使用者指南IM 2702

對操作機器的使用者進行驗證(使用者驗證)

「使用者驗證」是一種系統,用來驗證使用者,並授予使用機器的權限。機器會要求輸入任意文字、登入使用者名稱或登入密碼,來驗證使用者。

使用者驗證的說明圖

使用者驗證方法

使用者驗證方法有四種,包括限制使用機器的基本驗證,和使用網路驗證伺服器的方法。請根據使用狀況或使用者的人數,來選擇方法。

使用者驗證方法

說明

使用者代碼驗證

會使用8位數的使用者代碼來進行驗證。

指定使用者代碼驗證時,機器會提示您輸入使用者代碼,以使用機器。

多個使用者可以使用同一個使用者代碼。

基本驗證

會使用機器通訊錄中所登錄的登入使用者名稱和登入密碼,來進行驗證。

指定基本驗證時,機器會提示您輸入登入資訊,以使用機器。

Windows驗證

會使用Windows伺服器Active Directory中所登錄的帳戶,來進行驗證。

指定Windows驗證時,機器會提示您輸入登入資訊,以使用機器。

LDAP驗證

會使用LDAP伺服器中所登錄的使用者資訊,來進行驗證。

指定LDAP驗證時,機器會提示您輸入登入資訊,以使用機器。

  • 在Windows或LDAP驗證中,不需以手動方式將您的使用者資訊登錄到機器的通訊錄,機器即可對您進行驗證,因為伺服器上的使用者資訊會自動登錄到機器中。

  • 在Windows或LDAP驗證中,您可以集中管理伺服器上的使用者資訊。您也可以一律使用伺服器所提供的位址,來做為從機器傳送電子郵件時的傳送者(寄件者)。若要防止因為錯誤地輸入資訊,或受到未經授權使用者的欺騙攻擊,而導致資料洩漏,這些功能非常地實用。

  • 將驗證方法從「使用者代碼」驗證換成其他方法時,會將使用者代碼做為登入使用者名稱使用。在此種情況中,不會指定登入密碼。為防止未經授權的使用,請刪除不必要的使用者資訊,並針對持續使用的使用者設定密碼。

註

  • 如果因為機器或網路的問題而無法進行使用者驗證,管理員可以暫時停用使用者驗證,以使用機器。只在緊急情況中採取這項措施。

指定使用者代碼驗證

選擇[使用者驗證管理]中的[使用者代碼驗證],然後指定要限制的功能。

1在控制面板上,以管理員的身分登入機器。

2在[首頁]畫面上,按下[設定]

操作面板畫面說明圖

3在[設定]畫面上,按下[機器功能設定]

操作面板畫面說明圖

4按下[系統設定][管理員工具][使用者驗證管理],顯示「使用者驗證管理」設定畫面。

5按下[使用者代碼驗證],然後按下[驗證資訊]

操作面板畫面說明圖

6按下[可用的其他功能]

7選擇要限制的功能,然後按下[確定]

指定是否針對各功能進行「使用者代碼驗證」。

自動登錄印表機驅動程式的使用者代碼時,請在「印表機」中,選擇[印表機:PC控制]。在印表機驅動程式中,指定[系統]中所登錄的使用者代碼。

如果選擇[印表機:PC控制],則在印表機驅動程式中所指定的使用者代碼,會自動登錄到通訊錄,而且不受列印使用數量的限制。若要限制列印使用數量,請選擇[印表機:PC控制]以外的選項。

指定各個使用者的列印數量上限

8按下[印表機工作驗證]

使用印表機驅動程式,指定列印工作的安全等級。

只執行具有驗證資訊的列印工作

9按下[確定]

10按下[結束][確定]

11重複按下[結束],直到顯示確認對話方塊,然後按下[是]來登出機器。

隨即顯示[主畫面]。

如果未完成使用者資訊的登錄,請在通訊錄中登錄使用者,然後指定使用者代碼。

在通訊錄中登錄使用者代碼

指定基本驗證

[使用者驗證管理]中,選擇[基本驗證],然後針對各個使用者可使用的功能,登錄其預設值。

1在控制面板上,以管理員的身分登入機器。

2在[首頁]畫面上,按下[設定]

操作面板畫面說明圖

3在[設定]畫面上,按下[機器功能設定]

操作面板畫面說明圖

4按下[系統設定][管理員工具][使用者驗證管理],顯示「使用者驗證管理」設定畫面。

5按下[基本驗證],然後按下[驗證資訊]

操作面板畫面說明圖

6按下[可用的其他功能]

7選擇要限制的功能,然後按下[確定]

針對各項功能,指定使用者可使用的功能。

8按下[印表機工作驗證]

使用印表機驅動程式,指定列印工作的安全等級。

只執行具有驗證資訊的列印工作

9按下[確定]

10按下[結束][確定]

11重複按下[結束],直到顯示確認對話方塊,然後按下[是]來登出機器。

隨即顯示[主畫面]。

如果未完成使用者資訊的登錄,請在通訊錄中登錄使用者,然後指定登入資訊。

在通訊錄中登錄使用者並指定登入資訊

註

  • 登入使用者名稱和登入密碼可用來驗證SMTP或LDAP伺服器中的使用者,或是用來驗證共用的資料夾。

  • 使用除了「other」、「admin」、「supervisor」或「HIDE***」以外的登入使用者名稱。(在「***」中輸入選用的字元字串。)您不能將這些使用者名稱用於驗證,因為這些名稱已經在機器中使用。

