Zmiany w rejestrowaniu informacji serwera

Wsparcie dla określania domen w adresach IP podczas konfigurowania uwierzytelniania serwera Active Directory

Określając domenę Active Directory ręcznie, możliwe jest podanie adresu IPv4 zamiast nazwy hosta. Dostęp do serwera Active Directory poprzez wprowadzenie nazwy hosta lub adresu IPv4.

Wsparcie dla określania poziomu podczas przeprowadzania uwierzytelniania serwera Active Directory

Możesz teraz określić lokalizację (poziom) do wyszukiwania danych użytkownika podczas przeprowadzania uwierzytelniania serwera Active Directory. Możesz skonfigurować ustawienia, tak aby tylko konta użytkowników, które są zarejestrowane w określonej jednostce organizacyjnej (OU), mogły być uwierzytelniane.

Wsparcie dla ustawiania informacji Microsoft Entra ID

Informacje o identyfikatorze Microsoft Entra ID można ustawić w polu [Domyślna domena miejsca docelowego logowania:] podczas rejestrowania danych serwera.

Określanie informacji o identyfikatorze Microsoft Entra ID

Jeśli używasz Microsoft Entra ID jako serwera uwierzytelniania, zarejestruj aplikację w Microsoft Entra ID. Rejestracja aplikacji w usłudze Microsoft Entra ID

Zaznacz pole wyboru [Używanie usługi Microsoft Entra ID].

Kliknij [Ustawienia domeny].

Zostanie wyświetlony ekran [Ustawienia domeny usługi Microsoft Entra ID].

Określ informacje o identyfikatorze Microsoft Entra ID.

[Nazwa miejsca docelowego logowania:]

Wprowadź nazwę, która ma być wyświetlana w miejscu docelowym logowania.

* Nie można używać znaków kontrolnych ani spacji.

[Nazwa domeny:]

Wprowadź nazwę domeny Microsoft Entra ID osoby logującej się.

[ID aplikacji:]

Wprowadź identyfikator aplikacji (klienta).

[Wpis tajny:]

Wprowadź sekret wygenerowany przez Microsoft Entra ID. Nie trzeba go wprowadzać, gdy używana jest opcja [Klucz i certyfikat].

[Klucz i certyfikat:]

Naciśnij [Klucz i certyfikat], jeśli używasz klucza i certyfikatu. Aby eksportować certyfikat, który ma zostać zarejestrowany w Microsoft Entra ID, można nacisnąć przycisk [Eksportuj certyfikat].

[Adres URL uwierzytelniania Microsoft Entra ID:] i [Adres URL interfejsu API Microsoft Entra ID:]

Wprowadź adresy URL. W zależności od środowiska chmurowego, może być konieczna zmiana ustawień.

Określ atrybuty.

[Atrybut do ustawienia dla konta logowania]

Wprowadź atrybuty dla nazwy logowania, nazwy wyświetlanej i adresu e-mail każdego konta użytkownika na serwerze.

[Nazwa logowania:]

Z rozwijanego menu wybierz atrybut dla nazwy logowania każdego konta użytkownika na serwerze.
* Aby określić atrybut, który nie jest wyświetlany w menu rozwijanym, można wprowadzić go bezpośrednio.

[WindowsLogonName]:

Atrybut displayName jest uzyskiwany z Microsoft Entra ID. Aby utworzyć nazwę logowania, atrybut displayName jest zmieniany w następujący sposób:

Z atrybutu displayName usuwane są spacje i następujące znaki: * + , . / : ; < > = ? \ [ ] |.

„@” i wszystkie kolejne znaki zostaną usunięte.

Ciągi znaków przekraczające 20 znaków są skracane do 20 znaków lub mniej.

Przykład:
Gdy atrybut displayName to „user.001@example.com”, nazwa logowania staje się „user001”.

[displayName]:

Atrybut displayName uzyskany z Microsoft Entra ID staje się nazwą logowania.

[userPrincipalName]:

Atrybut userPrincipalName uzyskany z Microsoft Entra ID staje się nazwą logowania.

[userPrincipalName-Prefix]:

Część przed znakiem „@” w atrybucie userPrincipalName uzyskana z Microsoft Entra ID staje się nazwą logowania.

Przykład:
Gdy atrybut userPrincipalName to „user.002@mail.test”, nazwa logowania staje się „user.002”.

