Utilisez cette méthode d'authentification si vous utilisez un serveur LDAP pour authentifier les utilisateurs qui disposent d'un compte sur ce serveur LDAP. Les utilisateurs ne peuvent pas s'authentifier s'ils ne disposent pas d'un compte sur le serveur LDAP. Le carnet d'adresses stocké sur le serveur LDAP peut être enregistré sur l'appareil, ce qui permet d'authentifier les utilisateurs sans avoir à utiliser préalablement l'appareilpour enregistrer des paramètres personnels dans le carnet d'adresses. En authentification LDAP, afin d'empêcher que les informations de mot de passe ne soient transmises en clair sur le réseau, il est recommandé de crypter via SSL les échanges entre l'appareil et le serveur LDAP. Vous pouvez spécifier sur le serveur LDAP si vous souhaitez activer le protocole SSL ou non. Pour cela, vous devez créer un certificat de serveur pour le serveur LDAP. Pour plus d'informations sur la création d'un certificat de serveur, voir Création du certificat de serveur. Les paramètres SSL peuvent être spécifiés lors de la configuration du serveur LDAP.
À l'aide de Web Image Monitor, vous pouvez activer une fonction permettant de vérifier la fiabilité du serveur SSL. Pour plus d'informations sur la configuration de l'authentification LDAP avec Web Image Monitor, reportez-vous à l'aide de Web Image Monitor.
Si vous sélectionnez l'authentification Texte en clair, l'authentification LDAP simplifiée est activée. L'authentification simplifiée peut être effectuée à l'aide d'attributs utilisateur (tels que cn ou uid), plutôt que d'attributs DN.
Pour activer Kerberos pour l'authentification LDAP, un domaine doit être préalablement défini. Un domaine doit être configuré en lettres capitales. Pour plus d'informations sur l'enregistrement d'un domaine, consultez Connection de l'appareil / Paramètres système.
Si vous utilisez l'authentification LDAP, les informations utilisateur enregistrées sur le serveur LDAP sont automatiquement enregistrées dans le carnet d'adresses de l'appareil. Même si les informations utilisateur enregistrées automatiquement dans le carnet d'adresses de l'appareil sont modifiées sur ce dernier, elles sont écrasées par les données du serveur LDAP au moment de l'authentification.
Sous l'authentification LDAP, vous ne pouvez pas spécifier de restrictions d'accès pour les groupes enregistrés sur le serveur d'annuaire.
N'utilisez pas de caractères codés sur deux octets tels que les caractères du japonais, du chinois traditionnel, du chinois simplifié ou de l'hangul pour le nom d'utilisateur ou le mot de passe. Si vous utilisez des caractères à deux octets, vous ne pouvez pas vous authentifier à l'aide de Web Image Monitor.
Si vous utilisez Active Directory sous l'authentification LDAP alors que l'authentification Kerberos et SSL sont définies au même moment, il sera impossible d'obtenir les informations utilisateur.
En authentification LDAP, si le paramètre « Authentification anonyme » du serveur LDAP n'est pas défini sur « Interdire », il est possible que les utilisateurs qui ne disposent pas d'un compte sur le serveur LDAP puissent y accéder.
Si le serveur LDAP est configuré à l'aide d'Active Directory de Windows, « l'authentification anonyme » est toujours possible. Si l'authentification Windows est disponible, nous vous recommandons de l'utiliser.
Environnement nécessaire pour l'authentification LDAP
Pour définir l'authentification LDAP, l'environnement suivant est recommandé :
Configurez le réseau de sorte que l'appareil puisse détecter le serveur LDAP.
Lorsque le protocole SSL est activé, TLSv1 ou SSLv3 peuvent s'exécuter sur le serveur LDAP.
Enregistrez le serveur LDAP sur l'appareil.
Pour enregistrer le serveur LDAP, indiquez les paramètres suivants :
Nom de serveur
Base de recherche
N° de port
Communication SSL
Authentification
Sélectionnez l'authentification Kerberos, DIGEST ou Texte en clair.
Nom d'utilisateur
Il n'est pas nécessaire de saisir le nom d'utilisateur si le serveur LDAP prend en charge « l'authentification anonyme ».
Mot de passe
Il n'est pas nécessaire de saisir le mot de passe si le serveur LDAP prend en charge l'authentification anonyme.
Pour plus d'informations sur l'enregistrement d'un serveur LADP, reportez-vous à Connexion de l'appareil/ Paramètres système.
Pour connaître les caractères pouvant être utilisés pour les noms d'utilisateur et les mots de passe de connexion, reportez-vous à Caractères utilisables pour les noms d'utilisateur et les mots de passe.
En mode authentification simple LDAP, l'authentification échouera si vous ne saisissez pas de mot de passe. Pour utiliser des mots de passe vierges, contactez le SAV.
