- Accueil
- /
- Article
Merci pour votre commentaire.
Contrôle d'accès sur 9800/8875 (BroadWorks)
Dans cet article
Un commentaire ?Utilisez le fichier de configuration du téléphone (cfg.xml) pour contrôler l'accès aux paramètres du téléphone. Cet article d'aide concerne les téléphones de bureau Cisco de la gamme 9800 et le visiophone Cisco 8875 enregistrés auprès de Cisco BroadWorks ou Webex Calling.
Gérer l'accès à l'interface Web du téléphone
Comptes administrateur et utilisateur
Le firmware du téléphone IP Cisco fournit des comptes administrateur et utilisateur spécifiques. Ces comptes fournissent des privilèges de connexion spécifiques. Le nom du compte administrateur est admin ; le nom du compte utilisateur est user. Les noms de ces comptes ne peuvent pas être modifiés.
Le compte administrateur permet au fournisseur de services ou à la configuration du revendeur à valeur ajoutée (VAR) d'accéder au téléphone. Le compte utilisateur donne un contrôle limité et configurable à l'utilisateur final de l'appareil.
Les comptes utilisateur et administrateur peuvent être protégés par mot de passe indépendamment. Si le fournisseur de services définit le mot de passe d'un compte administrateur, vous êtes invitée à le saisir lorsque vous cliquez sur Connexion administrateur. Si le mot de passe n'existe pas encore, l'écran est actualisé et affiche les paramètres d'administration. Aucun mot de passe par défaut n'est attribué à l'administrateur ou au compte utilisateur. Seul le compte administrateur peut attribuer ou modifier des mots de passe.
Le compte administrateur peut consulter et modifier tous les paramètres du profil Web, y compris les paramètres Web, qui sont disponibles pour la connexion de l'utilisateur. L'administrateur du système téléphonique peut restreindre davantage les paramètres qu'un compte utilisateur peut afficher et modifier à l'aide d'un profil d'approvisionnement.
Les paramètres de configuration disponibles pour le compte utilisateur sont configurables sur le téléphone. L'accès utilisateur à l'interface utilisateur Web du téléphone peut être désactivé.
Attribut d'accès utilisateur
Les contrôles d'attributs d'accès utilisateur (ua) peuvent être utilisés pour modifier l'accès par le compte utilisateur. Si l'attribut ua n'est pas spécifié, le paramètre d'accès utilisateur existant est conservé. Cet attribut n'affecte pas l'accès par le compte administrateur.
L'attribut ua, s'il est présent, doit avoir l'une des valeurs suivantes :
-
Non, pas d'accès
-
RO : lecture seule
-
RW : lisez et écrivez
-
Y : préserver la valeur
La valeur y doit être utilisée avec na, ro ou rw.
L'exemple suivant illustre l'attribut ua. Notez sur la dernière ligne que l'attribut ua est passé à rw et que le champ du nom de la station (Travel Agent 1) est préservé. Si y n'est pas inclus, Travel Agent 1 est remplacé :
<flat-profile>
<SIP_TOS_DiffServ_Value_1_ ua=”na”/>
<Dial_Plan_1_ ua=”ro”/>
<Dial_Plan_2_ ua=”rw”/>
<Station_Name ua=“rw”>Travel Agent 1</Station_Name>
</flat-profile>La valeur de l'option ua doit être placée entre guillemets doubles.
Attribut de préférence utilisateur
L'attribut user-pref vous permet de définir une valeur préférée de l'utilisateur afin de lui offrir une expérience fluide. Les utilisateurs peuvent apporter d'autres modifications depuis leur téléphone ou depuis la page Web d'administration du téléphone. Tout paramètre modifié par l'utilisateur est marqué comme modifié par l'utilisateur à l'aide d'un attribut um. Toutes les modifications apportées par l' utilisateur sont conservées. L' attribut user-pref peut être mis à jour lors du provisionnement à l'aide des configurations XML fournies avec le paramètre Profile Rule.
L'attribut user-pref n'est pas obligatoire. Cependant, si elle est présente, elle doit avoir l'une des valeurs suivantes :
Y : indique qu'il faut tenir compte des modifications apportées par l'utilisateur lors de la configuration. Il indique également de définir la valeur définie par l'administrateur si l'utilisateur ne l'a pas modifiée.
N : indique qu'il faut respecter la valeur définie par l'administrateur via les configurations XML. Si l'attribut user-pref n'est pas inclus, cela revient à définir sa valeur sur « n ».
L'exemple suivant illustre l'attribut user-pref :
<flat-profile>
<Display_Brightness ua="rw" user-pref="y">5</Display_Brightness>
</flat-profile>
L'exemple suivant illustre l' attribut um.
<flat-profile>
<Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness>
</flat-profile>
La réinitialisation d'usine efface toutes les configurations marquées par les attributs um et user-pref .
Pendant le provisionnement, quel que soit le paramètre, si l'attribut user-pref = « n » est ajouté, une fois que vous avez appliqué la configuration, l'attribut user-pref du paramètre est mis à jour sur « n », et l'attribut um est effacé.
Accédez à l'interface Web du téléphone
Le firmware du téléphone fournit des mécanismes permettant de restreindre l'accès de l'utilisateur final à certains paramètres. Le firmware fournit des privilèges spécifiques pour la connexion à un compte administrateur ou à un compte utilisateur. Chacune peut être protégée indépendamment par mot de passe.
-
Compte administrateur : permet un accès complet à tous les paramètres du serveur Web d'administration
-
Compte utilisateur : permet d'accéder à un sous-ensemble des paramètres du serveur Web d'administration
Si votre fournisseur de services a désactivé l'accès à l'utilitaire de configuration, contactez-le avant de continuer.
| 1 |
Assurez-vous que l'ordinateur peut communiquer avec le téléphone. Aucun VPN n'est utilisé. |
| 2 |
Entrez l'adresse IP du téléphone dans la barre d'adresse de votre navigateur Web.
