Impresión sin contraseña (autenticación rápida)

Descripción general

Configure los ajustes de modo que se permita la autenticación (sin una contraseña ) basada solo en el nombre de usuario cuando el controlador de impresora se utiliza para imprimir en un entorno donde se emplea la autenticación de usuario. Esta función se llama autenticación rápida.

Para utilizar la autenticación rápida, siga el procedimiento que se indica a continuación para configurar los ajustes.

  1. Permiso de autenticación rápida

    explicación adicionalPara obtener más información sobre la configuración de este ajuste, consulte [Permiso de autenticación rápida] .

  2. Registro de información del servidor LDAP para confirmar el nombre de usuario (servidor de autenticación rápida) en un entorno donde se emplea la autenticación con servidor externo

    explicación adicionalPara obtener más información sobre la configuración de este ajuste, consulte [Registro del servidor de autenticación rápida] .

  3. Configure las siguientes opciones según su entorno

    Objetivo

    Referencia

    Establecer comunicación con el servidor LDAP utilizando SSL

    [Uso de la comunicación SSL]

    Prevención del apagado del servidor de autenticación rápida

    [Configuración de un servidor de autenticación secundario en previsión del apagado del servidor de autenticación rápida]

Permiso de autenticación rápida

Permita la autenticación rápida. Con esto, puede imprimir datos desde el controlador de la impresora solo en función de la autenticación del nombre de usuario (sin una contraseña) en un entorno donde se emplea la autenticación MFP.

En el modo Administrador, seleccione [Aut.usuario/Seguimiento de cuenta] - [Autent. simple para impresión] - [Autent. simple para impresión] y, a continuación, ajuste [Autent. simple para impresión] a [Permitir] (valor predeterminado: [Prohibir]).

Registro del servidor de autenticación rápida

Debe consultar al servidor LDAP sobre el nombre de usuario para obtener permiso para acceder a esta máquina en un entorno donde se emplea la autenticación con servidor externo. Este servidor LDAP se denomina servidor de autenticación rápida.

En el modo Administrador, seleccione [Aut.usuario/Seguimiento de cuenta] - [Autent. simple para impresión] - [Registrar servidor de autenticación simple] - [Editar] y, a continuación, registre la información del servidor de autenticación rápida.

Ajustes

Descripción

[Dirección del servidor]

Introduzca la dirección del servidor LDAP.

Utilice uno de los siguientes formatos.

  • Ejemplo de entrada de nombre de host: "host.ejemplo.com"

  • Ejemplo de entrada de dirección IP (IPv4): "192.168.1.1"

  • Ejemplo de entrada de dirección IP (IPv6): "fe80::220:6bff:fe10:2f16"

[Número de puerto]

Si es necesario, cambie el número de puerto del servidor LDAP.

En circunstancias normales, puede utilizar el número de puerto original.

[389] es la opción predeterminada.

[Base búsqueda 1] a [base búsqueda 3]

Especifique el punto de inicio y el intervalo para buscar a un usuario para ser autenticado.

  • [Base de búsqueda]: especifique el punto de inicio para buscar un objetivo (utilizando 255 caracteres como máximo).
    Ejemplo de entrada: "cn=usuarios,dc=ejemplo,dc=com"

  • [Intervalo de búsqueda]: seleccione un árbol de intervalo de búsqueda. [Árbol completo] es la opción predeterminada.
    Al seleccionar [Árbol completo] se realiza una búsqueda que incluye la estructura de árbol por debajo del punto de inicio introducido. Al seleccionar [Solo próxima jerarq.] solo se buscará en un nivel directamente por debajo del punto de inicio introducido. En este caso, el nivel en el punto de inicio no se incluye como objetivo de búsqueda.

[Tiempo de espera]

Si es necesario, cambie la hora del tiempo de espera para limitar una comunicación con el servidor LDAP.

[60] s es la opción predeterminada.

[Config. General]

Seleccione el método de autenticación para iniciar sesión en el servidor LDAP.

