Stampa senza password (autenticazione rapida)
Descrizione generale
Configurare le impostazioni in modo che l'autenticazione (senza password) basata solo sul nome utente sia consentita quando il driver della stampante è utilizzato per la stampa in un ambiente in cui è attuata l'autenticazione utente. Questa funzione è chiamata autenticazione rapida.
Quando si utilizza l'autenticazione, attuare la procedura seguente per configurare le impostazioni.
Permettere l'autenticazione rapida
Per dettagli sulla configurazione delle impostazioni, fare riferimento a [Permettere l'autenticazione rapida] .Registrare le informazioni del server LDAP per confermare il nome utente (autenticazione rapida del server di stampa) in un ambiente in cui si usa l'autenticazione server esterno
Per dettagli sulla configurazione delle impostazioni, fare riferimento a [Registrazione del server di autenticazione rapida] .Impostare le seguenti opzioni in base al proprio ambiente d'utilizzo
Scopo
Riferimento
Comunicazione con il server LDAP tramite SSL
Proteggersi dallo spegnimento del server di autenticazione rapida
Permettere l'autenticazione rapida
Permettere l'autenticazione rapida. Con questa funzione, è possibile stampare dati di stampa dal driver di stampa sulla base solo dell'autenticazione del nome utente (senza password) in un ambiente in cui si utilizza l'autenticazione MFP.
Nel modo amministratore, selezionare [Autent utente / EKC] - [Autenticazione semplice impostazione] - [Autenticazione semplice impostazione], quindi impostare [Autenticazione semplice impostazione] su [Permetti] (predefinito: [Vieta]).
Tips
Per consentire l'autenticazione rapida, il nome utente di accesso a questa macchina per l'autenticazione MFP, autenticazione server esterno, e l'autenticazione server avanzata deve coincidere con l'ID di login di Windows.
Registrazione del server di autenticazione rapida
Occorre fare richiesta al server LDAP in merito al numero utente per ottenere il permesso per accedere a questa macchina in un ambiente in cui è impiegata l'autenticazione server esterno. Questo server LDAP è chiamato rapida del server di autenticazione.
Nel modo amministratore, selezionare [Autent utente / EKC] - [Autenticazione semplice impostazione] - [Registra server di autenticazione semplice] - [Modifica], quindi registrare le informazioni di autenticazione rapida del server.
Impostazioni | Descrizione |
|---|---|
[Indirizzo server] | Inserire l'indirizzo del server LDAP. Usare uno dei seguenti formati.
|
[Porta nº] | Se necessario, modificare il numero di porta del server LDAP. In circostanze normali, è possibile usare il numero di porta originale. [389] è specificato in modo predefinito. |
Da [Base di ricerca 1] a [Base di ricerca 3] | Specificare il punto di inizio e l'intervallo della ricerca di un utente di cui effettuare l'autenticazione.
|
[Timeout] | Se necessario, modificare il periodo di timeout per limitare la comunicazione con il server LDAP. [60] sec. è specificato in modo predefinito. |
[Impostazioni generali] | Selezionare il metodo di autenticazione per l'accesso al server LDAP. Selezionare un metodo di autenticazione appropriato per quello utilizzato per il server LDAP.
[Semplice] è specificato in modo predefinito. |
[Nome login] | Accedere al Server LDAP, ed immettere il nome login per cercare un utente (utilizzando fino a 64 caratteri). |
[Password] | Inserire la password del nome utente inserito nel [Nome accesso] (utilizzando fino a 64 caratteri, escluso "). Per inserire (modificare) la password, selezionare la casella di controllo [Password modificata.] e inserire una nuova password. |
[Nome dominio] | Immettere il nome di dominio di accesso al Server LDAP (utilizzando fino a 64 caratteri). Se è selezionato [GSS-SPNEGO] per il [Metodo di autenticazione], inserire il nome di dominio di Active Directory. |
[Uso reinvio] | Selezionare se utilizzare o meno la funzione di riferimento, se necessario. Eseguire la scelta appropriata per l'ambiente del server LDAP. [ON] è specificato in base alle impostazioni predefinite. |
[Attributo di ricerca] | Inserire l'attributo di ricerca da usare per la ricerca di un utente per mezzo del server LDAP (utilizzando fino a 64 caratteri, compreso un simbolo -). L'attributo deve iniziare con un carattere alfabetico. L'impostazione predefinita è [uid]. |
[Connessione server esterno] | Selezionare il nome server esterno da usare quale parte delle informazioni utente quando l'autenticazione per mezzo del server esterno registrato su questa macchina quando l'autenticazione viene svolta con successo sul server di autenticazione rapida. Il server esterno selezionato qui è usato per il seguente scopo.
