Registrar información del servidor
 | Para especificar un servidor Active Directory, Microsoft Entra ID o LDAP como dispositivo de autenticación adicional, deberá registrar la información del servidor empleada para autenticación. Si fuera preciso, lleve a cabo una prueba de conexión. |
1
Inicie la IU remota.Inicio de la IU remota
2
Haga clic en [Configuración] en la página del portal. Pantalla de la IU remota
3
Haga clic en [Gestión de usuarios] 
[Gestión de autenticación].
[Gestión de autenticación].4
Haga clic en [Opciones de servidor] [Editar...].
[Editar...].5
Establezca el servidor de autenticación y la información de dominio.
[Usar Active Directory]Seleccione la casilla de verificación al utilizar Active Directory.
[Establecer lista de dominios:]Seleccione si la información de Active Directory del destino de inicio de sesión se recupera automáticamente o se introduce manualmente. Para introducirla manualmente, seleccione [Establecer manualmente] y añada el dominio del destino de inicio de sesión en [Gestión de Active Directory...].
[Usar modo de acceso a los sitios]Seleccione la casilla de verificación si hay múltiples servidores Active Directory y desea asignar prioridad de acceso al Active Directory situado en el mismo sitio que el equipo. Cambie las opciones de [Intervalo de recuperación de información de sitios:] y [Alcance de acceso a los sitios:] según sea necesario.
Incluso cuando [Solo al sitio al que pertenece el dispositivo] en [Alcance de acceso a los sitios:] está configurado, es posible que el equipo acceda a sitios fuera del sitio al que pertenece al llevar a cabo el acceso del controlador del dominio durante el proceso de inicio. Sin embargo, tiene prioridad el acceso a los controladores de dominio en el mismo sitio que el equipo. Con carácter excepcional, si no puede accederse a los controladores del dominio del mismo sitio, pero sí a los controladores del dominio fuera del sitio, se concede prioridad al acceso a los controladores del dominio fuera del sitio.
[Número de cachés para el tique de servicio:]Especifique el número de tiques de servicio que puede contener el equipo. Un tique de servicio es una función de Active Directory que hace las veces de registro de un inicio de sesión anterior, lo que reduce el tiempo que tardará el mismo usuario en iniciar una sesión la próxima vez.
[Uso de servidor LDAP]Seleccione la casilla de verificación al utilizar un servidor LDAP.
[Usar Microsoft Entra ID]Seleccione la casilla de verificación al utilizar Microsoft Entra ID.
[Tiempo de espera]Especifique el límite de tiempo para intentar conectarse al servidor de autenticación y el tiempo límite de espera para obtener respuesta. Si está habilitado [Guardar información de autenticación para usuarios de inicio de sesión] y no puede iniciar sesión en el límite de tiempo aquí especificado, se intentará iniciar sesión utilizando la información de autenticación guardada en la caché.
[Dominio prefijado para destino de inicio de sesión:]Especifique el dominio que tiene prioridad de conexión.
Especificar manualmente el dominio de Active Directory
1 | Seleccione la casilla de verificación de [Usar Active Directory] y seleccione [Establecer manualmente] para [Establecer lista de dominios:]. |
2 | Haga clic en [Gestión de Active Directory...] [Bien]. |
3 | Haga clic en [Agregar dominio...]. |
4 | Introduzca la información necesaria.  [Nombre de dominio:]Introduzca el nombre de dominio del Active Directory que es el destino de inicio de sesión (Ejemplo: empresa.dominio.com). [Nombre de NetBIOS]Introduzca el nombre de dominio de NetBIOS (Ejemplo: empresa). [Nombre de host primario o dirección IP:] / [Nombre de host secundario o dirección IP:]Introduzca el nombre de host del servidor Active Directory o la dirección IPv4. Si utiliza un servidor secundario, especifique el nombre en [Nombre de host secundario o dirección IP:]. Ejemplo: Uso de un nombre de host: ad-server1 Uso de una dirección IPv4: 192.168.18.138 [Nombre de usuario:] / [Contraseña:]Introduzca el nombre de usuario y la contraseña para acceder al servidor Active Directory y buscar. [Punto de inicio de la búsqueda:]Especifique la ubicación para acceder y buscar en el Active Directory Server. [Nombre de inicio sesión:] / [Aparece como] / [Dirección de e-mail:]Especifique los campos de datos (nombres de atributo) del nombre de inicio de sesión, el nombre visualizado y la dirección de correo electrónico de cada cuenta de usuario en el servidor Active Directory (Ejemplo: sAMNombreCuenta, cn, mail). |
5 | Haga clic en [Conexión de prueba] para confirmar que la conexión es posible, y luego haga clic en [Agregar].  Para editar la información del servidor Haga clic en [Editar] para la información de servidor que desee editar, introduzca los cambios necesarios y haga clic en [Actlzr.]. |
Registrar la información del servidor LDAP
