사용자 설명서

검색

홈웹 관리 도구 및 기타 Active Directory 인증을 도입하기

# Active Directory 인증을 도입하기

- 개요
- Active Directory 인증의 기본 설정을 하기
- 자신의 컴퓨터에 전송하기(Scan to Home)
- 단일 로그온을 사용하기

## 개요

사용자 관리에 Windows Server의 Active Directory를 사용하시는 경우에는, 이 기기를 사용할 수 있는 사용자를, Active Directory에 의한 인증으로 제한할 수 있습니다.

사용자 인증을 도입하면, 이 기기를 사용할 수 있는 사용자를 제한 할 수 있는 것 뿐만 아니라, 사용자 별로 사용할 수 있는 기능을 제한 하거나, 이 기기의 사용 상황을 관리하는 등, 보안이나 비용을 의식한, 높은 수준의 사용 방법이 가능합니다.

Active Directory 인증을 도입하는 경우에는, 다음의 순서로 설정하십시오.

1. 이 기기의 IP 주소의 설정 등, 네트워크로 연결해서 사용하기 위한 설정을 하기

   - 설정 방법은, 여기를 읽어주십시오.

2. 이 기기의 일시를 설정하기

   - 이 기기와 Active Directory에서, 일시를 맞출 필요가 있습니다. 이 기기의 일시 설정에 대해서는, 여기를 읽어주십시오.

3. Active Directory 인증의 기본 설정을 하기

   - 설정 방법은, 여기를 읽어주십시오.

4. 사용 환경에 따라서, 다음 옵션을 설정하기

   목적 | 참조처
   --- | ---
   이 기기에서 읽어 들인 원고 데이터를, 로그인 하고 있는 사용자 자신에게 간단하게 E-mail 전송하고 싶다(Scan to Me) | 여기
   이 기기에서 읽어 들인 원고 데이터를, 로그인 하고 있는 사용자의 Home 디렉토리로 간단하게 전송하고 싶다(Scan to Home) | 여기
   단일 로그온을 사용하고 싶다 | 여기
   SMB 전송의 단일 로그온 환경을 구축하고 싶다 | 여기
   Windows 8/8.1에서, Web 서비스에 의한 인쇄를 보안으로 수행하고 싶다 | 여기
   사용자별로 사용할 수 있는 기능을 제한하고 싶다 | 여기
   사용자별로, 수신처를 참조할 수 있는 범위를 제한하고 싶다 | 여기
   사용자별로, 터치 패널에 표시하는 기능 키를 변경하고 싶다 | 여기
   인증&인쇄 기능의 동작을 설정하고 싶다 | 여기
   로그아웃할 때의 이 기기의 동작을 설정하고 싶다 | 여기
   인증 정보가 없는 인쇄를 제한하고 싶다 | 여기
   프린터 드라이버에서 암호 없이 인쇄하고 싶다 | 여기

## Active Directory 인증의 기본 설정을 하기

사용하시는 인증 서버를 이 기기에 등록합니다. 아울러, 이 기기의 인증 방식을 변경하고, 등록한 인증 서버에서 인증하도록 설정합니다.

1. 관리자 모드의 [사용자 인증/부문 관리]-[외부 서버 설정]-[편집]에서, 다음의 설정을 합니다.

   설정 | 설명
   --- | ---
   [외부 인증 서버 명칭] | 사용하시는 Active Directory의 이름을 입력합니다(32문자 이내). 등록하는 Active Directory에, 알기 쉬운 이름을 붙입니다.
   [외부 인증 서버 종류] | [Active Directory]를 선택합니다.
   [기본 도메인명] | 사용하시는 Active Directory의 기본 도메인명을 입력합니다(64문자 이내).
   [시간 초과] | 필요에 따라서, Active Directory와의 통신 타임 아웃 시간을 변경합니다. 초기값은 [60]초입니다.

2. 관리자 모드의 [사용자 인증/부문 관리]-[인증 방식]에서, 다음의 설정을 합니다.

