[Autenticación de usuario]

Para activar la autenticación de usuario, seleccione el método de autenticación de usuario (predeterminado: [APAGADO]).

• [APAGADO]: no se activa la autenticación de usuario.

• [ACTIVO (servidor externo)]: este método de autenticación solo permite que utilicen la máquina los usuarios registrados en el servidor de autenticación. Seleccione [Utilidad] - [Administrador] - [Autenticación de usuario/costo] - [Configuración de servidor externo] y registre su servidor de autenticación.

• [ACTIVO (MFP)]: la función de autenticación de la máquina se usa para la autenticación de usuario. Este método de autenticación permite que únicamente usuarios registrados en esta máquina puedan usarla.

• [ON (MFP + Servidor externo)]: seleccione esta opción para activar el inicio de sesión con la función de autenticación de la impresora multifunción en caso de que se produzca algún problema en el servidor de autenticación externo.

• [Autenticación mejorada de servidor]: se asocia con el servidor de mejora. Este método de autenticación permite que únicamente los usuarios registrados en el servidor mejorada puedan usar la máquina.

• [MFP + Autenticación de servidor mejorada]: seleccione esta opción para permitir el inicio de sesión mediante la función de autenticación de la impresora multifunción en caso de que se produzca un problema en el servidor de mejora.

[Actualizar información de facturación]

Seleccione si se debe sobrescribir la información de facturación existente si la información de facturación que puede gestionarse en la máquina ha alcanzado el límite superior cuando el servidor optimizado se desconecte (predeterminado: [Restringir]).

[Método de autenticación predeterminado]

Seleccione el método de autenticación que prefiera si está seleccionado [ON (MFP + Servidor externo)] o [MFP + Autenticación de servidor mejorada] en [Autenticación de usuario].

• Si [Autenticación de usuario] se ajusta a [ON (MFP + Servidor externo)], [ACTIVO (servidor externo)] se especifica de modo predeterminado.

• Si [Autenticación de usuario] se ajusta a [MFP + Autenticación de servidor mejorada], [Autenticación mejorada de servidor] se especifica de modo predeterminado.

[Acceso usuario público]

Seleccione si se debe permitir el uso por parte de un usuario no registrado (usuario público) (predeterminado: [Restringir]).

• [Restringir]: prohíbe el uso por parte de un usuario público.

• [ACT.(con inicio sesión)]: permite que los usuarios públicos utilicen la máquina. Para que los usuarios públicos puedan utilizar la máquina, seleccione [Usado por un usuario público>] en la pantalla de inicio de sesión.

• [ACT.(sin inicio sesión)]: permite que los usuarios públicos utilicen la máquina. Un usuario público puede utilizar esta máquina sin necesidad de iniciar sesión. Si utiliza esta opción no necesita iniciar sesión en esta máquina aunque haya muchos usuarios públicos.

[Configuración de período de retención de vale (Active Directory)]

Cambie el tiempo de retención para un ticket de autenticación de Kerberos si se utiliza Active Directory como servidor de autenticación (predeterminado: [5] min).

Si se especifica [0] min, el ticket de autenticación de Kerberos se descartará después de completar la autenticación.

[Seguimiento de cuenta]

Para activar el seguimiento de cuenta, asigne a esta opción el valor ON (predeterminado: OFF).

[Método de entrada de seguimiento de cuenta]

Al activar el seguimiento de cuenta, seleccione el método de seguimiento de cuenta (predeterminado: [Nombre/contraseña de cuenta]).

• [Nombre/contraseña de cuenta]: introduzca el nombre de cuenta y la contraseña para iniciar sesión. Para usar la autenticación de usuario y el seguimiento de cuenta conjuntamente, no debe cambiarse el ajuste de [Nombre/contraseña de cuenta].

• [Contraseña solamente]: introduzca solo la contraseña para iniciar sesión.

[Sincronizar autenticación de usuario y seguimiento de cuenta]

Para utilizar la autenticación de usuario y el seguimiento de cuenta conjuntamente, seleccione si se debe sincronizar la autenticación de usuario y el seguimiento de cuenta (predeterminado: [Sincronizar]).

• [Sincronizar]: seleccione esta opción si el usuario y la cuenta tienen una relación uno a uno. Si especifica el departamento de un usuario al registrarlo, es posible iniciar sesión en la cuenta con solo iniciar sesión como usuario.

• [No sincronizar]: seleccione esta opción si el usuario pertenece a varias cuentas. Para iniciar sesión en esta máquina, especifique el nombre de usuario y, a continuación, especifique la cuenta.

• [Sincronizar por usuario]: permite que el usuario seleccione si se debe sincronizar la autenticación de usuario y la autenticación de cuenta.

[Número de contadores asignados]

La gestión de los contadores se lleva a cabo para cada usuario o seguimiento de cuenta para instalar la autenticación de usuario o el seguimiento de cuenta. La máquina proporciona 1000 zonas de contadores para llevar a cabo la gestión de los contadores. En esta opción, especifique el número de zonas de contadores que deberán asignarse a cada usuario (predeterminado: [500]).

Si [Autenticación de usuario] está ajustado a [MFP + Autenticación de servidor mejorada], se puede asignar una zona de contador para guardar temporalmente los datos cuando se apague el servidor de mejora. Es posible asignar un máximo de 1000 zonas de contadores a usuarios, seguimiento de cuentas y servidor de mejora en total.

[Al alcanzar el número máximo de tareas]

Ajusta el número de hojas máximo que cada usuario puede imprimir. Aquí, seleccione una operación si el número de hojas supera el número de hojas máximo que se pueden imprimir (predeterminado: [Omitir tarea]).

• [Omitir tarea]: detiene la tarea en curso y empieza a imprimir la siguiente.

• [Parar tarea]: detiene todas las tareas.

• [Eliminar tarea]: elimina la tarea activa.

