MarkVision Professional permet aux administrateurs de configurer jusqu’à 250 mots de passe niveau utilisateur et administrateur sur chaque périphérique pris en charge. Chaque mot de passe doit comporter entre 8 et 128 caractères UTF-8 et doit être identifié par un nom unique (par exemple : « mot de passe du responsable informatique »). Le nom unique doit comporter entre 1 et 128 caractères UTF-8.
A partir de la liste Toutes les tâches de l’écran d’accueil MarkVision Professional, sélectionnez Sécurité : mot de passe.
Sélectionnez un périphérique.
| Remarque : lorsqu’un périphérique géré par MVP n’est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Créez ou modifiez un mot de passe pour le périphérique :
Cliquez sur Ajouter pour créer un mot de passe pour le périphérique.
Sélectionnez un mot de passe dans la liste, puis cliquez sur Modifier pour modifier un mot de passe de périphérique existant.
Remarques :
En général, les codes PIN (Personal Identification Numbers) servent à contrôler l’accès à des menus de périphériques spécifiques ou au périphérique lui-même. Cependant, sur certains périphériques, MarkVision Professional permet aux administrateurs de créer jusqu'à 250 codes PIN niveau utilisateur et administrateur contrôlant des activités spécifiques, telles que la numérisation ou la copie. Ces codes PIN peuvent ensuite être utilisés pour créer des modèles de sécurité contrôlant l'accès à des fonctions spécifiques.
A partir de la liste Toutes les tâches de l’écran d’accueil MarkVision Professional, sélectionnez Sécurité : code PIN.
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic et Maj + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Cliquez sur Ajouter.
Tapez le nom de la configuration PIN dans la zone Nom. Chaque code PIN doit avoir un nom unique composé de 1 à 128 caractères UTF-8 (PIN de verrouillage de copie, par exemple).
Saisissez un code PIN à quatre chiffres dans la zone correspondante, puis entrez-le de nouveau pour le confirmer.
| Remarque : le voyant devient vert lorsque les deux codes PIN sont identiques. Lorsqu'ils sont différents, le voyant reste rouge. |
Sélectionnez Code PIN administrateur si vous prévoyez d’utiliser le code PIN comme code PIN administrateur.
| Remarque : si une activité est sécurisée par un code PIN administrateur spécifique, seul ce code PIN permettra d’accéder à cette activité. |
Cliquez sur OK.
A partir de la liste Toutes les tâches de l’écran d’accueil MarkVision Professional, sélectionnez Sécurité : code PIN.
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic et Maj + clic pour sélectionner plusieurs périphériques.
Remarques :
Sélectionnez une configuration de code PIN dans la liste, puis cliquez sur Modifier.
Modifiez le nom ou le code PIN, puis cliquez sur OK.
| Remarque : le voyant devient vert lorsque les deux codes PIN sont identiques. Lorsqu'ils sont différents, le voyant reste rouge. |
Pour supprimer une configuration de code PIN, sélectionnez-la dans la liste, puis cliquez sur Supprimer.
| Remarque : le fait de cliquer sur Supprimer tout supprime toutes les configurations de codes PIN enregistrées. |
Les administrateurs MVP peuvent configurer un bloc fonctionnel de compte interne par périphérique pris en charge. Chaque compte interne peut comprendre un maximum de 32 groupes d’utilisateurs et 250 comptes utilisateur. Le bloc fonctionnel des comptes internes peut être utilisé dans un modèle de sécurité une fois toutes les appartenances aux groupes d’utilisateurs définies.
Chaque modèle de sécurité utilisant le bloc fonctionnel des comptes internes doit définir les groupes d’utilisateurs pouvant accéder aux fonctions protégées par le modèle. Tout utilisateur appartenant aux groupes inclus dans le modèle de sécurité peut accéder à toutes les fonctions contrôlées par le modèle de sécurité.
