[외부 인증 서버 명칭]

인증 서버의 이름을 입력합니다(반각 32문자 이내).

[외부 인증 서버 종류]

[LDAP]를 선택합니다.

[LDAP]

인증 서버로 LDAP를 사용하는 경우에 서버의 정보를 등록합니다.

• [서버 주소]: LDAP 서버의 주소를 입력합니다.

• [포트 번호]: 필요에 따라서 LDAP 서버의 포트 번호를 변경합니다(초기값: [389]).

• [검색 베이스 1]~[검색 베이스 3]: 인증할 사용자를 검색할 때의 검색 기점과 범위를 설정합니다.
  [검색 베이스]: 검색 기점을 지정합니다(반각 255문자 이내).
  입력 예: "cn=users,dc=example,dc=com"
  [검색 범위]: 트리의 검색 범위를 선택합니다(초기값: [트리 전체]).
  [트리 전체]: 입력한 기점에서 하위의 트리 구조도 포함해서 검색합니다.
  [하위 계층 만]: 입력한 기점에서 바로 아래의 한 계층만 검색합니다. 이 경우 기점의 계층 자체는 검색 대상에 포함되지 않습니다.

• [시간 초과]: 필요에 따라서 LDAP 서버와의 통신 타임 아웃 시간을 변경합니다(초기값: [60]초).

• [인증 형식]: 사용 환경에 맞춰서 LDAP 서버로 로그인할 때의 인증 방식을 선택합니다(초기값: [단일]).

• [검색 속성]: 사용자 계정의 검색에서 사용할 검색 속성을 입력합니다(반각 64문자 이내). 속성값은 반각 영문자로 시작해야 합니다(초기값: [uid]).

• [검색 속성을 통한 인증]: [인증 형식]에서 [단일]을 선택한 경우, LDAP 서버에서 인증에 필요한 DN(Distinguished Name)을 이 기기가 자동으로 생성할 경우에는 ON으로 합니다(초기값: OFF). 또한, 사용자의 ID를 검색하기 위해 LDAP 서버에 로그인할 때에 사용하는 인증 정보를 입력합니다.

[검색 디렉토리 서비스]

[Active Directory]를 선택하면 인증 시의 검색 대상을 사용자로 한정할 수 있습니다(초기값: [기타]). 인증 시의 검색 대상을 사용자로 한정하면 서버에서 검색 대상을 판별하는 처리가 발생하므로 인증 시간이 느려지는 경우가 있습니다. 이 기능은 인증 서버가 Active Directory인 경우에 이용할 수 있습니다.

[제2 서버 설정]

제2 서버를 사용할 경우에는 ON으로 합니다(초기값: OFF).

[라운드 로빈 기능]

라운드 로빈 기능을 사용할 경우는 ON으로 합니다(초기값: OFF).

라운드 로빈 기능을 사용하면 제1 서버와 제2 서버를 번갈아 연결해서 서버의 부하를 분산시킬 수 있습니다.

[재접속 설정]

제1 서버에 연결할 수 없을 때에 제2 서버에 연결하기 위한 설정을 합니다(초기값: [로그인마다 접속]). 라운드 로빈 기능이 유효인 경우에는 제2 서버에 연결할 수 없을 때에 제1 서버로 연결하기 위한 설정이 되기도 합니다.

• [로그인마다 접속]: 이 기기에서의 인증 시에 항상 제1 서버로 연결합니다. 제1 서버가 다운된 경우에는 제2 서버로 연결합니다.

• [재접속 간격 설정]: 이 기기에서의 인증 시에 제1 서버가 다운된 경우 제2 서버로 연결합니다. 이후, [재접속 시간]에서 설정한 시간이 경과되기까지, 이 기기에서의 인증 시에 제2 서버로 연결합니다. [재접속 시간]에서 설정한 시간이 경과된 후에는 이 기기에서 인증할 때 다시 제1 서버로 연결합니다.

[외부 인증 서버 종류]

인증 서버의 종류를 선택하고 필요한 정보를 설정합니다.