Para reiniciar una tarea suspendida, reinicie el contador.

[Activar NFC]

Seleccione si se debe utilizar autenticación NFC.

• [Activar NFC]: para utilizar NFC, asigne a esta opción el valor ON (predeterminado: OFF). Esta configuración se sincroniza con [Utilidad] - [Administrador] - [Configuración de sistema] - [Configuración de conexión de sistema] - [Configuración de conexión móvil] - [Configuración de conexión simple] - [Activar NFC].

• [Configuración de autenticación de NFC]: para utilizar la autenticación NFC, asigne a esta opción el valor ON (predeterminado: OFF).

[Activar Bluetooth energía baja]

Seleccione si se debe utilizar autenticación Bluetooth LE.

• [Activar Bluetooth energía baja]: para utilizar Bluetooth LE, asigne a esta opción el valor ON (predeterminado: OFF). Esta configuración se sincroniza con [Utilidad] - [Administrador] - [Configuración de sistema] - [Configuración de conexión de sistema] - [Configuración de conexión móvil] - [Configuración de conexión simple] - [Activar Bluetooth energía baja].

• [Configuración de autenticación de Bluetooth de baja energía]: para utilizar la autenticación por Bluetooth LE, asigne a esta opción el valor ON (predeterminado: OFF).

[Caché DN de servidor externo]

Seleccione si se debe guardar en la máquina la información de DN (nombre distintivo) para agilizar la autenticación del servidor LDAP (predeterminado: [OFF]).

Si se selecciona [ON], la información relacionada con el DN del usuario se guardará en la máquina cuando la autenticación se complete correctamente en el servidor LDAP. En la próxima autenticación, se utiliza la información guardada para efectuar la búsqueda de usuario.

Esta opción está disponible cuando está seleccionada la opción [ACTIVO (servidor externo)] o la opción [ON (MFP + Servidor externo)] en [Autenticación de usuario].

[Base de datos de usuario ampliada]

Seleccione si se debe ampliar el número de usuarios que se autentican en la máquina mediante la base de datos avanzada de usuarios (predeterminado: [OFF]).

Por medio de la base de datos de usuarios avanzada, el número de usuarios que se autentican se aumenta a un máximo de 50.000.

Esta opción está disponible cuando está seleccionada la opción [ACTIVO (servidor externo)] o la opción [ON (MFP + Servidor externo)] en [Autenticación de usuario].

[Autenticación IdP]

Si utiliza el servicio de autenticación en la nube (IdP) para la autenticación de usuarios, asigne a esta opción el valor ON (predeterminado: OFF).

• [Dar prioridad a la autenticación IdP]: para dar prioridad a la autenticación IdP cuando se combina la autenticación de usuario o la autenticación de servidor externo con la autenticación IdP, asigne a esta opción el valor ON (predeterminado: OFF).

Para utilizar la autenticación IdP, debe utilizar MarketPlace e instalar la aplicación IWS. Para obtener más información, póngase en contacto con el servicio de asistencia técnica.

[Uso de la tarjeta IC]

Seleccione el método de autenticación para iniciar sesión con tarjeta IC (predeterminado: [Autenticación diferente a IdP]). Para utilizar la autenticación IdP, seleccione [Solo autenticación IdP]. Si selecciona [Autenticación diferente a IdP], la tarjeta IC se autenticará utilizando esta máquina o el servidor de autenticación, sin utilizar la autenticación IdP.

Si se selecciona [Solo autenticación IdP], [Guardar temporalmente información de autenticación] se ajusta a ON en [Autenticación de usuario/costo] - [Config.autenticación usuario] - [Config.autenticación usuario IdP] y [Sobrescribir información de usuario] a [Restringir].

[Configuración de servidor de autenticación externo]

Defina las operaciones de autenticación del servidor.

• [Guardar temporalmente información de autenticación]: para guardar temporalmente la información de autenticación en la unidad principal en caso de que se apague el servidor de autenticación externo, asigne a esta opción el valor ON (predeterminado: OFF).

• [Configuración de la reconexión]: especifique el tiempo para volver a conectarse al servidor de autenticación (predeterminado: [Configurar intervalo de reconexión]).
  [Reconectar con cada inicio de sesión]: se conecta al servidor de autenticación en el momento en que se realiza la autenticación en la máquina. Si el servidor de autenticación está apagado en el momento en el que se lleva a cabo la autenticación en esta máquina, confirme primero que el servidor de autenticación está apagado y utilice los datos de caché del servidor para iniciar la sesión en esta máquina.
  [Configurar intervalo de reconexión]: se conecta al servidor de autenticación a la hora especificada en [Intervalo de reconexión] y comprueba el estado del servidor de autenticación. Si un servidor de autenticación está apagado, utilice la información de autenticación que se ha guardado temporalmente en la unidad principal para iniciar sesión.

• [Configuración de la fecha de caducidad]: para especificar el periodo de validez de la información de autenticación guardada temporalmente en la unidad principal, asigne a esta opción el valor ON (predeterminado: OFF). Introduzca también la fecha de caducidad.

• [Sobrescribir información de usuario]: cuando se utiliza la autenticación con servidor externo, la información de usuario autenticado también se gestiona en esta máquina. Si el número de usuarios que han ejecutado la autenticación con servidor externo alcanza el número máximo de usuarios que puede gestionar esta máquina, no se permitirá la autenticación de cualquier nuevo usuario. Seleccione si se debe permitir que el usuario sobrescriba la información del usuario registrado para ese caso (predeterminado: [Restringir]). Si selecciona [Permitir], la información de usuario autenticado más antigua se borrará y se registrará el nuevo usuario.
  Si está seleccionado [Autenticación mejorada de servidor] o [MFP + Autenticación de servidor mejorada] en [Autenticación de usuario], se activa [Permitir] de manera forzada.

