Home >
Web Management Tool > Configurazione dell'ambiente della trasmissione di scansione > Configurazione delle impostazioni di ricerca della destinazione tramite il Server LDAP
Configurazione delle impostazioni di ricerca della destinazione tramite il Server LDAP
Flusso di impostazione
Se il Server LDAP o la Active Directory del Server Windows sono utilizzati per la gestione utente, è possibile cercare le informazioni di destinazione (Ricerca LDAP) registrate nel server e specificare la destinazione desiderata.
Quando si utilizza la funzione Ricerca LDAP, attuare la procedura seguente per configurare le impostazioni.
Per usare la funzione LDAP del server Active Directory, occorre registrare il server DNS che sincronizza l'Active Directory su questa macchina prima di avviare la procedura. Per i dettagli su come registrare il server DNS, fare riferimento a
Registrazione del Server DNS.
Per usare la funzione LDAP del server Active Directory occorre abbinare la data e l'ora di questa macchina e di Active Directory. Per informazioni dettagliate su come impostare la data e l'ora della macchina, fare riferimento a
Impostazione della data e dell'ora della macchina.
3
Configurazione delle impostazioni adeguate al proprio ambiente di utilizzo
Configurare le impostazioni di base per la ricerca LDAP
Configurazione delle impostazioni di ricerca delle informazioni di destinazione registrate nel server LDAP.
1
Selezionare [Rete] - [Impostazione LDAP] - [Impostazione LDAP] nella modalità amministratore di Web Connection (o in [Utilità] - [Amministrat.] di questa macchina) e configurare le impostazioni LDAP.
2
Selezionare [Rete] - [Impostazione LDAP] - [Impostazione di LDAP in corso] - [Modifica] nella modalità amministratore di Web Connection (o in [Utilità] - [Amministrat.] di questa macchina) e registrare il server LDAP.
Impostazioni di [Impostazione LDAP]
| |
---|
[Abilitazione LDAP in corso] | Per eseguire la ricerca LDAP, selezionare [ON] (impostazione predefinita: [OFF]). |
[Impostazione visualizzazione risultati di ricerca predefiniti] | Selezionare se un indirizzo e-mail, un numero di fax o un numero di fax Internet deve essere visualizzato con priorità come risultato della ricerca di destinazione quando si cercano destinazioni dal server LDAP (impostazione predefinita: [E-mail]). |
Impostazioni di [Impostazione di LDAP in corso]
| |
---|
| Inserire il nome del server LDAP (utilizzando fino a 32 caratteri a byte singolo). |
| Inserire l'indirizzo del server LDAP. Usare uno dei seguenti formati. Esempio di inserimento del nome host: "host.example.com" Esempio di inserimento dell'indirizzo IP (IPv4): "192.168.1.1" Esempio di inserimento dell'indirizzo IP (IPv6): "fe80::220:6bff:fe10:2f16"
|
| Se necessario, modificare il numero di porta del server LDAP (impostazione predefinita: [389]). |
| Specificare il punto di partenza per la ricerca di una destinazione (utilizzando fino a 255 caratteri a byte singolo). Viene eseguita la ricerca dell'intervallo a partire dal punto di origine inserito, compresa la seguente struttura ad albero. Esempio di voce: "cn=users,dc=example,dc=com" |
| Se necessario, modificare il tempo di time-out per limitare la comunicazione con il server LDAP (impostazione predefinita: [60] sec.). |
[Limite massimo dei risultati di ricerca] | Modificare il numero massimo di destinazioni da visualizzare come risultati della ricerca, se necessario (impostazione predefinita: [100]). |
[Metodo di autenticazione] | Selezionare il metodo di autenticazione per accedere al server LDAP in base all'ambiente (impostazione predefinita: [Anonimo]). [Nome login]: Inserisce il nome di login utilizzato per l'autenticazione LDAP (utilizzando fino a 64 caratteri a doppio byte o a singolo byte). [Password]: Inserisce la password per l'autenticazione LDAP (utilizzando fino a 64 caratteri a byte singolo). [Nome dominio]: Se si seleziona [GSS-SPNEGO] per [Metodo di autenticazione], inserire il nome di dominio di Active Directory (utilizzando fino a 64 caratteri a byte singolo).
