Preparación del servidor para usarlo como autenticación de usuarios

Si usa la Autentificación Windows o la Autentificación LDAP por primera vez, compruebe que el entorno del servidor se ajusta a los requisitos para autenticar usuarios y configure los ajustes que sean necesarios.

Para usar la Autentificación Windows

Prepare el servidor de esta forma:

  1. Compruebe los requisitos de la Autenticación Windows.

  2. Instale el servidor web (IIS) y el servicio de certificado de Active Directory en el servidor.

  3. Cree un certificado de servidor.
    No tiene que crear un certificado de servidor para enviar información de usuario no cifrada.

Para usar la Autentificación LDAP

Compruebe los requisitos de la Autentificación LDAP y configure los ajustes en función del entorno del servidor.

Requisitos de la autenticación del servidor para autenticar usuarios

Autenticación Windows

Ítems

Explicación

SO utilizables

Windows Server 2012/2012 R2/2016/2019/2022

Método de autenticación

Compatible con estos métodos de autenticación:

  • Autenticación NTLM (NTLMv1/NTLMv2)

  • Autenticación Kerberos

Requisitos de autenticación

  • Configure un controlador de dominio en el dominio que especifique.

  • Para obtener la información de usuario al ejecutar Active Directory, use LDAP. Recomendamos que se cifre la comunicación entre la máquina y el servidor LDAP con SSL/TLS. El servidor debe ser compatible con los métodos de cifrado TLS 1.0/1.1/1.2/1.3 o SSL 3.0. Registre el certificado del servidor del controlador del dominio de forma anticipada.
    Cómo crear un certificado de servidor

  • TLS 1.0, TLS 1.1 y SSL 3.0 se deshabilitan de forma predeterminada. Para usar TLS 1.0/1.1 o SSL 3.0, habilítelos en Web Image Monitor.

  • La transmisión de datos entre la máquina y el servidor KDC (Key Distribution Center) debe cifrarse cuando se habilita la autenticación Kerberos.
    Cifrado de la comunicación de red

Nota

  • El servidor puede autenticar los usuarios gestionados en otros dominios, pero no puede obtener algunos datos, como la dirección de correo electrónico.

  • Cuando se habilita la autenticación de Kerberos con SSL/TLS, no se puede obtener la dirección de correo.

  • Al realizar la autentificación, la información del servidor puede sobrescribir la información de la libreta de direcciones de un usuario autentificado, como la dirección de correo electrónico, aunque usted la edite.

  • Si ha creado un usuario nuevo en el controlador de dominio y ha seleccionado "User must change password at next logon" en la configuración de contraseñas, inicie la sesión en el ordenador y cambie la contraseña.

  • Si se habilita la cuenta de Invitado en el servidor de Windows, se podrán autentificar los usuarios no registrados en el controlador de dominios. Cuando se habilita esta cuenta, los usuarios se registran en la libreta de direcciones y pueden utilizar las funciones disponibles en [* Grupo predeterminado].

Autenticación LDAP

Ítems

Explicaciones

Versión utilizable

LDAP, versión 2.0/3.0

Método de autenticación

Compatible con estos métodos de autenticación:

  • Autenticación Kerberos

  • Autenticación de tipo Digest

  • Autenticación de texto común

Cuando selecciona la autenticación de texto común, se activa la autenticación LDAP simplificada. La autenticación simplificada no puede realizarse con un atributo de usuario (como por ejemplo: cn o uid) en lugar de DN.

Requisitos de autenticación

  • Para utilizar SSL/TLS, el servidor debe ser compatible con los métodos de cifrado TLS 1.0/1.1/1.2/1.3 o SSL 3.0.

  • TLS 1.0, TLS 1.1 y SSL 3.0 se deshabilitan de forma predeterminada. Para usar TLS 1.0/1.1 o SSL 3.0, habilítelos en Web Image Monitor.

  • Para utilizar la autentificación de Kerberos, registre el realm para distinguir el área de red.

    Registro del Realm

  • La transmisión de datos entre la máquina y el servidor KDC (Key Distribution Center) debe cifrarse cuando se habilita la autenticación Kerberos.
    Cifrado de la comunicación de red

  • Al usar LDAP, solo la versión 3.0 puede usar la autenticación de tipo Digest.
Notas cuando el servidor LDAP se configura con Active Directory

  • Cuando se habilita la autenticación de Kerberos con SSL/TLS, no se puede obtener la dirección de correo.

  • La autenticación anónima podría estar disponible. Para mejorar la seguridad, deshabilite la autenticación anónima.

