Information om att registrera autentiseringsserver

När du använder en Active Directory, LDAP server, Microsoft Entra ID eller Google Workspace som en extern autentiseringsserver behöver informationen om servern som ska användas bli registrerad.

Registrera serverinformationen med Remote UI (Fjärranvändargränssnittet) från en dator. Du kan inte använda kontrollpanelen för att registrera informationen.
Administratörsbehörighet krävs. Maskinen måste startas om för att tillämpa den registrerade informationen.

Förberedelser som krävs

Du måste konfigurera inställningarna som krävs för att använda en Active Directory, LDAP server, Microsoft Entra ID eller Google Workspace, såsom DNS-inställningar och inställningarna för datum och tid.

Konfigurera DNS

Ställa in datum och tid

Förbered autentiseringsuppgifterna för åtkomst till Active Directory, LDAP server, Microsoft Entra ID eller Google Workspace som du vill använda.

När du konfigurerar Google Workspace-informationen måste [Browser Engine] under [Webbåtkomst] ställas in till [WebKit2]. [Webbåtkomst]

Logga in på Remote UI (Fjärranvändargränssnittet) som administratör. Starta Remote UI (Fjärranvändargränssnittet)

Från Remote UI (Fjärranvändargränssnittet) portalskärm klickar du på [Settings/Registration]. Remote UI (Fjärranvändargränssnittet) portalsida

Klicka på [User Management]

[Authentication Management]

[Server Settings]

[Edit].

Skärmen [Edit Server Settings] visas.

Konfigurera Active Directory, LDAP-server, Microsoft Entra ID eller Google Workspace-information i [Authentication Server].

När Active Directory-informationen hämtas automatiskt

Markera kryssrutan [Use Active Directory].

I [Set Domain List] ska du välja [Retrieve Automatically].

Ange metoden för åtkomst till Active Directory och antalet cacheminnen.

[Use access mode within sites]

När du använder flera Active Directory-servrar behöver den här kryssrutan markeras för att tilldela åtkomstprioritet till Active Directory på den plats som maskinen tillhör.
Ändra inställningarna för [Timing of Site Information Retrieval] och [Site Access Range] efter behov.

* Även om [Only site to which device belongs] i [Site Access Range] är angivet kan det hända att maskinen får åtkomst till webbplatser utanför den webbplats den tillhör när den har åtkomst till domänövervakaren under startproceduren. I det här fallet prioriteras vanligtvis åtkomst till domänövervakare på samma webbplats.

Om domänövervakare däremot inte kan nås på samma webbplats men domänövervakare utanför webbplatsen kan nås prioriteras åtkomst till domänövervakare utanför webbplatsen.

[Number of Caches for Service Ticket]

Ange antalet tjänstbiljetter som maskinen kan hålla.
En tjänstbiljett är en Active Directory-funktion som fungerar som en post för en tidigare inloggning, vilket minskar den tid det tar för samma användare att logga in nästa gång.

Ange Active Directory-informationen manuellt

Markera kryssrutan [Use Active Directory].

I [Set Domain List] ska du välja [Set Manually].

Klicka på [Active Directory Management]

[OK].

Skärmen [Active Directory Management] visas.

Klicka på [Add Domain].

Skärmen [Add Domain] visas.

Ange Active Directory-informationen.

[Domain Name]

Skriv domännamnet i Active Directory som är inloggningsdestinationen.

Inmatningsexempel:
company.domain.com

[NetBIOS Name]

Ange NetBIOS-domännamn.

[Primary Host Name or IP Address]/[Secondary Host Name or IP Address]

Ange värdnamnet för Active Directory-servern.

* Om du använder en sekundär server ska du ange servern i [Secondary Host Name or IP Address].

[User Name] och [Password]

Ange användarnamnet och lösenordet som ska användas för att få åtkomst till Active Directory-servern och söka efter användarinformation.

[Position to Start Search]

Ange platsen (nivån) för att söka efter användarinformation när Active Directory-serverautentisering utförs. Om startpositionen på sökningen inte anges kommer all användarinformation registrerad på servern att sökas igenom.

