Serverinformatie registreren
 | Om een Active Directory, Microsoft Entra ID of LDAP-server op te geven als extra verificatieapparaat, moet u de gegevens van de server die voor verificatie worden gebruikt, registreren. Voer zo nodig een verbindingstest uit. |
1
Start de UI op afstand. De Remote UI (UI op afstand) starten
2
Klik op [Instellingen/Registratie] op de portaalpagina. Remote UI (UI op afstand)-scherm
3
Klik op [Gebruikersbeheer] 
[Authentificatiebeheer].
[Authentificatiebeheer].4
Klik op [Serverinstellingen] [Bewerken...].
[Bewerken...].5
Stel de verificatieserver en de domeingegevens in.
[Active Directory gebruiken]Schakel het selectievakje in als u Active Directory gebruikt.
[Domeinlijst instellen:]Geef aan of de Active Directory-gegevens van de aanmeldingsbestemming automatisch moeten worden opgehaald of handmatig moeten worden ingevoerd. Om die handmatig in te voeren, selecteert u [Handmatig instellen] en voegt u het domein van de aanmeldingsbestemming toe bij [Active Directory-beheer...].
[Toegangsmodus binnen sites gebruiken]Schakel het selectievakje in als er meerdere Active Directory-servers zijn en u toegangsprioriteit wilt toewijzen aan de Active Directory die op dezelfde plaats staat als de machine. Wijzig zo nodig de instellingen voor [Timing voor het ophalen van site-informatie:] en [Sitetoegangsbereik:].
Zelfs wanneer [Alleen site waartoe het apparaat behoort] in [Sitetoegangsbereik:] is ingesteld, kan de machine toegang krijgen tot andere sites dan de site waartoe deze behoort bij het uitvoeren van domeincontrollertoegang tijdens het opstarten. Toegang tot domeincontrollers op dezelfde site als de machine krijgen echter prioriteit. Als uitzondering wordt prioriteit gegeven aan toegang tot domeincontrollers buiten de site als domeincontrollers op dezelfde site niet toegankelijk zijn en domeincontrollers buiten de site wel toegankelijk zijn.
[Aantal caches voor serviceticket:]Geef het aantal servicetickets op dat de machine kan vasthouden. Een serviceticket is een Active Directory-functie die fungeert als een registratie van een eerdere aanmelding, waardoor het de volgende keer dat dezelfde gebruiker zich aanmeldt, dat minder lang duurt.
[LDAP-server gebruiken]Schakel het selectievakje in als u een LDAP-server gebruikt.
[Microsoft Entra ID gebruiken]Schakel het selectievakje in als u Microsoft Entra ID gebruikt.
[Periode tot time-out]Geef de tijdslimiet op voor pogingen om verbinding te maken met de verificatieserver, en de tijdslimiet voor het wachten op een respons. Als [Verificatie-informatie opslaan voor aangemelde gebruikers] is ingeschakeld en als u zich niet kunt aanmelden binnen de hier opgegeven tijdslimiet, wordt een aanmeldingspoging gedaan met de verificatiegegevens die in de cache zijn opgeslagen.
[Standaarddomein van inlogbestemming:]Geef het domein met verbindingsprioriteit op.
