操作向导 - 执行LDAP服务器访问控制

设置模式

# 执行LDAP服务器访问控制

##

创建可以事先在LDAP服务器上创建的页数限制、认证、常用操作的访问控制信息。通过使用LDAP服务器进行网络认证，可以根据创建的访问控制信息执行用户认证。
当使用LDAP服务器或目录服务器（活动目录等）通过网络认证进行用户认证时使用此功能。
使用此功能前，通过LDAP服务器配置认证设置，取得“页数限制分组”、“权限分组”、“常用操作设置”和“我的文件夹”（包括各分组的基本设置）的管理编号，并将这些与创建在机器中的控制编号结合。
如需使用此功能，请将与“页数限制分组”、“权限分组”、“常用操作设置”和“我的文件夹”相关的属性添加到用于用户认证的LDAP服务器的目录信息中。
属性信息如下所示。预先保存在机器中的设置不能更改。

属性 | 工厂默认状态的属性名称 | 设置
--- | --- | ---
页数限制分组 | 页数限制 | 机器中创建的页数限制分组的创建数量， 或预先在机器创建中的分组名称。 没有限制：没有限制
权限分组 | 权限 | 机器中创建的权限分组的创建数量， 或预先在机器创建中的分组名称。 管理员：管理员 用户：用户 访客：访客
常用操作分组 | 常用 | 机器中创建的常用操作分组的创建数量，或预先在机器创建中的分组名称。 依照系统设置：系统设置
我的文件夹 | 我的文件夹 | 保存在机器中的用户文件夹的名称。 已指定默认文件夹时不要输入。

按如下所述重新命名机器从LDAP服务器取得的属性。在“设置模式”中，选择［网络设置］→［LDAP设置］。从显示的全局地址簿设置屏幕，选择［与用户管理功能链接］，然后选择［页数限制分组］、［权限分组］、［常用操作分组］和［我的文件夹］。
创建在各个机器中的［页数限制分组］、［权限分组］和［常用操作分组］信息决定了用户实际获得的权限和设置。如需使用此功能确保用户在各个机器上获得相同的权限和设置，用相同的权限创建［页数限制分组］、［权限分组］和［常用操作分组］信息，以便这些信息使用相同的创建编号在各个机器上创建。
对于［我的文件夹］，在每个机器的［用户文件夹］中创建同名的文件夹。
不能在机器上更改所使用LDAP服务器的目录信息。请向LDAP服务器管理员咨询。
用户自动登录
启用访问控制并通过网络认证登录后，LDAP服务器的用户信息自动创建到机器中。
保存的信息如下所示：

项目 | 说明
--- | ---
用户名 | 从LDAP服务器取得信息。*
关键字 | 1
索引 | 用户1
密码 | -
认证设置 | -
认证服务器 | 网络认证
E-mail地址 | 从LDAP服务器取得信息。
我的文件夹
页数限制分组
权限分组
常用操作分组

*
  如果不能获得用户名，将使用作为网络认证的用户名所输入字符串的前16个字符。

如果登录名称不同而从LDAP服务器处取得的用户名相同，或用户名已经在机器中创建，将出现“由于输入的用户名已经创建无法登录”的信息并且无法登录。在这种情况下，必须更改保存在LDAP服务器上的用户名或保存在机器上的用户名。请向机器管理员咨询。
当已经创建了1000个用户时，如果试图通过LDAP认证进行自动创建，将出现“用户名的创建上限是1000个。旧的或未使用的用户名将被删除。”的信息并且无法登录。请向机器管理员咨询。
如果不能从LDAP服务器处获得用于认证的访问控制信息，则不能进行用户认证。

- 如果在机器中创建的用户通过网络认证进行了认证，机器中的以下用户创建设置，如页数限制分组、权限分组、常用操作分组和我的文件夹将被赋予优先权。
- 如果从LDAP服务器处获得的访问控制不是在机器中创建的，将应用工厂默认用户权限。
- 当没有启用此功能并且用户通过网络认证被认证为非创建用户，则将应用工厂默认用户权限。