A készülék üzemeltetésére kijelölt felhasználók ellenőrzése (felhasználói hitelesítés)
A „felhasználói hitelesítés” a felhasználók hitelesítésére szolgáló rendszer, amelytől a felhasználók jogosultságokat kapnak a készülék használatára. A felhasználó hitelesítéséhez írjon be a készülékbe egy tetszőleges szöveget, a bejelentkezési felhasználónevet vagy a bejelentkezési jelszót.
A felhasználói hitelesítés megakadályozza, hogy jogosulatlan felhasználók használhassák a készüléket, és hasznos a készülék használatának felügyeletéhez és elemzéséhez a felhasználó, az üzemidő és a használat gyakorisága szempontjából.
"Confirming the Counter for Each User", User Guide (Full Version) angolul
A hitelesítő adatoknak a kezelőpanelen való beírása helyett használhatja a felhasználói hitelesítéshez az IC-kártyát vagy okos eszközt.
Felhasználói hitelesítési módszer
Négyféle felhasználói hitelesítési módszer van, beleértve az alapszintű hitelesítést is, amely korlátozza a készülék használatát, és azokat a módszereket, amelyek a hálózaton lévő hitelesítőszervert használnak. Válassza a használati körülményeknek vagy a felhasználók számának leginkább megfelelő módszert. Egyszerre csak egy hitelesítési módszer használható.
Felhasználói hitelesítési módszer | Magyarázat |
|---|---|
Felhasználói kód hitelesítése | A hitelesítés egy nyolcjegyű felhasználókóddal történik. Felhasználói kóddal történő hitelesítés esetén a készülék kéri a használatához a felhasználói kód megadását. Több felhasználó is használhatja ugyanazt a kódot. A felhasználói kódon keresztüli hitelesítést adminisztrátori hitelesítés nélkül is aktiválhatja. |
Alapvető hitelesítés | A hitelesítés a készüléken lévő Címjegyzékben szereplő bejelentkezési felhasználónév és a bejelentkezési jelszó megadásával történik. Alapszintű hitelesítés esetén a készülék kéri a használatához a bejelentkezési adatok megadását. |
Windows hitelesítés | A hitelesítés a Windows szerver Active Directory címtárában regisztrált fiók használatával történik. Windowsos hitelesítés esetén a készülék kéri a használatához a bejelentkezési adatok megadását. |
LDAP hitelesítés | A hitelesítés az LDAP szerveren regisztrált felhasználói adatok használatával történik. LDAP-hitelesítés esetén a készülék kéri a használatához a bejelentkezési adatok megadását. |
Windowsos és LDAP-hitelesítés esetén a készülék anélkül is tudja hitelesíteni a felhasználót, hogy kézzel regisztrálni kellene a felhasználó adatait a Címjegyzékben, mert a felhasználónak a szerveren lévő adatait a rendszer automatikusan regisztrálja a készüléken is.
Windowsos és LDAP-hitelesítés esetén a felhasználó adatait központilag tudja felügyelni a szerveren. Ezenkívül mindig használhatja a kiszolgáló által megadott címet is, mert az e-mailek küldőjének (Feladó) adatait elküldi a készülék. Ezek a funkciók a hibás adatok megadása révén megvalósuló vagy hamis adatokkal belépő jogosulatlan felhasználó által megvalósított adatszivárgás megakadályozása érdekében hasznosak.
Ha a felhasználói kódos hitelesítési módszerről vált valami másra, a felhasználói kódot bejelentkezési felhasználónévként fogja értelmezni a rendszer. Ebben az esetben a bejelentkezési jelszó nincs megadva. A jogosulatlan használat elkerülése érdekében töröljön minden szükségtelen felhasználói adatot, és a készüléket továbbra is használók részére állítson be jelszót.
Ha a felhasználói hitelesítést valamilyen készülék- vagy hálózati hiba miatt nem lehet végrehajtani, a készülék adminisztrátora ideiglenesen letilthatja a felhasználói hitelesítést, hogy a készüléket lehessen használni. Ezt a lépést csak vészhelyzetben alkalmazza.
A Web Image Monitor segítségével is aktiválható a felhasználói hitelesítés. Részletekért lásd a Web Image Monitor súgóját.
