|
Ha kiegészítő hitelesítő eszközként Active Directory-/LDAP-/Microsoft Entra ID-kiszolgálót szeretne megadni, akkor be kell jegyeznie a hitelesítéshez használt kiszolgáló adatait. Szükség szerint tesztelje a kapcsolatot.
|
1
|
Jelölje be a [Active Directory használata] lehetőség jelölőnégyzetét, és válassza a [Kézi beállítás] lehetőséget a [Tartománylista beállítása:] beállításnál.
|
2
|
Kattintson a [Active Directory kezelése...] [OK] gombra.
|
3
|
Kattintson a [Tartomány hozzáadása...] lehetőségre.
|
4
|
Adja meg a szükséges információt.
[Tartománynév:]
Írja be a bejelentkezési rendeltetési helyként használandó Active Directory tartománynevét (Példa: vallalat.tartomany.hu).
[NetBIOS-név]
Írja be a NetBIOS tartománynevet (Példa: vallalat).
[Elsődleges állomásnév:] / [Másodlagos állomásnév:]
Írja be az Active Directory-kiszolgáló állomásnevét vagy az IPv4-címet. Ha másodlagos kiszolgálót is használ, ennek a nevét a [Másodlagos állomásnév:] mezőben adja meg.
Példa:
Állomásnév használata: ad-server1 IPv4-cím használata: 192.168.18.138
[Felhasználónév:] / [Jelszó:]
Az Active Directory-kiszolgálóhoz való hozzáféréshez és az azon végzett kereséshez használandó felhasználónevet és jelszót írhatja be.
[Keresés kezdőpontja:]
Adja meg a helyet (szintet), ahol a készülék az Active Directory kiszolgáló hitelesítése során felhasználói adatokat keressen.
[Bejelentkezési név:] / [Megjelenítve mint] / [E-mail-cím]
Az Active Directory-kiszolgálón található egyes felhasználói fiókok bejelentkezési nevéhez, megjelenítési nevéhez és e-mail-címéhez tartozó adatmezőket (attribútumneveket) adhatja meg (Példa: sAMAccountName, cn, mail).
|
5
|
Annak jóváhagyásához, hogy a csatlakozás lehetséges, kattintson a [Kapcsolat tesztelése] lehetőségre, majd az [Hozzáadás] lehetőségre.
Kiszolgálói információk szerkesztése
Kattintson a szerkeszteni kívánt kiszolgálói információkhoz tartozó [Szerkeszt] lehetőségre, végezze el a szükséges változtatásokat, és kattintson az [Frissítés] lehetőségre.
|
1
|
Jelölje be az [LDAP-kiszolgáló használata] lehetőség jelölőnégyzetét, és kattintson az [LDAP-kiszolgáló kezelése...] [OK] lehetőségre.
|
2
|
Kattintson a [Kiszolgáló hozzáadása...] lehetőségre.
|
3
|
Írja be az LDAP-szerverinformációkat.
[Szerver neve]
Az LDAP-szerver nevét írhatja be. A „localhost” név nem használható. A szerver nevében nem lehetnek szóközök.
[Elsődleges cím]
Az LDAP-szerver IP-címét vagy állomásnevét írhatja be (Példa: ldap.example.com). A visszacsatolási cím (127.0.0.1) nem használható.
[Port:]
Adja meg az LDAP-szerverrel való kommunikációra használt portszámot. A szerveren megadottakkal megegyező beállításokat használjon. Ha nem ír be semmilyen számot, akkor a mező automatikus beállítása „636” lesz, ha a [TLS használata] jelölőnégyzete be van jelölve, illetve „389”, ha a jelölőnégyzet nincs bejelölve.
[Másodlagos cím:] / [Port:]
Ha a környezetben másodlagos kiszolgálót is használ, itt írhatja be az IP-címet és a port számát.
[Megjegyzések]
Szükség szerint írjon be egy leírást vagy megjegyzést.
[TLS használata]
Jelölje be a jelölőnégyzetet, ha az LDAP-szerverrel folytatott kommunikáció során TLS-titkosítást használ.
