Creazione o modifica della password di una periferica (avanzata)

MarkVision Professional consente agli amministratori di impostare un totale combinato di un massimo di 250 password a livello di utente e di amministratore su ciascuna periferica supportata. Ciascuna password deve contenere 8-128 caratteri UTF-8 e deve essere identificata da un nome univoco (esempio: "password del responsabile IT"). Il nome univoco deve contenere 1-128 caratteri UTF-8.

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - Password dall'elenco Tutte le attività.

2. Selezionare una periferica.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Aggiungere o modificare una password per la periferica.

   • Fare clic su Aggiungi per creare una nuova password della periferica.

   • Selezionare una password dall'elenco e fare clic su Modifica per modificare una password della periferica esistente.

   Note:

   • Selezionare la casella Password amministratore per creare una password a livello di amministratore. Se un'attività è protetta mediante una password a livello di amministratore, solo tale password consentirà l'accesso all'attività. Le password a livello di amministratore, inoltre, sovrascrivono qualsiasi normale password. Se un'attività è protetta mediante una normale password, qualsiasi password a livello di amministratore consentirà anche l'accesso.
   • Per eliminare una password, selezionarne una dall'elenco e fare clic su Elimina. Se si fa clic su Elimina tutto, verranno eliminate tutte le password incluse nell'elenco, sia che siano selezionate o meno.

Creazione di un PIN

In genere, i PIN (Personal Identification Number) vengono utilizzati per controllare l'accesso a menu specifici della periferica o a una periferica. In alcune periferiche, tuttavia, MarkVision Professional consente agli amministratori di creare un totale combinato di un massimo di 250 PIN a livello di utente e di amministratore che controllano attività specifiche, ad esempio la scansione o la copia. Questi PIN possono essere utilizzati in seguito per creare modelli di protezione che controllano l'accesso a funzioni specifiche.

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - PIN dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Fare clic tenendo premuto Ctrl e Maiusc per selezionare più periferiche.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Fare clic su Aggiungi.

4. Digitare il nome della configurazione del PIN nella casella Nome. A ciascun PIN deve essere associato un nome univoco composto da 1-128 caratteri UTF-8 (esempio: "Copia blocco PIN").

5. Digitare un PIN di quattro cifre nella casella appropriata, quindi reimmettere il PIN per confermarlo.

   Nota: la spia luminosa diventa verde quando i numeri di due PIN sono identici. Quando i numeri del PIN non corrispondono, la spia luminosa resta rossa.

6. Selezionare PIN amministratore se il PIN verrà utilizzato amministratore del PIN.

   Nota: se un'attività è protetta da un PIN dell'amministratore specifico, solo a tale PIN verrà concesso l'accesso.

7. Fare clic su OK.

Gestione di più impostazioni del PIN

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - PIN dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Fare clic tenendo premuto Ctrl e Maiusc per selezionare più periferiche.

   Note:

   • quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.
   • Per applicare le impostazioni a più periferiche, utilizzare le attività Criteri della periferica in MVP. Per ulteriori informazioni sull'uso di Criteri della periferica, consultare la Guida per l'utente di MVP.

3. Selezionare un'impostazione del PIN dall'elenco e fare clic su Modifica.

4. Modificare il nome o il PIN in base alle esigenze e fare clic su OK.

   Nota: la spia luminosa diventa verde quando i numeri di due PIN sono identici. Quando i numeri del PIN non corrispondono, la spia luminosa resta rossa.

5. Per eliminare un'impostazione del PIN, selezionarla dall'elenco e fare clic su Elimina.

   Nota: se si seleziona Elimina tutto, verranno eliminate tutte le impostazioni del PIN attualmente salvate.

Uso di account interni

Gli amministratori MVP possono configurare un building block dell'account interno per ciascuna periferica supportata. Ciascun account interno può includere un massimo di 32 gruppi utente e 250 account utente. Il building block degli account interni può essere utilizzato in un modello di protezione solo dopo che è stata definita l'appartenenza del gruppo di ciascun utente.

Ciascun modello di protezione che utilizza il building block degli account interni deve definire i gruppi utente che possono accedere alle funzioni protette dal modello. Qualsiasi utente che è membro dei gruppi inclusi nel modello di protezione può accedere a qualsiasi funzione controllata da tale modello di protezione.

Definizione di gruppi utente

Prima di creare nuovi account interni per una periferica in MVP, un amministratore deve prima definire almeno un gruppo utente. Per definire i gruppi utente:

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - Account interni dall'elenco Tutte le attività.

