Felhasználók kezelése
Ha a készülék felhasználóinak kezelésére felhasználói hitelesítést biztosító alkalmazást (bejelentkezési szolgáltatást) használ, ezzel növelheti a biztonsági szintet és a hatékonyságot (Bejelentkezési szolgáltatás). Javasolt, hogy a rendszergazda a működési környezettel és a megkövetelt biztonsági intézkedésekkel összhangban végezze a felhasználók kezelését. Felhasználókezelési funkciók
Bejelentkezési szolgáltatás
A készülék felhasználóinak kezelésére szolgáló elsődleges módszer a „Felhasználói hitelesítés” elnevezésű felhasználói hitelesítési alkalmazás (bejelentkezési szolgáltatás). A Felhasználói hitelesítés bejelentkezési szolgáltatással az egyes felhasználókhoz bejegyzett felhasználónév és jelszó alapján lehet elvégezni a felhasználók személyes hitelesítését. A felhasználói adatok ellenőrzése történhet a készüléken belüli adatbázisban vagy külső hitelesítési kiszolgálón. Mivel pontosan meghatározhatja, hogy mely funkciók álljanak rendelkezésre az egyes felhasználók számára, bizonyos funkciók hozzáférésének korlátozásával növelheti a biztonságot. A hitelesítéshez használt eszköztől függően a csoportok kezelésére a Részlegazonosító-kezelést is használhatja.
Felhasználókezelési funkciók
A felhasználókezelés az alábbiakban bemutatott előnyöket biztosíthatja. A fontos adatok védelme és a költségek csökkentése érdekében korlátozhatja a készülékhez való hozzáférést, és meghatározhatja a felhasználók számára rendelkezésre álló műveletek körét.
A készülék harmadik felek általi jogosulatlan használatának megakadályozása
Mivel a készüléket csak jóváhagyással rendelkező felhasználók működtethetik, nem szivároghat ki információ azáltal, hogy a készüléket harmadik felek jogosulatlanul használják – még akkor sem, ha a készülék külső felek számára is nyitott, forgalmas helyen üzemel.
A jogosultsági szintek beállítása
Személyes hitelesítéskezelés esetében az egyes felhasználók szerepkörének (jogosultsági szintjének) megadásával határozhatja meg a rendelkezésre álló műveletek körét. Az elérhető szerepkörök a következők: „Administrator” szerepkör teljes körű jogosultsággal és „GeneralUser” szerepkör, amellyel a rendszergazdai jogosultsághoz kötött elemek nem használhatók.
Felhasználói korlátozások beállítása
A személyes hitelesítéskezelés lehetővé teszi, hogy egy rendszergazdai jogosultságokkal rendelkező felhasználó kezelni tudja a felhasználók számára rendelkezésre álló műveletek körét.
Felhasználói csoportok kezelése
A felhasználókat a részlegazonosító alapján csoportokhoz lehet rendelni (részlegazonosító-kezelés), így lehetővé válik az egyes részlegazonosítókkal kinyomtatott vagy beolvasott oldalak összesített számának ellenőrzése. Az egyes részlegazonosítókhoz akár konkrét korlátokat is beállíthat, megadhatja például, hogy legfeljebb 500 oldalt lehessen nyomtatni. Ez a funkció segítséget nyújthat a kapcsolódó költségek határozottabb tudatosításában, továbbá ötleteket adhat a tevékenység hatékonyságának növelésére.
|
Felhasználói fiókok társítása kulcsláncokhoz a zökkenőmentes működés érdekébenAmikor a rendszer a bejelentkezéskor használt hitelesítési információktól eltérő hitelesítési információkat követel meg, akkor a hitelesítési információkat elég egyszer beírni, és ha a hitelesítés sikerült, akkor az újbóli beírásuk már nem szükséges. Az ilyen hitelesítési információkat kulcsláncnak hívjuk. Mivel a kulcsláncok a felhasználói fiókokhoz vannak társítva, a hitelesítési információkat nem kell újból beírni, még akkor sem, ha a készüléket kikapcsolják.
Felhasználói fiókok társítása részlegazonosítókhoz a nyomatok számának korlátozása céljábólA Felhasználói hitelesítés felhasználói fiókjait Részlegazonosítókhoz lehet társítani. A részlegazonosítókhoz előzetesen nyomtatási korlátozásokat megadva korlátozhatja a nyomatok számát az egyes részlegekre vonatkozóan, amelyekhez az adott felhasználó tartozik. A felhasználói fiókok Részlegazonosítókhoz társításával kapcsolatos információkat lásd: Felhasználói információk bejegyzése a helyi eszközön. A részlegekre vonatkozó korlátozások megadásával kapcsolatos információkat lásd: A Részlegazonosító-kezelés beállításainak megadása.
|