Реєстрація інформації про сервер
 | Щоб указати Active Directory, Microsoft Entra ID або сервер LDAP як додатковий пристрій автентифікації, необхідно зареєструвати інформацію про сервер, який використовується для автентифікації. У разі потреби виконайте тестову перевірку з’єднання. |
1
Запустіть Remote UI (Інтерфейс віддаленого користувача). Запуск інтерфейсу віддаленого користувача
2
Клацніть елемент [Settings/Registration] на сторінці порталу. Екран інтерфейс віддаленого користувача
3
Клацніть [User Management] 
[Authentication Management].
[Authentication Management].4
Клацніть [Server Settings] [Edit...].
[Edit...].5
Укажіть відомості про домен і сервер автентифікації.
[Use Active Directory]Установіть прапорець, якщо використовується служба Active Directory.
[Set Domain List:]Укажіть, чи отримується інформація Active Directory для місця призначення входу автоматично, або цю інформацію необхідно вводити вручну. Щоб ввести інформацію вручну, виберіть параметр [Set Manually] і вкажіть домен місця призначення для входу в полі [Active Directory Management...].
[Use access mode within sites]Установіть цей прапорець, якщо є кілька серверів Active Directory та пріоритетним необхідно зробити сервер Active Directory, розташований у тому самому місцезнаходженні, що й апарат. У разі потреби змініть налаштування параметрів [Timing of Site Information Retrieval:] і [Site Access Range:].
Навіть якщо встановлено параметр [Only site to which device belongs] у розділі [Site Access Range:], апарат може отримувати доступ до місцезнаходжень за межами того місцезнаходження, до якого він належить, під час виконання доступу до контролера домену в процесі запуску. Однак пріоритет має доступ до контролерів домену в тому самому місцезнаходженні, у якому розташовано апарат. Винятком євипадки, коли не вдається отримати доступ до контролерів домену в тому самому місцезнаходженні, але можна отримати доступ до контролерів домену за межами місцезнаходження. У такому разі пріоритет віддається доступу до контролерів домену поза межами місцезнаходження.
[Number of Caches for Service Ticket:]Укажіть кількість квитків служби, які апарат може зберігати. Квиток служби – це функція Active Directory, яка є записом попереднього входу в систему, завдяки чому наступні входи користувача в систему займають значно менше часу.
[Use LDAP server]Установіть прапорець, якщо використовується сервер LDAP.
[Use Microsoft Entra ID]Установіть прапорець, якщо використовується Microsoft Entra ID.
[Period Until Timeout]Укажіть обмеження часу для здійснення спроби підключення до сервера автентифікації та обмеження часу очікування відповіді. Якщо ввімкнуто параметр [Save authentication information for login users] і ви не можете ввійти в систему впродовж зазначеного в ньому часу, здійснюється спроба входу в систему з використанням відомостей автентифікації, збережених у кеші.
[Default Domain of Login Destination:]Укажіть пріоритетний домен для підключення.
Указання домену Active Directory вручну
1 | Установіть прапорець для параметра [Use Active Directory] і виберіть значення [Set Manually] для параметра [Set Domain List:]. |
2 | Клацніть [Active Directory Management...] [OK]. |
3 | Натисніть [Add Domain...]. |
