LDAP验证

使用LDAP服务器验证在LDAP服务器上有自己帐户的用户时，请指定此验证方法。如果用户在LDAP服务器上没有自己的帐户，就无法对其进行验证。可将保存在LDAP服务器中的地址簿注册到打印机中，这样不必先使用打印机在地址簿中注册各项设置，就可启用用户验证。使用LDAP验证时，为防止密码信息以未加密形式在网络上发送，建议使用SSL对打印机和LDAP服务器之间的通信进行加密。您可在LDAP服务器上指定是否启用SSL。为此，必须创建LDAP服务器的服务器证书。有关创建服务器证书的详细信息，请参见创建服务器证书。使用SSL的设置可以在LDAP服务器设置中指定。

使用Web Image Monitor，您可以启用一项功能，用来在您连接到SSL服务器时检查该服务器是否值得信任。有关使用Web Image Monitor指定LDAP验证的详细信息，请参见Web Image Monitor帮助。

在LDAP验证过程中，在LDAP服务器中注册的数据会自动注册到打印机中。如果服务器上的用户信息被更改，则执行验证时可能会覆盖注册到打印机的信息。
在LDAP验证下，您无法为目录服务器中注册的群组指定访问限制。
输入登录用户名或密码时，请勿使用日文、繁体中文、简体中文或韩文双字节字符。如果使用双字节字符，将无法使用Web Image Monitor进行验证。
如果同时设置了Kerberos验证和SSL，则在LDAP验证中使用Active Directory时，系统将无法获取用户信息。
在LDAP验证下，如果LDAP服务器设置中的“匿名验证”未设置为“禁止”，没有LDAP服务器帐户的用户可能仍可获得访问权。
如果使用Windows Active Directory配置LDAP服务器，或许“匿名验证”可以使用。如果Windows验证可用，我们建议您使用它。

LDAP验证的运行要求

要指定LDAP验证，必须满足以下要求：

网络配置必须允许打印机检测LDAP服务器。
使用SSL时，TLSv1或SSLv3可在LDAP服务器上运行。
LDAP服务器必须注册到打印机中。
注册LDAP服务器时，请指定以下项目：
- 服务器名称
- 搜索基础
- 端口号
- SSL通信
- 验证
  选择Kerberos、DIGEST或明文验证。
- 用户名
  如果LDAP服务器支持“匿名验证”，则无需输入用户名。
- 密码
  如果LDAP服务器支持“匿名验证”，则无需输入密码。

关于注册LDAP服务器的详细信息，请参见Web Image Monitor帮助。

有关可用于登录用户名和密码的字符，请参见可用于用户名和密码的字符。
在LDAP简单验证模式下，如果密码留空，则验证将失败。要允许使用空密码，请联系您的服务代理商。
未注册用户在指定LDAP验证后首次访问打印机时，将注册到打印机中，并且可以在LDAP验证过程中使用可用功能下提供的功能。要限制每位用户的可用功能，请在通讯簿中注册各个用户及相应的可用功能设置，或指定每位注册用户的可用功能。“可使用的功能”设置将在用户随后访问打印机时生效。
要为LDAP验证启用Kerberos，必须预先注册领域。领域必须以大写字母注册。有关注册领域的详细信息，请参见《操作说明书》中的“配置领域”。
如果启用了Kerberos验证，则系统会对打印机和KDC服务器之间的数据传输进行加密。有关指定加密传输的详细信息，请参见Kerberos验证加密设置。

开始配置打印机之前，请确保在“管理员验证管理”下正确配置了管理员验证。

以机器管理员身份从控制面板中登录。