MULTIFUNCTIONELE DIGITALE SYSTEMEN. Instellen en gebruiken van LDAP met Active Directory

Transcriptie

1 MULTIFUNCTIONELE DIGITALE SYSTEMEN Instellen en gebruiken van LDAP met Active Directory

2 LDAP - Lightweight Directory Access Protocol Algemene lay-out van LDAP Informatie Informatie in een LDAP database bestaat uit objecten. Objecten hebben attributen welke het object beschrijven. Bijvoorbeeld, het User object voor Tom Jones zal attributen hebben als Tom's login naam, zijn wachtwoord, zijn telefoonnummer, zijn adres, zijn afdeling, enz. Informatie opvragen vanaf de server Voordat u begint met LDAP te configureren op de MFP controleer eerst de domein structuur van de Active Directory Server, Ga hiervoor op de server naar Active Directory Users and Computers. Servernaam Domein.subdomein Organizational Unit In bovenstaand voorbeeld zijn de volgende gegevens van belang; Severnaam: Domainname: Organizational Unit: server ToshibaTEC.local Sporters dc=toshibatec; dc=local ou=sporters Voor de Toshiba e-studio wordt bij voorkeur geen servernaam maar het ipadres gebruikt Indien u het ip adres niet weet kunt u via de command prompt een ping opdracht geven naar de server naam; In dit voorbeeld ping server LDAP - 2

3 LDAP instellen via TopAccess Open TopAccess ga naar Administration (login met ) en ga vervolgens naar Setup, Network 1. Stel LDAP Session in op Enable, SSL dient normaliter op disable te worden ingesteld 2. Stel DNS Session in op Enable, Geef bij Primary DNS Server Address het IP-adres op van uw Primary Domain Controller (de server waarop uw Active Directory staat) 3. Stel bij SMB session onder workgroup de domeinnaam. Het is ook mogelijk de Toshiba e-studio lid te maken van het domein, dit is voor LDAP niet noodzakelijk en wordt hier verder ook niet behandeld Let op dat u na het bevestigen van de instellingen voor LDAP, DNS en SMB via de pop-ups, als laatste ook linksboven op de pagina ook nog op Save drukt om de gemaakte instellingen op te slaan. Hierna zal de netwerkcontroller van de e-studio herstarten. LDAP - 3

4 LDAP koppeling voor zoeken in gehele Active Directory Het aanmaken van de koppeling met de LDAP server kan via TopAcces in het menu Administration, Maintenance, Directory Services 1. Geef bij directory service name de naam van de ldap koppeling op, bijvoorbeeld LDAP 2. Bij Server IP address geeft u het ip-adres van de server op. 3. Bij Port Number hoeft in principe niets gewijzigd te worden 4. Authentication dient op Auto te worden ingesteld 5. Bij Search Base geeft u als volgt het ldap schema op: dc=domein;dc=subdomein; In dit voorbeeld (zie ook pag. 2) dc=toshibatec;dc=local 6. Bij User Name & Password; dient een gebruiker & password met rechten op active directory te worden ingegeven. Voer de gebruikersnaam als volgt in: domein\username Het is aan te bevelen een user te gebruiken waarvan het password niet verloopt. 7. Search Timeout instellen op 5 8. Druk op OK om de ldap koppeling op te slaan. Stel indien gewenst de aangemaakte ldap server in als Default Server. LDAP - 4

5 Testen via standaard LDAP koppeling met TopAccess Ga naar Registration, vervolgens naar Address book klik op de search button Selecteer de LDAP Directory welke u hebt aangemaakt, voer een zoek item in een veld in, b.v. First name = jo. Klik op Search LDAP - 5

6 LDAP koppeling voor zoeken in Organizational Unit (OU) Het aanmaken van de koppeling met de LDAP server kan via TopAcces in het menu Administration, Maintenance, Directory Services LDAP Geef bij directory service name de naam van de ldap koppeling op, bijvoorbeeld 2. Bij Server IP address geeft u het ip-adres van de server op. 3. Bij Port Number hoeft in principe niets gewijzigd te worden 4. Authentication dient op Auto te worden ingesteld 5. Bij Search Base geeft u als volgt het ldap schema op: ou=organizational unit; dc=domein;dc=subdomein; In dit voorbeeld (zie ook pag. 2) ou=acteurs; dc=toshibatec; dc=local 6. Bij User Name & Password; dient een gebruiker & password met rechten op active directory te worden ingegeven. Voer de gebruikersnaam als volgt in: domein\username Het is aan te bevelen een user te gebruiken waarvan het password niet verloopt. 7. Search Timeout instellen op 5 8. Druk op OK om de ldap koppeling op te slaan. Stel evt. de aangemaakte ldap server in als Default Server.

