Por que uma organização usa uma única conta * comum * do Active Directory para todos os funcionários que usam uma fotocopiadora multifuncional? [fechadas]

0

Em uma empresa onde eu trabalhava, eles tinham algumas fotocopiadoras digitais multifuncionais da Panasonic (fax / scanner / impressora / fotocópia, etc.) usadas por aproximadamente 150 funcionários.

Por algum motivo, apesar de a equipe ter que fazer logon usando suas próprias credenciais do AD, as fotocopiadoras foram realmente autenticadas em algum nível por uma única conta de usuário subjacente no Active Directory.

Um logon com falha por um usuário seria registrado como um login com falha para a conta do AD compartilhada em todos os fotocopiadores da Panasonic, e não para a conta pessoal do AD do usuário individual. O limite antes do bloqueio da conta do AD compartilhada foi definido (no nível do domínio) para apenas cinco.

Previsivelmente, várias vezes por dia, alguém digitaria as credenciais erradas (ou usaria sua carteira de identidade com credenciais em cache após uma alteração de senha no PC) cinco vezes seguidas, fazendo com que todos os usuários para ser bloqueado em todas as fotocopiadoras, até que o chefe de TI desbloqueou a conta compartilhada no Active Directory.

Por que uma empresa usa uma conta compartilhada do Active Directory para autenticar fotocopiadoras, em vez de configurá-las de modo que as tentativas de logon mal-sucedidas no dispositivo bloqueiem somente o usuário individual em questão?

    
por Austin ''Danger'' Powers 21.02.2014 / 07:11

1 resposta

2

A empresa na qual trabalho atualmente usa uma série de sinalizações de impressoras e as fornece por seção dentro do prédio. Eles fazem isso em vez de PINs pessoais apenas para evitar a dor de cabeça de gerenciar isso e reduzir redefinições de PIN, já que uma coleção de pessoas sabe disso.

Eu suspeito que um único signon universal seria feito por razões similares, mas por que eles colocariam 5 tentativas para isso parece absurdo. Especialmente se houver mais de 30 pessoas na empresa. Poderia também escrever o PIN na fotocopiadora.

    
por 21.02.2014 / 08:33