Registrieren von Serverinformationen
 | Um einen Active Directory-, Microsoft Entra ID- oder LDAP-Server als ein zusätzliches Authentifizierungsgerät festzulegen, müssen Sie die für die Authentifizierung verwendeten Informationen des Servers registrieren. Führen Sie bei Bedarf einen Verbindungstest durch. |
1
Starten Sie die Remote-UI. Starten von Remote UI
2
Klicken Sie auf der Portalseite auf [Einstellungen/Speicherung]. Remote UI-Bildschirm
3
Klicken Sie auf [Anwenderverwaltung] 
[Verwaltung Authentisierung].
[Verwaltung Authentisierung].4
Klicken Sie auf [Einstellungen Server] [Bearbeiten...].
[Bearbeiten...].5
Legen Sie den Authentifizierungsserver und die Domaininformationen fest.
[Active Directory verwenden]Aktivieren Sie das Kontrollkästchen bei der Verwendung von Active Directory.
[Domänliste einstellen:]Entscheiden Sie sich, ob die Active Directory Information des Anmeldeziels automatisch abgerufen oder manuell eingegeben werden soll. Für die manuelle Eingabe wählen Sie [Manuell einstellen] aus, und fügen die Domain des Anmeldeziels unter [Verwaltung Active Directory...] hinzu.
[Zugangsmodus innerhalb der Sites verwenden]Aktivieren Sie das Kontrollkästchen, wenn mehrere Active Directory Server vorhanden sind und Sie dem am selben Standort wie das Gerät befindlichen Active Directory Zugriffspriorität zuweisen möchten. Ändern Sie bei Bedarf die Einstellungen für [Timing für Site-Informationserhalt:] und [Zugangsbereich Site:].
Selbst wenn [Nur Site, zu dem das Gerät gehört] in [Zugangsbereich Site:] eingestellt ist, kann das Gerät bei einem Zugriff auf den Domänencontroller während des Startvorgangs auf zugehörige Standorte außerhalb des eigentlichen Standorts zugreifen. Der Zugriff auf Domänencontroller am selben Standort wie das Gerät wird jedoch priorisiert. In Ausnahmefällen, wenn auf Domänencontroller innerhalb desselben Standortes nicht zugegriffen werden kann, auf Domänencontroller außerhalb des Standortes allerdings zugegriffen werden kann, wird dem Zugriff auf Domänencontroller außerhalb des Standortes Vorrang eingeräumt.
[Anzahl Cache für Service-Ticket:]Legen Sie die Anzahl der Serviceaufträge fest, die das Gerät aufnehmen kann. Ein Serviceauftrag ist eine Active Directory Funktion, die als Aufzeichnung einer vorherigen Anmeldung fungiert, welches den Zeitaufwand desselben Benutzers für die nächste Anmeldung senkt.
[LDAP-Server verwenden]Aktivieren Sie das Kontrollkästchen bei der Verwendung eines LDAP-Servers.
[Microsoft Entra ID verwenden]Aktivieren Sie das Kontrollkästchen bei der Verwendung von Microsoft Entra ID.
[Zeitraum bis Timeout]Legen Sie das Zeitlimit für den Verbindungsaufbau mit dem Authentifizierungsserver und das Abwarten einer Antwort fest. Wenn [Authentisierungsinformationen für Login-Anwender sichern] aktiviert ist und Sie sich nicht innerhalb der hier festgelegten Zeit anmelden können, wird eine Anmeldung mit den Authentifizierungsinformationen versucht, die im Cache gespeichert sind.
[Standarddomän des Login-Ziels:]Legen Sie die Domain fest, die Verbindungspriorität hat.
