A hitelesítési kiszolgáló beállítása

Ha hitelesítési kiszolgálót használ a felhasználói hitelesítésre, akkor webböngészőn végezze a kiszolgáló beállításokat.

Alább található példa az LDAP-hitelesítési kiszolgáló használatára.

  1. Nyissa meg a készülék weboldalát.

    A készülék weblapjának bemutatása

  2. Jelentkezzen be rendszergazdaként.

    Bejelentkezés rendszergazdaként

  3. Kattintson a [User Management (Felhasználókezelés)] gombra.

  4. Kattintson az [LDAP Authentication Setting (LDAP-hitelesítési beállítás)] gombra.

  5. Kattintson az [LDAP Authentication Setting (LDAP-hitelesítési beállítás)] gombra.

  6. Írjon be egy LDAP kulcsot információk beolvasására.

    Megjelenített név: Adja meg az attribútumkulcsot a felhasználói adatok megjelenítési nevének lekérdezésére.

    Mail cím: Adja meg az attribútumkulcsot a felhasználói adatok e-mail címének lekérdezésére..

    Nyelvkód: Adja meg az attribútumkulcsot a felhasználói adatok nyelvkódjának a lekérdezésére.

    Csoport: Állítsa be, hogy mikor történik automatikusan a felhasználóknak a csoportokhoz rendelése.

    Kártyaazonosító: Állítsa be, hogy mikor történik IC-kártya használatával a hitelesítés. Nem szükséges beírnia, ha nem használ IC-kártyát.

    PIN-kód: Állítsa be, hogy mikor történik PIN-kód használatával a hitelesítés. Nem szükséges beírnia, ha nem használ PIN-kódos hitelesítést.

    Felhasználónév: Az LDAP-kiszolgálóban regisztrált felhasználónév attribútum kulcsát állítja be.

    • „sAMAccountName” az alapértelmezett felhasználónév, Windows kiszolgáló attribútum kulcsa.

      A Windows-kiszolgáló felhasználóinak nem szükséges változtatniuk e beállítást.

      A gyári alapbeállítást használja.

    Gyorsítótár hitelesítési adatok: A [User information cache settings (Felhasználói adatok gyorsítótár beállításai)] közül a [Cache authentication information (Gyorsítótár hitelesítési adatok)] határozzák meg, hogy megtörténik-e az LDAP-hitelesítési adatok mentése a készülék gyorsítótárába.

    Akkor kell e beállítást választani, ha ideiglenesen tárol hitelesítési információkat a készüléken. A „Letiltás” (nem végezz gyorsítótáras hitelesítést) az alapértelmezett beállítás. E beállítás lehetővé teszi, hogy kiiktassa a hitelesítést, amikor használni akarja a készüléket, még abban az esetben is, amikor kommunikációs hiba miatt nem tud kapcsolódni a LDAP-kiszolgálóhoz.

    A gyorsítótár hitelesítési adatok érvényesség időtartama: Engedélyezés [Cache authentication information (Gyorsítótár hitelesítési adatok)] megjeleníti az egyes beállításokat. Beállíthat a gyorsítótár hitelesítési adatok lejárati dátumát. Egynapos lépésekben végezhető a beállítás. 1 - 2000 nap állítható be. Amikor eltelik a megadott számú nap, mely alatt a hitelesítési kiszolgálóval lehet a hitelesítést végezni, többé nem áll rendelkezésre a gyorsítótáras hitelesítés.

  7. Nyomja meg a [Submit (Küldés)] gombot.

  8. Kattintson a [Role Assignment Regulations (Szerepkör hozzárendelési előírások)] gombra.

    Egy olyan szabályt határoz meg, mely az LDAP hitelesítést használó felhasználókhoz való szerepkör hozzárendelésre vonatkozik. Szerepkör hozzárendelési szabályok regisztrálásakor regisztrálja az LDAP-kulcsot/értéket és szerepkör nevet. Kizárólag karakterlánc típusú attribútumkulcs használható. Egy szerepkör hozzárendelési szabály beállítására a [User Management (Felhasználókezelés)] képernyőn nyomja meg az [LDAP Authentication Settings (LDAP hitelesítési beállítások)] gombot, nyomja meg a [Role assignment regulations (Szerepkör hozzárendelési előírások)] gombot a [Role assignment regulations (Szerepkör hozzárendelési előírások)] képernyő megnyitására. Alapértelmezés szerint üres a beviteli mező.

  9. Egy szerepkör hozzárendelési szabály hozzáadásához, kattintson a [+ (+)] gombra.

  10. Amikor megjelenik a szerepkör hozzárendelési képernyő, akkor írja be a szükséges adatokat.

    A 8. Lépésben magyarázatra szolgál a képernyő. Ebben az esetben az „A szerepkör” hozzárendelésére kerül sor, ha a „részleg” attribútumkulcs „A csapat”. Maximum 5000 szerepkör hozzárendelési előírás regisztrálható. Az attribútumkulcs maximum 50 karakterlánc típusa állítható be az LDAP-kulcsban. Maximum 64 karaktert írhat be. Ha több előírás egyezik egy felhasználó adataival, akkor megtörténik valamennyi szerepkör hozzárendelése. Ha nem található szerepkör, akkor az [.DefaultRole (.Alapértelmezett szerepkör)] hozzárendelése történik.

    Szerepkör-hozzárendelési előírások hozzáadásához a [Role assignment regulations (Szerepkör hozzárendelési előírások)] képernyőn nyomja meg a [+ (+)] gombot. A [+ (+)] gomb megnyomásakor előugrik a szerepkör hozzárendelés regisztrációs ablak. Írja be az „LDAP-kulcsot” és az „LDAP-értéket” az előugró ablakban, a feltétel teljesülése esetén válasszon ki egy hozzárendelendő szerepkört, majd nyomja meg a regisztrálás gombot az előírás regisztrálására.

  11. Nyomja meg a [Submit (Küldés)] gombot.