Rejestrowanie informacji o serwerze uwierzytelniania
Jeśli używasz usługi Active Directory, serwera LDAP lub usługi Microsoft Entra ID jako zewnętrznego serwera uwierzytelniania, zarejestruj informacje o używanym serwerze.
Zarejestruj informacje o serwerze za pomocą Remote UI (Zdalny interfejs użytkownika) z poziomu komputera. Nie możesz użyć panelu sterowania do zarejestrowania tych informacji.
Wymagane są uprawnienia administratora. Aby zarejestrowane informacje zostały zastosowane, należy ponownie uruchomić urządzenie.
Wymagane są uprawnienia administratora. Aby zarejestrowane informacje zostały zastosowane, należy ponownie uruchomić urządzenie.
Wymagane czynności przygotowawcze
Należy skonfigurować ustawienia wymagane do korzystania z usługi Active Directory, serwera LDAP lub usługi Microsoft Entra ID, takie jak ustawienia serwera DNS oraz ustawienia daty i godziny.
Przygotuj poświadczenia umożliwiające dostęp do usługi Active Directory, serwera LDAP lub usługi Microsoft Entra ID, w zależności od tego, którego rozwiązania chcesz używać.
1
Zaloguj się do interfejsu Remote UI (Zdalny interfejs użytkownika) jako administrator. Uruchamianie aplikacji Remote UI (Zdalny interfejs użytkownika)
2
Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij [Ustawienia/Rejestracja]. Strona główna Remote UI (Zdalny interfejs użytkownika)
3
Naciśnij na [Zarządzanie Użytkownikiem] 
[Zarządzanie Uwierzytelnianiem] [Ustawienia serwera] [Edytuj...].
[Zarządzanie Uwierzytelnianiem] [Ustawienia serwera] [Edytuj...].Zostanie wyświetlony ekran [Edytuj ustawienia serwera].
4
Skonfiguruj informacje o usłudze Active Directory, serwerze LDAP lub usłudze Microsoft Entra ID w polu [Serwer uwierzytelniania].
Podczas automatycznego uzyskiwania informacji o usłudze Active Directory
1
Zaznacz pole wyboru [Użyj usługi Active Directory].
2
W [Ustaw listę domen] wybierz [Pobieraj automatycznie].
3
Określ metodę dostępu do usługi Active Directory i liczbę pamięci podręcznych.
[Użyj trybu dostępu w ramach lokacji]
W przypadku korzystania z wielu serwerów usługi Active Directory zaznacz to pole wyboru, aby przypisać priorytet dostępu do serwera Active Directory w lokacji, do której należy urządzenie.
Zmień ustawienia dla opcji [Pobieranie informacji o lokacji] i [Zakres dostępu do lokacji], jeśli zajdzie taka potrzeba.
Zmień ustawienia dla opcji [Pobieranie informacji o lokacji] i [Zakres dostępu do lokacji], jeśli zajdzie taka potrzeba.
* Nawet jeśli określisz wartość [Tylko lokacja, do której należy urządzenie] w opcji [Zakres dostępu do lokacji], urządzenie może uzyskać dostęp do lokalizacji spoza lokalizacji, do której należy, podczas wykonywania dostępu do kontrolera domeny w trakcie procesu uruchamiania. W takim przypadku priorytet ma zazwyczaj dostęp do kontrolerów domeny w tej samej lokacji.
Jeśli jednak nie można uzyskać dostępu do kontrolerów domeny znajdujących się w tej samej lokalizacji, ale można uzyskać dostęp do kontrolerów domeny znajdujących się poza tą lokalizacją, priorytet ma dostęp do kontrolerów domeny znajdujących się poza tą lokalizacją.
[Liczba zgłoszeń serwisowych w pamięci podręcznej]
Określ liczbę etykiet usług, które urządzenie może przechowywać.
Etykieta usługi to funkcja Active Directory, która zapisuje poprzedni login, co z kolei redukuje czas niezbędny do kolejnego wprowadzenia tego samego loginu.