2. Selezionare una periferica.

3. Fare clic su Imposta gruppi.

4. Immettere nomi per un massimo di 32 gruppi utente.

   Nota: I nomi del gruppi devono contenere fino a 128 caratteri.

Creazione di account interni

Per creare un account interno:

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - Account interni dall'elenco Tutte le attività.

2. Selezionare una periferica.

3. Fare clic su Aggiungi.

   Immettere le informazioni nei campi necessari (i campi obbligatori sono in corsivo):

   • Nome account: digitare il nome dell'account dell'utente (esempio: "Mario Rossi"). È possibile utilizzare fino a 128 caratteri UTF-8.

   • ID utente: digitare un ID per l'account (esempio: "mrossi"). È possibile utilizzare fino a 128 caratteri UTF-8.

   • Password: digitare una password di 8-128 caratteri.

   • Reimmetti password: digitare la password immessa nel campo indicato sopra. La spia luminosa diventa verde quando le due password sono identiche. Quando le password non corrispondono, la spia luminosa resta rossa.

   • E-mail: digitare l'indirizzo e-mail dell'utente (esempio: "mrossi@markvision.com").

   • Gruppi: selezionare i gruppi a cui appartiene l'account. Tenere premuto il tasto Ctrl per selezionare più gruppi per l'account.

4. Fare clic su OK.

   Nota: se si fa clic su Ripristina, verranno annullate tutte le modifiche prima che vengano applicate.

Specifica delle impostazioni per account interni

Le impostazioni selezionate nella sezione Impostazioni account interni determineranno le informazioni che un amministratore deve inoltrare durante la creazione di un nuovo account interno, nonché le informazioni che un utente deve inoltrare durante l'autenticazione.

• Richiedi password: selezionare questa casella per rendere la password un campo obbligatorio durante la creazione di nuovi account interni.

• Richiedi indirizzo e-mail: selezionare questa casella per rendere l'indirizzo e-mail un campo obbligatorio durante la creazione di nuovi account interni.

• Richieste credenziali utente: selezionare ID utente o ID utente e password per specificare le informazioni che un utente deve inoltrare durante l'autenticazione.

Uso dell'autenticazione Kerberos (avanzata)

Gli amministratori MVP possono archiviare solo un file di configurazione Kerberos (krb5.conf) in una periferica supportata. Tuttavia, il file krb5.conf può essere applicato a più aree di autenticazione e KDC (Kerberos Domain Controller). Un amministratore deve quindi anticipare tutti i diversi tipi di richieste di autenticazione che il server Kerberos potrebbe ricevere e configurare il file krb5.conf in modo da gestire tutte queste richieste.

Note:

• Poiché viene utilizzato solo un file krb5.conf, se si carica o si reinoltra un semplice file Kerberos verrà sovrascritto il file di configurazione.
• Il file krb5.conf può specificare un'area di autenticazione predefinita. Tuttavia, se non viene specificata un'area di autenticazione nel file di configurazione, la prima area di autenticazione specificata verrà utilizzata come l'area di autenticazione predefinita.

Creazione di un file di configurazione Kerberos semplice

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - Kerberos (avanzata) dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Fare clic tenendo premuto Ctrl e Maiusc per selezionare più periferiche.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Digitare l'indirizzo KDC (Kerberos Domain Controller) nel campo Indirizzo KDC.

4. Digitare il numero della porta utilizzata dal server Kerberos nel campo Porta KDC.

   Nota: UDP 88 è la porta del servizio Kerberos predefinita.

5. Digitare l'area di autenticazione utilizzata dal server Kerberos nel campo Area di autenticazione.

6. Fare clic su Applica per salvare le informazioni come file krb5.conf nella periferica selezionata oppure su Annulla per reimpostare i campi e iniziare nuovamente.

Caricamento di un file configurazione Kerberos

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - Kerberos (avanzata) dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Fare clic tenendo premuto Ctrl e Maiusc per selezionare più periferiche.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Fare clic su Sfoglia per trovare il file krb5.conf, quindi su Aggiungi.

4. Fare clic su Applica per caricare il file krb5.conf nella periferica selezionata oppure su Annulla per reimpostare il campo e ricercare un nuovo file di configurazione.

   Note:

   • Fare clic su Elimina per rimuovere il file di configurazione Kerberos dalla periferica selezionata.
   • Fare clic su Visualizza per visualizzare il file di configurazione Kerberos per la periferica selezionata..
   • Fare clic su Verifica impostazione per verificare che il file di configurazione Kerberos per la periferica selezionata funzioni.

