Verificación de los usuarios que podrán utilizar la máquina (autenticación de usuario)
La "autenticación del usuario" es un sistema que autentica a los usuarios y les concede privilegios para usar la máquina. Es necesario introducir un texto arbitrario en la máquina, el nombre de usuario de inicio de sesión o la contraseña para autenticar al usuario.
La autenticación del usuario evita que usuarios no autorizados usen la máquina. Es útil a la hora de gestionar y analizar el uso de la máquina respecto al usuario, el tiempo de uso y la frecuencia.
Puede usar la tarjeta IC o un dispositivo inteligente en lugar de introducir su información de autenticación en el panel de mandos para autenticar al usuario.
Inicio de sesión en la máquina con una tarjeta IC o un dispositivo inteligente
Método de autenticación de usuarios
Existen cuatro métodos de autentificación de usuarios, incluida la autenticación básica que limita el uso de la máquina, así como métodos que usan un servidor de autentificación en la red. Seleccione un método en función de la condición de uso o el número de usuarios. No puede utilizar más de un método de autenticación al mismo tiempo.
Método de autenticación de usuarios | Explicación |
|---|---|
Autenticación de código de usuario | La autenticación se lleva a cabo con un código de usuario de ocho dígitos. Al especificar la autenticación con el código de usuario, la máquina le pedirá que introduzca el código para poder usarla. Varios usuarios pueden usar el mismo código. Puede activar la autentificación del código de usuario sin activar la autentificación del administrador. |
Autenticación básica | La autentificación se realiza con el nombre de usuario y la contraseña de inicio de sesión registrados en la libreta de direcciones de la máquina. Al especificar la autenticación básica, la máquina le pedirá que introduzca la información de inicio de sesión para usar la máquina. |
Autenticación Windows | La autenticación se realiza con la cuenta registrada en Active Directory del servidor de Windows. Al especificar la autenticación de Windows, la máquina le pedirá que introduzca la información de inicio de sesión para usar la máquina. |
Autenticación LDAP | La autenticación se realiza con la información de usuario registrada en el servidor LDAP. Al especificar la autenticación LDAP, la máquina le pedirá que introduzca la información de inicio de sesión para usar la máquina. |
En la autentificación de Windows o LDAP, la máquina puede llevar a cabo la autentificación sin que sea necesario registrar la información de usuario de forma manual en la libreta de direcciones de la máquina, puesto que la información de usuario del servidor se registra automáticamente en la máquina.
En la autenticación de Windows o LDAP, puede gestionar su información de usuario de forma central desde el servidor. Puede usar la dirección facilitada por el servidor como remitente (De) de los correos enviados desde la máquina. Estas funciones son útiles para evitar una fuga de datos al introducir incorrectamente la información o si un usuario no autorizado intenta suplantar una identidad.
Al cambiar el método de autenticación de código de usuario por otro, el código será el nombre de usuario de inicio de sesión. En este caso, la contraseña de inicio de sesión no se especifica. Para evitar un uso no autorizado, elimine la información de usuario que no sea necesaria y especifique una contraseña para los usuarios permanentes.
Si no se puede autenticar al usuario por un problema con la máquina o la red, el administrador de la máquina puede deshabilitar la autenticación temporalmente para usar la máquina. Hágalo solo en caso de emergencia.
Tras encender la máquina, es posible que las funciones adicionales no aparezcan en la lista de elementos de autentificación del usuario en la pantalla Gestión de autenticación de usuario. En ese caso, espere unos instantes y abra de nuevo la pantalla Gestión de autenticación de usuario.
La autentificación del usuario también se puede activar a través del Web Image Monitor. Para obtener más información, consulte la Ayuda de Web Image Monitor.
Activación de autenticación del código de usuario
Especifique las funciones que se restringirán con la autentificación del código de usuario.
Inicie sesión en la máquina como administrador de la máquina desde el panel de mandos.
En la pantalla de inicio, pulse [Configuración].
En la pantalla Ajustes, pulse [Ajustes del sistema].
Pulse [Ajustes para Administrador]
[Autenticación/Cargo][Autenticación administrador/Autent. usuario/Autent. aplicación ][Gestión de autenticación de usuario].
Seleccione [Autenticación de código de usuario] en la lista situada al lado de Gestión de autenticación de usuario.
En Funciones para restringir, seleccione las funciones que se restringirán.
Especifique si se realizará la autentificación de código de usuario para cada función. Para las funciones de copiadora e impresora, puede especificar si desea realizar la autentificación del código de usuario para todas las funciones de copiadora o impresora o, únicamente, para el modo de impresión a color.
