Configuración para utilizar la autenticación con LDAP

Si ya dispone de un LDAP o un servidor Active Directory, puede utilizar los nombres de usuario y las contraseñas de LDAP o Active Directory para autenticarse en RICOH ProcessDirector.
Debe instalar la función de Seguridad antes de poder configurar el uso de la autenticación LDAP.

Póngase en contacto con su administrador LDAP para los valores de Servidor LDAP y otras propiedades que establezca en este procedimiento. Antes de activar la autenticación con LDAP, correlacione los grupos de seguridad de RICOH ProcessDirector con los grupos LDAP existentes.

Tras activar la autenticación con LDAP, la primera vez que un usuario inicia sesión:

  • RICOH ProcessDirector autentica el nombre de usuario y contraseña con el servidor LDAP.
  • RICOH ProcessDirector crea un nombre de usuario de RICOH ProcessDirector idéntico al nombre de usuario de LDAP.
      Nota:
    • No se almacena ninguna información de contraseña de LDAP en el servidor de RICOH ProcessDirector.
  • RICOH ProcessDirector asigna al usuario pertenencias a grupos de RICOH ProcessDirector en base a los valores de la propiedad Producto para la correlación de grupo LDAP y las pertenencias a grupos LDAP del usuario.

Cada vez que un usuario inicia sesión:

  • RICOH ProcessDirector autentica el nombre de usuario y contraseña con el servidor LDAP.
  • Si no sincroniza los grupos de productos con los grupos LDAP, RICOH ProcessDirector actualiza las pertenencias a grupos LDAP del usuario en función de:
    • Los valores para la propiedad Producto para correlación de grupo LDAP.
    • Las pertenencias a grupos LDAP del usuario.
  • Si no sincroniza los grupos de productos con los grupos LDAP, RICOH ProcessDirector no actualiza las pertenencias a grupos de productos del usuario. Puede asignar pertenencias a grupos a usuarios de forma manual en RICOH ProcessDirector.

Para la configuración de la autenticación LDAP:
  1. Inicie sesión como usuario miembro del grupo de seguridad de Administrador.
  2. Pulse la pestaña Administración.
  3. En el panel de la izquierda, pulse Valores ⇒ LDAP.
  4. Establezca la propiedad Servidor LDAP en uno de estos valores:
    • La dirección IP de la red.
    • El nombre de host completamente cualificado del servidor LDAP y el puerto que utiliza el sistema para la autenticación.

      Para incluir más de un servidor LDAP, utilice punto y coma (;) para separar las entradas.

  5. Especifique los valores para las propiedades Nombre distinto de raíz, Base de búsqueda de usuario y Filtro de búsqueda de usuario.
    El valor introducido para la propiedad Filtro de búsqueda de usuario determina el formato de sus nombres de usuario de RICOH ProcessDirector, por ejemplo, el formato de una dirección de correo electrónico o un formato de UID.
  6. Opcional: Especifique un valor para la propiedad Atributo de correo electrónico.
    Si introduce un valor para esta propiedad, RICOH ProcessDirector establece un valor para la propiedad Dirección de correo electrónico cuando crea un nuevo usuario.
  7. Especifique los valores para las propiedades Nombre distinto de gestor y Contraseña de gestor.
  8. Especifique los valores para las propiedades Base de búsqueda de grupo, Filtro de búsqueda de grupo y Miembro del grupo de búsqueda.
    RICOH ProcessDirector utiliza el nombre del grupo LDAP especificado en la propiedad Producto para correlación de grupo LDAP dentro de la propiedad Filtro de búsqueda de grupo cuando autentica un usuario LDAP en RICOH ProcessDirector.
  9. Si desea gestionar los grupos de seguridad de RICOH ProcessDirector utilizando LDAP, establezca la propiedad Sincronizar con LDAP en Sí. Si no desea gestionar los grupos de seguridad mediante RICOH ProcessDirector, establezca la propiedad en No.
  10. Especifique las conexiones entre los grupos de productos y los grupos de LDAP:
    1. Seleccione un grupo de seguridad de producto de la lista.
    2. Escriba el nombre del grupo LDAP correspondiente junto a él.
    3. Haga clic en + a la derecha del grupo LDAP y correlacione otro grupo de productos con un grupo LDAP.
    4. Repita el paso anterior hasta que haya correlacionado todos los grupos de productos con los grupos LDAP.
  11. Compruebe si su navegador ha rellenado de forma automática las propiedades Nombre distinto de gestor y Contraseña de gestor.
    • Si utiliza Active Directory y LDAP, deje los valores rellenados con anterioridad.
    • Si utiliza LDAP pero no utiliza Active Directory, borre los valores de las propiedades y déjelos en blanco.
  12. Para proteger la conexión con el servidor LDAP y establecer la Seguridad de la capa de transporte (TLS), especifique un valor para la propiedad Seguridad LDAP:
    • Para utilizar la operación StartTLS, establezca la propiedad en StartTLS.

