验证用户以操作机器（用户验证）

有四种用户验证方法，包括限制机器使用的基本验证，以及在网络中使用验证服务器的方法。根据使用条件或用户数量选择一种方法。您不能同时使用多种验证方法。

用户验证方法	说明
用户代码验证	使用在机器通讯簿中注册的八位数字代码执行验证。 当指定用户代码验证时，机器提示输入用户代码才可使用机器。 多位用户可使用相同的用户代码。 可在不激活管理员验证的情况下激活用户代码验证。
基本验证	使用机器上通讯簿中注册的登录用户名和登录密码进行验证。 指定基本验证时，机器提示输入登录信息才可使用机器。
Windows验证	使用Windows服务器的Active Directory中注册的帐户进行验证。 指定Windows验证时，机器提示输入登录信息才可使用机器。
LDAP验证	使用LDAP服务器中注册的用户信息进行验证。 指定LDAP验证时，机器提示输入登录信息才可使用机器。

• 在Windows或LDAP验证中，机器无需将您的用户信息手动注册到机器的通讯簿中即可对您进行认证，因为服务器中的用户信息会自动注册到机器中。

• 在Windows或LDAP验证中，可以在服务器中集中管理用户信息。您还可以始终使用服务器提供的地址作为从机器发送的电子邮件的发件人（发送方）。这些功能可用于避免由于错误输入信息或未授权用户欺诈造成的数据泄露。

• 将验证方法从用户代码验证切换到其他方法时，用户代码将用作登录用户名。这种情况下，未指定登录密码。要避免未授权使用，请删除不必要的用户信息并为持续使用的用户设置密码。

使用“用户代码验证”来指定要限制的功能。

1. 在控制面板上以机器管理员身份登录机器。
   以管理员身份登录机器。

2. 在主页画面上，按[设置]。
   

3. 按[系统设置]。

   

4. 按[对管理员进行设置] [验证／收费] [管理员验证／用户验证／App验证] [用户验证管理]。

5. 从用户验证管理旁边的列表选择[用户代码验证]。
   

6. 在功能限制下，选择要限制使用的功能。

   • 指定是否为每个功能执行用户代码验证。对于复印机功能和打印机功能，可以指定是为所有复印机或打印机功能进行用户代码验证，还是仅为彩色打印模式进行用户代码验证。
   • 当自动注册打印机驱动程序的用户代码时，请为“打印机功能”选择[PC控制]。将通讯簿中注册的用户代码指定给打印机驱动程序。

   • 选择了[PC控制]时，打印机驱动程序中指定的用户代码会自动注册到通讯簿中，并从打印量使用限制中排除。要限制打印量使用，请为“打印机功能”选择[PC控制]以外的选项。

     指定每个用户的最大打印容量使用

     对于“打印机作业验证”，使用打印机驱动程序指定打印作业的安全级别。
     仅使用验证信息执行打印作业

7. 按[确定]。

8. 按[主页]（）。

9. 出现确认对话框时，按[确定]以从机器注销。
   如果用户信息的注册未完成，请在通讯簿中注册用户并指定用户代码。

   在通讯簿中注册用户代码

使用基本验证注册各用户可使用的功能的默认值。

1. 在控制面板上以机器管理员身份登录机器。
   以管理员身份登录机器。

2. 在主页画面上，按[设置]。
   

3. 按[系统设置]。

   

4. 按[对管理员进行设置] [验证／收费] [管理员验证／用户验证／App验证] [用户验证管理]。

5. 从用户验证管理旁边的列表选择[基本验证]。
   

6. 在可使用的功能下，选择可供用户使用的功能。

   • 为每个功能指定用户可用的功能。对于复制机和打印机功能，您可以只指定用户可以使用的所有打印机或复印机功能、或黑白打印模式。

   • 对于打印机作业验证，使用打印机驱动程序指定打印作业的安全性级别。
     仅使用验证信息执行打印作业

7. 按[确定]。

8. 按[主页]（）。

9. 出现确认对话框时，按[确定]以从机器注销。
   如果用户信息的注册未完成，请在通讯簿中注册用户并指定登录信息。

   在通讯簿中注册用户并指定登录信息

注册使用Windows服务器进行验证而所需的Windows服务器信息。

1. 在控制面板上以机器管理员身份登录机器。
   以管理员身份登录机器。

2. 在主页画面上，按[设置]。
   

3. 按[系统设置]。

   