Seleccione uno que resulte apropiado para el método de autenticación utilizado para su servidor LDAP.

  • [Simple]

  • [Digest-MD5]

  • [GSS-SPNEGO]

  • [NTLM v1]

  • [NTLM v2]

[Simple] es la opción predeterminada.

[Nombre para inicio de sesión]

Inicie sesión en el servidor LDAP e introduzca el nombre de conexión para buscar un usuario (utilizando 64 caracteres como máximo).

[Contraseña]

Introduzca la contraseña del nombre de usuario que ha especificado en [Nombre para inicio de sesión] (utilizando 64 caracteres como máximo, excluyendo ").

Para introducir (cambiar) la contraseña, seleccione la casilla de verificación [Se ha modificado la contraseña.] y, a continuación, introduzca una nueva contraseña.

[Nombre de dominio]

Introduzca el nombre de dominio para iniciar sesión en el servidor LDAP (utilizando 64 caracteres como máximo).

Si se selecciona [GSS-SPNEGO] para [Config. General], introduzca el nombre de dominio de Active Directory.

[Use Referencia]

Seleccione si se debe utilizar la función de referencia, si es necesario.

Elija la opción apropiada para el entorno del servidor LDAP.

[ACT.] es la opción predeterminada.

[Buscar atributo]

Introduzca el atributo de búsqueda que se va a utilizar para buscar al usuario utilizando el servidor LDAP (utilizando 64 caracteres como máximo, incluido el símbolo -).

El atributo debe empezar con un carácter alfabético.

[uid] es la opción predeterminada.

[Conexión al servidor externo]

Seleccione el nombre del servidor externo que se va a utilizar como parte de la información del usuario de los servidores externos registrados en esta máquina cuando se realiza correctamente la autenticación en el servidor de autenticación rápida.

El servidor externo seleccionado aquí se utiliza para el propósito siguiente.

  • Uso como parte de la información de autenticación guardada en esta máquina

  • Uso para prohibir las funciones de esta máquina o gestionar el permiso máximo

[Ninguna] es la opción predeterminada.

Uso de la comunicación SSL

La comunicación entre esta máquina y el servidor LDAP se cifra con SSL.

Configure este ajuste si su entorno requiere una comunicación cifrada SSL con el servidor LDAP.

En el modo Administrador, seleccione [Aut.usuario/Seguimiento de cuenta] - [Autent. simple para impresión] - [Registrar servidor de autenticación simple] - [Editar] y, a continuación, configure las siguientes opciones.

Ajustes

Descripción

[Habilitar SSL]

Seleccione esta casilla de verificación para utilizar la comunicación SSL.

[DES.] (no seleccionado) es la opción predeterminada.

[Número de puerto (SSL)]

Si es necesario, cambie el número de puerto de comunicación SSL.

En circunstancias normales, puede utilizar el número de puerto original.

[636] es la opción predeterminada.

[Configuración del nivel de verificación de certificados]

Para verificar el certificado, seleccione los elementos que se deben comprobar.

Si selecciona [Confirmar] en cada elemento, el certificado se verificará para cada elemento.

[Fecha de caducidad]

Confirma si el certificado todavía es válido.

[Confirmar] es la opción predeterminada.

[CN]

Confirma si el CN (Nombre común) del certificado coincide con la dirección del servidor.

[No confirmar] es la opción predeterminada.

[Utilización de las teclas]

Confirma si el certificado se utiliza para el fin previsto aprobado por el emisor de dicho certificado.

[No confirmar] es la opción predeterminada.

[Cadena]

Confirma si hay un problema en la cadena de certificados (ruta de certificados).

La cadena es validada consultando los certificados externos gestionados en esta máquina.

[No confirmar] es la opción predeterminada.

[Confirmación de la fecha de caducidad]

Confirma si el certificado ha caducado.

Confirma la caducidad del certificado en el siguiente orden.