Avant de créer des comptes internes pour un périphérique dans MVP, un administrateur doit d’abord définir au moins un groupe d’utilisateurs. Pour définir des groupes d’utilisateur :
A partir de la liste Toutes les tâches de l'écran d'accueil MarkVision Professional, sélectionnez Sécurité : comptes internes.
Sélectionnez un périphérique.
Cliquez sur Configurer des groupes.
Entrez les noms pour 32 groupes d’utilisateur (maximum).
| Remarque : la longueur maximale des noms de groupes est de 128 caractères. |
Pour créer un compte interne :
A partir de la liste Toutes les tâches de l'écran d'accueil MarkVision Professional, sélectionnez Sécurité : comptes internes.
Sélectionnez un périphérique.
Cliquez sur Ajouter.
Renseignez les champs obligatoires (indiqués en italique) :
Nom de compte : saisissez le nom de compte de l’utilisateur (Jacques Dupont). Vous pouvez utiliser jusqu’à 128 caractères UTF-8.
ID utilisateur : saisissez un ID pour le compte (jdupont, par exemple). Vous pouvez utiliser jusqu’à 128 caractères UTF-8.
Mot de passe : saisissez un mot de passe comprenant entre 8 et 128 caractères.
Réentrer mot de passe : saisissez le mot de passe entré dans le champ ci-dessus. Le voyant devient vert lorsque les deux mots de passe sont identiques. Lorsqu'ils sont différents, le voyant reste rouge.
E-mail : saisissez l’adresse électronique de l’utilisateur (jdupont@markvision.com, par exemple).
Groupes : sélectionnez les groupes auxquels le compte appartient. Maintenez la touche Ctrl enfoncée afin de sélectionner plusieurs groupes pour le compte.
Cliquez sur OK.
| Remarque : si vous cliquez sur Réinitialiser, vous annulez tous les changements. |
Les paramètres sélectionnés dans la section des paramètres de comptes internes détermineront les informations qu’un administrateur doit fournir lors de la création d’un compte interne, ainsi que les informations qu’un utilisateur doit fournir lors de l’authentification.
Demander mot de passe : cochez cette cas pour que le mot de passe soit obligatoire lors de la création de comptes internes.
Demander adresse e-mail : cochez cette cas pour que l’adresse électronique soit obligatoire lors de la création de comptes internes.
Informations d'authentification utilisateur requises : sélectionnez ID utilisateur ou ID utilisateur et mot de passe pour spécifier les informations qu’un utilisateur doit soumettre lors de l’authentification.
Les administrateurs MVP ne peuvent stocker qu’un seul fichier de configuration Kerberos (krb5.conf) sur un périphérique pris en charge. Toutefois, le fichier krb5.conf peut s’appliquer aux multiples domaines et contrôleurs de domaine Kerberos (KDC). L'administrateur doit donc prévoir tous les différents types de requêtes d’authentification que le serveur Kerberos peut recevoir, puis configurer le fichier krb5.conf de manière à ce qu'il traite ces types de requêtes.
Remarques :
A partir de la liste Toutes les tâches de l'écran d'accueil MarkVision Professional, sélectionnez Sécurité : Kerberos (avancée).
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic et Maj + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Saisissez l'adresse KDC dans le champ Adresse KDC.
Entrez le numéro du port utilisé par le serveur Kerberos dans le champ Port KDC.
| Remarque : UDP 88 est le port de service Kerberos par défaut. |
Entrez le domaine utilisé par le serveur Kerberos dans le champ Domaine.
Cliquez sur Appliquer pour enregistrer les informations en tant que fichier krb5.conf sur le périphérique sélectionné, ou sur Annuler pour réinitialiser les champs et recommencer.
A partir de la liste Toutes les tâches de l'écran d'accueil MarkVision Professional, sélectionnez Sécurité : Kerberos (avancée).
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic et Maj + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Cliquez sur Parcourir pour rechercher le fichier krb5.conf, puis sur Ajouter.
