Prepara i dati di onboarding NFC per il telefono da tavolo serie 9800
Dati di onboarding NFC
Formato dati NFC: Payload
Il payload nel record NFC contiene i dati effettivi che verranno trasmessi tra il lettore/scrittore NFC e il tag NFC del telefono. Può specificare le informazioni di onboarding nel payload NFC configurando coppie chiave-valore. La chiave e il valore sono separati dal simbolo dei due punti, come mostrato di seguito:
Sintassi della coppia chiave-valore:
<Key>:<Value>
Esempio:
onboardingMethod:1
onboardingDetail:http://10.79.130.6/2302005811.xml
mac:A4114E0641C2
Network_Name_1_:test_ssid
Wi-Fi_User_ID_1_:testuser
Wi-Fi_Password_1_:test12345
Security_Mode_1_:Auto
Frequency_Band_1_:5 GHz
Custom_CA_Rule:http://custom_ca.example.com/custom.ca
Può anche configurare le coppie chiave-valore nel formato JSON.
Esempio:
{
"onboardingMethod": 1,
"onboardingDetail": "http://10.79.130.6/2302005811.xml",
"mac": "A4114E0641C2”,
"onboardingConfig": {
"Network_Name_1_": "test_ssid",
"Wi-Fi_User_ID_1_": "testname",
"Wi-Fi_Password_1_": "test12345",
"Security_Mode_1_": "Auto",
"Frequency_Band_1_": "5 GHz",
"Custom_CA_Rule": "http://custom_ca.example.com/custom.ca"
}
}
L'oggetto «OnboardingConfig» esiste solo in formato JSON. Contiene le informazioni sul profilo Wi-Fi e sulla CA personalizzata. Cisco Desk Phone 9811, 9841 e 9851 non supportano il Wi-Fi.
Coppie chiave-valore supportate per l'onboarding NFC
| Chiave (sensibile alle maiuscole e minuscole) | Valore | Descrizione |
|---|---|---|
| Metodo di onboarding | 1–5 | Specifica il metodo di onboarding:
Questa coppia è obbligatoria. Esempio:
|
| Dettagli sull'imbarco | indirizzo HTTP, codice di attivazione o indirizzo TFTP alternativo corrispondente al metodo di onboarding | Specifica informazioni dettagliate per il metodo di onboarding corrispondente.
|
| mac | indirizzo MAC | Specifica l'indirizzo MAC del telefono. Questa coppia chiave-valore è obbligatoria quando i dati NFC trasmessi sono firmati (firma o firma + crittografia). Il telefono accetterà i dati NFC solo quando l'indirizzo MAC configurato corrisponde al proprio indirizzo MAC. Esempio:
|
| profilo Wi-Fi Per ulteriori informazioni sui parametri, vedere Parametri per il profilo Wi-Fi. | ||
|
Nome_rete_1_ | SSID | Definisce il nome dell'SSID che verrà visualizzato sul telefono. Esempio:
|
| ID_utente_Wi-Fi 1_ | ID utente per il profilo di rete | Specifica l'ID utente per la rete Wi-Fi. Esempio:
|
| Password_Wi-Fi_1_ | Password per l'ID utente | Specifica la password per l'ID utente per accedere alla rete Wi-Fi. Esempio:
|
| Modalità di sicurezza_1_ | Auto|EAP-Fast||PSK||Nessuna|EAP-PEAP | Seleziona il metodo di autenticazione utilizzato per proteggere l'accesso alla rete Wi-Fi. Esempio:
L'onboarding NFC non supporta EAP-TLS. |
| Banda_di frequenza_1_ | Automatica|2,4 GHz|5 GHz | Seleziona la banda di frequenza sul telefono per accedere alla rete Wi-Fi. Esempio:
|
| Personalizzato Certificate Authority (CA) | ||
| Custom_CA_Rule | File di regole CA personalizzato | Specifica la posizione del file delle regole ca personalizzato. Questa coppia chiave-valore è applicabile solo per i metodi di onboarding: Cloud URL e Cloud CDA Preferred. Esempio:
|
Metodi di onboarding NFC
La tabella seguente mostra i metodi di onboarding NFC, la sintassi delle stringhe dei metodi per le configurazioni nel lettore/scrittore NFC e i sistemi di controllo delle chiamate applicabili per i metodi:
| Metodo di onboarding | Livello di sicurezza consentito | Sistema di controllo delle chiamate |
|---|---|---|
|
Cloud URL (1): registra il telefono nel sistema di controllo delle chiamate. Utilizza l'URL del cloud per recuperare la regola del profilo. Esempio 1:
|
Firma, crittografia + firma |
BroadWorks Webex Calling Webex Callingper BroadWorks |
|