Ange attributen.

[Attribute to Set for Login Account]

Ange attributen för inloggningsnamn, visningsnamn och e-postadress för varje användarkonto på servern.

Klicka på [Connection Test] för att testa anslutningen.

Klicka på [Add].

Serverinformationen läggs till och skärmen [Active Directory Management] visas igen.

Klicka på [Back].

Skärmen [Edit Server Settings] visas på nytt.

Ange antalet cacheminnen i [Number of Caches for Service Ticket].

Ange LDAP-serverinformationen

Markera kryssrutan [Use LDAP server].

Klicka på [LDAP Server Management]

[OK].

Skärmen [LDAP Server Management] visas.

Klicka på [Add Server].

Skärmen [Add LDAP Server] visas.

Ange LDAP-serverinformationen.

[Server Name]

Ange namnet som används för att identifiera LDAP-servern.

* Använd inte namnet "localhost." Inkludera inte mellanslag i servernamnet.

[Primary Address] och [Secondary Address]

Ange IP-adressen eller värdnamnet för LDAP-servern.

Inmatningsexempel: Värdnamn
ldap.example.com

* Använd inte en loopback-adress (127.0.0.1).

* Om du använder en sekundär server ska du ange IP-adressen eller värdnamnet i [Secondary Address].

[Port]

Ange det portnummer som används för kommunikation med LDAP-servern.

* Om det lämnas tomt ska följande inställning enligt [Use TLS] användas:

När kryssrutan är markerad, "636"

När kryssrutan är avmarkerad, "389"

[Comments]

Ange en beskrivning eller kommentarer efter behov.

[Use TLS]

Markera den här kryssrutan när du använder TLS-kryptering för kommunikation med LDAP-servern.

[Use authentication information]

När du använder autentiseringsinformation för autentisering av LDAP-servern markerar du kryssrutan och anger användarnamn och lösenord för autentisering.

Avmarkera kryssrutan för att anonym åtkomst till LDAP-servern ska tillåtas utan att autentiseringsinformationen används.

* Endast när LDAP-servern är inställd på att anonym åtkomst tillåts.

[Starting Point for Search]

Ange platsen (nivån) för att söka efter användarinformation när LDAP-serverautentisering utförs.

Ange attributen.

[Attribute to Verify at Authentication]

Ange de attribut som användarnamnet är registrerat på i [User Name (Keyboard Authentication)].

[Attribute to Set for Login Account]

Ange attributen för inloggningsnamn, visningsnamn och e-postadress för varje användarkonto på servern.

Ange domännamnet för inloggningsmålet i [Domain Name Setting Method].

För att ange attributet som domännamnet är registrerat för väljer du [Specify the attribute name for domain name acquisition] och anger attributet.

Klicka på [Connection Test] för att testa anslutningen.

Klicka på [Add].

Serverinformationen läggs till och skärmen [LDAP Server Management] visas igen.

Klicka på [Back].

Skärmen [Edit Server Settings] visas på nytt.

Anger Microsoft Entra ID-informationen

Markera kryssrutan [Use Microsoft Entra ID].

Klicka på [Domain Settings].

Skärmen [Microsoft Entra ID Domain Settings] visas.

Ange Microsoft Entra ID-informationen.

[Login Destination Name]

Ange namnet som ska visas på inloggningsdestinationen.

[Domain Name]

Ange domännamnet för det Microsoft Entra ID som är inloggningsdestinationen.

[Application ID]

Ange applikationens (klient) ID.

[Secret]

Ange hemligheten som genereras av Microsoft Entra ID. Du behöver inte ange detta när [Key and Certificate] används.

[Key and Certificate]

Klicka på [Key and Certificate] för att konfigurera att certifikatet ska registreras till Microsoft Entra ID när en nyckel och ett certifikat används. Välj certifikatet där den associerade nyckelalgoritmen är RSA 2048 bitar eller mer och signeringsalgoritmen är SHA256, SHA384 eller SHA512.
Du kan klicka på [Export Certificate] för att exportera certifikatet som ska registreras på Microsoft Entra ID.

