Impostazione autenticazione AD

Flusso di impostazione

Quando si usa Active Directory di Windows Server per la gestione degli utenti, è possibile limitare gli utenti di questa macchina in base all'autenticazione per mezzo di Active Directory.

L'impiego dell'autenticazione utente consente l'esecuzione di operazioni avanzate basate sulla sicurezza e sui costi, come limitare il numero degli utenti che possono accedere alla macchina o l'utilizzo delle funzioni in base agli utenti e gestire lo stato di utilizzo della macchina.

Quando si utilizza l'autenticazione Active Directory, attuare la procedura seguente per configurare le impostazioni.

1. Configurazione delle impostazioni di rete di questa macchina (Qui)

2. Specificare la data e ora di questa macchina (Qui)

3. Configurazione delle impostazioni di base per l'autenticazione Active Directory (Qui)

4. Configurazione delle impostazioni adeguate al proprio ambiente di utilizzo

   • Utilizzo dell'accesso singolo (Qui)

   • Potenziamento dell'autenticazione in corso quando si usa Active Directory (Qui)

Configurazione delle impostazioni di base per l'autenticazione Active Directory

Registrare il server di autenticazione in questa macchina. Inoltre, modificare il metodo di autenticazione nella macchina in modo che l'autenticazione sia svolta utilizzando il server di autenticazione registrato.

1. Selezionare [Autent utente / EKC] - [Impostazioni server esterno] - [Impostazioni server esterno] - [Modifica] nella modalità amministratore di Web Connection (oppure da [Utilità] - [Amministratore] di questa macchina).

2. Fare clic su [Modifica] del [1° server] e configurare le seguenti impostazioni.

   Impostazione	Descrizione
   [Nome server esterno]	Inserire il nome del server di autenticazione (utilizzando fino a 32 caratteri).
   [Tipo di server esterno]	Selezionare [Active Directory].
   [Active Directory]	Registrare le informazioni server quando si usa Active Directory come server di autenticazione. [Nome dominio predefinito]: inserire il nome dominio predefinito del proprio server di autenticazione (utilizzando fino a 64 caratteri). [Timeout]: modificare l'intervallo di timeout per la comunicazione con Active Directory, se richiesto (predefinito: [60] sec.).

3. Fare clic su [Modifica] di [2° server] come necessario e configurare le seguenti impostazioni.

   Impostazione	Descrizione
   [Impostazione 2° server]	Quando si utilizza il server secondario, impostare questa opzione su ON (predefinito: OFF).
   [Funzione round-robin]	Quando si utilizza la funzione round-robin, impostare questa opzione su ON (predefinito: OFF). Se si seleziona la funzione round-robin, è possibile connettersi in modo alternato al server primario e a quello secondario per distribuire il carico del server.
   [Impostazioni di riconnessione]	Configurare un'impostazione per connettersi al server secondario quando non è possibile connettere la macchina al server primario (predefinito: [Imposta intervallo di riconnessione]). Quando è attivata la funzione round-robin, è anche possibile usare questa impostazione per connettersi al server primario quando non è possibile connettere la macchina al server secondario. [Riconnetti a ogni login]: si connette al server primario ogni volta che l'autenticazione viene svolta nella macchina. Se il server primario si spegne, la macchina si connette al server di autenticazione secondario. [Imposta intervallo di riconnessione]: effettua la connessione al server secondario quando il server primario si spegne al momento dell'autenticazione della macchina. A questo punto la macchina viene connessa al server secondario al momento dell'autenticazione della macchina, fino allo scadere dell'orario specificato in [Ora di riconnessione]. Allo scadere dell'orario specificato in [Ora di riconnessione], la macchina viene riconnessa al server primario al momento dell'autenticazione della macchina.
   [Tipo di server esterno]	Selezionare il tipo di server di autenticazione e impostare le informazioni richieste. Per informazioni dettagliate, fare riferimento ai contenuti di registrazione del server primario.

4. Selezionare [Autent utente / EKC] - [Tipo autenticazione] nella modalità amministratore di Web Connection (oppure da [Utilità] - [Amministratore] di questa macchina) e configurare le seguenti impostazioni.

