Ověřování uživatelů používajících zařízení
„Ověřováním uživatelů“ se rozumí systém, který ověřuje uživatele a uděluje jim práva k používání zařízení. Zařízení vyžaduje k ověření uživatele zadání předem stanoveného textu, přihlašovacího uživatelského jména a přihlašovacího hesla.
Ověřování uživatelů zabraňuje neoprávněným uživatelům v používání zařízení. Je rovněž užitečné při správě a analýzách údajů o tom, kteří uživatelé zařízení používají, jak dlouho a jak často.
Uživatelská příručka (plná verze) v angličtině
Při ověřování uživatele můžete místo zadávání ověřovacích informací na ovládacím panelu použít IC kartu nebo chytré mob. zařízení.
Přihlášení k zařízení s použitím IC karty nebo chytrého zařízení
Metody ověřování uživatelů
Existují čtyři typy metod ověřování uživatelů. Patří mezi ně základní ověřování, které omezuje používání zařízení, a metody, které využívají ověřovací server v síti. Výběr metody závisí na podmínkách používání a počtu uživatelů.
Metody ověřování uživatelů | Popis |
|---|---|
Ověření uživatelského kódu | Ověřování probíhá s použitím osmimístného uživatelského kódu. Když chcete používat zařízení s nastaveným ověřením uživatelského kódu, zařízení vás vyzve k zadání uživatelského kódu. Jeden uživatelský kód může sdílet více uživatelů. |
Základní ověření | Ověření se provádí s použitím přihlašovacího uživatelského jména a hesla registrovaného v adresáři zařízení. Když chcete používat zařízení s nastaveným základním ověřením, zařízení vás vyzve k zadání přihlašovacích informací. |
Ověření Windows | Ověření se provádí s použitím účtu registrovaného ve službě Active Directory na serveru Windows. Když chcete používat zařízení s nastaveným ověřením Windows, zařízení vás vyzve k zadání přihlašovacích informací. |
Ověření LDAP | Ověření se provádí s použitím uživatelských informací registrovaných na serveru LDAP. Když chcete používat zařízení s nastaveným ověřením LDAP, zařízení vás vyzve k zadání přihlašovacích informací. |
V případě ověření Windows nebo LDAP vás zařízení může ověřit bez nutnosti manuální registrace vašich uživatelských informací v adresáři zařízení, protože uživatelské informace uložené na serveru jsou v zařízení registrovány automaticky.
V případě ověření Windows nebo LDAP můžete uživatelské informace spravovat centrálně na serveru. Můžete rovněž použít adresu poskytnutou serverem v poli odesílatele (Od) pro e-maily odesílané ze zařízení. Tyto funkce jsou užitečné, protože zabraňují nebezpečí úniku dat způsobenému chybným zadáním informací nebo falšováním identity ze strany neoprávněného uživatele.
Při změně metody ověřování z ověření uživatelského kódu na jinou metodu bude uživatelský kód použit jako přihlašovací uživatelské jméno. V takovém případě není přihlašovací heslo definováno. Chcete-li zabránit neoprávněnému používání, odstraňte pokračujícím uživatelům nepotřebné uživatelské informace a nastavte jim hesla.
Pokud ověření uživatele nelze provést z důvodu problému se zařízením nebo sítí, správce zařízení může ověřování uživatelů dočasně deaktivovat, aby bylo zařízení použitelné. Toto opatření používejte pouze v nouzových situacích.
Zadání ověření uživatelského kódu
Vyberte [Ověření uživ. kód.] v nab. [Správa ověření uživatele] a zadejte funkce, které chcete omezit.
Přihlaste se k zařízení na ovládacím panelu jako správce.
Na domovské obrazovce stiskněte tlačítko [Nastavení].
Na obrazovce Nastavení stiskněte tlačítko [Funkce zařízení].
Stisknutím karty [Systémová nastavení]
[Nástroje správce][Správa ověření uživatele] otevřete obrazovku s nastavením správy ověření uživatele.
Stiskněte tlačítko [Ověření uživ. kód.] a poté tlačítko [Info o ověření].
Stiskněte [Ostatní dostupné funkce].
Zvolte funkce, ke kterým chcete omezit přístup, a stiskněte tlačítko [OK].
Zadejte, jestli chcete u každé funkce provádět ověřování uživatelského kódu.
Při automatické registraci uživatelského kódu ovladače tiskárny zvolte možnost [Tiskárna: Kontrola PC] v nabídce „Tiskárna“. Zadejte uživatelský kód registrovaný v nab. [Systém] pro ovladač tiskárny.