La première fois qu'un utilisateur non enregistré accède à l'appareil après la configuration de l'authentification LDAP, l'utilisateur est enregistré sur l'appareil et peut utiliser les fonctions disponibles sous « Fonctions disponibles » lors de l'authentification LDAP. Pour restreindre les fonctions disponibles par utilisateur, enregistrez dans le carnet d'adresses chaque utilisateur et chaque paramètre de « Fonctions disponibles » correspondant ou définissez les « Fonctions disponibles » pour chaque utilisateur enregistré. Le paramètre de « Fonctions disponibles » est activé dès que l'utilisateur utilise l'appareil.
Lorsque l'authentification Kerberos est activée, la transmission des données entre l'appareil et le serveur KDC est cryptée. Pour plus d'informations sur le paramétrage de la transmission cryptée, voir Paramètre de cryptage de l'authentificaton Kerberos.
Avant de configurer l'appareil, assurez-vous que l'authentification administrateur est correctement configurée sous « Gestion authentification administrateur ».
Connectez-vous en tant qu'administrateur machine depuis le panneau de commande de l'appareil.
Appuyez sur [Paramètres système].
Appuyez sur [Outils administrateur].
Appuyez sur [
Suiv.].
Appuyez sur [Gestion authentification utilisateur].
Sélectionnez [Authentif. LDAP].
Si vous ne souhaitez pas activer l'authentification utilisateur, sélectionnez [OFF].
Sélectionnez le serveur LDAP devant être utilisé pour l'authentification LDAP.
Sélectionnez le niveau « Auth. travail d'impr. ».
Pour obtenir une description des niveaux d'authentification des travaux d'impression, reportez-vous à Authentification travail d'impression.
Si vous sélectionnez [Entier] ou [Simple (Tous)], passez à l'étape 12.
Si vous sélectionnez [Simple (Limitation)], passez à l'étape 9.
Appuyez sur [Modifier] pour « Plage de limitation ».
Spécifiez la plage dans laquelle [Simple (Limitation)] s'applique à « Auth. travail d'impr. ».
Vous pouvez indiquer la plage d'adresses IPv4 à laquelle ce paramètre s'applique. Vous pouvez également spécifier si vous souhaitez ou non que le paramètre s'applique à l'interface USB.
Appuyez sur [Sortie].
Appuyez sur [Suiv.].
Dans « Fonctions disponibles », sélectionnez les fonctions de l'appareil que vous souhaitez autoriser.
L'authentification LDAP sera appliquée aux fonctions sélectionnées.
Les utilisateurs peuvent uniquement utiliser les fonctions sélectionnées.
Pour plus d'informations sur la spécification des fonctions disponibles par individu et par groupe, reportez-vous à Limiter les Fonctions disponibles.
Appuyez sur [Modifier] pour "Attrib. nom connexion".
Saisissez l'attribut de nom de connexion, puis appuyez sur [OK].
Vous pouvez utiliser l'attribut de nom de connexion comme critère de recherche pour obtenir des informations sur un utilisateur authentifié. Vous pouvez créer un filtre de recherche sur la base de l'attribut de nom de connexion, sélectionner un utilisateur puis récupérer ses informations à partir du serveur LDAP pour qu'elles soient transférées dans le carnet d'adresses de l'appareil.
Pour spécifier de multiples attributs de connexion, placez une virgule (,) entre eux. La recherche rapportera des résultats pour un des attributs ou pour les deux.
De même, si vous placez le signe égal (=) entre deux attributs de connexion (par exemple : cn=abcde, uid=xyz), la recherche rapportera uniquement les résultats qui correspondent aux attributs. Cette fonction de recherche peut aussi être appliquée lorsque l'authentification Texte en clair est spécifiée.
Lors de l'authentification avec le format DN, les attributs de connexion n'ont pas à être enregistrés.
La méthode de sélection du nom d'utilisateur dépend de l'environnement serveur. Vérifiez l'environnement serveur, puis saisissez le nom d'utilisateur.
Appuyez sur [Modifier] pour "Attribut unique".
Saisissez l'attribut unique puis appuyez sur [OK].
Définissez l'attribut unique sur la machine de façon à aligner les informations sur l'utilisateur dans le serveur LDAP sur celles figurant dans la machine. Ainsi, si l'attribut unique d'un utilisateur enregistré dans le serveur LDAP correspond à celui d'un utilisateur enregistré dans la machine, les deux instances sont traitées comme désignant le même utilisateur.
Vous pouvez saisir un attribut comme « NuméroSérie » ou « uid ». En outre, vous pouvez saisir « cn » ou « NuméroEmployé », à condition que l'attribut soit unique. Si vous ne spécifiez pas d'attribut unique, un compte comportant les mêmes informations utilisateur mais présentant un nom d'utilisateur de connexion différent sera créé dans l'appareil.
Appuyez sur [OK].
Appuyez sur la touche [Connexion/Déconnexion].
Un message de confirmation s'affiche. Si vous appuyez sur [Oui], vous serez automatiquement déconnecté.
Précédent
