Xerox Secure Access Unified ID System Administration Guide [it]
Version 1.6, October 2010
Version 1.6, October 2010
Xerox Secure Access
Xerox Secure Access
®
Unified ID System™
Unified ID System
Administration Guide
Guida all'amministrazione
701P48478 Rev B
© 2010 Xerox Corporation. All rights reserved.
© 2010 Xerox Corporation. Tutti i diritti riservati.
Copyright © 2007-2010 Xerox Corporation. Tutti i diritti riservati. XEROX®, Secure Access Unified ID System, SMARTsend e FreeFlow
sono marchi di o concessi in licenza a Xerox Corporation negli Stati Uniti e in altri paesi.
Tradu zione :
Xerox
CTC European Operations
Bessemer Road
Welwyn Garden City
Hertfordshire
AL7 1BU
Regno Unito
Indice generale
1 Note sulla sicurezza
Alimentatore elettrico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5
AVVERTENZA - Informazioni sulla sicurezza elettrica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6
Dispositivo di scollegamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6
Informazioni sulle norme vigenti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7
Emissioni di radiofrequenze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7
Riciclaggio e smaltimento del prodotto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9
Unione Europea . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9
Informazioni di contatto per la salute e la sicurezza sul lavoro . . . . . . . . . . . . . . . . . . . . . . . . . . 10
2 Elenco di controllo per l'installazione
3 Descrizione generale di Secure Access
Che cos'è Secure Access? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Componenti di Secure Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
CAS (Core Authentication Server - Server di autenticazione principale) . . . . . . . . . . . . . . . . . . 16
DCE (Device Control Engine - Motore di controllo del dispositivo) . . . . . . . . . . . . . . . . . . . . . . . 16
DRE (Document Routing Engine - Motore di instradamento documenti). . . . . . . . . . . . . . . . . 17
Esecuzione di modifiche ai componenti del server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Supporto per il lettore di dati e il flusso di lavoro utente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Lettore di banda magnetica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Smart Card (schede intelligenti) senza contatto e schede di prossimità. . . . . . . . . . . . . . . . . . 19
Segnali e modalità del lettore di schede. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Amministrazione Secure Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Supporto lingue . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
4 Configurazione e gestione
Flusso di lavoro di configurazione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Aggiunta dei dispositivi MFP al database di Secure Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Immissione dei parametri del dispositivo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Associazione dell'MFP a un dispositivo di autenticazione di Secure Access. . . . . . . . . . . . . . . 26
Impostazione dei parametri di autenticazione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
HID decoding (Decodifica HID). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Configurazione dell'autoregistrazione della scheda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Configurazione della stampa Follow-You. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
Conversione delle porte per utilizzare Secure Access Port Monitor . . . . . . . . . . . . . . . . . . . . . . . 32
Creazione di una coda di stampa con una porta di Secure Access . . . . . . . . . . . . . . . . . . . . . . . 33
Creazione di gruppi di pull. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
Guida all'amministrazione di Xerox Secure Access 3
Indice generale
Importazione e sincronizzazione degli account utente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Utilizzo della sincronizzazione di Active Directory per importare utenti esistenti. . . . . . . . . . 35
Aggiunta di utenti tramite importazione di un file di testo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
Comando Add. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Comando Delete . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Comando Modify. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Creazione manuale di account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Monitoraggio degli eventi di autenticazione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Configurazione del servizio personalizzato Release My Documents (Rilascia i miei
documenti) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Aggiunta del servizio personalizzato Release My Documents all'MFP. . . . . . . . . . . . . . . . . . . . 41
Flusso di lavoro utente finale per Release My Documents (Rilascia i miei
documenti) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
5Appendici
Permessi di accesso a sincronizzazione directory. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Ripristino di un dispositivo di autenticazione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Assegnazioni porta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Soluzione dei problemi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Risoluzione dei problemi di installazione del servizio personalizzato Release My
Documents (Rilascia i miei documenti). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
Accesso alla schermata Release My Documents (Rilascia i miei documenti) . . . . . . . . . . . . . . . . . 51
Impostazione del numero di copie per un lavoro di stampa. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
Termine di una sessione utente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
Guida all'amministrazione di Xerox Secure Access4
Note sulla sicurezza
Leggere attentamente queste note per assicurarsi di utilizzare la macchina in modo sicuro e in
conformità alle leggi vigenti.
