Kerberos-Authentifizierungsaufgaben; Initialisieren Der Kerberos-Authentifizierung - HP LaserJet M9040 Benutzerhandbuch

Tabelle 3-9 Kerberos-Authentifizierung (Fortsetzung)
Legende
10
11

Kerberos-Authentifizierungsaufgaben

Bei Kerberos handelt es sich um ein Netzwerk-Authentifizierungsprotokoll. Das Protokoll wurde
entwickelt, um eine sichere Authentifizierung für Client/Serveranwendungen zu ermöglichen. Dies
geschieht durch die Verwendung von geheimen Schlüsseln, die mit Hilfe von Sitzungstickets übertragen
werden.
Bevor Sie wie nachfolgend beschrieben fortfahren, sollten Sie folgende Schritte ausgeführt haben:
1. Installieren von Microsoft LDP-Tool
2. Suchen des LDAP-Servers
3. Einrichten von LDP
Wenn Sie diese Schritte ausgeführt haben, gehen Sie wie im folgenden Abschnitt
Kerberos-Authentifizierung" auf Seite 48

Initialisieren der Kerberos-Authentifizierung

Gehen Sie wie folgt vor, um die Kerberos-Authentifizierung für Ihr Produkt zu initialisieren.
HINWEIS:
Authentifizierungsvorgang verwendet. Die Sitzungstickets erhalten sowohl vom Key Distribution Center
(KDC) als auch vom Produkt einen Stempel. Wichtig ist, dass diese Stempelvergabe im Abstand von
fünf Minuten stattfindet. Um dies zu ermöglichen, sollte auf dem Kerberos-Domänen-Controller und dem
Produkt dieselbe Zeit eingestellt werden.
1. Öffnen Sie den HP EWS in einem Webbrowser.
2. Wählen Sie das Register Einstellungen und dann Kerberos-Authentifizierung.
48 Kapitel 3 Konfigurieren des Geräts über die Seiten des Registers „Einstellungen"
Seitenbereich
Eingegebenen Namen suchen mit LDAP-
Attribut
Abfragen von E-Mail-Adressen der
Benutzer mit Attributen
Bei der integrierten Kerberos-Authentifizierung werden Sitzungstickets für den
Verfügbare Informationen bzw. Funktionen
soll. Ein DN besteht aus Einträgen der Form
„Attribut=Wert", die durch Kommas getrennt sind.
HINWEIS:
Suchpfad leer bleiben (der Suchstamm wird in diesem
Fall voreingestellt). Beim Suchpfad wird nicht zwischen
Groß- und Kleinschreibung unterschieden.
Sobald der Gerätebenutzer in der LDAP-Datenbank
gefunden wurde, kann sein Benutzername über das im
Feld zum Suchen nach dem eingegebenen Namen
angegebene LDAP-Attribut aus der Datenbank abgerufen
werden.
Sobald der Gerätebenutzer in der LDAP-Datenbank
gefunden wurde, kann seine E-Mail-Adresse über das im
Feld „Abfragen von E-Mail-Adresse mit Attribut von"
angegebene Attribut aus der Datenbank abgerufen
werden. In der Windows Active Directory-Umgebung
lautet dieses Attribut in der Regel „mail".
beschrieben vor.
Bei einigen LDAP-Servern kann der
„Initialisieren der
DEWW