Etykieta usługi to funkcja Active Directory, która zapisuje poprzedni login, co z kolei redukuje czas niezbędny do kolejnego wprowadzenia tego samego loginu.
Ręczne określanie informacji o usłudze Active Directory
1
Zaznacz pole wyboru [Użyj usługi Active Directory].
2
W [Ustaw listę domen] wybierz [Ustaw ręcznie].
3
Kliknij [Zarządzanie usługą Active Directory...] [OK].
[OK].Zostanie wyświetlony ekran [Zarządzanie usługą Active Directory].
4
Kliknij [Dodaj domenę...].
Zostanie wyświetlony ekran [Dodaj domenę].
5
Określ informacje o usłudze Active Directory.
[Nazwa domeny]
Wprowadź nazwę domeny usługi Active Directory, która jest miejscem docelowym logowania.
Przykładowy wpis:
company.domain.com
company.domain.com
[Nazwa NetBIOS]
Wprowadź nazwę domeny serwera NetBIOS.
[Nazwa lub adres IP hosta podstawowego] / [Nazwa lub adres IP hosta dodatkowego]
Wprowadź nazwę hosta lub adres IP serwera usługi Active Directory.
* Aby użyć serwera pomocniczego, określ ten serwer w polu [Nazwa lub adres IP hosta dodatkowego].
[Nazwa użytkownika] oraz [Hasło]
Wprowadź nazwę użytkownika i hasło, które będą używane do uzyskiwania dostępu do serwera usługi Active Directory i wyszukiwania informacji o użytkowniku.
[Punkt początkowy wyszukiwania]
Określ lokalizację (poziom), w której będą wyszukiwane informacje o użytkowniku podczas uwierzytelniania serwera usługi Active Directory. Jeśli nie określisz pozycji początkowej wyszukiwania, przeszukane zostaną wszystkie informacje o użytkowniku zarejestrowane na serwerze.
6
Określ atrybuty.
[Atrybut do ustawienia dla konta logowania]
Wprowadź atrybuty dla nazwy logowania, nazwy wyświetlanej i adresu e-mail każdego konta użytkownika na serwerze.
7
Kliknij [Test połączenia], aby przetestować połączenie.
8
Kliknij [Dodaj].
Informacje o serwerze zostaną dodane, a następnie ponownie wyświetlony zostanie ekran [Zarządzanie usługą Active Directory].
9
Kliknij [Wstecz].
Ponownie zostanie wyświetlony ekran [Edytuj ustawienia serwera].
10
Określ liczbę pamięci podręcznych w polu [Liczba zgłoszeń serwisowych w pamięci podręcznej].
Określ liczbę etykiet usług, które urządzenie może przechowywać.
Etykieta usługi to funkcja Active Directory, która zapisuje poprzedni login, co z kolei redukuje czas niezbędny do kolejnego wprowadzenia tego samego loginu.
Etykieta usługi to funkcja Active Directory, która zapisuje poprzedni login, co z kolei redukuje czas niezbędny do kolejnego wprowadzenia tego samego loginu.
Określanie informacji o serwerze LDAP
1
Zaznacz pole wyboru [Użyj serwera LDAP].
2
Kliknij [Zarządzanie serwerem LDAP...] [OK].
[OK].Zostanie wyświetlony ekran [Zarządzanie serwerem LDAP].
3
Kliknij [Dodaj serwer...].
Zostanie wyświetlony ekran [Dodaj serwer LDAP].
4
Podaj informacje o serwerze LDAP.
[Nazwa serwera]
Wprowadź nazwę używaną do identyfikacji serwera LDAP.
* Nie używaj nazwy „localhost”. Nie umieszczaj spacji w nazwie serwera.
[Adres podstawowy] oraz [Adres dodatkowy]
Wprowadź adres IP lub nazwę hosta serwera LDAP.
Przykładowy wpis: Nazwa hosta
ldap.example.com
ldap.example.com
* Nie używaj adresu pętli zwrotnej (127.0.0.1).
* W przypadku korzystania z serwera pomocniczego wprowadź adres IP lub nazwę hosta w polu [Adres dodatkowy].
