配置印表機安全設定

配置印表機安全設定

配置 Active Directory

請注意：

此功能只適用於某些印表機型號。
使用 HTTPS 保護將印表機連接到網域時所使用的憑證。
請務必選取啟用 NTP. 從 Embedded Web Server（內嵌式 Web 伺服器），按一下設定或配置，然後按一下安全性 > 設定日期和時間 > 啟用 NTP。

開啟 Web 瀏覽器，然後輸入印表機 IP 位址。
請注意：在 Network/Ports（網路/連接埠）功能表中的 TCP/IP 區段，檢視 IP 位址。
按一下設定或配置，然後按一下安全性 > Security Setup（安全設定） > Active Directory > 加入 Active Directory 網域。
輸入您要使用的網域名稱或範圍名稱。
如有必要，請輸入網域控制站，並以逗點隔開。
輸入有權將電腦新增至網路之使用者的憑證。
請注意：密碼有區分大小寫，但裝置不會將密碼放入快取。
套用所做的變更。

配置 LDAP+GSSAPI

請注意：

此功能會要求您配置 Kerberos 5 設定。
針對依賴外部伺服器的鑑別，若因停電致使印表機無法進行伺服器鑑別，使用者便無法存取受保護的印表機功能。
若要防止未獲授權的存取，請在完成各項階段作業後登出印表機。
請務必選取啟用 NTP. 從 Embedded Web Server（內嵌式 Web 伺服器），按一下設定或配置，然後按一下安全性 > 設定日期和時間 > 啟用 NTP。

開啟 Web 瀏覽器，然後輸入印表機 IP 位址。
請注意：在 Network/Ports（網路/連接埠）功能表中的 TCP/IP 區段，檢視 IP 位址。
按一下設定或配置。
建立 LDAP+GSSAPI 配置。
請注意：您最多可以儲存五個配置。
1. 按一下安全性 > Security Setup（安全設定） > LDAP+GSSAPI > 新增LDAP+GSSAPI設定。
2. 指定所需的配置設定。
3. 套用所做的變更。
按一下安全範本 (Security Template) > 新增安全範本。
輸入 LDAP 安全性範本的名稱，然後選取您先前為 LDAP+GSSAPI 建立的自訂建立區塊名稱。
儲存範本。

配置 Kerberos 5 以搭配 LDAP+GSSAPI 一併使用

請注意：此功能只適用於某些印表機型號。

Kerberos 5 必須與 LDAP+GSSAPI 建置組塊搭配使用。雖然只能將一個 Kerberos 配置檔案 (krb5.conf) 儲存在支援裝置上，但該檔案可套用至多個範圍和「Kerberos 網域控制器」(KDC)。

請注意：

由於只使用一個 krb5.conf 檔，因此，上傳或重新提出簡式 Kerberos 檔後，會改寫該配置檔案。
krb5.conf 檔可以指定預設的範圍。不過，若該配置檔案中未指定範圍，則會使用在 Embedded Web Server（內嵌式 Web 伺服器）中指定的第一個範圍作為預設範圍。
請確認已驗證 krb5.conf 狀態。若未驗證，請按一下測試設定。
針對依賴外部伺服器的鑑別，若因停電致使印表機無法進行伺服器鑑別，使用者便無法存取受保護的印表機功能。
若要防止未獲授權的存取，請在完成各項階段作業後登出印表機。

開啟 Web 瀏覽器，然後輸入印表機 IP 位址。
請注意：在 Network/Ports（網路/連接埠）功能表中的 TCP/IP 區段，檢視 IP 位址。
按一下設定或配置。
建立 Kerberos 配置檔案。
1. 按一下安全性 > Security Setup（安全設定） > Kerberos 5。
2. 指定所需的配置設定。
3. 套用所做的變更。
匯入新的配置檔案。
1. 按一下安全性 > Security Setup（安全設定） > Kerberos 5。
2. 從「匯入 Kerberos 檔」區段，瀏覽至用來儲存配置檔案的資料夾。
3. 套用所做的變更。

指定安全性範本

開啟 Web 瀏覽器，然後輸入印表機 IP 位址。
請注意：在 Network/Ports（網路/連接埠）功能表中的 TCP/IP 區段，檢視 IP 位址。
按一下設定或配置，然後按一下安全性 > 安全設定 > 存取控制。
按一下裝置應用程式 或裝置解決方案。
將下列功能設定給適當的安全性範本：
- 對於「應用程式 1」或「解決方案 1」，指定 Active Directory、LDAP 或 LDAP+GSSASPI。
- 對於「應用程式 2」或「解決方案 2」，指定「證件鑑別」。
- 對於「釋放機密列印」，指定「卡片鑑別」。
套用所做的變更。