Nota

  • Al realizar la autentificación, la información del servidor puede sobrescribir la información de la libreta de direcciones de un usuario autentificado, como la dirección de correo electrónico, aunque usted la edite.

  • Con la Autentificación LDAP, no puede especificar límites de acceso para grupos registrados en el servidor.

  • No utilice caracteres de dos bytes del japonés, chino tradicional, chino simplificado o coreano cuando escriba el nombre de usuario o la contraseña de inicio de sesión. Si utiliza caracteres de doble byte, no podrá autenticar mediante Web Image Monitor.

  • Al usar la máquina por primera vez, el usuario puede emplear las Funciones disponibles especificadas en [Gestión de autenticación de usuario].

  • Si desea especificar Funciones disponibles para cada usuario, registre al usuario junto con Funciones disponibles en la libreta de direcciones o especifique Funciones disponibles en el usuario registrado automáticamente en la libreta de direcciones.

Arriba

Instalación del servidor web (IIS) y el servicio de certificado de Active Directory

Instale el servicio necesario en el servidor de Windows para obtener la información del usuario registrada en Active Directory de forma automática.

  1. En el menú [Inicio], haga clic en [Administrador de servidores].

  2. En el menú [Administrar], haga clic en [Agregar roles y características].

  3. Haga clic en [Siguiente].

  4. Seleccione [Instalación basada en características o en roles] y haga clic en [Siguiente].

  5. Seleccione un servidor y, a continuación, haga clic en [Siguiente].

  6. Seleccione las casillas de verificación [Active Directory Certificate Service] y [Web Server (IIS)] y haga clic en [Siguiente].
    Si aparece un mensaje de confirmación, haga clic en [Agregar características].

  7. Seleccione las características que quiera instalar y haga clic en [Siguiente].

  8. Lea la información del contenido y haga clic en [Siguiente].

  9. Compruebe que [autoridad de certificado] esté seleccionada en el área de servicios de rol de los servicios de certificados de Active Directory y haga clic en [Siguiente].

  10. Lea la información del contenido y haga clic en [Siguiente].
    Cuando use Windows Server 2016, vaya al paso 12 cuando haya leído la información del contenido.

  11. Seleccione los servicios de función que quiera instalar en el servidor web (IIS) y haga clic en [Siguiente].

  12. Haga clic en [Instalar].

  13. Si usa Windows Server 2019 o Windows Server 2022, haga clic en [Cerrar].

  14. Una vez finalizada la instalación, haga clic la notificación del administrador de servidores y, a continuación, haga clic en [Configure Active Directory Certificate Service on the destination server].

  15. Haga clic en [Siguiente].

  16. Marque [Autoridad de certificado] en el área de servicios de función y, a continuación, haga clic en [Siguiente].

  17. Seleccione [CA empresarial] y haga clic en [Siguiente].

  18. Seleccione [CA raíz] y haga clic en [Siguiente].

  19. Seleccione [Create a new private key] (Crear una nueva clave privada) y haga clic en [Siguiente].

  20. Seleccione un proveedor de servicios de cifrado, una longitud de clave y un algoritmo Hash para crear una nueva clave privada y haga clic en [Siguiente].

  21. En [Nombre común para esta entidad de certificación:], introduzca el nombre de la entidad emisora de certificados y haga clic en [Siguiente].

  22. Seleccione el período de validez y haga clic en [Siguiente].

  23. No modifique [Ubicación de la base de datos de certificados:] ni [Ubicación del registro de la base de datos de certificados] y haga clic en [Siguiente].

  24. Haga clic en [Configurar].

  25. Cuando aparezca el mensaje "Configuration succeeded" (Configuración correcta), haga clic en [Cerrar].

Arriba

Cómo crear un certificado de servidor

Para cifrar la información del usuario, cree un certificado de servidor en Windows. Se utiliza Windows Server 2016 como ejemplo.

  1. En el menú [Inicio] acceda a [Todas las aplicaciones] y haga clic en [Internet Information Service (IIS) Manager] de [Herramientas administrativas].

  2. En la columna izquierda, haga clic en [Nombre del servidor] y, a continuación, haga doble clic en [Certificado de servidor].

  3. En la columna derecha, haga clic en [Crear una solicitud de certificado...].

  4. Introduzca toda la información y haga clic en [Siguiente].

  5. En [Proveedor de servicios de cifrado:], seleccione un proveedor y haga clic en [Siguiente].

  6. Haga clic en [...] y especifique un nombre de archivo para la solicitud de certificado.

  7. Especifique una ubicación para guardar el archivo y haga clic en [Abrir].

  8. Haga clic en [Finalizar].

Arriba

x

QR Code