LDAP ディレクトリの有効化

LDAP ディレクトリを有効または無効にします。

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_Dir_Enable ua="na">はい</LDAP_Dir_Enable>

• 電話機のウェブインターフェイスで、このフィールドを [はい] または [いいえ] に設定して、LDAP ディレクトリを有効または無効にします。

有効な値: Yes および No（いいえ）

デフォルト： いいえ

社内ディレクトリ名

「社内ディレクトリ」など、自由形式のテキスト名を入力します。

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_Corp_Dir_Name ua="na">ディレクトリをカバー</LDAP_Corp_Dir_Name>

• 電話機のウェブインターフェイスで、社内ディレクトリの名前を入力します。

有効な値: 63 文字以内のテキスト文字列

デフォルト： 空です

サーバー

LDAP サーバの完全修飾ドメイン名または IP アドレスを入力します。

MD5 認証方法を使用する場合は、LDAP サーバのホスト名を入力します。

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• 電話機のウェブインターフェイスで、LDAP サーバの IP アドレスまたはホスト名を入力します。

デフォルト： 空です

検索ベース

検索対象のディレクトリ ツリーの開始点を指定します。 ドメイン コンポーネント [dc] をカンマで区切ります。 たとえば、次のようなものです。

dc=cv2bu,dc=com

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• 電話機のウェブインターフェイスで、検索ベースを入力します。

デフォルト： 空です

クライアント DN

識別名（DN）ドメイン コンポーネント（dc）を入力します。例:

dc=cv2bu,dc=com

デフォルトの Active Directory スキーマ (Name(cn)->Users->Domain) を使用している場合、クライアント DN の例は次のとおりです。

cn=”David Lee”,dc=ユーザー,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain は Windows サーバーのクライアント DN 形式です

たとえば、DavidLee@cv2bu.com などです。

このパラメータは、[認証方法] が [シンプル] に設定されている場合に利用できます。

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• 電話機のウェブインターフェイスで、クライアント ドメイン名を入力します。

デフォルト： 空です

ユーザー名

LDAP サーバ上のログイン済みユーザのユーザ名を入力します。

このパラメータは、認証方法が DIGEST-MD5 に設定されている場合に利用できます。

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• 電話機のウェブインターフェイスで、ユーザ名を入力します。

デフォルト： 空です

パスワード

ユーザがクレデンシャルを入力せずに LDAP ディレクトリにアクセスできるようにする場合は、このフィールドにユーザのパスワードを入力します。 特定のユーザへのアクセスを許可する場合は、このフィールドを空のままにします。 電話機は、LDAP ディレクトリにアクセスするためのクレデンシャルを要求します。

電話機のクレデンシャルのユーザ エントリは、このフィールドと設定ファイルを更新します。

このフィールドに入力されたパスワードは、設定ファイル (cfg.xml) に次のように表示されます。

<!-- <LDAP_Password ua="na">;**********</LDAP_Password >-->

デフォルト： 空です

認証方法

LDAP サーバに必要な認証方法を選択します。 選択肢は次のとおりです。

• [なし(None)]:クライアントとサーバ間で認証は使用されません。

• [シンプル(Simple)]:クライアントは、完全修飾ドメイン名とパスワードを LDAP サーバに送信します。 セキュリティ上の問題が発生する可能性があります。

  選択すると、電話機は [クライアント DN] と [パスワード] の資格情報をプロンプトして LDAP ディレクトリにアクセスします。

  クレデンシャルのいずれかまたは両方が空の場合、クライアントを認証するために使用される操作は匿名簡易バインドになります。 操作の成功は、LDAP サーバがサポートしているかどうかによって異なります。

  ユーザは、次のいずれかの状況に満足している場合、ユーザのクレデンシャルを入力しなくても LDAP ディレクトリにアクセスできます。

  • ユーザ クレデンシャルは電話機にキャッシュされます。

  • LDAP サーバは匿名簡易バインド操作を許可し、操作が成功します。 パラメータの [空の資格情報の LDAP プロンプト] は [いいえ] に設定されます。

• Digest-MD5:LDAP サーバは認証オプションとトークンをクライアントに送信します。 クライアントは、サーバによって復号され、検証された暗号化された応答を返します。

  選択すると、電話機は [ユーザー名] と [パスワード] の資格情報をプロンプトして LDAP ディレクトリにアクセスします。

  ユーザは、クレデンシャルが電話機にキャッシュされている場合に、ユーザのクレデンシャルを入力しなくても LDAP ディレクトリにアクセスできます。

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_Auth_Method ua="na">シンプル</LDAP_Auth_Method>