Je-li zvoleno [Tiskárna: Kontrola PC], uživatelský kód zadaný v ovladači tiskárny bude automaticky zaregistrován v adresáři a vyřazen z omezení množství tisku. Chcete-li omezit množství tisku, vyberte jinou možnost než [Tiskárna: Kontrola PC].
Uživatelská příručka (plná verze) v angličtině
Stiskněte [Ověření tiskové úlohy].
Za pomoci ovladače tiskárny zvolte úroveň zabezpečení tiskových úloh.
Stiskněte [OK].
Stiskněte [Výstup][OK].
Stiskněte opakovaně tlačítko [Výstup], až je zobrazeno dialogového okno potvrzení, a poté se stisknutím tlačítka [Ano] odhlaste od zařízení.
Zobrazí se domovská obrazovka.
Pokud registrace uživatelských informací není dokončena, zaregistrujte uživatele do adresáře a zadejte uživatelský kód.
Uživatelská příručka (plná verze) v angličtině
Zadání základního ověření
Ve nabídce [Zákl. ověření] vyberte možnost [Správa ověření uživatele] a zaregistrujte výchozí hodnoty pro funkce dostupné pro každého uživatele.
Přihlaste se k zařízení na ovládacím panelu jako správce.
Na domovské obrazovce stiskněte tlačítko [Nastavení].
Na obrazovce Nastavení stiskněte tlačítko [Funkce zařízení].
Stisknutím karty [Systémová nastavení][Nástroje správce][Správa ověření uživatele] otevřete obrazovku s nastavením správy ověření uživatele.
Stiskněte tlačítko [Zákl. ověření] a poté tlačítko [Info o ověření].
Stiskněte [Ostatní dostupné funkce].
Zvolte funkce, ke kterým chcete omezit přístup, a stiskněte tlačítko [OK].
Zvolte funkce, které budou uživatelům s odpovídajícími rolemi k dispozici.
Stiskněte [Ověření tiskové úlohy].
Za pomoci ovladače tiskárny zvolte úroveň zabezpečení tiskových úloh.
Stiskněte [OK].
Stiskněte [Výstup][OK].
Stiskněte opakovaně tlačítko [Výstup], až je zobrazeno dialogového okno potvrzení, a poté se stisknutím tlačítka [Ano] odhlaste od zařízení.
Zobrazí se domovská obrazovka.
Není-li registrace uživatelských informací dokončena, zaregistrujte uživatele do adresáře a zadejte přihlašovací informace.
„Registrace uživatele v adresáři a nastavení přihlašovacích údajů“, uživatelský návod (plná verze) v angličtině
Přihlašovací uživatelské jméno a heslo lze použít k ověření uživatele na serveru SMTP nebo LDAP, případně k ověření sdílených složek.
Použijte jiné přihlašovací uživatelské jméno než „other“, „admin“, „supervisor“ nebo „HIDE***“. (Místo „***“ zadejte volitelný řetězec znaků.) Tato uživatelská jména nelze k ověření použít, protože zařízení je již používá.
Zadání ověření Windows
V části [Správa ověření uživatele] zvolte [Ověření Windows] a zaregistrujte informace požadované pro ověřování na serveru Windows.
Nejprve zkontrolujte podmínky používání serveru Windows a nainstalujte na něm webový server (IIS) a certifikační službu Active Directory.
Chcete-li na serveru používat ověřování Kerberos, zaregistrujte nejprve sféru určující oblast sítě.
Uživatelská příručka (plná verze) v angličtině
Přihlaste se k zařízení na ovládacím panelu jako správce.
Na domovské obrazovce stiskněte tlačítko [Nastavení].
Na obrazovce Nastavení stiskněte tlačítko [Funkce zařízení].
Stisknutím karty [Systémová nastavení][Nástroje správce][Správa ověření uživatele] otevřete obrazovku s nastavením správy ověření uživatele.
Stiskněte tlačítko [Ověření Windows] a poté tlačítko [Info o ověření].
Zaregistrujte server pro ověřování a zvolte použitelné funkce.
Ověření Kerberos
Pokud budete chtít povolit ověřování Kerberos, stiskněte tlačítko [Zapnuto] a v nabídce [Název sféry] vyberte název sféry pro ověřování.
Chcete-li deaktivovat ověřování Kerberos, stiskněte tlačítko [Vypnuto] a v nabídce [Název domény] zadejte název domény pro ověřování.
Ověření tiskové úlohy: Zadejte úroveň zabezpečení tiskových úloh s použitím ovladače tiskárny.