Cliquez sur Appliquer pour télécharger le fichier krb5.conf sur le périphérique sélectionné, ou sur Annuler pour réinitialiser le champ et chercher un nouveau fichier de configuration.
Remarques :
Lightweight Directory Access Protocol (LDAP) est un protocole évolutif de plate-forme croisée reposant sur des normes qui s’exécute directement sur TCP/IP et permet d’accéder à des bases de données spéciales appelées répertoires. Son intérêt réside dans le fait qu’elle peut interagir avec de nombreux types de bases de données, ce qui en fait une méthode d’authentification plus flexible que de nombreuses autres méthodes.
Remarques :
A partir de la liste Toutes les tâches de l’écran d’accueil MarkVision Professional, sélectionnez Sécurité : LDAP.
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic et Maj + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Cliquez sur Ajouter.
Saisissez les informations appropriées dans la boîte de dialogue Configuration LDAP :
Nom de configuration : ce nom est utilisé pour identifier chaque configuration de serveur LDAP lors de la création de modèles de sécurité.
Adresse du serveur : saisissez l’adresse IP ou le nom d’hôte du serveur d’annuaire LDAP sur lequel sera réalisée l'authentification.
Port du serveur : saisissez le numéro du port utilisé par l’ordinateur local pour communiquer avec le serveur d’annuaire LDAP. Le numéro de port LDAP par défaut est 389.
Utiliser SSL/TLS : sélectionnez SSL (Secure Sockets Layer), TLS (Transport Layer Security) ou Aucun.
Attribut ID utilisateur : entrez le nom de l’attribut qui identifie l’utilisateur. Par exemple, entrez la valeur , où nc signifie « nom commun ». Un attribut de nom défini par l’utilisateur est également acceptable dans ce champ.
Attribut de courrier électronique : entrez l’attribut de l'adresse électronique de l'utilisateur.
Attribut de nom entier : entrez l’attribut de nom entier de l’utilisateur.
| Remarque : les champs Attribut de courrier électronique et Attribut de nom entier sont uniquement disponibles sur les imprimantes MFP. |
Base de recherche : la base de recherche (appelée parfois « nom unique » ou « nu ») correspond au nœud au niveau duquel se trouvent les comptes utilisateur sur le serveur d'annuaire LDAP. De multiples bases de recherche peuvent être entrées séparées par un point-virgule.
Remarques :
Délai de la recherche : saisissez une valeur comprise entre 5 et 30 secondes.
Données utilisateur obligatoires : sélectionnez ID utilisateur ou ID utilisateur et mot de passe pour spécifier les informations d’authentification qu’un utilisateur doit fournir lors de l’accès à une fonction protégée par un bloc fonctionnel LDAP.
Liaison LDAP anonyme : si vous sélectionnez cette option, MVP sera lié au serveur LDAP de façon anonyme, et les champs Nom MFP unique et Mot de passe MFP apparaîtront en grisé.
Nom MFP unique : saisissez le nom unique du/des serveur(s) d’impression.
Mot de passe MFP : saisissez le mot de passe du/des serveur(s) d’impression.
| Remarque : si le serveur LDAP n'autorise pas les liaisons anonymes, vous devez renseigner les champs Nom MFP unique et Mot de passe MFP. Le périphérique établira une liaison avec le serveur LDAP à l'aide de ces informations d'authentification afin qu'il puisse effectuer des recherches dans le répertoire LDAP. |
Personne : cliquez sur un élément pour le sélectionner ou le retirer. Lorsqu'elle est sélectionnée, la classe d'objet « Personne » permet de rechercher des comptes utilisateur. Si le serveur utilise différentes classes d'objets, indiquez-les dans le champ « Classe d'objet personnalisée » ci-dessous.
