Use a página Autenticação LDAP para configurar um servidor Lightweight Directory Access Protocol (LDAP) para autenticar os usuários do dispositivo (periférico multifuncional, copiadora digital ou dispositivo de envio digital). Quando a autenticação LDAP for selecionada como o Método de login de uma ou mais Funções do dispositivo na página Gerenciador de autenticação, o usuário deverá digitar no dispositivo credenciais válidas (nome de usuário e senha) para obter acesso a essas funções.
A autenticação consiste em duas partes interdependentes. Na primeira, o dispositivo verifica as credenciais do usuário junto ao servidor LDAP. Após o usuário do dispositivo ter fornecido credenciais válidas e ter sido autenticado, o dispositivo pesquisará o endereço de e-mail e o nome do usuário. Se uma das etapas falhar, o usuário não terá acesso às funções configuradas para exigir a autenticação LDAP.
Use a página Autenticação LDAP para configurar os parâmetros usados para acessar o servidor LDAP e pesquisar as informações sobre o usuário. Observe que esta página só é válida quando LDAP é selecionado como um Método de login na página Gerenciador de autenticação.
A configuração Método de vinculação do servidor LDAP determina como o dispositivo acessará o servidor LDAP. Entre em contato com o administrador do servidor LDAP para determinar qual método funcionará melhor para você.
A configuração Servidor LDAP é o nome do host ou endereço IP do servidor LDAP a ser usado para autenticar os usuários do dispositivo. Ao usar o SSL, o nome ou endereço digitado neste campo deve corresponder ao nome presente no certificado que o servidor envia.
Vários servidores podem ser incluídos nesse campo separando seus endereços com um caractere de barra vertical ('|', ASCII 0x7c). Esse recurso pode ser usado, por exemplo, para especificar os servidores principal e de backup. A interface de rede só oferece suporte a um único certificado de Autoridade de certificação (Certificate Authority, CA), por isso todos os servidores LDAP da lista devem usar o mesmo CA.
A configuração Porta se refere ao número da porta TCP/IP em que o servidor está processando solicitações LDAP. Normalmente, são usadas as portas 389, para vinculações Simples, ou 636, para vinculações Simples em SSL.
A configuraçãoPrefixo de vinculação é o atributo LDAP usado para construir o Distinguished Name (Nome distinto) (DN) para autenticação. Esse prefixo é combinado com o nome de usuário digitado no painel de controle para formar o Relative Distinguished Name (Nome distinto relativo) (RDN). Os prefixos usados comumente são "CN" (de nome comum) ou "UID" (de identidade do usuário).
DN de administrador
Este é o nome distinto (Distinguished Name, DN) de um usuário que tem acesso de leitura ao diretório LDAP. A conta digitada aqui não precisa ter acesso administrativo ao diretório. O acesso de leitura é suficiente.
Senha do administrador
A senha do usuário cujo DN foi digitado no campo DN de administrador.
Quando o método Utilizar credenciais do usuário do dispositivo é selecionado, o valor da Raiz de vinculação e pesquisa é usado durante ambas as etapas de autenticação. Durante a etapa de verificação das credenciais, esse valor é combinado com o RDN para construir o Nome distinto inteiro do usuário. Durante a etapa de pesquisa das informações sobre o usuário, esse valor é o DN da entrada LDAP em que começa a pesquisa.
Quando o método Utilizar credenciais de administrador é selecionado, a Raiz de vinculação e pesquisa é usada somente como uma raiz de pesquisa. A Raiz de pesquisa da base do diretório LDAP pode ser especificada e o dispositivo pesquisará toda a árvore LDAP do objeto do usuário correspondente ao nome de usuário digitado no dispositivo.
A seqüência consiste em pares "atributo=valor", separados por vírgulas. Por exemplo:
ou=engenharia,o=Hewlett Packard,c=EUA
ou=marketing,o=Hewlett Packard,c=EUA
o=hp.com
ou=engenharia,cn=usuários,dc=hp,dc=com
Quando o método Utilizar credenciais do usuário do dispositivo é selecionado, várias raízes de vinculação podem ser digitadas neste campo separando-as com uma barra vertical ('|', ASCII 0x7c). Esse procedimento pode ser usado, por exemplo, para especificar domínios LDAP alternativos. O dispositivo tentará se vincular ao servidor LDAP usando cada raiz na ordem listada. Após executar com sucesso a vinculação, a mesma raiz é usada para pesquisar as informações do usuário do dispositivo.
Ao pesquisar as informações sobre o usuário do dispositivo no banco de dados LDAP, o conteúdo do atributo especificado nesse campo é comparado ao do nome de usuário digitado durante a autenticação. Esse atributo normalmente é o mesmo do Prefixo de vinculação.
Depois de o usuário do dispositivo ter sido localizado no banco de dados LDAP, seu endereço de e-mail será recuperado do banco de dados utilizando o atributo LDAP especificado no campo endereço de e-mail utilizando o atributo de.
e nomear usando o atributo de
O nome de exibição do usuário é obtido com o atributo LDAP que é especificado no campo nome utilizando atributo de.
Use o recurso Testar para testar a validade das configurações antes de aplicá-las. Ao clicar nesse botão, você será solicitado a fornecer as credenciais do usuário como se estivesse fazendo login no painel de controle do dispositivo. Se as credenciais fornecidas forem autenticadas e as informações sobre o usuário forem encontradas no banco de dados LDAP, será exibida uma mensagem de sucesso. Caso contrário, será exibida uma mensagem de erro indicando a causa da falha na autenticação.