Sla over naar inhoud

MFP moet inloggen via AD of Entra, niet via lokaal lijstje

Authenticatie tegen Active Directory (LDAP) of Entra ID (OAuth2 / SAML) maakt onboarding/offboarding van personeel automatisch. Geen badges meer kwijt na vertrek, geen vergeten gebruikers in de MFP.

Probeer dit eerst zelf

  1. 1Voor on-prem AD: maak een service-account met read-only LDAP-rechten. Geen domain admin gebruiken.
  2. 2Configureer LDAP op de MFP: server, baseDN (bijv. DC=bedrijf,DC=local), bind-DN van de service-account, en welk attribuut gebruikers identificeert (sAMAccountName meestal).
  3. 3Voor Entra ID: kies een MFP die SAML of OAuth2 ondersteunt (HP, Canon, Ricoh, Konica Minolta, Xerox recent firmware). Activeer in Entra een Enterprise Application voor de MFP-vendor en wijs gebruikers toe.
  4. 4Koppel badges aan AD-/Entra-accounts. Eerste keer scan badge op de MFP, vraagt om gebruikersnaam + wachtwoord, daarna is de badge gekoppeld.
  5. 5Test wat er gebeurt bij een geblokkeerd account. Verwacht is: geen toegang tot scan, copy of secure print. Anders heb je een lek bij offboarding.

Wanneer ons inschakelen

AD- of Entra-koppeling op een vloot van MFP's is een klein project: één dag werk voor de meeste MKB-vloten. Wij doen het inclusief test op offboarding-flow.

Zie ook

Past het bovenstaande niet?

Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.

Wie ben je?

Voor de AI-vraag hebben we je e-mailadres en bedrijfsnaam nodig, zo kunnen we opvolgen als de AI er niet uitkomt, en voorkomt het misbruik van de tool.

Maximaal 2 vragen per uur en 5 per dag, bewust beperkt zodat de AI snel en goed blijft. Voor meer help je jezelf en ons door direct contact op te nemen.

Of doe het helemaal niet zelf

Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.