4 | Введіть необхідну інформацію.  [Domain Name:]Введіть доменне ім’я Active Directory, яке є адресою для входу (приклад: company.domain.com). [NetBIOS Name]Введіть доменне ім’я NetBIOS (приклад: company). [Primary Host Name:] / [Secondary Host Name]Введіть ім’я хоста сервера Active Directory або адресу IPv4. У разі використання додаткового сервера вкажіть ім’я в [Secondary Host Name]. Приклад. При використанні імені хоста: ad-server1 При використанні адреси IPv4: 192.168.18.138 [User Name:] / [Password:]Введіть ім’я користувача та пароль для доступу до сервера Active Directory та його пошуку. [Starting Point for Search:]Укажіть розташування для доступу й пошуку на сервері Active Directory. [Login Name:] / [Displayed As] / [E-Mail Address]Укажіть поля даних (імена атрибутів) для імені для входу, відображуваного імені та адреси електронної пошти кожного облікового запису користувача на сервері Active Directory (приклад: sAMAccountName, cn, mail). |
5 | Клацніть [Test Connection], щоб переконатись, що ви можете підключитися, а потім клацніть [Add].  Редагування відомостей про сервер Виберіть сервер, відомості про який слід змінити, клацніть [Edit], внесіть необхідні зміни та клацніть [Update]. |
Реєстрація відомостей про сервер LDAP
1 | Установіть прапорець для параметра [Use LDAP server] і послідовно клацніть [LDAP Server Management...] [OK]. |
2 | Натисніть [Add Server...]. |
3 | Укажіть відомості про сервер LDAP.  [Server Name]Введіть ім’я сервера LDAP. Ім’я «localhost» використовувати не можна. Ім’я сервера не має містити пробіли. [Primary Address]Введіть IP-адресу або ім’я хоста сервера LDAP (приклад: ldap.example.com). Не використовуйте адресу замикання на себе (127.0.0.1). [Port:]Введіть номер порту, що використовується для встановлення зв’язку з LDAP-сервером. Укажіть те саме значення, що й на сервері. Якщо залишити це поле пустим, то після встановлення прапорця [Use TLS] автоматично буде вказано порт «636», а якщо зняти цей прапорець, буде вказано порт «389». [Secondary Address:] / [Port:]Якщо в робочому середовищі використовується додатковий сервер, укажіть його IP-адресу та номер порту. [Comments]За потреби введіть опис або примітку. [Use TLS]Установіть прапорець, якщо для зв’язку із сервером LDAP використовується шифрування TLS. [Use authentication information]Зніміть цей прапорець, щоб дозволити анонімний доступ до сервера LDAP (тільки якщо на сервері LDAP налаштовано дозвіл на використання анонімного доступу). Якщо для автентифікації використовуються ім’я користувача та пароль, установіть цей прапорець і введіть відповідні значення в полях [User Name:] і [Password:]. Якщо встановлено цей прапорець, коли ви хочете змінити параметри [Primary Address] або [Secondary Address:] сервера LDAP, потрібно ввести пароль, указаний у полі [Password:] у розділі [Use authentication information]. [Starting Point for Search:]Укажіть місце розташування (рівень) для пошуку інформації користувача під час автентифікації за допомогою сервера LDAP. |
4 | Укажіть спосіб, у який буде задано імена атрибутів і ім’я домену.  [User Name (Keyboard Authentication):]Укажіть поле даних LDAP (ім’я атрибута) для імені користувача на сервері LDAP (приклад: uid). [Login Name:] / [Display Name] / [E-Mail Address]Укажіть поля даних LDAP (імена атрибутів) для імені для входу, відображуваного імені та адреси електронної пошти кожного облікового запису користувача на сервері LDAP (приклад: uid, cn, mail). [Specify the domain name] / [Specify the attribute name for domain name acquisition]Виберіть спосіб, у який задається ім’я домену місця призначення для входу. Щоб указати ім’я домену вручну, виберіть варіант [Specify the domain name] і введіть ім’я домену. Щоб указати поле даних LDAP (ім’я атрибута), з якого слід отримати ім’я домену на сервері LDAP, виберіть варіант [Specify the attribute name for domain name acquisition] і введіть ім’я атрибута (приклад: dc). |
5 | Клацніть [Test Connection], щоб переконатись, що ви можете підключитися, а потім клацніть [Add]. |
Редагування відомостей про сервер
Виберіть сервер, відомості про який слід змінити, клацніть [Edit], внесіть необхідні зміни та клацніть [Update].
