主屏幕 > 功能 / 实用程序键的说明 > [机器设置]-[管理员] > [用户认证/帐户监控]

## [用户认证/帐户监控]

### [认证类型]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[认证类型]

配置用户认证和账户跟踪认证的方法以及本机认证功能的其他设置。

设置 | 说明
--- | ---
[一般设置] | 启用用户认证时，请选择用户认证方式(默认值为[关闭])。 [关闭]：不启用用户认证。 [开启(外部服务器)]：此认证方法仅允许认证服务器上注册的用户使用本机。选择[机器设置]-[管理员]-[用户认证/帐户监控]-[外部服务器设置]，然后注册认证服务器。 [开启(MFP)]：本机的认证功能用于用户认证。此认证方法仅允许本机上注册的用户使用本机。 [开启(MFP + 外部服务器)]：当外部认证服务器出现故障时，选择此选项可以使用MFP的认证功能登录。 [增强型服务器认证]：与增强服务器关联。此认证方法仅允许增强服务器上注册的用户使用本机。 [MFP设备+增强服务器认证]：当增强服务器出现故障时，选择此选项可以使用MFP的认证功能登录。
[更新账单信息] | 选择在增强服务器关闭时，如果可以在本机上管理的计费信息达到上限是否覆盖现有的计费信息(默认值为[限制])。
[默认认证方式] | 在[一般设置]中选择了[开启(MFP + 外部服务器)]或[MFP设备+增强服务器认证]时，选择首选的认证方法。 如果[一般设置]设置为[开启(MFP + 外部服务器)]，默认会指定[开启(外部服务器)]。 如果[一般设置]设置为[MFP设备+增强服务器认证]，默认会指定[增强型服务器认证]。
[公用帐户访问] | 选择是否允许使用未注册的用户(公共用户) (默认值为[限制])。 [限制]：限制公共用户使用。 [ON (登录)]：允许公共用户使用本机。公共用户使用本机时，请在登录屏幕上选择[公共用户使用>]。 [ON (不登录)]：允许公共用户使用本机。公共用户不登录就可以使用本机。通过此选项，即便有很多公共用户，您也无需登录本机。
[Ticket保留时间设置 (活动目录)] | 如果使用Active Directory作为认证服务器，更改Kerberos认证表单的保留时间(默认值为[5]分钟)。 如果指定了[0]分钟，完成认证后将弃用Kerberos认证表单。
[帐户监控] | 启用账户跟踪时，请将该选项设置为开启(默认值为关闭)。
[帐户跟踪输入方式] | 启用账户跟踪时，请选择账户跟踪方式(默认值为[帐户名称&密码])。 [帐户名称&密码]：输入登录的账户名和密码。当同时使用用户认证和账户跟踪时，无法从[帐户名称&密码]更改设置。 [仅密码]：仅输入密码进行登录。
[同步用户认证/帐户监控] | 当结合使用用户认证和账户跟踪时，选择是否同步用户认证和账户跟踪(默认值为[允许同时使用])。 [允许同时使用]：当用户与账户是一对一关系时选择此选项。如果当您注册某个用户时指定所属部门，只需以用户身份登录就可以登录到账户。 [不同步]：当用户属于多个账户时选择此选项。如需登录本机，输入用户名，然后指定账户。 [用户设置.]：让用户选择是否同步用户认证和账户认证。
[分配的计数器数量] | 为每个用户或账户跟踪执行计数器管理来安装用户认证或账户跟踪。本机提供1000个计数器区以执行计数器管理。在此选项中，指定要为每个用户分配的计数器区数量(默认值为[500])。 如果将[一般设置]设置为[MFP设备+增强服务器认证]，可以在增强服务器关闭时将计数器区分配给临时保存的数据。总共可以为用户、账户跟踪和增强服务器分配最多1000个计数器区。
[作业数量达到最大值] | 设置每个用户可以打印的张数上限。请在此处选择当打印张数超过允许的上限时执行的操作(默认值为[跳过作业])。 [跳过作业]：停止打印当前作业，开始打印下一个作业。 [停止作业]：停止所有作业。 [删除作业]：删除活动作业。 若要重新启动暂停的作业，重置计数器。
[启用NFC] | 在本机上无法使用该功能。
[启用Bluetooth LE] | 在本机上无法使用该功能。
[外部服务器DN缓存] | 选择在本机上是否保存DN (可分辨名称)信息以加速LDAP服务器认证(默认值为[关闭])。 如果选择[开启]，当在LDAP服务器中认证成功时，用户DN相关的信息会保存在机器上。下一次认证时，将使用保存的信息进行用户搜索。 当在[一般设置]中选择[开启(外部服务器)]或[开启(MFP + 外部服务器)]时，此选项可用。
[扩展的用户DB] | 选择是否扩大使用高级用户数据库要在本机上认证的用户数量(默认值为[关闭])。 使用高级用户数据库，要认证的用户数量最多增大到50000。 当在[一般设置]中选择[开启(外部服务器)]或[开启(MFP + 外部服务器)]时，此选项可用。
[IdP认证] | 在本机上无法使用该功能。
[IC卡使用] | 在本机上无法使用该功能。
[外部认证服务器设置] | 设置服务器认证操作。 [服务器高速缓存数据]：如需在外部认证服务器关闭的情况下在主机临时存储认证信息，请将该选项设置为开启(默认值为关闭)。 [重新连接设置]：指定重新连接到认证服务器的时序(默认值为[设置重新连接间隔])。 [各登录重新连接]：当在本机执行认证时连接认证服务器。如果当本机执行认证时认证服务器处于关闭状态，首先确认认证服务器关闭，然后使用临时存储的认证信息登录本机。 [设置重新连接间隔]：在[重新连接时间]指定的时间连接认证服务器，检测认证服务器的状态。如果认证服务器处于关闭状态，使用临时存储在主机的认证信息登录。 [过期时间设置]：对临时保存的认证信息指定有效期限时，请将该选项设置为开启(默认值为关闭)。另外，请输入有效期限。 [覆盖用户信息]：当使用外部服务器认证时，也通过本机管理认证用户信息。如果执行外部服务器认证的用户数量达到本机可以管理的用户上限，将不会允许对任何新用户的认证。选择在这种情况下是否允许用户覆盖已注册用户信息(默认值为[限制])。如果选择[允许]，将清除最早通过验证的用户信息并注册新用户。 如果在[一般设置]中选择了[增强型服务器认证]或[MFP设备+增强服务器认证]，会强制指定[允许]。 [计费计数管理]：本机上无法使用此功能。