Configurazione delle impostazioni LDAP (avanzata)

LDAP (Lightweight Directory Access Protocol) è un protocollo estendibile tra più piattaforme, basato su standard, che viene seguito direttamente su TCP/IP e viene utilizzato per accedere a database specializzati denominati directory. Il vantaggio è che può interagire con diversi tipi di database, rendendo tale processo più flessibile rispetto a molti altri metodi di autenticazione.

Note:

• MVP consente agli amministratori di memorizzare un massimo di cinque configurazioni LDAP univoche in una periferica supportata. A ciascuna configurazione deve essere associato un nome univoco.
• Gli amministratori possono creare fino a 32 gruppi definiti dall'utente che si applicano a ciascuna configurazione LDAP univoca.
• Un building block LDAP non può essere eliminato se viene utilizzato come parte del modello di protezione.

Per aggiungere una nuova impostazione LDAP:

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - LDAP dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Fare clic tenendo premuto Ctrl e Maiusc per selezionare più periferiche.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Fare clic su Aggiungi.

4. Immettere le informazioni appropriate nella finestra di dialogo Configurazione LDAP:

   • Nome impostazione. questo nome verrà utilizzato per identificare ogni determinata impostazione del server LDAP durante la creazione dei modelli di protezione.

   • Indirizzo server: immettere l'indirizzo IP o il nome host del server di directory LDAP dove verrà eseguita l'autenticazione.

   • Porta server: indica la porta utilizzata dal computer locale per comunicare con il server di directory LDAP. La porta LDAP predefinita è 389.

   • Usa SSL/TLS: selezionare SSL (Secure Sockets Layer), TLS (Transport Layer Security) o Nessuno.

   • Attributo ID utente: immettere il nome dell'attributo che identifica in modo univoco gli utenti. Ad esempio, digitare cn o userid, dove cn sta per "nome comune". In questo campo è accettabile anche un nome dell'attributo definito dall'utente.

   • Attributo di posta: immettere il nome dell'attributo dell'indirizzo e-mail relativo all'utente.

   • Attributo nome completo: immettere il nome dell'attributo relativo al nome completo dell'utente.

     Nota: i campi Attributo di posta e Attributo nome completo sono disponibili solo nelle stampanti MFP.

   • Base di ricerca: la base di ricerca (talvolta denominata "nome distinto" o "DN") è il nodo nel server di directory LDAP dove esistono gli account utente. È possibile immettere più basi di ricerca, separate dal punto e virgola.

     Note:

     • Una base di ricerca è composta da più attributi, ad esempio cn (nome comune), ou (unità organizzativa), o (organizzazione), c (paese) o dc (dominio) separati da virgole.
     • Per LDAP 3 e versioni successive, il campo Base di ricerca può essere lasciato vuoto, sebbene le ricerche impiegheranno più tempo.

   • Timeout ricerca: immettere un valore di 5-30 secondi.

   • Richiesto input utente: selezionare ID utente o ID utente e password per specificare quali credenziali deve fornire un utente durante il tentativo di accesso a una funzione protetta dal building block LDAP.

   • Binding LDAP anonimo: se questa opzione è selezionata, MVP eseguirà il binding con il server LDAP in maniera anonima e i campi Nome distinto MFP e Password MFP saranno disattivati.

   • Nome distinto MFP: immettere il nome distinto dei server di stampa.

   • Password MFP: immettere la password per i server di stampa.

     Nota: se il server LDAP non consente il binding anonimo, è necessario includere i valori nei campi "Nome distinto MFP" e "Password MFP". La periferica eseguirà il binding al server LDAP utilizzando queste credenziali in modo che possa eseguire ricerche nella directory LDAP.

   • Persona: fare clic per selezionare o cancellare. Quando questa opzione è selezionata, la classe dell'oggetto "persona" viene utilizzata per eseguire ricerche negli account utente. Se il server utilizza classi di oggetti differenti, specificarle nel campo "Classe oggetto personalizzato" riportato di seguito.

   • Classe oggetto personalizzato: fare clic per selezionare o deselezionare; l'amministratore MVP può definire fino a tre classi di oggetti di ricerca personalizzate.

     Nota: se non è certi delle classi di oggetti che il server LDAP utilizza, digitare un asterisco (*) nel campo per eseguire una ricerca con carattere jolly per tutte le classi di oggetti disponibili.

   • Configura gruppi: gli amministratori MVP possono limitare l'accesso a gruppi specifici immettendo identificativi per tali gruppi, ad esempio il nome comune del gruppo. È possibile specificare fino a 32 gruppi.