1 | Seleccione la casilla de verificación de [Uso de servidor LDAP] y haga clic en [Gestión de servidores LDAP...] [Bien]. |
2 | Haga clic en [Agregar servidor...]. |
3 | Introduzca la información del servidor LDAP.  [Nombre de servidor]Introduzca el nombre del servidor LDAP. El nombre "localhost" no se puede utilizar. El nombre del servidor no puede incluir espacios. [Dirección primaria]Introduzca la dirección IP o el nombre de host del servidor LDAP (Ejemplo: ldap.ejemplo.com). No se puede utilizar la dirección de bucle (127.0.0.1). [Puerto:]Introduzca el número de puerto empleado para comunicar con el servidor LDAP. Utilice la misma opción que está configurada en el servidor. Si no introduce ningún número, se configura automáticamente como "636" si está seleccionada la casilla de verificación de [Usar TLS] o como "389" si no se marca la casilla de verificación. [Dirección secundaria:] / [Puerto:]Si utiliza un servidor secundario en su entorno, introduzca una dirección IP y el número de puerto. [Comentarios]Introduzca una descripción o una nota según sea necesario. [Usar TLS]Marque la casilla de verificación al utilizar cifrado TLS para las comunicaciones con el servidor LDAP. [Usar información de autenticación]Quite la marca de la casilla de verificación para permitir el acceso anónimo al servidor LDAP, solo si el servidor LDAP está configurado para permitir el acceso anónimo. Si utiliza el nombre de usuario y la contraseña para autenticación, seleccione la casilla de verificación e introduzca valores de [Nombre de usuario:] y [Contraseña:]. [Punto de inicio de la búsqueda:]Especifique la ubicación (nivel) para buscar información de usuario al realizar la autenticación del servidor LDAP. |
4 | Especifique cómo configurar los nombres de atributos y el nombre de dominio.  [Nombre de usuario (Autenticación mediante teclado):]Especifique el campo de datos LDAP (nombre de atributo) del nombre de usuario en el servidor LDAP (Ejemplo: uid). [Nombre de inicio sesión:] / [Mostrar nombre:] / [Dirección de e-mail:]Especifique los campos de datos (nombres de atributo) del nombre de inicio de sesión, el nombre visualizado y la dirección de correo electrónico de cada cuenta de usuario en el servidor LDAP (Ejemplo: uid, cn, mail). [Especifique el nombre de dominio] / [Especifique el nombre de atributo para la adquisición del nombre de dominio]Seleccione cómo configurar el nombre de dominio del destino de inicio de sesión. Para especificar el nombre de dominio directamente, seleccione [Especifique el nombre de dominio] e introduzca el nombre de dominio. Para especificar un campo de datos LDAP (nombre de atributos) desde el que adquirir el nombre de dominio en el servidor LDAP, seleccione [Especifique el nombre de atributo para la adquisición del nombre de dominio] e introduzca el nombre de atributo (Ejemplo: dc). |
5 | Haga clic en [Conexión de prueba] para confirmar que la conexión es posible, y luego haga clic en [Agregar]. |
Para editar la información del servidor
Haga clic en [Editar] para la información de servidor que desee editar, introduzca los cambios necesarios y haga clic en [Actlzr.].
Especificación del dominio de Microsoft Entra ID
Si deseara especificar Microsoft Entra ID como un servidor de autenticación, necesitará registrar un usuario en el servicio de Microsoft 365 y utilizar el servicio Microsoft Entra ID. Registre el equipo desde Azure Portal. Registro de una aplicación en Microsoft Entra ID
1 | Seleccione la casilla de verificación [Usar Microsoft Entra ID]. |
2 | Haga clic en [Configuración del dominio]. Aparece la pantalla [Configuración del dominio de Microsoft Entra ID]. |
3 | Especifique la información de Microsoft Entra ID.  [Nombre de destinación de inicio de sesión:]Introduzca el nombre que se mostrará en el destino de inicio de sesión. * No puede utilizar caracteres ni espacios de control. [Nombre de dominio:]Introduzca el nombre de dominio de Microsoft Entra ID que es el destino de inicio de sesión. [ID de la aplicación:]Introduzca el ID de aplicación (cliente). [Secreto:]Introduzca el secreto generado por Microsoft Entra ID. No es necesario introducirlo cuando se utiliza [Clave y certificado:]. [Clave y certificado:]Pulse [Clave y certificado] cuando utilice una clave y un certificado. Puede pulsar [Exportar certificado] para exportar el certificado que se va a registrar en Microsoft Entra ID. [URL de autenticación de Microsoft Entra ID:] y [URL API de Microsoft Entra ID:]Introduzca las URL. Dependiendo de su entorno en la nube, es posible que tenga que cambiar los ajustes. |