### [用户认证设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[用户认证设置]

当使用用户认证时，输入用户信息。此外，还配置每个用户的功能权限并确认使用状态。

### [用户注册]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[用户认证设置]-[用户注册]

注册用户信息。此外，还配置功能权限和每个用户可打印页数的上限。

若要注册新的用户，请在[新注册]中配置以下设置。

设置 | 说明
--- | ---
[编号] | 指定用户的注册号码。 选择[使用空号]自动指定可用的最小编号。想要指定编号时，选择[直接输入]然后输入数字。
[用户名] | 输入用户名(最多可使用64个双字节或单字节字符)。 配置的用户名不能与已分配给注册用户的用户名相同。用户名一旦注册，无法更改。
[电子邮件地址] | 输入用户的E-Mail地址(最多可使用320个单字节字符，不含空格)。 如果已注册E-Mail地址，该用户可使用扫描至本机功能和扫描至URL功能。
[PIN代码] | 设置VLAN时，请输入双重认证的PIN码(最多使用8个单字节数字)。
[帐户密码] | 输入登录本机的密码(最多可使用64个单字节字符)。
[同步账户跟踪] | 指定当同时实施用户认证和账户跟踪时，是否同步用户认证和账户跟踪。 选择[所有用户]可将相同的设置应用给所有用户。 在[机器设置]-[管理员]-[用户认证/帐户监控]-[认证类型]中将[同步用户认证/帐户监控]设置为[用户设置.]时，将显示此设置。
[帐户名] | 同步用户认证和账户跟踪时，请选择用户归属的账户。
[临时停止使用] | 临时禁用注册用户时，请将该选项设置为开启(默认值为关闭)。 选择[所有用户]可将相同的设置应用给所有用户。
[功能许可] | 限制用户可以使用的功能。选择[所有用户]可将相同的设置应用给所有用户。 分别指定是否限制下列功能： [复印](默认值为[允许]) [扫描](默认值为[允许彩色及黑]) [保存至U盘](默认值为关闭) [扫描文件至U盘](默认值为关闭) [传真](默认值为[允许彩色及黑]) [打印](默认值为[允许]) [用户BOX](默认值为开启) [TX文档打印](默认值为[允许]) [手动目的地输入](默认值为[全部允许]) [Web查看器](默认值为[全部允许]) [生物/IC卡信息注册](默认值为关闭)
[用户自定义功能配置文件] | 选择是否更改经典风格复印、扫描/传真和用户Box模式中显示的功能键的显示样式(默认值为[限制])。如果选择了[允许]，则可以更改显示方式(默认值为[满幅])。如果选择[限制]，则根据[自定义样式功能]设置显示样式。 在[机器设置]-[管理员]-[系统设置]-[用户/管理员功能许可]中将[用户/管理员功能许可]设置为开启时，将显示此设置。
[上限设置] | 设置用户可以打印的页数上限。 [所有用户]：指定是否将最大设置应用给所有用户。 [总用量管理]：指定可以打印的总页数。
[注册验证信息] | 安装认证单元时，注册适合您认证单元的认证信息。
[许可设置] | 将管理员权限分配给用户。选择[所有用户]可将相同的设置应用给所有用户。 指定是否将下列各项权限分配给用户。 [管理员权限](默认值为[不允许]) 设置[特定权限授予]时，从以下权限类型中至少选择一种。 [安全设置管理]：分配可主要设置管理员设置的[安全]的权限(默认值为关闭)。 [网络设置管理]：分配可主要设置管理员设置的[网络]的权限(默认值为关闭)。 [认证和目标信息管理]：分配可主要设置管理员设置的[用户认证/帐户监控]的权限(默认值为关闭)。 [用户Box管理员权限](默认值为关闭)