[Use Microsoft Login Screen]

Markera denna kryssruta för att visa Microsoft-inloggningsskärmen för att logga in med multifaktorautentisering när multifaktorautentisering är aktiverad i Microsoft Entra ID.

* [Browser Engine] i [Webbåtkomst] måste ställas in till [WebKit2]. [Webbåtkomst]

* När [Auto Reset Time] är satt till [10] sekunder kan funktionen för automatisk återställning utföras innan inloggningsskärmen visas. I så fall ändrar du tiden för automatisk återställning. [Autoåterställning av tid]

[Microsoft Entra ID Authentication URL] och [Microsoft Entra ID API URL]

Ange webbadresserna. Beroende på molnmiljön kan du behöva ändra inställningarna. Du behöver inte ange detta när [Secret] används.

Ange attributen.

[Attribute to Set for Login Account]

[Login Name]

Öppna listmenyn och välj attributet för inloggningsnamnet för respektive användarkonto på servern.

* Om ett attribut inte visas i listmenyn kan du ange det direkt.

displayName för [WindowsLogonName]:
hämtas från Microsoft Entra ID. displayName ändras enligt följande för att skapa inloggningsnamnet:

Mellanslag och följande tecken raderas från displayName: * + , . / : ; < > = ? \ [ ] |.

”@” och eventuella efterföljande tecken raderas.

Teckensträngar som överstiger 20 tecken förkortas till 20 tecken eller mindre.

Exempel: När displayName är user.001@example.com
user001

displayName [displayName]:
som erhålls från Microsoft Entra ID blir inloggningsnamnet.

userPrincipalName [userPrincipalName]:
som erhålls från Microsoft Entra ID blir inloggningsnamnet.

[userPrincipalName-Prefix]:
Delen före ”@” i userPrincipalName, som erhålls från Microsoft Entra ID, blir inloggningsnamnet.
Exempel: När userPrincipalName är ”user.002@mail.test ”
user.002

[Display Name] och [E-Mail Address]

Ange attributen för visningsnamnet och e-postadressen för varje användarkonto på servern.

Ange domännamnet för inloggningsdestinationen i [Domain Name] under [Domain Name to Set for Login Account].

Ange inställningarna i [Autocomplete for Entering User Name When Using Keyboard Authentication] under [Domain Name to Autocomplete].

Ange namnet på domänen för vilken automatisk komplettering ska utföras. Vanligtvis ställs det namn in som har angetts i [Domain Name].

Klicka på [Connection Test] för att testa anslutningen.

Klicka på [Update].

Skärmen [Edit Server Settings] visas på nytt.

Ange Google Workspace-informationen

Markera kryssrutan [Använd Google Workspace].

Klicka på [Domain Settings].

Skärmen [Google Workspace Domän Inställningar] visas.

Ange Google Workspace-informationen.

[Login Destination Name]

Ange namnet som ska visas på inloggningsdestinationen.

[Ange domän]

Välj om du vill använda [Domain Name] eller [Kund-ID] som domän.

[Domain Name]

Ange domännamnet i Google Workspace som är inloggningsdestinationen.

[Kund-ID]

Ange kund-ID:et i Google Workspace som är inloggningsdestinationen.

Ange klientinformationen för OAuth-autentisering.

[Client ID]

Ange klient-ID:et.

[Client Secret]

Ange klienthemligheten som har genererats av Google Workspace.

Konfigurera servicekontots information och klicka sedan på [Test Connection] för att bekräfta anslutningen.

[E-postadress för servicekonto]

Ange e-postadressen för tjänstkontot som har utfärdats i Google Workspace.

[E-postadress för administratör av Google Workspace]

Ange Google Workspace-administratörens e-postadress.

[Key and Certificate]

Klicka på [Key and Certificate] för att konfigurera att certifikatet ska registreras till Google Workspace när en nyckel och ett certifikat används. Välj certifikatet vars nyckelalgoritm är RSA 2048-bitars eller mer och vars signaturalgoritm är SHA256, SHA384 eller SHA512.

