Xerox ColorQube 9201 Guide De L'administrateur page 138

Authentification
CAC (Common Access Card) / PIV (Personal Identification Verification) - Pour plus
•
d'informations sur ce type d'authentification, reportez-vous au guide CAC livré avec le
périphérique.
Les administrateurs qui choisissent d'activer l'authentification locale doivent configurer les comptes
utilisateur dans la Base de données des informations utilisateur (Propriétés >Sécurité> Base de
données des informations utilisateur> Configuration). Pour plus d'informations, reportez-vous à la
section Base de données des informations utilisateur
Autorisation - Généralités
Ce service fonctionne de pair avec le service d'authentification afin de déterminer les droits d'accès de
l'utilisateur authentifié.
Une fois que l'utilisateur a été authentifié, la fonction d'autorisation valide son rôle.
Lorsque l'autorisation à distance est sélectionnée, non seulement le « rôle utilisateur » est défini, mais
l'utilisateur peut aussi être autorisé à accéder à certains menus et services individuels.
Rôles utilisateur autorisés contrôlés par authentification
• Administrateurs système : ces utilisateurs sont dotés de tous les droits d'accès sur le périphérique
et peuvent modifier les paramètres du périphérique.
Administrateur de comptabilisation : ces utilisateurs ont accès aux paramètres de comptabilité.
•
• Utilisateur
Deux options d'autorisation sont proposées :
Localement sur le périphérique (base de données interne) : fait référence à la base de données
•
incluse sur le périphérique.
• À distance sur le réseau : fait référence à la base de données ou au serveur réseau permettant
d'authentifier les informations de connexion des utilisateurs. La méthode prise en charge est :
• LDAP (Lightweight Directory Access Protocol)
L'administrateur peut indiquer les services et les chemins d'accès aux fonctions d'un périphérique
nécessitant une authentification. Les services peuvent être verrouillés et/ou masqués afin que les
utilisateurs non autorisés ne puissent pas les voir ni les utiliser. Les chemins d'accès peuvent être
verrouillés ou déverrouillés.
Configuration de l'authentification
L'authentification réseau peut être activée pour empêcher toute utilisation non autorisée des
fonctions et menus du périphérique (comme État machine, État travail, Copie couleur, Réimprimer les
travaux mémorisés, Numérisation flux de travail, Courrier électronique, Fax Internet et Fax).
Les utilisateurs du périphérique sont invités à entrer un nom et un mot de passe reconnus par le serveur
d'authentification désigné. Si la validation réussit, les options précédemment verrouillées deviennent
disponibles pour un usage individuel (selon les paramètres d'autorisation pour cet utilisateur).
138 Xerox ColorQube™ 9201/9202/9203
Guide de l'administrateur
à la page 160.