Ejemplo de utilización de la autenticación de dispositivo local

En el ejemplo que se describe aquí, los miembros del departamento de administración del sistema actúan tanto como administradores de dispositivo como administradores de restricciones del dispositivo para establecer restricciones de uso del dispositivo para un grupo formado por tres miembros del departamento de ventas (Responsable A, Empleado fijo B y Empleado temporal C).
Se utilizan tres dispositivos: Dispositivo_A, Dispositivo_B y Dispositivo_C. Estos tres dispositivos son del mismo modelo. Los tres admiten el uso de Access Management System junto con la función Gestión de ID de departamentos y tienen añadido e iniciado el software opcional iW Function Flow. Estos tres dispositivos son administrados por miembros del departamento de administración del sistema, que también actúan como administradores de dispositivo.
El Dispositivo_A y el Dispositivo_C se establecerán en Inicio de sesión de nivel de dispositivo, mientras que el Dispositivo_B se establecerá en Inicio de sesión de nivel de función. Los usuarios no registrados podrán utilizar el Dispositivo_A y el Dispositivo_B, pero no el Dispositivo_C.
Cuando los usuarios registrados inicien sesión en el dispositivo, se aplicarán las restricciones correspondientes a su puesto en la organización.
Cuando los usuarios no registrados utilicen el Dispositivo_A, podrán iniciar sesión como usuarios invitados. Cuando utilicen el Dispositivo_B, no será necesario que se registren. Los usuarios no registrados no podrán utilizar el Dispositivo_C.
En estos ejemplos se asume que los ID de departamento se han asignado por grupo (por departamento).

Usuario y roles utilizados en el ejemplo

En este ejemplo, se han establecido restricciones de dispositivo para los siguientes usuarios.
Empleados
Nombre de usuario/contraseña
Rol para asociar
Departamento de ventas ([sales_dept])
(Department ID: 3333333/
PIN: 0000003)
Responsable A
[sales_manager]/
[m_password]
[PowerUser]
Se pueden utilizar todas las funciones del dispositivo.
No se puede utilizar la pantalla [Configuración], salvo algunas funciones.
Empleado fijo B
[sales_regular]/
[r_password]
[DeviceAdmin]
Se pueden utilizar todas las funciones del dispositivo.
No se pueden utilizar las funciones de administración de red de la pantalla [Configuración].
Empleado temporal C
[sales_temp]/
[t_password]
[temp_custom] (rol personalizado)
No se puede utilizar la impresión a una cara desde un ordenador ni la función de envío.
No se puede utilizar la pantalla [Configuración], salvo algunas funciones.
No se puede utilizar iW Function Flow.
Departamento de administración del sistema [admin_dept]
(ID administr. sistema / ID admdor. del sistema: 1111111/
PIN del sistema: 0000001)
(Department ID:2222222/
PIN: 0000002)
Administrador de AMS/restricciones del dispositivo
[IT_management]/
[admin_password]
[Administrator]
Se pueden utilizar todas las funciones del dispositivo. Se pueden utilizar todas las funciones de la pantalla [Configuración].
Otros usuarios
Sin nombre de usuario/contraseña
[GuestUser]
Solo se permite la copia en blanco y negro a dos caras.
No se puede utilizar iW Function Flow.