[Port]
Należy tu wprowadzić numery portu używanego do komunikacji z serwerem LDAP.
* Jeśli pozostawisz je puste, używane będzie następujące ustawienie zgodnie z ustawieniem [Użyj TLS]:
Po zaznaczeniu pola wyboru „636”
Gdy pole wyboru jest odznaczone, „389”
[Komentarze]
W razie potrzeby wprowadź opis i uwagi.
[Użyj TLS]
Zaznacz to pole wyboru, jeśli chcesz używać szyfrowania TLS do komunikacji z serwerem LDAP.
[Użyj informacji dotyczących uwierzytelniania]
W przypadku korzystania z informacji uwierzytelniających do uwierzytelniania serwera LDAP zaznacz pole wyboru i wprowadź nazwę użytkownika i hasło w celu uwierzytelnienia.
Wyczyść pole wyboru, aby zezwolić na anonimowy dostęp do serwera LDAP bez korzystania z informacji uwierzytelniających.
* Tylko wtedy, gdy serwer LDAP jest ustawiony tak, aby zezwalał na dostęp anonimowy.
[Punkt początkowy wyszukiwania]
Określ lokalizację (poziom) do wyszukiwania informacji o użytkowniku podczas przeprowadzania uwierzytelniania przez serwer LDAP.
5
Określ atrybuty.
[Atrybut do weryfikacji podczas uwierzytelniania]
Wprowadź atrybuty, dla których zarejestrowana jest nazwa użytkownika w polu [Nazwa użytkownika (uwierzytelnianie za pomocą klawiatury)].
[Atrybut do ustawienia dla konta logowania]
Wprowadź atrybuty dla nazwy logowania, nazwy wyświetlanej i adresu e-mail każdego konta użytkownika na serwerze.
6
Określ nazwę domeny docelowej logowania w polu [Metoda ustawiania nazwy domeny].
Aby określić atrybut, na który zarejestrowana jest nazwa domeny, wybierz opcję [Określ nazwę atrybutu dla pozyskiwania nazwy domeny] i wprowadź atrybut.
7
Kliknij [Test połączenia], aby przetestować połączenie.
8
Kliknij [Dodaj].
Informacje o serwerze zostaną dodane, a następnie ponownie wyświetlony zostanie ekran [Zarządzanie serwerem LDAP].
9
Kliknij [Wstecz].
Ponownie zostanie wyświetlony ekran [Edytuj ustawienia serwera].
Określanie informacji dot. usługi Microsoft Entra ID
1
Zaznacz pole wyboru [Używanie usługi Microsoft Entra ID].
2
Kliknij [Ustawienia domeny...].
Zostanie wyświetlony ekran [Ustawienia domeny usługi Microsoft Entra ID].
3
Podaj informacje o usłudze Microsoft Entra ID.
[Nazwa miejsca docelowego logowania]
Wprowadź nazwę, która ma być wyświetlana w miejscu docelowym logowania.
[Nazwa domeny]
Wprowadź nazwę domeny Microsoft Entra ID osoby logującej się.
[ID aplikacji]
Wprowadź identyfikator aplikacji (klienta).
[Wpis tajny]
Wprowadź sekret wygenerowany przez Microsoft Entra ID. Nie trzeba go wprowadzać, gdy używana jest opcja [Klucz i certyfikat].
[Klucz i certyfikat]
Kliknij [Klucz i certyfikat], aby ustawić certyfikat rejestrowany w Microsoft Entra ID w przypadku korzystania z klucza i certyfikatu. Wybierz certyfikat, w przypadku którego algorytmem klucza jest RSA 2048 bitów lub silniejszy, a algorytmem podpisu jest SHA256, SHA384 lub SHA512.
Możesz kliknąć [Eksportuj certyfikat...], aby wyeksportować certyfikat do zarejestrowania w Microsoft Entra ID.
Możesz kliknąć [Eksportuj certyfikat...], aby wyeksportować certyfikat do zarejestrowania w Microsoft Entra ID.
