主屏幕 > 高级功能 > 安装IC卡认证 > 使用此功能需要做的准备(针对管理员) > 使用IC卡在LDAP服务器中认证(LDAP-IC卡认证)

## 使用IC卡在LDAP服务器中认证(LDAP-IC卡认证)

### 设置流程

当LDAP服务器用于用户管理(LDAP-IC卡认证)时，您可以通过配置设置使用IC卡中注册的卡ID在LDAP服务器中执行认证。

仅通过放置IC卡完成认证。这样可以在不影响用户轻松操作机器的前提下提高安全性。

如需使用IC卡执行认证，请按照以下步骤配置设置。

1
配置用于LDAP-IC卡认证的基本设置
2
请根据您的环境配置设置

- 使用SSL通信

### 配置用于LDAP-IC卡认证的基本设置

1
在Web Connection的管理员模式下(或在本机的[机器设置]-[管理员]中)选择[用户认证/帐户监控]-[LDAP/IC卡认证设置]-[LDAP/IC卡认证设置]，然后将[LDAP/IC卡认证设置]设置为开启(默认值为关闭)。
2
在Web Connection的管理员模式下(或在本机的[机器设置]-[管理员]中)选择[用户认证/帐户监控]-[LDAP/IC卡认证设置]-[服务器注册]-[编辑]。
3
单击[第一服务器]的[编辑]，然后注册主服务器。

- 有关设置的详细资料，请参见主服务器设置(在此步骤后叙述)。

4
根据需要单击[第二服务器]的[编辑]，然后注册次要服务器。

- 有关设置的详细资料，请参见次要服务器设置(在此步骤后叙述)。

主服务器设置

设置 | 说明
--- | ---
[LDAP-IC卡认证服务器名称] | 输入认证服务器名称(最多可使用32个单字节字符)。
[外部认证服务器] | 选择用于关联LDAP-IC卡认证的外部认证服务器(默认值为[无])。 认证成功时，在本机上会注册用户认证信息以管理本机上的用户。该认证信息包括用户名和外部认证服务器名称。此处选择的外部认证服务器名称在本机上与用户名一起注册。
[卡信息注册设置] | 使用未在LDAP服务器中注册的IC卡在机器上执行认证时，选择是否在LDAP服务器中注册卡信息(默认值为[关闭])。 [连续服务器卡注册]：指定注册卡信息的服务器。如果选择[用于卡注册的主服务器]，卡信息会注册在主要和次要服务器之间成功认证的服务器中。 [用户名属性]：指定用于搜索用户名的属性。
[搜索期间卡信息字符类型] | 选择通过LDAP服务器搜索卡ID的搜索字符串转换方法(默认值为[大写字母 / 小写字母])。 当服务器上的目标卡属性信息统一为大写和小写字母时，在某些情况下，可以转换搜索字符串的字符类型从而降低搜索速度。 [大写字母 / 小写字母]：将卡ID转换为大写或小写字母以进行搜索。 [大写字母]：将卡ID转换为大写字母以进行搜索。 [小写字母]：将卡ID转换为小写字母以进行搜索。
[服务器地址] | 输入LDAP服务器地址。采用下列任意一种格式。 输入主机名的示例："host.example.com" 输入IP地址(IPv4)的示例："192.168.1.1" 输入IP地址(IPv6)的示例："fe80::220:6bff:fe10:2f16"
[端口号] | 如有必要，更改LDAP服务器端口号(默认值为[389])。
[搜索基础1]至[搜索基础3] | 指定搜索要认证用户的起始点和范围。 [搜索基础]：指定搜索目标的起始点(最多可使用255个单字节字符)。 输入示例："cn=users,dc=example,dc=com" [查找范围]：选择树形搜索范围(默认值为[全树型结构])。 [全树型结构]：进行搜索，包括所输入起始点下的树形结构。 [仅限下一层级]：仅搜索所输入起始点下直属的一个层级。在这种情况下，起始点所在的层级将排除在搜索目标之外。
[超时] | 如有必要，可以通过更改超时等待时间限制与LDAP服务器之间的通信(默认值为[60]秒)。
[认证类型] | 根据环境选择登录至LDAP服务器的认证方法(默认值为[简单])。 [登录名]：输入用于LDAP认证的登录名(最多可使用64个双字节或单字节字符)。在该步骤中，在LDAP服务器上输入属于特定管理员组的用户(名称)。 [密码]：输入用于LDAP认证的密码(最多可使用64个单字节字符)。 [域名]：如果选择[GSS-SPNEGO]作为[认证类型]，输入活动目录的域名(最多可使用64个单字节字符)。
[使用指南] | 选择是否使用参照功能(默认值为开启)。
[搜索性] | 输入在LDAP服务器中注册的IC卡信息的属性的名称(最多可使用64个单字节字符)。属性值必须以单字节字母字符开头(默认值为[uid])。
[用户名] | 选择当登录至本机时如何获取用户名(默认值为[使用卡ID])。如果在[卡信息注册设置]中选择了[开启]，将会选择[获取]，并无法进行任何更改。 [使用卡ID]：仅在服务器上注册IC卡信息时选择此选项。使用IC卡的卡ID作为用户名。 [获取]：在服务器上注册除IC卡信息外的用户信息时，选择此选项。使用从服务器获取的用户名。在[用户名属性]中输入用于搜索用户名("uid"等)的属性。
[搜索目录服务] | 如果选择[活动目录]，可以向用户限制认证的搜索目标(默认值为[其他])。但是，当认证的搜索目标限制为用户时，在服务器侧会发生搜索目标识别处理，这样可能会延迟认证时间。该功能在认证服务器设置为活动目录时可用。

