HomeWeb Management ToolMit Authentifizierung nur anhand des Benutzernamens drucken (schnelle Authentifizierung)

Mit Authentifizierung nur anhand des Benutzernamens drucken (schnelle Authentifizierung)

Ablauf beim Einrichten der Einstellungen

Wenn die Schnellauthentifizierung bei aktivierter Benutzerauthentifizierung erlaubt ist, können Sie nur mit einer Authentifizierung nach Benutzernamen drucken (ohne Kennwort), wenn Ausdrucke über den Druckertreiber erstellt werden.

Gehen Sie bei der Verwendung der Schnellauthentifizierung folgendermaßen vor, um die Einstellungen einzurichten.

  1. Schnellauthentifizierung zulassen (Hier)

  2. Einstellungen entsprechend Ihrer Umgebung einrichten

    • Schnellauthentifizierungsserver registrieren (Hier)

    • SSL-Kommunikation aufbauen (Hier)

Zulassen der Schnellauthentifizierung

Legen Sie fest, ob die Schnellauthentifizierung erlaubt werden soll.

Wählen Sie [Ben.authentifizier./Kostenst.] - [Einstellung für die einfache Authentifizierung] - [Einstellung für die einfache Authentifizierung] im Administratormodus von Web Connection (oder unter [Bedienerprogramm] - [Administrator] dieses Systems) und richten Sie die folgenden Einstellungen ein.

Funktion

Beschreibung

[Einstellung für die einfache Authentifizierung]

Wenn die Schnellauthentifizierung erlaubt werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

  • Für die Schnellauthentifizierung müssen der Anmeldebenutzername für die MFP-Authentifizierung, die externe Serverauthentifizierung und die erweiterte Serverauthentifizierung mit der Windows-Anmelde-ID übereinstimmen.

Registrieren des Schnellauthentifizierungsservers

In einer Umgebung, in der die externe Serverauthentifizierung verwendet wird, müssen Sie den Benutzernamen vom LDAP-Server abfragen, um die Erlaubnis für den Zugriff auf dieses System zu erhalten. Dieser LDAP-Server wird Schnellauthentifizierungsserver genannt.

  1. Wählen Sie [Ben.authentifizier./Kostenst.] - [Einstellung für die einfache Authentifizierung] - [Authentifizierungsserver für den einfachen Druck registrieren] - [Bearbeiten] im Administratormodus von Web Connection (oder unter [Bedienerprogramm] - [Administrator] dieses Systems).

  2. Klicken Sie auf [Bearbeiten] für [1. Server] und richten Sie dann die folgenden Einstellungen ein.

    Einstellung

    Beschreibung

    [Name des Authentifizierungsservers für den einfachen Druck]

    Geben Sie den Namen des Authentifizierungsservers ein (max. 32 Zeichen).

    [Server für externe Authentifizierung]

    Wählen Sie den externen Authentifizierungsserver, der für die Verknüpfung der Schnellauthentifizierung verwendet werden soll (Standard: [Keine Auswahl]).

    Wenn die Authentifizierung erfolgreich ist, werden die Benutzerauthentifizierungsinformationen auf dem System registriert, um Benutzer auf dem System verwalten zu können. Diese Authentifizierungsinformationen umfassen den Benutzernamen und den Namen des Servers für externe Authentifizierung. Der Name des hier ausgewählten externen Authentifizierungsservers wird zusammen mit dem Benutzernamen auf dem System registriert.

    [Serveradresse]

    Geben Sie die LDAP-Server-Adresse ein. Verwenden Sie eines der folgenden Formate.

    • Eingabebeispiel für den Hostnamen: "host.beispiel.com"

    • Eingabebeispiel für die IP-Adresse (IPv4): "192.168.1.1"

    • Eingabebeispiel für die IP-Adresse (IPv6): "fe80::220:6bff:fe10:2f16"

    [Portnummer]

    Ändern Sie ggf. die Portnummer des LDAP-Servers (Standard: [389]).

    [Suchbasis 1] bis [Suchbasis 3]

    Geben Sie den Startpunkt und den Bereich für die Suche nach einem zu authentifizierenden Benutzer an.

    • [Suchbasis]: Geben Sie den Startpunkt für die Suche nach einem Ziel an (max. 255 Zeichen).
      Eingabebeispiel: "cn=Benutzer,dc=Beispiel,dc=com"

    • [Suchbereich]: Wählen Sie eine Baumstruktur als Suchbereich (Standard: [Ganze Baumstruktur]).
      [Ganze Baumstruktur]: Führt eine Suche einschließlich der Baumstruktur unterhalb des eingegebenen Startpunkts durch.
      [Nur nächste Hierarchie]: Die Suche wird nur eine Ebene direkt unter dem eingegebenen Startpunkt durchgeführt. In diesem Fall wird die Ebene am Startpunkt nicht als Suchziel einbezogen.

    [TX-Timeout]

    Ändern Sie ggf. die Timeout-Zeit, um die Kommunikation mit dem LDAP-Server zu beschränken (Standard: [60] Sek.).

    [Authentifizierungstyp]

    Wählen Sie das Authentifizierungsverfahren für die Anmeldung am LDAP-Server in Abhängigkeit von Ihrer Umgebung aus (Standard: [Einfach]).

    • [Anmeldename]: Geben Sie den Anmeldenamen ein, der für die LDAP-Authentifizierung verwendet wird (max. 64 Zeichen).

    • [Kennwort]: Geben Sie das Kennwort für die LDAP-Authentifizierung ein (max. 64 Zeichen).

    • [Domänenname]: Wenn [GSS-SPNEGO] unter [Authentifizierungstyp] ausgewählt wurde, geben Sie den Domänennamen von Active Directory ein (max. 64 Zeichen).