   Impostazione	Descrizione
   [User Authentication]	Quando si esegue l'autenticazione per messo di un server autenticazione esterno, selezionare [ON (server esterno)] o [ON (MFP + server esterno)]. Per configurare le impostazioni in modo da poter accedere a questa macchina utilizzando la funzione di autenticazione in considerazione dell'insorgere di un qualche problema nel server di autenticazione esterna, selezionare [ON (MFP + server esterno)].
   [Metodo di autenticazione predefinito]	Se [Autenticazione Utente] è impostato su [ON (MFP + server esterno)], selezionare il metodo di autenticazione preferenziale (predefinito: [ON (server esterno)]).
   [Impostazione tempo attesa ticket (Active Directory)]	Modificare il tempo di conservazione di un ticket di conservazione Kerberos se si utilizza Active Directory come server di autenticazione (predefinito: [5] min).
   [Quando il numero di lavori raggiunge il valore massimo]	Consente di impostare il numero massimo di fogli che ogni utente può stampare. Da qui, selezionare un'operazione se il numero di fogli supera il numero massimo di fogli che è possibile stampare (predefinito: [Salta lavor]). [Salta lavor]: interrompe il lavoro in corso e avvia la stampa del lavoro successivo. [Ferma lavoro]: interrompe tutti i lavori. [Canc lavoro]: cancella il lavoro in corso.
   [Impostazione server autenticazione esterno]	Impostare le operazioni di autenticazione del server. [Dati cache server]: per salvare temporaneamente le informazioni di autenticazione nell'unità principale in caso di disattivazione di un server esterno, impostare questa opzione su ON (predefinito: OFF). [Impostazioni di riconnessione]: specificare l'ora di riconnessione al server di autenticazione (predefinito: [Imposta intervallo di riconnessione]). [Riconnetti a ogni login]: si connette al server di autenticazione quando l'autenticazione viene svolta nella macchina. Se il server di autenticazione è in stato di spegnimento quando l'autenticazione viene svolta nella macchina, confermare dapprima che il server di autenticazione è spento, quindi usare i dati cache server per accedere alla macchina. [Imposta intervallo di riconnessione]: effettua la connessione al server di autenticazione all'ora specificata in [Ora di riconnessione], e controlla lo stato del server di autenticazione. Se il server di autenticazione è in stato di spegnimento, usare le informazioni di autenticazione salvate temporaneamente nella macchina per accedere. [Impostazioni data di scadenza]: quando si specifica il periodo di validità delle informazioni di autenticazione salvate temporaneamente, impostare questa opzione su ON (predefinito: OFF). Inoltre, inserire la data di scadenza. [Sovrascrivi info utente]: quando si utilizza l'autenticazione server esterno, anche le informazioni utente autenticate sono gestite in questa macchina. Se il numero di utenti che hanno eseguito l'autenticazione server esterno raggiunge il limite massimo gestibile dalla macchina, l'autenticazione dei nuovi utenti non sarà consentita. Selezionare se consentire all'utente di sovrascrivere le informazioni utente registrate per quel caso (predefinito: [Vieta]). Se si seleziona [Permetti], le informazioni utente autenticate più vecchie saranno cancellate e il nuovo utente sarà registrato.

Utilizzo dell'accesso singolo

Quando l'autenticazione utente tramite Active Directory è attivata, l'accesso singolo può essere impostato su questa macchina.

1. Selezionare [Rete] - [Impostazioni accesso singolo] - [Impostazioni Partecipa a dominio] nella modalità amministratore di Web Connection (oppure da [Utilità] - [Amministratore] di questa macchina) e configurare le seguenti impostazioni.

   Impostazione	Descrizione
   [Impostazione permesso]	Quando si utilizza l'accesso singolo, impostare questa opzione su ON (predefinito: OFF).
   [Nome host]	Immettere il nome host di questa macchina (utilizzando fino a 253 caratteri). Inserire il nome host specificato in [Impostazione 1 TCP/IP] - [Host DNS].
   [Nome di dominio]	Immettere il nome del dominio di Active Directory (utilizzando fino a 64 caratteri).
   [Nome account]	Immettere il nome account amministratore di Active Directory (utilizzando fino a 64 caratteri).
   [Password]	Immettere la password amministratore di Active Directory (utilizzando fino a 64 caratteri).
   [Timeout TX]	Modificare il periodo di timeout dell'elaborazione di partecipazione al dominio, se necessario (predefinito: [30] sec.).

2. Una volta inserite le informazioni necessarie al Passo 1, fare clic su [OK].

   L'elaborazione di partecipazione al dominio viene eseguita.

3. Selezionare [Rete] - [Impostazioni accesso singolo] - [Impostazioni tempo di attesa info autenticazione] nella modalità amministratore di Web Connection (oppure da [Utilità] - [Amministratore] di questa macchina) e configurare le seguenti impostazioni.

   Impostazione	Descrizione
   [Impostazioni tempo di attesa info autenticazione]	Quando l'utente utilizza i servizi della macchina nel dominio Active Directory, modificare il tempo di conservazione delle informazioni di autenticazione dell'utente nella macchina (predefinito: [1 ora]). Poiché l'utente può riutilizzare le informazioni di autenticazione mentre esse sono presenti nella macchina, può usare i servizi della macchina senza effettuare nuovamente l'autenticazione.

Potenziamento dell'autenticazione in corso quando si usa Active Directory

Specificare se si desidera verificare le informazioni di autenticazione (ticket) ottenute da Active Directory della macchina quando si effettua l'accesso alla macchina e Active Directory viene utilizzato come server di autenticazione.

1. Selezionare [Autent utente / EKC] - [Impostazione di auto-verifica in autenticazione AD] nella modalità amministratore di Web Connection (oppure da [Utilità] - [Amministratore] di questa macchina) e configurare le seguenti impostazioni.

   Impostazione	Descrizione
   [Impostazione di auto-verifica in autenticazione AD]	Quando si verificano le informazioni di autenticazione (ticket di autenticazione) ottenute da Active Directory su questa macchina, impostare questa opzione su ON (predefinito: OFF).
   [Nome host]	Immettere il nome host di questa macchina (utilizzando fino a 253 caratteri).
   [Nome di dominio]	Immettere il nome del dominio di Active Directory (utilizzando fino a 64 caratteri).
   [Nome account]	Immettere il nome account amministratore di Active Directory (utilizzando fino a 64 caratteri).
   [Password]	Immettere la password amministratore di Active Directory (utilizzando fino a 64 caratteri).
   [Timeout TX]	Modificare il periodo di timeout dell'elaborazione di partecipazione al dominio, se necessario (predefinito: [30] sec.).

2. Fare clic su [OK].

   L'elaborazione di partecipazione al dominio viene eseguita.