次要服务器设置

设置 | 说明
--- | ---
[第二服务器设置] | 使用次要服务器时，请将该选项设置为开启(默认值为关闭)。
[循环功能] | 使用循环功能时，请将该选项设置为开启(默认值为关闭)。 如果选择循环功能，可以交替连接主要和次要服务器分配服务器负荷。
[重新连接设置] | 配置当本机无法连接到主要服务器时连接次要服务器的设置(默认值为[设置重新连接间隔])。启用循环功能时，当本机无法连接到次要服务器时，该设置也可以用来连接主要服务器。 [各登录重新连接]：每次在本机上执行认证时连接到主要服务器。如果主要服务器关闭，本机会连接到次要服务器。 [设置重新连接间隔]：正在认证机器时，如果主要服务器关闭，会连接到次要服务器。之后，如果达到[重新连接时间]中所指定时间后发生机器认证，本机将连接到次要服务器。经过在[重新连接时间]中所指定时间后，如果发生机器认证，本机将重新连接到主要服务器。
[卡信息注册设置] | 使用未在LDAP服务器中注册的IC卡在机器上执行认证时，选择是否在LDAP服务器中注册卡信息。 [与第一服务器相同]：使用与主要服务器相同的设置时选择[启用]。使用与主要服务器不同的设置时，选择[关闭]，然后在[用户名属性]中指定要用于搜索用户名的属性。
次要服务器信息 | 注册次要服务器。 有关详细资料，请参见主要服务器的注册内容。 若要提取主要服务器设置并配置次要服务器设置，请单击[从第一服务器检索]。

提示

- 若要检查主要认证服务器和次要认证服务器的连接状态，请选择[用户认证/帐户监控]-[认证服务器连接状态]-[LDAP/IC卡认证]。如果显示[已允许的连接]，可以同时连接到主要和次要认证服务器。

### 使用SSL通信

如果您的环境中安装了SSL，请启用SSL。

在Web Connection的管理员模式下(或在本机的[机器设置]-[管理员]中)选择[用户认证/帐户监控]-[LDAP/IC卡认证设置]-[服务器注册]-[编辑]，然后配置以下设置。

设置 | 说明
--- | ---
[启用SSL] | 使用SSL通信时，请将该选项设置为开启(默认值为关闭)。 [端口号(SSL)]：如有必要，请更改SSL通信的端口号(默认值为[636])。
[证书验证等级设置] | 如需在SSL通信中验证证书，请选择需要验证的项目。 [有效期限]：确认证书是否处于有效期内(默认值为开启)。 [CN]：确认证书的CN (公用名)是否匹配服务器地址(默认值为关闭)。 [键使用方法]：确认证书的使用是否符合证书发行机构的目标用途(默认值为关闭)。 [链式]：确认证书链(证书路径)是否存在问题(默认值为关闭)。系统参照本机管理的外部证书验证证书链。 [过期确认]：确认证书是否过期(默认值为关闭)。按照先OCSP (联机证书状态协议)服务，再CRL (证书吊销列表)的顺序执行过期确认。

# 书签

如果单击或触摸页面右上方的，则会变为并且注册为书签。

# 按标题筛选

可以从本使用说明书的菜单中缩小搜索范围。
可以选择多个选项。