Habilitar directorio LDAP

Habilita o deshabilita el directorio LDAP.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  Yes

• En la interfaz web del teléfono, configure este campo en Sí o No para habilitar o deshabilitar el directorio LDAP.

Valores válidos: Sí y no

Predeterminado: No

Nombre del director corporativo

Introduzca un nombre de texto libre, como por ejemplo “Directorio Corporativo”.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  Coprorate Directory

• En la interfaz web del teléfono, introduzca el nombre del directorio corporativo.

Valores válidos: Cadena de texto con no más de 63 caracteres

Predeterminado: Vaciar

Servidor

Introduzca un nombre de dominio completo o una dirección IP de un servidor LDAP.

Introduzca el nombre de host del servidor LDAP si se utiliza el método de autenticación MD5.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  ldapserver.com

• En la interfaz web del teléfono, introduzca la dirección IP o el nombre de host del servidor LDAP.

Predeterminado: Vaciar

Base de búsqueda

Especifique un punto de partida en el árbol de directorios desde el cual realizar la búsqueda. Componentes de dominio separados [dc] con una coma. Por ejemplo:

dc=cv2bu,dc=com

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  dc=cv2bu,dc=com

• En la interfaz web del teléfono, ingrese la base de búsqueda.

Predeterminado: Vaciar

DN del cliente

Introduzca los componentes del dominio del nombre distinguido (DN). [dc]; Por ejemplo:

dc=cv2bu,dc=com

Si utiliza el esquema predeterminado de Active Directory (Name(cn)->Users->Domain), A continuación se muestra un ejemplo del DN del cliente:

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain es el formato DN del cliente para un servidor Windows

Por ejemplo, DavidLee@cv2bu.com

Este parámetro está disponible cuando Método de autenticación está configurado en Simple.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  dc=cv2bu,dc=com

• En la interfaz web del teléfono, introduzca el nombre de dominio del cliente.

Predeterminado: Vaciar

Nombre de usuario

Introduzca el nombre de usuario de un usuario con credenciales en el servidor LDAP.

Este parámetro está disponible cuando Método de autenticación está configurado en DIGEST-MD5.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  dc=cv2bu,dc=com

• En la interfaz web del teléfono, introduzca el nombre de usuario.

Predeterminado: Vaciar

Contraseña

Si permite que el usuario acceda al directorio LDAP sin introducir las credenciales, introduzca la contraseña del usuario en este campo. Si permite el acceso a usuarios específicos, deje este campo vacío. El teléfono solicita las credenciales para acceder al directorio LDAP.

La introducción de credenciales por parte del usuario en el teléfono actualiza este campo y el archivo de configuración.

La contraseña introducida en este campo se muestra de la siguiente manera en el archivo de configuración (cfg.xml).

Predeterminado: Vaciar

Método de autenticación

Seleccione el método de autenticación que requiere el servidor LDAP. Las opciones son:

• Ninguna—No se utiliza autenticación entre el cliente y el servidor.

• Sencillo: el cliente envía su nombre de dominio completo y su contraseña al servidor LDAP. Podría presentar problemas de seguridad.

  Si se selecciona, el teléfono solicita las credenciales Client DN y Password para acceder al directorio LDAP.

  Si una o ambas credenciales están vacías, la operación utilizada para autenticar a los clientes es el enlace simple anónimo. El éxito de la operación depende de si el servidor LDAP la admite.

  Los usuarios pueden acceder al directorio LDAP sin necesidad de introducir sus credenciales cuando se cumple alguna de las siguientes situaciones:

  • Las credenciales del usuario se almacenan en la memoria caché del teléfono.

  • El servidor LDAP permite la operación de enlace simple anónima, y la operación se realiza correctamente. Y el parámetro LDAP Prompt For Empty Credentials está configurado en No.

• Digest-MD5: el servidor LDAP envía opciones de autenticación y un token al cliente. El cliente devuelve una respuesta cifrada que el servidor descifra y verifica.

  Si se selecciona, el teléfono solicita las credenciales Nombre de usuario y Contraseña para acceder al directorio LDAP.

  Los usuarios pueden acceder al directorio LDAP sin necesidad de introducir sus credenciales cuando estas se encuentran almacenadas en la memoria caché del teléfono.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  Simple

• En la interfaz web del teléfono, elija un método de autenticación.

Predeterminado: Ninguno

Habilitar StartTLS

Habilite o deshabilite la operación de inicio de seguridad de la capa de transporte (StartTLS). Proporciona la capacidad de establecer TLS en una sesión LDAP.

Cuando StartTLS Enable está configurado en Sí, el comportamiento del teléfono varía según la configuración del servidor LDAP:

• Si el servidor LDAP se define como ldap://server:port, entonces el teléfono envía la solicitud StartTLS al servidor LDAP.

• Si el servidor LDAP se define como ldaps://server:port, entonces el teléfono realiza directamente la operación LDAP sobre TLS (LDAPS).