La macchina è stata progettata e collaudata per soddisfare severi requisiti di sicurezza. Tali requisiti
comprendono l'approvazione di enti di certificazione per la sicurezza e la conformità agli standard di
protezione ambientali in vigore.
Prima di utilizzare la macchina, leggere attentamente le seguenti istruzioni e farvi riferimento per
garantire un funzionamento sempre sicuro del sistema.
AVV ERT EN ZA : qualsiasi alterazione non autorizzata, compresi l'aggiunta di nuove funzioni o il
collegamento di dispositivi esterni, può invalidare la certificazione del prodotto. Per ulteriori
informazioni, rivolgersi al fornitore autorizzato di zona
Alimentatore elettrico
L'alimentatore fornito con la macchina deve essere utilizzato con il tipo di alimentazione indicato
sull'etichetta dati. Se non si è certi che l'alimentazione elettrica utilizzata soddisfa tali requisiti,
rivolgersi alla locale società erogatrice di energia elettrica per informazioni.
1
Guida all'amministrazione di Xerox Secure Access 5
Note sulla sicurezza
AVVERTENZA - Informazioni sulla sicurezza elettrica
• Utilizzare esclusivamente l'alimentatore fornito con il sistema.
• Non collocare il sistema in luoghi di passaggio o in cui il cavo di alimentazione e il relativo
alimentatore potrebbero essere calpestati.
• Non collocare oggetti sul cavo dell'alimentatore.
• Qualora si verifichi una qualsiasi delle seguenti condizioni, spegnere immediatamente la macchina
e scollegare il cavo di alimentazione dalla presa elettrica. Contattare un fornitore di assistenza
autorizzato locale per risolvere il problema.
• La macchina emette odori anomali.
• Il cavo di alimentazione è danneggiato o consunto.
• È scattato l'interruttore automatico del quadro elettrico, il fusibile o altro dispositivo di
sicurezza.
• La macchina è stata esposta all'acqua.
• Una qualunque parte della macchina è danneggiata.
Dispositivo di scollegamento
Il cavo di alimentazione dell'alimentatore agisce da dispositivo di scollegamento per il sistema. Per
interrompere completamente l'alimentazione alla macchina, scollegare il cavo di alimentazione dalla
presa elettrica.
Guida all'amministrazione di Xerox Secure Access 6
Note sulla sicurezza
Informazioni sulle norme vigenti
Emissioni di radiofrequenze
Stati Uniti, Canada
Nota: il sistema è stato collaudato e giudicato conforme ai limiti di un dispositivo digitale di Classe
B, Parte 15 delle Normative FCC. Tali limiti sono intesi a fornire una ragionevole protezione da
interferenze dannose in un'installazione di tipo residenziale. Il sistema genera, utilizza e può
irradiare energia di radiofrequenza e, se non installato e utilizzato in accordo alle istruzioni, può
provocare interferenze dannose alle radiocomunicazioni. Tuttavia, non esiste alcuna garanzia che,
in una specifica installazione, non si verificheranno interferenze. Qualora il sistema causi
interferenze dannose alla ricezione radio o televisiva, determinate dall'accensione o dallo
spegnimento della macchina, si consiglia che l'utente corregga tali interferenze adottando una o
più delle seguenti misure:
• Cambiare l’orientamento dell’antenna ricevente o spostarla.
• Aumentare la distanza tra il sistema e il dispositivo ricevente.
• Collegare il sistema a una presa su un circuito diverso da quello al quale è collegato il
dispositivo di ricezione.
• Rivolgersi al rivenditore o a un tecnico radio/TV qualificato.
