Настройка Active Directory

Примечания.

• Эта функция есть только в некоторых моделях принтеров.
• Используйте протокол HTTPS для защиты учетных данных, которые используются для подключения принтера к домену.
• Не забудьте выбрать Разрешить NTP. В окне Embedded Web Server нажмите Параметры или Конфигурация и Безопасность > Установка даты и времени > Разрешить NTP.

1. Откройте веб-браузер и в поле адреса введите IP-адрес принтера.

   Примечание. В разделе TCP/IP меню "Сеть/Порты" проверьте IP-адрес.

2. Нажмите Параметры или Конфигурация и Безопасность > Изменение настройки безопасности > Active Directory > Подключить к домену Active Directory.

3. Введите имя домена или имя области действия, которое должно использоваться.

4. Если требуется, введите через запятую контроллеры доменов.

5. Введите учетные данные пользователя, у которого есть права на добавление компьютеров в сеть.

   Примечание. Пароли чувствительны к регистру, но они не кэшируются на устройстве.

6. Примените изменения.

Настройка LDAP+GSSAPI

Примечания.

• Для этой функции требуется настроить параметры Kerberos 5.
• При проверке подлинности, выполняемой на внешнем сервере, пользователи не могут получить доступ к защищенным функциям принтера, если в результате какого-либо сбоя принтер н может выполнить проверку подлинности на сервере.
• С целью недопущения несанкционированного доступа следует выполнять выход из системы принтера после каждого сеанса.
• Не забудьте выбрать Разрешить NTP. В окне Embedded Web Server нажмите Параметры или Конфигурация и Безопасность > Установка даты и времени > Разрешить NTP.

1. Откройте веб-браузер и в поле адреса введите IP-адрес принтера.

   Примечание. В разделе TCP/IP меню "Сеть/Порты" проверьте IP-адрес.

2. Нажмите кнопку Параметры или Конфигурация.

3. Создайте конфигурация LDAP+GSSAPI.

   Примечание. Можно сохранить до пяти конфигураций.

   1. Нажмите Безопасность > Изменение настройки безопасности > LDAP+GSSAPI > Добавить настройку LDAP+GSSAPI.

   2. Укажите требуемые параметры.

   3. Примените изменения.

4. Нажмите Шаблон безопасности > Добавить шаблон безопасности.

5. Введите имя шаблона безопасности LDAP, затем выберите имя пользовательского стандартного блока, создаваемого для LDAP+GSSAPI.

6. Сохраните шаблон.

Настройка Kerberos 5 для использования с LDAP+GSSAPI

Kerberos 5 используется в сочетании со стандартными блоками LDAP+GSSAPI. При том, что только один файл конфигурации Kerberos (krb5.conf) может быть сохранен на поддерживаемом устройстве, файл может быть применен к нескольким областям и контроллерам доменов Kerberos (KDC).

Примечания.

• Т.к. только один файл krb5.conf используется, при загрузке или повторной отправке простого файла Kerberos перезаписывается файл конфигурации.
• В файле krb5.conf может указываться область действия по умолчанию. Но если область не задана в файле конфигурации, первая область, указанная в Embedded Web Server используется в качестве области по умолчанию.
• Убедитесь, что стотус krb5.conf подтвержден. В противном случае нажмите Проверить настройку.
• При проверке подлинности, выполняемой на внешнем сервере, пользователи не могут получить доступ к защищенным функциям принтера, если в результате какого-либо сбоя принтер н может выполнить проверку подлинности на сервере.
• С целью недопущения несанкционированного доступа следует выполнять выход из системы принтера после каждого сеанса.

1. Откройте веб-браузер и в поле адреса введите IP-адрес принтера.

   Примечание. В разделе TCP/IP меню "Сеть/Порты" проверьте IP-адрес.

2. Нажмите кнопку Параметры или Конфигурация.

3. Создайте файл конфигурации Kerberos.

   1. Нажмите Безопасность > Изменение настройки безопасности > Kerberos 5.

   2. Укажите требуемые параметры.

   3. Примените изменения.

4. Выполните импорт нового файла конфигурации.

   1. Нажмите Безопасность > Изменение настройки безопасности > Kerberos 5.

   2. Из раздела "Импорт файла Kerberos" перейдите к папке, в которой сохранен файл конфигурации.

   3. Примените изменения.

Назначение шаблонов безопасности

1. Откройте веб-браузер и в поле адреса введите IP-адрес принтера.

   Примечание. В разделе TCP/IP меню "Сеть/Порты" проверьте IP-адрес.

2. Нажмите Параметры или Конфигурация, затем выберите Безопасность > Изменение настройки безопасности > Параметры управления доступом.

3. Нажмите Приложения устройства или Решения устройства.

4. Задайте следующие функции для соответствующих шаблонов безопасности:

   • Для "Приложение 1" или "Решение 1" присвойте Active Directory, LDAP или LDAP+GSSASPI.

   • Для "Приложение 2" или "Решение 2" присвойте "Проверка подлинности по карточке".

   • Для "Вывод на печать" присвойте "Проверка подлинности по карточке".

5. Примените изменения.