Xerox WorkCentre 7300 Serie Guide De L'administrateur page 141

Authentification LDAP
Pour configurer l'authentification via LDAP, cliquez sur le lien de l'authentification LDAP. Dans la zone
Méthode d'authentification, choisissez soit Authentification directe ou Authentification des attributs
utilisateur. L'authentification directe oblige l'utilisateur à entrer son nom d'utilisateur et son mot de
passe à l'invite de connexion au serveur LDAP. L'authentification des attributs utilisateur permet d'établir
la connexion au serveur LDAP selon les attributs répertoriés dans cette boîte de dialogue, tels que
samAccountName. À moins de maîtriser parfaitement LDAP, n'ajoutez aucune chaîne de texte au nom
d'utilisateur.
Accès du groupe LDAP
Les groupes d'utilisateurs du serveur LDAP peuvent être utilisés pour contrôler l'accès à certaines zones
du périphérique Xerox. Par exemple, le serveur LDAP peut contenir un groupe d'utilisateurs appelé
« Admin ». Vous pouvez configurer ce groupe Admin sur le périphérique de sorte que ses membres
disposent d'un accès administrateur au périphérique. Lorsqu'un utilisateur se connecte au périphérique
sous son compte d'authentification réseau, le périphérique effectue une recherche LDAP pour vérifier
l'appartenance de l'utilisateur à un groupe. Si le serveur LDAP confirme l'appartenance de l'utilisateur au
groupe Admin, l'utilisateur disposera d'un accès administrateur. Dans le champ System Administrator
Access Group (Groupe d'accès administrateur système), entrez le nom du groupe tel qu'il est défini sur le
serveur LDAP et auquel vous voulez octroyer un accès administrateur au périphérique. Répétez la
procédure pour d'autres groupes d'accès LDAP.
Filtres personnalisés
Dans le champ Email Address Filter (Filtre d'adresse électronique), saisissez la chaîne de recherche
LDAP (filtre) à appliquer. Le filtre définit une série de conditions que la recherche LDAP doit remplir pour
retourner les informations recherchées. Le format de la chaîne de recherche (filtre) correspond à des
objets LDAP placés entre parenthèses. Par exemple, pour rechercher tous les utilisateurs dotés d'un
attribut de courrier électronique (fonction courriel activée), tapez (objectClass=user) (mail=*). Si vous ne
maîtrisez pas les chaînes de recherche LDAP, recherchez des exemples sur Internet.
Configuration de l'authentification réseau (par un serveur de
comptabilisation à distance)
L'authentification réseau utilise les informations utilisateur administrées par un serveur de comptabilisation
à distance pour gérer les droits d'accès aux services de la machine disponibles.
Activation de l'authentification réseau
Pour activer l'authentification réseau avec ce périphérique, procédez comme suit sur votre poste de travail
:
1. Ouvrez le navigateur Web et entrez l'adresse TCP/IP de la machine dans le champ Adresse ou
Emplacement. Appuyez sur Entrée.
2. Cliquez sur l'onglet Propriétés.
3. Sélectionnez le dossier Sécurité, puis le lien interactif Configuration de l'authentification.
4. Sélectionnez l'option Connexion à des comptes éloignés dans la liste déroulante Type de
connexion, puis Comptabilisation réseau dans la liste déroulante du mode de comptabilisation.
5. Cochez la case Activer pour chaque service dont vous voulez restreindre l'accès. Pour obtenir les
explications de chaque service, cliquez sur le bouton d'aide.
6. Ne cochez pas la case Impression en accès libre si vous voulez que des utilisateurs sans compte
puissent continuer à imprimer.
129