[Nazwa wyświetlana:] i [Adres e-mail:]

Wprowadź atrybuty dla nazwy wyświetlanej i adresu e-mail każdego konta użytkownika na serwerze.

Określ nazwę domeny miejsca docelowego logowania w polu [Nazwa domeny:] w [Nazwa domeny do ustawienia na koncie logowania].

Określ ustawienia w [Autouzupełnianie do wprowadzania nazwy użytkownika przy korzystaniu z uwierzytelnienia przy użyciu klawiatury] w [Nazwa domeny do autouzupełniania:].

Wprowadź nazwę domeny, dla której ma zostać wykonane autouzupełnianie. Zwykle należy ustawić tę samą nazwę, która została wprowadzona w polu [Nazwa domeny:].

Kliknij przycisk [Test połączenia], aby przetestować połączenie.

Kliknij [Aktualizuj].

Ekran [Edytuj ustawienia serwera] powraca do górnego ekranu.

Rejestracja aplikacji w usłudze Microsoft Entra ID

Poniższa procedura umożliwia zarejestrowanie aplikacji w Microsoft Entra ID.
Proces rejestracji może ulec zmianie wraz z aktualizacjami usługi. Więcej informacji znajduje się w witrynie firmy Microsoft.

Zaloguj się do Microsoft Entra ID.

W menu nawigacji kliknij [Microsoft Entra ID].

Zarejestruj aplikację.

1	W menu nawigacji kliknij [Rejestracje aplikacji] [Nowa rejestracja].
2	Wprowadź nazwę aplikacji. Możesz wprowadzić dowolną nazwę. Przykładowy wpis: Canon <nazwa drukarki> Login
3	Wybierz typ konta i naciśnij przycisk [Rejestruj]. Zostanie wygenerowany identyfikator aplikacji (klienta), który należy zanotować.

Utwórz klucz tajny lub zarejestruj certyfikat.

Podczas tworzenia sekretu

1	W menu nawigacji kliknij [Certyfikaty i klucze tajne].
2	Kliknij [Nowy klucz tajny klienta].
3	W oknie dialogowym [Dodaj klucz tajny klienta] wprowadź opis i datę wygaśnięcia, a następnie kliknij przycisk [Dodaj]. Tworzony jest tajny identyfikator i wartość. Zanotuj utworzoną tajną wartość. Nie potrzebujesz tajnego identyfikatora. * Wartość tajna jest wyświetlana tylko raz. Jeśli nie możesz zanotować wartości, utwórz nowy klucz tajny klienta.

W przypadku rejestracji certyfikatu

Certyfikat urządzenia należy wyeksportować z wyprzedzeniem. Certyfikat można wyeksportować podczas konfigurowania informacji Microsoft Entra ID. Określanie informacji o identyfikatorze Microsoft Entra ID

1	W menu nawigacji kliknij [Certyfikaty i klucze tajne].
2	Kliknij [Przekaż certyfikat].
3	Wybierz plik i kliknij [Dodaj]. Po przesłaniu certyfikatu zanotuj wartość Thumbprint.

W menu nawigacji kliknij [Uprawnienia interfejsu API].

Kliknij [Dodaj uprawnienie].

W [Żądanie uprawnień interfejsu API], wybierz [Microsoft Graph].

W obszarze typu uprawnień wybierz opcję [Delegowane uprawnienia] i przyznaj uprawnienia.

Przyznaj następujące uprawnienia:

User.Read.All

Group.Read.All

GroupMember.Read.All

W obszarze typu uprawnień wybierz opcję [Uprawnienia aplikacji] i przyznaj uprawnienia.

Przyznaj następujące uprawnienia:

User.Read.All

User.ReadWrite.All (podczas rejestrowania lub usuwania karty IC do lub z urządzenia)

Group.Read.All

GroupMember.Read.All

* Uprawnień należy używać w przypadku korzystania z uwierzytelniania za pomocą karty IC lub gdy nie można zalogować się do urządzenia z powodu błędu uwierzytelniania wieloskładnikowego. Zależnie od używanej funkcji i środowiska nie musi być to wymagane.

Kliknij na [Udziel potwierdzenia zgody administratora], a następnie kliknij [Tak].

Zgoda administratora jest udzielana dla wybranych uprawnień.