HP LaserJet M9040/M9050 MFP Embedded Web Server - User Guide

Kerberos 認証タスク
Kerberos はネットワーク認証プロトコルです。セッション チケットとともに配信される秘密鍵を使
用して、クライアント/サーバ アプリケーションにセキュリティ保護された認証を提供するように開
発されています。
ここで説明している手順を実行する前に、以下の手順を実行する必要があります。
1.
Microsoft LDP ツールをインストールします。
2.
LDAP サーバを検出します。
3.
LDP を設定します。
これらの手順を実行したら、次の
44 ページの 「Kerberos 認証の初期化」の手順を実行します。
Kerberos 認証の初期化
以下の手順に従って、製品の Kerberos 認証を初期化します。
注記： 内蔵 Kerberos 認証
は
、認証プロセス
でセッション
チケット
を使用します
。セッション チケ
ット
には
、キー
配布センター
(KDC) と製品
の両方によってタイム
スタンプ
が付けられます
。それぞ
れのタイム スタンプ
の違いは
5 分以内でなければなりません。そのためには、KDC と製品の
時刻を
同じに設定
します
。
1.
Web ブラウザで HP EWS を開きます。
2.
[設定] タブを選択して、[Kerberos 認証] を選択します。
3.
[Kerberos 認証サーバーにアクセス中] セクションで、以下の手順を実行します。
a.
[Kerberos デフォルト領域 (ドメイン)] フィールドにドメイン名を入力します。ドメイン名
では大文字と小文字が区別され、大文字のみを使用する必要があります。たとえば、
TECHNICAL.MARKETING のように入力します。
b.
[Kerberos サーバー ホスト名の入力] フィールドにサーバーの IP アドレスを入力します。
たとえば、 15.62.64.203 (IP アドレス) のように入力します。
注記： [Kerberos サーバー ポート] フィールドは、自動的に [88] と入力されます。
4.
[LDAP サーバにアクセスしています] セクションで、以下の手順を実行します。
a.
[LDAP サーバのバインド方法] ドロップダウン メニューから [Kerberos] を選択します。
b.
使用する認証方法をクリックして選択します。
[公開認証情報を使用] を選択した場合は、ユーザー名とパスワードを入力します。
注記： LDP 画面でどのようにユーザー名を設定したかに注意してください。ユーザー名
は、LDP トレースのデバイス ユーザーの DN 値内に定義されていて、標準の Windows ド
メイン アカウント フォーマット
ではありません
。フォーマット
は通常
、完全
な電子メール
アドレス
で
、@xx.xx も含
まれます
。
44
第 3 章 [設定] 画面からの
製品の設定 JAWW