Handmatig het Active Directory-domein opgeven
1 | Schakel het selectievakje in voor [Active Directory gebruiken] en selecteer [Handmatig instellen] voor [Domeinlijst instellen:]. |
2 | Klik op [Active Directory-beheer...] [OK]. |
3 | Klik op [Domein toevoegen...]. |
4 | Voer de benodigde gegevens in.  [Domeinnaam:]Voer de domeinnaam van de Active Directory in die de aanmeldingsbestemming is (voorbeeld: bedrijf.domein.com). [NetBIOS-naam]Voer de NetBIOS-domeinnaam in (voorbeeld: bedrijf). [Primaire hostnaam:] / [Secundaire hostnaam:]Voer de hostnaam van de Active Directory-server of het IPv4-adres in. Bij gebruik van een secundaire server geeft u de naam op bij [Secundaire hostnaam:]. Voorbeeld: Gebruik van een hostnaam: ad-server1 Gebruik van een IPv4-adres: 192.168.18.138 [Gebruikersnaam:] / [Wachtwoord:]Voer gebruikersnaam en wachtwoord in voor het openen en doorzoeken van de Active Directory-server. [Startpunt voor zoekopdracht:]Geef de locatie op voor toegang tot en zoeken in de Active Directory-server. [Inlognaam:] / [Weergegeven als] / [E-mailadres:]Geef gegevensvelden (attribuutnamen) op voor de aanmeldingsnaam, weergavenaam en e-mailadressen van elke gebruikersaccount op de Active Directory-server (voorbeeld: sAMAccountName, cn, mail). |
5 | Klik op [Verbinding testen] om te bevestigen dat de verbinding mogelijk is, en klik vervolgens op [Toevoegen].  Servergegevens bewerken Klik op [Bewerken] voor de servergegevens die u wilt bewerken, voer de nodige wijzigingen door en klik op [Bijwerken]. |
LDAP-servergegevens registreren
1 | Schakel het selectievakje in voor [LDAP-server gebruiken] en klik op [LDAP-serverbeheer...] [OK]. |
2 | Klik op [Server toevoegen...]. |
3 | Voer de LDAP-servergegevens in.  [Servernaam]Voer de naam van de LDAP-server in. De naam "localhost" kan niet worden gebruikt. De servernaam mag geen spaties bevatten. [Primair adres]Voer het IP-adres of de hostnaam van de LDAP-server in (voorbeeld: ldap.voorbeeld.com). Het loopbackadres (127.0.0.1) kan niet worden gebruikt. [Poort:]Voer het poortnummer in dat wordt gebruikt voor communicatie met de LDAP-server. Gebruik dezelfde instelling die ook op de server is geconfigureerd. Als u geen nummer invoert, wordt het automatisch ingesteld op "636" wanneer het selectievakje voor [Gebruik TLS] is ingeschakeld, of op "389" wanneer het selectievakje niet is aangevinkt. [Secundair adres:] / [Poort:]Bij gebruik van een secundaire server in uw omgeving voert u het IP-adres en het poortnummer in. [Commentaren]Voer zo nodig een omschrijving of opmerking in. [Gebruik TLS]Schakel het selectievakje in als u TLS-versleuteling voor communicatie met de LDAP-server gebruikt. [Verificatie-informatie gebruiken]Vink het selectievakje uit voor anonieme toegang tot de LDAP-server, maar alleen als de LDAP-server is ingesteld om anonieme toegang toe te staan. Bij gebruik van gebruikersnaam en wachtwoord voor verificatie schakelt u het selectievakje in en voert u waarden in voor [Gebruikersnaam:] en [Wachtwoord:]. [Startpunt voor zoekopdracht:]Geef de locatie (niveau) op om te zoeken naar gebruikersgegevens als verificatie met de LDAP-server wordt uitgevoerd. |
4 | Geef op hoe de attribuutnamen en domeinnaam moeten worden ingesteld.  [Gebruikersnaam (verificatie via toetsenbord):]Geef het LDAP-gegevensveld (attribuutnaam) op voor de gebruikersnaam op de LDAP-server (voorbeeld: uid). [Inlognaam:] / [Weergavenaam:] / [E-mailadres:]Geef de LDAP-gegevensvelden (attribuutnamen) op voor de aanmeldingsnaam, weergavenaam en e-mailadressen van elke gebruikersaccount op de LDAP-server (voorbeeld: uid, cn, mail). [Geef de domeinnaam op] / [Geef de attribuutnaam op voor het verwerven van domeinnamen]Selecteer hoe de domeinnaam van de aanmeldingsbestemming moet worden ingesteld. Als u de domeinnaam rechtstreeks wilt opgeven, selecteert u [Geef de domeinnaam op] en voert u de domeinnaam in. Om een LDAP-gegevensveld (attribuutnaam) op te geven waarvandaan de domeinnaam op de LDAP-server gehaald moet worden, selecteert u [Geef de attribuutnaam op voor het verwerven van domeinnamen] en voert u de attribuutnaam in (voorbeeld: dc). |
5 | Klik op [Verbinding testen] om te bevestigen dat de verbinding mogelijk is, en klik vervolgens op [Toevoegen]. |
Servergegevens bewerken
Klik op [Bewerken] voor de servergegevens die u wilt bewerken, voer de nodige wijzigingen door en klik op [Bijwerken].
