사용자 설명서

검색

홈웹 관리 도구 및 기타 LDAP 인증을 도입하기

# LDAP 인증을 도입하기

- 개요
- LDAP 인증의 기본 설정을 하기
- SSL로 통신하기

## 개요

사용자 관리에 LDAP 서버를 사용하시는 경우에는, 이 기기를 사용할 수 있는 사용자를, LDAP 인증으로 제한할 수 있습니다.

사용자 인증을 도입하면, 이 기기를 사용할 수 있는 사용자를 제한할 수 있는 것 뿐만 아니라, 사용자별로 사용할 수 있는 기능을 제한하거나, 이 기기의 사용 상황을 관리하는 등, 보안이나 비용을 의식한, 높은 수준의 사용 방법이 가능합니다.

LDAP 인증을 도입하는 경우에는, 다음의 순서로 설정하십시오.

1. 이 기기의 IP 주소의 설정 등, 네트워크로 연결해서 사용하기 위한 설정을 하기

   - 설정 방법은, 여기를 읽어주십시오.

2. LDAP 인증의 기본 설정을 하기

   - 설정 방법은, 여기를 읽어주십시오.

3. 사용하는 환경에 따라서, 다음의 옵션을 설정하기

   목적 | 참조처
   --- | ---
   LDAP 서버와 SSL로 통신하고 싶다 | 여기
   이 기기에서 읽어 들인 원고 데이터를, 로그인 하고 있는 사용자 자신에게 간단하게 E-mail 전송하고 싶다(Scan to Me) | 여기
   SMB 전송의 단일 로그온 환경을 구축하고 싶다 | 여기
   사용자별로 사용할 수 있는 기능을 제한하고 싶다 | 여기
   사용자별로, 수신처를 참조할 수 있는 범위를 제한하고 싶다 | 여기
   사용자별로, 터치 패널에 표시하는 기능 키를 변경하고 싶다 | 여기
   인증&인쇄 기능의 동작을 설정하고 싶다 | 여기
   로그아웃할 때의 이 기기의 동작을 설정하고 싶다 | 여기
   인증 정보가 없는 인쇄를 제한하고 싶다 | 여기
   프린터 드라이버에서 암호 없이 인쇄하고 싶다 | 여기

## LDAP 인증의 기본 설정을 하기

사용하시는 인증 서버를 이 기기에 등록합니다. 아울러, 이 기기의 인증 방식을 변경하고, 등록한 인증 서버에서 인증하도록 설정합니다.

1. 관리자 모드의 [사용자 인증/부문 관리]-[외부 서버 설정]-[편집]에서, 다음의 설정을 합니다.

   설정 | 설명
   --- | ---
   [외부 인증 서버 명칭] | 사용하시는 LDAP 서버의 이름을 입력합니다(32문자 이내). 등록할 LDAP 서버에, 알기 쉬운 이름을 붙입니다.
   [외부 인증 서버 종류] | [LDAP]를 선택합니다.
   [서버 주소] | 사용하시는 LDAP 서버의 주소를 입력합니다. 다음 포맷중의 하나를 입력합니다. 호스트명의 입력 예:"host.example.com" IP 주소(IPv4)의 입력 예:"192.168.1.1" IP 주소(IPv6)의 입력 예:"fe80::220:6bff:fe10:2f16"
   [포트 번호] | 필요에 따라서, LDAP 서버의 포트 번호를 변경합니다. 보통은 그대로 사용할 수 있습니다. 초기값은 [389]입니다.
   [기본 검색] | 사용자를 검색할 때의 검색 기점을 지정합니다(255문자 이내). 입력한 기점부터 아래의 트리 구조도 포함해서 검색합니다. 입력 예:"cn=users,dc=example,dc=com"
   [시간 초과] | 필요에 따라서, LDAP 서버와의 통신 타임 아웃 시간을 변경합니다. 초기값은 [60]초입니다.
   [인증 방식] | LDAP 서버에 로그인 할 때의, 인증 방식을 선택합니다. 사용하시는 LDAP 서버에서 채용하고 있는 인증 방식에 맞춰서 선택합니다. 초기값은 [단일]입니다.
   [검색 속성] | 사용자 계정의 검색에서 사용할, 검색 속성을 입력합니다(64문자 이내, 기호는 -만 사용 가능). 속성치는, 영문자로 시작할 필요가 있습니다. 초기값은 [uid]입니다.
   [검색 속성을 통한 인증] | [인증 방식]에서 [단일]을 선택한 경우에, 검색 속성에 의한 인증을 유효로 할 때는, 체크를 합니다. 체크를 하면, LDAP 서버에서 인증할 때에, 사용자가 DN(Distinguished Name)을 모두 입력할 필요가 없습니다. 이 화면에서는, 사용자의 ID를 검색하기 위한 LDAP 서버에 로그인할 때에 사용할 인증 정보([로그인 이름]과 [암호])를 입력합니다. 초기값은 [OFF](체크 없음)입니다.

