LDAP-Verzeichnis aktivieren

Aktiviert oder deaktiviert das LDAP-Verzeichnis.

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Dir_Enable ua="na">Ja</LDAP_Dir_Enable>

• Legen Sie in der Telefon-Weboberfläche dieses Feld auf Ja oder Nein fest, um das LDAP-Verzeichnis zu aktivieren oder zu deaktivieren.

Gültige Werte: Ja und Nein

Standard: Nein

Name des Firmenverzeichnisses

Geben Sie einen Freitextnamen ein, z. B. „Unternehmensverzeichnis“.

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Corp_Dir_Name ua="na">Unternehmensverzeichnis</LDAP_Corp_Dir_Name>

• Geben Sie auf der Telefon-Weboberfläche den Namen des Unternehmensverzeichnisses ein.

Gültige Werte: Textzeichenfolge mit maximal 63 Zeichen

Standard: Leer

Server

Geben Sie den vollständigen Domänennamen oder die IP-Adresse eines LDAP-Servers ein.

Geben Sie den Host-Namen des LDAP-Servers ein, wenn die MD5-Authentifizierungsmethode verwendet wird.

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• Geben Sie auf der Telefon-Weboberfläche die IP-Adresse oder den Host-Namen des LDAP-Servers ein.

Standard: Leer

Suchdatenbank

Geben Sie einen Startpunkt in der Verzeichnisstruktur an, nach dem gesucht werden soll. Trennen Sie Domänenkomponenten [dc] durch ein Komma. Zum Beispiel:

dc=cv2bu,dc=com

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• Geben Sie auf der Telefon-Weboberfläche die Suchdatenbank ein.

Standard: Leer

Client-DN

Geben Sie den eindeutigen Namen (DN) der Domänenkomponenten [dc] ein, zum Beispiel:

dc=cv2bu,dc=com

Wenn Sie das Active Directory-Standardschema (Name(cn)->Benutzer->Domäne) verwenden, folgt ein Beispiel für die Client-DN:

cn=“David Lee”,dc=Benutzer,dc=cv2bu,dc=com

cn=“David Lee”,dc=cv2bu,dc=com

benutzername@domäne ist das Client-DN-Format für einen Windows-Server

Beispiel: DavidLee@cv2bu.com

Dieser Parameter ist verfügbar, wenn die Authentifizierungsmethode auf Einfach festgelegt ist.

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• Geben Sie auf der Telefon-Weboberfläche den Client-Domänennamen ein.

Standard: Leer

Benutzername

Geben Sie den Benutzernamen eines authentifizierten Benutzers auf dem LDAP-Server ein.

Dieser Parameter ist verfügbar, wenn die Authentifizierungsmethode auf DIGEST-MD5 festgelegt ist.

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Benutzername ua="na">dc=cv2bu,dc=com</LDAP_Benutzername>

• Geben Sie auf der Telefon-Weboberfläche den Benutzernamen ein.

Standard: Leer

Passwort

Wenn Sie dem Benutzer erlauben, auf das LDAP-Verzeichnis zuzugreifen, ohne die Anmeldeinformationen einzugeben, geben Sie das Kennwort für den Benutzer in dieses Feld ein. Wenn Sie den Zugriff bestimmter Benutzer erlauben, lassen Sie dieses Feld leer. Das Telefon fordert für den Zugriff auf das LDAP-Verzeichnis Anmeldeinformationen an.

Durch die Benutzereingabe von Anmeldeinformationen auf dem Telefon wird dieses Feld und die Konfigurationsdatei aktualisiert.

Das in dieses Feld eingegebene Kennwort wird in der Konfigurationsdatei (cfg.xml) wie folgt angezeigt.

<!-- <LDAP_Password ua="na">lt;/;**********&LDAP_Password >-->

Standard: Leer

Authentifizierungsmethode

Wählen Sie die für den LDAP-Server erforderliche Authentifizierungsmethode aus. Folgende Optionen stehen zur Auswahl:

• Keine: Zwischen dem Client und dem Server wird keine Authentifizierung verwendet.