Het domein van Microsoft Entra ID opgeven
Als u Microsoft Entra ID wilt opgeven als verificatieserver, moet u een gebruiker registreren op de Microsoft 365-service en de Microsoft Entra ID gebruiken. Registreer de machine vanaf Azure Portal. Toepassing registreren op Microsoft Entra ID
1 | Selecteer het selectievakje [Microsoft Entra ID gebruiken]. |
2 | Klik op [Domeininstellingen]. Het scherm [Microsoft Entra ID-domeininstellingen] wordt weergegeven. |
3 | Geef de Microsoft Entra ID-informatie op.  [Inlognaam van bestemming:]Voer de naam in die moet worden weergegeven op de aanmeldingsbestemming. * U kunt geen besturingstekens of spaties gebruiken. [Domeinnaam:]Voer de domeinnaam van de Microsoft Entra ID in die de aanmeldingsbestemming is. [Toepassings-ID]Voer de toepassings-ID (cliënt) in. [Geheim:]Voer het geheim in dat is gegenereerd door Microsoft Entra ID. U hoeft dit niet in te voeren wanneer [Sleutel en certificaat:] wordt gebruikt. [Sleutel en certificaat:]Druk op [Sleutel en certificaat] wanneer u een sleutel en certificaat gebruikt. U kunt op [Certificaat exporteren] drukken om het certificaat te exporteren dat moet worden geregistreerd naar Microsoft Entra ID. [URL voor Microsoft Entra ID-verificatie:] en [Microsoft Entra ID API URL:]Voer de URL's in. Afhankelijk van uw cloudomgeving moet u mogelijk de instellingen wijzigen. |
4 | Geef de attributen op.  Voer de attributen in voor de aanmeldingsnaam, weergavenaam en het e-mailadres van elk gebruikersaccount op de server. [Inlognaam:]Selecteer in het vervolgkeuzemenu het attribuut voor de aanmeldingsnaam van elk gebruikersaccount op de server. * Om een attribuut op te geven dat niet wordt weergegeven in het vervolgkeuzemenu, kunt u het rechtstreeks invoeren. [WindowsLogonName]: displayName wordt verkregen van Microsoft Entra ID. displayName wordt als volgt gewijzigd om de aanmeldingsnaam aan te maken: Spaties en de volgende tekens worden verwijderd uit de displayName: * + , . / : ; < > = ? \ [ ] |. „@” en eventuele volgende tekens worden verwijderd. Tekenreeksen van meer dan 20 tekens worden verkort tot 20 tekens of minder. Voorbeeld: Wanneer de displayName „user.001@example.com” is, wordt de aanmeldingsnaam „user001.” [displayName]: displayName verkregen van Microsoft Entra ID wordt de aanmeldingsnaam. [userPrincipalName]: userPrincipalName verkregen van Microsoft Entra ID wordt de aanmeldingsnaam. [userPrincipalName-Prefix]: Het gedeelte voor „@” in userPrincipalName verkregen van Microsoft Entra ID wordt de aanmeldingsnaam. Voorbeeld: Wanneer de userPrincipalName „user.002@mail.test” is, wordt de aanmeldingsnaam „user.002.” [Weergavenaam:] / [E-mailadres:]Voer de attributen in voor de weergavenaam en het e-mailadres van elk gebruikersaccount op de server. |
5 | Geef de domeinnaam van de aanmeldingsbestemming op in [Domeinnaam:] onder [Domeinnaam om in te stellen voor inlogaccount]. |
6 | Geef de instellingen op in [Automatisch invullen voor gebruikersnaam bij verificatie via toetsenbord] onder [Domeinnaam om automatisch in te vullen:]. Voer de naam in van het domein waarvoor autocomplete moet worden uitgevoerd. Normaal gesproken stelt u dezelfde naam in als ingevoerd in [Domeinnaam:]. |
7 | Klik op [Verbinding testen] om de verbinding te testen. |
8 | Klik op [Bijwerken]. Het scherm keert terug naar het scherm [Serverinstellingen bewerken]. |
6
Voer de gebruikersgegevens in en stel de bevoegdheden in.