     Note:

     • La base di ricerca del gruppo deve essere specificata per prima (esempio: ou=gruppo aziendale,dc=arancione,dc=com).
     • Il nome breve del gruppo può essere definito dall'utente (esempio: "staff").
     • L'identificativo del gruppo è il nome comune (cn) del gruppo (esempio: cn=staff).

5. Fare clic su OK per salvare le modifiche oppure su Ripristina per ripristinare i valori precedenti.

Per modificare un'impostazione LDAP esistente:

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - LDAP dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Fare clic tenendo premuto Ctrl e Maiusc per selezionare più periferiche.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Selezionare un'impostazione dall'elenco.

4. Fare clic su Modifica.

5. Apportare eventuali modifiche nella finestra di dialogo Configurazione LDAP.

6. Fare clic su OK per salvare le modifiche oppure su Ripristina per ripristinare i valori precedenti.

Per eliminare un'impostazione LDAP esistente:

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - LDAP dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Fare clic tenendo premuto Ctrl e Maiusc per selezionare più periferiche.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Selezionare un'impostazione dall'elenco.

4. Fare clic su Elimina.

5. Fare clic su Sì.

Nota: fare clic su Elimina tutto per eliminare tutte le impostazioni LDAP + GSSAPI dall'elenco.

Per convalidare un'impostazione LDAP esistente:

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - LDAP dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Fare clic tenendo premuto Ctrl e Maiusc per selezionare più periferiche.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Selezionare un'impostazione dall'elenco.

4. Fare clic su Verifica impostazione.

Configurazione delle impostazioni LDAP + GSSAPI

Alcuni amministratori MVP possono preferire l'autenticazione in un server LDAP utilizzando GSSAPI (Generic Security Services Application Programming Interface) anziché la semplice autenticazione LDAP perché la trasmissione è sempre protetta. Anziché l'autenticazione diretta con il server LDAP, l'utente eseguirà prima l'autenticazione con un server Kerberos per ottenere un "ticket" Kerberos. Questo ticket viene quindi presentato al server LDAP utilizzando il protocollo GSSAPI per l'accesso.

Note:

• MVP consente agli amministratori di memorizzare un massimo di cinque configurazioni LDAP + GSSAPI univoche in una periferica supportata. A ciascuna configurazione deve essere associato un nome univoco.
• Gli amministratori possono creare fino a 32 gruppi definiti dall'utente che si applicano a ciascuna configurazione LDAP + GSSAPI univoca.
• Un building block LDAP + GSSAPI non può essere eliminato se viene utilizzato come parte del modello di protezione.

Per aggiungere una nuova impostazione LDAP + GSSAPI:

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - LDAP + GSSAPI dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Fare clic tenendo premuto Ctrl e Maiusc per selezionare più periferiche.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Fare clic su Aggiungi.

4. Immettere le informazioni appropriate nella finestra di dialogo Configurazione LDAP:

   • Nome impostazione. questo nome verrà utilizzato per identificare ogni determinata impostazione del server LDAP durante la creazione dei modelli di protezione.

   • Indirizzo server: immettere l'indirizzo IP o il nome host del server di directory LDAP dove verrà eseguita l'autenticazione.

   • Porta server: indica la porta utilizzata dal computer locale per comunicare con il server di directory LDAP. La porta LDAP predefinita è 389.

   • Usa SSL/TLS: selezionare SSL (Secure Sockets Layer), TLS (Transport Layer Security) o Nessuno.

   • Attributo ID utente: immettere il nome dell'attributo che identifica in modo univoco gli utenti. Ad esempio, digitare cn o userid, dove cn sta per "nome comune". In questo campo è accettabile anche un nome dell'attributo definito dall'utente.

   • Attributo di posta: immettere il nome dell'attributo dell'indirizzo e-mail relativo all'utente.

   • Attributo nome completo: immettere il nome dell'attributo relativo al nome completo dell'utente.

     Nota: i campi Attributo di posta e Attributo nome completo sono disponibili solo nelle stampanti MFP.

   • Base di ricerca: la base di ricerca (talvolta denominata "nome distinto" o "DN") è il nodo nel server di directory LDAP dove esistono gli account utente. È possibile immettere più basi di ricerca, separate dal punto e virgola.

     Nota: una base di ricerca è composta da più attributi, ad esempio cn (nome comune), ou (unità organizzativa), o (organizzazione), c (paese) o dc (dominio) separati da virgole.

   • Timeout ricerca: immettere un valore di 5-30 secondi.

   • Nome distinto MFP: immettere il nome distinto dei server di stampa.

   • Password MFP: immettere la password per i server di stampa.