• [Gestión del contador de facturación]: seleccione si desea gestionar la información del contador de usos del usuario mediante la autenticación de servidor externo. Para gestionar la información del contador, ajuste [Gestione con un sistema de gestión integrado] a ON (predeterminado: OFF). Esta opción está disponible cuando la [Autenticación IdP] está activada, ya que la información del contador se gestiona con el servicio de agregación en la nube utilizando el mecanismo de autenticación IdP.

[N.º]

Especifique el número de registro del usuario.

Seleccione [Utilizar número inicial] para asignar automáticamente el número más pequeño disponible. Si desea especificar un número, seleccione [Entrada directa] y especifique un número.

[Nombre de usuario]

Introduzca el nombre de usuario (utilizando como máximo 64 caracteres de doble byte o de un byte).

No puede configurar el mismo nombre de usuario que el que ya se ha asignado a un usuario registrado. Una vez que se registra un nombre de usuario, ya no se puede cambiar.

[Dirección de correo electrónico]

Introduzca la dirección de correo electrónico del usuario (utilizando como máximo 320 caracteres de un byte, espacios no incluidos).

[Contraseña de usuario]

Introduzca la contraseña para iniciar sesión en la máquina (utilizando como máximo 64 caracteres de un byte).

[Sincronizar seguimiento de cuenta]

Especifique si se debe usar autenticación de usuario y seguimiento de cuenta cuando ambas funciones están implementadas.

Seleccione [Todos los usuarios] para aplicar la misma configuración a todos los usuarios.

Este ajuste se muestra cuando [Sincronizar autenticación de usuario y seguimiento de cuenta] está ajustado a [Sincronizar por usuario] en [Utilidad] - [Administrador] - [Autenticación de usuario/costo] - [Método autenticación].

[Nombre de cuenta]

Para sincronizar la autenticación de usuario y el seguimiento de cuenta, seleccione la cuenta a la que pertenece el usuario.

[Suspender uso temporalmente]

Para desactivar temporalmente los usuarios registrados, asigne a esta opción el valor ON (predeterminado: OFF).

Seleccione [Todos los usuarios] para aplicar la misma configuración a todos los usuarios.

[Permiso de función]

Restrinja las funciones disponibles para los usuarios. Seleccione [Todos los usuarios] para aplicar la misma configuración a todos los usuarios.

Especifique si se deben restringir las siguientes funciones, respectivamente:

• [Impresión] (predeterminado: [En color/negro])

• [Navegador web] (predeterminado: [Permitir todo])

• [Registro de información tarjeta IC/biométrica] (predeterminado: OFF)

[Configuración de límite máximo permitido]

Configure el número máximo de páginas que el usuario puede imprimir.

• [Todos los usuarios]: especifique si se aplicará la configuración máxima a todos los usuarios.

• [Permitir todo]: especifique el número total de páginas que se pueden imprimir.

• [Permiso individual]: especifique el número de páginas que se pueden imprimir por separado para [Color] y [Negro].

[Registrar info. autentic.]

Si la Unidad de autenticación está instalada, registre la información de autenticación adecuada para su Unidad de autenticación.

[Configuración de permisos]

Asigna privilegios de administración al usuario. Seleccione [Todos los usuarios] para aplicar la misma configuración a todos los usuarios.

Especifique si se deben asignar cada uno de los privilegios siguientes al usuario.

• [Derechos de administrador] (predeterminado: [No permitir])
  Si está seleccionado [Conceder solo ciertos permisos], seleccione al menos uno de los siguientes tipos de privilegios.
  [Administración de la configuración de seguridad]: asigna privilegios que permiten principalmente definir la [Seguridad] de la configuración del administrador (predeterminado: OFF).
  [Administración de la configuración de red]: asigna privilegios que permiten principalmente definir la [Red] de la configuración del administrador (predeterminado: OFF).
  [Administración de la información de autenticación y destino]: asigna privilegios que permiten principalmente definir la [Autenticación de usuario/costo] de la configuración del administrador (predeterminado: OFF).

[Permiso de función]

Es posible restringir las funciones que los usuarios públicos pueden utilizar.

Especifique si se deben restringir las siguientes funciones, respectivamente:

• [Impresión] (predeterminado: [En color/negro])

• [Navegador web] (predeterminado: ON)

[Se permite iniciar sesión con derechos de administrador]

Para permitir la asignación de privilegios de administrador a un usuario, asigne a esta opción el valor ON (predeterminado: OFF).

[Lista nombres de usuario]

Seleccione si desea mostrar el icono de restauración de [Lista nombres de usuario] en la pantalla de inicio de sesión (predeterminado: [APAGADO]).

Si selecciona [ENCENDIDO], podrá elegir el usuario de inicio de sesión en la lista de nombres de usuario registrados en esta máquina.

[Configuración predeterminada del navegador]

Configure las opciones relacionadas con la operación la próxima vez que inicie el navegador web en la máquina.

• [Eliminar datos web]: seleccione si desea eliminar los datos de web guardados hasta ese momento la próxima vez que inicie el navegador web en la máquina (predeterminado: [No eliminar]).

• [Eliminar información de autenticación]: seleccione si desea eliminar la información de autenticación introducida hasta ese momento la próxima vez que inicie el navegador web en la máquina (predeterminado: [No eliminar]).

• [Página de inicio]: configure la página web utilizada como página de inicio en el navegador web de la máquina (predeterminado: [about:blank]).

• [Inicio]: seleccione si desea empezar desde la página web configurada en [Página de inicio] la próxima vez que inicie el navegador web en la máquina (predeterminado: [Página de inicio]).

[Detalles]

Muestra el contador para el usuario seleccionado. Puede comprobar el número de páginas utilizadas para cada función.

• [Información ecológica]: permite visualizar la impresión dúplex, la combinación de páginas y otros datos relacionados con el usuario, y comprobar con qué grado de eficacia se ha conseguido ahorrar tóner y papel.

• [Borrado contador]: borra el contador de usos del usuario.