A felhasználói kód alapján végzett hitelesítés beállítása
Adja meg a felhasználói kód hitelesítése révén korlátozni kívánt funkciókat.
Jelentkezzen be a készülékre a kezelőpanelen készülékadminisztrátorként.
A kezdőképernyőn nyomja meg a [Felhasználói eszközök] gombot.
A Beállítások képernyőn nyomja meg a [Rendszerbeállítások] gombot.
Nyomja meg az [Adminisztrátorok beállításai]
[Hitelesítés/Díjfizetés][Admin. hitelesítés/Felh.-i hitelesítés/Alkalmazási hitelesítés ]lehetőséget [Felhasználói hitelesítés kezelése].
Válassza ki a [Felhasználói kód hitelesítése] lehetőséget a Felhasználóhitelesítés kezelése melletti listáról.
Válassza ki a Korlátozni kívánt funkciók lehetőségnél azokat a funkciókat, amelyeknek a használatát korlátozni szeretné.
Adja meg, hogy minden funkciónál el kell-e végezni a felhasználói kód hitelesítését. A Másoló vagy a Nyomtató funkciónál megadhatja, hogy minden fénymásoló- vagy nyomtatófunkció használatához szeretne-e felhasználókódos hitelesítést, vagy csak a színes nyomtatási üzemmódokhoz.
A nyomtató-illesztőprogram felhasználói kódjának automatikus regisztrálásakor válassza a [PC vezérlés] lehetőséget a Nyomtató funkciónál. Adja meg a Címjegyzékben a nyomtatóillesztőben regisztrált felhasználói kódot.
A Nyomt. munka hiteles. meghatározásához válasszon egy elemet a [PC vezérlés] lehetőségen kívül a Nyomtató funkció részben. A Nyomt. munka hiteles. menüpontnál adja meg a nyomtatóillesztő programot használó nyomtatási munkák biztonsági szintjét.
Nyomja meg az [OK] gombot.
Nyomja meg a [Kezdőoldal] (
) lehetőséget.
A megerősítő párbeszédpanel megjelenésekor nyomja meg az [OK] gombot, majd jelentkezzen ki a készülékről.
Ha a felhasználói adatok regisztrációja nem teljes, regisztrálja a felhasználót a Címjegyzékbe, és adja meg a felhasználókódot.
"Registering the User Code in the Address Book", User Guide (Full Version) angolul
Az alapvető hitelesítés beállítása
Regisztrálja az egyes felhasználók rendelkezésérfe álló funkciók alapértelmezett értékeit az Alapvető hitelesítéssel.
Jelentkezzen be a készülékre a kezelőpanelen készülékadminisztrátorként.
A kezdőképernyőn nyomja meg a [Felhasználói eszközök] gombot.
A Beállítások képernyőn nyomja meg a [Rendszerbeállítások] gombot.
Nyomja meg az [Adminisztrátorok beállításai][Hitelesítés/Díjfizetés][Admin. hitelesítés/Felh.-i hitelesítés/Alkalmazási hitelesítés ]lehetőséget [Felhasználói hitelesítés kezelése].
Válassza az [Alapvető hitelesítés] elemet a Felhasználói hitelesítés kezelése listában.
Válassza ki a Rendelkezésre álló funkciók lehetőségnél a felhasználó rendelkezésére álló funkciókat.
Adja meg az egyes funkcióknál a felhasználó által használható funkciókat. A Másoló és a Nyomtató funkciónál megadhatja, hogy a felhasználó használhassa a fénymásoló vagy a nyomtató összes funkcióját, illetve csak a fekete-fehér vagy a kétszínű nyomtatási üzemmódot.
Nyomtatási munka hitelesítése esetén adja meg a nyomtatóillesztő programot használó nyomtatási munkák biztonsági szintjét.
Nyomja meg az [OK] gombot.
Nyomja meg a [Kezdőoldal] () lehetőséget.
A megerősítő párbeszédpanel megjelenésekor nyomja meg az [OK] gombot, majd jelentkezzen ki a készülékről.
Ha a felhasználói adatok regisztrációja nem teljes, regisztrálja a felhasználót a Címjegyzékbe, és adja meg a bejelentkezési adatokat.
