Werbung
• SSO
Dieser Login-Dienst basiert auf einer Active Directory Umgebung. Folgende Benutzer-
Authentifizierungen stehen zur Verfügung.
- Domain Authentifizierung
- Lokale System-Authentifizierung
- Domain Authentifizierung + lokale System-Authentifizierung
Achtung:
In früheren Modellen war SSO vorinstalliert. Ab dem iR3245 jedoch wird es optional auf der Administrator
CD zur Verfügung gestellt.
• Authentifizierungsmethoden
SSO-H und SSO können mehrere Authentifizierungsmethoden verwenden. Der Anwender
kann diese über einen Web-Browser auswählen.
Achtung:
Die Voreinstellung lautet „Domain Authentifizierung + lokale System-Authentifizierung". Um den
Sicherheitsgrad zu erhöhen, sollte der Benutzername und das Kennwort des Administrators für die „lokale
System-Authentifizierung" nach der Auslieferung des Systems geändert werden.
- Domain Authentifizierung
Diese Benutzer-Authentifizierung erfolgt über den Domain Controller einer Active Directory
Netzwerkumgebung. Zusätzlich zu den Benutzern der Domain (einschließlich des iR-Sy-
stems) können Anwender weiterer Domains authentifiziert werden (Multi-Domain). Der
Domain Name für das Login-Ziel kann von den Anwendern während des Login ausgewählt
werden.
Diese Authentifizierung kann mit den Optionen NetSpot Accountant/iW Accounting Manager/
iWEMC Accounting Management Plugin verwendet werden, um eine Analyse und Status-
prüfung der iR-Systembenutzung zu ermöglichen.
Abhängig vom Login-Dienst werden unterschiedliche Protokolle verwendet.
- SSO-H
Kerberos: LLS/RLS/ILS
NTLMNV2: WLS (Web Service Login Service. WLS kann gemeinsam mit iWAMS Ver 2
AMS Printer Driver @-in und iWEMC User Management Plug-In verwendet werden)
- SSO
Nur NMTLM
Die Abfrage der Benutzerinformationen erfolgt über LADP, so dass der LDAP-Port verfügbar
sein muss.
Kommt keine LDAP-Verbindung zustande, führt der Authentifizierungsversuch zu einem Feh-
ler.
Anzahl der unterstützten Domains: 200 (wie bei SSO)
639
Werbung
Kapitel
Fehlerbehebung
