Servera informācijas reģistrācija
|
Lai norādītu aktīvo direktoriju vai LAP kā papildu autentifikācijas ierīci, jums jāreģistrē informācija par serveri, kuru izmanto autentificēšanai. Nepieciešamības gadījumā veiciet savienojuma testu.
|
1
Startējiet attālo interfeisu. Attālā interfeisa startēšana
2
Portāla lapā noklikšķiniet uz [Settings/Registration]. Attālā interfeisa ekrāns
3
Noklikšķiniet uz [User Management] 
[Authentication Management].
[Authentication Management].4
Noklikšķiniet uz [Server Settings] [Edit...].
[Edit...].5
Uzstādīt autentifikācijas servera un domēna informāciju.
[Use Active Directory]
Atzīmējiet izvēles rūtiņu, ja izmantojat aktīvo direktoriju.
[Set Domain List:]
Atzīmējiet, vai pieteikuma adresāta aktīvā direktorija informācija tiek atgūta automātiski vai arī ievadīta manuāli. Lai ievadītu manuāli, atzīmējiet [Set Manually] un pievienojiet pieteikuma adresāta domēnu sadaļā [Active Directory Management...].
[Use access mode within sites]
Atzīmējiet izvēles rūtiņu, ja ir vairāki aktīvā direktorija serveri un jūs vēlaties piešķirt piekļuves prioritāti aktīvajam direktorijam, kas atrodas tajā pašā vietnē, kur iekārta. Nepieciešamības gadījumā izmainiet iestatījumus [Timing of Site Information Retrieval:] un [Site Access Range:].
Pat ja opcija [Only site to which device belongs] ir iestatīta pozīcijā [Site Access Range:], iekārta var piekļūt vietnēm ārpus vietnes, kurai tā pieder, veicot domēna kontrollera piekļuvi starta procesa laikā. Tomēr priekšroka ir domēna kontrollera piekļuvei tajā pašā vietnē, kur atrodas iekārta. Izņēmuma kārtā, ja nevar piekļūt domēna kontrolleriem tajā pašā vietnē, bet var piekļūt domēna kontrolleriem ārpus šīs vietnes, priekšroka tiek dota piekļuvei domēna kontrolleriem ārpus vietnes.
[Number of Caches for Service Ticket:]
Norādiet iekārtā pieļaujamo pakalpojuma biļešu skaitu. Pakalpojuma biļete ir aktīvā direktorija funkcija, kas darbojas kā iepriekšējā pieteikuma ieraksts, samazinot laiku, kas vienam un tam pašam lietotājam ir nepieciešams, lai nākamajā reizē pieteiktos.
[Use LDAP server]
Atzīmējiet izvēles rūtiņu, ja izmantojat LDAP serveri.
[Period Before Timeout]
Norādiet termiņu mēģinājumiem izveidot savienojumu ar autentifikācijas serveri un atbildes gaidīšanas termiņu. Ja ir iespējota opcija [Save authentication information for login users] un šeit norādītajā termiņā nav iespējams pieteikties, mēģina pieteikties, izmantojot kešatmiņā saglabāto autentifikācijas informāciju.
[Default Domain of Login Destination:]
Norādiet domēnu, kuram ir savienojuma priekšroka.
Manuāla aktīvā direktorija domēna norādīšana
|
1
|
Atzīmējiet izvēles rūtiņu [Use Active Directory] un atzīmējiet [Set Manually] sadaļai [Set Domain List:].
|
|
2
|
Noklikšķiniet uz [Active Directory Management...]
[OK]. |
|
3
|
Noklikšķiniet uz [Add Domain...].
|
|
4
|
Ievadiet nepieciešamo informāciju.
[Domain Name:]
Ievadiet aktīvā direktorija, kas ir pieteikuma mērķis, domēna nosaukumu (piemērs: uzņēmums.domēns.com).
[NetBIOS Name]
Ievadiet NetBIOS domēna nosaukumu (piemērs: uzņēmums).
[Primary Host Name:] / [Secondary Host Name]
Ievadiet aktīvā direktorija servera resursdatora nosaukumu vai IPv4 adresi. Izmantojot sekundāro serveri, norādiet nosaukumu sadaļā [Secondary Host Name].
