認証装置(ICカード認証タイプ)を接続してICカードによるユーザー認証を導入している場合に、認証カードに登録されているカードIDを使って、LDAPサーバーで認証するための設定をします。
[管理者設定]-[ユーザー認証/部門管理]-[認証方式]-[ユーザー認証]-[認証方式]で[外部サーバー認証]または[本体+外部サーバー]を選んだ場合に設定できます。
設定 | 説明 |
---|---|
[使用する]/[使用しない] | 認証カードに登録されているカードIDを使って、LDAPサーバーで認証するかどうかを選びます。 認証する場合は、LDAPサーバーを登録します。2つのサーバーをグループにすることで、サーバーがダウンしたときに、もう一方のサーバーに切換えて認証を行うことができます。設定内容について詳しくは、下記の「認証サーバーの新規登録/編集」をごらんください。 初期値は[使用しない]です。 |
認証サーバーの新規登録/編集
設定 | 説明 |
---|---|
[サーバー名称] | お使いの認証サーバーの名前を入力します(半角32文字以内)。 登録する認証サーバーに、わかりやすい名前をつけます。 |
[第1サーバー登録] | サーバーグループの第1サーバーを登録します。 設定内容について詳しくは、下記の[第1サーバー登録]の設定内容をごらんください。 |
[第2サーバー設定] | 第1サーバーに接続できないときに第2サーバーへ接続するための設定をします。 設定内容について詳しくは、下記の[第2サーバー設定]の設定内容をごらんください。 |
[ラウンドロビン機能] | 第1サーバーと第2サーバーへ交互に接続するかどうかを選びます。 [有効]を選ぶと、第1サーバーと第2サーバーに交互に接続することで、サーバーの負荷を分散することができます。 初期値は[無効]です。 |
[外部認証サーバー] | LDAP-ICカード認証を連携させる外部認証サーバーを選びます。 LDAP-ICカード認証が成功すると、本機でユーザーを管理するために、ユーザーの認証情報が本機に登録されます。この認証情報には、ユーザー名と外部認証サーバー名が含まれます。ここで選択した外部認証サーバー名が、ユーザー名と合わせて本機に登録されます。 |
[カード情報登録設定] | LDAPサーバーに登録されていないICカードを使って本機で認証を行ったときに、LDAPサーバーへICカードの登録を行うかどうかを選びます。 [使用する]を選んだ場合、次の設定をします。
初期値は[使用しない]です。 |
[検索時のカード情報文字種] | LDAPサーバーでカードIDを検索するときの、検索文字列の変換方法を選びます。 サーバー上の検索対象となるカード属性情報が大文字または小文字に統一されている場合、検索文字列の文字種を変換することで検索速度を短縮できる場合があります。
初期値は[大文字・小文字]です。 |
[第1サーバー登録]の設定内容
設定 | 説明 |
---|---|
[LDAPサーバー登録] | ICカードのユーザーIDを認証するLDAPサーバーを登録します。 [接続確認]をタップすると、入力した内容でLDAPサーバーへの接続を試行して、登録内容が正しいかどうかを確認します。 [設定全リセット]をタップすると、入力した内容を、すべてリセットします。 |
[ユーザー名の取得] | 本機にログインするときのユーザー名の取得方法を選びます。
初期値は[カードIDを使用]です。 |
[タイムアウト時間] | 必要に応じて、LDAPサーバーとの通信のタイムアウト時間を変更します。 初期値は[60秒]です。 |
[検索属性] | ICカード情報を入力した場所に対応する属性を入力します(半角64文字以内)。 属性値は、半角英字で始める必要があります。 初期値は[uid]です。 |
[検索ディレクトリサービス] | ユーザーを検索するディレクトリサービスの種類を選びます。 Windows Server 2008以降のサーバーでActive Directoryを使用する場合は、[Active Directory]を選びます。 初期値は[その他]です。 |
[サーバーアドレス] | LDAPサーバーのアドレスを入力します。 次のいずれかのフォーマットで入力します。
|
[検索ベース1]~[検索ベース3] | 認証するユーザーを検索するときの、検索の起点を指定します。
|
[SSL使用設定] | LDAPサーバーとの通信にSSLを使うかどうかを選びます。 初期値は[使用しない]です。 |
[ポート番号] | 必要に応じて、LDAPサーバーのポート番号を変更します。 通常はそのままお使いいただけます。 初期値は[389]です。 |
[ポート番号(SSL)] | 必要に応じて、SSL通信用のポート番号を変更します。 通常はそのままお使いいただけます。 初期値は[636]です。 |
[証明書検証強度設定] | SSLで通信するときに証明書の検証を行う場合は、検証する項目を選びます。
|
[認証形式] | LDAPサーバーへログインするときの、認証方式を選びます。 お使いのLDAPサーバーで採用している認証方式に合わせて選びます。
初期値は[Simple]です。 |
[referral設定] | 必要に応じて、referral機能を使うかどうかを選びます。 LDAPサーバーの環境に応じて設定してください。 初期値は[使用する]です。 |
[ログイン名] | LDAPサーバーへログインして、ユーザーの検索が行えるログイン名を入力します(全角/半角64文字以内)。 |
[パスワード] | [ログイン名]に入力したユーザー名のパスワードを入力します(半角64文字以内)。 |
[ドメイン名] | LDAPサーバーへログインするためのドメイン名を入力します(半角64文字以内)。 [認証形式]で[GSS-SPNEGO]を選んだ場合は、Active Directoryのドメイン名を入力します。 |
[第2サーバー設定]の設定内容
設定 | 説明 |
---|---|
[使用する]/[使用しない] | 第2サーバーを使うかどうかを選びます。 初期値は[使用しない]です。 |
[再接続設定] | 第1サーバーに接続できないときに第2サーバーへ接続するための設定をします。
初期値は[指定時間毎に接続]です。 |
[第2サーバー登録] | 第2サーバーを登録します。 設定内容について詳しくは、上記の[第1サーバー登録]の設定内容をごらんください。 第1サーバーの設定を引用して第2サーバーの設定を行うには、[第1サーバーから引用]をタップします。 |