  • Servicio OCSP (Online Certificate Status Protocol)

  • CRL (Certificate Revocation List)

[No confirmar] es la opción predeterminada.

Configuración de un servidor de autenticación secundario en previsión del apagado del servidor de autenticación rápida

Si está utilizando el servidor de autenticación rápida, puede definir un servidor de autenticación secundario en previsión del posible apagado del servidor principal de autenticación.

Al definir un servidor de autenticación secundario se permite el cambio automático a dicho servidor en caso de que el servidor de autenticación principal utilizado para las operaciones normales se apague, y de este modo, se puede continuar la autenticación rápida.

  1. En el modo Administrador, seleccione [Aut.usuario/Seguimiento de cuenta] - [Autent. simple para impresión] - [Configuración de servidor de autenticación secundario] y, a continuación, defina los ajustes siguientes.

    Ajustes

    Descripción

    [Configuración de servidor de autenticación secundario]

    Seleccione [Act.] para utilizar el servidor de autenticación secundario.

    [DES.] es la opción predeterminada.

    [Configuración de la reconexión]

    Especifique la temporización para volver a conectar con el servidor de autenticación primario.

    [Ajustar intervalo de reconexión] es la opción predeterminada.

    • [Reconectar con cada inicio de sesión]: se conecta al servidor de autenticación primario cada vez que la autenticación se lleva a cabo en esta máquina. Si el servidor de autenticación primario se apaga, esta máquina se conecta al servidor de autenticación secundario.

    • [Ajustar intervalo de reconexión]: se conecta al servidor de autenticación secundario si el servidor de autenticación primario se apaga cuando se realiza la autenticación con la máquina. Después, esta máquina queda conectada al servidor de autenticación secundario cuando se realiza la autenticación con la máquina hasta que transcurra el tiempo especificado en [Hora de la reconexión]. Una vez transcurrido el tiempo especificado en [Hora de la reconexión], esta máquina se vuelve a conectar al servidor de autenticación primario cuando se realiza la autenticación con la máquina.

  2. En el modo Administrador, seleccione [Aut.usuario/Seguimiento de cuenta] - [Autent. simple para impresión] - [Registro de servidor de autenticación secundario] y, a continuación, haga clic en [Editar] para definir los siguientes ajustes.

    Ajustes

    Descripción

    [Dirección del servidor]

    Introduzca la dirección del servidor LDAP.

    Utilice uno de los siguientes formatos.

    • Ejemplo de entrada de nombre de host: "host.ejemplo.com"

    • Ejemplo de entrada de dirección IP (IPv4): "192.168.1.1"

    • Ejemplo de entrada de dirección IP (IPv6): "fe80::220:6bff:fe10:2f16"

    [Número de puerto]

    Si es necesario, cambie el número de puerto del servidor LDAP.

    En circunstancias normales, puede utilizar el número de puerto original.

    [389] es la opción predeterminada.

    [Base búsqueda 1] a [base búsqueda 3]

    Especifique el punto de inicio y el intervalo para buscar a un usuario para ser autenticado.

    • [Base de búsqueda]: especifique el punto de inicio para buscar un objetivo (utilizando 255 caracteres como máximo).
      Ejemplo de entrada: "cn=usuarios,dc=ejemplo,dc=com"

    • [Intervalo de búsqueda]: seleccione un árbol de intervalo de búsqueda. [Árbol completo] es la opción predeterminada.
      Al seleccionar [Árbol completo] se realiza una búsqueda que incluye la estructura de árbol por debajo del punto de inicio introducido. Al seleccionar [Solo próxima jerarq.] solo se buscará en un nivel directamente por debajo del punto de inicio introducido. En este caso, el nivel en el punto de inicio no se incluye como objetivo de búsqueda.

    [Tiempo de espera]

    Si es necesario, cambie la hora del tiempo de espera para limitar una comunicación con el servidor LDAP.

    [60] s es la opción predeterminada.

    [Config. General]

    Seleccione el método de autenticación para iniciar sesión en el servidor LDAP.