[Hitelesítési adatok használata]
Az LDAP-szerverhez való névtelen hozzáférés engedélyezéséhez törölje a jelölőnégyzet bejelölését. Csak akkor érvényes, ha az LDAP-szerver is úgy van beállítva, hogy engedélyezze a névtelen hozzáférést. Ha a hitelesítéshez a felhasználónevet és a jelszót használja, jelölje be a jelölőnégyzetet, és írja be a [Felhasználónév:] és [Jelszó:] mezők értékeit.
[Keresés kezdőpontja:]
A felhasználói információk keresési helyét (szintjét) adhatja meg LDAP-szerveres hitelesítéskor.
|
4
|
Adja meg az attribútumnevek és a tartománynév beállításának módját.
[Felhasználónév (hitelesítés billentyűzettel):]
Az LDAP-szerveren a felhasználónévhez tartozó LDAP-adatmezőt (attribútumnevet) adhatja meg (Példa: uid).
[Bejelentkezési név:] / [Megjelenő név] / [E-mail-cím]
Az LDAP-szerveren található egyes felhasználói fiókok bejelentkezési nevéhez, megjelenítési nevéhez és e-mail-címéhez tartozó LDAP-adatmezőket (attribútumneveket) adhatja meg (Példa: uid, cn, mail).
[Tartománynév megadása] / [A tartománynév megállapításához használandó attribútumnév megadása]
A bejelentkezési rendeltetési hely tartománynevének beállítási módját adhatja meg. A tartománynév közvetlen megadásához válassza a [Tartománynév megadása] lehetőséget, és írja be a tartománynevet. Olyan LDAP-adatmező (attribútumnév) megadásához, amelyből az LDAP-szerveren kiolvasható a tartománynév, válassza a [A tartománynév megállapításához használandó attribútumnév megadása] lehetőséget, és írja be az attribútumnevet (Példa: dc).
|
5
|
Annak jóváhagyásához, hogy a csatlakozás lehetséges, kattintson a [Kapcsolat tesztelése] lehetőségre, majd az [Hozzáadás] lehetőségre.
|
1
|
Jelölje be a [Microsoft Entra ID használata] jelölőnégyzetet.
|
2
|
Kattintson a [Tartomány beállításai] lehetőségre.
Megjelenik a [Microsoft Entra ID tartománybeállítások] képernyő.
|
3
|
Adja meg a Microsoft Entra ID adatokat.
[Bejelentkezés cél neve:]
Adja meg bejelentkezési rendeltetési helyen megjelenítendő nevet.
* Vezérlőkarakterek és szóközök nem használhatók.
[Tartománynév:]
Adja meg a bejelentkezési rendeltetési helyként használandó Microsoft Entra ID tartománynevét.
[Alkalmazásazonosító:]
Adja meg az alkalmazás (kliens) azonosítóját.
[Titok:]
Adja meg a Microsoft Entra ID által generált titkot. A [Kulcs és tanúsítvány:] lehetőség használata esetén ezt nem szükséges megadni.
[Kulcs és tanúsítvány:]
Kulcs és tanúsítvány használatakor válassza a [Kulcs és tanúsítvány] lehetőség. A [Tanúsítvány exportálása] lehetőséggel exportálhatja a Microsoft Entra ID-ba bejegyzett tanúsítványt. Adja meg a Microsoft Entra ID által kiállított titkot. A [Kulcs és tanúsítvány] lehetőség használata esetén nem szükséges megadni a titkot.
[Microsoft Entra ID hitelesítési URL:] és [Microsoft Entra ID API URL-cím:]
Adja meg az URL-címeket. A felhőkörnyezettől függően elképzelhető, hogy módosítani kell a beállításokat.
|
4
|
Adja meg az attribútumokat.
Adja meg az attribútumokat a kiszolgálón található egyes felhasználói fiókok bejelentkezési nevéhez, megjelenítési nevéhez és e-mail-címéhez.
[Bejelentkezési név:]
Válassza ki a legördülő menüből a kívánt attribútumot a kiszolgálón található egyes felhasználói fiókok bejelentkezési nevéhez.
* A legördülő menüben nem megjelenő attribútum megadásához közvetlenül be is írhatja a kívánt attribútumot.
[WindowsLogonName]:
A displayName attribútumot a Microsoft Entra ID-ből kéri le a rendszer. A bejelentkezési név létrehozásához a displayName attribútum az alábbiak szerint módosul:
A szóközök és az alábbi karakterek törlésre kerülnek a displayName attribútumból: * + , . / : ; < > = ? \ [ ] |.