[Poner contadores a cero]

Restablece los contadores para todos los usuarios.

[Guardar temporalmente información de autenticación]

Para guardar la información de autenticación del usuario que inició sesión en la máquina con autenticación IdP, ajuste esta opción de información a ON (predeterminado: OFF).

[Sobrescribir información de usuario]

Al guardar la información de autenticación del usuario que inició sesión en la máquina con autenticación IdP, seleccione si desea permitir la sobrescritura cuando el número de elementos de información de autenticación guardados llegue a 1000 (predeterminado: [Restringir]).

• [Permitir]: la información de autenticación guardada en la máquina se sobrescribirá secuencialmente a partir de la información de autenticación más antigua del historial.

• [Restringir]: la información de autenticación guardada en la máquina no se sobrescribirá.

[Imprimir desde PC]

Configure las opciones para imprimir desde un ordenador utilizando la autenticación IdP.

• [Dar prioridad a la autenticación IdP]: establezca la prioridad del método de autenticación utilizado al imprimir con el controlador de impresora. Para priorizar la autenticación IdP, ajuste la opción ON (predeterminado: OFF).

• [Generación de tokens web]: establecer para emitir un token web si la autenticación IdP ha sido correcta. El token web es la información de autorización que permite al controlador de impresora acceder a la máquina.
  Seleccione el algoritmo de cifrado para generar el token web en [Algoritmo de cifrado] y especifique la cadena de entrada con la [Palabra de generación de clave privada].
  Especifique la [Fecha de caducidad] para el periodo durante el cual el controlador de impresora puede mantener el token web. Si selecciona [Especificar días], puede especificar los días (predeterminado: [30] días). Si selecciona [Especificar minutos], puede especificar los minutos (predeterminado: [43200] min).

[Validez de la tarjeta IC]

Configure las opciones para autenticar al usuario que inicia sesión en esta máquina mediante la autenticación IdP por tarjeta IC.

• [Fecha de caducidad]: especifique la fecha de caducidad de las credenciales de autenticación de la tarjeta IC guardadas en la máquina (predeterminado: [90] días).

[N.º]

Especifique el número de registro de la cuenta.

Seleccione [Utilizar número inicial] para asignar automáticamente el número más pequeño disponible. Si desea especificar un número, seleccione [Entrada directa] y especifique un número.

[Nombre de cuenta]

Introduzca el nombre de cuenta (utilizando como máximo 8 caracteres de un byte).

[Contraseña]

Introduzca la contraseña para iniciar sesión en la máquina (utilizando como máximo 64 caracteres de un byte).

[Suspender uso temporalmente]

Para desactivar temporalmente las cuentas registradas, asigne a esta opción el valor ON (predeterminado: OFF).

Seleccione [Todas las cuentas] para aplicar la misma configuración a todas las cuentas.

[Permiso de función]

Restrinja las funciones disponibles para las cuentas registradas. Seleccione [Todas las cuentas] para aplicar la misma configuración a todas las cuentas.

Especifique si se deben restringir las siguientes funciones, respectivamente:

• [Impresión] (predeterminado: [En color/negro])

[Configuración de límite máximo permitido]

Defina el número máximo de páginas que la cuenta puede imprimir (predeterminado: OFF). Seleccione [Todas las cuentas] para aplicar la misma configuración a todas las cuentas.

• [Permitir todo]: especifique el número total de páginas que se pueden imprimir.

• [Permiso individual]: especifique el número de páginas que se pueden imprimir por separado para [Color] y [Negro].

[Detalles]

Muestra el contador para la cuenta seleccionada. Puede comprobar el número de páginas utilizadas para cada función.

• [Información ecológica]: permite visualizar la impresión dúplex, la combinación de páginas y otros datos relacionados con la cuenta y comprobar con qué grado de eficacia se ha conseguido ahorrar tóner y papel.

• [Borrado contador]: borra el contador de la cuenta.

[Poner contadores a cero]

Pone a cero los contadores para todas las cuentas.

[Imprimir sin autenticación]

Seleccione si se permite imprimir una tarea sin información de autenticación (predeterminado: [Restringir]).

• [En color/negro]: permite imprimir tanto en color como en blanco y negro. Las tareas de impresión se cuentan como tareas de usuario público.

• [Solo negro]: solo permite imprimir en blanco y negro. Las tareas de impresión a color se imprimen también en blanco y negro. Las tareas de impresión se cuentan como tareas de usuario público.

• [Restringir]: la impresión está restringida. Si se cancela [Restringir], todos los usuarios podrán imprimir. Seleccione [Restringir] para controlar el acceso de los usuarios y garantizar la seguridad.

[Filtrado de IP (Permitir acceso)]

Para restringir los ordenadores que pueden imprimir utilizando la dirección de IP si está seleccionado [En color/negro] o [Solo negro] en [Imprimir sin autenticación], asigne a esta opción el valor ON (predeterminado: OFF).

• [Dirección IP]: introduzca el rango de direcciones IP de los ordenadores que pueden imprimir.
  Ejemplo de entrada de [Rango1] a [Rango5]: "192.168.1.1 - 192.168.1.10"
  Para permitir el acceso desde una sola dirección de IP, introduzca únicamente la dirección de un extremo del rango.

[Nombre servidor de autenticación simple para impresión]

Introduzca el nombre del servidor de autenticación (utilizando como máximo 32 caracteres de un byte).

[Servidor de autenticación externo]

Seleccione el grupo de servidores de autenticación externos utilizado para la autenticación rápida (predeterminado: [Sin selección]).

Si la autenticación se completa correctamente, la información de autenticación de usuario se registra en la máquina para gestionar los usuarios de la máquina. Esta información de autenticación incluye el nombre de usuario y el nombre de servidor de autenticación externo. El nombre del servidor de autenticación externo que se selecciona aquí se registra en la máquina junto al nombre de usuario.