Manuelles Festlegen der Active Directory-Domain
1 | Aktivieren Sie das Kontrollkästchen für [Active Directory verwenden] und wählen Sie [Manuell einstellen] für [Domänliste einstellen:] aus. |
2 | Klicken Sie auf [Verwaltung Active Directory...] [OK]. |
3 | Klicken Sie auf [Domän hinzufügen...]. |
4 | Geben Sie die erforderlichen Informationen ein.  [Domänname:]Geben Sie den Domainnamen von Active Directory ein, bei dem es sich um das Anmeldeziel handelt (Beispiel: company.domain.com). [Name NetBIOS]Geben Sie den NetBIOS-Domainnamen ein (Beispiel: company). [Name primärer Host oder IP-Adresse:] / [Name sekundärer Host oder IP-Adresse:]Geben Sie den Hostnamen des Active Directory-Servers oder die IPv4-Adresse ein. Bei Verwendung eines sekundären Servers geben Sie den Namen unter [Name sekundärer Host oder IP-Adresse:] ein. Beispiel: Verwenden eines Hostnamens: ad-server1 Verwenden einer IPv4-Adresse: 192.168.18.138 [Anwendername:] / [Passwort:]Geben Sie den Benutzernamen und das für den Zugriff und die Suche des Active Directory Servers zu verwendende Passwort ein. [Startpunkt für Suche:]Geben Sie den Speicherort für den Zugriff und die Suche auf dem Active Directory Server an. [Login-Name:] / [Angezeigt als] / [E-Mail-Adresse:]Legen Sie die Datenfelder (Attributnamen) für den Anmeldenamen, Anzeigenamen und die E-Mail-Adresse des jeweiligen Benutzerkontos im Active Directory Server fest (Beispiel: sAMAccountName, cn, mail). |
5 | Klicken Sie auf [Testverbindung], um zu prüfen, ob die Verbindung möglich ist, und klicken Sie dann auf [Hinzufügen].  So bearbeiten Sie Serverinformationen Klicken Sie auf [Bearbeiten] bezüglich der Serverinformationen, die Sie bearbeiten möchten; führen Sie die notwendigen Änderungen durch, und klicken Sie auf [Update]. |
Registrieren von LDAP-Serverinformationen
1 | Aktivieren Sie das Kontrollkästchen für [LDAP-Server verwenden], und klicken Sie auf [Verwaltung LDAP-Server...] [OK]. |
2 | Klicken Sie auf [Server hinzufügen...]. |
3 | Geben Sie die LDAP-Server Informationen ein.  [Servername]Geben Sie den Namen für den LDAP-Server ein. Der Name "localhost" kann nicht verwendet werden. Der Servername darf keine Leerstellen enthalten. [Primäre Adresse]Geben Sie die IP-Adresse oder den Hostnamen des LDAP-Servers ein (Beispiel: ldap.example.com). Die Loopback-Adresse (127.0.0.1) kann nicht verwendet werden. [Port:]Geben Sie die für die Kommunikation mit dem LDAP-Server verwendete Portnummer ein. Verwenden Sie dieselbe Einstellung, die auf dem Server konfiguriert ist. Wenn Sie keine Nummer eingeben, wird sie automatisch auf "636" festgelegt, wenn das Kontrollkästchen für [TLS verwenden] aktiviert ist, oder auf "389", wenn das Kontrollkästchen deaktiviert ist. [Sekundäre Adresse:] / [Port:]Geben Sie die IP-Adresse und die Portnummer ein, wenn Sie einen sekundären Server in Ihrer Umgebung verwenden. [Kommentare]Geben Sie bei Bedarf eine Beschreibung oder einen Hinweis ein. [TLS verwenden]Aktivieren Sie das Kontrollkästchen, wenn die TLS-Verschlüsselung für die Kommunikation mit dem LDAP-Server verwendet wird. [Authentisierungsinformationen verwenden]Deaktivieren Sie das Kontrollkästchen, um anonyme Zugriffe auf den LDAP-Server zuzulassen, jedoch nur, wenn der LDAP-Server für anonyme Zugriffe eingerichtet ist. Wenn der Benutzername und das Passwort für die Authentifizierung verwendet werden, aktivieren Sie das Kontrollkästchen, und geben Sie die Werte für [Anwendername:] und [Passwort:] ein. [Startpunkt für Suche:]Geben Sie die Position (Ebene) an, um nach Benutzerinformationen zu suchen, sobald die LDAP-Serverauthentifizierung durchgeführt wird. |
4 | Geben Sie an, wie Attributnamen und Domainname festzulegen sind.  [Anwendername (Tastatur-Authentisierung):]Legen Sie das LDAP-Datenfeld (Attributname) für den Benutzernamen auf dem LDAP-Server fest (Beispiel: uid). [Login-Name:] / [Name anzeigen:] / [E-Mail-Adresse:]Legen Sie die LDAP-Datenfelder (Attributnamen) für den Anmeldenamen, Anzeigenamen und die E-Mail-Adresse des jeweiligen Benutzerkontos auf dem LDAP-Server fest (Beispiel: uid, cn, mail). [Domännamen definieren] / [Attributname für Erhalt des Domännamens definieren]Wählen Sie, wie der Domänenname des Anmeldeziels festgelegt werden soll. Um den Domänennamen direkt festzulegen, wählen Sie [Domännamen definieren], und geben Sie den Domänennamen* ein. Um ein LDAP-Datenfeld (Attributname) festzulegen, aus dem der Domänenname auf dem LDAP-Server bezogen wird, wählen Sie [Attributname für Erhalt des Domännamens definieren], und geben Sie dann den Attributnamen ein (Beispiel: dc). |
5 | Klicken Sie auf [Testverbindung], um zu prüfen, ob die Verbindung möglich ist, und klicken Sie dann auf [Hinzufügen]. |
So bearbeiten Sie Serverinformationen
Klicken Sie auf [Bearbeiten] bezüglich der Serverinformationen, die Sie bearbeiten möchten; führen Sie die notwendigen Änderungen durch, und klicken Sie auf [Update].