Du kan trycka på [Export Certificate] för att exportera certifikatet som ska registreras till Google Workspace.

Ange attributen.

[Attribute to Set for Login Account]

Öppna listmenyn och välj attributet för [Inloggningsnamn], [Visa namn] och [E-postadress] för respektive användarkonto på servern.

Ange domännamnet för inloggningsdestinationen i [Domain Name] under [Domain Name to Set for Login Account].

Ange inställningarna i [Domain Name to Autocomplete] under [Autocomplete for Entering User Name When Using Keyboard Authentication].

Ange namnet på domänen för vilken automatisk komplettering ska utföras. Vanligtvis ställs det namn in som har angetts i [Domain Name].

Klicka på [Update].

Skärmen [Edit Server Settings] visas på nytt.

Ange tiden från start av autentiseringen till tidsgränsen i [Authentication Timeout].

Ange den prioriterade domänen som du vill ansluta till i [Default Domain].

Ange om användares autentiseringsinformation ska bibehållas i [Cache for User Information].

För att bibehålla autentiseringsinformationen för användare som har loggat in via kontrollpanelen ska du markera kryssrutan [Save authentication information for login users]. Om maskinen inte kan ansluta till autentiseringsservern inom det tidsintervall som anges i steg 5 kan du logga in med autentiseringsinformationen som finns i cache-minnet.

För att bibehålla autentiseringsinformationen för användare som har loggat in via tangentbordsautentisering ska du även markera kryssrutan [Save user information when using keyboard authentication].
När den här kryssrutan är markerad kan du logga in med den lagrade autentiseringsinformationen, även om maskinen inte kan ansluta till servern.

Ange användarinformationen och privilegier i [Role Association].

[User Attribute to Browse]

Ange attributet på den refererade servern som används för att fastställa användarbehörigheter (roller).

För Active Directory/LDAP-server

Vanligtvis kan du använda det förinställda värdet för ”memberOf”, som indikerar den grupp användaren tillhör.

För Microsoft Entra ID

”Any user attribute of Microsoft Entra ID”, ”memberOf” och ”transitiveMemberOf” kan anges.

Om ”memberOf” är inställt hämtas endast grupper som användaren tillhör direkt.

Om "transitiveMemberOf" är inställt hämtas inte informationen endast för de grupper som användaren tillhör direkt, utan även om de grupper som dessa grupper tillhör.

För Google Workspace

Både ”Any Google Workspace user attribute” och ”memberOf” kan anges.

”Any Google Workspace user attribute” kan endast tillämpas när ett anpassat attribut är konfigurerat i formatet ”customSchemas.category name.field name”. De anpassade attribut som anges måste skapas i Google Workspace.

[Retrieve role name to apply from [User Attribute to Browse]]

Markera den här kryssrutan för att använda teckensträngen som är registrerad för det attribut som anges i [User Attribute to Browse] för rollnamnet. Innan du markerar kryssrutan ska du kontrollera vilka rollnamn som kan väljas på maskinen och registrera dem på servern.

[Conditions]

Du kan ställa in villkoren som fastställer användarbehörigheter. Villkoren tillämpas i den ordning de visas.

Öppna [Search Criteria] och välj sökkriterierna för [Character String].

Öppna [Character String] och ange teckensträngen som är registrerad för det attribut som anges i [User Attribute to Browse]. Ange gruppnamnet för att ange privilegier baserat på gruppen som användaren tillhör.

Öppna [Role] och välj de privilegier som gäller för användare som uppfyller kriterierna.

* När du använder en Active Directory-server är användare som tillhör gruppen ”Canon Peripheral Admins” i förväg konfigurerade som [Administrator].

Klicka på [Update].

Starta om maskinen. Starta om maskinen

Informationen har registrerats.

OBS!

Förbud mot cache-lagring av autentiseringsinformation

Du kan förbjuda cache-lagring av lösenord som användare anger vid inloggning på den externa autentiseringsservern. [Förhindra cachning av autentiseringslösenord]

När cache-lagring är förbjuden inaktiveras inställningen [Save authentication information for login users] i steg 7 automatiskt. För att aktivera inställningen i steg 7 ska du markera kryssrutan [Save authentication information for login users] och uppdatera autentiseringsserverns information.

