Konfigurieren von Active Directory

Hinweise:

• Diese Funktion ist nur auf einigen Druckermodellen verfügbar.
• Verwenden Sie HTTPS zum Schutz der Anmeldeinformationen, die zum Verbinden des Druckers mit der Domain verwendet werden.
• Stellen Sie sicher, dass NTP aktivieren gewählt wurde. Klicken Sie im Embedded Web Server auf Einstellungen oder Konfiguration und klicken Sie dann auf Sicherheit > Datum und Uhrzeit einstellen > NTP aktivieren.

1. Öffnen Sie einen Webbrowser, und geben Sie die IP-Adresse des Druckers ein.

   Hinweis: Zeigen Sie die IP-Adresse im Abschnitt "TCP/IP" des Menüs "Netzwerk/Anschlüsse" an.

2. Klicken Sie auf Einstellungen oder Konfiguration, und klicken Sie dann auf Sicherheit > Sicherheitseinstellung > Active Directory > Einer Active Directory Domäne beitreten.

3. Geben Sie den Domänennamen oder den Bereichsnamen ein, den Sie verwenden möchten.

4. Falls erforderlich, geben Sie die kommagetrennte Liste der Domänen-Controller ein.

5. Geben Sie die Anmeldeinformationen des Benutzers ein, der über die Rechte zum Hinzufügen von Computern mit einem Netzwerk verfügt.

   Hinweis: Bei Passwörtern wird nach Groß- und Kleinschreibung unterschieden. Diese werden jedoch nicht vom Gerät zwischengespeichert.

6. Wenden Sie die Änderungen an.

Konfigurieren von LDAP+GSSAPI

Hinweise:

• Diese Funktion erfordert die Konfiguration der Kerberos 5-Einstellungen.
• Bei einer Authentifizierung, die auf einem externen Server basiert, haben die Benutzer keinen Zugriff auf gesicherte Druckerfunktionen, wenn die Kommunikation zwischen Drucker und dem authentifizierenden Server durch einen Netzwerkausfall verhindert wird.
• Um den unbefugtem Zugriff zu vermeiden, sollten Sie sich nach jeder Sitzung vom Drucker abmelden.
• Stellen Sie sicher, dass NTP aktivieren gewählt wurde. Klicken Sie im Embedded Web Server auf Einstellungen oder Konfiguration, und klicken Sie dann auf Sicherheit > Datum und Uhrzeit einstellen > NTP aktivieren.

1. Öffnen Sie einen Webbrowser, und geben Sie die IP-Adresse des Druckers ein.

   Hinweis: Zeigen Sie die IP-Adresse im Abschnitt "TCP/IP" des Menüs "Netzwerk/Anschlüsse" an.

2. Klicken Sie auf Einstellungen oder Konfiguration.

3. Erstellen Sie eine LDAP+GSSAPI-Konfiguration.

   Hinweis: Sie können maximal fünf Konfigurationen speichern.

   1. Klicken Sie auf Sicherheit > Sicherheitseinstellung > LDAP+GSSAPI > LDAP+GSSAPI-Setup hinzufügen.

   2. Geben Sie die erforderlichen Konfigurationseinstellungen an.

   3. Wenden Sie die Änderungen an.

4. Klicken Sie auf Sicherheitsvorlage > Sicherheitsvorlage hinzufügen.

5. Geben Sie einen LDAP-Sicherheitsvorlagenamen ein, und wählen Sie dann den benutzerdefinierten Baustein-Namen, den Sie für LDAP+GSSAPI erstellt haben.

6. Speichern Sie die Vorlage.

Konfigurieren von Kerberos 5 für die Verwendung mit LDAP+GSSAPI

Kerberos 5 wird in Verbindung mit dem LDAP+GSSAPI-Baustein verwendet. Obgleich nur eine Kerberos-Konfigurationsdatei (krb5.conf ) auf einem unterstützten Gerät gespeichert werden kann, kann die Datei für mehrere Bereiche und Kerberos Domain Controller (KDCs) gelten.

Hinweise:

• Da nur eine krb5.conf-Datei verwendet wird, wird die Konfigurationsdatei beim Hochladen oder einer erneuten Übermittlung einer einfachen Kerberos-Datei überschrieben.
• Mit der Datei "krb5.conf" kann ein Standardbereich angegeben werden. Wenn in der Konfigurationsdatei jedoch kein Bereich angegeben ist, wird der erste Bereich, der im Embedded Web Server angegeben ist, als Standardbereich verwendet.
• Stellen Sie sicher, dass der krb5.conf-Status bestätigt wurde. Ist dies nicht der Fall, klicken Sie auf Setup testen.
• Bei einer Authentifizierung, die auf einem externen Server basiert, haben die Benutzer keinen Zugriff auf gesicherte Druckerfunktionen, wenn die Kommunikation zwischen Drucker und dem authentifizierenden Server durch einen Netzwerkausfall verhindert wird.
• Um den unbefugtem Zugriff zu vermeiden, sollten Sie sich nach jeder Sitzung vom Drucker abmelden.

1. Öffnen Sie einen Webbrowser, und geben Sie die IP-Adresse des Druckers ein.

   Hinweis: Zeigen Sie die IP-Adresse im Abschnitt "TCP/IP" des Menüs "Netzwerk/Anschlüsse" an.

2. Klicken Sie auf Einstellungen oder Konfiguration.

3. Erstellen einer Kerberos-Konfigurationsdatei

   1. Klicken Sie auf Sicherheit > Sicherheitseinstellung > Kerberos 5.

   2. Geben Sie die erforderlichen Konfigurationseinstellungen an.

   3. Wenden Sie die Änderungen an.

4. Importieren Sie die neue Konfigurationsdatei.

   1. Klicken Sie auf Sicherheit > Sicherheitseinstellung > Kerberos 5.

   2. Wechseln Sie im Abschnitt "Kerberos-Datei importieren" zu dem Ordner, in dem die Konfigurationsdatei gespeichert ist.

   3. Wenden Sie die Änderungen an.

Zuweisen von Sicherheitsvorlagen

1. Öffnen Sie einen Webbrowser, und geben Sie die IP-Adresse des Druckers ein.

   Hinweis: Zeigen Sie die IP-Adresse im Abschnitt "TCP/IP" des Menüs "Netzwerk/Anschlüsse" an.

2. Klicken Sie auf Einstellungen oder Konfiguration, und klicken Sie dann auf Sicherheit > Sicherheitseinstellung > Zugriffssteuerungen.

3. Klicken Sie auf Geräte-Apps oder Gerätelösungen.

4. Stellen Sie die folgenden Funktionen auf die entsprechende Sicherheitsvorlage ein:

   • App 1 oder Lösung 1 für Active Directory oder LDAP+GSSASPI

   • App 2 oder Lösung 2 für Kartenauthentifizierung

   • App 3 oder Lösung 3 für Smartcard-Authentifizierungsclient

5. Wenden Sie die Änderungen an.