Cuando se registre el código de usuario del controlador de la impresora de forma automática, deberá seleccionarse [Control de PC] para la función de impresora. Especifique el código de usuario registrado en la libreta de direcciones en el controlador de la impresora.
Al seleccionar [Control de PC], el código de usuario especificado en el controlador de la impresora se registrará en la libreta de direcciones de forma automática y se excluirá de la limitación de uso del volumen de impresión. Para limitar el uso del volumen de impresión, seleccione una opción distinta a[Control de PC] para la función de impresora.
Especificación del uso del volumen de impresión máximo para cada usuario
Para la autentificación de trabajos de impresora, especifique el nivel de seguridad de los trabajos de impresión con el controlador de la impresora.
Ejecución de un trabajo de impresión solo con información de autenticación
Pulse [OK].
Pulse [Inicio] (
).
Cuando se muestre el diálogo de confirmación, pulse [OK] y, a continuación, cierre la sesión en la máquina.
Si no se completa el registro de la información del usuario, regístrelo en la libreta de direcciones y especifique el código de usuario.
Cómo registrar el código de usuario en la libreta de direcciones
Activación de autenticación básica
Registre los valores predeterminados de las funciones disponibles para cada usuario con la autentificación básica.
Inicie sesión en la máquina como administrador de la máquina desde el panel de mandos.
En la pantalla de inicio, pulse [Configuración].
En la pantalla Ajustes, pulse [Ajustes del sistema].
Pulse [Ajustes para Administrador][Autenticación/Cargo][Autenticación administrador/Autent. usuario/Autent. aplicación ][Gestión de autenticación de usuario].
Seleccione [Autenticación básica] en la lista situada al lado de Gestión de autenticación de usuario.
En Funciones disponibles, seleccione las funciones que estarán disponibles para el usuario.
Para cada función, especifique las funciones disponibles para el usuario. Para las funciones de copiadora e impresora, puede especificar que el usuario pueda utilizar todas las funciones de la copiadora o la impresora o bien, únicamente, el modo de impresión en blanco y negro o a dos colores.
Para la autentificación de trabajos de impresora, especifique el nivel de seguridad de los trabajos de impresión con el controlador de la impresora.
Ejecución de un trabajo de impresión solo con información de autenticación
Pulse [OK].
Pulse [Inicio] ().
Cuando se muestre el diálogo de confirmación, pulse [OK] y, a continuación, cierre la sesión en la máquina.
Si no se completa el registro de la información del usuario, regístrelo en la libreta de direcciones y especifique la información de inicio de sesión.
Puede usarse el nombre de usuario y la contraseña de inicio de sesión para autenticar el usuario en el servidor SMTP o LDAP, o para autenticar carpetas compartidas.
Utilice un nombre de usuario de inicio de sesión distinto de "otro", "admin", "supervisor" u "HIDE***". (Introduzca una cadena de caracteres opcional en "***"). No puede utilizar estos nombres de usuario para la autenticación porque ya se están utilizando en la máquina.
Activación de autenticación de Windows
Registre la información del servidor Windows necesaria para la autentificación con el servidor Windows.
Compruebe con antelación las condiciones de uso del servidor de Windows e instale el servidor web (ISS) y el servicio de certificado de Active Directory en el servidor de Windows.
Preparación del servidor para usarlo como autenticación de usuarios
Para utilizar la autentificación de Kerberos en el servidor, registre el realm con antelación para determinar el área de la red.
Inicie sesión en la máquina como administrador de la máquina desde el panel de mandos.
En la pantalla de inicio, pulse [Configuración].
En la pantalla Ajustes, pulse [Ajustes del sistema].
Pulse [Ajustes para Administrador][Autenticación/Cargo][Autenticación administrador/Autent. usuario/Autent. aplicación][Gestión de autenticación de usuario].
Seleccione [Autenticación Windows] en la lista que aparece al lado de Gestión de autenticación de usuario.
Registre el servidor para la autentificación y especifique las funciones que podrán utilizarse.
Autenticación Kerberos: para habilitar la autentificación de Kerberos, seleccione [Activado].
Nombre dominio: para deshabilitar la autentificación de Kerberos, introduzca el nombre de dominio que debe autentificarse.
Nombre realm: para habilitar la autenticación de Kerberos, seleccione el nombre del dominio para autenticarlo.
Utilizar conexión segura (SSL): para cifrar las señales de comunicación, seleccione [Activado].
Autenticación trab. impresora: especifique el nivel de seguridad para los trabajos de impresión con el controlador de la impresora.
Ejecución de un trabajo de impresión solo con información de autenticación
Grupo: si se han registrado grupos globales, podrá especificar las funciones que puede utilizar cada grupo global. Pulse [* No programado] y, a continuación, introduzca el mismo nombre que se registró en el servidor para especificar las funciones disponibles.