提示

- 若要编辑或删除注册的用户，请在用户列表中指定目标用户，然后选择[编辑]或[删除]。

### [默认功能许可]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[用户认证设置]-[默认功能许可]

指定使用外部认证服务器时应用到用户的默认功能权限。

首次登录到本机的用户可用的功能会根据此处配置的设置进行限制。

### [公共用户验证设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[用户认证设置]-[公共用户验证设置]

限制公共用户可以使用的功能。

设置 | 说明
--- | ---
[功能许可] | 限制公共用户可以使用的功能。 分别指定是否限制下列功能： [复印](默认值为[允许]) [扫描](默认值为[允许彩色及黑]) [保存至U盘](默认值为关闭) [扫描文件至U盘](默认值为关闭) [传真](默认值为[允许彩色及黑]) [打印](默认值为[允许]) [用户BOX](默认值为开启) [TX文档打印](默认值为[允许]) [手动目的地输入](默认值为[全部允许]) [Web查看器](默认值为开启)

### [管理设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[用户认证设置]-[管理设置]

使用管理员权限以及用户名列表显示登录，指定ID &打印功能的操作。

设置 | 说明
--- | ---
[ID & 打印] | 操作通常从打印机驱动程序作为ID &打印作业打印的作业时，请将该选项设置为开启(默认值为关闭)。
[公共用户] | 选择当接收到来自公共用户作业或不含用户认证信息的作业时执行的处理(默认值为[立即打印])。 [立即打印]：打印作业，不在ID &打印用户Box中保存。 [保存]：在ID &打印用户Box中保存作业。
[ID & 打印操作设置] | 在认证单元中使用ID &打印功能时选择处理方法(默认值为[打印全部作业])。 [打印全部作业]：一次成功的认证会话可让用户打印所有作业。 [打印每个作业]：一次成功的认证会话可让用户打印一个作业。
[ID认证&打印后切换基本屏幕] | 执行ID &打印时选择是否显示登录后的屏幕(默认值为[禁止])。 如果选择了[开启]，登录页面上的[ID&打印]中会显示[打印后登录]。
[打印文件存储时进行认证操作设置] | 选择在登录窗口认证后执行的默认值操作。 [打印后退出]：数据打印后自动注销。 [不打印登录]：不打印数据便注销。 [打印后登录]：数据打印后登录。为[ID认证&打印后切换基本屏幕]选择[开启]时，此设置可用。
[具有管理员权限允许登录] | 允许用户使用管理员或用户Box管理员权限登录时，请将该选项设置为开启(默认值为关闭)。
[User Name List] | 选择是否在登录画面中显示[用户名列表]的恢复图标(默认值为[关闭])。 选择[开启]可让您从在本机上注册的用户名列表中选择登录用户。
[默认浏览器设置] | 配置下次在本机上启动网络浏览器操作相关的设置。 [删除网页数据]：选择下次在本机上启动网络浏览器时是否删除保存到该点的网页数据(默认值为[不删除])。 [删除认证信息]：选择下次在本机上启动网络浏览器时是否删除输入到该点的认证信息(默认值为[不删除])。 [主页]：将使用的网页设置为本机网络浏览器的主页(默认值为[about:blank])。 [开始]：选择下次在本机上启动网络浏览器时是否从在[主页]上设置的网页开始(默认值为[主页])。

### [用户计数器]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[用户认证设置]-[用户计数器]

使用此选项可以检查每个用户的页数以及重置计数器。

设置 | 说明
--- | ---
[Detail] | 显示所选用户的计数器。可以检查每个功能使用的页数。 [Eco指标]：显示双面打印、页面组合以及与用户有关的其他信息，并检查碳粉和纸张的节省情况。 [计数器清零]：清除用户的计数器。
[重设所有计数器] | 重置所有用户的计数器。

### [帐户跟踪设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[帐户跟踪设置]

当使用账户跟踪时，注册账户信息。此外，还配置每个账户的功能权限并确认使用状态。

### [帐户跟踪注册]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[帐户跟踪设置]-[帐户跟踪注册]

注册账户信息。此外，还可配置功能权限和每个账户可打印页数的上限。

若要注册新的账户，请在[新注册]中配置以下设置。

设置 | 说明
--- | ---
[编号] | 指定账户的注册号码。 选择[使用空号]自动指定可用的最小编号。想要指定编号时，选择[直接输入]然后输入数字。
[帐户名] | 输入账户名(最多可使用8个单字节字符)。
[密码] | 输入登录本机的密码(最多可使用64个单字节字符)。
[临时停止使用] | 临时禁用注册账户时，请将该选项设置为开启(默认值为关闭)。 选择[所有帐户]可将相同的设置应用给所有账户。
[功能许可] | 限制注册账户的可用功能。选择[所有帐户]可将相同的设置应用给所有账户。 分别指定是否限制下列功能： [复印](默认值为[允许]) [扫描](默认值为[允许彩色及黑]) [传真](默认值为[允许彩色及黑]) [打印](默认值为[允许]) [TX文档打印](默认值为[允许])
[管理员功能样式许可] | 选择是否更改经典风格复印、扫描/传真和用户Box模式中显示的功能键的显示样式(默认值为关闭)。如果选择了开启，则可以更改显示方式(默认值为[满幅])。如果选择了关闭，则根据[自定义样式功能]设置显示样式。 在[机器设置]-[管理员]-[系统设置]-[用户/管理员功能许可]中将[用户/管理员功能许可]设置为开启时，将显示此设置。
[上限设置] | 设置账户最多可以打印的页数(默认值为关闭)。选择[所有帐户]可将相同的设置应用给所有账户。 [总用量管理]：指定可以打印的总页数。