[Dirección de servidor]

Introduzca la dirección del servidor LDAP. Utilice uno de los siguientes formatos.

• Ejemplo de nombre de host: "host.ejemplo.com"

• Ejemplo de dirección IP (IPv4): "192.168.1.1"

• Ejemplo de dirección IP (IPv6): "fe80::220:6bff:fe10:2f16"

[Número de puerto]

Si es necesario, cambie el número de puerto del servidor LDAP (predeterminado: [389]).

[Activar SSL]

Para utilizar comunicaciones SSL, asigne a esta opción el valor ON (predeterminado: OFF).

• [Número de puerto (SSL)]: si es necesario, cambie el número de puerto de comunicación SSL (predeterminado: [636]).

[Tiempo de espera]

Si es necesario, cambie el tiempo de espera para limitar la comunicación con el servidor LDAP (predeterminado: [60] s).

[Configuración del nivel de comprobación de certificado]

Para validar el certificado durante la comunicación SSL, seleccione los elementos que se deben verificar.

• [Fecha de caducidad]: confirme si el certificado se encuentra dentro del período de validez (predeterminado: ON).

• [Nombre común]: confirme si el CN (nombre común) del certificado coincide con la dirección del servidor (predeterminado: OFF).

• [Utilización de las teclas]: confirme si el certificado se utiliza para el fin previsto aprobado por el emisor de dicho certificado (predeterminado: OFF).

• [Cadena]: confirme si hay algún problema en la cadena del certificado (ruta del certificado) (predeterminado: OFF). La cadena es validada consultando los certificados externos gestionados en esta máquina.

• [Confirmación de la fecha de caducidad]: confirme si el certificado ha caducado (predeterminado: OFF). La confirmación de la fecha de caducidad se realiza en el orden de servicio OCSP (Online Certificate Status Protocol) y, a continuación, CRL (Certificate Revocation List).

[Base de búsqueda 1] a [Base de búsqueda 3]

Especifique el punto de inicio y el intervalo para buscar a un usuario para ser autenticado.

• [Base de búsqueda]: especifique el punto de inicio para buscar un objetivo (utilizando como máximo 255 caracteres de un byte).
  Ejemplo de entrada: "cn=usuarios,dc=ejemplo,dc=com"

• [Intervalo de búsqueda]: seleccione un intervalo de búsqueda en el árbol (predeterminado: [Árbol completo]).
  [Árbol completo]: se efectúa una búsqueda que incluye la estructura de árbol por debajo del punto de inicio indicado.
  [Solo próxima jerarquía]: busca solo un nivel directamente por debajo del punto de partida introducido. En este caso, el nivel en el punto de inicio no se incluye como objetivo de búsqueda.

[Método autenticación]

Seleccione el método de autenticación para iniciar sesión en el servidor LDAP según su entorno (predeterminado: [Simple]).

• [Nombre de inicio de sesión]: introduzca el nombre de inicio de sesión utilizado para autenticación LDAP (utilizando como máximo 64 caracteres de doble byte o de un byte).

• [Contraseña]: introduzca la contraseña para autenticación LDAP (utilizando como máximo 64 caracteres de un byte).

• [Nombre de dominio]: si está seleccionado [GSS-SPNEGO] como [Método autenticación], introduzca el nombre de dominio de Active Directory (utilizando como máximo 64 caracteres de un byte).

[Use Referencia]

Seleccione si se debe utilizar la función de referencia (predeterminado: ON).

[Atributo de búsqueda]

Para realizar la búsqueda LDAP, introduzca el atributo de búsqueda que se va a añadir automáticamente antes del nombre de usuario (utilizando como máximo 64 caracteres de un byte). El valor del atributo debe comenzar con un carácter alfabético de un byte (predeterminado: [uid]).

[Búsqueda en servicio de directorio]

Si selecciona [Active Directory], puede limitar a los usuarios el objetivo de búsqueda para autenticación (predeterminado: [Otros]). No obstante, si el objetivo de búsqueda para autenticación está limitado a usuarios, el procesamiento de identificación de objetivos de búsqueda se produce en el lado del servidor, por lo que puede que aumente el tiempo requerido para la autenticación. Esta función está disponible cuando el servidor de autenticación tiene el valor Active Directory.

[Configuración 2.º servidor]

Para utilizar el servidor secundario, asigne a esta opción el valor ON (predeterminado: OFF).

[Función round robin]

Para utilizar la función round robin, asigne a esta opción el valor ON (predeterminado: OFF).

Si selecciona la función round robin, puede conectarse alternativamente a los servidores principal y secundario para distribuir la carga de los servidores.

[Configuración de la reconexión]

Establezca una configuración para conectarse al servidor secundario cuando la máquina no se pueda conectar al servidor primario (predeterminado: [Configurar intervalo de reconexión]). Si la función round robin está activada, este ajuste también se puede utilizar para conectarse al servidor principal cuando la máquina no se pueda conectar al servidor secundario.

• [Reconectar con cada inicio de sesión]: se conecta al servidor primario cada vez que se realiza la autenticación en esta máquina. Si el servidor primario se apaga, esta máquina se conecta al servidor secundario.

• [Configurar intervalo de reconexión]: se conecta al servidor secundario si el servidor primario se apaga en el momento de realizar la autenticación de la máquina. Después, esta máquina queda conectada al servidor secundario cuando se realiza la autenticación con la máquina hasta que transcurra el tiempo especificado en [Intervalo de reconexión]. Una vez transcurrido el tiempo especificado en [Intervalo de reconexión], la máquina se volverá a conectar al servidor primario cuando se realice la autenticación de la máquina.

Información del servidor secundario

Registre el servidor secundario.

Encontrará más información en los contenidos de registro del servidor principal.

Para extraer la configuración del servidor primario y ajustar la configuración del servidor secundario, toque [Recuperar de 1.er servidor].