   설정 | 설명
   --- | ---
   [인증 방식] | 외부 인증 서버로 인증할 때는, [외부 서버 인증] 또는 [본체+외부 서버]를 선택합니다. 외부의 인증 서버에 문제가 발생한 경우를 고려해서, 본체 장치의 인증 기능을 이용한 로그인 할 수 있도록 하고 싶은 경우에는, [본체+외부 서버]를 선택합니다.
   [사용자 정보 갱신] | 외부 서버 인증 시에는, 인증한 사용자의 정보를 이 기기에서도 관리합니다. 외부 서버 인증을 실시한 사용자 수가, 이 기기에서 관리할 수 있는 사용자 수의 상한에 도달한 경우에는, 새로운 사용자의 인증이 허가되지 않습니다. 그런 경우에, 사용자 정보를 덮어쓰기 등록 허가 여부를 선택합니다. [허가]를 선택하면, 가장 과거에 인증한 사용자 정보부터 삭제해서 신규 사용자를 등록합니다. 초기값은 [금지]입니다.
   [기본 인증 방법] | [인증 방식]에서 [본체+외부 서버]를 선택한 경우에는, 보통 사용하는 인증 방식을 선택합니다. 초기값은 [외부 서버 인증]입니다.
   [티켓 보류 시간 설정 (Active Directory)] | 필요에 따라서, Kerberos 인증 티켓을 유지할 시간을 변경합니다. 초기값은 [600]분입니다.
   [상한치 도달시의 동작] | 각각의 사용자에게는, 인쇄할 수 있는 매수의 상한을 설정할 수 있습니다. 여기서는, 상한을 넘은 경우의 동작을 선택합니다. [작업 스킵]:실행 중인 작업을 정지하고, 다음 작업의 인쇄를 시작합니다. [작업 정지]:모든 작업을 정지합니다. 초기값은 [작업 스킵]입니다.
   [외부 인증 정보 일시 저장] | 외부의 인증 서버가 다운된 경우에 대비해서, 인증 정보를 본체에 일시 저장하는 경우에는, [유효]를 선택합니다. 초기값은 [무효]입니다.
   [재접속 설정] | 필요에 따라서, 인증 서버와의 재연결을 수행할 시간을 변경합니다. [로그인마다 접속]:이 기기에서의 인증 시에 인증 서버에 연결합니다. 이 기기에서의 인증 시에 인증 서버가 다운되어 있는 경우에는, 인증 서버가 다운되어 있는 것을 확인하고 나서, 본체에 일시 저장한 인증 정보를 사용해서 로그인합니다. [재접속 간격 설정]:[재접속 시간]에서 설정한 시간에 따라서, 인증 서버에 연결하여, 인증 서버의 상황을 확인합니다. 인증 서버가 다운되어 있는 경우에는, 본체에 일시 저장한 인증 정보를 사용해서 로그인합니다. 초기값은 [재접속 간격 설정]입니다.
   [유효 기한 설정] | 일시 저장한 인증 정보에 유효 기한을 설정하는 경우에는, [유효]를 선택합니다. [유효]를 선택한 경우에는, 유효 기한을 입력합니다. 초기값은 [무효]입니다.

## 자신의 컴퓨터에 전송하기(Scan to Home)

Scan to Home 기능은, 이 기기에서 읽어 들인 원고 데이터를, 서버상의 공유 폴더나 자신의 컴퓨터 공유 폴더로 간단하게 전송할 수 있는 기능입니다.

Scan to Home 기능을 사용하려면, 다음의 설정이 필요합니다.

- Active Directory에, 사용자의 등록정보로써 Home 디렉토리를 등록하기(호스트명으로 지정하는 경우에는, 대문자로 입력하십시오)

- 이 기기의 Scan to Home 기능을 유효로 하기

관리자 모드의 [사용자 인증/부문 관리]-[Home 수신지 유효 설정]에서, [Home 수신지 유효 설정]을 [유효]로 설정합니다(초기값:[무효]).

#####

- Scan to Home 기능의 사용 방법에 대한 자세한 내용은, 여기를 읽어주십시오.

## 단일 로그온을 사용하기

이 기기는, Active Directory의 단일 로그온에 대응하고 있습니다.

이 기기를 Active Directory의 도메인에 연결시키면, Active Directory에 의해 인증된 사용자는, 이 기기의 기능을 투과적으로 이용할 수 있습니다. 예를 들면, 사용하시는 컴퓨터에 한번 로그인하면, 프린터 드라이버에 인증 정보를 설정하는 일 없이, 이 기기에서 인쇄할 수 있도록 됩니다.

1. 관리자 모드의 [네트워크]-[단일 로그온 설정]-[도메인 연결 설정]에서, 이 기기가 연결하는 도메인을 등록합니다.

   설정 | 설명
   --- | ---
   [사용 허가 설정] | 단일 로그온을 사용할 때는, [ON]을 선택합니다. 초기값은 [OFF]입니다.
   [호스트 이름] | 이 기기의 호스트명을 입력합니다(253문자 이내, 기호는 -, .만 사용 가능). 관리자 모드의 [네트워크]-[TCP/IP 설정]-[TCP/IP 설정]-[DNS 호스트 이름]에서 설정한 호스트명을 입력합니다.
   [도메인 이름] | Active Directory의 도메인명을 입력합니다(64문자 이내).
   [부문 명] | Active Directory 도메인에 연결시킬 권한을 가진 계정명을 입력합니다(64문자 이내).
   [암호] | [부문 명]에 입력한 계정의 암호를 입력합니다("를 제외한 64문자 이내).
   [송신 타임 아웃] | 필요에 따라서, 도메인 연결 처리의 타임 아웃 시간을 변경합니다. 초기값은 [30]초입니다.

2. 순서 1에서 필요한 정보를 입력했다면, [확인]을 클릭합니다.

   도메인 참가 처리가 실행됩니다.

3. 필요에 따라서, 관리자 모드의 [네트워크]-[단일 로그온 설정]-[인증정보 보관 유지시간 설정]에서, 이 기기에 인증 정보를 유지해 둘 시간을 변경합니다.

   - 이 기기에 인증 정보가 유지되고 있는 사이에는, 사용자는 인증 정보를 재이용할 수 있으므로, 다시 인증하지 않고, 이 기기의 서비스를 이용할 수 있습니다.

   - 초기값은 [1시간]입니다.

#####

- 관리자 모드의 [네트워크]-[단일 로그온 설정]-[서비스 목록]에서, Active Directory 도메인에 연결하고 있는 이 기기의 서비스 일람을 확인할 수 있습니다.