Xerox Phaser 7100 Administrator's Guide

Page of 96
Sicherheit
Farbdrucker Phaser 7100
Systemadministratorhandbuch
44
Einrichten der Zugriffsberechtigungen
Überblick
Der Zugriff auf Betriebsarten und Funktionen des Druckers kann über die Authentifizierung, die 
Autorisierung und die Personalisierung gesteuert werden.
Authentifizierung
Die Authentifizierung dient zur Bestätigung der Identität von Benutzern. Hierzu werden Angaben, die vom 
Benutzer eingegeben werden, z. B. Benutzername und Kennwort, mit Benutzerinformationen aus einer 
anderen Quelle, z. B. einem LDAP-Verzeichnis, verglichen. Die Benutzerauthentifizierung kann vorgenommen 
werden, wenn Benutzer auf das Bedienfeld oder die CentreWare Internet Services zugreifen.
Es gibt verschiedene Möglichkeiten zum Authentifizieren von Benutzern:
Lokal: Wenn die Anzahl der Benutzer begrenzt ist oder kein Zugriff auf ein LDAP-Netzwerkverzeichnis 
besteht, können Benutzerdaten wie Namen und Kennwörter in einer internen Datenbank auf dem 
Drucker gespeichert werden. Im Anschluss daran kann der Zugriff auf Tools und Funktionen für alle 
Benutzer definiert werden. Benutzer werden bei der Anmeldung am Bedienfeld authentifiziert 
und autorisiert.
Netzwerk: Bei der Anmeldung eines Benutzers am Bedienfeld des Druckers werden die 
Benutzerdaten für die Authentifizierung und Autorisierung aus einem Netzwerkverzeichnis 
abgerufen. Für die Kommunikation zwischen Drucker und Authentifizierungsserver kann das 
LDAP-Protokoll verwendet werden.
Autorisierung
Die Autorisierung dient zur Ermittlung, welche Benutzer zum Zugriff auf welche Betriebsarten und 
Funktionen berechtigt sind. Der Drucker kann zum Beispiel so konfiguriert werden, dass bestimmte 
Benutzer kopieren, aber keine E-Mails versenden können. Es gibt zwei Autorisierungsverfahren:
Lokal auf dem Gerät (interne Datenbank): Benutzeranmeldedaten sind lokal auf dem Drucker in 
der internen Benutzerdaten-Datenbank gespeichert.
Über das Netzwerk: Benutzeranmeldedaten sind extern in einer Netzwerkdatenbank, zum 
Beispiel in einem LDAP-Verzeichnis, gespeichert.
Personalisierung
Die Personalisierung dient zum Anpassen von Funktionen an die Anforderungen bestimmter Benutzer. 
Bei Netzwerken, die an einen LDAP-Server angeschlossen sind, besteht die Möglichkeit, Daten wie das 
erforderliche Verzeichnis und die E-Mail-Adresse eines Benutzers vom Drucker aus nachzuschlagen, 
wenn etwa die Scanausgabe in den eigenen Ordner oder an eine E-Mail-Adresse verwendet werden.
Hinweis:
Die Personalisierung ist nur verfügbar, wenn der Drucker für die 
Netzwerkauthentifizierung eingerichtet ist.