Los usuarios que estén registrados en más de un grupo pueden utilizar todas las funciones disponibles para esos grupos.
Un usuario que no esté registrado en ningún grupo puede usar la autoridad especificada en [*Grupo predeterminado]. Por defecto, todas las funciones están disponibles a los miembros del grupo predeterminado.
Para las funciones disponibles, especifique las funciones disponibles para cada grupo. Par las funciones de copiadora e impresora, puede especificar si el usuario podrá utilizar todas las funciones de copiadora o impresora o bien, únicamente, el modo de impresión en blanco y negro o a dos colores.
Pulse [OK].
Pulse [Inicio] ().
Cuando se muestre el diálogo de confirmación, pulse [OK] y, a continuación, cierre la sesión en la máquina.
Si desea obtener información acerca de los caracteres que pueden utilizarse para los nombres de usuario y las contraseñas de inicio de sesión, consulte la siguiente sección:
Caracteres que no pueden usarse para contraseñas ni nombres de usuario
Al acceder a la máquina posteriormente, puede utilizar todas las funciones disponibles para su grupo y para usted como usuario individual.
Los usuarios que estén registrados en más de un grupo pueden utilizar todas las funciones disponibles para esos grupos.
Con la autentificación de Windows, no tendrá que crear un certificado de servidor salvo que desee registrar de forma automática información de usuario tal como los nombres de usuario mediante SSL.
Especificación de autenticación LDAP
Registre la información del servidor LDAP necesaria para la autentificación con el servidor LDAP.
Compruebe con antelación las condiciones de uso en el servidor LDAP y regístrelo en la máquina.
Preparación del servidor para usarlo como autenticación de usuarios
Inicie sesión en la máquina como administrador de la máquina desde el panel de mandos.
En la pantalla de inicio, pulse [Configuración].
En la pantalla Ajustes, pulse [Ajustes del sistema].
Pulse [Ajustes para Administrador][Autenticación/Cargo][Autenticación administrador/Autent. usuario/Autent. aplicación][Gestión de autenticación de usuario].
Seleccione [Autenticación LDAP] en la lista que aparece al lado de Gestión de autenticación de usuario.
Seleccione el servidor para realizar la autentificación y especifique las funciones disponibles.
Servidores LDAP: seleccione el servidor LDAP que quiera autenticar.
Atributo nombre acceso : úselo como criterio de búsqueda para obtener información del usuario. Cree un filtro de búsqueda basado en el atributo de nombre de usuario, seleccione un usuario y, a continuación, recupere la información de usuario desde el servidor LDAP para transferirla a la libreta de direcciones de la máquina.
Al separar varios atributos de inicio de sesión con una coma (,), la búsqueda devolverá resultados si se introduce un nombre de inicio de sesión para cualquiera de los atributos.
Además, al introducir dos nombres de inicio de sesión separados por el símbolo de igual (=) (por ejemplo, cn=abcde, uid=xyz), la búsqueda devolverá resultados de una combinación de los atributos o de los dos nombres de inicio de sesión. Esta función de búsqueda también se puede aplicar cuando se especifica "Cleartext Authentication".
Atributo único: especifíquelo para hacer corresponder la información de usuario en el servidor LDAP con la de la máquina. Si un usuario con un atributo único registrado en el servidor LDAP coincide con un usuario registrado en la máquina, esta supondrá que se trata del mismo usuario. Especifique el atributo utilizado para la información única en el servidor como atributo único. Puede introducir "cn" o "employeeNumber" para emplearlo como "serialNumber" o "uid" siempre que sea único.
Funciones disponibles: especifique las funciones disponibles para el usuario para cada función. Par las funciones de copiadora e impresora, puede especificar si el usuario podrá utilizar todas las funciones de copiadora o impresora o bien, únicamente, el modo de impresión en blanco y negro o a dos colores.
Para la autentificación de trabajos de impresora, especifique el nivel de seguridad de los trabajos de impresión con el controlador de la impresora.
Ejecución de un trabajo de impresión solo con información de autenticación
Pulse [OK].
Pulse [Inicio] ().
Cuando se muestre el diálogo de confirmación, pulse [OK] y, a continuación, cierre la sesión en la máquina.
Si desea obtener información acerca de los caracteres que pueden utilizarse para los nombres de usuario y las contraseñas de inicio de sesión, consulte la siguiente sección:
En el modo de autenticación LDAP simple, la autenticación fallará si la contraseña se deja en blanco. Para utilizar contraseñas en blanco, póngase en contacto con su representante de servicio.