Piemērs:
izmantojot resursdatora nosaukumu: ad-server1
izmantojot IPv4 adresi: 192.168.18.138
[User Name:] / [Password:]
Ievadiet lietotājvārdu un paroli, kurus izmanto, lai piekļūtu un veiktu meklēšanu aktīvā direktorija serverī.
[Starting Point for Search:]
Norādiet piekļuves vietu un meklējiet aktīvā direktorija serverī.
[Login Name:] / [Displayed As] / [E-Mail Address]
Norādiet datu laukus (atribūtu nosaukumus) katra lietotāja konta pieteikšanās vārdam, parādāmajam vārdam un e-pasta adresei aktīvā direktorija serverī. (piemērs: sAMAccountName, cn, mail).
|
|
5
|
Noklikšķiniet uz [Test Connection], lai apstiprinātu, ka savienojums ir iespējams, un noklikšķiniet uz [Add].
Lai rediģētu servera informāciju
Noklikšķiniet uz [Edit] attiecībā uz servera informāciju, kuru vēlaties rediģēt, veiciet nepieciešamās izmaiņas un noklikšķiniet [Update].
|
LDAP servera informācijas reģistrēšana
|
1
|
Atzīmējiet izvēles rūtiņu [Use LDAP server] un noklikšķiniet uz [LDAP Server Management...]
[OK]. |
|
2
|
Noklikšķiniet uz [Add Server...].
|
|
3
|
Ievadiet LDAP servera informāciju.
[Server Name]
Ievadiet LDAP servera nosaukumu. Nosaukumu “localhost” nevar izmantot. Servera nosaukumā nedrīkst būt atstarpes.
[Primary Address]
Ievadiet LDAP servera IP adresi vai resursdatora nosaukumu (piemērs: ldap.example.com). Atgriezeniskās cilpas adresi (127.0.0.1) nevar izmantot.
[Port:]
Ievadiet porta numuru, kas tiek izmantots sakariem ar LDAP serveri. Izmantojiet to pašu iestatījumu, kas ir konfigurēts uz servera. Ievadot skaitli, tas automātiski tiek iestatīta uz “636”, ja atzīmēta izvēles rūtiņa [Use TLS], vai arī uz “389”, ja izvēles rūtiņa tiek notīrīta.
[Secondary Address:] / [Port:]
Ja savā vidē izmantojat sekundāro serveri, ievadiet IP adresi un porta numuru.
[Comments]
Nepieciešamības gadījumā ievadiet aprakstu vai piezīmi.
[Use TLS]
Atzīmējiet šo izvēles rūtiņu, ja izmantojat TLS kodējumu saziņai ar LDAP serveri.
[Use authentication information]
Notīriet izvēles rūtiņu, ļaujot anonīmu piekļuvi LDAP serverim, tikai tad, ja LDAP serveris ir iestatīts atļaut anonīmu piekļuvi. Ja autentificēšanai izmantojat lietotājvārdu un paroli, atzīmējiet izvēles rūtiņu un ievadiet vērtības [User Name:] un [Password:].
 [Starting Point for Search:]
Norādiet atrašanās vietu (līmeni) lietotāja informācijas meklēšanai, veicot LDAP servera autentifikācija.
|
|
4
|
Norādiet, kā iestatīt atribūtu nosaukumus un domēna nosaukumu.
[User Name (Keyboard Authentication):]
Norādiet LDAP datu lauku (atribūta nosaukumu) lietotājvārdam LDAP serverī (piemērs: uid).
[Login Name:] / [Display Name] / [E-Mail Address]
Norādiet datu laukus (atribūtu nosaukumus) katra lietotāja konta pieteikšanās vārdam, parādāmajam vārdam un e-pasta adresei LDAP serverī. (piemērs: uid, cn, mail).