提示

- 若要编辑或删除注册的账户，请在账户列表中指定目标账户，然后选择[编辑]或[删除]。

### [印刷限制计数]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[帐户跟踪设置]-[印刷限制计数]

检查每个账户使用的页数并重置计数器。

设置 | 说明
--- | ---
[Detail] | 显示所选账户的计数器。可以检查每个功能使用的页数。 [Eco指标]：显示双面打印、页面组合以及与账户有关的其他信息，并检查碳粉和纸张的节省情况。 [计数器清零]：清除账户的计数器。
[重设所有计数器] | 重置所有账户的计数器。

### [登录许可]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[登录许可]

如果在选择公共用户限制的功能时显示登录屏幕，请将该选项设置为开启(默认值为关闭)。

例如，如果限制公共用户使用彩色扫描，当用户尝试彩色扫描操作时将显示登录屏幕。在这种情况下，用户可以登录有权使用彩色扫描的其他用户，使用彩色扫描功能。

### [不经认证打印]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[不经认证打印]

启用用户认证/账户跟踪时，选择是否允许无认证信息的作业打印。

若要不使用打印机驱动程序添加认证信息的情况下打印数据，例如，当您想要从关键任务系统如ERP (企业资源规划)将作业直接发送到机器并进行打印时，请允许无认证信息的作业打印。

设置 | 说明
--- | ---
[不经认证打印] | 选择是否允许在没有认证信息的情况下打印作业(默认值为[限制])。 [允许]：允许打印。打印作业计作公共用户作业。 [限制]：限制打印。取消[限制]将允许所有人执行打印。选择[限制]可以控制用户访问并确保安全性。
[IP允许设置] | 若要在[不经认证打印]中选择[允许]时使用IP地址限制可打印计算机，请将该选项设置为开启(默认值为关闭)。 [IP地址]：输入可打印计算机的IP地址范围。 输入[设置1]至[设置5]的示例："192.168.1.1 - 192.168.1.10" 若要允许一个IP地址访问本机，您只能在范围的一侧输入该地址。

### [简单认证设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[简单认证设置]

启用用户认证时，配置使用快速认证功能的设置。

### [简单认证设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[简单认证设置]-[简单认证设置]

允许快速认证时，请将该选项设置为开启(默认值为关闭)。

如果允许快速认证，当打印机驱动程序用于打印时，可以使用仅用户名(无密码)的认证方式进行打印。

提示

- 若要允许快速认证，用于MFP认证、外部服务器认证和增强服务器认证的本机登录用户名必须与Windows登录ID匹配。

### [注册简易认证服务器]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[简单认证设置]-[注册简易认证服务器]

当使用外部服务器认证时，注册快速认证的认证服务器。

如果将两个服务器作为一组，当一台服务器关闭时可以切换到另一台服务器执行认证。

在主要服务器注册屏幕上配置以下设置。

设置 | 说明
--- | ---
[简易认证服务器名称] | 输入认证服务器名称(最多可使用32个单字节字符)。
[外部认证服务器] | 选择用于关联快速认证的外部认证服务器(默认值为[无])。 认证成功时，在本机上会注册用户认证信息以管理本机上的用户。该认证信息包括用户名和外部认证服务器名称。此处选择的外部认证服务器名称在本机上与用户名一起注册。
[服务器地址] | 输入LDAP服务器地址。采用下列任意一种格式。 输入主机名的示例："host.example.com" 输入IP地址(IPv4)的示例："192.168.1.1" 输入IP地址(IPv6)的示例："fe80::220:6bff:fe10:2f16"
[端口号] | 如有必要，更改LDAP服务器端口号(默认值为[389])。
[启用SSL] | 使用SSL通信时，请将该选项设置为开启(默认值为关闭)。 [端口号(SSL)]：如有必要，请更改SSL通信的端口号(默认值为[636])。
[超时] | 如有必要，可以通过更改超时等待时间限制与LDAP服务器之间的通信(默认值为[60]秒)。
[证书验证等级设置] | 如需在SSL通信中验证证书，请选择需要验证的项目。 [有效期限]：确认证书是否处于有效期内(默认值为开启)。 [CN]：确认证书的CN (公用名)是否匹配服务器地址(默认值为关闭)。 [键使用方法]：确认证书的使用是否符合证书发行机构的目标用途(默认值为关闭)。 [链式]：确认证书链(证书路径)是否存在问题(默认值为关闭)。系统参照本机管理的外部证书验证证书链。 [过期确认]：确认证书是否过期(默认值为关闭)。按照先OCSP (联机证书状态协议)服务，再CRL (证书吊销列表)的顺序执行过期确认。
[搜索基础1]至[搜索基础3] | 指定搜索要认证用户的起始点和范围。 [搜索基础]：指定搜索目标的起始点(最多可使用255个单字节字符)。 输入示例："cn=users,dc=example,dc=com" [查找范围]：选择树形搜索范围(默认值为[全树型结构])。 [全树型结构]：进行搜索，包括所输入起始点下的树形结构。 [仅限下一层级]：仅搜索所输入起始点下直属的一个层级。在这种情况下，起始点所在的层级将排除在搜索目标之外。
[认证类型] | 根据环境选择登录至LDAP服务器的认证方法(默认值为[简单])。 [登录名]：输入用于LDAP认证的登录名(最多可使用64个双字节或单字节字符)。 [密码]：输入用于LDAP认证的密码(最多可使用64个单字节字符)。 [域名]：如果选择[GSS-SPNEGO]作为[认证类型]，输入活动目录的域名(最多可使用64个单字节字符)。
[使用指南] | 选择是否使用参照功能(默认值为开启)。
[搜索性] | 执行LDAP搜索时，输入需要在用户名前面自动添加的搜索属性(最多可使用64个单字节字符)。属性值必须以单字节字母字符开头(默认值为[uid])。
[搜索目录服务] | 如果选择[活动目录]，可以向用户限制认证的搜索目标(默认值为[其他])。但是，当认证的搜索目标限制为用户时，在服务器侧会发生搜索目标识别处理，这样可能会延迟认证时间。该功能在认证服务器设置为活动目录时可用。

