Ändringar i serverinformationens registrering

Stöd för att ange domäner i IP-adresser vid konfiguration av autentisering av Active Directory-server

Stöd för att ange nivå vid autentisering av Active Directory-server

Stöd för att konfigurera Microsoft Entra ID-information

Ange Microsoft Entra ID-informationen

Om Microsoft Entra ID används som en autentiseringsserver ska du registrera applikationen med Microsoft Entra ID. Registrera en applikation i Microsoft Entra ID

1	Markera kryssrutan [Använd Microsoft Entra ID].
2	Klicka på [Domän Inställningar ]. Skärmen [Microsoft Entra ID Domän Inställningar] visas.
3	Ange information om Microsoft Entra ID. [Inloggningsdestination Namn:] Ange namnet som ska visas på inloggningsdestinationen. * Kontrolltecken eller mellanslag får inte användas. [Domännamn:] Ange domännamnet för det Microsoft Entra ID som är inloggningsdestinationen. [Program-ID:] Ange applikationen-ID (klient). [Hemligt:] Ange hemligheten som genereras av Microsoft Entra ID. Den behöver inte anges när [Nyckel och certifikat ] används. [Nyckel och certifikat:] Tryck på [Nyckel och certifikat ] när du använder en nyckel och ett certifikat. Du kan trycka på [Export certifikat ] för att exportera certifikatet som ska registreras till Microsoft Entra ID. [Autentiserings-URL för Microsoft Entra ID:] och[Microsoft Entra ID API URL:] Ange respektive URL:er. Du kan behöva ändra inställningarna beroende på molnmiljön.
4	Ange attributen. [Attribut att ange för inloggningskonto] Ange attributen för inloggningsnamnet, visningsnamnet och e-postadressen för respektive användarkonto på servern. [Inloggningsnamn:] Öppna listmenyn och välj attributet för inloggningsnamnet för respektive användarkonto på servern. *Du kan direkt ange ett attribut som inte visas i listmenyn. [WindowsLogonName]: displayName erhålls från Microsoft Entra ID. displayName modifieras enligt följande för att skapa inloggningsnamnet:   Mellanslag och följande tecken raderas från displayName: * + , . / : ; < > = ? \ [ ] |. ”@” och alla efterföljande tecken raderas. Teckensträngar längre än 20 tecken förkortas till under 20 tecken. Exempel: displayName är ”user.001@example.com” och blir inloggningsnamnet ”user001”. [displayName]: displayName som erhålls från Microsoft Entra ID blir inloggningsnamnet. [userPrincipalName]: userPrincipalName som erhålls från Microsoft Entra ID blir inloggningsnamnet. [userPrincipalName-Prefix]: Delen innan ”@” i userPrincipalName som erhålls från Microsoft Entra ID blir inloggningsnamnet. Exempel: userPrincipalName är ”user.002@mail.test” och blir inloggningsnamnet ”user.002”. [Visningsnamn:] och [E-postadress:] Ange attributen för visningsnamnet och e-postadressen för respektive användarkonto på servern.
5	Ange domännamnet för inloggningsdestinationen i [Domännamn:] under [Domännamn att ställa in för inloggningskonto].
6	Ange inställningarna i [Komplettera automatiskt för att ange användarnamn när du använder tangentbordsautentisering] under [Domännamn att autoslutföra:]. Ange namnet på domänen för vilken komplettera automatiskt ska utföras. Vanligtvis används samma namn som du angav i [Domännamn:].
7	Klicka på [Testanslutning] för att testa anslutningen.
8	Klicka på [Uppdatera]. Skärmen återgår till skärmbilden [Redigera serverinställningar] screen.

Registrera en applikation i Microsoft Entra ID

Använd följande förfarande för att registrera ett program i Microsoft Entra ID.
Registreringen kan ändras med olika uppdateringar av tjänster. Mer information finns på Microsofts webbplats.

1

Logga in på Microsoft Entra ID.

2

Öppna navigeringsmenyn och klicka på [Microsoft Entra ID].

3

Registrera applikationen.

1	Öppna navigeringsmenyn och klicka på [Appregistreringar]  [Ny registrering].
2	Ange namnet på applikationen. Du kan ange valfritt namn. Exempel på inmatning: Canon <skrivarens namn> inloggning
3	Välj typ av konto och klicka på [Registrera]. Applikations-ID (klient) genereras. Anteckna det ID som genererades.

4

Skapa en hemlighet eller registrera ett certifikat.

När en hemlighet skapas

1	Öppna navigeringsmenyn och klicka på [Certifikat och hemligheter].
2	Klicka på [Ny klienthemlighet].
3	Öppna dialogrutan [Lägg till en klienthemlighet], ange beskrivningen och utgångsdatumet och klicka på [Lägg till]. Ett hemlighets-ID och -värde skapas. Anteckna värdet som skapades. Hemlighets-ID:er behövs inte. * Det hemliga värdet visas endast en gång. Om du inte lyckas anteckna värdet måste en ny klienthemlighet skapas.

När du registrerar ett certifikat

Maskinens certifikat måste exporteras i förväg. Certifikatet kan exporteras medan Microsoft Entra ID-informationen konfigureras. Ange Microsoft Entra ID-informationen

1	Öppna navigeringsmenyn och klicka på [Certifikat och hemligheter].
2	Klicka på [Överför certifikat].
3	Välj filen och klicka på [Lägg till]. Anteckna Thumbprint-värdet efter att certifikatet har laddats upp.

5

Öppna navigeringsmenyn och klicka på [API-behörigheter].

6

Klicka på [Lägg till en behörighet].

7

Välj [Microsoft Graph] under [Begär API-behörigheter].

8

Välj [Delegerade behörigheter], under respektive typ av behörighet, och tilldela behörigheterna.

Tilldela följande behörigheter:

User.Read.All

Group.Read.All

GroupMember.Read.All

9

Välj [Programbehörigheter], under respektive typ av behörighet, och tilldela behörigheterna.

Tilldela följande behörigheter:

User.Read.All

User.ReadWrite.All (när du registrerar eller tar bort ett IC-kort till eller från maskinen)

Group.Read.All

GroupMember.Read.All

* Använd behörigheter vid användning av IC-kortautentisering eller när det inte är möjligt att logga in på maskinen på grund av ett fel vid multifaktorautentisering. Detta kanske inte krävs beroende på funktionen och miljön som används.

10

Klicka på [Bekräfta administratörens samtycke] och sedan [Ja].

Administratörssamtycke tilldelas till valda behörigheter.