Configuración De Los Derechos De Acceso; Descripción General; Autenticación; Autorización - Xerox PrimeLink C9065 Guía Del Administrador Del Sistema

Seguridad
Configuración de los derechos de acceso
D D e e s s c c r r i i p p c c i i ó ó n n g g e e n n e e r r a a l l
El acceso a los servicios y funciones del dispositivo se puede controlar configurando la
autenticación, la autorización y la personalización.
A A u u t t e e n n t t i i c c a a c c i i ó ó n n
La autenticación es el proceso de confirmar la identidad de un usuario mediante la comparación
de la información proporcionada por este (como el nombre del usuario y la clave) con otra fuente
de información del usuario (como un directorio de red LDAP). Los usuarios se pueden autenticar al
acceder al panel de control o a Embedded Web Server.
Hay muchas maneras de autenticar a un usuario:
• Local: Si dispone de un número de usuarios limitado, o no tiene acceso al directorio de red
LDAP, puede agregar información del usuario (como los nombres de usuario y las claves) a la
base de datos interna del dispositivo. Después, puede especificar herramientas y acceso a las
funciones para todos los usuarios. Los usuarios se autentican y autorizan al iniciar sesión en el
panel de control.
• Red: El dispositivo recupera información de los usuarios de un directorio de red LDAP para
autenticar y autorizar a los usuarios al iniciar sesión en el panel de control. Configure las
opciones del servidor LDAP antes de configurar las opciones de autenticación. El dispositivo
puede usar cualquiera de los protocolos siguientes para comunicarse con el servidor de
autenticación:
- Kerberos (Solaris o Windows 2000/2003)
- SMB (Windows 2000/2003)
- LDAP
• Lector de tarjetas: Para usar esta función, adquiera e instale un sistema de lectura de tarjetas
magnéticas o de proximidad como Xerox
usuarios pasan una tarjeta de identificación preprogramada.
A A u u t t o o r r i i z z a a c c i i ó ó n n
La autorización es el proceso de definir las funciones y los servicios que los usuarios pueden
acceder. Por ejemplo, puede configurar el dispositivo para permitir a los usuarios copiar, escanear
y enviar faxes, pero no correos electrónicos. Existen dos tipos de autorización:
• Localmente en el dispositivo (base de datos interna): La información de inicio de sesión del
usuario se almacena de forma local en la base de datos de información del usuario interna.
• Remotamente en la red: La información de inicio de sesión se almacena de forma externa en
una base de datos externa como, por ejemplo, un directorio LDAP.
P P e e r r s s o o n n a a l l i i z z a a c c i i ó ó n n
La personalización es el proceso de adaptación de los servicios para un usuario determinado. Si su
red está conectada a un servidor LDAP, el dispositivo puede buscar el directorio base y la dirección
de correo electrónico de un usuario si se utilizan las funciones de Escanear a base o Escanear a e-
mail.
Nota: La personalización solo está disponible si el dispositivo se configura para usar la
autenticación de red.
62 Impresora Xerox
Guía del administrador del sistema
PrimeLink C9065/C9070
® ™
® Secure Access. Para acceder al dispositivo, los