在次要服务器注册屏幕上配置以下设置。

设置 | 说明
--- | ---
[第二服务器设置] | 使用次要服务器时，请将该选项设置为开启(默认值为关闭)。
[循环功能] | 使用循环功能时，请将该选项设置为开启(默认值为关闭)。 如果选择循环功能，可以交替连接主要和次要服务器分配服务器负荷。
[重新连接设置] | 配置当本机无法连接到主要服务器时连接次要服务器的设置(默认值为[设置重新连接间隔])。启用循环功能时，当本机无法连接到次要服务器时，该设置也可以用来连接主要服务器。 [各登录重新连接]：每次在本机上执行认证时连接到主要服务器。如果主要服务器关闭，本机会连接到次要服务器。 [设置重新连接间隔]：正在认证机器时，如果主要服务器关闭，会连接到次要服务器。之后，如果达到[重新连接时间]中所指定时间后发生机器认证，本机将连接到次要服务器。经过在[重新连接时间]中所指定时间后，如果发生机器认证，本机将重新连接到主要服务器。
次要服务器信息 | 注册次要服务器。 有关详细资料，请参见主要服务器的注册内容。 若要提取主要服务器设置并配置次要服务器设置，请触摸[从第一服务器检索]。

提示

- 若要检查主要认证服务器和次要认证服务器的连接状态，请选择[用户认证/帐户监控]-[认证服务器连接状态]-[简单认证]。如果显示[已允许的连接]，可以同时连接到主要和次要认证服务器。

### [LDAP/IC卡认证设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[LDAP/IC卡认证设置]

在实施基于IC卡的用户认证的环境中，使用在认证卡上注册的卡ID，配置LDAP服务器的认证设置。

提示

- 当启用IC卡的用户认证并且在[机器设置]-[管理员]-[用户认证/帐户监控]-[认证类型]中[一般设置]设置为[开启(外部服务器)]或[开启(MFP + 外部服务器)]时显示该设置。

