HP Color LaserJet CM6030 and CM6040 MFP Series - Server Web incorporato

NOTA: il processo di autenticazione tramite Autenticazione incorporata Kerberos utilizza i ticket di
sessione, ai quali viene aggiunto un timbro con l'ora e la data dal KDC (Key Distribution Center) e dal
prodotto stesso. È necessario che i due timbri recanti la data e l'ora vengano impressi entro cinque
minuti l'uno dall'altro. A tal fine, si consiglia di impostare la stessa data e ora sul KDC e sul prodotto.
1. Aprire il HP EWS in un browser Web.
2. Selezionare la scheda Impostazioni, quindi scegliere Autenticazione Kerberos.
3. Nella sezione Accesso al server di autenticazione Kerberos, eseguire la procedura riportata di
seguito.
a. Digitare il nome del dominio nel campo Area autenticazione predefinita Kerberos
(Dominio). Il nome del dominio rispetta la distinzione tra lettere maiuscole e minuscole e deve
essere immesso con caratteri maiuscoli, ad esempio: MARKETING.TECNICO.
b. Digitare l'indirizzo del server IP nel campo Immettere nome host server Kerberos, ad
esempio: 15.62.64.203 (indirizzo IP)
NOTA: nel campo Porta server Kerberos viene immesso automaticamente il valore 88.
4. Nella sezione Accesso al server LDAP, eseguire la procedura riportata di seguito.
a. Selezionare Kerberos nel menu a discesa Metodo binding server LDAP.
b. Fare clic per selezionare il metodo delle credenziali desiderato.
Se si seleziona il metodo Usa credenziali pubbliche, digitare un nome utente e una
password.
NOTA: annotare l'impostazione del nome utente nella schermata LDP. Il nome utente viene
definito nella traccia LDP all'interno del valore DN dell'utente e non presenta un formato di
account dominio Windows standard. Il formato corrisponde spesso all'intero indirizzo e-mail,
incluso @xx.xx.
c. Digitare il server LDAP nel campo Server LDAP.
d. Digitare 389 nel campo Porta.
5. Nella sezione Ricerca nel database LDAP, eseguire la procedura riportata di seguito.
a. Incollare il prefisso di ricerca nel campo Radice di ricerca.
b. Digitare il SAMAccountName nel campo Fai corrispondere il nome immesso all'attributo
LDAP di.
c. Individuare l'indirizzo e-mail dell'utente della periferica nella traccia LDP. Copiare l'attributo
che definisce l'indirizzo e-mail, quindi incollarlo nel campo Recupera dati utente periferica:
indirizzo di posta elettronica mediante l'attributo di.
Alcuni ambienti Kerberos richiedono attributi molto specifici. Ad esempio, l'attributo utilizzato
in questo caso è
userPrincipalName
anziché
mail
.
ITWW Autenticazione Kerberos 57