Il sistema richiede l'utilizzo di cavi di interfaccia schermati per garantire la conformità alle normative
FCC negli Stati Uniti
Canada
Questo dispositivo digitale di classe “B” è conforme alla normativa canadese ICES-003.
Cet appareil Numérique de la classe "B" est conforme à la norme NMB-003 du Canada.
Guida all'amministrazione di Xerox Secure Access 7
Note sulla sicurezza
Europa
Il marchio CE apposto a questo prodotto costituisce la dichiarazione di
conformità da parte di XEROX alle seguenti direttive applicabili dell'Unione
europea alle date indicate:
12 dicembre 2006: Direttiva del Consiglio 2006/95/CE e relativi emendamenti, per il ravvicinamento
della legislazione degli stati membri in relazione alle apparecchiature a bassa
tensione.
15 dicembre 2004: Direttiva del Consiglio 2004/108/CE e relativi emendamenti, per il
ravvicinamento della legislazione degli stati membri in relazione alla
compatibilità elettromagnetica.
9 marzo 1999: Direttiva del Consiglio 99/5/CE in materia di apparecchiature radio e
apparecchiature terminali di telecomunicazione e il mutuo riconoscimento della
loro conformità.
Per una dichiarazione completa di conformità e la definizione delle direttive pertinenti e degli standard di
riferimento, rivolgersi al fornitore XEROX di zona.
AVV ERT EN ZE :
• Per consentire l’uso di questa macchina in prossimità di strumentazione industriale,
scientifica e medica (ISM - Industrial, Scientific and Medical), può rendersi necessario
limitare le radiazioni esterne generate dalla strumentazione ISM o prendere speciali
precauzioni.
• Il sistema richiede l'utilizzo di cavi di interfaccia schermati per garantire la conformità alla
Direttiva del Consiglio 89/336/CEE.
"Informazioni sulle norme vigenti per RFID"
I lettori forniti con il prodotto generano radiofrequenza da 13,56 MHz utilizzando un sistema a circuito
d'induzione come dispositivo di identificazione a radiofrequenza (RFID). Questo dispositivo RFID è
conforme ai requisiti specificati in FCC Part 15, in Industry Canada RSS-210, alla Direttiva del Consiglio
99/5/CE e a tutte le leggi e a tutti i regolamenti locali applicabili.
Il funzionamento di questo dispositivo è soggetto alle due condizioni seguenti: (1) questo dispositivo
non può causare interferenze dannose e (2) questo dispositivo deve accettare qualsiasi interferenza,
comprese quelle che potrebbero causare un funzionamento indesiderato.
Eventuali modifiche o cambiamenti apportati al sistema non espressamente approvati da Xerox
Corporation possono invalidare la facoltà di utilizzare la macchina.
Guida all'amministrazione di Xerox Secure Access 8
Note sulla sicurezza
Riciclaggio e smaltimento del prodotto
Se è necessario smaltire autonomamente la macchina, si tenga presente che contiene piombo,
mercurio e altri materiali il cui smaltimento, in alcuni paesi, potrebbe essere soggetto a normative
specifiche per ragioni ambientali. La presenza di piombo e mercurio è pienamente conforme alle
normative internazionali in vigore al momento della messa in commercio del prodotto.
Unione Europea
Informazioni sullo smaltimento per utenti commerciali
L'applicazione di questo simbolo sul sistema conferma la necessità di smaltire la
macchina in conformità alle procedure nazionali in vigore.
In accordo con la legislazione europea, lo smaltimento di prodotti elettrici ed
elettronici a fine vita va eseguito nel rispetto delle normative vigenti.
Prima di provvedere allo smaltimento del sistema, contattare il fornitore Xerox locale
per informazioni sulle procedure di ritiro dei prodotti a fine vita.
Nord America (Stati Uniti, Canada)
Xerox ha messo in atto un programma di ritiro, riutilizzo e riciclaggio dei prodotti a livello mondiale.