指定Windows驗證

選擇[使用者驗證管理]中的[Windows驗證],以登錄在Windows伺服器中進行驗證所需的資訊。

重要訊息

  • 請事先查看Windows伺服器中的使用條件,然後在Windows伺服器上安裝網頁伺服器(IIS)和Active Directory憑證服務。

  • 準備用來進行使用者驗證的伺服器

  • 若要在伺服器中使用Kerberos驗證,請事先登錄realm,以找出網路區域。

  • 登錄Realm

1在控制面板上,以管理員的身分登入機器。

2在[首頁]畫面上,按下[設定]

操作面板畫面說明圖

3在[設定]畫面上,按下[機器功能設定]

操作面板畫面說明圖

4按下[系統設定][管理員工具][使用者驗證管理],顯示「使用者驗證管理」設定畫面。

5按下[Windows驗證],然後按下[驗證資訊]

操作面板畫面說明圖

6登錄驗證用的伺服器,然後指定可用的功能。

操作面板畫面說明圖
  • Kerberos驗證

    若要啟用Kerberos驗證,請按下[開啟],然後在[Realm名稱]中,選擇要驗證的realm名稱。

    若要停用Kerberos驗證,請按下[關閉],然後在[網域名稱]中,輸入要驗證的網域名稱。

  • 印表機工作驗證:針對使用印表機驅動程式的列印工作,指定其安全等級。

    只執行具有驗證資訊的列印工作

  • 使用安全連接(SSL):若要將通訊的訊號加密,請按下[開啟]

  • 登錄/變更群組:如果已登錄全域群組,可以針對每個全域群組,指定可用的功能*。按下[未登錄],然後輸入和伺服器中所登錄相同的名稱,來指定可用的功能。

    登記在多個群組中的使用者可以使用所屬群組所有的可用功能。

    未登錄於任何群組的使用者,可以使用[* 預設群組]中所指定的權限。根據預設,「預設群組」的成員可以使用所有的功能。

    • 可用的其他功能:指定每個群組可以使用的功能。在「影印」或「印表機」中,您可以指定使用者是否能夠使用所有的「影印」或「印表機」功能,或是只能使用黑白或雙色列印模式。

  • 刪除群組:刪除不必要的群組。

7按下[確定]

8按下[結束][確定]

9重複按下[結束],直到顯示確認對話方塊,然後按下[是]來登出機器。

隨即顯示[主畫面]。

指定LDAP驗證

選擇[使用者驗證管理]中的[LDAP驗證],來登錄在LDAP伺服器中進行驗證所需的資訊。

重要訊息

1在控制面板上,以管理員的身分登入機器。

2在[首頁]畫面上,按下[設定]

操作面板畫面說明圖

3在[設定]畫面上,按下[機器功能設定]

操作面板畫面說明圖

4按下[系統設定][管理員工具][使用者驗證管理],顯示「使用者驗證管理」設定畫面。

5按下[LDAP驗證],然後按下[驗證資訊]

操作面板畫面說明圖

6選擇驗證用的伺服器,然後指定可用的功能。

操作面板畫面說明圖
  • LDAP伺服器:選擇要驗證的LDAP伺服器。

  • 印表機工作驗證:針對使用印表機驅動程式的列印工作,指定其安全等級。

    只執行具有驗證資訊的列印工作

  • 可用的其他功能:針對各項功能,指定使用者可以使用的功能。在「影印」或「印表機」中,您可以指定使用者是否能夠使用所有的「影印」或「印表機」功能,或是只能使用黑白或雙色列印模式。

  • 登入名稱屬性:使用此項目做為搜尋條件,來取得使用者資訊。根據登入名稱屬性建立搜尋篩選條件、選擇使用者,然後從LDAP伺服器擷取使用者資訊,以將此資訊傳送到機器的通訊錄。

    使用英文逗號(,)來分隔多個登入屬性,如果針對任一個或這兩個屬性輸入登入名稱,將會傳回搜尋結果。

    此外,如果輸入由等號(=)分隔的兩個登入名稱(例如:cn=abcde、uid=xyz),搜尋只會傳回同時符合兩個登入名稱屬性的結果。指定「明文驗證」時,也可以使用這項搜尋功能。

  • 獨特屬性:指定這項設定,讓LDAP伺服器中的使用者資訊,符合機器上的使用者資訊。使用者在LDAP伺服器中所登錄的獨特屬性,如果符合機器中所登錄使用者的獨特屬性,則機器會將這兩個使用者視為同一個。在伺服器中,將用於獨特資訊的屬性指定為「獨特屬性」。您可以輸入「cn」或「employeeNumber」來做為「serialNumber」或「uid」(只要其值是唯一獨特的)。

7按下[確定]

8按下[結束][確定]

9重複按下[結束],直到顯示確認對話方塊,然後按下[是]來登出機器。

隨即顯示[主畫面]。