HP Embedded Web Server - User Guide

LDAP 验证
注意 LDAP 验证屏幕不适用于 HP LaserJet M3027mfp 和 M5025mfp 产品。
使用 LDAP 验证页面配置轻量级目录访问协议 (LDAP) 服务器，以便验证设备用户。如果在“验证管理
器”页面将 LDAP 验证选为一个或多个“设备功能”的“登录方法”，则设备用户必须输入有效的证书
（用户名和密码）才能访问这些功能。
验证由两个相关步骤组成。首先，设备将通过 LDAP 服务器来验证用户证书。设备用户提供有效证书并
通过验证后，设备将搜索该用户的电子邮件地址和姓名。如果其中任一个步骤失败，用户都将被拒绝访
问已配置为要求 LDAP 验证的功能。
使用 LDAP 验证页面设置用于访问 LDAP 服务器和搜索用户信息的参数。请注意，仅在“验证管理
器”页面上将 LDAP 选为“登录方法”时，此页面才适用。下列图形和表格介绍了如何使用此屏幕。
图 3-9 LDAP 验证屏幕
表 3-8 LDAP 验证
编号 屏幕上的区域 该区域提供的信息或功能
1
HP EWS 选项卡和菜单 有关详细信息，请参阅导航 HP 内嵌式 Web 服务器。
2
LDAP 服务器绑定方法 “LDAP 服务器绑定方法”设置可确定设备如何访问 LDAP 服务器。联系您的 LDAP
服务器管理员，以确定最适合您的方法。
●
简单 - 选定的 LDAP 服务器不支持加密。请注意密码（如果有）将通过网络以非
加密方式发送。
●
通过 SSL 简单验证 - 选定的 LDAP 服务器通过安全套接字层 (SSL) 协议支持加
密。所有数据（包括用户名和密码）都将被加密。LDAP 服务器必须设为支持
SSL，包括配置一个证书以建立其标识。
此外，必须使用证书颁发机构 (CA) 的证书配置设备网络接口，以验证 LDAP 服
务器。可以在 Web 界面的联网选项卡中配置 CA 证书。在某些 LDAP 服务器配
置中，还需要客户端证书并且需要在同一联网选项卡中配置该证书。
38
第 3 章 从设置屏幕配置产品
ZHCN