Par exemple, |
| 3 |
(Facultatif) Si vous êtes invitée à configurer les mots de passe administrateur et utilisateur, procédez comme suit : Il est obligatoire de configurer les mots de passe après l'enregistrement initial du téléphone (Out-Of-Box), sinon vous réinitialisez les paramètres d'usine. |
| 4 |
Entrez le mot de passe lorsque vous y êtes invitée. |
Contrôlez l'accès aux paramètres du téléphone
Vous pouvez configurer le téléphone pour autoriser ou bloquer l'accès aux paramètres de configuration sur la page Web du téléphone ou sur l'écran du téléphone. Les paramètres du contrôle d'accès vous permettent de :
-
Activez ou désactivez l'accès à l'interface Web du téléphone.
-
Activez ou désactivez l'accès à la page Web d'administration du téléphone.
-
Définissez le mot de passe administrateur ou utilisateur.
-
Afficher ou masquer l'avertissement « Aucun mot de passe n'a été fourni » sur l'écran du téléphone.
Vous pouvez également configurer les paramètres dans le fichier de configuration du téléphone à l'aide du code XML (cfg.xml). Pour configurer chaque paramètre, consultez la syntaxe de la chaîne dans le tableau suivant des paramètres de contrôle d'accès.
| 1 |
Accédez à la page Web d'administration du téléphone. |
| 2 |
Cliquez sur . |
| 3 |
Dans la section Configuration du système, configurez les paramètres tels que définis dans le tableau des paramètres de contrôle d'accès suivant. |
| 4 |
Cliquez sur Soumettre toutes les modifications pour les appliquer. |
Paramètres de contrôle d'accès
Le tableau suivant définit la fonction et l'utilisation des paramètres de contrôle d'accès dans la section Configuration du système, sous l'onglet de l'interface Web du téléphone. Il définit également la syntaxe de la chaîne ajoutée dans le fichier de configuration du téléphone (cfg.xml) pour configurer un paramètre.
|
Nom du paramètre |
Description et valeur par défaut |
|---|---|
|
Activer le serveur Web |
Active ou désactive l'accès à l'interface Web du téléphone. Réglez ce paramètre sur Oui pour permettre aux utilisateurs ou aux administrateurs d'accéder à l'interface Web du téléphone. Sinon, réglez-le sur Non. Lorsque ce paramètre est réglé sur Non, l'interface Web du téléphone n'est pas accessible. Effectuez l'une des opérations suivantes :
Valeurs autorisées : Oui|Non Par défaut : Oui. |
|
Activer l'accès aux administrateurs Web |
Autorise ou bloque l'accès aux pages d'administration du téléphone :
Lorsque ce paramètre est réglé sur Non, la page Web de l'administrateur est inaccessible. Seule la page Web réservée à l'utilisateur est accessible. Si vous voulez autoriser à nouveau l'accès à la page Web d'administration une fois l'accès bloqué, vous devez réinitialiser les paramètres d'usine depuis le téléphone. Effectuez l'une des opérations suivantes :
Valeurs autorisées : Oui|Non Par défaut : Oui |
|
Mot de passe administrateur |
Vous permet de définir ou de modifier le mot de passe pour accéder aux pages Web d'administration du téléphone. Le paramètre de mot de passe administrateur n'est disponible que sur la page Web d'administration du téléphone. Règles relatives aux mots de passe valides :
Le mot de passe est vide une fois que vous avez réinitialisé les paramètres d'usine du téléphone. Effectuez l'une des opérations suivantes :
Par défaut : vide |
|
Mot de passe utilisateur |
Permet à vous ou à l'utilisateur du téléphone de définir ou de modifier le mot de passe pour accéder aux interfaces Web du téléphone et aux menus de l'écran du téléphone. Règles relatives aux mots de passe valides :
Le mot de passe est vide une fois que vous avez réinitialisé les paramètres d'usine du téléphone. Effectuez l'une des opérations suivantes :
Par défaut : vide |
|
Afficher les avertissements relatifs aux mots de passe |
Détermine s'il faut afficher l'avertissement Le message d'avertissement disparaît lorsque les mots de passe utilisateur et administrateur sont définis. Si Enable Web Admin Access est réglé sur Non, l'avertissement relatif au mot de passe ne s'affiche pas sur l' écran du téléphone. Effectuez l'une des opérations suivantes :
Valeurs autorisées : Oui|Non Par défaut : Oui |
Gérer la visibilité du menu Paramètres
Personnalisez le menu des paramètres du téléphone pour n'afficher que les éléments de menu auxquels vous souhaitez que les utilisateurs aient accès.
Par défaut, tous les éléments du menu sont visibles sur le téléphone. Lorsque vous masquez certains éléments du menu, les numéros d' index des autres éléments s'ajustent automatiquement.
Les paramètres personnalisés ne s'appliquent que sur les téléphones dont l'enregistrement est terminé. Sur les téléphones qui ne sont pas encore intégrés à un système d'appel, tous les éléments du menu restent visibles.
| 1 |
Accédez à la page Web d'administration du téléphone. |
| 2 |
Cliquez sur . |
| 3 |
Dans la section Personnalisation du menu, définissez les éléments de menu souhaités sur Afficher ou Masquer. La disponibilité des plats du menu peut varier selon le modèle de téléphone. Si tous les éléments pour enfants sont masqués, le menu parent l'est également. Vous pouvez également utiliser le fichier XML de configuration (cfg.xml) pour personnaliser le menu Paramètres. Voir l' exemple suivant : |
| 4 |
Cliquez sur Soumettre toutes les modifications pour les appliquer. |