[Nessuno] è specificato in base alle impostazioni predefinite. |
Utilizzo della comunicazione SSL
La comunicazione tra questa macchina e il server LDAP è crittografata con SSL.
Configurare l'impostazione se l'ambiente necessita della crittografia della comunicazione SSL con il server LDAP.
Nel modo amministratore, selezionare [Autent utente / EKC] - [Autenticazione semplice impostazione] - [Registra server di autenticazione semplice] - [Modifica], quindi configurare le seguenti impostazioni.
Impostazioni | Descrizione | |
|---|---|---|
[Abilita SSL] | Selezionare questa casella di controllo per usare le comunicazioni SSL. L'impostazione predefinita è [OFF] (non selezionato). | |
[Numero porta (SSL)] | Se necessario, modificare il numero di porta delle comunicazioni SSL. In circostanze normali, è possibile usare il numero di porta originale. [636] è specificato in modo predefinito. | |
[Impostazioni livello verifica certificato] | Per verificare il certificato, selezionare le voci da controllare. Se si seleziona [Confermare] in ogni voce, il certificato viene verificato in ogni voce. | |
[Data di scadenza] | Confermare se il certificato è ancora valido. [Confermare] è specificato in modo predefinito. | |
[CN] | Confermare se CN (Nome comune) del certificato coincide con l'indirizzo server. [Non confermare] è specificato in modo predefinito. | |
[Utilizzo tasti] | Confermare se il certificato è utilizzato secondo lo scopo a cui è destinato, approvato dall'autore del certificato. [Non confermare] è specificato in modo predefinito. | |
[Catena] | Confermare se esiste un problema nella catena del certificato (percorso del certificato). La catena è validata referenziando i certificati esterni gestiti su questa macchina. [Non confermare] è specificato in modo predefinito. | |
[Conferma data di scadenza] | Confermare se il certificato è scaduto. Confermare la scadenza del certificato nel seguente ordine.
[Non confermare] è specificato in modo predefinito. | |
Impostazione di un server di autenticazione secondario in caso di spegnimento del server di autenticazione rapida
Quando si utilizza il server di autenticazione rapida, è possibile impostare un server di autenticazione secondario che entri in funzione in caso di spegnimento del server di autenticazione primario.
Impostando un server di autenticazione secondario, questo entra in funzione automaticamente anche se il server di autenticazione primario utilizzato per le normali operazioni si è spento, permettendo così la continuazione della funzione di autenticazione rapida.
Nel modo amministratore, selezionare [Autent utente / EKC] - [Autenticazione semplice impostazione] - [Impostazioni server autenticazione secondario], quindi configurare le seguenti impostazioni.
Impostazioni
Descrizione
[Impostazioni server autenticazione secondario]
Selezionare [ON] per usare il server di autenticazione secondario.
[OFF] è specificato in base alle impostazioni predefinite.
[Impostazioni di riconnessione]
Specificare l'ora di riconnessione al server di autenticazione primario.
[Imposta intervallo di riconnessione] è specificato in base alle impostazioni predefinite.
- [Riconnetti a ogni login]: si connette al server di autenticazione primario ogni volta che l'autenticazione viene svolta nella macchina. Se il server di autenticazione primario si spegne, la macchina si connette al server di autenticazione secondario.
- [Imposta intervallo di riconnessione]: effettua la connessione al server di autenticazione secondario quando il server di autenticazione primario si spegne al momento dell'autenticazione della macchina. A questo punto la macchina viene connessa al server di autenticazione secondario al momento dell'autenticazione della macchina, fino allo scadere dell'orario specificato in [Ora di riconnessione]. Allo scadere dell'orario specificato in [Ora di riconnessione], la macchina viene riconnessa al server di autenticazione primario al momento dell'autenticazione della macchina.
Nel modo amministratore, selezionare [Autent utente / EKC] - [Autenticazione semplice impostazione] - [Registra server di autenticazione secondario], quindi fare clic su [Modifica] per configurare le seguenti impostazioni.
Impostazioni
Descrizione
[Indirizzo server]
Inserire l'indirizzo del server LDAP.
Usare uno dei seguenti formati.
- Esempio di voce nome host: "host.example.com"
- Esempio di voce indirizzo IP (IPv4): "192.168.1.1"
- Esempio di voce indirizzo IP (IPv6): "fe80::220:6bff:fe10:2f16"
[Porta nº]
Se necessario, modificare il numero di porta del server LDAP.
In circostanze normali, è possibile usare il numero di porta originale.
[389] è specificato in modo predefinito.