2. 관리자 모드의 [사용자 인증/부문 관리]-[인증 방식]에서, 다음의 설정을 합니다.

   설정 | 설명
   --- | ---
   [인증 방식] | 외부 인증 서버로 인증할 때는, [외부 서버 인증] 또는 [본체+외부 서버]를 선택합니다. 외부의 인증 서버에 문제가 발생한 경우를 고려해서, 본체 장치의 인증 기능을 이용한 로그인 할 수 있도록 하고 싶은 경우에는, [본체+외부 서버]를 선택합니다.
   [사용자 정보 갱신] | 외부 서버 인증 시에는, 인증한 사용자의 정보를 이 기기에서도 관리합니다. 외부 서버 인증을 실시한 사용자 수가, 이 기기에서 관리할 수 있는 사용자 수의 상한에 도달한 경우에는, 새로운 사용자의 인증이 허가되지 않습니다. 그런 경우에, 사용자 정보를 덮어쓰기 등록 허가 여부를 선택합니다. [허가]를 선택하면, 가장 과거에 인증한 사용자 정보부터 삭제해서 신규 사용자를 등록합니다. 초기값은 [금지]입니다.
   [기본 인증 방법] | [인증 방식]에서 [본체+외부 서버]를 선택한 경우에는, 보통 사용하는 인증 방식을 선택합니다. 초기값은 [외부 서버 인증]입니다.
   [상한치 도달시의 동작] | 각각의 사용자에게는, 인쇄할 수 있는 매수의 상한을 설정할 수 있습니다. 여기서는, 상한을 넘은 경우의 동작을 선택합니다. [작업 스킵]:실행 중인 작업을 정지하고, 다음 작업의 인쇄를 시작합니다. [작업 정지]:모든 작업을 정지합니다. 초기값은 [작업 스킵]입니다.
   [외부 인증 정보 일시 저장] | 외부의 인증 서버가 다운된 경우에 대비해서, 인증 정보를 본체에 일시 저장하는 경우에는, [유효]를 선택합니다. 초기값은 [무효]입니다.
   [재접속 설정] | 필요에 따라서, 인증 서버로의 재연결을 수행할 시간을 변경합니다. [로그인마다 접속]:이 기기에서의 인증 시에 인증 서버에 연결합니다. 이 기기에서의 인증 시에 인증 서버가 다운되어 있는 경우에는, 인증 서버가 다운되어 있는 것을 확인하고 나서, 본체에 일시 저장한 인증 정보를 사용해서 로그인합니다. [재접속 간격 설정]:[재접속 시간]에서 설정한 시간에 따라서, 인증 서버에 연결하여, 인증 서버의 상황을 확인합니다. 인증 서버가 다운되어 있는 경우에는, 본체에 일시 저장한 인증 정보를 사용해서 로그인합니다. 초기값은 [재접속 간격 설정]입니다.
   [유효 기한 설정] | 일시 저장한 인증 정보에 유효기한을 설정하는 경우에는, [유효]를 선택합니다. [유효]를 선택한 경우에는, 유효 기한을 입력합니다. 초기값은 [무효]입니다.

## SSL로 통신하기

이 기기와 LDAP 서버와의 통신을, SSL로 암호화합니다.

사용하시는 환경에서, LDAP 서버와의 통신을 SSL로 암호화하고 있는 경우에 설정합니다.

관리자 모드의 [사용자 인증/부문 관리]-[외부 서버 설정]-[편집]에서, 다음의 설정을 합니다.

설정 | 설명
--- | ---
[SSL 사용] | SSL로 통신할 때는, 체크를 합니다. 초기값은 [OFF](체크 없음)입니다.
[포트 번호(SSL)] | 필요에 따라서, SSL 통신용의 포트 번호를 변경합니다. 보통은 그대로 사용할 수 있습니다. 초기값은 [636]입니다.