### [LDAP/IC卡认证设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[LDAP/IC卡认证设置]-[LDAP/IC卡认证设置]

使用认证卡上注册的卡ID通过LDAP服务器执行认证时，请将该选项设置为开启(默认值为关闭)。

### [服务器注册]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[LDAP/IC卡认证设置]-[服务器注册]

注册用于卡认证的认证服务器。

在主要服务器注册屏幕上配置以下设置。

设置 | 说明
--- | ---
[LDAP-IC卡认证服务器名称] | 输入认证服务器名称(最多可使用32个单字节字符)。
[外部认证服务器] | 选择用于关联LDAP-IC卡认证的外部认证服务器(默认值为[无])。 认证成功时，在本机上会注册用户认证信息以管理本机上的用户。该认证信息包括用户名和外部认证服务器名称。此处选择的外部认证服务器名称在本机上与用户名一起注册。
[卡信息注册设置] | 使用未在LDAP服务器中注册的IC卡在机器上执行认证时，选择是否在LDAP服务器中注册卡信息(默认值为[关闭])。 [连续服务器卡注册]：指定注册卡信息的服务器。如果选择[用于卡注册的主服务器]，卡信息会注册在主要和次要服务器之间成功认证的服务器中。 [用户名属性]：指定用于搜索用户名的属性。
[搜索期间卡信息字符类型] | 选择通过LDAP服务器搜索卡ID的搜索字符串转换方法(默认值为[大写字母 / 小写字母])。 当服务器上的目标卡属性信息统一为大写和小写字母时，在某些情况下，可以转换搜索字符串的字符类型从而降低搜索速度。 [大写字母 / 小写字母]：将卡ID转换为大写或小写字母以进行搜索。 [大写字母]：将卡ID转换为大写字母以进行搜索。 [小写字母]：将卡ID转换为小写字母以进行搜索。
[服务器地址] | 输入LDAP服务器地址。采用下列任意一种格式。 输入主机名的示例："host.example.com" 输入IP地址(IPv4)的示例："192.168.1.1" 输入IP地址(IPv6)的示例："fe80::220:6bff:fe10:2f16"
[端口号] | 如有必要，更改LDAP服务器端口号(默认值为[389])。
[启用SSL] | 使用SSL通信时，请将该选项设置为开启(默认值为关闭)。 [端口号(SSL)]：如有必要，请更改SSL通信的端口号(默认值为[636])。
[证书验证等级设置] | 如需在SSL通信中验证证书，请选择需要验证的项目。 [有效期限]：确认证书是否处于有效期内(默认值为开启)。 [CN]：确认证书的CN (公用名)是否匹配服务器地址(默认值为关闭)。 [键使用方法]：确认证书的使用是否符合证书发行机构的目标用途(默认值为关闭)。 [链式]：确认证书链(证书路径)是否存在问题(默认值为关闭)。系统参照本机管理的外部证书验证证书链。 [过期确认]：确认证书是否过期(默认值为关闭)。按照先OCSP (联机证书状态协议)服务，再CRL (证书吊销列表)的顺序执行过期确认。
[搜索基础1]至[搜索基础3] | 指定搜索要认证用户的起始点和范围。 [搜索基础]：指定搜索目标的起始点(最多可使用255个单字节字符)。 输入示例："cn=users,dc=example,dc=com" [查找范围]：选择树形搜索范围(默认值为[全树型结构])。 [全树型结构]：进行搜索，包括所输入起始点下的树形结构。 [仅限下一层级]：仅搜索所输入起始点下直属的一个层级。在这种情况下，起始点所在的层级将排除在搜索目标之外。
[超时] | 如有必要，可以通过更改超时等待时间限制与LDAP服务器之间的通信(默认值为[60]秒)。
[认证类型] | 根据环境选择登录至LDAP服务器的认证方法(默认值为[简单])。 [登录名]：输入用于LDAP认证的登录名(最多可使用64个双字节或单字节字符)。在该步骤中，在LDAP服务器上输入属于特定管理员组的用户(名称)。 [密码]：输入用于LDAP认证的密码(最多可使用64个单字节字符)。 [域名]：如果选择[GSS-SPNEGO]作为[认证类型]，输入活动目录的域名(最多可使用64个单字节字符)。
[使用指南] | 选择是否使用参照功能(默认值为开启)。
[搜索性] | 输入在LDAP服务器中注册的IC卡信息的属性的名称(最多可使用64个单字节字符)。属性值必须以单字节字母字符开头(默认值为[uid])。
[用户名] | 选择当登录至本机时如何获取用户名(默认值为[使用卡ID])。如果在[卡信息注册设置]中选择了[开启]，将会选择[获取]，并无法进行任何更改。 [使用卡ID]：仅在服务器上注册IC卡信息时选择此选项。使用IC卡的卡ID作为用户名。 [获取]：在服务器上注册除IC卡信息外的用户信息时，选择此选项。使用从服务器获取的用户名。在[用户名属性]中输入用于搜索用户名("uid"等)的属性。
[搜索目录服务] | 如果选择[活动目录]，可以向用户限制认证的搜索目标(默认值为[其他])。但是，当认证的搜索目标限制为用户时，在服务器侧会发生搜索目标识别处理，这样可能会延迟认证时间。该功能在认证服务器设置为活动目录时可用。

在次要服务器注册屏幕上配置以下设置。

设置 | 说明
--- | ---
[第二服务器设置] | 使用次要服务器时，请将该选项设置为开启(默认值为关闭)。
[循环功能] | 使用循环功能时，请将该选项设置为开启(默认值为关闭)。 如果选择循环功能，可以交替连接主要和次要服务器分配服务器负荷。
[重新连接设置] | 配置当本机无法连接到主要服务器时连接次要服务器的设置(默认值为[设置重新连接间隔])。启用循环功能时，当本机无法连接到次要服务器时，该设置也可以用来连接主要服务器。 [各登录重新连接]：每次在本机上执行认证时连接到主要服务器。如果主要服务器关闭，本机会连接到次要服务器。 [设置重新连接间隔]：正在认证机器时，如果主要服务器关闭，会连接到次要服务器。之后，如果达到[重新连接时间]中所指定时间后发生机器认证，本机将连接到次要服务器。经过在[重新连接时间]中所指定时间后，如果发生机器认证，本机将重新连接到主要服务器。
[卡信息注册设置] | 使用未在LDAP服务器中注册的IC卡在机器上执行认证时，选择是否在LDAP服务器中注册卡信息。 [与第一服务器相同]：使用与主要服务器相同的设置时选择[启用]。使用与主要服务器不同的设置时，选择[关闭]，然后在[用户名属性]中指定要用于搜索用户名的属性。
次要服务器信息 | 注册次要服务器。 有关详细资料，请参见主要服务器的注册内容。 若要提取主要服务器设置并配置次要服务器设置，请触摸[从第一服务器检索]。