7 Testen via LDAP koppeling naar keuze met TopAccess Ga naar Registration, vervolgens naar Address book klik op de Search button Selecteer de gewenste LDAP koppeling in de Directory Service Name lijst Voer een zoek item in een veld in, b.v. First name = *. Klik op Search Alle gebruikers uit de betreffende OU worden als zoek resultaat weergegeven: LDAP - 7

8 LDAP gebuiken vanaf de MFP Druk op de [SCAN] toets op het toetsenbord van de MFP Druk vervolgens op de [SCAN TO ] toets Druk op de [ TO] toets Druk op de [SEARCH ADDRESS] toets Druk op de [DIR SERVICE] toets LDAP - 8

9 Selecteer de gewenste Directory service en druk op de [ENTER] toets (indien LDAP de standaard Dir Service is, is dit niet nodig) Voer de zoek informatie in b.v. Voornaam, en druk op [SEARCH] De resultaten welke overeenkomen met de ingegeven informatie zullen worden weergegeven Selecteer de toets van uw keuze en druk op de [ENTER] toets De zal nu naar deze persoon worden gestuurd. LDAP - 9

10 LDAP authenticatie instellen voor Scan to Let op: niet op alle modellen beschikbaar Allereerst dient u de User authentication via TopAccess te enablen. Ga naar Administration (inloggen) Setup, en klik vervolgens op User Authentication for Scan to Voer de benodigde informatie in en klik op de Next Button Selecteer het te gebruiken formaat van het adres; LDAP - 10

11 Selecteer: Setting Address is searching from 'User Name' of LDAP. Zodra de authenticatie gelukt is, wordt de User Name opgezocht in de opgegeven LDAP server. Wanneer de user naam voorkomt in de LDAP server, zal het bijbehorende adres worden gebruikt als Van adres. Wanneer de user naam niet voorkomt, zal de user naam, welke tijdens de authenticatie werd gebruikt, worden gebruikt als Van adres (Samen met de domeinnaam welke in de MFP is ingevoerd, in het formaat Aanmelden met LDAP authenticatie Druk op de [SCAN] toets Druk op [SCAN TO ] op het touchscreen van de MFP Druk op de [USER NAME] toets Voer uw netwerk login naam in LDAP - 11

12 Druk op [ENTER] om terug te gaan naar het vorige scherm, druk daar vervolgens op de password toets en voer uw network password in, Druk op [ENTER] om terug te gaan naar het (vorige) aanmeldscherm, overtuig u ervan dat in het directory service scherm de juiste LDAP service voor uw account wordt vermeld Druk op [ENTER] om aan te melden en het gebruikelijke scan to scherm zal verschijnen U kunt nu op de [ TO] toets drukken om het adres in te voeren of te selecteren uit het adresboek of LDAP server, om het bericht daar naar toe te scannen U hoeft geen Van adres in te voeren omdat de aanmeld functie automatisch uw adres en naam als afzender invuld, om dit te controleren kunt u op de Next toets drukken LDAP - 12

13 Extra 08 Codes voor LDAP Vanaf firmware versie 220 zijn er een aantal extra 08 codes beschikbaar (vraag uw leverancier voor meer informatie hierover) LDAP search method setting sets the LDAP search method results 0. Partial match 1. Prefix match 2. Suffix match 3. Full match LDAP authentication setting 0. Not authenticated 1. Authentication LDAP - 13

14 Aanmaken Reverse Lookup Zone op DNS server In sommige gevallen zal het zoeken via LDAP erg traag kunnen verlopen, in die voorkomende gevallen kan het aanmaken van een zgn. Reverse Lookup Zone e.e.a. aanzienlijk verbeteren. Verander de DNS settings als volgt: Ga op de server waar DNS op draait via Administrative Tools naar DNS Make een Reverse Lookup Zone aan: voer de IP reeks in selecteer secure en non-secure Maak vervolgens een Pointer aan naar het server IP adres Maak een Pointer aan naar het MFP IP adres LDAP - 14

15 LDAP - 15

16 LDAP - 16

17 Klik rechts op de zojuist aangemaakte Reverse Lookup zone en selecteer New Pointer LDAP - 17

18 Geef IP-adres van de MFP op en de bij hostname de (de NetBIOS naam) LDAP - 18

19 Disclaimer: Hoewel Toshiba Tec Nederland zich inspant om de in dit document genoemde informatie zo volledig en actueel mogelijk te laten zijn, kan Toshiba Tec Nederland niet instaan voor de juistheid en/of volledigheid en/of specifieke toepassingsmogelijkheden van de opgehaalde en/of verkregen informatie via dit document. Het ophalen en gebruiken van de informatie uit dit document geschiedt daarom geheel op eigen risico van de gebruiker. LDAP - 19