Adgangskontrol
Adgangskontrol
Du kan bruge attributten ua til at styre brugeradgang til menupunkter i brugergrænsefladen. Attributten ua er knyttet til hver parameter i konfigurationsfilen. Se de følgende afsnit for at få flere oplysninger.
Firmwaren på Cisco IP-telefon har specifikke administrator- og brugerkonti. Disse konti angiver specifikke logonrettigheder. Administratorens kontonavn er admin; brugerens kontonavn er user (bruger). Disse kontonavne kan ikke ændres.
Kontoen admin giver serviceudbyderen eller VAR (Value-added Reseller) adgang til telefonen. Kontoen user (bruger) giver begrænset, konfigurerbar styring til enhedens slutbruger.
Kontoen user (bruger) og admin kan uafhængigt af hinanden beskyttes med adgangskode. Hvis serviceudbyderen indstiller en adgangskode til administratorkontoen, bliver du bedt om den, hvis du klikker på Administratorlogon. Hvis adgangskoden endnu ikke findes, opdateres skærmen og viser parametrene for administration. Der er ikke tildelt nogen standardadgangskoder til hverken administrator- eller brugerkontoen. Det er kun administratorkontoen, der kan tildele og ændre adgangskoder.
Administratorkontoen kan få vist og ændre alle webprofilparametre, herunder webparametre, der er tilgængelige for brugerlogonet. Administratoren af telefonsystemet kan yderligere begrænse de parametre, som en brugerkonto kan vist og ændre, ved at bruge en klargøringsprofil.
De konfigurationsparametre, der er tilgængelige til brugerkontoen, kan konfigureres på telefonen. Brugeradgang til telefonens webbrugergrænseflade kan deaktiveres.
Kontrolelementerne i brugeradgangsattributten (ua) kan bruges til at ændre adgangen af brugerkontoen. Hvis attributten ua ikke er angivet, bevares indstillingen for den eksisterende brugeradgang. Denne attribut påvirker ikke administratorkontoens adgang.
Attributten ua skal have en af følgende værdier:
-
na – ingen adgang
-
ro – skrivebeskyttet
-
rw – læse/skrive
-
Y – bevar værdi
Y-værdien skal bruges sammen med na, ro eller rw.
I følgende eksempel vises attributten ua. Bemærk i den sidste linje, hvor ua-attributten opdateres til rw, og stationsnavnsfeltet (Rejseagent 1) bevares. Hvis y ikke er inkluderet, overskrives Rejseagent 1:
<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Rejseagent 1</Station_Name></flat-profile>
Dobbelte anførselstegn skal sættes om værdien i indstillingen ua.
Attributten user-pref [user-pref ") giver dig mulighed for at angive en brugerforetrukken værdi for at give din bruger en problemfri oplevelse. Brugere kan foretage yderligere ændringer fra telefonen eller fra websiden til telefonadministration. Enhver parameter, der ændres af brugeren, markeres som brugerændret med attributten um. Alle ændringer, der foretages af brugeren, bevares. Attributten user-pref [user-pref ") kan opdateres under klargøring ved hjælp af XML konfigurationer, der leveres med parameteren Profile Rule (Profilregel ).
Attributten user-pref er ikke obligatorisk. Men hvis den findes, skal den have en af følgende værdier:
Y – Angiver at respektere de brugerændringer, der skal inkluderes under konfigurationen. Det specificerer også at indstille den værdi, der er indstillet af administratoren, hvis brugeren ikke har ændret den.
N – Angiver at respektere den værdi for administratorsæt, der leveres via XML konfigurationer. Hvis attributten user-pref ikke er inkluderet, har den samme virkning som at indstille dens værdi til "n".
Følgende eksempel illustrerer attributten user-pref :
<flad profil> <Display_Brightness ua="rw" bruger-pref="y">5</Display_Brightness> </flad profil>
Hvis brugeren ændrer værdien, registreres ændringen som um ="y". Attributten um kan ikke opdateres ved klargøring ved hjælp af um, og den er synlig i de XML konfigurationer, der hentes fra telefonen.
Følgende eksempel illustrerer attributten um .
<fladprofil> <Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness> </fladprofil>
Fabriksnulstilling rydder alle konfigurationer, der er markeret med attributterne um og user-pref .
Hvis attributten user-pref="n" tilføjes under klargøring for en parameter, opdateres parameterens attributuser-pref til "n", og um-attributten ryddes, efter du har anvendt konfigurationen .
Telefonens firmware giver en mekanisme til at begrænse slutbrugeradgang til visse parametre. Firmware giver specifikke rettigheder til at logge på en administrator- eller bruger-konto. Hver især kan uafhængigt af hinanden være beskyttet med adgangskode.
-
Administratorkonto – giver fuld adgang til alle parametre for administrationswebserveren.
-
Brugerkonto – giver adgang til et undersæt af parametre for administrationswebserveren.