4 | Especifique los atributos.  Introduzca los atributos del nombre de inicio de sesión, el nombre visualizado y la dirección de correo electrónico de cada cuenta de usuario en el servidor. [Nombre de inicio sesión:]En el menú desplegable, seleccione el atributo para el nombre de inicio de sesión de cada cuenta de usuario en el servidor. * Para especificar un atributo no visualizado en el menú desplegable, introdúzcalo directamente. [WindowsLogonName]: displayName se obtiene desde Microsoft Entra ID. displayName cambia de la siguiente manera para crear el nombre de inicio de sesión: Los espacios y los siguientes caracteres se borran de displayName: * + , . / : ; < > = ? \ [ ] |. “@” y los caracteres subsiguientes se borran. Las cadenas de caracteres que superen los 20 caracteres se acortarán a 20 caracteres o menos. Ejemplo: Cuando displayName es “user.001@example.com”, el nombre de inicio de sesión pasa a ser “user001”. [displayName]: displayName obtenido de Microsoft Entra ID se convierte en el nombre de inicio de sesión. [userPrincipalName]: userPrincipalName obtenido de Microsoft Entra ID se convierte en el nombre de inicio de sesión. [userPrincipalName-Prefix]: La parte anterior a “@” en userPrincipalName obtenida de Microsoft Entra ID se convierte en el nombre de inicio de sesión. Ejemplo: Cuando userPrincipalName es “user.002@mail.test”, el nombre de inicio de sesión pasa a ser “user.002”. [Mostrar nombre:] / [Dirección de e-mail:]Introduzca los atributos del nombre visualizado y la dirección de correo electrónico de cada cuenta de usuario en el servidor. |
5 | Especifique el nombre del dominio del destino de inicio de sesión en [Nombre de dominio:] en [Nombre de dominio a establecer para la cuenta de inicio de sesión]. |
6 | Especifique la configuración en [Autocompletar para introducir el nombre de usuario cuando se utiliza la autenticación por teclado] en [Nombre de dominio a autocompletar:]. Introduzca el nombre del dominio para el que se realizará el autocompletado. Por norma general, establezca el mismo nombre que introdujo en [Nombre de dominio:]. |
7 | Haga clic en [Conexión de prueba] para probar la conexión. |
8 | Haga clic en [Actlzr.]. La pantalla regresa a la pantalla [Editar opciones de servidor]. |
6
Introduzca la información de usuario y configure los privilegios.
[Guardar información de autenticación para usuarios de inicio de sesión]Seleccione la casilla de verificación para guardar la información de autenticación de los usuarios que inician una sesión a través del panel de control. Después de configurar las opciones, se puede utilizar la información de autenticación guardada para el inicio de sesión, aunque el equipo no pueda conectar con el servidor. Cambie la opción [Período de retención:] según sea necesario.
[Atributo de usuario a examinar:]Introduzca el campo de datos (nombre de atributo) en el servidor referenciado que se utiliza para determinar los privilegios de usuario (roles). Normalmente, puede utilizar el valor predeterminado de "memberOf", que indica el grupo al que pertenece el usuario.
[Recuperar el nombre de rol a aplicar de [Atributo de usuario a examinar]]Marque la casilla de verificación para utilizar la cadena de caracteres registrada en el campo de datos en el servidor especificado en [Atributo de usuario a examinar:]. Antes de configurar, compruebe los nombres de rol que se pueden seleccionar en el equipo, y regístrelos en el servidor.
[Condiciones]Puede configurar las condiciones que determinan los privilegios de usuario. Las condiciones siguientes se aplican en el orden en que aparecen en la lista.
[Criterio de búsqueda] | Seleccione los criterios de búsqueda para [Cadena de caracteres]. |
[Cadena de caracteres] | Introduzca la cadena de caracteres registrada en el atributo especificado en [Atributo de usuario a examinar:]. Para configurar los privilegios sobre la base del grupo al que pertenece el usuario, introduzca el nombre del grupo. |
[Rol] | Seleccione los privilegios aplicables a los usuarios que cumplan los criterios. |
Configuración de [Condiciones] cuando se usan servidores Active Directory
"Canon Peripheral Admins" está configurado de antemano como el grupo de usuarios del Administrador. Asigne distintos privilegios a los demás grupos creados en el servidor.
7
Haga clic en [Actlzr.].
8
Reinicie el equipo. Reiniciar el equipo
 |
Configuración DNSLa siguiente configuración es necesaria si se cambia el número de puerto utilizado para Kerberos en la parte de Active Directory. Debe registrarse la información del servicio Kerberos de Active Directory como un registro SRV de la siguiente manera: Servicio: "_kerberos" Protocolo: "_udp" Número de puerto: el número de puerto utilizado por el servicio Kerberos del dominio (zona) de Active Directory Host que ofrece este servicio: nombre del host del controlador del dominio que realmente proporciona el servicio Kerberos del dominio (zona) de Active Directory Importación por lotes/Exportación por lotesEsta opción puede importarse/exportarse con modelos que admitan la importación de lotes de esta opción. Importación/exportación de datos de configuración Esta opción se incluye en [Información básica de configuración] en las exportaciones por lotes. Importar/exportar todas las opciones |