Classe d’objet personnalisée : cliquez sur un élément pour le sélectionner ou le retirer ; l’administrateur MVP peut définir jusqu’à trois jeux de recherche de la classe d’objet personnalisés.
| Remarque : si vous n'êtes pas sûr des classes d'objets utilisées par le serveur LDAP, saisissez un astérisque () dans le champ afin d'effectuer une recherche par caractère générique pour toutes les classes d'objets disponibles. |
Configurer les groupes : les administrateurs MVP peuvent limiter l'accès à des groupes spécifiques en entrant des identifiants pour ces groupes (nom commun du groupe, par exemple). Il est possible d’indiquer jusqu’à 32 groupes.
Remarques :
Cliquez sur OK pour enregistrer les modifications ou sur Réinitialiser pour rétablir les valeurs précédentes.
A partir de la liste Toutes les tâches de l’écran d’accueil MarkVision Professional, sélectionnez Sécurité : LDAP.
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic et Maj + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Sélectionnez une configuration dans la liste.
Cliquez sur Modifier.
Apportez les changements requis dans la boîte de dialogue Configuration LDAP.
Cliquez sur OK pour enregistrer les modifications ou sur Réinitialiser pour rétablir les valeurs précédentes.
A partir de la liste Toutes les tâches de l’écran d’accueil MarkVision Professional, sélectionnez Sécurité : LDAP.
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic et Maj + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Sélectionnez une configuration dans la liste.
Cliquez sur Supprimer.
Cliquez sur Oui.
| Remarque : cliquez sur Supprimer tout pour supprimer toutes les configurations LDAP + GSSAPI de la liste. |
A partir de la liste Toutes les tâches de l’écran d’accueil MarkVision Professional, sélectionnez Sécurité : LDAP.
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic et Maj + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Sélectionnez une configuration dans la liste.
Cliquez sur Configuration test.
Certains administrateurs MVP préféreront peut-être l’authentification vers un serveur LDAP via une interface GSSAPI (Generic Security Services Application Programming Interface) au lieu d’une simple authentification LDA, car la transmission est toujours sécurisée. Au lieu de s’authentifier directement auprès d'un serveur LDAP, l’utilisateur s’authentifiera d’abord auprès d'un serveur Kerberos afin d’obtenir un « ticket » Kerberos. Ce ticket est ensuite présenté au serveur LDAP via le protocole GSSAPI afin d’en obtenir l’accès.
Remarques :
A partir de la liste Toutes les tâches de l’écran d’accueil MarkVision Professional, sélectionnez Sécurité : LDAP + GSSAPI.
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic et Maj + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Cliquez sur Ajouter.
Saisissez les informations appropriées dans la boîte de dialogue Configuration LDAP :
Nom de configuration : ce nom est utilisé pour identifier chaque configuration de serveur LDAP lors de la création de modèles de sécurité.
Adresse du serveur : saisissez l’adresse IP ou le nom d’hôte du serveur d’annuaire LDAP sur lequel sera réalisée l'authentification.
Port du serveur : saisissez le numéro du port utilisé par l’ordinateur local pour communiquer avec le serveur d’annuaire LDAP. Le numéro de port LDAP par défaut est 389.
Utiliser SSL/TLS : sélectionnez SSL (Secure Sockets Layer), TLS (Transport Layer Security) ou Aucun.
Attribut ID utilisateur : entrez le nom de l’attribut qui identifie l’utilisateur. Par exemple, entrez la valeur , où nc signifie « nom commun ». Un attribut de nom défini par l’utilisateur est également acceptable dans ce champ.
Attribut de courrier électronique : entrez l’attribut de l'adresse électronique de l'utilisateur.
Attribut de nom entier : entrez l’attribut de nom entier de l’utilisateur.
| Remarque : les champs Attribut de courrier électronique et Attribut de nom entier sont uniquement disponibles sur les imprimantes MFP. |
Base de recherche : la base de recherche (appelée parfois « nom unique » ou « nu ») correspond au nœud au niveau duquel se trouvent les comptes utilisateur sur le serveur d'annuaire LDAP. De multiples bases de recherche peuvent être entrées séparées par un point-virgule.
| Remarque : une base de recherche comprend plusieurs attributs, tels que nc (nom commun), uo (unité organisationnelle), o (organisme), p (pays) ou dc (domaine), séparés par une virgule. |
Délai de la recherche : saisissez une valeur comprise entre 5 et 30 secondes.