      StartTLS funciona con la mayoría de implementaciones por omisión de LDAP.

    • Para utilizar el protocolo LDAP seguro (LDAPS), establezca la propiedad en ldaps.

      No especifique LDAPS a menos que su administrador de LDAP haya configurado la su implementación de LDAP para utilizar LDAPS.

  13. Para comprobar que puede iniciar sesión con sus credenciales de LDAP:
    1. En la sección Probar valores de LDAP, introduzca un nombre de usuario y contraseña LDAP. Asegúrese de que el nombre de usuario es un miembro de un grupo LDAP correlacionado con el grupo de RICOH ProcessDirector Administrador.
    2. Pulse Probar valores de LDAP.
      Si la prueba se realiza correctamente, recibirá un mensaje que indica La prueba de los valores de LDAP se ha realizado correctamente.

      Si recibe un mensaje de error, haga clic enCerrar, actualice los valores de LDAP y vuelva a hacer clic en Probar valores de LDAP.

  14. Cuando la prueba finalice correctamente, establezca la propiedad Autenticar con LDAP en Sí.
    Si la prueba no se realiza correctamente, establezca la propiedad Autenticar con LDAP en No y deje que su especialista de LDAP estudie la existencia de otros posibles problemas.
  15. Pulse GUARDAR.
    Si no ha utilizado la versión de prueba antes de pulsar GUARDAR con la propiedad Autenticar con LDAP establecida en Sí, el sistema ejecuta la prueba con el ID de usuario y la contraseña especificados.
    • Si la prueba se realiza correctamente, los valores se guardan y la autenticación LDAP se activa.
    • Si la prueba falla, verá un mensaje de error y los valores no se guardarán.

      Corrija la Configuración de LDAP y ejecute la prueba hasta que se realice correctamente. Si la prueba sigue fallando, establezca la propiedad Autenticar con LDAP en No y pulse GUARDAR. Colabore con su especialista de LDAP para resolver los problemas y restablecer los valores.

Tras activar la autenticación LDAP:
  • Los usuarios locales de RICOH ProcessDirector no pueden iniciar sesión en RICOH ProcessDirector.
  • La primera vez que un usuario de LDAP inicia sesión en RICOH ProcessDirector, el sistema crea un nombre de usuario identico al nombre de usuario de LDAP.
  • Si la propiedad Sincronizar con LDAP se establece en Sí, RICOH ProcessDirector no utiliza grupos de productos que no estén asociados con los grupos LDAP.

RICOH ProcessDirector no elimina nombres de usuario existentes cuando activa la autenticación LDAP. Debe eliminar dichos nombres de usuario del sistema de forma manual.

    Nota:
  • Cuando la autenticación de LDAP está activada y RICOH ProcessDirector tiene un usuario con el mismo nombre de usuario que un usuario de LDAP:
    • RICOH ProcessDirector mantiene la contraseña del usuario existente.
    • RICOH ProcessDirector permite que el usuario se autentique con LDAP.
  • Si se desactiva la autenticación de LDAP, el usuario puede autenticarse con la contraseña de RICOH ProcessDirector.

Related information:

Usuarios y grupos
Definición de grupos de seguridad
Adición de usuarios
Seguridad
Configuración de seguridad
Migración a seguridad LDAP
Funciones de seguridad avanzadas
Funciones de seguridad avanzadas
Tema principal: Configuración de seguridad