[Adres URL uwierzytelniania Microsoft Entra ID] oraz [Adres URL interfejsu API Microsoft Entra ID]
Wprowadź adresy URL. W zależności od środowiska chmurowego, może być konieczna zmiana ustawień. Nie trzeba go wprowadzać, gdy używana jest opcja [Wpis tajny].
4
Określ atrybuty.
[Atrybut do ustawienia dla konta logowania]
[Nazwa logowania]
Z rozwijanego menu wybierz atrybut dla nazwy logowania każdego konta użytkownika na serwerze.
* Aby określić atrybut, który nie jest wyświetlany w menu rozwijanym, można wprowadzić go bezpośrednio.
[WindowsLogonName]:
Atrybut displayName uzyskasz z usługi Microsoft Entra ID. Atrybut displayName zmienia się w następujący sposób, aby utworzyć nazwę logowania:
Atrybut displayName uzyskasz z usługi Microsoft Entra ID. Atrybut displayName zmienia się w następujący sposób, aby utworzyć nazwę logowania:
Spacje i następujące znaki są usuwane z atrybutu displayName: * + , . / : ; < > = ? \ [ ] |.
„@” i wszystkie kolejne znaki zostaną usunięte.
Ciągi znaków przekraczające 20 znaków są skracane do 20 znaków lub mniej.
Przykład: Gdy nazwa wyświetlana to user.001@example.com
user001
user001
[displayName]:
Atrybut displayName uzyskany z usługi Microsoft Entra ID staje się nazwą logowania.
Atrybut displayName uzyskany z usługi Microsoft Entra ID staje się nazwą logowania.
[userPrincipalName]:
Atrybut userPrincipalName uzyskany z usługi Microsoft Entra ID staje się nazwą logowania.
Atrybut userPrincipalName uzyskany z usługi Microsoft Entra ID staje się nazwą logowania.
[userPrincipalName-Prefix]:
Część przed znakiem „@” w atrybucie userPrincipalName uzyskana z usługi Microsoft Entra ID staje się nazwą logowania.
Przykład: Jeśli atrybut userPrincipalName ma wartość „user.002@mail.test”
user.002
Część przed znakiem „@” w atrybucie userPrincipalName uzyskana z usługi Microsoft Entra ID staje się nazwą logowania.
Przykład: Jeśli atrybut userPrincipalName ma wartość „user.002@mail.test”
user.002
[Nazwa wyświetlana] oraz [Adres e-mail]
Wprowadź atrybuty dla nazwy wyświetlanej i adresu e-mail każdego konta użytkownika na serwerze.
5
Określ nazwę domeny miejsca docelowego logowania w polu [Nazwa domeny] w obszarze [Nazwa domeny do ustawienia na koncie logowania].
6
Określ ustawienia w polu [Autouzupełnianie do wprowadzania nazwy użytkownika przy korzystaniu z uwierzytelnienia przy użyciu klawiatury] w obszarze [Nazwa domeny do autouzupełniania].
Wprowadź nazwę domeny, dla której ma zostać wykonane autouzupełnianie. Zwykle należy ustawić tę samą nazwę, która została wprowadzona w polu [Nazwa domeny].
7
Kliknij [Test połączenia], aby przetestować połączenie.
8
Kliknij [Aktualizuj].
Ponownie zostanie wyświetlony ekran [Edytuj ustawienia serwera].
Wprowadź czas od rozpoczęcia uwierzytelniania do przekroczenia limitu czasu w polu [Limit czasu uwierzytelniania].
6
Określ domenę priorytetową, z którą chcesz się połączyć w polu [Domyślna domena].
Określ, czy zachować informacje uwierzytelniające użytkowników w polu [Pamięć podręczna informacji o użytkowniku].
Aby zachować informacje uwierzytelniające użytkowników zalogowanych za pomocą panelu sterowania, zaznacz pole wyboru [Zapisz informacje dotyczące uwierzytelniania dla logujących się użytkowników]. Jeśli urządzenie nie może połączyć się z serwerem uwierzytelniającym w czasie ustawionym w kroku 5, możesz zalogować się przy użyciu informacji uwierzytelniających przechowywanych w pamięci podręcznej.