[Nombre del servidor autenticación con tarjeta LDAP-IC]

Introduzca el nombre del servidor de autenticación (utilizando como máximo 32 caracteres de un byte).

[Servidor de autenticación externo]

Seleccione el grupo de servidor de autenticación externo utilizado para asociar la autenticación de tarjeta LDAP-IC (predeterminado: [Sin selección]).

Si la autenticación se completa correctamente, la información de autenticación de usuario se registra en la máquina para gestionar los usuarios de la máquina. Esta información de autenticación incluye el nombre de usuario y el nombre de servidor de autenticación externo. El nombre del servidor de autenticación externo que se selecciona aquí se registra en la máquina junto al nombre de usuario.

[Config. registro información tarjeta]

Si realiza la autenticación en la máquina utilizando una tarjeta IC no registrada en el servidor LDAP, indique si desea registrar la información de la tarjeta en el servidor LDAP (predeterminado: [OFF]).

• [Registro de tarjeta para servidor secuencial]: especifique el servidor en el que se registrará la información de la tarjeta. Si selecciona [Serv.prim. para registro tarj.], la información de la tarjeta se registrará en el servidor en caso de autenticación correcta entre los servidores primario y secundario.

• [Atributo de nombre usuario]: especifique el atributo que desea buscar como nombre de usuario.

[Tipo carácter info. tarjeta durante búsqueda]

Seleccione el método de conversión de la cadena de búsqueda para buscar la ID de la tarjeta a través del servidor LDAP (predeterminado: [Mayúsculas/Minúsculas]).

Cuando la información de los atributos de la tarjeta de destino que hay en el servidor se unifica en mayúsculas y minúsculas, en algunos casos, puede convertir el tipo de carácter de la cadena de búsqueda y, en consecuencia, reducir la velocidad de búsqueda.

• [Mayúsculas/Minúsculas]: convierte la ID de la tarjeta a mayúsculas o minúsculas para realizar una búsqueda.

• [Letras mayúsculas]: convierte la ID de tarjeta a mayúsculas para realizar una búsqueda.

• [Letras minúsculas]: convierte la ID de tarjeta a minúsculas para realizar una búsqueda.

[Dirección de servidor]

Introduzca la dirección del servidor LDAP. Utilice uno de los siguientes formatos.

• Ejemplo de nombre de host: "host.ejemplo.com"

• Ejemplo de dirección IP (IPv4): "192.168.1.1"

• Ejemplo de dirección IP (IPv6): "fe80::220:6bff:fe10:2f16"

[Número de puerto]

Si es necesario, cambie el número de puerto del servidor LDAP (predeterminado: [389]).

[Activar SSL]

Para utilizar comunicaciones SSL, asigne a esta opción el valor ON (predeterminado: OFF).

• [Número de puerto (SSL)]: si es necesario, cambie el número de puerto de comunicación SSL (predeterminado: [636]).

[Configuración del nivel de comprobación de certificado]

Para validar el certificado durante la comunicación SSL, seleccione los elementos que se deben verificar.

• [Fecha de caducidad]: confirme si el certificado se encuentra dentro del período de validez (predeterminado: ON).

• [Nombre común]: confirme si el CN (nombre común) del certificado coincide con la dirección del servidor (predeterminado: OFF).

• [Utilización de las teclas]: confirme si el certificado se utiliza para el fin previsto aprobado por el emisor de dicho certificado (predeterminado: OFF).

• [Cadena]: confirme si hay algún problema en la cadena del certificado (ruta del certificado) (predeterminado: OFF). La cadena es validada consultando los certificados externos gestionados en esta máquina.

• [Confirmación de la fecha de caducidad]: confirme si el certificado ha caducado (predeterminado: OFF). La confirmación de la fecha de caducidad se realiza en el orden de servicio OCSP (Online Certificate Status Protocol) y, a continuación, CRL (Certificate Revocation List).

[Base de búsqueda 1] a [Base de búsqueda 3]

Especifique el punto de inicio y el intervalo para buscar a un usuario para ser autenticado.

• [Base de búsqueda]: especifique el punto de inicio para buscar un objetivo (utilizando como máximo 255 caracteres de un byte).
  Ejemplo de entrada: "cn=usuarios,dc=ejemplo,dc=com"

• [Intervalo de búsqueda]: seleccione un intervalo de búsqueda en el árbol (predeterminado: [Árbol completo]).
  [Árbol completo]: se efectúa una búsqueda que incluye la estructura de árbol por debajo del punto de inicio indicado.
  [Solo próxima jerarquía]: busca solo un nivel directamente por debajo del punto de partida introducido. En este caso, el nivel en el punto de inicio no se incluye como objetivo de búsqueda.

[Tiempo de espera]

Si es necesario, cambie el tiempo de espera para limitar la comunicación con el servidor LDAP (predeterminado: [60] s).

[Método autenticación]

Seleccione el método de autenticación para iniciar sesión en el servidor LDAP según su entorno (predeterminado: [Simple]).

• [Nombre de inicio de sesión]: introduzca el nombre de inicio de sesión utilizado para autenticación LDAP (utilizando como máximo 64 caracteres de doble byte o de un byte). En este paso, introduzca el usuario (nombre) que pertenece a un grupo administrador específico en el servidor LDAP.

• [Contraseña]: introduzca la contraseña para autenticación LDAP (utilizando como máximo 64 caracteres de un byte).

• [Nombre de dominio]: si está seleccionado [GSS-SPNEGO] como [Método autenticación], introduzca el nombre de dominio de Active Directory (utilizando como máximo 64 caracteres de un byte).

[Use Referencia]

Seleccione si se debe utilizar la función de referencia (predeterminado: ON).

[Atributo de búsqueda]

Introduzca el nombre del atributo de la información de tarjeta IC registrada en el servidor LDAP (utilizando como máximo 64 caracteres de un byte). El valor del atributo debe comenzar con un carácter alfabético de un byte (predeterminado: [uid]).