    Seleccione uno que resulte apropiado para el método de autenticación utilizado para su servidor LDAP.

    • [Simple]

    • [Digest-MD5]

    • [GSS-SPNEGO]

    • [NTLM v1]

    • [NTLM v2]

    [Simple] es la opción predeterminada.

    [Nombre para inicio de sesión]

    Inicie sesión en el servidor LDAP e introduzca el nombre de conexión para buscar un usuario (utilizando 64 caracteres como máximo).

    [Contraseña]

    Introduzca la contraseña del nombre de usuario que ha especificado en [Nombre para inicio de sesión] (utilizando 64 caracteres como máximo, excluyendo ").

    Para introducir (cambiar) la contraseña, seleccione la casilla de verificación [Se ha modificado la contraseña.] y, a continuación, introduzca una nueva contraseña.

    [Nombre de dominio]

    Introduzca el nombre de dominio para iniciar sesión en el servidor LDAP (utilizando 64 caracteres como máximo).

    Si se selecciona [GSS-SPNEGO] para [Config. General], introduzca el nombre de dominio de Active Directory.

    [Use Referencia]

    Seleccione si se debe utilizar la función de referencia, si es necesario.

    Elija la opción apropiada para el entorno del servidor LDAP.

    [ACT.] es la opción predeterminada.

    [Buscar atributo]

    Introduzca el atributo de búsqueda que se va a utilizar para buscar al usuario utilizando el servidor LDAP (utilizando 64 caracteres como máximo, incluido el símbolo -).

    El atributo debe empezar con un carácter alfabético.

    [uid] es la opción predeterminada.

  3. Si una comunicación con el servidor LDAP está cifrada mediante SSL, seleccione [Aut.usuario/Seguimiento de cuenta] - [Autent. simple para impresión] - [Registro de servidor de autenticación secundario] en el modo Administrador y, a continuación, haga clic en [Editar] para definir los siguientes ajustes.

    Ajustes

    Descripción

    [Habilitar SSL]

    Seleccione esta casilla de verificación para utilizar la comunicación SSL.

    [DES.] (no seleccionado) es la opción predeterminada.

    [Número de puerto (SSL)]

    Si es necesario, cambie el número de puerto de comunicación SSL.

    En circunstancias normales, puede utilizar el número de puerto original.

    [636] es la opción predeterminada.

    [Configuración del nivel de verificación de certificados]

    Para verificar el certificado, seleccione los elementos que se deben comprobar.

    Si selecciona [Confirmar] en cada elemento, el certificado se verificará para cada elemento.

    [Fecha de caducidad]

    Confirma si el certificado todavía es válido.

    [Confirmar] es la opción predeterminada.

    [CN]

    Confirma si el CN (Nombre común) del certificado coincide con la dirección del servidor.

    [No confirmar] es la opción predeterminada.

    [Utilización de las teclas]

    Confirma si el certificado se utiliza para el fin previsto aprobado por el emisor de dicho certificado.

    [No confirmar] es la opción predeterminada.

    [Cadena]

    Confirma si hay un problema en la cadena de certificados (ruta de certificados).

    La cadena es validada consultando los certificados externos gestionados en esta máquina.

    [No confirmar] es la opción predeterminada.

    [Confirmación de la fecha de caducidad]

    Confirma si el certificado ha caducado.

    Confirma la caducidad del certificado en el siguiente orden.

    • Servicio OCSP (Online Certificate Status Protocol)

    • CRL (Certificate Revocation List)

    [No confirmar] es la opción predeterminada.

Tips
  • Para comprobar el estado de la conexión del servidor de autenticación principal y del servidor de autenticación secundario, seleccione [Aut.usuario/Seguimiento de cuenta] - [Estado de conexión a servidor primario/secundario] - [Autent. simple] en el modo Administrador. Si se visualiza [Conexión permitida], es posible conectar tanto al servidor de autenticación primario como al secundario.