Users Guide

- 118 -
– PEAPv0/EAP-MS-CHAPv2：建议仅希望使用 Microsoft 桌面客户端和服务器的用户使
用。对于其他用户，则不建议使用。
– EAP-MS-CHAPv2：通过将对等 “挑战”消息与 “响应”包以及 “成功”包上的验证
器 “响应”消息相结合，MS-CHAPv2 可提供对等机之间的双向认证。
– TLS：这用于通过互联网提供客户端和服务器之间的安全通信。
• 凭证：输入用于认证的用户名、密码和确认密码。
• 服务器验证：选择 / 取消选择用于验证的证书。选择 PEAPv0/EAP-MS-CHAPv2 或 TLS 时
将出现此选项。
用户访问控制
您可以限制用户对机器或应用程序的访问。也可以为用户授予特定权限以便其仅使用机器的某
项功能。例如，您可以允许用户 A 仅使用打印功能。在这种情况下，用户 A 无法使用机器进
行扫描、复印或传真。
身份验证 （激活访问控制）
从 Embedded Web Service 中选择安全选项卡 用户访问控制 认证。
您可以选择认证方法以进行用户认证。选择一种模式并单击选项按钮。
•模式
– 基本认证：激活基本认证。当用户选择仅供管理员使用的选项时，系统会要求该用户
进行登录。在本指南中，这些选项带有 “a”或 “（仅供管理员使用）”标记。
– 设备认证：激活设备认证。设备认证要求用户先登录，然后再使用设备。用户在未登
录的情况下无法使用任何应用程序。按编辑应用程序按钮并选择要启用 / 禁用认证的
功能。
– 应用程序认证：激活应用程序认证。管理员可以选择要求用户进行登录才能使用的应
用程序。用户在未登录的情况下无法使用选定的应用程序。按编辑应用程序按钮并选
择要启用 / 禁用验证的应用程序。
•应用程序状态
– 编辑应用程序：选择要启用 / 禁用认证的功能 / 应用程序。此选项只适用于设备认证
和应用程序认证。
• AA 方法：从列表中选择认证方法。
•选项按钮
– 登录 ID：选择登录选项。
– 密码到期时间段：选择是否为密码设置一个有效期限。
– 密码策略：选择密码策略。如果启用应用强密码，则密码的长度应该至少为 8 个字
符，并且应该同时包含字母、数字和特殊字符 （<、>、”、\ 除外）。如果选择远程
认证，
• 登录限制：选择当用户登录失败时采取的操作。选择启用可启用此功能。
• 注销政策：选择何时注销用户。
– 强制注销：选择此项可使用户在作业完成后自动注销。
– 不注销：选择此项允许用户手动注销。
– 注销提醒：选择此项可在作业完成时向用户显示注销请求信息。