사용자 설명서

검색

홈기능/설정 키 설명 LDAP-IC 카드 인증 설정
검색

# LDAP-IC 카드 인증 설정

##### 표시하려면:

- [유틸리티]
  - [관리자 설정]
    - [사용자 인증/부문 관리]
      - [인증 방식]
        - [LDAP-IC 카드 인증 설정]

인증 장치(IC 카드 인증 타입)를 연결해서 IC 카드에 의한 사용자 인증을 도입한 경우에, 인증 카드에 등록되어 있는 카드 ID를 사용해서, LDAP 서버에서 인증하기 위한 설정을 합니다.

[관리자 설정]-[사용자 인증/부문 관리]-[인증 방식]-[사용자 인증]-[인증 방식]에서 [외부 서버 인증] 또는 [본체 + 외부 서버]를 선택한 경우에 설정할 수 있습니다.

설정 | 설명
--- | ---
[사용 ON]/[사용 OFF] | 인증 카드에 등록되어 있는 카드 ID를 사용해서, LDAP 서버에서 인증할지 선택합니다. 초기값은 [사용 OFF]입니다.
[LDAP 서버 등록] | IC 카드의 사용자 ID를 인증하는 LDAP 서버를 등록합니다. [접속 확인]을 탭하면, 입력한 내용으로 LDAP 서버에 연결을 시행해서, 등록 내용이 올바른지 확인합니다. [전체 설정 초기화]를 탭하면, 입력한 내용이 모두 초기화됩니다.
| [사용자명 취득] | 이 기기에 로그인할 때의 사용자명의 취득 방법을 선택합니다. [사용자 카드 ID]:서버에, IC 카드 정보만 등록한 경우에 선택합니다. IC 카드에 있는 카드 ID를 사용자명으로 사용합니다. [서버로부터 취득]:서버에, IC 카드 정보 이외의 사용자 정보를 등록한 경우에 선택합니다. 서버에서 취득한 사용자명을 사용합니다. 사용자명으로 검색하는 속성("uid" 등)을 [사용자명 속성]에 입력합니다. 초기값은 [사용자 카드 ID]입니다.
[시간 초과] | 필요에 따라서, LDAP 서버와 통신 타임 아웃 시간을 변경합니다. 초기값은 [60초]입니다.
[검색 속성] | IC 카드 정보를 입력한 장소에 대응하는 속성을 입력합니다(64문자 이내). 속성값은, 영문자로 시작할 필요가 있습니다. 초기값은 [uid]입니다.
[서버 주소] | LDAP 서버의 주소를 입력합니다. 다음 포맷중의 하나를 입력합니다. 호스트명의 입력 예:"host.example.com" IP 주소(IPv4)의 입력 예:"192.168.1.1" IP 주소(IPv6)의 입력 예:"fe80::220:6bff:fe10:2f16"
[검색 베이스] | 인증하는 사용자를 검색할 때의, 검색 기점을 지정합니다(255문자 이내). 입력한 기점에서 아래의 트리 구조도 포함해서 검색합니다. 입력 예:"cn=users,dc=example,dc=com"
[SSL 사용 설정] | LDAP 서버와의 통신에 SSL을 사용할지 선택합니다. 초기값은 [사용 OFF]입니다.
[포트 번호] | 필요에 따라서, LDAP 서버의 포트 번호를 변경합니다. 보통은 그대로 사용할 수 있습니다. 초기값은 [389]입니다.
[포트 번호(SSL)] | 필요에 따라서, SSL 통신용의 포트 번호를 변경합니다. 보통은 그대로 사용할 수 있습니다. 초기값은 [636]입니다.
[증명서 검증 강도 설정] | SSL에서 통신할 때에 증명서의 검증을 수행하는 경우는, 검증하는 항목을 선택합니다. [유효기간]:증명서가 유효 기한 내인지 확인합니다. 초기값은 [확인]입니다. [키 사용법]:증명서의 발행자가 승인한 사용 용도에 따라서, 증명서가 사용되고 있는지 확인합니다. 초기값은 [확인 안 함]입니다. [체인]:증명서의 체인(증명서의 경로)에 문제가 없는지 확인합니다. 체인의 확인은, 이 기기에서 관리하는 외부 증명서를 참조해서 수행합니다. 초기값은 [확인 안 함]입니다. [유효 기간 확인]:증명서가 실효되어 있지 않은지 확인합니다. 초기값은 [확인 안 함]입니다. [CN]:증명서의 CN(Common Name)이, 서버의 주소와 일치하는지 확인합니다. 초기값은 [확인 안 함]입니다.
[인증 형식] | LDAP 서버로 로그인 할 때의, 인증 방식을 선택합니다. 사용하는 LDAP 서버에서 채용한 인증 방식에 맞춰 선택합니다. [Simple] [Digest-MD5] [GSS-SPNEGO] [NTLM v1] [NTLM v2] 초기값은 [Simple]입니다.
[referral 설정] | 필요에 따라서, referral 기능의 사용 여부를 선택합니다. LDAP 서버의 환경에 따라서 설정하십시오. 초기값은 [사용 ON]입니다.
[로그인 이름] | LDAP 서버에 로그인해서, 사용자의 검색을 수행할 수 있는 로그인명을 입력합니다(64문자 이내).
[암호] | [로그인 이름]에 입력한 사용자명의 암호를 입력합니다(64문자 이내).
[도메인 이름] | LDAP 서버에 로그인하기 위한 도메인명을 입력합니다(64문자 이내). [인증 형식]에서 [GSS-SPNEGO]를 선택한 경우는, Active Directory의 도메인명을 입력합니다.
[LDAP 서버 접속 설정] | 이 기기에 저장하는 인증 정보에 사용하는, 외부 서버의 이름을 선택합니다. LDAP-IC 카드 인증이 성공했을 때는, 인증 정보를 이 기기에 저장합니다. 이 인증 정보에는, 사용자명과 외부 서버의 이름이 포함됩니다. 이 기기에 저장하는 인증 정보 중, 외부 서버명은, 이 기기에 등록되어 있는 외부 서버의 이름을 등록할 수 있습니다.