Contattare il fornitore Xerox (1-800-ASK-XEROX) per stabilire se questo prodotto Xerox fa parte del
programma. Per ulteriori informazioni sui programmi ambientali Xerox, visitare il sito
http://www.xerox.com/environment
Se è necessario smaltire autonomamente la macchina, si tenga presente che potrebbe contenere
piombo, mercurio, perclorato e altri materiali il cui smaltimento, in alcuni paesi, potrebbe essere
soggetto a normative specifiche per ragioni ambientali. La presenza di questi materiali è pienamente
conforme alle normative internazionali in vigore al momento della messa in commercio del prodotto.
Per informazioni su riciclaggio e smaltimento, contattare le autorità competenti del proprio paese.
Negli Stati Uniti, è possibile anche consultare il sito Web di Electronic Industries Alliance
http://www.eiae.org
Sostanze con perclorato: questo prodotto può contenere uno o più dispositivi contenenti perclorato,
come le pile. Può essere necessaria una procedura speciale. Vedere in proposito
http://www.dtsc.ca.gov/hazardouswaste/perchlorate
Guida all'amministrazione di Xerox Secure Access 9
Note sulla sicurezza
Informazioni sullo smaltimento per utenti privati
La presenza di questo simbolo sulla macchina indica che non è possibile smaltire il
sistema tramite i normali canali di smaltimento dei rifiuti domestici.
Ai sensi della legislazione europea, gli apparecchi elettrici ed elettronici devono
essere smaltiti diversamente dai rifiuti domestici.
I privati che risiedono nei Paesi Membri dell'Unione Europea hanno la facoltà di
inviare gratuitamente gli apparecchi elettrici ed elettronici a speciali aree di raccolta.
Per ulteriori informazioni, contattare l'ente che gestisce le operazioni di smaltimento
di tali prodotti nel proprio paese.
In alcuni Stati Membri, in concomitanza con l'acquisto di un nuovo dispositivo, il
rivenditore locale ha l'obbligo di ritirare gratuitamente il dispositivo sostituito.
Rivolgersi al fornitore per informazioni.
Altri paesi
Per maggiori informazioni sulle modalità di smaltimento, contattare l'ente locale per lo smaltimento
dei rifiuti.
Informazioni di contatto per la salute e la sicurezza sul lavoro
Informazioni di contatto
Per ulteriori informazioni in merito a salute e sicurezza sul lavoro in riferimento a questo prodotto,
chiamare i seguenti numeri:
Stati Uniti: 1 800 828 6571
Canada: 1 800 828 6571
Europa: +44 1707 353 434
http://www.xerox.com/environment safety information US (informazioni sulla sicurezza del prodotto
per gli Stati Uniti)
http://www.xerox.com/environment_europe safety information EU (informazioni sulla sicurezza del
prodotto per l'UE)
Guida all'amministrazione di Xerox Secure Access 10
Elenco di controllo per
2
l'installazione
La Guida all'amministrazione e la Guida all'installazione di Xerox Secure Access contengono istruzioni
dettagliate per l'installazione e la configurazione del server di Secure Access e dei sistemi MFP.
In questo capitolo viene fornita una tabella che descrive a grandi linee l'ordine di installazione in base
al tipo di configurazione hardware di Secure Access a partire dalla Guida all'installazione.