• Einfach: Der Client sendet seinen vollqualifizierten Domänennamen und sein Kennwort an den LDAP-Server. Es können Sicherheitsprobleme auftreten.

  Bei aktivierter Option fordert das Telefon die Client-DN- und Passwort-Anmeldeinformationen für den Zugriff auf das LDAP-Verzeichnis an.

  Wenn eine oder beide Anmeldeinformationen leer sind, ist der Vorgang zur Authentifizierung der Clients die anonyme einfache Bindung. Der Erfolg des Vorgangs hängt davon ab, ob der LDAP-Server ihn unterstützt.

  Benutzer können auf das LDAP-Verzeichnis zugreifen, ohne die Anmeldeinformationen des Benutzers eingeben zu müssen, wenn eine der folgenden Situationen erfüllt ist:

  • Die Benutzeranmeldeinformationen werden auf dem Telefon zwischengespeichert.

  • Der LDAP-Server erlaubt den anonymen einfachen Bindungsvorgang, und der Vorgang ist erfolgreich. Und der Parameter LDAP-Aufforderung für leere Anmeldeinformationen ist auf Nein festgelegt.

• Digest-MD5: Der LDAP-Server sendet Authentifizierungsoptionen und ein Token an den Client. Der Client gibt eine verschlüsselte Antwort zurück, die vom Server entschlüsselt und verifiziert wird.

  Bei aktivierter Option fordert das Telefon für den Zugriff auf das LDAP-Verzeichnis die Anmeldeinformationen für Benutzername und Kennwort an.

  Benutzer können auf das LDAP-Verzeichnis zugreifen, ohne die Anmeldeinformationen des Benutzers eingeben zu müssen, wenn die Anmeldeinformationen auf dem Telefon zwischengespeichert sind.

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Auth_Method ua="na">Einfach</LDAP_Auth_Method>

• Wählen Sie auf der Telefon-Weboberfläche eine Authentifizierungsmethode aus.

Standard: Keiner

StartTLS aktivieren

Aktivieren oder deaktivieren Sie den Vorgang „Transport Layer Security starten“ (StartTLS). Es bietet die Möglichkeit, TLS in einer LDAP-Sitzung einzurichten.

Wenn StartTLS Aktivieren auf Ja festgelegt ist, hängt das Verhalten des Telefons von der Einstellung des LDAP-Servers ab:

• Wenn der LDAP-Server definiert ist als LDAP://server:portund sendet das Telefon die StartTLS-Anforderung an den LDAP-Server.

• Wenn der LDAP-Server definiert ist als LDAPS://server:portdann führt das Telefon direkt den LDAP-over-TLS-(LDAPS-)Vorgang aus.

Wenn StartTLS Aktivieren auf Nein festgelegt ist, hängt das Verhalten des Telefons von der Einstellung des LDAP-Servers ab:

• Wenn der LDAP-Server definiert ist als LDAP://server:portund das Telefon führt den LDAP-Vorgang aus.

• Wenn der LDAP-Server definiert ist als LDAPS://server:port, führt das Telefon den LDAPS-Vorgang aus.

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_StartTLS_Enable ua="na">Ja</LDAP_StartTLS_Enable>

• Legen Sie in der Telefon-Weboberfläche dieses Feld auf Ja oder Nein fest, um den StartTLS-Vorgang zu aktivieren oder zu deaktivieren.

Gültige Werte: Ja und Nein

Standard: Nein

Filter für Nachnamen

Verwenden Sie dieses Feld, um anzugeben, wie das Telefon basierend auf dem Nachnamen oder Nachnamen (sn) Suchanfragen durchführt, wenn Benutzer nach Kontakten suchen.

Beispiele:

sn:(sn=$VALUE*) weist das Telefon an, alle Nachnamen zu finden, die mit der eingegebenen Suchzeichenfolge beginnen.

