伺服器資訊註冊變更
（版本 2.02-）支援設置 Microsoft Entra ID 資訊
在註冊伺服器資訊時，可在 [登入目標的預設網域:] 中設定 Microsoft Entra ID 資訊。
指定 Microsoft Entra ID 資訊
如果使用 Microsoft Entra ID 作為認證伺服器，請通過 Microsoft Entra ID 註冊應用程式。在 Microsoft Entra ID 中註冊應用程式
1 | 選取 [使用Microsoft Entra ID] 核取方塊。 | ||
2 | 按一下 [網域設定]。 顯示 [Microsoft Entra ID網域設定] 畫面。 | ||
3 | 指定 Microsoft Entra ID 資訊。   [登入目標名稱:]輸入登入目標處顯示的名稱。 * 不能使用控制字元或空格。  [網域名稱:]輸入作為登入目標的 Microsoft Entra ID 的網域名稱。  [應用程式識別碼:]輸入應用程式（用戶端）ID。  [金鑰:]輸入 Microsoft Entra ID 生成的密鑰。使用 [金鑰和憑證:] 時無需輸入。  [金鑰和憑證:]使用金鑰和憑證時按 [金鑰和憑證]。可按 [匯出憑證] 將慾註冊的憑證匯出至 Microsoft Entra ID。  [Microsoft Entra ID認證URL:] 和[Microsoft Entra ID API URL:]輸入 URL。視您所在的雲環境而定，可能需要更改設置。 | ||
4 | 指定屬性。  [為登入帳戶設定的屬性]輸入登入名稱、顯示名稱和伺服器上各使用者帳戶的電子郵件位址的屬性。 [登入名稱:] 從下拉選單中，選擇伺服器上各使用者帳戶登入名稱的屬性。 *若要指定未在下拉選單中顯示的屬性，您可直接輸入。 [WindowsLogonName]: 顯示名稱從 Microsoft Entra ID 獲取。更改顯示名稱以創建登入名稱：
[displayName]: 從 Microsoft Entra ID 獲取的顯示名稱變為登入名稱。 [userPrincipalName]: 從 Microsoft Entra ID 獲取的 userPrincipalName 變為登入名稱。 [userPrincipalName-Prefix]: 從 Microsoft Entra ID 獲取的 userPrincipalName 中的 「@」 之前的部分成為登入名稱。 範例： 當 userPrincipalName 為 「user.002@mail.test」 時，登入名稱變為 「user.002」。 [顯示名稱:]和[電子郵件位址:]輸入顯示名稱和伺服器上各使用者帳戶的電子郵件位址的屬性。 | ||
5 | 指定 [為登入帳戶設定的網域名稱] 下的 [網域名稱:] 中登入目標的網域名稱。 | ||
6 | 指定 [自動完成的網域名稱:] 下 [使用鍵盤認證時自動完成輸入使用者名稱] 中的設置。 輸入要為其執行自動完成的網域的名稱，通常設定名稱與 [網域名稱:] 中所輸入的相同。 | ||
7 | 按一下 [測試連線] 以測試連接。 | ||
8 | 按一下 [更新]。 畫面返回至 [編輯伺服器設定]。 |
在 Microsoft Entra ID 中註冊應用程式
通過以下步驟在 Microsoft Entra ID 中註冊應用程式。
註冊過程可能隨著服務更新而更改。如需更多資訊，請參閱 Microsoft 網站。
註冊過程可能隨著服務更新而更改。如需更多資訊，請參閱 Microsoft 網站。
1
登入至 Microsoft Entra ID。
2
在導航選單中，按一下 [Microsoft Entra ID]。
3
註冊應用程式。
1 | 在導覽功能表中，按一下 [應用程式註冊]  [新增註冊]。 |
2 | 輸入應用程式的名稱。 可輸入任何名稱。 輸入範例： Canon <印表機名稱> 登入 |
3 | 選擇帳戶類型，然後按一下 [註冊]。 生成應用程式（用戶端）ID。 記下所生成的 ID。 |
4
創建密鑰或註冊憑證。
創建密鑰時
1 | 在導航選單中，按一下 [憑證及祕密]。 |
2 | 按一下 [用戶端密碼] [新增用戶端密碼]。 |
3 | 在 [新增用戶端密碼] 對話方塊中，輸入描述和到期日，然後按一下 [新增]。 創建密鑰 ID 和值。 記下所創建的密鑰值。您無需密鑰 ID。 * 密鑰值僅顯示一次。如果未能記下值，請創建新的用戶端密鑰。 |
註冊憑證時
需要提前匯出本機憑證。您可在配置 Microsoft Entra ID 資訊時匯出憑證。指定 Microsoft Entra ID 資訊
1 | 在導航選單中，按一下 [憑證及祕密]。 |
2 | 按一下 [憑證] [上傳憑證]。 |
3 | 選擇檔案，然後按一下 [新增]。 上傳憑證後，記下指紋值。 |
5
在導航選單中，按一下 [API 權限]。
6
按一下 [新增權限]。
7
在 [要求 API 權限] 下選擇 [Microsoft Graph]。
8
在權限類型下，選擇 [委派的權限] 並授予權限。
授予以下權限：
User.Read.All
Group.Read.All
GroupMember.Read.All
9
在權限類型下，選擇 [應用程式權限] 並授予權限。
授予以下權限：
User.Read.All
Group.Read.All
GroupMember.Read.All
* 當因多因素驗證錯誤而無法登入至機器時使用權限。根據所使用的功能和環境，這並非必需。
10
按一下 [授與管理員同意確認。]，然後按一下 [是]。
管理員同意授予所選權限。