    [Verweis auf]

    Legen Sie fest, ob die Verweisfunktion verwendet werden soll (Standard: [EIN]).

    [Suchattribut]

    Geben Sie bei der Verwendung der LDAP-Suche das Suchattribut ein, das automatisch vor dem Benutzernamen eingefügt werden soll (max. 64 Zeichen). Dieses Attribut muss mit einem Buchstaben beginnen (Standard: [uid]).

    [Verzeichnisdienst suchen]

    Wenn Sie [Active Directory] wählen, können Sie ein Suchziel für die Authentifizierung auf Benutzer beschränken (Standard: [Anderes]). Wenn ein Suchziel für die Authentifizierung auf Benutzer beschränkt ist, erfolgt die Verarbeitung der Suchziel-Identifizierung jedoch auf der Serverseite, was eine längere Authentifizierungszeit zur Folge haben kann. Diese Funktion ist verfügbar, wenn der Authentifizierungsserver auf Active Directory (Windows Server 2008 oder höher) eingestellt ist.

  3. Klicken Sie ggf. auf [Bearbeiten] für [2. Server] und richten Sie dann die folgenden Einstellungen ein.

    Einstellung

    Beschreibung

    [Einstellung für 2. Server]

    Wenn der sekundäre Server verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

    [Round-Robin-Funktion]

    Wenn die Round-Robin-Funktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

    Wenn Sie die Round-Robin-Funktion auswählen, können Sie wechselweise eine Verbindung zum primären und zum sekundären Server herstellen, um die Serverlast zu verteilen.

    [Wiederverbindungseinstellungen]

    Richten Sie eine Einstellung für die Verbindung zum sekundären Server ein, wenn sich das System nicht mit dem primären Server verbinden kann (Standard: [Wiederverbindungsintervall festlegen]). Wenn die Round-Robin-Funktion aktiviert ist, kann die Einstellung auch verwendet werden, um eine Verbindung zum primären Server herzustellen, wenn sich das System nicht mit dem sekundären Server verbinden kann.

    • [Neuverbindung bei jeder Anmeldung]: Stellt bei jedem Authentifizierungsvorgang auf diesem System eine Verbindung zum primären Server her. Wenn der primäre Server nicht verfügbar ist, wird dieses System mit dem sekundären Server verbunden.

    • [Wiederverbindungsintervall festlegen]: Es wird eine Verbindung zum sekundären Server hergestellt, wenn der primäre Server zum Zeitpunkt der Authentifizierung des Systems nicht verfügbar ist. Anschließend wird dieses System so lange bei jedem weiteren Authentifizierungsvorgang auf dem System mit dem sekundären Server verbunden, bis die unter [Wiederverbindungszeit] angegebene Zeit verstrichen ist. Nach dem Ablauf der unter [Wiederverbindungszeit] angegebenen Zeit wird dieses System wieder mit dem primären Server verbunden, wenn ein Authentifizierungsvorgang auf dem System durchgeführt wird.

    Informationen des sekundären Servers

    Registrieren Sie den sekundären Server.

    Ausführliche Informationen finden Sie in den Registrierungsinhalten des primären Servers.

    Zum Extrahieren der Einstellung des primären Servers und Einrichten der Einstellung des sekundären Servers tippen Sie auf [Wie 1. Server].

  • Zum Überprüfen des Verbindungsstatus des primären Authentifizierungsservers und des sekundären Authentifizierungsservers wählen Sie [Ben.authentifizier./Kostenst.] - [Verbindungsstatus des Authentifizierungsservers] - [Einfache Authentifizierung]. Wenn [Verbindung aktiviert] angezeigt wird, können Sie eine Verbindung zum primären und zum sekundären Authentifizierungsserver herstellen.

SSL-Kommunikation verwenden

Wenn SSL in Ihrer Umgebung installiert ist, aktivieren Sie SSL.

Wählen [Ben.authentifizier./Kostenst.] - [Einstellung für die einfache Authentifizierung] - [Authentifizierungsserver für den einfachen Druck registrieren] - [Bearbeiten] im Administratormodus von Web Connection (oder unter [Bedienerprogramm] - [Administrator] dieses Systems) und richten Sie die folgenden Einstellungen ein.

Einstellung

Beschreibung

[SSL aktivieren]

Wenn die SSL-Kommunikation verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

  • [Portnummer (SSL)]: Ändern Sie ggf. die Portnummer für die SSL-Kommunikation (Standard: [636]).

[Zertifikatverifizierungseinstellungen]

Wählen Sie für die Validierung des Zertifikats während der SSL-Kommunikation die Elemente, die verifiziert werden sollen.

  • [Ablaufdatum]: Überprüfen Sie, ob das Zertifikat noch gültig ist (Standard: EIN).

  • [CN]: Damit wird überprüft, ob der CN (Aliasname) des Zertifikats der Serveradresse entspricht (Standard: AUS).

  • [Schlüsselnutzung]: Damit wird überprüft, ob das Zertifikat entsprechend dem vorgesehenen, vom Zertifikataussteller genehmigten Zweck verwendet wird (Standard: AUS).

  • [Kette]: Damit wird überprüft, ob ein Problem bezüglich der Zertifikatkette (des Zertifikatpfads) besteht (Standard: AUS). Die Kette wird durch Verweis auf die auf diesem System verwalteten externen Zertifikate validiert.

  • [Ablaufdatum Bestätigung]: Damit wird überprüft, ob das Zertifikat abgelaufen ist (Standard: AUS). Die Bestätigung des Ablaufdatums erfolgt in der Reihenfolge OCSP-Service (Online Certificate Status Protocol) und dann CRL (Certificate Revocation List).