提示

- 若要检查主要认证服务器和次要认证服务器的连接状态，请选择[用户认证/帐户监控]-[认证服务器连接状态]-[LDAP/IC卡认证]。如果显示[已允许的连接]，可以同时连接到主要和次要认证服务器。

### [计数器列表]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[计数器列表]

打印打印计数器列表。如果采用了用户认证或账户跟踪，则可以打印列表。

在[打印项目]中，请指定打印所有信息还是只打印分类信息。在[计数器详情]中，选择是否打印详细计数器信息。

按需要更改打印设置，然后选择[开始]开始打印。

### [外部服务器设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[外部服务器设置]

当使用外部服务器认证时，注册认证服务器。

如果将两个服务器作为一组，当一台服务器关闭时可以切换到另一台服务器执行认证。

在主要服务器注册屏幕上配置以下设置。

设置 | 说明
--- | ---
[外部服务器名] | 输入认证服务器名称(最多可使用32个单字节字符)。
[外部服务器类型] | 选择认证服务器类型。
[活动目录] | 当使用Active Directory作为认证服务器时，注册服务器信息。 [默认域名]：输入您的认证服务器的默认域名(最多可使用64个单字节字符)。 [超时]：根据需要更改与活动目录通信的超时等待间隔(默认值为[60]秒)。 [Azure AD URL]：如果想要允许通过活动目录认证的用户通过单一登录访问Azure AD，请设置Azure AD URL (默认值为[autologon.microsoftazuread-sso.com])。正常情况下，默认可以使用设置。若要更改默认值，请选择[更改默认值]复选框，然后输入URL。
[NTLM] | 当使用NTLM作为认证服务器时，注册服务器信息。 [默认域名]：输入您的认证服务器的默认域名(最多可使用64个单字节字符)。
[LDAP] | 当使用LDAP作为认证服务器时，注册服务器信息。 [服务器地址]：输入您的LDAP服务器地址。 [端口号]：如有必要，更改LDAP服务器端口号(默认值为[389])。 [启用SSL]：使用SSL通信时，请将该选项设置为开启(默认值为关闭)。 [端口号(SSL)]：如有必要，请更改SSL通信的端口号(默认值为[636])。 [搜索基础1]至[搜索基础3]：指定搜索要认证用户的起始点和范围。 [搜索基础]：指定搜索目标的起始点(最多可使用255个单字节字符)。 输入示例："cn=users,dc=example,dc=com" [查找范围]：选择树形搜索范围(默认值为[全树型结构])。 [全树型结构]：进行搜索，包括所输入起始点下的树形结构。 [仅限下一层级]：仅搜索所输入起始点下直属的一个层级。在这种情况下，起始点所在的层级将排除在搜索目标之外。 [超时]：根据需要更改与LDAP服务器通信的超时等待间隔(默认值为[60]秒)。 [认证类型]：根据环境选择登录至LDAP服务器的认证方法(默认值为[简单])。 [搜索性]：输入在用户账户搜索中使用的搜索属性(最多可使用64个单字节字符)。属性值必须以单字节字母字符开头(默认值为[uid])。 [查找属性认证]：当对[认证类型]选择[简单]，若要在本机上自动生成通过LDAP服务器进行认证所需的DN (可分辨名称)，请将该选项设置为开启(默认值为关闭)。同时，输入登录LDAP服务器使用的认证信息以搜索用户ID。
[搜索目录服务] | 如果选择[活动目录]，可以向用户限制认证的搜索目标(默认值为[其他])。但是，当认证的搜索目标限制为用户时，在服务器侧会发生搜索目标识别处理，这样可能会延迟认证时间。该功能在认证服务器设置为活动目录时可用。

在次要服务器注册屏幕上配置以下设置。

设置 | 说明
--- | ---
[第二服务器设置] | 使用次要服务器时，请将该选项设置为开启(默认值为关闭)。
[循环功能] | 使用循环功能时，请将该选项设置为开启(默认值为关闭)。 如果选择循环功能，可以交替连接主要和次要服务器分配服务器负荷。
[重新连接设置] | 配置当本机无法连接到主要服务器时连接次要服务器的设置(默认值为[设置重新连接间隔])。启用循环功能时，当本机无法连接到次要服务器时，该设置也可以用来连接主要服务器。 [各登录重新连接]：每次在本机上执行认证时连接到主要服务器。如果主要服务器关闭，本机会连接到次要服务器。 [设置重新连接间隔]：正在认证机器时，如果主要服务器关闭，会连接到次要服务器。之后，如果达到[重新连接时间]中所指定时间后发生机器认证，本机将连接到次要服务器。经过在[重新连接时间]中所指定时间后，如果发生机器认证，本机将重新连接到主要服务器。
[外部服务器类型] | 选择认证服务器的类型并设置需要的信息。 有关详细资料，请参见主要服务器的注册内容。

提示

- 若要检查主要认证服务器和次要认证服务器的连接状态，请选择[用户认证/帐户监控]-[认证服务器连接状态]-[外部服务器认证]。如果显示[已允许的连接]，可以同时连接到主要和次要认证服务器。