설정 내용에 대한 자세한 내용은 제1 서버의 등록 내용을 읽어주십시오.

[인증 방식]

외부 인증 서버로 인증할 때는 [외부 서버 인증] 또는 [본체 + 외부 서버]를 선택합니다.

외부의 인증 서버에 문제가 발생할 경우를 고려해서 본체 장치의 인증 기능을 이용한 로그인을 할 수 있도록 하고 싶은 경우에는 [본체 + 외부 서버]를 선택합니다.

[기본 인증 방법]

[인증 방식]에서 [본체 + 외부 서버]를 선택한 경우에는 우선할 인증 방식을 선택합니다(초기값: [외부 서버 인증]).

[티켓 보류 시간 설정 (Active Directory)]

인증 서버로 Active Directory를 사용할 경우에 Kerberos 인증 티켓을 유지하는 시간을 변경합니다(초기값: [5]분).

[상한치 도달시의 동작]

각각의 사용자당 인쇄할 수 있는 매수의 상한을 설정할 수 있습니다. 여기에서는 상한을 넘었을 경우의 동작을 선택합니다(초기값: [작업 스킵]).

• [작업 스킵]: 실행 중인 작업을 정지하고 다음 작업의 인쇄를 시작합니다.

• [작업 정지]: 모든 작업을 정지합니다.

• [작업 삭제]: 실행 중인 작업을 삭제합니다.

[외부 인증 서버 설정]

서버 인증 시의 동작을 설정합니다.

• [외부 인증 정보 일시 저장]: 외부의 인증 서버가 다운될 경우에 대비해서 인증 정보를 본체에 일시 저장할 경우에는 ON으로 합니다(초기값: OFF).

• [재접속 설정]: 인증 서버에 재연결하는 타이밍을 설정합니다(초기값: [재접속 간격 설정]).
  [로그인마다 접속]: 이 기기에서 인증할 때 인증 서버로 연결합니다. 이 기기에서의 인증 시에 인증 서버가 다운된 경우에는 인증 서버가 다운된 것을 확인한 다음 본체에 일시 저장한 인증 정보를 사용해서 로그인합니다.
  [재접속 간격 설정]: [재접속 시간]에서 설정한 시간에 따라서 인증 서버에 연결하여 인증 서버의 상황을 확인합니다. 인증 서버가 다운되어 있는 경우에는 본체에 일시 저장한 인증 정보를 사용해서 로그인합니다.

• [유효 기한 설정]: 일시 저장한 인증 정보에 유효 기한을 설정할 경우에는 ON으로 합니다(초기값: OFF). 또한 유효 기한을 입력합니다.

• [사용자 정보 갱신]: 외부 서버 인증 시에는 인증한 사용자의 정보를 이 기기에서도 관리합니다. 외부 서버 인증을 실시한 사용자 수가 이 기기에서 관리할 수 있는 사용자 수의 상한에 도달한 경우에는 새로운 사용자의 인증이 허가되지 않습니다. 그런 경우에 사용자 정보의 덮어쓰기 등록 허가 여부를 선택합니다(초기값: [금지]). [허가]를 선택하면 가장 과거에 인증한 사용자 정보부터 삭제해서 신규 사용자를 등록합니다.

[외부 서버 DN 캐시]

LDAP 서버에 의한 인증을 고속화하기 위해 DN(Distinguished Name) 정보를 이 기기에 저장할지 선택합니다(초기값: [OFF]).

[ON]을 선택하면 LDAP 서버에서의 인증이 성공했을 때에 사용자의 DN과 관련된 정보를 이 기기에 저장합니다. 다음 인증 시에는 저장한 정보를 사용해서 사용자 검색을 수행합니다.

[LDAP]

SSL로 통신하기 위한 설정을 합니다.

• [SSL 사용]: SSL로 통신할 경우에는 ON으로 합니다(초기값: OFF).
  [포트 번호(SSL)]: 필요에 따라서 SSL 통신용 포트 번호를 변경합니다(초기값: [636]).