4. 按[对管理员进行设置] [验证／收费] [管理员验证／用户验证／App验证] [用户验证管理]。

5. 从用户验证管理旁边的列表选择[Windows验证]。
   

6. 注册验证用的服务器，并指定可用的功能。
   

   • Kerberos验证：要启用 Kerberos 身份验证，请选择[开]。

   • 域名：要禁用 Kerberos 身份验证，请输入要进行身份验证的域名。

   • 领域名：要启用 Kerberos 身份验证，请选择要进行身份验证的领域名称。

   • 使用安全连接（SSL）：要加密通信信号，请选择[开]。

   • 打印机作业验证：使用打印机驱动程序指定打印作业的安全级别。
     仅使用验证信息执行打印作业

   • 群组：如果已注册全局组，您可以为每个全局组指定可用的功能。按[*未注册]，然后按[注册／更改]。输入与在服务器中注册的群组相同的名称，以指定可使用的功能。
     在多个群组中注册的用户可以使用群组可用的所有功能。
     未在任何组中注册的用户可以使用[*默认群组]中指定的权限。默认情况下，默认群组成员可以使用所有功能。

     在可使用的功能下，指定可供每组使用的功能。对于复印机功能和打印功能，可以指定用户是可以使用所有复印机或打印机功能，还是只能使用黑白打印模式。

7. 按[确定]。

8. 按[主页]（）。

9. 出现确认对话框时，按[确定]以从机器注销。

注册使用LDAP服务器进行验证而所需的LDAP服务器信息。

1. 在控制面板上以机器管理员身份登录机器。
   以管理员身份登录机器。

2. 在主页画面上，按[设置]。
   

3. 按[系统设置]。

   

4. 按[对管理员进行设置] [验证／收费] [管理员验证／用户验证／App验证] [用户验证管理]。

5. 从用户验证管理旁边的列表选择[LDAP验证]。
   

6. 选择验证用的服务器，并指定可使用的功能。

   • LDAP服务器：选择要验证的 LDAP 服务器。

   • 登录名属性：将其用作获取用户信息的搜索条件。基于登录名属性创建搜索过滤器，再选择用户，然后从LDAP服务器中检索用户信息，以便该信息传送到机器的通讯簿中。
     当用逗号（,）分隔多个登录属性时，搜索将通过为每个属性或两个属性输入登录名来返回点击量。
     并且，输入由等号（=）分隔的两个登录名（例如：cn=abcde, uid=xyz）时，搜索将仅为两个登录名属性的一个匹配项返回点击量。当将“明文验证”选作LDAP验证方法时，就会应用该搜索功能。

   • 唯一属性：指定此项可使 LDAP 服务器中的用户信息与机器中的用户信息相匹配。如果用户在LDAP服务器中注册的唯一属性与机器中注册的用户的唯一属性相匹配，则该用户被视为机器中的相同用户。将服务器中用于唯一信息的属性指定为唯一属性. 可以输入“cn”或“employeeNumber”以用作“serialNumber”或“uid”，只要输入项是唯一的。

   • 可使用的功能：为每个功能指定用户可用的功能。对于复印机功能和打印功能，可以指定用户是可以使用所有复印机或打印机功能，还是只能使用黑白打印模式。对于打印机作业验证，使用打印机驱动程序指定打印作业的安全性级别。
     仅使用验证信息执行打印作业

7. 按[确定]。

8. 按[主页]（）。

9. 出现确认对话框时，按[确定]以从机器注销。