   • Persona: fare clic per selezionare o cancellare. Quando questa opzione è selezionata, la classe dell'oggetto "persona" viene utilizzata per eseguire ricerche negli account utente. Se il server utilizza classi di oggetti differenti, specificarle nel campo "Classe oggetto personalizzato" riportato di seguito.

   • Classe oggetto personalizzato: fare clic per selezionare o deselezionare; l'amministratore MVP può definire fino a tre classi di oggetti di ricerca personalizzate.

     Nota: se non è certi delle classi di oggetti che il server LDAP utilizza, digitare un asterisco (*) nel campo per eseguire una ricerca con carattere jolly per tutte le classi di oggetti disponibili.

   • Configura gruppi: gli amministratori MVP possono limitare l'accesso a gruppi specifici immettendo identificativi per tali gruppi, ad esempio il nome comune del gruppo. È possibile specificare fino a 32 gruppi.

     Note:

     • La base di ricerca del gruppo deve essere specificata per prima (esempio: ou=gruppo aziendale,dc=arancione,dc=com).
     • Il nome breve del gruppo può essere definito dall'utente (esempio: "staff").
     • L'identificativo del gruppo è il nome comune (cn) del gruppo (esempio: cn=staff).

5. Fare clic su OK per salvare le modifiche oppure su Ripristina per ripristinare i valori precedenti.

Per modificare un'impostazione LDAP + GSSAPI esistente:

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - LDAP + GSSAPI dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Per selezionare più periferiche, fare clic su di esse tenendo premuto il tasto Ctrl.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Selezionare un'impostazione dall'elenco.

4. Fare clic su Modifica.

5. Apportare eventuali modifiche nella finestra di dialogo Configurazione LDAP.

6. Fare clic su OK per salvare le modifiche oppure su Ripristina per ripristinare i valori precedenti.

Per eliminare un'impostazione LDAP + GSSAPI esistente:

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - LDAP + GSSAPI dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Per selezionare più periferiche, fare clic su di esse tenendo premuto il tasto Ctrl.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Selezionare un'impostazione dall'elenco.

4. Fare clic su Elimina.

5. Fare clic su Sì.

Nota: fare clic su Elimina tutto per eliminare tutte le impostazioni LDAP + GSSAPI dall'elenco.

Uso dell'autenticazione NTLM

NTLM (Windows NT LAN Manager) è una soluzione Microsoft utilizzata per abilitare l'autenticazione senza richiedere la trasmissione della password di un utente in una rete in testo non codificato. Anziché confrontare l'effettiva password dell'utente, il server NTLM e il client generano e confrontano tre stringhe codificate in base alla password dell'utente.

Un amministratore MVP può memorizzare solo una configurazione NTLM su una periferica supportata poiché ciascuna periferica può essere registrata solo su un unico dominio NT.

Note:

• Poiché le informazioni contenute nel file di configurazione NTLM sono riservate, un amministratore MVP deve accedere e apportare modifiche alla configurazione NTLM completa dalla pagina del server Web incorporato (EWS, Embedded Web Server) per una periferica supportata. MVP consente di apportare modifiche solo all'indirizzo del dominio utente predefinito per il server NTLM.
• Aprire la pagina iniziale del server Web incorporato utilizzando la versione protetta della pagina (digitando l'indirizzo IP della periferica nella barra degli indirizzi del browser Web, che inizia con "https://"), anziché una finestra del browser non protetta. Se non ci si connette al server Web incorporato utilizzando HTTPS, non sarà possibile registrare la periferica con un dominio NT.
• Il building block NTLM può essere utilizzato in un modello di protezione solo dopo che una periferica supportata è stata registrata con il dominio NTLM.
• Il building block NTLM non può essere eliminato o non è possibile annullarne la registrazione se viene utilizzato come parte di un modello di protezione.

Specifica del dominio dell'utente predefinito per il server NTLM

1. Nella schermata principale di MarkVision Professional, selezionare Protezione - NTLM dall'elenco Tutte le attività.

2. Selezionare le periferiche utilizzando le schede Ricerca rapida o Cartelle.

   Fare clic tenendo premuto Ctrl e Maiusc per selezionare più periferiche.

   Nota: quando una periferica gestita da MVP non è supportata da un'attività specifica, il suo nome verrà visualizzato barrato da una linea nera nelle schede Ricerca rapida o Cartelle. Le periferiche di rete protette da password sono visualizzate in rosso. Immettere la password per accedere alla periferica.

3. Digitare il dominio dell'utente predefinito nel campo Dominio utente predefinito. Questo è il dominio NT predefinito utilizzato quando MVP tenta di autenticare gli utenti.

4. Fare clic su Applica per salvare il nuovo dominio dell'utente predefinito.