Активиране на LDAP директория

Активира или деактивира директорията LDAP.

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_Dir_Enable ua="na">Да</LDAP_Dir_Enable>

• В уеб интерфейса на телефона задайте това поле на Да или Не, за да активирате или деактивирате директорията LDAP.

Валидни стойности: Да и не

По подразбиране: Не

Име на корп. директория

Въведете свободно текстово име, например „Корпоративен указател“.

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_Corp_Dir_Name ua="na">Указател на Coprorate</LDAP_Corp_Dir_Name>

• В уеб интерфейса на телефона въведете името на корпоративната директория.

Валидни стойности: Текстов низ с не повече от 63 знака

По подразбиране: Празно

Сървър

Въведете напълно квалифицирано име на домейн или IP адрес на LDAP сървър.

Въведете името на хоста на LDAP сървъра, ако се използва метод за удостоверяване MD5.

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• В уеб интерфейса на телефона въведете IP адрес или име на хост на LDAP сървъра.

По подразбиране: Празно

Търсене в базата

Укажете начална точка в дървото на директорията, от която да търсите. Отделяйте компонентите на домейна [dc] със запетая. Например:

dc=cv2bu,dc=com

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• В уеб интерфейса на телефона въведете базата за търсене.

По подразбиране: Празно

DN на клиента

Въведете компонентите на отличното име (DN) на домейна [dc]; например:

dc=cv2bu,dc=com

Ако използвате схемата по подразбиране на Active Directory (Name(cn)->Потребители->Домейн), пример за DN на клиента следва:

cn="David Lee",dc=users,dc=cv2bu,dc=com

David Lee, dc=cv2bu, dc=com

username@domain е DN формат на клиента за сървър на Windows

Например DavidLee@cv2bu.com

Този параметър е наличен, когато методът за удостоверяване е зададен на Прост.

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• В уеб интерфейса на телефона въведете името на домейна на клиента.

По подразбиране: Празно

Потребителско име

Въведете потребителското име за потребител, за когото има данни за вход, на LDAP сървъра.

Този параметър е наличен, когато методът за удостоверяване е зададен на DIGEST-MD5.

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• В уеб интерфейса на телефона въведете потребителското име.

По подразбиране: Празно

Парола

Ако разрешите на потребителя достъп до LDAP директорията, без да въвеждате идентификационните данни, въведете паролата за потребителя в това поле. Ако разрешите достъп на определени потребители, оставете това поле празно. Телефонът подканва идентификационните данни за достъп до LDAP директорията.

Въвеждането на данни за вход на потребителя на телефона актуализира това поле и конфигурационния файл.

Паролата, въведена в това поле, се показва като следваща в конфигурационния файл (cfg.xml).

<!-- <LDAP_Password ua="na">;**********</LDAP_Password >-->

По подразбиране: Празно

Метод за удостоверяване

Изберете метода на удостоверяване, който се изисква от LDAP сървъра. Изборът е:

• Няма – Не се използва удостоверяване между клиента и сървъра.

• Просто – клиентът изпраща напълно определеното си име на домейн и парола до LDAP сървъра. Може да има проблеми със защитата.

  Ако е избрано, телефонът подканва идентификационните данни на клиента и паролата за достъп до LDAP директорията.

  Ако и двете идентификационни данни са празни, операцията, използвана за удостоверяване на клиентите, е анонимното просто обвързване. Успехът на операцията зависи от това дали LDAP сървърът я поддържа.

  Потребителите могат да получат достъп до LDAP директорията, без да е необходимо да въвеждат потребителските идентификационни данни, когато е удовлетворена една от следните ситуации:

  • Потребителските идентификационни данни се кешират на телефона.

  • LDAP сървърът позволява анонимна проста операция за обвързване и операцията е успешна. И параметърът LDAP подкана за празни идентификационни данни е зададен на Не.

• Digest-MD5 – LDAP сървърът изпраща опции за удостоверяване и маркер до клиента. Клиентът връща шифрован отговор, който е дешифриран и потвърден от сървъра.

  Ако е избрано, телефонът подканва идентификационните данни Потребителско име и Парола за достъп до LDAP директорията.

  Потребителите могат да получат достъп до LDAP директорията, без да е необходимо да въвеждат потребителските идентификационни данни, когато идентификационните данни са кеширани на телефона.

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_Auth_Method ua="na">Просто</LDAP_Auth_Method>

• В уеб интерфейса на телефона изберете метод на удостоверяване.

