Activación de directorios de LDAP

Habilita o deshabilita el directorio LDAP.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_Dir_Enable ua="na">Sí</LDAP_Dir_Enable>

• En la interfaz web del teléfono, establezca este campo en Sí o No para habilitar o deshabilitar el directorio LDAP.

Valores válidos: Sí y No

Predeterminado: No

Nombre del directorio corporativo

Introduzca un nombre de texto de forma libre, como “Directorio corporativo”.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_Corp_Dir_Name ua="na">Coprorratear el directorio</LDAP_Corp_Dir_Name>

• En la interfaz web del teléfono, ingrese el nombre del directorio corporativo.

Valores válidos: Cadena de texto que no tenga más de 63 caracteres

Predeterminado: Vacío

Servidor

Introduzca un nombre de dominio completamente calificado o una dirección IP de un servidor LDAP.

Ingrese el nombre de host del servidor LDAP si se utiliza el método de autenticación MD5.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• En la interfaz web del teléfono, ingrese la dirección IP o el nombre de host del servidor LDAP.

Predeterminado: Vacío

Base de búsqueda

Especifique un punto de inicio en el árbol de directorios desde el que buscar. Separe los componentes de dominio [dc] con una coma. Por ejemplo:

dc=cv2bu,dc=com

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• En la interfaz web del teléfono, ingrese la base de búsqueda.

Predeterminado: Vacío

DN del cliente

Introduzca los componentes del dominio de nombre distinguido (DN) [dc]; por ejemplo:

dc=cv2bu,dc=com

Si está utilizando el esquema predeterminado de Active Directory (Nombre(cn)->Usuarios->Dominio), se muestra un ejemplo del DN del cliente:

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain es el formato de DN de cliente para un servidor de Windows

Por ejemplo, DavidLee@cv2bu.com

Este parámetro está disponible cuando Método de autenticación se establece en Simple.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• En la interfaz web del teléfono, ingrese el nombre de dominio del cliente.

Predeterminado: Vacío

Nombre de usuario

Ingrese el nombre de usuario correspondiente a un usuario con credencial en el servidor de LDAP.

Este parámetro está disponible cuando el Método de autenticación se establece en DIGEST-MD5.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• En la interfaz web del teléfono, ingrese el nombre de usuario.

Predeterminado: Vacío

Contraseña

Si permite que el usuario acceda al directorio LDAP sin necesidad de introducir las credenciales, ingrese la contraseña del usuario en este campo. Si permite el acceso de usuarios específicos, deje este campo vacío. El teléfono solicita credenciales para acceder al directorio LDAP.

La entrada de credenciales del usuario en el teléfono actualiza este campo y el archivo de configuración.

La contraseña introducida en este campo se muestra como la siguiente en el archivo de configuración (cfg.xml).

<!-- <LDAP_Password ua="na">;**********</LDAP_Password >-->

Predeterminado: Vacío

Método de autenticación

Seleccione el método de autenticación que requiere el servidor LDAP. Las opciones son las siguientes:

• Ninguno: no se utiliza autenticación entre el cliente y el servidor.

• Simple (Simple): el cliente envía su nombre de dominio totalmente calificado y su contraseña al servidor LDAP. Puede presentar problemas de seguridad.

  Si se selecciona esta opción, el teléfono solicita las credenciales de DN de cliente y Contraseña para acceder al directorio LDAP.

  Si alguna o ambas credenciales están vacías, la operación utilizada para autenticar los clientes es el enlace simple anónimo. El éxito de la operación depende de si el servidor LDAP la soporta.

  Los usuarios pueden acceder al directorio LDAP sin necesidad de introducir las credenciales de usuario cuando se cumple una de las siguientes situaciones:

  • Las credenciales de usuario se almacenan en caché en el teléfono.

  • El servidor LDAP permite la operación de enlace simple anónimo y la operación se realiza correctamente. Y el parámetro Solicitud de LDAP para credenciales vacías se establece en No.

• Digest-MD5: el servidor de LDAP envía opciones de autenticación y un token al cliente. El cliente devuelve una respuesta cifrada que el servidor descifra y verifica.

  Si se selecciona esta opción, el teléfono solicita las credenciales Nombre de usuario y Contraseña para acceder al directorio LDAP.

  Los usuarios pueden acceder al directorio LDAP sin necesidad de introducir las credenciales de usuario cuando las credenciales se almacenan en caché en el teléfono.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_Auth_Method ua="na">Simple</LDAP_Auth_Method>

• En la interfaz web del teléfono, elija un método de autenticación.

Predeterminado: Ninguno

Activación de StartTLS

Active o desactive la operación Start Transport Layer Security (StartTLS). Proporciona la capacidad de establecer TLS en una sesión de LDAP.

