文档编号: AJKS-1JF
管理使用机器的用户并对其使用进行认证，可以防止第三方操作和未经授权的访问。
要对用户进行认证，首先要确定认证系统，然后在考虑登录方法、分配给用户的角色和要使用的功能的同时配置必要的设置。
须知
通过驱动程序从计算机使用机器时
从设备管理软件访问机器时
您可以使用以下两种认证系统：
本地设备(本机)
用户信息在机器的数据库中进行管理。这称为本地设备认证。
您最多可以注册 5,001 个用户的用户信息。
外部认证服务器
以下类型的服务器可以用作外部认证服务器：
安装了 Active Directory 的 Windows 服务器
使用 Microsoft Entra ID 的云服务器
LDAP服务器
您可以使用在服务器上注册的用户信息管理用户。这称为外部服务器认证。
* 有关兼容的 Active Directory、LDAP 服务器和 Microsoft Entra ID 的详细信息，请参阅认证功能说明。
认证功能 本地设备注册的用户可以使用以下任何一种登录方法。注册到外部认证服务器的用户只能使用键盘认证。本机支持简单登录和远程用户界面登录的双重认证。
* 使用设备管理软件的网络登录不支持双重认证。
键盘认证 无论使用哪种认证系统，都可以使用这种登录方法。
简单登录 注册到本地设备的用户可以使用这种登录方法。
* 控制面板上最多可显示 200 个用户。
注释
登录到远程用户界面
您可以使用计算机上的网络浏览器登录远程用户界面。
用户认证可用于为每个用户配置权限（角色），以控制他们可以执行的操作。
可配置的角色 根据用户的职责为其分配角色，可以分担机器的多种管理任务。
GeneralUser
这是普通用户。
DeviceAdmin
除了普通用户的操作外，设备管理员还可以配置打印、扫描、传真、复印和其他基本设置，并更改设备信息设置。
NetworkAdmin
除普通用户的操作外，网络管理员还可以更改网络设置。
Administrator
管理员可以执行机器的所有操作。
* 有关设备管理员和网络管理员可更改的设置详细说明，请参阅以下内容：
使用 Active Directory/LDAP 服务器/Microsoft Entra ID 的属性 当使用外部服务器认证时，您可以根据服务器属性确定角色。您可以使用注册到属性的字符串作为角色名称，也可以设置条件，并在满足这些条件时分配特定角色。
使用 ACCESS MANAGEMENT SYSTEM 指定角色 在可以使用 ACCESS MANAGEMENT SYSTEM 的环境中，您可以为每个角色分配可用的功能并创建新角色。
在用户认证过程中，您可以使用以下功能和设置，让用户高效地操作机器。
优化用户设置（个性化） 在使用用户认证时，默认情况下会启用个性化功能。该功能可保存用户自定义的机器多种设置，并在用户每次登录时应用。这使得机器能够高效操作，而无需用户每次都更改相同的设置或操作。
使用个性化功能 以群组的形式管理用户（部门识别码管理） 使用“部门识别码管理”可对注册到本地设备的用户进行分组（部门识别码）集中管理，例如公司部门。
* 要在多个用户之间共享地址列表，请使用用户群组而不是部门识别码管理。
在群组（用户组）中共享接收方 使用个人文件夹 个人文件夹是登录用户可以使用的个人文件夹。共享文件夹和文件服务器上的文件夹都可以指定为个人文件夹。
imageFORCE C7165
用户指南 （产品手册）
USRMA-9072-01 2025-03 Copyright CANON INC. 2025 