Da [Base di ricerca 1] a [Base di ricerca 3]
Specificare il punto di inizio e l'intervallo della ricerca di un utente di cui effettuare l'autenticazione.
- [Base di ricerca]: Specificare il punto di inizio della ricerca di una destinazione (utilizzando fino a 255 caratteri).
Esempio di voce: "cn=utenti,dc=esempio,dc=com" - [Intervallo di ricerca]: Selezionare una struttura ad albero dell'intervallo di ricerca. [Albero completo] è specificato in base alle impostazioni predefinite.
Selezionando [Albero completo] effettua una ricerca comprendente la struttura ad albero sotto il punto di inizio inserito. Selezionando [Solo gerarchia successiva] effettua una ricerca comprendente un solo livello, direttamente sotto il punto di inizio inserito. In questo caso, il livello al punto di inizio della ricerca non è incluso come destinazione di ricerca.
[Timeout]
Se necessario, modificare il periodo di timeout per limitare la comunicazione con il server LDAP.
[60] sec. è specificato in modo predefinito.
[Impostazioni generali]
Selezionare il metodo di autenticazione per l'accesso al server LDAP.
Selezionare un metodo di autenticazione appropriato per quello utilizzato per il server LDAP.
- [Semplice]
- [Digest-MD5]
- [GSS-SPNEGO]
- [NTLM v1]
- [NTLM v2]
[Semplice] è specificato in modo predefinito.
[Nome login]
Accedere al Server LDAP, ed immettere il nome login per cercare un utente (utilizzando fino a 64 caratteri).
[Password]
Inserire la password del nome utente inserito nel [Nome accesso] (utilizzando fino a 64 caratteri, escluso ").
Per inserire (modificare) la password, selezionare la casella di controllo [Password modificata.] e inserire una nuova password.
[Nome dominio]
Immettere il nome di dominio di accesso al Server LDAP (utilizzando fino a 64 caratteri).
Se è selezionato [GSS-SPNEGO] per il [Metodo di autenticazione], inserire il nome di dominio di Active Directory.
[Uso reinvio]
Selezionare se utilizzare o meno la funzione di riferimento, se necessario.
Eseguire la scelta appropriata per l'ambiente del server LDAP.
[ON] è specificato in base alle impostazioni predefinite.
[Attributo di ricerca]
Inserire l'attributo di ricerca da usare per la ricerca di un utente per mezzo del server LDAP (utilizzando fino a 64 caratteri, compreso un simbolo -).
L'attributo deve iniziare con un carattere alfabetico.
L'impostazione predefinita è [uid].
Se una comunicazione con il server LDAP è crittografata usando SSL, selezionare [Autent utente / EKC] - [Autenticazione semplice impostazione] - [Registra server di autenticazione secondario] nel modo amministratore, quindi fare clic su [Modifica] per configurare le seguenti impostazioni.
Impostazioni
Descrizione
[Abilita SSL]
Selezionare questa casella di controllo per usare le comunicazioni SSL.
L'impostazione predefinita è [OFF] (non selezionato).
[Numero porta (SSL)]
Se necessario, modificare il numero di porta delle comunicazioni SSL.
In circostanze normali, è possibile usare il numero di porta originale.
[636] è specificato in modo predefinito.
[Impostazioni livello verifica certificato]
Per verificare il certificato, selezionare le voci da controllare.
Se si seleziona [Confermare] in ogni voce, il certificato viene verificato in ogni voce.
[Data di scadenza]
Confermare se il certificato è ancora valido.
[Confermare] è specificato in modo predefinito.
[CN]
Confermare se CN (Nome comune) del certificato coincide con l'indirizzo server.
[Non confermare] è specificato in modo predefinito.
[Utilizzo tasti]
Confermare se il certificato è utilizzato secondo lo scopo a cui è destinato, approvato dall'autore del certificato.
[Non confermare] è specificato in modo predefinito.
[Catena]
Confermare se esiste un problema nella catena del certificato (percorso del certificato).
La catena è validata referenziando i certificati esterni gestiti su questa macchina.
[Non confermare] è specificato in modo predefinito.
[Conferma data di scadenza]
Confermare se il certificato è scaduto.
Confermare la scadenza del certificato nel seguente ordine.
- Servizio OCSP (Online Certificate Status Protocol)
- CRL (Certificate Revocation List)
[Non confermare] è specificato in modo predefinito.
Tips- Per verificare lo stato della connessione del server di autenticazione primario e di quello secondario, selezionare [Autent utente/Traccia account]- [Stato connessione server primario/secondario] - [Aut. Semplice] nel modo amministratore. Se viene visualizzato [Collegamento permesso] è possibile connettersi sia al server di autenticazione primario che a quello secondario.