[Verificatie-informatie opslaan voor aangemelde gebruikers]Schakel het selectievakje in om de verificatiegegevens van gebruikers die zich via het bedieningspaneel aanmelden, op te slaan. Nadat de instellingen zijn geconfigureerd, kunnen de opgeslagen verificatiegegevens worden gebruikt voor aanmelding, zelfs als de machine geen verbinding kan maken met de server. Wijzig zo nodig de instelling [Bewaarperiode:].
[Gebruikersattribuut om te zoeken:]Voer het gegevensveld (attribuutnaam) in op de server waarnaar wordt verwezen en die wordt gebruikt om gebruikersbevoegdheden (rollen) vast te leggen. Normaal kunt u de vooraf ingestelde waarde van "lidVan" gebruiken, die de groep aangeeft waartoe de gebruiker behoort.
[Rolnaam ophalen die moet worden toegepast via [Gebruikersattribuut om te zoeken]]Schakel het selectievakje in voor de tekenreeks die is geregistreerd in het gegevensveld op de server en die bij [Gebruikersattribuut om te zoeken:] voor de rolnaam is opgegeven. Voordat u gaat configureren, controleert u eerst de rolnamen die op de machine kunnen worden geselecteerd, en registreert u die op de server.
[Condities]U kunt de voorwaarden instellen waarmee de gebruikersbevoegdheden worden vastgesteld. Onderstaande voorwaarden worden in de volgorde waarin ze zijn opgesomd, toegepast.
[Zoekcriteria] | Selecteer de zoekcriteria voor [Tekenreeks]. |
[Tekenreeks] | Voer de tekenreeks in die is geregistreerd voor het attribuut dat is opgegeven bij [Gebruikersattribuut om te zoeken:]. Om de bevoegdheden in te stellen op basis van de groep waartoe de gebruiker behoort, voert u de groepsnaam in. |
[Rol] | Selecteer de bevoegdheden die gelden voor gebruikers die voldoen aan de criteria. |
De instellingen [Condities] bij gebruik van Active Directory-servers
"Canon Randapparatuur Admins" wordt vooraf ingesteld als de gebruikersgroep van de beheerder. Wijs andere bevoegdheden toe aan de andere groepen die op de server zijn aangemaakt.
7
Klik op [Bijwerken].
8
Start de machine opnieuw op. Herstarten van de machine
 |
DNS-instellingenDe volgende instellingen zijn vereist als het poortnummer dat wordt gebruikt voor Kerberos aan de zijde van Active Directory gewijzigd wordt. Informatie voor de Kerberos-service van Active Directory moet als volgt worden geregistreerd als een SRV-record: Service: "_kerberos" Protocol: "_udp" Poortnummer: Het poortnummer dat wordt gebruikt door de Kerberos-service van het Active Directory-domein (zone) Host die deze service aanbiedt: Hostnaam van de domeincontroller die doorgaans de Kerberos-service van het Active Directory-domein (zone) biedt Importeren/exporteren in batchDeze instelling kan worden geïmporteerd/geëxporteerd met modellen die ondersteuning bieden voor het importeren in batch van deze instelling. De gegevens van instellingen importeren/exporteren Deze instelling is opgenomen in [Basisinformatie instellingen/registratie] bij het exporteren van batches. Alle instellingen importeren/exporteren |