"Registering a User in the Address Book and Specifying the Login Information", User Guide (Full Version) angolul
A bejelentkezési felhasználónév és bejelentkezési jelszó használható a felhasználó SMTP és LDAP szervereken való hitelesítésére, illetve a megosztott mappák hitelesítésére.
Ne használjon a bejelentkezéshez olyan felhasználóneveket, mint az „other”, az „admin”, a „supervisor” vagy a „HIDE***”. (A „***” helyébe bármilyen karaktereket írhat.) Ezeket a neveket nem használhatja a hitelesítéshez, mert már használatban vannak a készüléken.
A Windows-hitelesítés megadása
Regisztrálja a Windows-kiszolgálóval való hitelesítéshez szükséges adatokat.
Előtte ellenőrizze a használati feltételeket a Windows szerveren, majd telepítse a Windows szervert (IIS) és az Active Directory tanúsítványszolgáltatást a Windows szerverre.
A felhasználói hitelesítésre használandó szerver előkészítése
Ha a Kerberos hitelesítést szeretné használni a szerveren, a hálózati terület meghatározásához regisztrálja előre a tartományt.
"Registering the Realm", User Guide (Full Version) angolul
Jelentkezzen be a készülékre a kezelőpanelen készülékadminisztrátorként.
A kezdőképernyőn nyomja meg a [Felhasználói eszközök] gombot.
A Beállítások képernyőn nyomja meg a [Rendszerbeállítások] gombot.
Nyomja meg az [Adminisztrátorok beállításai][Hitelesítés/Díjfizetés][Admin. hitelesítés/Felh.-i hitelesítés/Alkalmazási hitelesítés ]lehetőséget [Felhasználói hitelesítés kezelése].
Válassza a [Windows hitelesítése] elemet a Felhasználói hitelesítés kezelése listában.
Regisztrálja a hitelesítési kiszolgálót, és adja meg a használható funkciókat.
Kerberos hitelesítés: A Kerberos hitelesítés engedélyezéséhez válassza ki a [Be] gombot.
Tartománynév: A Kerberos hitelesítés letiltásához adja meg a hitelesítendő tartomány nevét.
Valós név: A Kerberos hitelesítés engedélyezéséhez válassza ki a hitelesítendő tartomány nevét.
Biztonsági kapcs. haszn. (SSL): Az elküldött jelek titkosításához válassza ki a [Be] gombot.
Nyomtatási munka hitelesítése: Adja meg a nyomtatóillesztő programot használó nyomtatási munkák biztonsági szintjét.
Csoportos: Ha globális csoportokat regisztrált, mindegyik globális csoporthoz megadhatja a használható funkciókat. Nyomja meg a [* Nincs regisztrálva], majd a [Regisztrál/Módosít] gombot. Adja ugyanazt a nevet a csoportnak, amelyik a szerveren regisztrálva van a rendelkezésre álló funkciók megadásához.
Azok a felhasználók, akik több csoportban is regisztrálva vannak, a csoportok számára rendelkezésre álló összes funkciót használhatják.
Az a felhasználó, aki egy csoportba sincs regisztrálva, az [*Alapért. csoport] jogosultságait használhatja. Alapértelmezés szerint az *Alapért. csoport tagjai számára minden funkció használható.
A rendelkezésre álló funkciók tekintetében adja meg az egyes csoportok által használható funkciókat. A Másoló és a Nyomtató funkciónál megadhatja, hogy a felhasználó használhassa a fénymásoló vagy a nyomtató összes funkcióját, illetve csak a fekete-fehér vagy a kétszínű nyomtatási üzemmódot.
Nyomja meg az [OK] gombot.
Nyomja meg a [Kezdőoldal] () lehetőséget.
A megerősítő párbeszédpanel megjelenésekor nyomja meg az [OK] gombot, majd jelentkezzen ki a készülékről.
A belépési felhaszálóneveknél és jelszavaknál használható karaktereket illetően lásd a lenti szakaszt:
Ha a beállítások elvégzése után csatlakozik a nyomtatóhoz, akkor minden olyan funkciót használhat, melyre a csoportjának, és egyedi felhasználójának jogosultsága van.
