Destination Name]
Εισαγάγετε το όνομα που θα εμφανίζεται στον προορισμό σύνδεσης.
* Δεν μπορείτε να χρησιμοποιήσετε χαρακτήρες ελέγχου ή κενά.
[Domain Name]
Εισαγάγετε το όνομα τομέα του Microsoft Entra ID που είναι ο προορισμός σύνδεσης.
[Application ID]
Εισαγάγετε το αναγνωριστικό εφαρμογής (πελάτης).
[Secret]
Εισαγάγετε το μυστικό που δημιούργησε το Microsoft Entra ID. Δεν χρειάζεται να το εισαγάγετε, όταν χρησιμοποιείται [Key and Certificate].
[Key and Certificate]
Πατήστε [Key and Certificate], όταν χρησιμοποιείτε κλειδί και πιστοποιητικό. Μπορείτε να πατήσετε [Export Certificate...], για να εξαγάγετε το πιστοποιητικό που θα καταχωρηθεί στο Microsoft Entra ID. Εισαγάγετε το μυστικό που εξέδωσε το Microsoft Entra ID. Δεν είναι αναγκαίο να εισαγάγετε μυστικό, αν χρησιμοποιείτε [Key and Certificate].
[Microsoft Entra ID Authentication URL] και [Microsoft Entra ID API URL]
Εισαγάγετε τις διευθύνσεις URL. Ανάλογα με το περιβάλλον cloud, ίσως χρειαστεί να αλλάξετε τις ρυθμίσεις.
|
|
4
|
Καθορίστε τις ιδιότητες.
Εισαγάγετε τις ιδιότητες για το όνομα σύνδεσης, το όνομα εμφάνισης και τη διεύθυνση e-mail κάθε λογαριασμού χρήστη στον διακομιστή.
[Login Name]
Από το αναπτυσσόμενο μενού, επιλέξτε ιδιότητα για το όνομα σύνδεσης κάθε λογαριασμού χρήστη στον διακομιστή.
* Για να καθορίσετε μια ιδιότητα που δεν εμφανίζεται στο αναπτυσσόμενο μενού, μπορείτε να την πληκτρολογήσετε κατευθείαν.
[WindowsLogonName]:
το displayName λαμβάνεται από το Microsoft Entra ID. Το displayName αλλάζει όπως παρακάτω, για να δημιουργηθεί το όνομα σύνδεσης:
Τα κενά και οι ακόλουθοι χαρακτήρες διαγράφονται από το displayName: * + , . / : ; < > = ? \ [ ] |.
Το «@» και τυχόν επόμενοι χαρακτήρες διαγράφονται.
Οι συμβολοσειρές χαρακτήρων με περισσότερους από 20 χαρακτήρες συντομεύονται σε 20 ή λιγότερους χαρακτήρες.
Παράδειγμα:
Όταν το displayName είναι «user.001@example.com», το όνομα σύνδεσης γίνεται «user001». [Εμφανιζόμενο Όνομα]:
Το displayName που λαμβάνεται από το Microsoft Entra ID γίνεται το όνομα σύνδεσης.
[userPrincipalName]:
Το userPrincipalName που λαμβάνεται από το Microsoft Entra ID γίνεται το όνομα σύνδεσης.
[userPrincipalName-Prefix]:
Το τμήμα πριν από το «@» στο userPrincipalName που λαμβάνεται από το Microsoft Entra ID γίνεται το όνομα σύνδεσης.
Παράδειγμα:
Όταν το userPrincipalName είναι «user.002@mail.test», το όνομα σύνδεσης γίνεται «user.002». [Display Name] / [E-Mail Address]
Εισαγάγετε τις ιδιότητες για το όνομα εμφάνισης και τη διεύθυνση e-mail κάθε λογαριασμού χρήστη στον διακομιστή.
|
|
5
|
Καθορίστε το όνομα τομέα του προορισμού σύνδεσης στο πεδίο [Domain Name] στην περιοχή [Domain Name to Set for Login Account].
|
|
6
|
Καθορίστε τις ρυθμίσεις στο στοιχείο [Autocomplete for Entering User Name When Using Keyboard Authentication] στην περιοχή
[Domain Name to Autocomplete]. Εισάγετε το όνομα του τομέα για τον οποίο θα γίνεται αυτόματη συμπλήρωση. Κανονικά, ορίζετε το όνομα όπως έχει εισαχθεί στο πεδίο [Domain Name].
|
|
7
|
Κάντε κλικ στο [Test Connection], για να δοκιμάσετε τη σύνδεση.
|
|
8
|
Κάντε κλικ στην επιλογή [Update].
Η οθόνη επανέρχεται στην οθόνη [Edit Server Settings].
|
[Save authentication information for login users]
[User Attribute to Browse]
[Retrieve role name to apply from [User Attribute to Browse]]
[Conditions]
|
[Search Criteria]
|
Επιλέξτε τα κριτήρια αναζήτησης για το στοιχείο [Character String].
|
|
[Character String]
|
Πληκτρολογήστε τη συμβολοσειρά χαρακτήρων που έχει καταχωριστεί στην ιδιότητα που ορίζεται στο πεδίο [User Attribute to Browse]. Για να οριστούν τα δικαιώματα με βάση την ομάδα όπου ανήκει ο χρήστης, εισαγάγετε το όνομα της ομάδας.
|
|
[Role]
|
Επιλέξτε τα δικαιώματα που ισχύουν για τους χρήστες που πληρούν τα κριτήρια.
|
|
1
|
Στο μενού πλοήγησης, κάντε κλικ στο [App registrations]
[New registration]. |
|
2
|
Εισαγάγετε το όνομα της εφαρμογής.
Μπορείτε να εισαγάγετε οποιοδήποτε όνομα.
Παράδειγμα εισαγωγής:
Σύνδεση <όνομα εκτυπωτή> Canon |
|
3
|
Επιλέξτε τον τύπο λογαριασμού και κάντε κλικ στο [Register].
Δημιουργείται το αναγνωριστικό της εφαρμογής (πελάτης).
Σημειώστε το αναγνωριστικό που δημιουργήθηκε. |
|
1
|
Στο μενού πλοήγησης, κάντε κλικ στο [Certificates & secrets].
|
|
2
|
Κάντε κλικ στην επιλογή [Client secrets]
[New client secret]. |
|
3
|
Στο παράθυρο διαλόγου [Add a client secret], εισαγάγετε την περιγραφή και την ημερομηνία λήξης και κάντε κλικ στο [Add].
Δημιουργείται ένα αναγνωριστικό και μια τιμή μυστικού.
Σημειώστε την τιμή μυστικού που δημιουργήθηκε. Δεν χρειάζεστε το αναγνωριστικό μυστικού. * Η τιμή μυστικού εμφανίζεται μόνο μία φορά. Εάν δεν μπορείτε να σημειώσετε την τιμή, δημιουργήστε ένα νέο μυστικό πελάτη. |
|
1
|
Στο μενού πλοήγησης, κάντε κλικ στο [Certificates & secrets].
|
|
2
|
Κάντε κλικ στην επιλογή [Certificates]
[Upload certificate]. |
|
3
|
Επιλέξτε το αρχείο και κάντε κλικ στο [Add].
Μετά την αποστολή του πιστοποιητικού, σημειώστε την τιμή του [Thumbprint].
|