Указання домену Microsoft Entra ID
Якщо ви хочете вказати Microsoft Entra ID як сервер автентифікації, вам потрібно зареєструвати користувача в службі Microsoft 365 і використовувати службу Microsoft Entra ID. Реєстрація програми в Microsoft Entra ID
1 | Установіть прапорець для параметра [Use Microsoft Entra ID] і послідовно клацніть [Domain Settings] [OK]. |
2 | Введіть необхідну інформацію.  [Login Destination Name:]Введіть відображуване ім’я як адресу для входу. Значення за замовчуванням:Microsoft Entra ID [Domain Name:]Введіть доменне ім’я Microsoft Entra ID, яке є адресою для входу. [Application ID:]Введіть ідентифікатор програми (клієнта). [Secret:]Введіть секретний ключ, який надала служба Microsoft Entra ID. Якщо використовується [Key and Certificate], не потрібно вводити тут нічого. [Key and Certificate]Натисніть [Key and Certificate] у разі використання ключа й сертифіката. Натиснувши [Export Certificate], ви можете експортувати сертифікат, зареєстрований у Microsoft Entra ID. [Microsoft Entra ID Authentication URL] / [Microsoft Entra ID API URL] Введіть URL-адресу. Залежно від вашого хмарного середовища, може знадобитися змінити URL-адресу. Натисніть [Restore Initial Settings] для відновлення URL-адреси служби [Microsoft Entra ID Authentication URL] / [Microsoft Entra ID API URL] до значення за замовчуванням. Значення за замовчуванням: [Microsoft Entra ID Authentication URL]: https://login.microsoftonline.com [Microsoft Entra ID API URL]: https://graph.microsoft.com [Login Name:] / [Display Name:] / [E-Mail Address:] Введіть назви полів даних (атрибутів), до яких зареєстроване ім’я для входу, відображуване ім’я та адреса електронної пошти кожного облікового запису користувача на сервері Microsoft Entra ID. Значення за замовчуванням: WindowsLogonName, displayName, mail Приклад: userPrincipalName, displayName, mail [Domain Name:] Зазвичай вам не потрібно змінювати параметр. Значення за замовчуванням: AzureAD  [Domain Name to Autocomplete:] Введіть доменне ім’я, що вводиться автоматично. Вам не потрібно вручну вводити доменне ім’я після @. |
3 | Клацніть [Test Connection], підтвердьте можливість з’єднання та натисніть [Update]. |
6
Введіть інформацію користувача та вкажіть його права.
[Save authentication information for login users]Установіть цей прапорець, щоб зберігати автентифікаційні дані користувачів, які входять у систему за допомогою панелі керування. Установіть прапорець [Save user information when using keyboard authentication], щоб зберігати інформацію користувачів, які входять у систему, використовуючи автентифікацію за допомогою клавіатури з кешу. Після налаштування параметрів збережені дані автентифікації можна буде використовувати для входу, навіть якщо апарату не вдається підключитися до сервера. За потреби змініть параметр [Retention Period:].
[User Attribute to Browse:]Укажіть поле даних (ім’я атрибута) на зазначеному сервері, яке використовується для визначення прав користувачів (ролей). Зазвичай можна використовувати попередньо задане значення memberOf, яке вказує на групу, до якої належить користувач.
[Retrieve role name to apply from [User Attribute to Browse]]Установіть цей прапорець, щоб використовувати рядок символів, зареєстрований у полі даних на сервері, указаному в полі [User Attribute to Browse:], для імені ролі. Перш ніж приступити до налаштування, перевірте імена ролей, які доступні для вибору на апараті, і зареєструйте їх на сервері.
[Conditions]Можна задати умови, що визначають права користувача. Зазначені нижче умови застосовуються в порядку, в якому їх перераховано.
[Search Criteria] | Виберіть критерії пошуку для [Character String]. |
[Character String] | Введіть рядок символів, який зареєстровано для атрибута, зазначеного в списку [User Attribute to Browse:]. Щоб задати права на основі групи, до якої належить користувач, введіть ім’я групи. |
[Role] | Виберіть права для призначення користувачам, що відповідають критеріям. |
Налаштування параметра [Conditions] у разі використання серверів Active Directory
Як група адміністраторів заздалегідь задається група «Адміністратори периферійних пристроїв Canon». Призначте різні права іншим групам, створеним на сервері.
7
Натисніть [Update].
8
Перезапустіть апарат. Перезапуск апарата
 |
Параметри DNSУ разі зміни номера порту, що використовується для Kerberos у службі Active Directory, потрібно встановити наведені нижче параметри. Інформацію для служби Kerberos Active Directory необхідно зареєструвати як SRV-запис у такий спосіб: Служба: «_kerberos» Протокол: «_udp» Номер порту: Номер порту, який використовується службою Kerberos домену (зони) Active Directory Хост, що пропонує цю службу: Ім’я хоста контролера домену, який фактично надає службу Kerberos домену (зони) Active Directory |