A „@” karakter és az azt követő karakterek törlésre kerülnek.
A 20 karaktert meghaladó karakterláncokat a rendszer 20 karakteres vagy rövidebb karakterlánccá rövidíti.
Példa:
Ha a displayName attribútum „user.001@example.com”, a bejelentkezési név „user001” lesz. [Név megjelenítés]:
A Microsoft Entra ID-ről lekért displayName attribútum lesz a bejelentkezési név.
[userPrincipalName]:
A Microsoft Entra ID-ről lekért userPrincipalName attribútum lesz a bejelentkezési név.
[userPrincipalName-Prefix]:
A Microsoft Entra ID-ről lekért userPrincipalName attribútum „@” előtti része lesz a bejelentkezési név.
Példa:
Ha a userPrincipalName attribútum „user.002@mail.test”, a bejelentkezési név „user.002” lesz.
[Megjelenő név:] / [E-mail-cím:]
Adja meg az attribútumokat a kiszolgálón található egyes felhasználói fiókok megjelenítési nevéhez és e-mail-címéhez.
|
5
|
Adja meg a bejelentkezési rendeltetési hely tartománynevét a [Tartománynév:] mezőben a [Beállítandó tartománynév a bejelentkezési fiókhoz] részen.
|
6
|
Adja meg a beállításokat az [Automatikus kitöltés a felhasználónév megadásához billentyűzetes hitelesítés használatakor] részen a
[Tartománynév az automatikus kitöltéshez:] beállítás alatt. Adja meg annak a tartománynak a nevét, amelyhez a rendszer automatikus kitöltést végezzen. Normál esetben a [Tartománynév:] mezőben megadott nevet adja meg.
|
7
|
A kapcsolat ellenőrzéséhez kattintson a [Kapcsolat tesztelése] elemre.
|
8
|
Kattintson a [Frissítés] lehetőségre.
A kijelző visszatér a [Kiszolgálóbeállítások szerkesztése] képernyőre.
|
[Keresési feltételek]
|
A [Karakterlánc] elemhez tartozó keresési feltételeket választhatja ki.
|
[Karakterlánc]
|
A [Tallózandó felhasználói attribútum:] elemben megadott attribútumhoz bejegyzett karakterláncot írhatja be. Ha a jogosultságokat a felhasználó csoportja alapján akarja beállítani, írja be a csoport nevét.
|
[Szerepkör]
|
A feltételeknek megfelelő felhasználókra érvényes jogosultságokat választhatja ki.
|
1
|
A navigációs menüben kattintson a [Alkalmazásregisztrációk] [Új regisztráció] elemre.
|
2
|
Adja meg az alkalmazás nevét.
Bármilyen név megadható.
Példa:
Canon <nyomtatónév> bejelentkezés |
3
|
Válassza ki a fiók típusát, majd kattintson a [Regisztráció] lehetőségre.
Ekkor a rendszer egy azonosítót generál az alkalmazáshoz (klienshez).
Jegyezze fel a generált jelszót. |
1
|
A navigációs menüben kattintson a [Tanúsítványok és titkos kódok] elemre.
|
2
|
Kattintson az [Titkos ügyfélkódok] [Új titkos ügyfélkód] elemre.
|
3
|
A [Titkos ügyfélkód hozzáadása] párbeszédablakban adja meg a leírást és a lejárati dátumot, majd kattintson a [Hozzáadás] lehetőségre.
A rendszer létrehoz egy titkos azonosítót és egy értéket.
Jegyezze fel a létrehozott titkos értéket. A titkos azonosítót nem Önnek kell létrehoznia. * A titkos érték csak egy alkalommal jelenik meg. Ha nem tudja feljegyezni az értéket, hozzon létre új ügyféltitkot. |
1
|
A navigációs menüben kattintson a [Tanúsítványok és titkos kódok] elemre.
|
2
|
Kattintson a [Tanúsítványok] [Tanúsítvány feltöltése] gombra.
|
3
|
Válassza ki a fájlt, és kattintson a [Hozzáadás] lehetőségre.
A tanúsítvány feltöltése után jegyezze fel az [Ujjlenyomat] értéket.
|