Cuando StartTLS Enable (Habilitación de StartTLS) se establece en Yes (Sí), el comportamiento del teléfono varía según la configuración del servidor LDAP:

• Si el servidor LDAP se define como ldap://servidor:puerto, a continuación, el teléfono envía la solicitud StartTLS al servidor LDAP.

• Si el servidor LDAP se define como ldaps://server:port, a continuación, el teléfono realiza directamente la operación LDAP sobre TLS (LDAPS).

Cuando StartTLS Enable se establece en No, el comportamiento del teléfono varía según la configuración del servidor LDAP:

• Si el servidor LDAP se define como ldap://servidor:puertoy, a continuación, el teléfono realiza la operación LDAP.

• Si el servidor LDAP se define como ldaps://server:porty, a continuación, el teléfono realiza la operación LDAPS.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_StartTLS_Enable ua="na">Sí</LDAP_StartTLS_Enable>

• En la interfaz web del teléfono, establezca este campo en Sí o No para habilitar o deshabilitar la operación StartTLS.

Valores válidos: Sí y No

Predeterminado: No

Filtro de apellido

Utilice este campo para especificar cómo debe realizar las búsquedas el teléfono en función del apellido o apellido (sn), cuando los usuarios buscan contactos.

Ejemplos:

sn:(sn=$VALUE*) indica al teléfono que busque todos los apellidos que comienzan con la cadena de búsqueda ingresada.

Filtro de nombre

Utilice este campo para especificar cómo debe realizar las búsquedas el teléfono en función del nombre o del nombre común (cn) cuando los usuarios buscan contactos.

Ejemplos:

cn:(cn=$VALUE*) indica al teléfono que busque todos los nombres que comienzan con la cadena de búsqueda ingresada.

Elemento de búsqueda 3

Elemento de búsqueda personalizado adicional. Déjelo en blanco si no es necesario.

Este parámetro se utiliza solo para la función de búsqueda de nombres de reserva para el directorio LDAP.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_Search_Item_3 ua="na">elemento_de_búsqueda</LDAP_Search_Item_3>

• En la interfaz web del teléfono, ingrese un nombre para el elemento adicional que desea buscar.

Predeterminado: Vacío

Filtro de elemento de búsqueda 3

Filtro personalizado para el elemento buscado. Déjelo en blanco si no es necesario.

Este parámetro se utiliza solo para la función de búsqueda de nombres de reserva para el directorio LDAP.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• En la interfaz web del teléfono, ingrese el filtro.

Predeterminado: Vacío

Mostrar atractivos

Formato de los resultados de LDAP que se muestran en el teléfono, donde:

• a: nombre del atributo

  Por ejemplo, a=telephoneNumber significa que el nombre del atributo se utiliza para un número de teléfono.

  Otros valores típicos: facsímilTelephoneNumber, móvil, mobiletelephonenumber, ipphone, homephone, otherphone y pagertelephonenumber

• cn: nombre común

• sn: apellido (apellido)

• n: nombre para mostrar

  Por ejemplo, n=Phone (Teléfono) hace que se muestre "Phone" (Teléfono) delante del número de teléfono de un resultado de consulta LDAP cuando se presiona la tecla programable de detalles.

• t: tipo

  Cuando t=p, es decir, t es un número de teléfono, se puede marcar el número recuperado. Solo se puede marcar un número. Si dos números se definen como marcables, solo se utiliza el primer número. Por ejemplo, a=ipPhone, t=p; a=mobile, t=p;

  En este ejemplo, solo se puede marcar el número de teléfono IP y se ignora el número de teléfono móvil.

• p: número de teléfono

  Cuando se asigna p a un atributo de tipo, ejemplo t=p, el número recuperado se puede marcar por el teléfono.

  Por ejemplo, a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=dirección;a=código postal,n=código postal;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• En la interfaz web del teléfono, ingrese los atributos que se mostrarán.

Predeterminado: Vacío

Asignación de números

Con la asignación de números LDAP, puede manipular el número que se recuperó del servidor LDAP. Por ejemplo, puede anexar 9 al número si su plan de marcación requiere que un usuario ingrese 9 antes de marcar. Agregue el prefijo 9 mediante la adición de (<:9xx.>) al campo de asignación de números de LDAP. Por ejemplo, 555 1212 se convertiría en 9555 1212.

Si no manipula el número de esta manera, el usuario puede utilizar la característica Editar marcado para editar el número antes de marcar.

Deje este campo en blanco si no es necesario.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML(cfg.xml), ingrese una cadena con el siguiente formato:

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• En la interfaz web del teléfono, ingrese el número de asignación.

Predeterminado: Vacío