Cloud CDA Preferred (2) — Il CDA ha la preferenza rispetto al provisioning DHCP locale. Si consiglia di scansionare il tag NFC prima dell'avvio del telefono. Altrimenti, gli utenti potrebbero non rispettare l'intervallo di tempo configurabile. Esempio 2-1:
Esempio 2-2:
|
Esempio 2-1: Firma, crittografia + firma |
BroadWorks Webex Calling Webex Callingper BroadWorks Unified CM(se sia il CDA che il DHCP integrati falliscono) |
|
Esempio 2-2: Testo semplice, firma, crittografia, crittografia + firma | ||
|
Codice di attivazione cloud (3) —Codice di attivazione (solo per Webex). Il telefono può registrarsi automaticamente nel sistema di controllo delle chiamate utilizzando questo codice. Se agli utenti viene richiesto di inserire un codice di attivazione sul telefono, possono scegliere di scansionare il tag NFC per inserire il codice. Esempio 3-1:
Esempio 3-2:
|
Esempio 3-1:
|
Webex Calling Webex Callingper BroadWorks |
|
Esempio 3-2:
| ||
|
Unified CM(4) —Annulla la registrazione in corso (se esistente) e registra direttamente il telefono Unified CM Esempio 4-1:
Esempio 4-2:
|
Esempio 4-1: Firma, crittografia + firma | Unified CM |
|
Esempio 4-2: Testo semplice, firma, crittografia, crittografia + firma | ||
|
Unified CMcon TFTP alternativo (5) —Interrompe la registrazione in corso (se esistente) e registra direttamente il telefono Unified CM con il server TFTP alternativo specificato. Può essere utilizzato anche quando gli utenti devono inserire un server TFTP alternativo sul telefono. Esempio 5:
|
Firma Crittografia + firma | Unified CM |
Per i metodi di onboarding «Cloud CDA Preferred (2)», «Cloud Activation Code (3)» e "Unified CM(4)», quando vengono aggiunte configurazioni Wi-Fi o regole CA personalizzate, o entrambe, gli unici livelli di sicurezza consentiti sono: Firma e firma + crittografia.
Fasi dell'onboarding con NFC
L'onboarding NFC può essere eseguito nelle seguenti fasi:
- NFC offline: il telefono è ancora nella scatola (non è acceso e non si connette a nessuna rete).
In questa situazione, può utilizzare un telefono cellulare con un'app personalizzata per scansionare il tag NFC e scrivere le informazioni di onboarding sul telefono. Dopo l'avvio del telefono, avvierà automaticamente la procedura di onboarding in base alle informazioni scritte.
Le informazioni di onboarding NFC possono determinare su quale sistema di controllo delle chiamate (Unified CMo Cloud) verrà registrato il telefono e la modalità di preferenza di distribuzione (preferenziale CDA o DHCP locale).
Durante la procedura di onboarding del telefono, agli utenti potrebbe essere richiesto di scegliere un servizio di chiamata o inserire un codice di attivazione, o entrambi.
Se il telefono è ancora imballato nella cabina telefonica, può utilizzare un dispositivo NFC per scansionare l'area contrassegnata con NFC
sulla cabina telefonica e scrivere le informazioni di onboarding sul telefono. Il telefono si registrerà da solo all'avvio. - NFC online: il telefono (senza informazioni di onboarding NFC) è acceso e si connette a una rete.
Può scansionare il tag NFC in qualsiasi momento durante il processo di onboarding. Per garantire che le informazioni di onboarding NFC possano essere rilevate in tempo, si consiglia di scansionare il tag NFC subito dopo che il telefono si è connesso correttamente a una rete.
Se il metodo di onboarding NFC è Cloud URL (1), Unified CM(4) o Unified CMcon TFTP alternativo (5), il processo di onboarding in corso verrà interrotto immediatamente quando scansiona il tag NFC. E verrà avviato un nuovo processo di onboarding, il telefono verrà registrato nel sistema di controllo delle chiamate in base al metodo selezionato (UCM o Cloud).
Durante la procedura di onboarding del telefono, potrebbe essere richiesto di inserire alcune informazioni (ad esempio, server TFTP o codice di attivazione) per procedere con la procedura. In questa situazione, può scegliere di scansionare il tag NFC per inserire automaticamente le informazioni sul telefono.