Aby zachować informacje uwierzytelniające użytkowników, którzy zalogowali się przy użyciu uwierzytelnienia za pomocą klawiatury, zaznacz także pole wyboru [Zapisz informacje o użytkowniku podczas uwierzytelniania za pomocą klawiatury].
Jeśli to pole wyboru jest zaznaczone, nawet jeśli urządzenie nie może połączyć się z serwerem, możesz zalogować się przy użyciu przechowywanych informacji uwierzytelniających.
Jeśli to pole wyboru jest zaznaczone, nawet jeśli urządzenie nie może połączyć się z serwerem, możesz zalogować się przy użyciu przechowywanych informacji uwierzytelniających.
8
Określ informacje o użytkowniku i uprawnienia w polu [Skojarzenie roli].
[Atrybut użytkownika do przeglądania]
Wprowadź atrybut na serwerze referencyjnym, który jest używany do określania uprawnień użytkownika (ról).
W przypadku serwera Active Directory/LDAP
Zazwyczaj można użyć wstępnie ustawionej wartości „memberOf”, która wskazuje grupę, do której należy użytkownik.
W przypadku Microsoft Entra ID:
Można ustawić opcje „Dowolny atrybut użytkownika Microsoft Entra ID”, „memberOf” oraz „transitiveMemberOf”.
Jeśli ustawiono opcję „memberOf”, pobierane są wyłącznie grupy, do których użytkownik należy bezpośrednio.
Jeśli ustawiono opcję „transitiveMemberOf”, pobierane są nie tylko informacje o grupach, do których użytkownik należy bezpośrednio, ale także o grupach, do których należą te grupy.
[Pobierz nazwę roli do zastosowania z obszaru [Atrybut użytkownika do przeglądania]]
Zaznacz to pole wyboru, aby użyć ciągu znaków zarejestrowanego w atrybucie określonym w polu [Atrybut użytkownika do przeglądania] jako nazwy roli. Przed zaznaczeniem pola wyboru należy sprawdzić nazwy ról, które można wybrać na komputerze i zarejestrować je na serwerze.
[Warunki]
Można ustawić warunki określające uprawnienia użytkownika. Warunki te są stosowane w kolejności, w jakiej są wymienione.
W polu [Kryteria wyszukiwania] wybierz kryteria wyszukiwania dla opcji [Ciąg znaków].
W polu [Ciąg znaków] wprowadź ciąg znaków zarejestrowany dla atrybutu określonego w polu [Atrybut użytkownika do przeglądania]. Aby określić uprawnienia na podstawie grupy, do której należy użytkownik, należy wprowadzić nazwę grupy.
W polu [Rola] wybierz uprawnienia, które będą dotyczyć użytkowników spełniających te kryteria.
* W przypadku korzystania z serwera usługi Active Directory użytkownicy należący do grupy „Canon Peripheral Admins” mają wcześniej ustawioną rolę [Administrator].
9
Kliknij [Aktualizuj].
10
Uruchom urządzenie ponownie. Ponownie uruchamianie urządzenia
Informacje zostaną zarejestrowane.
UWAGA
Zakaz przechowywania w pamięci podręcznej informacji uwierzytelniających
Można zabronić przechowywania w pamięci podręcznej haseł wprowadzanych przez użytkowników podczas logowania do zewnętrznego serwera uwierzytelniania. [Zabroń buforowania hasła uwierzytelnienia]
Gdy przechowywanie w pamięci podręcznej jest zabronione, ustawienie [Zapisz informacje dotyczące uwierzytelniania dla logujących się użytkowników] w kroku 7 jest automatycznie wyłączane. Aby włączyć ustawienie w kroku 7, zaznacz pole wyboru [Zapisz informacje dotyczące uwierzytelniania dla logujących się użytkowników] i zaktualizuj informacje o serwerze uwierzytelniania.
