Adresář LDAP povolen

Povolí nebo zakáže adresář LDAP.

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_Dir_Enable ua="na">Ano</LDAP_Dir_Enable>

• Chcete-li povolit nebo zakázat adresář LDAP, nastavte v tomto poli hodnotu Ano nebo Ne ve webovém rozhraní telefonu.

Platné hodnoty: Ano a ne

Výchozí nastavení: Ne

Název adresáře organizace

Zadejte textový název ve bezplatném formuláři, například „Podnikový adresář“.

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_Corp_Dir_Name ua="na">Adresář spolufinancování</LDAP_Corp_Dir_Name>

• Ve webovém rozhraní telefonu zadejte název podnikového adresáře.

Platné hodnoty: Textový řetězec nejvýše 63 znaků

Výchozí nastavení: Prázdné

Server

Zadejte plně kvalifikovaný název domény nebo IP adresu serveru LDAP.

Pokud je použita metoda ověřování MD5, zadejte název hostitele serveru LDAP.

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• Ve webovém rozhraní telefonu zadejte adresu IP nebo název hostitele serveru LDAP.

Výchozí nastavení: Prázdné

Hledat základnu

Ve stromu adresářů zadejte výchozí bod, ze kterého se má vyhledávat. Komponenty domény oddělte [dc] čárkou. Příklad:

dc=cv2bu,dc=com

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• Ve webovém rozhraní telefonu zadejte základnu pro hledání.

Výchozí nastavení: Prázdné

DN klienta

Zadejte komponenty domény s rozlišovaným názvem (DN) [dc], například:

dc=cv2bu,dc=com

Pokud používáte výchozí schéma služby Active Directory (Název(cn)->Uživatelé->Doména), následuje příklad čísla DN klienta:

cn=“David Lee”,dc=uživatelé,dc=cv2bu,dc=com

cn=“David Lee”,dc=cv2bu,dc=com

uzivatelskejmeno@domena je formát DN klienta pro server Windows

Například DavidLee@cv2bu.com

Tento parametr je k dispozici, když je Metoda ověření nastavena na Jednoduchá.

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_Klient_DN ua="na">dc=cv2bu,dc=com</LDAP_Klient_DN>

• Ve webovém rozhraní telefonu zadejte název domény klienta.

Výchozí nastavení: Prázdné

Uživatelské jméno

Zadejte uživatelské jméno ověřeného uživatele na serveru LDAP.

Tento parametr je k dispozici, když je Metoda ověření nastavena na DIGEST-MD5.

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_Uživatelské_jméno ua="na">dc=cv2bu,dc=com</LDAP_Uživatelské_jméno>

• Ve webovém rozhraní telefonu zadejte uživatelské jméno.

Výchozí nastavení: Prázdné

Heslo

Pokud uživateli povolíte přístup k adresáři LDAP bez zadání přihlašovacích údajů, zadejte do tohoto pole heslo uživatele. Pokud povolíte přístup konkrétním uživatelům, ponechejte toto pole prázdné. Telefon požádá o zadání přihlašovacích údajů pro přístup k adresáři LDAP.

Zadáním pověření uživatele do telefonu se aktualizuje toto pole a konfigurační soubor.

Heslo zadané v tomto poli se v konfiguračním souboru (cfg.xml) zobrazí následujícím způsobem.

<!-- <LDAP_heslo ua="na">;**********</LDAP_heslo >-->

Výchozí nastavení: Prázdné

Autorizační metoda

Vyberte metodu ověřování, kterou server LDAP vyžaduje. Možnosti jsou:

• None (Žádné) – mezi klientem a serverem se nepoužívá žádné ověřování.

• Jednoduché – klient odešle na server LDAP plně kvalifikovaný název domény a heslo. Může představovat bezpečnostní problémy.

  Pokud je tato možnost vybrána, telefon vyzve k zadání DN klienta a hesla k přístupu k adresáři LDAP.

  Pokud jsou oba přihlašovací údaje prázdné, operací použitou k ověření klientů je anonymní jednoduchá vazba. Úspěch operace závisí na tom, zda ji server LDAP podporuje.

  Pokud je splněna jedna z následujících situací, mohou uživatelé přistupovat k adresáři LDAP, aniž by museli zadávat přihlašovací údaje uživatele:

  • Pověření uživatele se ukládají do mezipaměti telefonu.

  • Server LDAP umožňuje anonymní jednoduchou operaci vazby a operace je úspěšná. A parametr Výzva LDAP pro prázdné přihlašovací údaje je nastaven na Ne.

• Digest-MD5 – server LDAP odešle klientovi možnosti ověření a token. Klient vrátí zašifrovanou odpověď, která je dešifrovaná a ověřena serverem.

  Pokud je tato možnost vybrána, telefon požádá o uživatelské jméno a heslo k přístupu k adresáři LDAP.

  Uživatelé mají přístup k adresáři LDAP, aniž by museli zadávat přihlašovací údaje uživatele, když jsou přihlašovací údaje uloženy v telefonu.

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_Auth_Method ua="na">Jednoduchá</LDAP_Auth_Method>

• Ve webovém rozhraní telefonu zvolte metodu ověřování.