Passaggi
(*) indica un passaggio obbligatorio
Guida all'installazione
1. Leggere il capitolo 3, Descrizione generale dell'installazione * *
2. Capitolo 4, Installazione del server di Secure Access, sezione
1, Preparazione della rete e del database
3. Capitolo 4, Installazione del server di Secure Access, sezione
2, Esecuzione della procedura di installazione guidata
4. Capitolo 5, Configurazione dell'hardware: passaggio 1,
Configurazione dell'indirizzo IP del dispositivo di autenticazione
5. Capitolo 5, Configurazione dell'hardware: passaggio 2,
Montaggio del dispositivo di autenticazione di Secure Access
6. Capitolo 5, Configurazione dell'hardware: passaggio 3.
Collegamento dell'hardware
7. Capitolo 5, Configurazione dell'hardware: passaggio 4.
Installazione/collegamento del lettore di schede USB di Secure
Access
Xerox Secure
Access con
lettore di schede
USB
**
**
Saltare *
Saltare *
Saltare *
*Saltare
Xerox Secure
Access con
dispositivo di
autenticazione e
lettore di schede
Guida all'amministrazione
8. Leggere il capitolo 3, Descrizione generale di Secure Access * *
9. Capitolo 4, Flusso di lavoro di configurazione, passaggio 1,
Configurazione del dispositivo Xerox MFP in modo che accetti
l'autenticazione di rete attraverso il meccanismo Xerox Secure
Access
10. Capitolo 4, Aggiunta dei dispositivi MFP al database di
Secure Access
Guida all'amministrazione di Xerox Secure Access 11
**
**
Elenco di controllo per l'installazione
Passaggi
(*) indica un passaggio obbligatorio
11. Capitolo 4, Associazione dell'MFP a un dispositivo di
autenticazione di Secure Access
12. Capitolo 4, Configurazione della stampa Follow-You
(opzionale)
13. Capitolo 4, Impostazione dei parametri di autenticazione * *
14. Capitolo 4, Importazione e sincronizzazione degli account
utente
15. Capitolo 4, Configurazione del servizio personalizzato
Release My Documents (Rilascia i miei documenti)
Xerox Secure
Access con
lettore di schede
USB
Saltare *
**
**
**
Xerox Secure
Access con
dispositivo di
autenticazione e
lettore di schede
Guida all'amministrazione di Xerox Secure Access12
Descrizione generale di Secure Access
In questo capitolo:
• Che cos'è Secure Access? a pagina 14
• Componenti di Secure Access a pagina 15
• Supporto per il lettore di dati e il flusso di lavoro utente a pagina 19
• Amministrazione Secure Access a pagina 22
• Supporto lingue a pagina 22
3
Dopo avere installato il server Xerox Secure Access Unified ID System
fisica dei dispositivi di autenticazione o del lettore di scheda USB Secure Access, utilizzare questa guida
per aggiungere dispositivi MFP (Multi-function Printer, stampante multifunzione) al database di Secure
Access e abilitare la comunicazione tra il server e i dispositivi di autenticazione. Utilizzare questa guida
per eseguire le attività di configurazione avanzate per tutti i componenti e le funzioni di Secure Access.
Questo capitolo fornisce informazioni su:
• i componenti hardware e software che compongono Xerox Secure Access
• l'accesso a Secure Access Manager per amministrare il sistema
™
ed eseguito la configurazione
Guida all'amministrazione di Xerox Secure Access 13
Descrizione generale di Secure Access
Server di Secure Access
Dispositivo di autenticazione di
Secure Access
Lettore di schede
MFP Xerox
Connessione Ethernet
Lettore di
schede USB
Che cos'è Secure Access?
Secure Access Unified ID System consente di controllare l'accesso alle funzioni di stampa, fax, copia e
scansione sulle stampanti multifunzione (MFP) Xerox. Per poter utilizzare un dispositivo gestito da
Secure Access, un utente deve far scorrere la propria scheda sul lettore di schede o avvicinarla a
quest'ultimo. Il pannello comandi dell'MFP si attiva solo se le informazioni dell'account utente sono
state autenticate dal server di Secure Access.
Utilizzando un protocollo proprietario (Convenience Authentication Protocol), il dispositivo di
autenticazione di Secure Access si connette al server tramite una connessione di rete Ethernet per
verificare le informazioni dell'utente lette da una scheda o da una scheda di prossimità. Se si utilizza un
lettore di schede USB, la comunicazione avviene direttamente dall'MFP al server di Secure Access. Se il
server di Secure Access autorizza l'utente, il pannello del dispositivo MFP si sblocca ed è pronto per
l'uso. Se l'utente non viene autorizzato, l'MFP resta bloccato e l'utente non è in grado di eseguire
alcuna attività sul dispositivo.