[Nombre de usuario]

Seleccione cómo obtener el nombre de usuario cuando inicie sesión en la máquina (predeterminado: [Usar ID de tarjeta]). Si está seleccionado [ON] en la [Config. registro información tarjeta], se seleccionará [Adquiriendo] y no se podrá realizar ningún cambio.

• [Usar ID de tarjeta]: seleccione esta opción si en el servidor solo se registra información de tarjeta IC. Utiliza el ID de tarjeta en la tarjeta IC como nombre de usuario.

• [Adquiriendo]: seleccione esta opción si en el servidor se registra información de usuario que no sea la información de tarjeta IC. Utiliza el nombre de usuario obtenido desde el servidor. Introduzca el atributo que desea buscar como nombre de usuario"(uid", etc.) en [Atributo de nombre usuario].

[Búsqueda en servicio de directorio]

Si selecciona [Active Directory], puede limitar a los usuarios el objetivo de búsqueda para autenticación (predeterminado: [Otros]). No obstante, si el objetivo de búsqueda para autenticación está limitado a usuarios, el procesamiento de identificación de objetivos de búsqueda se produce en el lado del servidor, por lo que puede que aumente el tiempo requerido para la autenticación. Esta función está disponible cuando el servidor de autenticación tiene el valor Active Directory.

[Configuración 2.º servidor]

Para utilizar el servidor secundario, asigne a esta opción el valor ON (predeterminado: OFF).

[Función round robin]

Para utilizar la función round robin, asigne a esta opción el valor ON (predeterminado: OFF).

Si selecciona la función round robin, puede conectarse alternativamente a los servidores principal y secundario para distribuir la carga de los servidores.

[Configuración de la reconexión]

Establezca una configuración para conectarse al servidor secundario cuando la máquina no se pueda conectar al servidor primario (predeterminado: [Configurar intervalo de reconexión]). Si la función round robin está activada, este ajuste también se puede utilizar para conectarse al servidor principal cuando la máquina no se pueda conectar al servidor secundario.

• [Reconectar con cada inicio de sesión]: se conecta al servidor primario cada vez que se realiza la autenticación en esta máquina. Si el servidor primario se apaga, esta máquina se conecta al servidor secundario.

• [Configurar intervalo de reconexión]: se conecta al servidor secundario si el servidor primario se apaga en el momento de realizar la autenticación de la máquina. Después, esta máquina queda conectada al servidor secundario cuando se realiza la autenticación con la máquina hasta que transcurra el tiempo especificado en [Intervalo de reconexión]. Una vez transcurrido el tiempo especificado en [Intervalo de reconexión], la máquina se volverá a conectar al servidor primario cuando se realice la autenticación de la máquina.

[Config. registro información tarjeta]

Cuando se realiza la autenticación en la máquina utilizando una tarjeta IC no registrada en el servidor LDAP, indique si desea registrar la información de la tarjeta en el servidor LDAP.

• [Igual que 1.er servidor]: seleccione [Activar] si desea utilizar la misma configuración que para el servidor primario. Si desea utilizar una configuración distinta a la del servidor primario, seleccione [Desactivar] y especifique el atributo que se debe buscar como nombre de usuario en [Atributo de nombre usuario].

Información del servidor secundario

Registre el servidor secundario.

Encontrará más información en los contenidos de registro del servidor principal.

Para extraer la configuración del servidor primario y ajustar la configuración del servidor secundario, toque [Recuperar de 1.er servidor].

[Nombre del servidor externo]

Introduzca el nombre del servidor de autenticación (utilizando como máximo 32 caracteres de un byte).

[Tipo de servidor externo]

Seleccione el tipo de servidor de autenticación.

[Active Directory]

Registre la información del servidor cuando Active Directory se utiliza como el servidor de autenticación.

• [Nombre de dominio predeterminado]: introduzca el nombre de dominio predeterminado de su servidor de autenticación (utilizando como máximo 64 caracteres de un byte).

• [Tiempo de espera]: puede cambiar el intervalo de tiempo de espera para la comunicación con Active Directory si es necesario (predeterminado: [60] s).

• [URL de Azure AD]: si desea permitir que los usuarios autenticados por Active Directory accedan a Azure AD con inicio de sesión único, establezca el URL de Azure AD (predeterminado: [autologon.microsoftazuread-sso.com]). Normalmente se puede utilizar la configuración predeterminada. Para cambiar la opción predeterminada, seleccione la casilla de verificación [Cambiar URL] e introduzca el URL.

[NTLM]

Permite registrar la información del servidor cuando NTLM se utiliza como el servidor de autenticación.

• [Nombre de dominio predeterminado]: introduzca el nombre de dominio predeterminado de su servidor de autenticación (utilizando como máximo 64 caracteres de un byte).

[LDAP]

Permite registrar la información del servidor cuando LDAP se utiliza como el servidor de autenticación.

• [Dirección de servidor]: introduzca su dirección de servidor LDAP.

• [Número de puerto]: si es necesario, cambie el número de puerto del servidor LDAP (predeterminado: [389]).

• [Activar SSL]: para utilizar comunicaciones SSL, asigne a esta opción el valor ON (predeterminado: OFF).
  [Número de puerto (SSL)]: si es necesario, cambie el número de puerto de comunicación SSL (predeterminado: [636]).

• [Base de búsqueda 1] a [Base de búsqueda 3]: especifique el punto de inicio y el rango para buscar un usuario que debe autenticarse.
  [Base de búsqueda]: especifique el punto de inicio para buscar un objetivo (utilizando como máximo 255 caracteres de un byte).
  Ejemplo de entrada: "cn=usuarios,dc=ejemplo,dc=com"
  [Intervalo de búsqueda]: seleccione un intervalo de búsqueda en el árbol (predeterminado: [Árbol completo]).
  [Árbol completo]: se efectúa una búsqueda que incluye la estructura de árbol por debajo del punto de inicio indicado.
  [Solo próxima jerarquía]: busca solo un nivel directamente por debajo del punto de partida introducido. En este caso, el nivel en el punto de inicio no se incluye como objetivo de búsqueda.