Domäne von Microsoft Entra ID festlegen
Wenn Sie Microsoft Entra ID als Authentifizierungsserver angeben möchten, müssen Sie einen Benutzer im Microsoft 365-Dienst registrieren und Microsoft Entra ID verwenden. Registrieren Sie das Gerät im Azure-Portal. Registrieren einer Anwendung in Microsoft Entra ID
1 | Aktivieren Sie das Kontrollkästchen [Microsoft Entra ID verwenden]. |
2 | Klicken Sie auf [Domäneinstellungen]. Der Bildschirm [Microsoft Entra ID Domäneinstellungen] wird angezeigt. |
3 | Geben Sie die Microsoft Entra ID-Daten ein.  [Anmeldungszielname:]Geben Sie den Namen ein, der am Anmeldeziel angezeigt werden soll. * Sie können keine Steuerzeichen oder Leerzeichen verwenden. [Domänname:]Geben Sie den Domainnamen von Microsoft Entra ID ein, bei dem es sich um das Anmeldeziel handelt. [Anwendungs-ID:]Geben Sie die Anwendungs-(Client)-ID ein. [Geheimnis:]Geben Sie das von Microsoft Entra ID generierte Geheimnis ein. Sie müssen es nicht eingeben, wenn [Schlüssel und Zertifikat:] verwendet wird. [Schlüssel und Zertifikat:]Drücken Sie [Schlüssel und Zertifikat], wenn Sie einen Schlüssel und ein Zertifikat verwenden. Sie können auf [Zertifikat exportieren] drücken, um das Zertifikat zu exportieren und in Microsoft Entra ID zu registrieren. [URL Authentisierung Microsoft Entra ID:] und [Microsoft Entra ID API-URL:]Geben Sie die URLs ein. Je nach Cloud-Umgebung müssen Sie möglicherweise die Einstellungen ändern. |
4 | Geben Sie Attribute an.  Geben Sie die Attribute für den Anmeldenamen, Anzeigenamen und die E-Mail-Adresse des jeweiligen Benutzerkontos auf dem Server ein. [Login-Name:]Wählen Sie im Pulldown-Menü das Attribut für den Anmeldenamen des jeweiligen Benutzerkontos auf dem Server aus. * Wenn Sie ein Attribut angeben wollen, das nicht im Pulldown-Menü angezeigt wird, können Sie es direkt eingeben. [WindowsLogonName]: Den „displayName“ erhalten Sie von Microsoft Entra ID. Der „displayName“ wird wie folgt geändert, um den Anmeldenamen zu erstellen: Leerzeichen und die folgenden Zeichen werden aus dem „displayName“ entfernt: * + , . / : ; < > = ? \ [ ] |. „@“ und alle nachfolgenden Zeichen werden entfernt. Zeichenketten mit mehr als 20 Zeichen werden auf 20 Zeichen oder weniger gekürzt. Beispiel: Wenn der „displayName“ „user.001@example.com“ ist, wird der Anmeldename „user001“. [displayName]: Der von Microsoft Entra ID bezogene „displayName“ wird zum Anmeldenamen. [userPrincipalName]: Der von Microsoft Entra ID bezogene „userPincipalName“ wird zum Anmeldenamen. [userPrincipalName-Prefix]: Der Teil vor dem „@“ im von Microsoft Entra ID bezogenen „userPrincipalName“ wird der Anmeldename. Beispiel: Wenn der „userPrincipalName“ „user.002@mail.test“ ist, wird der Anmeldename „user002“. [Name anzeigen:] / [E-Mail-Adresse:]Geben Sie die Attribute für den Anzeigenamen und die E-Mail-Adresse des jeweiligen Benutzerkontos auf dem Server ein. |
5 | Geben Sie den Domänennamen des Anmeldeziels in [Domänname:] unter [Einzustellender Domänname für Anmeldungskonto] an. |
6 | Legen Sie die Einstellungen in [Automatisches Ausfüllen für Eingabe des Benutzernamens bei Authentisierung über Tastatur] unter [Domänname für automatisches Ausfüllen:] fest. Geben Sie den Namen der Domäne ein, für die die automatische Vervollständigung durchgeführt werden soll. Normalerweise wird derselbe Name wie in [Domänname:] eingerichtet. |
7 | Klicken Sie auf [Testverbindung], um die Verbindung zu testen. |
8 | Klicken Sie auf [Update]. Der Bildschirm kehrt zum Bildschirm [Server-Einstellungen bearbeiten] zurück. |
6
Geben Sie die Benutzerinformationen ein, und legen Sie die Rechte fest.
