Activation du répertoire LDAP

Active ou désactive l'annuaire LDAP.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Dir_Enable ua="na">Oui</LDAP_Dir_Enable>

• Dans l'interface Web du téléphone, définissez ce champ sur Oui ou Non pour activer ou désactiver l'annuaire LDAP.

Valeurs valides : Oui et Non

Par défaut : Non

Nom du répertoire d’entreprise

Saisissez un nom au format libre, tel que « Répertoire d'entreprise ».

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Corp_Dir_Name ua="na">Répertoire coprorate</LDAP_Corp_Dir_Name>

• Dans l'interface Web du téléphone, saisissez le nom du répertoire d'entreprise.

Valeurs valides : Chaîne de texte ne dépassant pas 63 caractères

Par défaut : Vide

Serveur

Saisissez le nom de domaine complet ou l'adresse IP d'un serveur LDAP.

Saisissez le nom d'hôte du serveur LDAP si la méthode d'authentification MD5 est utilisée.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• Dans l'interface Web du téléphone, saisissez l'adresse IP ou le nom d'hôte du serveur LDAP.

Par défaut : Vide

Base de recherche

Spécifiez un point de départ dans l'arborescence du répertoire à partir duquel effectuer une recherche. Séparez les composants du domaine [dc] par une virgule. Par exemple :

dc=cv2bu,dc=com

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• Dans l'interface Web du téléphone, saisissez la base de recherche.

Par défaut : Vide

ND du client

Saisissez les composants du domaine du nom distinctif (DN) [dc] ; par exemple :

dc=cv2bu,dc=com

Si vous utilisez le schéma Active Directory par défaut (Name(cn)->Users->Domain), un exemple de DN client est le suivant :

cn=« David Lee »,dc=utilisateurs,dc=cv2bu,dc=com

cn="David Lee",dc=cv2bu,dc=com

username@domain est le format de DN du client pour un serveur Windows

Par exemple, DavidLee@cv2bu.com

Ce paramètre est disponible lorsque la méthode d'authentification est configurée sur Simple.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• Dans l'interface Web du téléphone, saisissez le nom de domaine du client.

Par défaut : Vide

Nom d’utilisateur

Saisissez le nom d'utilisateur pour un utilisateur autorisé sur le serveur LDAP.

Ce paramètre est disponible lorsque la méthode d'authentification est configurée sur DIGEST-MD5.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• Dans l'interface Web du téléphone, saisissez le nom d'utilisateur.

Par défaut : Vide

Mot de passe

Si vous autorisez l'utilisateur à accéder à l'annuaire LDAP sans saisir les informations d'authentification, saisissez le mot de passe de l'utilisateur dans ce champ. Si vous autorisez l’accès à des utilisateurs spécifiques, laissez ce champ vide. Le téléphone demande les informations d'authentification pour accéder à l'annuaire LDAP.

La saisie des informations d'identification de l'utilisateur sur le téléphone met à jour ce champ et le fichier de configuration.

Le mot de passe saisi dans ce champ s'affiche comme suit dans le fichier de configuration (cfg.xml).

<!-- <LDAP_Password ua="na">;**********</LDAP_Password >-->

Par défaut : Vide

Méthode d’authentification

Sélectionnez la méthode d'authentification requise par le serveur LDAP. Les choix sont les suivants :

• Aucun : aucune authentification n'est utilisée entre le client et le serveur.

• Simple : le client envoie son nom de domaine complet et son mot de passe au serveur LDAP. Peut présenter des problèmes de sécurité.

  Si cette option est sélectionnée, le téléphone invite le DN du client et le Mot de passe pour accéder à l'annuaire LDAP.

  Si l'une ou les deux informations d'authentification sont vides, l'opération utilisée pour authentifier les clients est la liaison simple anonyme. La réussite de l'opération dépend de la prise en charge ou non par le serveur LDAP.

  Les utilisateurs peuvent accéder à l'annuaire LDAP sans avoir à saisir les informations d'authentification de l'utilisateur lorsque l'une des situations suivantes est satisfaite :

  • Les informations d'authentification de l'utilisateur sont mises en cache sur le téléphone.

  • Le serveur LDAP autorise l'opération de liaison simple anonyme, et l'opération réussit. Et le paramètre Invite LDAP pour les identifiants vides est configuré sur Non.

• Digest-MD5 : le serveur LDAP envoie des options d'authentification et un jeton au client. Le client renvoie une réponse chiffrée qui est déchiffrée et vérifiée par le serveur.

  Si cette option est sélectionnée, le téléphone demande les informations d'identification Nom d'utilisateur et Mot de passe pour accéder à l'annuaire LDAP.

  Les utilisateurs peuvent accéder à l'annuaire LDAP sans avoir à saisir les informations d'authentification de l'utilisateur lorsque celles-ci sont mises en cache sur le téléphone.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Auth_Method ua="na">Simple</LDAP_Auth_Method>

• Dans l'interface Web du téléphone, choisissez une méthode d'authentification.

