A hitelesítési kiszolgáló beállítása

Ha hitelesítési kiszolgálót használ a felhasználói hitelesítésre, akkor webböngészőn végezze a kiszolgáló beállításokat.

Alább található példa az LDAP-hitelesítési kiszolgáló használatára.

  1. Nyissa meg a készülék weboldalát.

    A készülék weblapjának bemutatása

  2. Jelentkezzen be rendszergazdaként.

    Bejelentkezés rendszergazdaként

  3. Kattintson a [User Management (Felhasználókezelés)] gombra.

  4. Kattintson az [LDAP Authentication Setting (LDAP-hitelesítési beállítás)] gombra.

  5. Kattintson az [LDAP Authentication Setting (LDAP-hitelesítési beállítás)] gombra.

  6. Írjon be egy LDAP kulcsot információk beolvasására.

    Megjelenített név: Adja meg az attribútumkulcsot a felhasználói adatok megjelenítési nevének lekérdezésére.

    Mail cím: Adja meg az attribútumkulcsot a felhasználói adatok e-mail címének lekérdezésére..

    Nyelvkód: Adja meg az attribútumkulcsot a felhasználói adatok nyelvkódjának a lekérdezésére.

    Csoport: Állítsa be, hogy mikor történik automatikusan a felhasználóknak a csoportokhoz rendelése.

    Kártyaazonosító: Állítsa be, hogy mikor történik IC-kártya használatával a hitelesítés. Nem szükséges beírnia, ha nem használ IC-kártyát.

    PIN-kód: Állítsa be, hogy mikor történik PIN-kód használatával a hitelesítés. Nem szükséges beírnia, ha nem használ PIN-kódos hitelesítést.

    Felhasználónév: Az LDAP-kiszolgálóban regisztrált felhasználónév attribútum kulcsát állítja be.

    • „sAMAccountName” az alapértelmezett felhasználónév, Windows kiszolgáló attribútumkulcsa.

      A Windows-kiszolgáló felhasználóinak nem szükséges változtatniuk e beállítást.

      Ez a gyári alapértelmezett beállítás.

    Gyorsítótár hitelesítési információ: [Cache authentication information (Cache hitelesítési adatok)] a [User information cache settings (Felhasználói adatok cache beállításai)]-ban megadja, hogy el legyenek-e mentve az LDAP hitelesítési adatok a készülék gyorsítótárolójába. Akkor kell e beállítást választani, ha ideiglenesen tárol hitelesítési információkat a készüléken. A [Disable (Tilt)] (nem végezz gyorsítótáras hitelesítést) az alapértelmezett beállítás. E beállítás lehetővé teszi, hogy kiiktassa a hitelesítést, amikor használni akarja a készüléket, még abban az esetben is, amikor kommunikációs hiba miatt nem tud kapcsolódni a LDAP-kiszolgálóhoz.

    A gyorsítótár hitelesítési adatok érvényesség időtartama: A [Cache authentication information (Gyorsítótár hitelesítési adatok)] engedélyezése megjeleníti a beállítható paramétereket. Beállíthatja a gyorsítótár hitelesítési adatok lejárati dátumát. Egynapos lépésekben végezhető a beállítás. 1 - 2000 nap állítható be. Amikor eltelik a megadott számú nap, mely alatt a hitelesítési kiszolgálóval lehet a hitelesítést végezni, többé nem áll rendelkezésre a gyorsítótáras hitelesítés.

  7. Nyomja meg a [Submit (Küldés)] gombot.

  8. Kattintson a [Role Assignment Regulations (Szerepkör hozzárendelési előírások)] gombra.

    Egy olyan szabályt határoz meg, mely az LDAP hitelesítést használó felhasználókhoz való szerepkör hozzárendelésre vonatkozik. Egy szerepkör hozzárendelési szabály beállítására a [User Management (Felhasználókezelés)] képernyőn nyomja meg az [LDAP Authentication Settings (LDAP hitelesítési beállítások)] gombot, nyomja meg a [Role assignment regulations (Szerepkör hozzárendelési előírások)] gombot a [Role assignment regulations (Szerepkör hozzárendelési előírások)] képernyő megjelenítésére. Regisztrálja az LDAP-kulcsot/értéket és szerepkör nevet. Kizárólag karakterlánc típusú attribútumkulcs használható. Alapértelmezés szerint üres a beviteli mező.

  9. Egy szerepkör hozzárendelési szabály hozzáadásához, kattintson a [+ (+)] gombra.

  10. Amikor megjelenik a szerepkör hozzárendelési képernyő, akkor írja be a szükséges adatokat.

    A 8. lépésnél példaként szolgál a képernyő.

    Ebben az esetben az [Role A (A szerepkör)] hozzárendelésére kerül sor, ha [team A (A csapat)] a [department (részleg)] attribútumkulcsa. Maximum 5000 szerepkör hozzárendelési előírás regisztrálható. Az attribútumkulcs maximum 50 karakterlánc típusa állítható be az LDAP-kulcsban. Maximum 64 karaktert írhat be. Ha több előírás egyezik egy felhasználó adataival, akkor megtörténik valamennyi szerepkör hozzárendelése. Ha nem található szerepkör, akkor az [.DefaultRole (.Alapértelmezett szerepkör)] hozzárendelése történik.

    Szerepkör-hozzárendelési előírások hozzáadásához a [Role assignment regulations (Szerepkör hozzárendelési előírások)] képernyőn nyomja meg a [+] gombot. A [+] gomb megnyomásakor előugrik a szerepkör hozzárendelés regisztrációs ablak. Írja be az [LDAP Key (LDAP-kulcs)] és az [LDAP Value (LDAP-érték)] adatot az előugró ablakban, a feltétel teljesülése esetén válasszon ki egy hozzárendelendő szerepkört, majd nyomja meg a regisztrálás gombot az előírás regisztrálására.

  11. Nyomja meg a [Submit (Küldés)] gombot.