Filter für Vorname

Verwenden Sie dieses Feld, um festzulegen, wie das Telefon Suchanfragen basierend auf dem Vornamen oder allgemeinen Namen (cn) durchführt, wenn Benutzer nach Kontakten suchen.

Beispiele:

cn:(cn=$VALUE*) weist das Telefon an, alle Vornamen zu finden, die mit der eingegebenen Suchzeichenfolge beginnen.

Suchelement 3

Zusätzliches benutzerdefiniertes Suchelement. Lassen Sie es leer, wenn es nicht benötigt wird.

Dieser Parameter wird nur für die Funktion zur Namenssuche im LDAP-Verzeichnis verwendet.

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Search_Item_3 ua="na">Suchelement</LDAP_Search_Item_3>

• Geben Sie auf der Telefon-Weboberfläche einen Namen für das zusätzliche Element ein, das gesucht werden soll.

Standard: Leer

Filter nach Suchelement 3

Benutzerdefinierter Filter für das gesuchte Element. Lassen Sie es leer, wenn es nicht benötigt wird.

Dieser Parameter wird nur für die Funktion zur Namenssuche im LDAP-Verzeichnis verwendet.

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• Geben Sie auf der Telefon-Weboberfläche den Filter ein.

Standard: Leer

Attrs anzeigen

Format der LDAP-Ergebnisse, die auf dem Telefon angezeigt werden, wobei:

• a – Attributname

  Beispiel: a=telephoneNumber bedeutet, dass der Attributname für eine Telefonnummer verwendet wird.

  Andere typische Werte: FaksimileTelephoneNumber, Mobiltelefon, Mobiletelefonie, Ipphone, Privattelefon, anderes Telefon und Pager-Telefonie

• cn – Allgemeiner Name

• sn: Nachname (Nachname)

• n – Anzeigename

  Beispiel: n=Telefon bewirkt, dass „Telefon“ vor der Telefonnummer eines LDAP-Abfrageergebnisses angezeigt wird, wenn der Softkey „Details“ gedrückt wird.

• t – Typ

  Wenn t=p ist, d. h. t eine Telefonnummer ist, kann die abgerufene Nummer gewählt werden. Es kann nur eine Nummer wählbar sein. Wenn zwei Nummern als wählbar definiert sind, wird nur die erste Nummer verwendet. Beispiel: a=ipPhone, t=p; a=mobile, t=p;

  In diesem Beispiel kann nur die IP-Telefonnummer gewählt werden, und die Mobiltelefonnummer wird ignoriert.

• p: Telefonnummer

  Wenn p einem Typattribut zugewiesen ist, z. B. t=p, kann die abgerufene Nummer vom Telefon gewählt werden.

  Beispiel: a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• Geben Sie auf der Telefon-Weboberfläche die anzuzeigenden Attribute ein.

Standard: Leer

Nummernzuordnung

Mit der LDAP-Nummernzuordnung können Sie die Nummer manipulieren, die vom LDAP-Server abgerufen wurde. Sie können beispielsweise eine 9 an die Nummer anhängen, wenn in Ihrem Wählplan ein Benutzer vor dem Wählen eine 9 eingeben muss. Fügen Sie das 9-Präfix hinzu, indem Sie (<:9xx.>) zum Feld für die LDAP-Nummernzuordnung hinzufügen. Beispielsweise wird 555 1212 zu 9555 1212.

Wenn Sie die Nummer nicht auf diese Weise manipulieren, kann ein Benutzer die Funktion Wählen bearbeiten verwenden, um die Nummer vor dem Wählen zu bearbeiten.

Lassen Sie dieses Feld leer, wenn es nicht benötigt wird.

Führen Sie eine der folgenden Aktionen aus.

• Geben Sie in der Telefonkonfigurationsdatei mit XML (cfg.xml) eine Zeichenfolge in folgendem Format ein:

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• Geben Sie auf der Telefon-Weboberfläche die Zuordnungsnummer ein.

Standard: Leer