Sécurité
Configuration des droits d'accès
Présentation
Vous pouvez contrôler l'accès aux services et fonctions de l'imprimante par le biais de trois processus :
authentification, autorisation et personnalisation.
Authentification
L'authentification consiste à confirmer l'identité d'un utilisateur en comparant les informations qu'il
indique, telles que son nom d'utilisateur et son mot de passe, à des informations issues d'une autre
source (un annuaire LDAP, par exemple). Les utilisateurs peuvent être authentifiés lorsqu'ils accèdent
au panneau de commande ou à CentreWare IS.
Il existe plusieurs méthodes d'authentification d'un utilisateur :
•
Locale : si vous gérez un petit nombre d'utilisateurs ou n'avez pas accès à un annuaire LDAP
réseau, vous pouvez ajouter les informations utilisateur, telles que les noms d'utilisateur et les
mots de passe, à la base de données interne de l'imprimante. Vous pouvez ensuite déterminer
l'accès aux outils ou fonctions pour tous les utilisateurs. Ceux-ci sont authentifiés et autorisés
lorsqu'ils se connectent via le panneau de commande.
Réseau : l'imprimante extrait les informations utilisateur d'un annuaire réseau pour authentifier
•
et autoriser les utilisateurs lorsqu'ils se connectent sur le panneau de commande. L'imprimante
peut utiliser l'un des trois protocoles suivants pour communiquer avec le serveur
d'authentification :
•
Kerberos (Solaris ou Windows 2000/2003)
•
SMB (Windows 2000/2003)
•
LDAP
•
Lecteur de carte : vous devez acheter et installer un lecteur de carte magnétique ou de proximité,
tel que Xerox Secure Access. Pour accéder à l'imprimante, les utilisateurs doivent utiliser une carte
d'identification préprogrammée.
Autorisation
L'autorisation consiste à définir les services et fonctions auxquels les utilisateurs ont le droit d'accéder.
Vous pouvez, par exemple, configurer l'imprimante de sorte à autoriser un utilisateur à utiliser les
fonctions de copie, numérisation et fax, mais pas le courrier électronique. Il existe deux types
d'autorisation :
Localement sur le périphérique (base de données interne) : les informations de connexion de
•
l'utilisateur sont enregistrées localement dans la base de données d'informations utilisateur
interne de l'imprimante.
•
À distance sur le réseau : les informations de connexion utilisateur sont enregistrées dans une
base de données réseau, tel qu'un annuaire LDAP.
48
Imprimante multifonctions WorkCentre 5300
Guide de l'administrateur système