Jeśli numer portu protokołu Kerberos w usłudze Active Directory zostanie zmieniony
Zarejestruj następujące informacje na serwerze DNS jako rekord SRV:
Usługa: „_kerberos”
Protokół: „_udp”
Numer Portu: Numer portu faktycznie używany przez protokół Kerberos domeny serwera usługi Active Directory (strefa)
Host oferujący tę usługę: Nazwa hosta kontrolera domeny, który aktualnie dostarcza usługę Kerberos domeny Active Directory (strefy)
Rejestracja aplikacji w usłudze Microsoft Entra ID
Poniższa procedura umożliwia zarejestrowanie aplikacji w Microsoft Entra ID.
Proces rejestracji może ulec zmianie wraz z aktualizacjami usługi. Więcej informacji znajduje się w witrynie firmy Microsoft.
Proces rejestracji może ulec zmianie wraz z aktualizacjami usługi. Więcej informacji znajduje się w witrynie firmy Microsoft.
1
Zaloguj się do Microsoft Entra ID.
2
W menu nawigacyjnym kliknij [Microsoft Entra ID].
3
Zarejestruj aplikację.
1
W menu nawigacyjnym kliknij przycisk [Rejestracje aplikacji] [Nowa rejestracja].
[Nowa rejestracja].2
Wprowadź nazwę aplikacji.
Możesz wprowadzić dowolną nazwę.
Przykład wprowadzenia:
Canon <nazwa drukarki> Zaloguj się
Przykład wprowadzenia:
Canon <nazwa drukarki> Zaloguj się
3
Wybierz typ konta i kliknij przycisk [Rejestruj].
Zostanie wygenerowany identyfikator aplikacji (klienta),
który należy zanotować.
który należy zanotować.
4
Utwórz sekret lub zarejestruj certyfikat.
Podczas tworzenia sekretu
1
W menu nawigacyjnym kliknij [Certyfikaty i klucze tajne].
2
Kliknij [Nowy klucz tajny klienta].
3
W oknie dialogowym [Dodaj klucz tajny klienta] wprowadź opis i datę ważności, a następnie kliknij przycisk [Dodaj].
Tworzony jest tajny identyfikator i wartość.
Zanotuj utworzoną tajną wartość. Nie potrzebujesz tajnego identyfikatora.
* Wartość tajna jest wyświetlana tylko raz. Jeśli nie możesz zanotować wartości, utwórz nowy klucz tajny klienta.
Zanotuj utworzoną tajną wartość. Nie potrzebujesz tajnego identyfikatora.
* Wartość tajna jest wyświetlana tylko raz. Jeśli nie możesz zanotować wartości, utwórz nowy klucz tajny klienta.
Podczas rejestracji certyfikatu
Certyfikat urządzenia należy wyeksportować z wyprzedzeniem. Certyfikat można wyeksportować podczas konfigurowania informacji Microsoft Entra ID. Rejestrowanie informacji o serwerze uwierzytelniania
1
W menu nawigacyjnym kliknij [Certyfikaty i klucze tajne].
2
Kliknij [Przekaż certyfikat].
3
Wybierz plik i kliknij przycisk [Dodaj].
Po przesłaniu certyfikatu zanotuj wartość [Odcisk palca].
5
W menu nawigacyjnym kliknij [Uprawnienia interfejsu API].
6
Kliknij [Dodaj uprawnienie].
7
W [Żądanie uprawnień interfejsu API], wybierz [Microsoft Graph].
8
W obszarze typu uprawnień wybierz opcjęt [Delegowane uprawnienia] i przyznaj uprawnienia.
Przyznaj następujące uprawnienia:
User.Read.All
Group.Read.All
GroupMember.Read.All
9
W obszarze typu uprawnień wybierz opcjęt [Uprawnienia aplikacji] i przyznaj uprawnienia.
Przyznaj następujące uprawnienia:
User.Read.All
Group.Read.All
GroupMember.Read.All
* Użyj uprawnień, jeśli nie możesz zalogować się do urządzenia z powodu błędu uwierzytelniania wieloskładnikowego. Zależnie od używanej funkcji i środowiska nie musi być to wymagane.
10
Kliknij [Udziel potwierdzenia zgody administratora] i [Tak].
Zgoda administratora jest udzielana dla wybranych uprawnień.