Výchozí nastavení: Žádné

Povolení protokolu StartTLS

Povolte nebo zakažte operaci Start Transport Layer Security (StartTLS). Poskytuje možnost zřizování TLS v relaci LDAP.

Když je možnost StartTLS Enable nastavena na hodnotu Ano, chování telefonu se liší v závislosti na nastavení serveru LDAP:

• Pokud je server LDAP definován jako ldap://server:port, pak telefon odešle požadavek StartTLS na server LDAP.

• Pokud je server LDAP definován jako ldaps://server:port, pak telefon provede přímo operaci LDAP přes TLS (LDAPS).

Když je možnost Povolit start TLS nastavena na hodnotu Ne, chování telefonu se liší v závislosti na nastavení serveru LDAP:

• Pokud je server LDAP definován jako ldap://server:port, poté telefon provede operaci LDAP.

• Pokud je server LDAP definován jako ldaps://server:port, poté telefon provede operaci LDAPS.

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_StartTLS_Enable ua="na">Ano</LDAP_StartTLS_Enable>

• Chcete-li povolit nebo zakázat operaci StartTLS, nastavte v tomto poli hodnotu Ano nebo Ne ve webovém rozhraní telefonu.

Platné hodnoty: Ano a ne

Výchozí nastavení: Ne

Filtr příjmení

V tomto poli můžete zadat, jak musí telefon provádět hledání na základě příjmení nebo příjmení (sn), když uživatelé hledají kontakty.

Příklady:

sn:(sn=$VALUE*) dá telefonu pokyn, aby nalezl všechna příjmení začínající zadaným řetězcem vyhledávání.

Filtr křestního jména

V tomto poli můžete zadat, jak musí telefon provádět hledání na základě křestního jména nebo společného jména (cn), když uživatelé vyhledávají kontakty.

Příklady:

cn:(cn=$VALUE*) dá telefonu pokyn k vyhledání všech křestních jmen začínajících zadaným řetězcem vyhledávání.

Hledat položku 3

Další přizpůsobená položka vyhledávání. Pokud není třeba, ponechte ji prázdnou.

Tento parametr se používá pouze pro funkci vyhledávání rezervního jména pro adresář LDAP.

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• Ve webovém rozhraní telefonu zadejte název další položky, kterou chcete vyhledat.

Výchozí nastavení: Prázdné

Hledat filtr položky 3

Přizpůsobený filtr pro hledanou položku. Pokud není třeba, ponechte ji prázdnou.

Tento parametr se používá pouze pro funkci vyhledávání rezervního jména pro adresář LDAP.

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_Item_3_Filter ua="na">cn:(cn=Jan*)</LDAP_Item_3_Filter>

• Ve webovém rozhraní telefonu zadejte filtr.

Výchozí nastavení: Prázdné

Zobrazit záznamy

Formát výsledků LDAP zobrazený na telefonu, kde:

• a – název atributu

  Například a=telephoneNumber znamená, že název atributu se použije pro telefonní číslo.

  Další typické hodnoty: facsimileTelephoneNumber, mobilní, mobiletelephonennumber, ipphone, domácí telefon, jiný telefon, a pagertelephonennumber

• cn – obecný název

• sn – příjmení (příjmení)

• n – zobrazované jméno

  Například funkce n = Telefon způsobí, že se při stisknutí softwarového tlačítka Podrobnosti zobrazí „Telefon“ před telefonním číslem výsledku dotazu LDAP.

• t – vepište

  Pokud t=p, tj. t je telefonní číslo, lze vytočit načtené číslo. Volat lze pouze na jedno číslo. Pokud jsou dvě čísla definována jako vytáčená, použije se pouze první číslo. Například: a=ipPhone, t=p; a=mobile, t=p;

  V tomto příkladu bude možné volat pouze číslo IP telefonu a číslo mobilního telefonu bude ignorováno.

• p – telefonní číslo

  Když je p přiřazeno atributu typu, např. t=p, načtené číslo lze vytočit telefonem.

  Například: a=givenName,n=křestní jméno;a=sn,n=příjmení;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_Display_Attrs ua="na">a=givenName,n=jméno;a=sn,n=příjmení;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=adresa;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• Ve webovém rozhraní telefonu zadejte atributy, které chcete zobrazit.

Výchozí nastavení: Prázdné

Mapování čísel

Pomocí mapování čísel LDAP můžete manipulovat s číslem, které bylo načteno ze serveru LDAP. K číslu můžete například přidat 9, pokud váš plán vytáčení vyžaduje, aby uživatel před vytáčením zadal 9. Přidejte předčíslí 9 přidáním (<:9xx.>) do pole Mapování čísel LDAP. Například 555 1212 by se stalo 9555 1212.

Pokud číslo tímto způsobem nezpracováváte, uživatel může pomocí funkce Upravit vytáčení číslo upravit před vytočením.

Pokud není třeba, ponechte toto pole prázdné.

Proveďte jeden z následujících úkonů:

• V konfiguračním souboru telefonu s kódem XML (cfg.xml) zadejte řetězec v tomto formátu:

  <LDAP_číslo_mapování ua="na"><:9xx.></LDAP_číslo_mapování>

• Ve webovém rozhraní telefonu zadejte číslo mapování.

Výchozí nastavení: Prázdné