Configuration d'Active Directory

Remarques :

• Cette fonctionnalité n'est disponible que sur certains modèles d'imprimante.
• Utilisez le protocole HTTPS pour protéger les informations d'identification utilisées pour connecter l'imprimante au domaine.
• Assurez-vous de sélectionner Activer NTP. A partir d'Embedded Web Server, cliquez sur Paramètres ou Configuration, puis cliquez sur Sécurité > Définir la date et l'heure > Activer NTP.

1. Ouvrez un navigateur Web, puis tapez l'adresse IP de l'imprimante.

   Remarque : Dans la section TCP/IP du menu Réseau/Ports, affichez l'adresse IP.

2. Cliquez sur Paramètres ou Configuration, puis cliquez sur Sécurité > Configuration de la sécurité > Active Directory > Rejoindre un domaine Active Directory.

3. Saisissez le nom de domaine que vous souhaitez utiliser.

4. Si nécessaire, saisissez les contrôleurs de domaine, séparés par des virgules.

5. Saisissez les informations d'identification de l'utilisateur qui dispose de l'autorisation permettant d'ajouter des ordinateurs à un réseau.

   Remarque : Les mots de passe sont sensibles à la casse, mais ils ne sont pas mis en cache par le périphérique.

6. Appliquez les modifications.

Configuration de LDAP+GSSAPI

Remarques :

• Pour accéder à cette fonction, vous devez configurer les paramètres de Kerberos 5.
• Pour l'authentification s'appuyant sur un serveur externe, les utilisateurs ne peuvent pas accéder aux fonctions protégées de l'imprimante si une panne empêche l'authentification de l'imprimante auprès du serveur.
• Pour empêcher tout accès non autorisé, déconnectez-vous de l'imprimante après chaque session.
• Assurez-vous de sélectionner Activer NTP. A partir d'Embedded Web Server, cliquez sur Paramètres ou Configuration, puis cliquez sur Sécurité > Définir la date et l'heure > Activer NTP.

1. Ouvrez un navigateur Web, puis tapez l'adresse IP de l'imprimante.

   Remarque : Dans la section TCP/IP du menu Réseau/Ports, affichez l'adresse IP.

2. Cliquez sur Paramètres ou sur Configuration.

3. Créez une configuration LDAP+GSSAPI.

   Remarque : Vous pouvez enregistrer jusqu'à cinq configurations.

   1. Cliquez sur Sécurité > Configuration de la sécurité > LDAP+GSSAPI > Ajouter configuration LDAP+GSSAPI.

   2. Indiquez les paramètres de configuration obligatoires.

   3. Appliquez les modifications.

4. Cliquez sur Modèle de sécurité > Ajouter un modèle de sécurité.

5. Saisissez un nom de modèle de sécurité LDAP, puis sélectionnez le nom du bloc fonctionnel personnalisé créé pour LDAP+GSSAPI.

6. Enregistrez le modèle.

Configuration de Kerberos 5 pour une utilisation avec LDAP+GSSAPI

Kerberos 5 est utilisé en association avec le bloc fonctionnel LDAP+GSSAPI. Bien qu'un seul fichier de configuration Kerberos (fichier krb5.conf) puisse être stocké sur un périphérique pris en charge, le fichier peut s'appliquer à plusieurs domaines et contrôleurs de domaine Kerberos (ou KDC, pour Kerberos Domain Controller).

Remarques :

• Puisqu'un seul fichier krb5.conf est utilisé, le téléchargement ou la retransmission d'un simple dossier Kerberos écrase le dossier de configuration.
• le fichier krb5.conf peut définir un domaine par défaut. Toutefois, si aucun domaine n'est spécifié dans le fichier de configuration, le premier domaine spécifié dans Embedded Web Server est utilisé comme domaine par défaut.
• Assurez-vous que l'état du fichier krb5.conf est vérifié. Si ce n'est pas le cas, cliquez sur Configuration test.
• Pour l'authentification s'appuyant sur un serveur externe, les utilisateurs ne peuvent pas accéder aux fonctions protégées de l'imprimante si une panne empêche l'authentification de l'imprimante auprès du serveur.
• Pour empêcher tout accès non autorisé, déconnectez-vous de l'imprimante après chaque session.

1. Ouvrez un navigateur Web, puis tapez l'adresse IP de l'imprimante.

   Remarque : Dans la section TCP/IP du menu Réseau/Ports, affichez l'adresse IP.

2. Cliquez sur Paramètres ou sur Configuration.

3. Créez un fichier de configuration Kerberos.

   1. Cliquez sur Sécurité > Configuration de sécurité > Kerberos 5.

   2. Indiquez les paramètres de configuration obligatoires.

   3. Appliquez les modifications.

4. Importez le nouveau fichier de configuration.

   1. Cliquez sur Sécurité > Configuration de sécurité > Kerberos 5.

   2. Dans la section Importer le fichier Kerberos, recherchez le dossier dans lequel le fichier de configuration est enregistré.

   3. Appliquez les modifications.

Attribution de modèles de sécurité

1. Ouvrez un navigateur Web, puis tapez l'adresse IP de l'imprimante.

   Remarque : Dans la section TCP/IP du menu Réseau/Ports, affichez l'adresse IP.

2. Cliquez sur Paramètres ou Configuration, puis cliquez sur Sécurité > Configuration de la sécurité > Contrôles d'accès.

3. Cliquez sur Applications du périphérique ou Solutions de périphérique.

4. Définissez les fonctions suivantes pour le modèle de sécurité approprié :

   • App 1 ou Solution 1 pour Active Directory ou LDAP+GSSASPI

   • App 2 ou Solution 2 pour authentification par carte

   • App 3 ou Solution 3 pour client d'authentification par carte à puce

5. Appliquez les modifications.