LDAP驗證

使用LDAP伺服器驗證在LDAP伺服器上擁有帳戶的使用者時，請指定此驗證方法。如果使用者在LDAP伺服器上沒有帳戶，則無法進行驗證。可將儲存於LDAP伺服器中的通訊錄登記至印表機，如此一來，不使用印表機在通訊錄中登記個別設定，就能啟用使用者驗證。使用LDAP驗證時，若要防止密碼資訊在網路上未加密傳送，建議使用SSL加密印表機與LDAP伺服器之間的通訊。您可以在LDAP伺服器上指定是否啟用SSL。若要啟用SSL加密通訊，必須建立LDAP伺服器的伺服器憑證。關於建立伺服器憑證的詳細資訊，請參閱建立伺服器憑證。您可在LDAP伺服器設定中指定使用SSL的設定。

您可使用Web Image Monitor的功能，在連線到SSL伺服器時，檢查是否可信任該伺服器。關於使用Web Image Monitor指定LDAP驗證的詳細資訊，請參閱Web Image Monitor說明。

LDAP驗證期間，登記到LDAP伺服器的資料會自動登記到印表機。如果伺服器上的使用者資訊有變更，執行驗證時，可能會覆寫登記到印表機的資訊。
在LDAP驗證下，您無法對在目錄伺服器中登記的群組指定存取限制。
輸入登入使用者名稱或密碼時，請勿使用雙位元組的日文、繁體中文、簡體中文或韓文字元。如果使用雙位元組字元，就無法使用Web Image Monitor進行驗證。
如果同時設定Kerberos驗證和SSL，則在LDAP驗證中使用Active Directory時，將無法取得使用者資訊。
在LDAP驗證下，如果未將LDAP伺服器設定中的「匿名驗證」設定為禁止，則不具有LDAP伺服器帳戶的使用者可能仍可獲得存取權。
如果使用Windows Active Directory來配置LDAP伺服器，則「匿名驗證」或許可以使用。如果可以使用Windows驗證，建議使用。

LDAP驗證的操作要求

若要指定LDAP驗證，必須符合下列要求：

網路設定必須讓印表機偵測LDAP伺服器。
使用SSL時，TLSv1或SSLv3皆可在LDAP伺服器上運作。
LDAP伺服器必須登記到印表機。
登記LDAP伺服器時，請指定下列：
- 伺服器名稱
- 搜尋基礎
- 連接埠編號
- SSL通訊
- 驗證
  選擇Kerberos、DIGEST或純文字驗證其中一項。
- 使用者名稱
  如果LDAP伺服器支援「匿名驗證」，則不必輸入使用者名稱。
- 密碼
  如果LDAP伺服器支援「匿名驗證」，則不需要輸入密碼。

關於登記LDAP伺服器的詳細資訊，請參閱Web Image Monitor說明。

關於登入使用者名稱和密碼可使用之字元的詳細資訊，請參閱使用者名稱和密碼可用字元。
在LDAP簡易驗證模式中，密碼留白將導致驗證失敗。若要允許空白密碼，請聯絡您的服務代表。
在指定LDAP驗證之後，未登記的使用者第一次存取印表機時，該使用者會登記到印表機，並可在LDAP驗證期間使用可用功能下的可用功能。要限制每位使用者可使用的功能，請在通訊錄中登記每位使用者與對應的可用功能，或替每位登記的使用者指定可用功能。之後使用者存取印表機時可用的功能設定即生效。
若要啟用LDAP驗證的Kerberos，必須事先登記realm。必須以大寫字母登記realm。關於登記領域的詳細資訊，請參閱操作說明書的「設定領域」。
如果啟用Kerberos驗證，則印表機和KDC伺服器之間的資料傳送會加密。關於指定加密傳送的詳細資訊，請參閱Kerberos驗證加密設定。

開始設定印表機之前，請先確保已正確設定「管理員驗證管理」下的管理員驗證。

從控制面板以機器管理員身份登入。