Změny v ukládání informací o serveru

Podpora zadávání domén v IP adresách při konfiguraci ověřování serveru Active Directory

Podpora zadávání úrovně při ověřování serveru Active Directory

Podpora pro nastavení informací o Microsoft Entra ID

Zadání informací Microsoft Entra ID

Pokud používáte Microsoft Entra ID jako ověřovací server, zaregistrujte aplikaci pomocí Microsoft Entra ID. Registrace aplikace v Microsoft Entra ID

1	Zaškrtněte políčko [Použití Microsoft Entra ID].
2	Klikněte na [Nastavení domény]. Zobrazí se obrazovka [Nastavení domény Microsoft Entra ID].
3	Zadání informací o Microsoft Entra ID. [Přihlašovací jméno k cíli:] Zadejte název, který se zobrazí v cíli přihlášení. * Nelze použít řídicí znaky ani mezery. [Jméno domény:] Zadejte název domény Microsoft Entra ID, které je cílem přihlašování. [ID aplikace:] Zadejte ID aplikace (klienta). [Tajné:] Zadejte tajný klíč vygenerovaný Microsoft Entra ID. Při použití možnosti [Klíč a certifikát] toto zadávat nemusíte. [Klíč a certifikát:] Když používáte klíč a certifikát, stiskněte [Klíč a certifikát]. Stisknutím [Export certifikátu] můžete exportovat certifikát, který má být zaregistrován do Microsoft Entra ID. [Adresa URL pro ověřování služby Microsoft Entra ID:] a [Adresa URL Microsoft Entra ID API:] Zadejte adresy URL. V závislosti na vašem cloudovém prostředí může být nutné změnit nastavení.
4	Zadejte atributy. [Atribut, který se má nastavit pro přihlašovací účet] Zadejte atributy pro přihlašovací jméno, zobrazované jméno a e-mailovou adresu každého uživatelského účtu na serveru. [Přihlašovací jméno:] Z rozbalovací nabídky vyberte atribut pro přihlašovací jméno každého uživatelského účtu na serveru. * Chcete-li zadat atribut, který se v rozbalovací nabídce nezobrazuje, můžete jej zadat přímo. [WindowsLogonName]: displayName se získává z Microsoft Entra ID. displayName se změní následovně, aby se vytvořilo přihlašovací jméno: Z displayName jsou odstraněny mezery a následující znaky: * + , . / : ; < > = ? \ [ ] |. „@“ a všechny následující znaky budou odstraněny. Znakové řetězce delší než 20 znaků jsou zkráceny na 20 znaků nebo méně. Příklad: Když je displayName „user.001@example.com“, přihlašovací jméno bude „user001“. [displayName]: displayName získaný z Microsoft Entra ID se stane přihlašovacím jménem. [userPrincipalName]: userPrincipalName získaný z Microsoft Entra ID se stane přihlašovacím jménem. [userPrincipalName-Prefix]: Část před „@“ v userPrincipalName získaná z Microsoft Entra ID se stane přihlašovacím jménem. Příklad: Když je userPrincipalName „user.002@mail.test“, přihlašovací jméno bude „user.002“. [Zobrazované jméno:] a [E-mailová adresa:] Zadejte atributy pro zobrazovaný název a e-mailovou adresu každého uživatelského účtu na serveru.
5	Zadejte název domény cíle přihlášení v [Jméno domény:] v rámci [Nastavený název domény pro přihlašovací účet].
6	Zadejte nastavení v [Automaticky dokončit pro zadání uživatelského jména při používání ověření pomocí klávesnice] pod [Název domény pro automatické dokončení:]. Zadejte název domény, pro kterou chcete provést automatické doplňování. Obvykle nastavte stejný název, jaký je zadán v [Jméno domény:].
7	Klikněte na [Test připojení] a otestujte připojení.
8	Klikněte na [Aktualizace]. Obrazovka se vrátí na [Upravit nastavení serveru].

Registrace aplikace v Microsoft Entra ID

K registraci aplikace v Microsoft Entra ID použijte následující postup.
Proces registrace se může změnit s aktualizacemi služby. Další informace naleznete na webu společnosti Microsoft.

1

Přihlaste se k Microsoft Entra ID.

2

V navigační nabídce klikněte na [Microsoft Entra ID].

3

Zaregistrujte aplikaci.

1	V navigační nabídce klikněte na [Registrace aplikací] [Nová registrace].
2	Zadejte název aplikace. Můžete zadat libovolný název. Příklad zadání: Přihlášení Canon <název tiskárny>
3	Vyberte typ účtu a klikněte na [Zaregistrovat]. Vygeneruje se ID aplikace (klienta). Vygenerované ID si poznamenejte.

4

Vytvořte tajný klíč nebo zaregistrujte certifikát.

Při vytváření tajemství

1	V navigační nabídce klikněte na [Certifikáty a tajné kódy].
2	Klikněte na [Nový tajný kód klienta].
3	V dialogovém okně [Přidat tajný kód klienta] zadejte popis a datum vypršení platnosti a klikněte na [Přidat]. Vytvoří se tajné ID a hodnota. Vytvořenou tajnou hodnotu si poznamenejte. Nepotřebujete tajné ID. * Tajná hodnota se zobrazí pouze jednou. Pokud si hodnotu nemůžete poznamenat, vytvořte nový tajný klíč klienta.

Při registraci certifikátu

Certifikát přístroje je potřeba předem exportovat. Certifikát můžete exportovat při konfiguraci informací Microsoft Entra ID. Zadání informací Microsoft Entra ID

1	V navigační nabídce klikněte na [Certifikáty a tajné kódy].
2	Klikněte na [Nahrát certifikát].
3	Vyberte typ souboru a klikněte na [Přidat]. Po nahrání certifikátu si poznamenejte hodnotu Thumbprint.

5

V navigační nabídce klikněte na [Oprávnění rozhraní API].

6

Klikněte na [Přidat oprávnění].

7

V rámci [Požádat o oprávnění rozhraní API] vyberte [Microsoft Graph].

8

Pod typem oprávnění vyberte [Delegovaná oprávnění] a udělte oprávnění.

Udělte následující oprávnění:

User.Read.All

Group.Read.All

GroupMember.Read.All

9

Pod typem oprávnění vyberte [Oprávnění aplikace] a udělte oprávnění.

Udělte následující oprávnění:

User.Read.All

User.ReadWrite.All (při registraci nebo mazání IC karty do nebo z přístroje)

Group.Read.All

GroupMember.Read.All

* Oprávnění použijte při ověřování pomocí karty IC nebo když se nemůžete přihlásit k zařízení kvůli chybě vícefaktorového ověřování. V závislosti na použité funkci a prostředí to není nutné.

10

Klikněte na [Potvrzení souhlasu správce] a potom na [Ano].

K vybraným oprávněním je udělen souhlas správce.