Hvis din serviceudbyder har deaktiveret adgang til konfigurationsværktøjet, skal du kontakte tjenesteudbyderen, før du fortsætter.
1 |
Sørg for, at computeren kan kommunikere med telefonen. Ingen VPN i brug. |
2 |
Angiv IP-adressen på telefonen på adresselinjen i webbrowseren.
F.eks.: |
3 |
Indtast adgangskoden, når du bliver bedt om det. |
Du kan omgå skærmen Angiv adgangskode
ved den første start eller efter en fabriksnulstilling baseret på disse klargøringshandlinger:
-
DHCP-konfiguration
-
EDOS-konfiguration
-
Konfiguration af brugeradgangskode, der bruges i telefonens XML-konfigurationsfil
Når brugeradgangskoden er konfigureret, vises skærmbilledet Angiv adgangskode ikke.
1 |
Rediger telefonfilen |
2 |
Indsæt koden
|
3 |
Gem ændringerne i filen |
Du kan konfigurere telefonen til at tillade eller blokere adgang til konfigurationsparametre på telefonens webside eller telefonskærmen. Parametrene til adgangskontrol giver dig mulighed for at:
-
Angive, hvilke konfigurationsparametre der er tilgængelige til brugerkontoen ved oprettelse af konfigurationen.
-
Deaktivere brugeradgangen til administrationswebserveren.
-
Aktivere eller deaktivere brugeradgangen til menuerne på telefonskærmen.
-
Omgå skærmen Angiv adgangskode for brugeren.
-
Begrænse de internetdomæner, som telefonen kan tilgå til gensynkronisering, opgraderinger eller SIP-registrering, for linje 1.
Du kan også konfigurere parametrene i telefonkonfigurationsfilen med XML-kode (cfg.xml). Hvis du vil konfigurere hver parameter, skal du se syntaksen i den følgende tabel Parametre for adgangskontrol.
1 |
Gå til websiden til telefonadministration |
2 |
Klik på . |
3 |
Gå til sektionen Systemkonfiguration, og konfigurer parametrene som defineret i følgende tabel Parametre for adgangskontrol. |
4 |
Klik på Send alle ændringer for at anvende ændringerne. |
Følgende tabel definerer funktionen og brugen af parametre for adgangskontrol i sektionen Systemkonfiguration under fanen i telefonens webgrænseflade. Den definerer også syntaksen for den streng, der tilføjes i telefonkonfigurationsfilen (cfg.xml) med XML-kode, for at konfigurere en parameter.
Parameternavn |
Beskrivelse og standardværdi |
---|---|
Aktiver webserver |
Aktiverer eller deaktiverer adgang til telefonens webgrænseflade. Indstil denne parameter til ja for at give brugere eller administratorer adgang til telefonens webgrænseflade. Ellers skal du indstille den til Nej. Når indstillingen er angivet til Nej, er telefonens webgrænseflade ikke tilgængelig. Gør et af følgende:
Tilladte værdier: Ja | Nej Standard: ja. |
Enable Web Admin Access (Aktivér adgang til webadministration) |
Giver eller blokerer adgangen til telefonens administrationssider:
Når indstillingen er angivet til Nej, er websiden til administratoren ikke tilgængelig. Der er kun adgang til websiden for brugeren. Hvis du vil tillade adgang til websiden til administration igen, efter at adgang er blokeret, skal du udføre en fabriksnulstilling fra telefonen. Gør et af følgende:
Tilladte værdier: Ja | Nej Standard: ja |
Adminstratoradgangskode |
Giver dig mulighed for at angive eller ændre adgangskoden for at få adgang til telefonens administrationswebsider. Parameteren Adminstratoradgangskode er kun tilgængelig i telefonens websideadministration. En gyldig adgangskode skal indeholde 4 til 127 tegn med tre ud af de fire typer: stort bogstav, lille bogstav, tal og specialtegn. Adgangskoden indstilles til tom, når du har nulstillet telefonens fabriksindstillinger. Gør et af følgende:
Standard: tom |
Brugeradgangskode |
Giver dig eller telefonbrugeren mulighed for at angive eller ændre adgangskoden for at få adgang til telefonens webgrænseflader og menuerne på telefonskærmen. En gyldig adgangskode skal indeholde 4 til 127 tegn med tre ud af de fire typer: stort bogstav, lille bogstav, tal og specialtegn. Adgangskoden indstilles til tom, når du har nulstillet telefonens fabriksindstillinger. I konfigurationsfilen (cfg.xml) kan du bruge parameteren Standard: tom |
Vis advarsler om adgangskoder |
Bestemmer, om advarslen Advarslen forsvinder, når både brugeradgangskoden og administratoradgangskoden er angivet. Hvis Aktivér webadministratoradgang er angivet til Nej, vises advarslen om adgangskoden ikke på telefonskærmen. Gør et af følgende:
Tilladte værdier: Ja | Nej Standard: ja |