Nom MFP unique : saisissez le nom unique du/des serveur(s) d’impression.
Mot de passe MFP : saisissez le mot de passe du/des serveur(s) d’impression.
Personne : cliquez sur un élément pour le sélectionner ou le retirer. Lorsqu'elle est sélectionnée, la classe d'objet « Personne » permet de rechercher des comptes utilisateur. Si le serveur utilise différentes classes d'objets, indiquez-les dans le champ « Classe d'objet personnalisée » ci-dessous.
Classe d’objet personnalisée : cliquez sur un élément pour le sélectionner ou le retirer ; l’administrateur MVP peut définir jusqu’à trois jeux de recherche de la classe d’objet personnalisés.
| Remarque : si vous n'êtes pas sûr des classes d'objets utilisées par le serveur LDAP, saisissez un astérisque () dans le champ afin d'effectuer une recherche par caractère générique pour toutes les classes d'objets disponibles. |
Configurer les groupes : les administrateurs MVP peuvent limiter l'accès à des groupes spécifiques en entrant des identifiants pour ces groupes (nom commun du groupe, par exemple). Il est possible d’indiquer jusqu’à 32 groupes.
Remarques :
Cliquez sur OK pour enregistrer les modifications ou sur Réinitialiser pour rétablir les valeurs précédentes.
A partir de la liste Toutes les tâches de l’écran d’accueil MarkVision Professional, sélectionnez Sécurité : LDAP + GSSAPI.
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Sélectionnez une configuration dans la liste.
Cliquez sur Modifier.
Apportez les changements requis dans la boîte de dialogue Configuration LDAP.
Cliquez sur OK pour enregistrer les modifications ou sur Réinitialiser pour rétablir les valeurs précédentes.
A partir de la liste Toutes les tâches de l’écran d’accueil MarkVision Professional, sélectionnez Sécurité : LDAP + GSSAPI.
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Sélectionnez une configuration dans la liste.
Cliquez sur Supprimer.
Cliquez sur Oui.
| Remarque : cliquez sur Supprimer tout pour supprimer toutes les configurations LDAP + GSSAPI de la liste. |
NTLM (Windows NT LAN Manager) est la solution Microsoft permettant une authentification sans nécessiter la transmission d’un mot de passe utilisateur via un réseau en texte clair. Au lieu de comparer le mot de passe actuel de l’utilisateur, le serveur NTLM et le client génèrent et comparent trois chaînes cryptées à partir du mot de passe de l’utilisateur.
Un administrateur MVP ne peut stocker qu'une seule configuration NTLM sur un périphérique pris en charge car chaque périphérique peut seulement être enregistré sur un domaine NT unique.
Remarques :
A partir de la liste Toutes les tâches de l'écran d'accueil MarkVision Professional, sélectionnez Sécurité : NTLM.
Sélectionnez les périphériques grâce aux onglets Recherche rapide ou Dossiers.
Appuyez sur Ctrl + clic et Maj + clic pour sélectionner plusieurs périphériques.
| Remarque : lorsqu'un périphérique géré par MVP n'est pas pris en charge par une tâche spécifique, son nom apparaît barré d'une ligne noire dans les onglets Recherche rapide ou Dossiers. Les périphériques réseau protégés par un mot de passe sont affichés en rouge. Vous devez saisir le mot de passe du périphérique pour y accéder. |
Entrez le domaine utilisateur par défaut dans le champ Domaine utilisateur par défaut. Il s’agit du domaine NT par défaut utilisé lors des tentatives MVP d’authentification des utilisateurs.
Cliquez sur Appliquer pour enregistrer le nouveau domaine utilisateur par défaut.