• 電話機のウェブインターフェイスで、認証方法を選択します。

デフォルト： なし

StartTLS の有効化

Start Transport Layer Security（StartTLS）操作を有効または無効にします。 LDAP セッションで TLS を確立する機能を提供します。

StartTLS Enable が Yes に設定されている場合、電話機の動作は LDAP サーバーの設定によって異なります。

• LDAP サーバが次のように定義されている場合 ldap://server:portを入力すると、電話機は StartTLS 要求を LDAP サーバに送信します。

• LDAP サーバが次のように定義されている場合 ldaps://server:portその後、電話機は LDAP over TLS（LDAPS）操作を直接実行します。

StartTLS Enable が No に設定されている場合、電話機の動作は LDAP サーバーの設定によって異なります。

• LDAP サーバが次のように定義されている場合 ldap://server:portを入力すると、電話機は LDAP 操作を実行します。

• LDAP サーバが次のように定義されている場合 ldaps://server:portを入力すると、電話機は LDAPS 操作を実行します。

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_StartTLS_Enable ua="na">はい</LDAP_StartTLS_Enable>

• 電話機のウェブインターフェイスで、このフィールドを [はい] または [いいえ] に設定して、StartTLS 操作を有効または無効にします。

有効な値: Yes および No（いいえ）

デフォルト： いいえ

姓フィルタ

ユーザが連絡先を検索するときに、姓または名（sn）に基づいて電話機を検索する方法を指定するには、このフィールドを使用します。

例:

sn:(sn=$VALUE*) は、入力された検索文字列で始まるすべての姓を検索するように電話機に指示します。

名フィルター

ユーザが連絡先を検索するときに、名または共通名（cn）に基づいて電話機が検索を実行する方法を指定するには、このフィールドを使用します。

例:

cn:(cn=$VALUE*) は、入力された検索文字列で始まるすべての姓を検索するように電話機に指示します。

検索項目 3

追加のカスタマイズされた検索項目。 必要ない場合はブランクのままにします。

このパラメータは、LDAP ディレクトリの予約名ルックアップ機能でのみ使用されます。

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_Search_Item_3 ua="na">検索項目</LDAP_Search_Item_3>

• 電話機のウェブインターフェイスで、検索する追加項目の名前を入力します。

デフォルト： 空です

検索項目 3 フィルター

検索項目のカスタマイズされたフィルタ。 必要ない場合はブランクのままにします。

このパラメータは、LDAP ディレクトリの予約名ルックアップ機能でのみ使用されます。

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• 電話機のウェブインターフェイスで、フィルタを入力します。

デフォルト： 空です

属性の表示

電話機に表示される LDAP 結果の形式。次のようになります。

• a—属性名

  たとえば、a=telephoneNumber は、属性名が電話番号に使用されることを意味します。

  その他の一般的な値: facsimileTelephoneNumber、モバイル、携帯電話番号、ipphone、homephone、otherphone、pagertelephonenumber

• cn:共通名

• sn—姓 (姓)

• n:表示名

  たとえば、n=Phone の場合、詳細ソフトキーが押されると、LDAP クエリ結果の電話番号の前面に「Phone」が表示されます。

• t - タイプ

  t=p、つまり t が電話番号の場合、取得した番号をダイヤルできます。 ダイヤル可能にする番号は 1 つのみです。 2 つの番号がダイヤル可能として定義されている場合、最初の番号のみが使用されます。 例: a=ipPhone, t=p; a=mobile, t=p;

  この例では、IP Phone 番号だけがダイヤル可能で、携帯電話番号は無視されます。

• p:電話番号

  t=p などのタイプ属性に p が割り当てられている場合、取得した番号は電話機によってダイヤル可能になります。

  例: a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• 電話機のウェブインターフェイスで、表示する属性を入力します。

デフォルト： 空です

番号マッピング

LDAP 番号マッピングを使用すると、LDAP サーバから取得された番号を操作できます。 たとえば、ダイヤル プランでユーザがダイヤルする前に 9 を入力する必要がある場合は、番号に 9 を追加できます。 LDAP 番号マッピング フィールドに (<:9xx.>) を追加して、9 のプレフィックスを追加します。 たとえば、555 1212 は 9555 1212 になります。

この方法で番号を操作しない場合、ユーザーは [ダイヤルの編集] 機能を使用して、ダイヤルアウトする前に番号を編集できます。

必要ない場合は、このフィールドを空白のままにします。

次のいずれかを実行します。

• XML（cfg.xml）を含む電話機設定ファイルで、次の形式で文字列を入力します。

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• 電話機のウェブインターフェイスで、マッピング番号を入力します。

デフォルト： 空です