LDAP驗證

使用LDAP伺服器驗證在LDAP伺服器上擁有帳戶的使用者時，請指定此驗證方法。如果使用者在LDAP伺服器上沒有帳戶，則無法進行驗證。可將儲存於LDAP伺服器上的通訊錄登記至機器中，如此一來啟用使用者驗證之前就不必先使用機器在通訊錄中登記個別設定。使用LDAP驗證時，若要防止密碼資訊在未加密網路上傳送，建議使用SSL加密機器與LDAP伺服器之間的通訊。您可以在LDAP伺服器上指定是否啟用SSL。若要啟用SSL加密通訊，必須建立LDAP伺服器的伺服器憑證。關於建立伺服器憑證的詳細資訊，請參閱建立伺服器憑證。可以在LDAP伺服器設定中指定SSL設定。

您可以使用Web Image Monitor來啟用確認SSL伺服器受信任的功能。關於使用Web Image Monitor指定LDAP驗證的詳細資訊，請參閱Web Image Monitor說明。

選擇純文字驗證時，將啟用LDAP簡易驗證。可以搭配使用者屬性（如cn或uid）而非網域名稱（DN）來執行簡易驗證。

若要啟用LDAP驗證的Kerberos，必須事先登記realm。必須以大寫字母配置realm。關於登記realm的詳細資訊，請參閱「連接機器／系統設定」的「登錄Realm」。

如果使用LDAP驗證，登錄在LDAP伺服器的使用者資訊（例如使用者的電子郵件地址）會自動登錄到機器的通訊錄。即使已在機器上編輯自動登記在機器通訊錄中的使用者資訊，也會在執行驗證時由LDAP伺服器的資訊加以覆寫。
在LDAP驗證下，您無法對在目錄伺服器中登記的群組指定存取限制。
輸入登入使用者名稱或密碼時，請勿使用雙位元組的日文、繁體中文、簡體中文或韓文字元。如果使用雙位元組字元，就無法使用Web Image Monitor進行驗證。
如果同時設定Kerberos驗證和SSL，在LDAP驗證中使用Active Directory時，則無法取得電子郵件地址。
在LDAP驗證下，如果未將LDAP伺服器設定中的「匿名驗證」設定為禁止，則不具有LDAP伺服器帳戶的使用者可能仍可存取伺服器。
如果使用Windows Active Directory來配置LDAP伺服器，則「匿名驗證」或許可以使用。如果可以使用Windows驗證，建議使用。

LDAP驗證的操作要求

若要指定LDAP驗證，必須符合下列要求：

配置網路，以便機器能夠偵測LDAP伺服器。
使用SSL時，TLSv1或SSLv3皆可在LDAP伺服器上執行。
登記LDAP伺服器至機器。
若要登記LDAP伺服器，請指定下列設定：
- 伺服器名稱
- 搜尋基礎
- 連接埠編號
- SSL通訊
- 驗證
  選擇Kerberos、DIGEST或純文字驗證其中一項。
- 使用者名稱
  如果LDAP伺服器支援「匿名驗證」，則不需要輸入使用者名稱。
- 密碼
  如果LDAP伺服器支援「匿名驗證」，則不需要輸入密碼。

關於登記LDAP伺服器的詳細資訊，請參閱「連接機器／系統設定」的「登錄LDAP伺服器」。

關於登入使用者名稱和密碼可使用的字元的詳細資訊，請參閱使用者名稱和密碼可用字元。
在LDAP簡易驗證模式中，密碼留白將導致驗證失敗。若要使用空白密碼，請聯絡您的服務代表。
在指定LDAP驗證之後，未登記的使用者第一次存取機器時，其資訊會登記在機器上，並可在LDAP驗證期間使用「可用功能」下的可用功能。若要限制每位使用者的可用功能，請在通訊錄中登記每位使用者和對應的「可用功能」設定，或為每位登記的使用者指定「可用功能」。使用者存取機器時，便啟用「可用功能」設定。
如果啟用Kerberos驗證，則會將機器和KDC伺服器之間的資料傳送加密。關於指定加密傳送的詳細資訊，請參閱Kerberos驗證加密設定。

配置機器之前，請先確認已正確設定了「管理員驗證管理」下的管理員驗證。

從控制面板以機器管理員身份登入。