モバイル& Remote Access(MRA)

モバイルと Remote Access (MRA) により、リモート ワーカーは仮想プライベート ネットワーク (VPN) クライアント トンネルを使用することなく企業ネットワークに簡単かつ安全に接続できます。

ユーザがオフィスから離れている場合、電話はオフプレミス モードであることを検出します。 管理者は、16 桁のアクティベーション コードを生成し、ユーザが Cisco Unified Communications Manager (Unified CM) を使って電話を登録するための情報を提供できます。 電話が代替 TFTP で構成されている場合、MRA を通じてアクティベーション コードを使用して電話を登録できるように、電話メニューで工場出荷時設定にリセットして電話設定をクリアするようにユーザに依頼します。

電話の登録プロセス中に、電話機に表示される日時が Network Time Protocol(NTP)サーバと同期されます。 MRA では、日時の同期に指定される NTP サーバの IP アドレスを特定するために DHCP オプション 42 タグが使用されます。 DHCP オプション 42 タグが設定情報の中に見つからない場合、電話機は 0.tandberg.pool.ntp.org タグを検索して NTP サーバを識別します。

登録後、電話は SIP メッセージの情報を使用して表示日時を同期します。ただし、NTP サーバが Unified CM の電話設定で構成されている場合を除きます。

いずれかの電話機の電話セキュリティ プロファイルで TFTP 暗号化設定にチェックマークが付いている場合、Mobile and Remote Access でその電話機を使用することはできません。 MRA ソリューションでは、認証局プロキシ機能(CAPF)とデバイスとのインタラクティブなやり取りをサポートしていません。

モバイルおよびリモート アクセス (MRA) モードの SIP OAuth の場合は、電話機を導入する際に、モバイルおよびリモート アクセスでのアクティベーション コードの導入のみを使用します。 ユーザ名とパスワードを使用したアクティベーションはサポートされていません。

SIP OAuth モードでは、Expressway x12.7 (1) 以降、または Cisco Unified Communications Manager 14.0 (1) 以降が必要です。

SIP Oauth モードの詳細については、「機能設定ガイド」の SIP OAuth モード のセクションを参照してください。 Cisco Unified Communications Manager、14.0 (1) 以降をリリースします。

Expressway の MRA

MRA は Cisco Expressway で機能します。 http://www.cisco.com/c/en/us/support/unified-communications/expressway-series/tsd-products-support-series-home.html にある Cisco Expressway のドキュメントに精通している必要があります。

IPv4 プロトコルのみがモバイルおよび Remote Access 経由 Expressway のユーザに対してサポートされています。

Expressway 経由でモバイルおよび Remote Access を使用する場合の追加情報については、次を参照してください。

  • Cisco Preferred Architecture for Enterprise Collaboration, Design Overview

    バージョン: 12.x | 11.0 | 10.x

  • Cisco Preferred Architecture for Enterprise Collaboration, CVD

    バージョン: 12.x | 11.0 | 10.x

  • Unified Communications Mobile and Remote Access via Cisco VCS Deployment Guide

    バージョン: 8.11 | 8.10 | 8.9 | 8.8 | 8.7 | 8.6 | 8.5 | 8.2 | 8.1.1 |

Expressway サインインに永続的なユーザ資格情報を設定する

ユーザが Expressway 経由でモバイルと Remote Access を使用してネットワークにサインインすると、ユーザはサービス ドメイン、ユーザ名、およびパスワードの入力を求められます。 通常、サインイン手順は電話が登録中であるとき、電話の再起動後またはファームウェアのアップグレード後に発生します。

この機能を有効にすると、ユーザのログイン資格情報が保存されるため、ユーザはこのサインイン情報を再入力する必要がなくなります。 この機能はデフォルトで無効に設定されています。

単一の電話機、電話機グループ、またはすべての電話機について、クレデンシャルが永続的なものとなるように設定できます。

1

[Cisco Unified CM の管理(Cisco Unified Communications Manager Administration)] で次のウィンドウのいずれかを選択します。

  • 端末 > 電話を選択します。
  • 端末 > 端末設定 > 共通電話プロファイルの選択.
  • [システム] > エンタープライズ電話の設定 の順に選択します。
2

[ 製品固有の設定レイアウト ] エリアに移動して次のフィールドを設定します:

Expressway ログイン用のユーザ認証情報は持続 : 電話がユーザのサインイン情報を保存するかどうかを指定します。

  • 無効: ユーザは常に、電話のリブート後に、モバイルおよび Remote Access (MRA) のために Expressway サーバにログインするようにプロンプトが表示されます。

  • 有効: Expressway ログイン資格情報は永続的です。 ユーザは最初にログイン資格情報を入力するだけで済みます。

デフォルト値:Disabled

3

[保存] をクリックします。

MRA で利用できる電話機能

モバイルと Remote Access (MRA) は、Cisco モバイル ユーザとリモート ユーザにコラボレーション サービスへの安全な VPN レス アクセスを提供します。 ただし、ネットワーク セキュリティを維持するために、電話機能の一部が制限されます。

次のリストは、MRA で利用できる電話機能を示しています。

表 1. サポートしている機能

電話機能

電話ファームウェアのリリース

短縮ダイヤル (8875 のみ)

2.0.1 以降

自動応答

2.0.1 以降

通話転送

2.0.1 以降

コールの転送通知

2.0.1 以降

会議

2.0.1 以降

社内ディレクトリ(Corporate Directory)

2.0.1 以降

即転送

2.0.1 以降

保留または復帰

2.0.1 以降

保留復帰

2.0.1 以降

即時転送

2.0.1 以降

Meet-Me 会議

2.0.1 以降

メッセージ受信インジケータ

2.0.1 以降

複数行

2.0.1 以降

ミュート

2.0.1 以降

オフフック ダイヤル

2.0.1 以降

オンフック ダイヤル

2.0.1 以降

プラス ダイヤル

2.0.1 以降

[プライバシー(Privacy)]

2.0.1 以降

Redial

2.0.1 以降

スピード ダイヤル

2.0.1 以降

転送

2.0.1 以降

Uniform Resource Identifier(URI)ダイヤリング

2.0.1 以降