Par défaut : Aucun

Activer StartTLS

Activez ou désactivez l'opération Start Transport Layer Security (StartTLS). Il offre la possibilité d'établir TLS au cours d'une session LDAP.

Lorsque StartTLS Enable est configuré sur Oui, le comportement du téléphone varie en fonction du paramètre du serveur LDAP :

• Si le serveur LDAP est défini comme suit : ldap://serveur:port, puis le téléphone envoie la requête StartTLS au serveur LDAP.

• Si le serveur LDAP est défini comme suit : ldaps://serveur:port, puis le téléphone effectue directement l'opération LDAP sur TLS (LDAPS).

Lorsque StartTLS Enable est configuré sur Non, le comportement du téléphone varie en fonction du paramètre du serveur LDAP :

• Si le serveur LDAP est défini comme suit : ldap://serveur:port, puis le téléphone effectue l'opération LDAP.

• Si le serveur LDAP est défini comme suit : ldaps://serveur:port, puis le téléphone effectue l'opération LDAPS.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_StartTLS_Enable ua="na">Oui</LDAP_StartTLS_Enable>

• Dans l'interface Web du téléphone, définissez ce champ sur Oui ou Non pour activer ou désactiver l'opération StartTLS.

Valeurs valides : Oui et Non

Par défaut : Non

Filtre du nom

Utilisez ce champ pour spécifier la manière dont le téléphone doit effectuer des recherches basées sur le nom de famille (sn), lorsque les utilisateurs recherchent des contacts.

Exemples :

sn:(sn=$VALUE*) demande au téléphone de trouver tous les noms qui commencent par la chaîne de recherche saisie.

Filtre du prénom

Utilisez ce champ pour spécifier la manière dont le téléphone doit effectuer des recherches basées sur le prénom ou le nom commun (cn), lorsque les utilisateurs recherchent des contacts.

Exemples :

cn:(cn=$VALUE*) demande au téléphone de rechercher tous les prénoms qui commencent par la chaîne de recherche saisie.

Rechercher l’élément 3

Élément de recherche personnalisé supplémentaire. Laissez-la vide si cela n'est pas nécessaire.

Ce paramètre n'est utilisé que pour la fonction de recherche de nom de réserve du répertoire LDAP.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• Dans l'interface Web du téléphone, entrez le nom de l'élément supplémentaire à rechercher.

Par défaut : Vide

Filtre de l'élément de recherche 3

Filtre personnalisé pour l'élément recherché. Laissez-la vide si cela n'est pas nécessaire.

Ce paramètre n'est utilisé que pour la fonction de recherche de nom de réserve du répertoire LDAP.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• Dans l'interface Web du téléphone, saisissez le filtre.

Par défaut : Vide

Afficher les panneaux

Format des résultats LDAP affichés sur le téléphone, où :

• a : nom d'attribut

  Par exemple, a=telephoneNumber signifie que le nom de l'attribut est utilisé pour un numéro de téléphone.

  Autres valeurs typiques : facsimileTelephoneNumber, mobile, mobiletelephonenumber, ipphone, homephone, otherphone et pagertelephonenumber

• cn : nom commun

• sn : nom de famille

• n : nom d'affichage

  Par exemple, n=Téléphone entraîne l'affichage de « Téléphone » devant le numéro de téléphone d'un résultat de requête LDAP lorsque la touche programmable Détails est enfoncée.

• Type de t

  Lorsque t=p, c'est-à-dire que t est un numéro de téléphone, le numéro récupéré peut être composé. Un seul numéro peut être composé. Si deux numéros sont définis comme pouvant être composés, seul le premier numéro est utilisé. Par exemple : a=ipPhone, t=p; a=mobile, t=p;

  Dans cet exemple, seul le numéro de téléphone IP peut être composé et le numéro de téléphone mobile est ignoré.

• p : numéro de téléphone

  Lorsque p est affecté à un attribut de type, par exemple t=p, le numéro récupéré peut être composé par le téléphone.

  Par exemple, a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=nom;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=adresse;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• Dans l'interface Web du téléphone, saisissez les attributs à afficher.

Par défaut : Vide

Mappage des numéros

Avec le mappage du numéro LDAP, vous pouvez manipuler le numéro qui a été récupéré à partir du serveur LDAP. Par exemple, vous pouvez ajouter le chiffre 9 au numéro si votre plan de numérotation nécessite que l'utilisateur saisisse le chiffre 9 avant de composer le numéro. Ajoutez le préfixe 9 en ajoutant (<:9xx.>) au champ de mappage du numéro LDAP. Par exemple, 555 1212 devient 9555 1212.

Si vous ne manipulez pas le numéro de cette manière, un utilisateur peut utiliser la fonction Modifier la numérotation pour modifier le numéro avant de le composer.

Laissez ce champ vide si cela n'est pas nécessaire.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone à l'aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• Dans l'interface Web du téléphone, saisissez le numéro de mappage.

Par défaut : Vide