|
[Seleziona metodo di autenticazione server] | Selezionare se sincronizzare l'autenticazione LDAP con l'autenticazione utente di questa macchina (impostazione predefinita: [Imposta valore]). [Imposta valore]: Utilizza i valori inseriti in [Nome login] e [Password]. [Autenticazione utente]: Utilizza l'autenticazione dell'utente registrato di questa macchina come informazione di autenticazione per l'autenticazione LDAP. [Autenticazione dinamica]: Il sistema richiede di inserire il nome utente e la password per la ricerca LDAP.
|
| Se necessario, selezionare se utilizzare la funzione di riferimento (impostazione predefinita: [ON]). |
[Attributi condizione di ricerca] | Selezionare gli attributi da specificare quando si esegue la ricerca LDAP (impostazione predefinita: [Nome]). L'impostazione può essere commutata tra [Nome] (cn) e [Nickname] (displayName). |
| Selezionare se visualizzare le destinazioni candidate quando si immette una parte del nome per eseguire la ricerca LDAP (impostazione predefinita: [OFF]). |
[Impostazione iniziale per dettagli di ricerca] | Specificare le condizioni di ricerca LDAP predefinite per ogni elemento (impostazione predefinita: [O]). [Autenticazione attributi di ricerca]: Quando si abilita l'autenticazione degli attributi di ricerca, imposta questa opzione su ON (impostazione predefinita: OFF). Configurare questa impostazione quando [Metodo di autenticazione] è impostato su [Semplice] e [Seleziona metodo di autenticazione server] su [Autenticazione dinamica]. Se attivata, non è necessario che l'utente inserisca tutto il DN (Nome distinto) quando esegue l'autenticazione tramite il server LDAP. [Attributo di ricerca]: Inserisce l'attributo di ricerca da aggiungere automaticamente prima del nome utente (utilizzando fino a 64 caratteri a byte singolo). Il valore dell'attributo deve iniziare con un carattere alfabetico a singolo byte (impostazione predefinita: [uid]). In circostanze normali, specificare "uid" prima del nome utente; tuttavia, a seconda dell'ambiente occorre specificare altri attributi, come "cn".
|
- Da [Controlla collegamento] dell'elenco dei server LDAP, è possibile confermare se è possibile connettersi al server LDAP in base ai contenuti registrati.
Utilizzo delle comunicazioni SSL
Se SSL è installato nel proprio ambiente di utilizzo, abilitare SSL.
Selezionare [Rete] - [Impostazione LDAP] - [Impostazione di LDAP in corso] - [Modifica] nella modalità amministratore di Web Connection (o in [Utilità] - [Amministrat.] di questa macchina) e configurare le seguenti impostazioni.
| |
---|
| Quando si utilizzano le comunicazioni SSL, impostare questa opzione su ON (predefinito: OFF). [Numero di porta (SSL)]: Se necessario, modificare il numero di porta per la comunicazione SSL (impostazione predefinita: [636]).
|
[Impostazioni livello verifica certificato] | Per convalidare il certificato durante le comunicazioni SSL, selezionare le voci da verificare. [Data di scadenza]: Conferma se il certificato rientra nel periodo di validità (impostazione predefinita: ON). [NC]: Conferma se il CN (Common Name) del certificato corrisponde all'indirizzo del server (impostazione predefinita: OFF). [Utilizzo tasti]: Conferma se il certificato viene utilizzato secondo lo scopo previsto approvato dall'emittente del certificato (impostazione predefinita: OFF). [Catena]: Conferma se c'è un problema nella catena di certificati (percorso del certificato) (impostazione predefinita: OFF). La catena è validata referenziando i certificati esterni gestiti su questa macchina. [Conferma data di scadenza]: Conferma se il certificato è scaduto (impostazione predefinita: OFF). La conferma della data di scadenza è eseguita nell'ordine di servizio OCSP (Online Certificate Status Protocol) e CRL (Certificate Revocation List).
|