Om portnumret för Kerberos på Active Directory ändras

Registrera följande information för DNS-servern som ett SRV-register:

Tjänst: "_kerberos"

Protokoll: "_udp"

Portnummer: Portnumret som faktiskt används av Kerberos-tjänsten för Active Directory-domänen (zon)

Värd som erbjuder tjänsten: Värdnamn för domänövervakaren som erbjuder Kerberos-tjänsten för Active Directory-domänen (zon)

Registrera en applikation i Microsoft Entra ID

Använd följande procedur för att registrera ett program i Microsoft Entra ID.
Registreringsprocessen kan ändras med tjänstuppdateringar. Mer information finns på Microsofts webbplats.

Logga in på Microsoft Entra ID.

Klicka på [Microsoft Entra ID] i navigeringsmenyn.

Registrera applikationen.

Klicka på [Appregistreringar]

[Ny registrering] i navigeringsmenyn.

Ange namnet på applikationen.

Du kan ange vilket namn som helst.
Inmatningsexempel:
Canon <skrivarnamn> Logga in

Välj typ av konto och tryck på [Registrera].

Applikationens (klient) ID genereras.
Anteckna det genererade ID-numret.

Skapa en hemlighet eller registrera ett certifikat.

När du skapar en hemlighet

Klicka på [Certifikat och hemligheter] i navigeringsmenyn.

Klicka på [Ny klienthemlighet].

I dialogrutan [Lägg till en klienthemlighet] anger du beskrivning och utgångsdatum och klickar på [Lägg till].

Ett hemligt ID och värde skapas.
Anteckna det hemliga värdet som skapades. Du behöver inte det hemliga ID:et.
* Det hemliga värdet visas bara en gång. Om du inte har möjlighet att anteckna värdet kan du skapa en ny klienthemlighet.

När ett certifikat registreras

Maskinens certifikat måste exporteras i förväg. Du kan exportera certifikatet när Microsoft Entra ID-informationen konfigureras. Information om att registrera autentiseringsserver

Klicka på [Certifikat och hemligheter] i navigeringsmenyn.

Klicka på [Överför certifikat].

Markera filen och klicka på [Lägg till].

När certifikatet har laddats upp ska du notera värdet [Tumavtryck].

Klicka på [API-behörigheter] i navigeringsmenyn.

Klicka på [Lägg till en behörighet].

Under [Begär API-behörigheter] ska du välja [Microsoft Graph].

Under typen av behörigheter ska du välja [Delegerade behörigheter] och bevilja behörigheter.

Ge följande behörigheter:

User.Read.All

Group.Read.All

GroupMember.Read.All

Under typen av behörigheter ska du välja [Programbehörigheter] och bevilja behörigheter.

Ge följande behörigheter:

User.Read.All

Group.Read.All

GroupMember.Read.All

* Använd behörigheter när du inte kan logga in på maskinen på grund av ett multifaktorautentiseringsfel. Det här är inte obligatorisk beroende på vilken funktion och miljö som används.

Klicka på [Bekräfta administratörens samtycke] och sedan [Ja].

Administratörssamtycke beviljas för de markerade behörigheterna.

Ange Google Workspace-servern

Följande inställningar krävs i Google Workspace och Google Cloud för att integrera Google Workspace-konton.
Metoden som används för konfigurations kan ändras på grund av uppdateringar i tjänsten eller andra orsaker. Mer information finns på webbplatsen Google.

API-inställningar för Google Cloud

Sök efter Admin SDK API i inställningen som används för att aktivera [API:er och tjänster] och aktivera den.

Inställningar för OAuth-samtycke

För tangentbordsautentisering med ett Google Workspace-konto

Inställningar för OAuth-klient-ID

Ställ in [Applikationstyp] till [Web application].

Ställ in [Authorized redirect URIs] till http://localhost:8000/WebViewGoogle.