• [Tiempo de espera]: puede cambiar el intervalo de tiempo de espera para la comunicación con el servidor LDAP si es necesario (predeterminado: [60] s).

• [Método autenticación]: seleccione el método de autenticación para iniciar sesión en el servidor LDAP en función de su entorno (predeterminado: [Simple]).

• [Atributo de búsqueda]: introduzca el atributo de búsqueda empleado para buscar la cuenta de usuario (utilizando como máximo 64 caracteres de un byte). El valor del atributo debe comenzar con un carácter alfabético de un byte (predeterminado: [uid]).

• [Autenticación de los atributos de búsqueda]: para generar automáticamente el DN (nombre distintivo) requerido para la autenticación por el servidor LDAP en la máquina si está seleccionado [Simple] en [Método autenticación], asigne a esta opción el valor ON (predeterminado: OFF). Asimismo, especifique la información de autenticación utilizada para iniciar sesión en el servidor LDAP para poder buscar por ID de usuario.

[Búsqueda en servicio de directorio]

Si selecciona [Active Directory], puede limitar a los usuarios el objetivo de búsqueda para autenticación (predeterminado: [Otros]). No obstante, si el objetivo de búsqueda para autenticación está limitado a usuarios, el procesamiento de identificación de objetivos de búsqueda se produce en el lado del servidor, por lo que puede que aumente el tiempo requerido para la autenticación. Esta función está disponible cuando el servidor de autenticación tiene el valor Active Directory.

[Configuración 2.º servidor]

Para utilizar el servidor secundario, asigne a esta opción el valor ON (predeterminado: OFF).

[Función round robin]

Para utilizar la función round robin, asigne a esta opción el valor ON (predeterminado: OFF).

Si selecciona la función round robin, puede conectarse alternativamente a los servidores principal y secundario para distribuir la carga de los servidores.

[Configuración de la reconexión]

Establezca una configuración para conectarse al servidor secundario cuando la máquina no se pueda conectar al servidor primario (predeterminado: [Configurar intervalo de reconexión]). Si la función round robin está activada, este ajuste también se puede utilizar para conectarse al servidor principal cuando la máquina no se pueda conectar al servidor secundario.

• [Reconectar con cada inicio de sesión]: se conecta al servidor primario cada vez que se realiza la autenticación en esta máquina. Si el servidor primario se apaga, esta máquina se conecta al servidor secundario.

• [Configurar intervalo de reconexión]: se conecta al servidor secundario si el servidor primario se apaga en el momento de realizar la autenticación de la máquina. Después, esta máquina queda conectada al servidor secundario cuando se realiza la autenticación con la máquina hasta que transcurra el tiempo especificado en [Intervalo de reconexión]. Una vez transcurrido el tiempo especificado en [Intervalo de reconexión], la máquina se volverá a conectar al servidor primario cuando se realice la autenticación de la máquina.

[Tipo de servidor externo]

Seleccione el tipo de servidor de autenticación y configure la información requerida.

Encontrará más información en los contenidos de registro del servidor principal.

[Config. dispos. autenticación]

Defina las operaciones de autenticación biométrica.

• [Sonido de pitido]: para emitir un "pitido" cuando se escanea correctamente el patrón venoso del dedo, asigne a esta opción el valor [ON] (predeterminado: [ON]).

• [Configuración de funcionamiento]: seleccione cómo iniciar sesión en la máquina (predeterminado: [Autenticación 1 a varios]).
  [Autenticación 1 a varios]: basta con colocar el dedo para iniciar sesión.
  [Autenticación 1 a 1]: introduzca el nombre de usuario y coloque el dedo para iniciar sesión.

[Configuración de cierre de sesión]

Para cerrar la sesión automáticamente después de escanear el original, asigne a esta opción el valor ON (predeterminado: OFF).

[Gestión de la salida en un color/2 colores]

Cambie la configuración para imprimir a un color o a dos colores entre las opciones para gestionarla como una impresión en color o en blanco y negro (predeterminado: [Color]).

• [Color]: gestiona la impresión en color único y la impresión a dos colores como impresión en color.

• [Negro]: gestiona la impresión en color único y la impresión a dos colores como impresión en negro. Seleccione esta opción para gestionar la impresión a todo color como impresión a color.

[Configuración de visualización de confirmación de cierre de sesión]

Especifique si se debe visualizar la pantalla de confirmación de cierre de sesión cuando se cierra la sesión desde el modo de inicio de sesión (usuario registrado o usuario público) (predeterminado: [ENCENDIDO]).

[Control remoto del contador]

Para permitir que el usuario capture la información del contador gestionado en la máquina mientras se utiliza el sistema de diagnosis remota, asigne a esta opción el valor ON (predeterminado: OFF).

[Configuración de autoverificación en autenticación de AD]

Para verificar la información de autenticación (ticket) obtenida de Active Directory en la máquina, asigne a esta opción el valor ON (predeterminado: OFF).

[Nombre del host]

Introduzca el nombre del host de la máquina (utilizando como máximo 253 caracteres de un byte).

[Nombre de dominio]

Introduzca el nombre de dominio de Active Directory (utilizando como máximo 64 caracteres de un byte).

[Nombre de cuenta]

Introduzca el nombre de cuenta de administrador del dominio de Active Directory (utilizando como máximo 64 caracteres de un byte).

[Contraseña]

Introduzca la contraseña de administrador del dominio de Active Directory (utilizando como máximo 64 caracteres de un byte).

[Tiempo de espera]

Cambie el tiempo de espera del procesamiento de unión de dominio si es necesario (predeterminado: [30] s).