Azok a felhasználók, akik több csoportban is regisztrálva vannak, a csoportok számára rendelkezésre álló összes funkciót használhatják.
Windows hitelesítésnél csak akkor kell szervertanúsítványt létrehoznia, ha automatikusan kíván felhasználói adatokat, például felhasználói neveket regisztrálni SSL használatával.
Az LDAP hitelesítés megadása
Regisztrálja az LDAP-kiszolgálóval való hitelesítéshez szükséges adatokat.
Előzetesen ellenőrizze az LDAP szerver használati feltételeit, és regisztrálja az LDAP szervert a készüléken.
A felhasználói hitelesítésre használandó szerver előkészítése
"Registering the LDAP Server", User Guide (Full Version) angolul
Jelentkezzen be a készülékre a kezelőpanelen készülékadminisztrátorként.
A kezdőképernyőn nyomja meg a [Felhasználói eszközök] gombot.
A Beállítások képernyőn nyomja meg a [Rendszerbeállítások] gombot.
Nyomja meg az [Adminisztrátorok beállításai][Hitelesítés/Díjfizetés][Admin. hitelesítés/Felh.-i hitelesítés/Alkalmazási hitelesítés ]lehetőséget [Felhasználói hitelesítés kezelése].
Válassza az [LDAP hitelesítés] elemet a Felhasználói hitelesítés kezelése listában.
Válassza ki a hitelesítési kiszolgálót, és adja meg a használható funkciókat.
LDAP szerverek: álassza ki a hitelesítéshez használandó LDAP szervert.
Belépési név attribútum: Használja ezt keresési feltételként a felhasználói adatok megszerzéséhez. Készítsen a belépési név attribútumon alapuló keresőszűrőt, válasszon ki egy felhasználót, majd kérje le az LDAP szerverről a felhasználói adatokat, így átvive őket a készülék Címjegyzékébe.
Ha több attribútumot vesszővel (,) választ el, a keresés egyik vagy mindkét attribútumhoz tartozó bejelentkezési nevet megadva ad vissza találatokat.
Ezenkívül ha két bejelentkezési nevet egyenlőség jellel (=) választ el (például: cn=abcde, uid=xyz),a keresés csak azokat az eredményeket adja vissza találatként, ahol a két bejelentkezési név attribútumai megegyeznek. Ez a keresési funkció akkor alkalmazható, amikor titkosítatlan hitelesítés van beállítva.
Egyedi attribútum: Ezt beállítva a rendszer összeveti az LDAP szerveren lévő felhasználói adatokat a készüléken lévőkkel. Azt a felhasználót, akinek az LDAP szerveren regisztrált egyedi attribútuma megegyezik a készüléken regisztrált valamelyik felhasználóéval, a készülék azonos felhasználóként kezeli. Adja meg, hogy a szerveren egyedi adatként használt melyik attribútumot szeretné egyedi attribútumként használni. Megadhatja, hogy a cn vagy az employeeNumber attribútum legyen serialNumber (gyári szám) vagy uid (egyedi azonosító) attribútumként használva mindaddig, amíg egyedi.
Elérhető funkciók: Adja meg egyenként, milyen funkciókat érhessen el a felhasználó. A Másoló és a Nyomtató funkciónál megadhatja, hogy a felhasználó használhassa a fénymásoló vagy a nyomtató összes funkcióját, illetve csak a fekete-fehér vagy a kétszínű nyomtatási üzemmódot.
Nyomtatási munka hitelesítése esetén adja meg a nyomtatóillesztő programot használó nyomtatási munkák biztonsági szintjét.
Nyomja meg az [OK] gombot.
Nyomja meg a [Kezdőoldal] () lehetőséget.
A megerősítő párbeszédpanel megjelenésekor nyomja meg az [OK] gombot, majd jelentkezzen ki a készülékről.
A belépési felhaszálóneveknél és jelszavaknál használható karaktereket illetően lásd a lenti szakaszt:
Az LDAP egyszerű hitelesítési módban a hitelesítés meghiúsul, ha a jelszó mező üres marad. Üres jelszavak használatához vegye fel a kapcsolatot a szervizképviselet szakemberével.