Um die Kerberos-Authentifizierung zu verwenden, muss zunächst ein Bereich registiert werden. Einzelheiten zum Speichern eines Bereichs finden Sie auf Konfigurieren des Bereichs.
Drücken Sie auf [User Tools] und wählen Sie dann den [Administrator Tools]-Bildschirm.
[Systemeinstellungen] |
Wählen Sie den LDAP-Server, der registriert oder geändert werden soll.
[LDAP-Server programm./ändern/löschen] |
Geben Sie den LDAP-Servernamen ein.
[Name] |
Geben Sie entweder den Host-Namen oder die IPv4-Adresse des LDAP-Servers mit bis zu 128 Zeichen ein.
[Servername] |
Wählen Sie ein übergeordnetes Verzeichnis, um die Suche zu starten.
[Suchbasis] |
Sie können nach E-Mail-Adressen suchen, die in einem angewählten Ordner registriert sind.
Wenn es sich z. B. beim Suchziel um die Vertriebsabteilung der Firma ABC handelt, geben Sie "dc=Vertriebsabteilung, o=ABC" ein. (In diesem Beispiel handelt es sich um die Beschreibung für ein aktives Verzeichnis. “dc” steht für die Organisationseinheit und “o” steht für die Firma.)
Je nach Ihrer Serverumgebung kann eine Registrierung der Suchbasis erforderlich sein. Wenn dies erforderlich ist, resultieren unspezifizierte Suchvorgänge in einem Fehler.
Überprüfen Sie Ihre Serverumgebung und geben Sie alle erforderlichen Spezifikationen ein.
Legen Sie eine Anschlussnummer für die Kommunikation mit dem LDAP-Server fest.
[Anschlussnr.] |
Legen Sie fest, ob SSL für die Kommunikation mit dem LDAP-Server verwendet werden soll.
[Sichere Verb. (SSL) verwenden] |
SSL kann nur verwendet werden, wenn SSL vom LDAP-Server unterstützt wird.
Wenn Sie SSL auf [Ein] einstellen, ändert sich die Anschlussnummer automatisch in "636".
Wenn Sie SSL nicht aktivieren, können Sicherheitsprobleme auftreten. Um SSL zu aktivieren, müssen Sie die Druckereinstellungen verwenden. Weitere Informationen finden Sie in der Sicherheitsanleitung.
Wählen Sie die Authentifizierungsmethode für den LDAP-Server.
|
Die Authentifizierungseinstellungen müssen denen Ihres Servers entsprechen. Überprüfen Sie die Servereinstellungen, bevor Sie den Drucker einrichten.
Das Administrator-Account kann zur Authentifizierung genutzt werden, wenn Sie eine Suchanfrage an den LDAP-Server sernden. Geben Sie den Account-Namen und das Passwort des Administrators nicht ein, wenn die Authentifizierung für jeden Anwender oder jede Suche verwendet wird.
[Kerberos-Authentifizier.]
Bei der Authentifizierung wird ein verschlüsseltes Passwort an den KDC-Server gesendet.
[Digest-Authentifizier.]
Ein verschlüsseltes Passwort wird an den LDAP-Server gesendet.
Die Digest-Authentifizierung ist nur mit LDAP-Version 3.0 verfügbar.
[Klartext-Authentifizierung]
Ein unverschlüsseltes Passwort wird an den LDAP-Server gesendet.
Die Einstellung des Anwendernamens unterscheidet sich je nach Serverumgebung. Überprüfen Sie Ihre Serverumgebung, bevor Sie diese Einstellung konfigurieren.
Beispiel: Domänenname\Anwendername, Anwendername@Domänenname, CN=Name, OU=Abteilungsname, DC=Servername
Sie können die Verbindung zum LDAP-Server auch mit einem Anwendernamen und einem Passwort herstellen, die im Adressbuch gespeichert sind. Für Einzelheiten siehe LDAP-Authentifizierung.
Greifen Sie auf den LDAP-Server zu, um sicherzustellen, dass eine korrekte Verbindung hergestellt wird und verlassen Sie danach das Menü.
[Verbindungstest] |
Überprüfen Sie, ob die Authentifizierung gemäß den Authentifizierungseinstellungen funktioniert.
Schlägt der Verbindungstest fehl, überprüfen Sie die Einstellungen und wiederholen Sie den Test.
Diese Funktion überprüft nicht die Suchbedingungen oder die Suchbasis.
Geben Sie die Attribute ein, die Sie bei der Suche nach E-Mail-Adressen verwenden möchten.
[Suchbedingungen] |
Sie können ein Attribut als einen typischen Suchbegriff (mit bis zu 64 Zeichen) eingeben. Bei Verwendung des eingegebenen Attributs durchsucht die Funktion das Adressbuch auf dem LDAP-Server.
Der Attributwert kann sich je nach Serverumgebung ändern. Überprüfen Sie, ob der Attributwert mit Ihrer Serverumgebung übereinstimmt, bevor Sie ihn einstellen.
Sie können Elemente leer lassen, Sie können aber keine Attribute leer lassen, wenn nach E-Mail-Adressen im Adressbuch des LDAP-Servers gesucht wird.