### [认证设备设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[认证设备设置]

使用选购的认证单元启用用户认证时，请配置认证操作设置。

设置 | 说明
--- | ---
[认证设备设置] | 设置生物认证操作。 [报告色调]：若要在成功扫描手指指纹时发出"蜂鸣"声，请将此选项设置为[开启](默认值为[开启])。 [操作设置]：选择如何登录本机(默认值为[1至多认证])。 [1至多认证]：只需放置手指即可登录。 [1至1认证]：输入用户名并放置手指进行登录。 [一对多认证PIN码认证]：输入PIN码并放入用户手指进行登录。设置VLAN时会显示该设置。
[注销设置] | 扫描原稿后自动注销时，请将该选项设置为开启(默认值为关闭)。

提示

- 此设置在本机中安装了选购件时显示。有关所需选购件的详细资料，请参见[使用说明书 [关于本机]]中的"功能与所需选购件列表"。

### [公共用户Box设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[公共用户Box设置]

指定可由用户在本机上注册的公共用户Box的最大数量。

设置 | 说明
--- | ---
[设置用户Box的上限] | 指定最大用户Box编号设置时，请将该选项设置为开启(默认值为关闭)。 [最大Box设置]：输入可由用户在本机上注册的公共用户Box的最大数量(单位：用户Box)。

### [用户/账户普通设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[用户/账户普通设置]

配置用户认证和账户跟踪的普通设置，可以在注销时显示确认屏幕。

设置 | 说明
--- | ---
[退出确认显示设置] | 指定当从登录模式注销时(注册用户或公共用户)，是否显示注销确认屏幕(默认值为[开启])。
[远程计数器管理] | 在使用远程诊断系统时如果允许用户获得在本机上管理的计数器信息，请将该选项设置为开启(默认值为关闭)。

### [扫描到Home设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[扫描到Home设置]

使用扫描至Home功能时，请将该选项设置为开启(默认值为关闭)。

### [URL显示启用设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[URL显示启用设置]

使用扫描至URL功能时，请将该选项设置为开启(默认值为开启)。

### [扫描到授权的文件夹设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[扫描到授权的文件夹设置]

限制可用目的地时，请将该选项设置为开启(默认值为关闭)。使用登录到本机的用户的认证信息可以访问网络上的共享文件夹。

如果将[扫描到授权的文件夹设置]设置为开启，将应用以下限制：

- 无法通过直接输入指定用于扫描发送的地址。

- 用户无法将文件保存至用户Box。

- 用户无法从用户Box发送文件。

- 用户无法使用注释用户Box。

- 用户无法从发送日志选择地址。

- 用户无法使用URL通知功能。

### [卡ID认证通知]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[卡ID认证通知]

通知卡ID收集计数器信息时，请将此选项设置为开启(默认值为关闭)。

提示

- 采用IC卡认证时，则可以使用此选项。

### [增强服务器关闭时的最大允许值设置.]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[增强服务器关闭时的最大允许值设置.]

增强服务器关闭时如果管理本机上打印件数或已注册用户Box数的上限，请将该选项设置为开启(默认值为开启)。

若要管理允许的最大值，请指定[打印(全部)]、[个人用户Box许可]和[账单许可]的最大值。

提示

- 在[机器设置]-[管理员]-[用户认证/帐户监控]-[认证类型]-[外部认证服务器设置]中将[服务器高速缓存数据]设置为开启时，将显示此设置。

### [认证服务器连接状态]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[认证服务器连接状态]

显示与用于外部服务器认证、快速认证以及LDAP-IC卡认证的服务器之间的连接状态。

- [已允许的连接]：同时启用主要服务器和次要服务器的连接。未注册次要服务器时，意味着机器可以连接到主要服务器。

- [已允许的连接(第一服务器)]：表示机器可以连接到主要服务器。

- [已允许的连接(第二服务器)]：表示机器可以连接到次要服务器。

- [未允许的连接]：同时禁用主要服务器和次要服务器的连接。未注册次要服务器时，意味着机器无法连接到主要服务器。

- 如果未注册主要服务器，则该选项为空白。

### [AD认证中的自验证设置]

显示方式：[机器设置]-[管理员]-[用户认证/帐户监控]-[AD认证中的自验证设置]

当活动目录作为认证服务器使用时，指定当登录到本机时是否验证从本机的活动目录所获得的认证信息(作业单)。

设置 | 说明
--- | ---
[AD认证中的自验证设置] | 验证从本机上活动目标获得的认证信息(作业单)时，请将该选项设置为开启(默认值为关闭)。
[主机名] | 输入本机的主机名(最多可使用253个单字节字符)。
[域名] | 输入活动目录的域名(最多可使用64个单字节字符)。
[账户名] | 输入活动目录域的管理员账户名(最多可使用64个单字节字符)。
[密码] | 输入活动目录域的管理员密码(最多可使用64个单字节字符)。
[通信超时] | 如有必要，更改加入域的超时等待时间(默认值为[30]秒)。

提示

- 在本机上启用活动目录的单一登录时，如果更改了[主机名]或[域名]，则在[机器设置]-[管理员]-[网络]-[单一签名设置]-[加入域设置]中[许可设置]会关闭。

# 书签

如果单击或触摸页面右上方的，则会变为并且注册为书签。

# 按标题筛选

可以从本使用说明书的菜单中缩小搜索范围。
可以选择多个选项。