Configuration des fonctions d'authentification

Vous pouvez configurer les modes de connexion de l'utilisateur, les dispositifs d'authentification et d’autres fonctions d'authentification selon votre environnement système et vos besoins.

Configuration des méthodes de connexion des utilisateurs et des dispositifs d'authentification

Spécifiez les méthodes de connexion des utilisateurs (Méthode de connexion) et les dispositifs d'authentification (Dispositif d'authentification). Notez que les dispositifs d'authentification doivent être configurés avant d'effectuer les réglages ci-dessous.

Enregistrement des informations des utilisateurs dans le dispositif local

Enregistrement des informations de serveur

Lancez l'IU distante. Lancement de l'interface utilisateur distante

Cliquez sur [Réglages/Enregistrement] dans la page du portail. Ecran de l'interface utilisateur distante

Cliquez sur [Gestion utilisateur]

[Gestion de l'authentification].

Cliquez sur [Réglages de base]

[Modifier...].

Spécifiez les réglages nécessaires.

Sélectionnez les méthodes de connexion à utiliser, et spécifiez des réglages détaillés tels que pour les dispositifs d'authentification.

Utilisation de l'authentification au clavier

Configurez les réglages ci-dessous pour utiliser l'authentification au clavier.

[Authentifier avec :]

Sélectionnez le dispositif d'authentification des utilisateurs.

Cochez la case en regard de [Périphérique local] si vous utilisez la base de données stockée sur l'appareil pour gérer les informations des utilisateurs.

Si vous utilisez un serveur d'authentification externe, sélectionnez [Serveur], puis définissez le type de serveur.

[Restreindre la réutilisation de mots de passe]

Cochez cette case pour interdire la réutilisation d'un mot de passe déjà utilisé. Le nombre d'historiques de mots de passe doit également être configuré pour correspondre à ce paramètre.

[Définir la période d'interdiction pour le changement de mot de passe]

Cochez cette case pour spécifier la période pendant laquelle les changements de mot de passe sont interdits. Spécifiez également la période d'expiration.

Configuration des réglages détaillés des fonctions d'authentification

Vous pouvez configurer les réglages détaillés pour les fonctions d'authentification personnelle.

[Mode d'authentification :]

Sélectionnez le mode d'authentification à utiliser pour la connexion avec l'interface utilisateur distante. Si vous sélectionnez [Mode d'authentification invité], les utilisateurs non enregistrés peuvent aussi se connecter en cliquant sur [Connexion (Invité)]. Sélectionnez [Mode d'authentification administrateur] pour ne permettre qu'aux utilisateurs titulaires des privilèges d'administrateur de se connecter.

[Toujours exiger l'authentification à deux facteurs :]

Vous pouvez obliger les utilisateurs qui se connectent à l'IU distante à utiliser l'authentification à deux facteurs. Sélectionnez [Tous les utilisateurs] ou [Administrateurs uniquement] comme utilisateurs concernés.

[Méthode d'authentification du service Web :]

Sélectionnez la méthode d'authentification de l'appareil local à utiliser pour les communications avec les applications de service Web.

[Nom d'utilisateur sensible à la casse]

Si cette fonction est réglée, vous pouvez également définir si les noms d'utilisateur sont sensibles à la casse.

Il est recommandé de le faire avec [Réglages de fonction]

[Imprimante]

[Impression]

[Respecter la casse pour le nom d'utilisateur].

[Autoriser l'utilisation du @ dans le nom d'utilisateur]

Choisissez si "@" peut être utilisé dans les noms d'utilisateur.

[Définir automatiquement le n° de service lors de la mémorisation des utilisateurs]

Cochez la case pour attribuer automatiquement un numéro de service lorsque vous enregistrez/modifiez un utilisateur via l'interface utilisateur distante. Un nouveau numéro de service ne sera pas affecté si un numéro a déjà été alloué. Ce réglage peut seulement être spécifié à partir de l'interface utilisateur distante.

Si le nom de l'utilisateur se compose de numéros et contient au maximum sept chiffres, le même numéro est attribué au même utilisateur comme numéro de service. Si le mot de passe du même utilisateur est enregistré et qu'il contient au maximum sept chiffres, il est également défini comme le code PIN de ce numéro de service.

Si le nom de l'utilisateur et le mot de passe ne répondent pas aux conditions décrites ci-dessus, le numéro de service est automatiquement attribué et démarre à partir de 0000001, 0 (aucun) est défini comme code PIN.

Dans les cas suivants, le numéro de service n'est pas enregistré de façon automatique.

Si un utilisateur est enregistré à partir du panneau de commande de l'appareil.

Si 1 000 numéros de service sont déjà enregistrés

Si 1 001 utilisateurs ou plus sont déjà enregistrés

[Supprimer automatiquement le n° de service lors de la suppression de l’utilisateur]

Si cette case est cochée, lorsqu'un utilisateur est supprimé, l'ID de service attribué à l'utilisateur est automatiquement supprimé. Les informations du compteur attribuées à l'ID de service correspondant sont supprimées aussi. Si plusieurs utilisateurs sont enregistrés sous l'ID de service, il n'est pas automatiquement supprimé.

[Rôle par défaut lors de la mémorisation de l'utilisateur :]

Sélectionnez le rôle à appliquer à des utilisateurs dans des situations telles que lorsqu'aucun privilège n'est défini.

[Autoriser les réglages d'adresse e-mail]

Cochez la case pour activer les utilisateurs sans privilèges d'administrateur afin de spécifier leur propre adresse e-mail dans leur compte utilisateur.

[Fonctions à restreindre :]

Cochez les cases pour les fonctions qui ne peuvent pas être utilisées lorsque la gestion de l'authentification personnelle est activée.

[Supprimer les utilisateurs qui ne se sont pas connectés durant la période spécifiée]

Cochez la case pour supprimer les utilisateurs enregistrés sur l'appareil local qui ne se sont pas connectés à la machine pendant un laps de temps déterminé. Veillez aussi à spécifier le nombre de jours avant une suppression automatique et le moment de son exécution.

Si vous réglez [Suppression auto après :] sur [0], tous les comptes autres que l'administrateur sont supprimés au moment défini dans [Heure de suppression auto :].

Si les comptes ne peuvent pas être supprimés au moment spécifié parce que la machine est éteinte ou complètement en mode veille, les compte sont supprimés au moment du démarrage suivant de l'appareil.

Si un utilisateur ne s'est jamais connecté auparavant, la date et l'heure auxquelles l'utilisateur a été enregistré s'affichent comme le moment où l'utilisateur s'est connecté pour la dernière fois.

[Mode de communication pour l'authentification Kerberos :]

Sélectionne la méthode de communication utilisée pour l’authentification Kerberos.

Cliquez sur [Mettre à jour].

Redémarrez l'appareil. Redémarrage de l'appareil


Importation/exportation de lots Ce réglage peut être importé/exporté avec des modèles qui prennent en charge l'importation en lot de ce réglage. Import/Export des données de réglage Ce réglage est compris dans [Informations de base Réglages/Enregistrement] lors de l'export de lot. Import/Export de tous les réglages