Použít zabezp. připojení (SSL): Chcete-li šifrovat komunikaci, stiskněte [Zapnuto].
Prog./Změnit skupinu: Pokud byly registrovány globální skupiny, můžete zadat použitelné funkce pro jednotlivé globální skupiny*. Stiskněte tlačítko [Nenaprogramováno] a pak zadejte stejné jméno, jaké bylo zaregistrováno na serveru, pro nastavení dostupných funkcí.
Uživatelé registrovaní ve více skupinách mohou používat všechny funkce dostupné pro tyto skupiny.
Uživatelé, kteří nejsou registrováni v žádné skupině, mohou používat oprávnění zadaná v položce [*Výchozí skupina]. Ve výchozím nastavení jsou členům výchozí skupiny dostupné všechny funkce.
Ostatní dostupné funkce: Zadejte funkce dostupné jednotlivým skupinám. V nab. „Kopírka“ nebo „Tiskárna“ můžete zadat, zda uživatel může používat všechny funkce kopírky či tiskárny, nebo pouze režim černobílého či dvoubarevného tisku.
Smazat skupiny: Smazat nepotřebné skupiny
Stiskněte [OK].
Stiskněte [Výstup][OK].
Stiskněte opakovaně tlačítko [Výstup], až je zobrazeno dialogového okno potvrzení, a poté se stisknutím tlačítka [Ano] odhlaste od zařízení.
Zobrazí se domovská obrazovka.
Zadání ověření LDAP
V části [Správa ověření uživatele] volbou [Ověření LDAP] zaregistrujte informace požadované pro ověřování na serveru LDAP.
Nejprve zkontrolujte podmínky používání na serveru LDAP a zaregistrujte server LDAP v zařízení.
Uživatelská příručka (plná verze) v angličtině
Přihlaste se k zařízení na ovládacím panelu jako správce.
Na domovské obrazovce stiskněte tlačítko [Nastavení].
Na obrazovce Nastavení stiskněte tlačítko [Funkce zařízení].
Stisknutím karty [Systémová nastavení][Nástroje správce][Správa ověření uživatele] otevřete obrazovku s nastavením správy ověření uživatele.
Stiskněte tlačítko [Ověření LDAP] a poté tlačítko [Info o ověření].
Vyberte server pro ověřování a zvolte dostupné funkce.
LDAP servery: Vyberte server LDAP pro ověřování.
Ověření tiskové úlohy: Zadejte úroveň zabezpečení tiskových úloh s použitím ovladače tiskárny.
Ostatní dostupné funkce: Zadejte jednotlivé funkce dostupné uživateli. V nab. „Kopírka“ nebo „Tiskárna“ můžete zadat, zda uživatel může používat všechny funkce kopírky či tiskárny, nebo pouze režim černobílého či dvoubarevného tisku.
Vlastnost přihlašovacího jména: Toto pole můžete použít jako kritérium vyhledávání k získání uživatelských informací. Vytvořte filtr vyhledávání na základě atributu přihlašovacího jména, vyberte uživatele a poté načtěte údaje o uživateli ze serveru LDAP pro přenos do adresáře zařízení.
Když oddělíte více atributů přihlašovacího jména čárkou (,), vyhledávání vrátí výsledky, u nichž přihlašovací jméno odpovídá jednomu nebo oběma atributům.
Pokud zadáte dvě uživatelská jména oddělená rovnítkem (=) (příklad: cn=abcde, uid=xyz), vyhledávání vrátí pouze výsledky, u nichž se shodují atributy obou přihlašovacích jmen. Tato vyhledávací funkce může být použita, pokud je nastaveno ověření „Čistý text“.
Jedinečná vlastnost: Zadejte, pokud chcete, aby uživatelské informace na serveru LDAP odpovídaly údajům v zařízení. Uživatel, jehož jedinečný atribut registrovaný na serveru LDAP odpovídá atributu uživatele registrovanému v zařízení, bude v zařízení považován za stejného uživatele. Do pole Jedinečný atribut zadejte atribut, který se používá pro jedinečné informace na serveru. Jako atribut „serialNumber“ nebo „uid“ můžete zadat „cn“ nebo „employeeNumber“, pokud jsou tyto údaje jedinečné.
Stiskněte [OK].
Stiskněte [Výstup][OK].
Stiskněte opakovaně tlačítko [Výstup], až je zobrazeno dialogového okno potvrzení, a poté se stisknutím tlačítka [Ano] odhlaste od zařízení.
Zobrazí se domovská obrazovka.