Figura 3-1: Componenti della soluzione Secure Access
Se l'utente desidera scansire documenti, il server di Secure Access fornisce l'ID utente di rete all'MFP
compatibile; il dispositivo MFP utilizza l'ID per implementare la funzionalità Single Sign-on ed eseguire
l'autenticazione automatica per la scansione.
Guida all'amministrazione di Xerox Secure Access14
Descrizione generale di Secure Access
Lettore di schede
Dispositivo di autenticazione di
Secure Access
Connessione Ethernet
DCE
DRE
CAS
Strum.
gest.
Server di Secure Access
Componenti di Secure Access
La soluzione richiede due componenti principali:
1. Il dispositivo di autenticazione di Secure Access, che comprende un terminale di autenticazione e
un lettore di schede esterno. Gli utenti non accedono al terminale di autenticazione.
Il lettore di schede è collegato al dispositivo di autenticazione solo attraverso un cavo seriale
mentre non è collegato direttamente all'MFP. Vedere la Guida all'installazione per le istruzioni di
installazione e montaggio.
Figura 3-2: Dispositivo di autenticazione di Secure Access
Oppure
1. Lettore di schede USB del server di Secure Access, che è collegato al dispositivo MFP. Vedere la
Guida all'installazione per le istruzioni di installazione e montaggio.
2. Server di Secure Access, che comprende i seguenti componenti:
• CAS (Core Authentication Server - Server di autenticazione principale)
• DCE (Device Control Engine - Motore di controllo del dispositivo)
• DRE (Document Routing Engine - Motore di instradamento documenti)
• Manager Secure Access (Strumenti amministrativi)
Nota: è possibile installare questi componenti in un unico server oppure distribuirli su più server.
Alcune installazioni possono richiedere anche più di un DCE o DRE. Per maggiori dettagli, vedere la
Guida all'installazione.
Figura 3-3: Componenti server di Secure Access
Guida all'amministrazione di Xerox Secure Access 15
Descrizione generale di Secure Access
2. Richiesta di autenticazione
generata
3. Richiesta di
inoltro
Dispositivo di
autenticazione
6. Invio di una
richiesta di sblocco
all'MFP
DCE
CAS
4. Verifica utente
5. Utente autorizzato
1. L'utente attiva il lettore di
schede
MFP
Ethernet
Cavo seriale
Protocollo CAP Ethernet
Lettore di
schede
I componenti del server principale utilizzano porte dedicate per la comunicazione. Ogni componente
attende la connessione su una specifica porta per ricevere dati o richieste provenienti da altri
componenti. Per un elenco completo delle assegnazioni di porta per componente, vedere Assegnazioni
porta a pagina 45.
CAS (Core Authentication Server - Server di autenticazione principale)
Sul CAS risiede il database che contiene i dati di tutti gli utenti e dispositivi MFP.
Ogni installazione di Secure Access richiede la presenza di un database preinstallato. Il CAS utilizza
l'istanza del database per creare un database di account contenente le informazioni su tutti gli utenti e
i dispositivi. Per informazioni sui database supportati, vedere Requisiti di sistema nella Guida
all'installazione.
DCE (Device Control Engine - Motore di controllo del dispositivo)
Il DCE gestisce tutte le comunicazioni con i dispositivi MFP. Quando un utente desidera utilizzare la
funzionalità di copia, scansione o fax su un MFP, deve prima attivare il lettore di schede. La lettura di
una scheda o scheda di prossimità dà inizio a una richiesta di accesso.
Il dispositivo di autenticazione inoltra la richiesta di accesso al DCE, il quale contatta il CAS per
verificare i dati dell'account utente associato alla scheda. Questo processo viene descritto nelle
figure 4 e 5.
Figura 3-4: Flusso di lavoro di autenticazione utente
Guida all'amministrazione di Xerox Secure Access16
Loading...