[Authentisierungsinformationen für Login-Anwender sichern]Aktivieren Sie das Kontrollkästchen, um die Authentifikationsinformationen der Benutzer zu speichern, die sich über das Bedienfeld anmelden. Nachdem Sie die Einstellungen konfiguriert haben, können Sie die gespeicherten Authentifizierungsinformationen für die Anmeldung verwenden, selbst wenn das Gerät nicht an den Server verbinden kann. Ändern Sie bei Bedarf die [Aufbewahrungsfrist:] Einstellung.
[Anwenderattribut zum Durchsuchen:]Geben Sie das Datenfeld (Attributname) auf dem referenzierten Server ein, der zur Bestimmung der Benutzerrechte (Rollen) verwendet wird. Normalerweise können Sie den voreingestellten Wert von "memberOf" verwenden, der auf die Gruppe hinweist, zu der der Benutzer gehört.
[Rollenname zum Anwenden von [Anwenderattribut zum Durchsuchen] erhalten]Aktivieren Sie das Kontrollkästchen, um die auf dem Server im Datenfeld unter [Anwenderattribut zum Durchsuchen:] registrierte Zeichenfolge als Rollennamen zu verwenden. Prüfen Sie vor der Konfiguration die Rollennamen, die im Gerät ausgewählt werden können, und registrieren Sie sie auf dem Server.
[Bedingungen]Sie können die Bedingungen festlegen, welche die Benutzerrechte bestimmen. Die nachstehenden Bedingungen werden in der Reihenfolge angewendet, in der sie aufgelistet sind.
[Suchkriterien] | Wählen Sie die Suchkriterien aus für [Zeichenkette]. |
[Zeichenkette] | Geben Sie die Zeichenfolge ein, die am Attribut registriert wird und unter [Anwenderattribut zum Durchsuchen:] angegeben ist. Geben Sie den Gruppennamen ein, um die Rechte basierend auf der Gruppe festzulegen, zu der der Benutzer gehört. |
[Rolle] | Wählen Sie die Rechte aus, die Sie bei den Benutzern anwenden, die den Kriterien entsprechen. |
Einstellungen für [Bedingungen] bei Verwendung von Active Directory-Servern
Die Gruppe "Canon Peripheral Admins" ist bereits im Voraus als Administrator-Benutzergruppe eingerichtet. Weisen Sie unterschiedliche Rechte den anderen Gruppen zu, die auf dem Server angelegt werden.
7
Klicken Sie auf [Update].
8
Starten Sie das Gerät neu. Neustarten des Geräts
 |
DNS-EinstellungenDie folgenden Einstellungen sind bei einer Änderung der Portnummer, die für Kerberos auf der Seite des aktiven Verzeichnisses verwendet wird, erforderlich. Informationen für den Kerberos-Dienst des aktiven Verzeichnisses müssen wie folgt als SRV-Datensatz registriert werden: Dienst: „_kerberos“ Protokoll: „_udp“ Portnummer: Die Portnummer, die vom Kerberos-Dienst der aktiven Verzeichnisdomäne (Zone) verwendet wird. Host, der diesen Dienst anbietet: Hostname des Domänencontrollers, der den Kerberos-Dienst der aktiven Verzeichnisdomäne (Zone) bereitstellt. Stapelweises Importieren/stapelweises ExportierenDiese Einstellung lässt sich mit Modellen, die diesbezüglich den Stapelimport unterstützen, importieren/exportieren. Importieren/Exportieren von Einstellungsdaten Diese Einstellung ist beim Stapelexport in [Grundinformationen Einstellungen/Speicherung] enthalten. Importieren/Exportieren aller Einstellungen |