Cuando StartTLS Enable está configurado en No, el comportamiento del teléfono varía según la configuración del servidor LDAP:

• Si el servidor LDAP se define como ldap://server:port, entonces el teléfono realiza la operación LDAP.

• Si el servidor LDAP se define como ldaps://server:port, entonces el teléfono realiza la operación LDAPS.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  Yes

• En la interfaz web del teléfono, configure este campo en Sí o No para habilitar o deshabilitar la operación StartTLS.

Valores válidos: Sí y no

Predeterminado: No

Filtro de apellidos

Utilice este campo para especificar cómo debe realizar el teléfono las búsquedas basadas en el apellido (sn), cuando los usuarios busquen contactos.

Ejemplos:

sn:(sn=$VALUE*) Le indica al teléfono que busque todos los apellidos que comiencen con la cadena de búsqueda ingresada.

sn:(sn=*$VALUE*) Le indica al teléfono que encuentre todos los apellidos en los que la cadena de búsqueda introducida aparezca en cualquier parte del apellido. Este método es más inclusivo y recupera más resultados de búsqueda. Este método es coherente con el método de búsqueda utilizado en otros directorios, como los directorios de BroadSoft y la libreta de direcciones personal del usuario en el teléfono.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  sn:(sn=L*)

• En la interfaz web del teléfono, introduzca el filtro.

Predeterminado: Vaciar

Filtro de nombre

Utilice este campo para especificar cómo debe realizar el teléfono las búsquedas basadas en el nombre o el nombre común (cn), cuando los usuarios busquen contactos.

Ejemplos:

cn:(cn=$VALUE*) Le indica al teléfono que encuentre todos los nombres que comiencen con la cadena de búsqueda ingresada.

cn:(cn=*$VALUE*) Le indica al teléfono que encuentre todos los nombres de pila en los que aparezca la cadena de búsqueda introducida en cualquier parte del nombre. Este método es más inclusivo y recupera más resultados de búsqueda. Este método es coherente con el método de búsqueda utilizado en otros directorios, como los directorios de BroadSoft y la libreta de direcciones personal del usuario en el teléfono.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  cn:(cn=John*)

• En la interfaz web del teléfono, introduzca el filtro.

Predeterminado: Vaciar

Buscar elemento 3

Elemento de búsqueda personalizado adicional. Déjelo en blanco si no es necesario.

Este parámetro se utiliza únicamente para la función de búsqueda de nombres de reserva para el directorio LDAP.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  search_item

• En la interfaz web del teléfono, introduzca un nombre para el elemento adicional que desea buscar.

Predeterminado: Vaciar

Filtro de búsqueda del elemento 3

Filtro personalizado para el elemento buscado. Déjelo en blanco si no es necesario.

Este parámetro se utiliza únicamente para la función de búsqueda de nombres de reserva para el directorio LDAP.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  cn:(cn=John*)

• En la interfaz web del teléfono, introduzca el filtro.

Predeterminado: Vaciar

Mostrar atributos

Formato de los resultados LDAP mostrados en el teléfono, donde:

• a—Nombre del atributo

  Por ejemplo, a=telephoneNumber significa que el nombre del atributo se utiliza para un número de teléfono.

  Otros valores típicos: Número de fax, móvil, número de teléfono móvil, teléfono IP, teléfono fijo, otro teléfono y número de buscapersonas

• cn—Nombre común

• sn—Apellido (nombre de pila)

• n—Nombre para mostrar

  Por ejemplo, n=Phone Hace que se muestre "Teléfono" delante del número de teléfono del resultado de una consulta LDAP cuando se pulsa la tecla programable de detalles.

• t—tipo

  Cuando t=p, Es decir, si t es un número de teléfono, se puede marcar el número recuperado. Solo se puede marcar un número a la vez. Si se definen dos números como marcables, solo se utiliza el primero. Por ejemplo, a=ipPhone, t=p; a=mobile, t=p;

  Este ejemplo da como resultado que solo se pueda marcar el número de teléfono IP y se ignore el número de móvil.

• p—número de teléfono

  Cuando p se asigna a un atributo de tipo, por ejemplo t=p, El número recuperado se puede marcar por teléfono.

  Por ejemplo, a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title

• En la interfaz web del teléfono, introduzca los atributos que desea mostrar.

Predeterminado: Vaciar

Mapeo de números

Con la asignación de números LDAP, puede manipular el número que se recuperó del servidor LDAP. Por ejemplo, puede agregar 9 al número si su plan de marcación requiere que un usuario ingrese 9 antes de marcar. Agregue el prefijo 9 agregando (<:9xx.>) al campo de asignación de números LDAP. Por ejemplo, 555 1212 se convertiría en 9555 1212.

Si no manipula el número de esta manera, un usuario puede usar la función Editar Marcación para editar el número antes de marcar.

Deje este campo en blanco si no es necesario.

Realice una de las siguientes acciones:

• En el archivo de configuración del teléfono con XML (cfg.xml), introduzca una cadena con este formato:

  <:9xx.>

• En la interfaz web del teléfono, introduzca el número de mapeo.

Predeterminado: Vaciar