Настройка функций аутентификации
Можно настроить способы входа в систему аппарата, устройства аутентификации и другие функции аутентификации в соответствии с потребностями и характеристиками системной среды.
Настройка способов входа пользователей в систему и устройств аутентификации
Настройте способы входа пользователей в систему (Способ входа в систему) и устройства аутентификации (Устройство аутентификации). Обратите внимание, прежде чем приступать к настройке указанных ниже параметров, необходимо настроить устройства аутентификации.
1
Запустите удаленный интерфейс пользователя. Запуск Remote UI (Удаленный ИП)
2
На странице портала нажмите кнопку [Параметры/Регистрация]. Экран Remote UI (Удаленный ИП)
3
Нажмите [Управление пользователями] 
[Управление аутентификацией].
[Управление аутентификацией].4
Нажмите [Основные параметры] [Изменить...].
[Изменить...].5
Укажите необходимые параметры.
Выберите способы входа в систему, которые необходимо использовать, а затем укажите подробные параметры, такие как параметры устройства аутентификации.
Аутентификация с помощью клавиатуры
Если выбран способ аутентификации с использованием учетных данных, настройте указанные ниже параметры.
[Аутентификация с помощью:]
Выберите устройство аутентификации пользователей.
Установите флажок [Локальное устройство], если для управления сведениями о пользователях используется внутренняя база данных аппарата.
Если используется внешний сервер аутентификации, установите переключатель [Сервер] и укажите тип сервера.
[Ограничить повторное использование пароля]
Установите этот флажок, чтобы запретить повторное использование уже использованного пароля. Счетчик использованных паролей также должен быть настроен в соответствии с этим параметром.
[Задать период запрета смены пароля]
Установите этот флажок, чтобы указать период, в течение которого запрещено изменять пароль. Укажите также срок действия.
Настройка подробных параметров функций аутентификации
Можно настроить подробные параметры для каждой отдельной функции аутентификации.
[Режим аутентификации:]
Выберите режим аутентификации при входе в систему с использованием Remote UI (Удаленный ИП). Если выбран режим [Гостевой режим аутентификации], в систему могут входить незарегистрированные пользователи (с помощью кнопки [Местоположение входа в систему:]). Выберите режим [Режим аутентификации администратора], чтобы входить в систему могли только пользователи с полномочиями администратора.
[Всегда требовать двухфакторную аутентификацию:]
Вы можете заставить пользователей, которые входят в Remote UI (Удаленный ИП), использовать двухфакторную аутентификацию. Выберите [Все пользователи] или [Только для администраторов] в качестве пользователей, к которым это относится.
[Способ аутентификации веб-службы:]
Выберите способ аутентификации локального устройства, который следует использовать для взаимодействия с приложениями веб-служб.
[Учитывать регистр для имени пользователя]
Если эта функция задана, можно также указать, будут ли имена пользователей чувствительны к регистру.
Рекомендуется настраивать этот параметр вместе с параметром [Параметры функции] [Принтер] [Печать] [Учитывать регистр для имени пользователя].
[Принтер] [Печать] [Учитывать регистр для имени пользователя].
[Разрешить использование «@» в имени пользователя]
Выберите, разрешать ли использование «@» в именах пользователей.
[Автоматически задавать ИД отдела при регистрации пользователя]
Установите флажок, чтобы автоматически назначать ИД отдела при регистрации или редактировании сведений о пользователе с помощью Remote UI (Удаленный ИП). Новый ИД отдела не будет назначен, если он уже был назначен. Этот параметр можно задавать только из Remote UI (Удаленный ИП).
Если имя пользователя состоит из цифр (до семи знаков), то это число присваивается такому пользователю в качестве ИД отдела. Если пароль того же пользователя зарегистрирован как число из семи или меньшего количества знаков, он также устанавливается как PIN-код для такого ИД отдела.
Если в отношении имени пользователя и пароля не выполняется упомянутое условие, ИД отдела присваивается автоматически, начиная с номера 0000001, а для PIN-кода задается значение 0 (PIN-код отсутствует).
В следующих случаях ИД отдела не регистрируется автоматически.
Если пользователь регистрируется с панели управления аппарата
Если зарегистрировано 1000 ИД отделов
Если зарегистрировано 1001 или более пользователей
[Автоматически удалять ИД отдела при удалении пользователя]
Если установлен этот флажок, при удалении пользователя автоматически удаляется назначенный ему идентификатор отдела. Данные счетчика, назначенного соответствующему идентификатору отдела, также удаляются. Если для идентификатора отдела назначено несколько пользователей, он не удаляется автоматически.
[Роль по умолчанию при регистрации пользователя:]
Выберите роль, которую следует назначать в случае, если пользователю не назначены полномочия.
[Разрешить настройки адреса электронной почты]
Установите флажок, чтобы разрешить пользователям без полномочий администратора указывать свои адреса электронной почты в своих учетных записях.
[Функции для ограничения:]
Установите флажки для функций, которые недоступны для использования, если включена функция управления аутентификацией для личных пространств.
[Удалять пользователей, которые не вошли в систему в течение указанного периода]
Установите этот флажок, чтобы удалить пользователей, зарегистрированных в локальном устройстве, которые не входили в систему аппарата в течение указанного периода времени. Также укажите число дней до автоматического удаления и время его выполнения.
Если параметру [Автоматически удалять через:] присвоено значение [0], все учетные записи кроме администратора будут удалены в момент времени, указанный в параметре [Время автоматического удаления:].
Если учетные записи не могут быть удалены в указанное время, поскольку аппарат выключен или находится полностью в режиме ожидания, удаление будет выполнено при следующем запуске аппарата.
Если пользователь ранее не входил в систему, в качестве даты и времени последнего входа в систему отображаются дата и время регистрации пользователя.
[Режим связи для аутентификации Kerberos:]
Выберите способ связи, используемый для аутентификации Kerberos.
6
Выберите команду [Обновить].
7
Перезапустите аппарат. Перезапуск аппарата
 |
Пакетный импорт/пакетный экспортЭтот параметр можно импортировать/экспортировать на моделях, которые поддерживают пакетный импорт этого параметра. Импорт и экспорт данных о настройке аппарата При пакетном экспорте данная настройка включается в [Основная информация о параметрах/регистрации]. Импорт и экспорт всех параметров |