[Specify the domain name] / [Specify the attribute name for domain name acquisition]
Izvēlieties, kā iestatīt pieteikuma mērķa domēna vārdu. Lai tieši norādītu domēna nosaukumu, atzīmējiet [Specify the domain name] un ievadiet domēna nosaukumu. Lai norādītu LDAP datu lauku (atribūta nosaukumu), no kura iegūt domēna nosaukumu LDAP serverī, atzīmējiet [Specify the attribute name for domain name acquisition] un ievadiet atribūta nosaukumu (piemērs: dc).
|
|
5
|
Noklikšķiniet uz [Test Connection], lai apstiprinātu, ka savienojums ir iespējams, un noklikšķiniet uz [Add].
|
Lai rediģētu servera informāciju
Noklikšķiniet uz [Edit] attiecībā uz servera informāciju, kuru vēlaties rediģēt, veiciet nepieciešamās izmaiņas un noklikšķiniet [Update].
6
Ievadiet lietotāja informāciju un uzstādiet tiesības.
[Save authentication information for login users]
Atzīmējiet izvēles rūtiņu, lai saglabātu to lietotāju autentifikācijas informāciju, kuri piesakās, izmantojot vadības paneli. Atzīmējiet izvēles rūtiņu [Save user information when using keyboard authentication], lai saglabātu to lietotāju autentifikācijas informāciju, kuri piesakās, izmantojot tastatūras autentifikāciju kešatmiņā. Pēc iestatījumu konfigurēšanas saglabāto autentifikācijas informāciju var izmantot pieteikumam, pat ja iekārta nespēj izveidot savienojumu ar serveri. Ja nepieciešams, nomainiet iestatījumu [Retention Period:].
[User Attribute to Browse:]
Ievadiet atsauces serverī datu lauku (atribūta nosaukumu), kuru izmanto lietotāja tiesību (lomu) noteikšanai. Parasti varat izmantot iepriekš iestatīto vērtību “memberOf”, kas norāda grupu, kurai pieder lietotājs.
[Retrieve role name to apply from [User Attribute to Browse]]
Atzīmējiet izvēles rūtiņu, lai lomas nosaukumam izmantotu rakstzīmju virkni, kas reģistrēta datu laukā serverī, kas norādīts šeit [User Attribute to Browse:]. Pirms konfigurācijas pārbaudiet, kādus lomu nosaukumus var atzīmēt iekārtā un reģistrējiet tos serverī.
[Conditions]
Jūs varat uzstādīt nosacījumus, kuri nosaka lietotāja tiesības. Turpmāk uzskaitītie nosacījumi tiek piemēroti to uzskaitīšanas secībā.
|
[Search Criteria]
|
Izvēlieties meklēšanas kritērijus sadaļai [Character String].
|
|
[Character String]
|
Ievadiet rakstzīmju virkni, kas ir reģistrēta [User Attribute to Browse:] norādītajam atribūtam. Uzstādiet tiesības, pamatojoties uz grupu, kurai lietotājs pieder, ievadiet grupas nosaukumu.
|
|
[Role]
|
Atzīmējiet tiesības, kas attiecas uz lietotājiem, kuri atbilst kritērijiem.
|
[Conditions] iestatījumi, izmantojot aktīvā direktorija serverus
“Canon Peripheral Admins” ir iepriekš uzstādīta kā administratoru lietotāju grupa. Piešķiriet dažādas tiesības citām grupām, kas izveidotas serverī.
7
Noklikšķiniet uz [Update].
8
Restartējiet iekārtu. Iekārtas restartēšana
|
DNS iestatījumiNepieciešami tālāk norādītie iestatījumi, ja Kerberos izmantotais porta numurs aktīvajā direktorijā tiek nomainīts.
Informācija aktīvā direktorija Kerberos pakalpojumam ir jāreģistrē kā SRV ieraksts šādā veidā:
Pakalpojums: “_kerberos”
Protokols: “_udp”
Porta numurs: Porta numurs, ko izmanto aktīvā direktorija domēna (zonas) Kerberos pakalpojums
Resursdators, kurš piedāvā šo pakalpojumu: Tā domēna kontrollera resursdatora nosaukums, kurš faktiski nodrošina aktīvā direktorija domēna (zonas) Kerberos pakalpojumu
|