По подразбиране: Няма

Активиране на StartTLS

Разрешаване или забраняване на операцията Start Transport Layer Security (StartTLS). Той предоставя възможност за установяване на TLS в LDAP сесия.

Когато Активиране на StartTLS е зададено на Да, поведението на телефона варира в зависимост от настройката на LDAP сървъра:

• Ако LDAP сървърът е дефиниран като ldap://сървър:порт, след това телефонът изпраща заявката StartTLS към LDAP сървъра.

• Ако LDAP сървърът е дефиниран като ldaps://сървър:порт, след това телефонът изпълнява директно LDAP през TLS (LDAPS) операция.

Когато Активиране на StartTLS е зададено на Не, поведението на телефона варира в зависимост от настройката на LDAP сървъра:

• Ако LDAP сървърът е дефиниран като ldap://сървър:порт, след това телефонът изпълнява LDAP операцията.

• Ако LDAP сървърът е дефиниран като ldaps://сървър:порт, след това телефонът изпълнява LDAPS операция.

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_StartTLS_Enable ua="na">Да</LDAP_StartTLS_Enable>

• В уеб интерфейса на телефона задайте това поле на Да или Не, за да активирате или деактивирате операцията StartTLS.

Валидни стойности: Да и не

По подразбиране: Не

Филтър за фамилно име

Използвайте това поле, за да посочите как телефонът трябва да извършва търсения въз основа на фамилното или фамилното име (sn), когато потребителите търсят контакти.

Примери:

sn:(sn=$VALUE*) инструктира телефона да намери всички фамилни имена, които започват с въведения низ за търсене.

Филтър за собствено име

Използвайте това поле, за да посочите как телефонът трябва да извършва търсения въз основа на собственото или общото име (cn), когато потребителите търсят контакти.

Примери:

cn:(cn=$VALUE*) инструктира телефона да намери всички първи имена, които започват с въведения низ за търсене.

Търсене на елемент 3

Допълнителен персонализиран елемент за търсене. Оставете го празно, ако не е необходимо.

Този параметър се използва само за функцията за търсене на резервно име за директорията LDAP.

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• В уеб интерфейса на телефона въведете име за допълнителния елемент за търсене.

По подразбиране: Празно

Търсене на филтър за елемент 3

Персонализиран филтър за търсения елемент. Оставете го празно, ако не е необходимо.

Този параметър се използва само за функцията за търсене на резервно име за директорията LDAP.

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• В уеб интерфейса на телефона въведете филтъра.

По подразбиране: Празно

Показване на attrs

Формат на LDAP резултатите, показвани на телефона, където:

• a—Име на атрибут

  Например a=telephoneNumber означава, че името на атрибута се използва за телефонен номер.

  Други типични стойности: facsimileTelephoneNumber, mobile, mobiletelephonenumber, ipphone, homephone, otherphone и pagertelephonenumber

• cn – Общо име

• sn—Фамилно име (фамилно име)

• n – Показвано име

  Например n=Телефон кара пред телефонния номер на LDAP заявка да се показва „Телефон“ при натискане на софтуерния бутон за подробности.

• t – тип

  Когато t=p, т.е. t е телефонен номер, може да се набере извлеченият номер. Може да се направи избираем само един номер. Ако два номера са дефинирани като подлежащи на набиране, се използва само първият номер. Например a=ipPhone, t=p; a=mobile, t=p;

  В резултат на този пример само номерът на IP телефон може да се набира и мобилният номер се игнорира.

• p—телефонен номер

  Когато p е присвоено на атрибут за тип, например t=p, извлеченият номер може да се набира от телефона.

  Например a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• В уеб интерфейса на телефона въведете атрибутите за показване.

По подразбиране: Празно

Съпоставяне на номера

С съпоставянето на LDAP номера можете да манипулирате номера, който е извлечен от LDAP сървъра. Например можете да добавите 9 към номера, ако планът ви за набиране изисква от потребителя да въведе 9, преди да набере. Добавете префикса 9, като добавите (<:9xx.>) към полето за съпоставяне на номера на LDAP. Например 555 1212 ще стане 9555 1212.

Ако не манипулирате номера по този начин, потребителят може да използва функцията Редактиране на набиране, за да редактира номера, преди да излезе от набиране.

Ако не е необходимо, оставете това поле празно.

Направете едно от следните неща:

• В конфигурационния файл на телефона с XML(cfg.xml) въведете низ в следния формат:

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• В уеб интерфейса на телефона въведете номера за съпоставяне.

По подразбиране: Празно