LDAPディレクトリの有効化

LDAP ディレクトリを有効または無効にします。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  Yes

• 電話のウェブ インターフェイスで、このフィールドを はい または いいえ に設定して、LDAP ディレクトリを有効または無効にします。

有効な値: はい、いいえ

デフォルト：いいえ

企業取締役名

「企業ディレクトリ」などの自由形式のテキスト名を入力します。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  Coprorate Directory

• 電話の Web インターフェイスで、企業ディレクトリの名前を入力します。

有効な値: 63文字以内のテキスト文字列

デフォルト：空

サーバー

LDAP サーバーの完全修飾ドメイン名または IP アドレスを入力します。

MD5 認証方法を使用する場合は、LDAP サーバーのホスト名を入力します。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  ldapserver.com

• 電話の Web インターフェイスで、LDAP サーバーの IP アドレスまたはホスト名を入力します。

デフォルト：空

検索ベース

ディレクトリ ツリー内の検索開始点を指定します。ドメインコンポーネントを分離する [dc] カンマを付けます。たとえば、次のようなものです。

dc=cv2bu,dc=com

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  dc=cv2bu,dc=com

• 電話のウェブ インターフェースで検索ベースを入力します。

デフォルト：空

クライアントDN

識別名（DN）ドメインコンポーネントを入力します [dc]; 例えば：

dc=cv2bu,dc=com

デフォルトのActive Directoryスキーマを使用している場合 (Name(cn)->Users->Domain), クライアント DN の例を次に示します。

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain WindowsサーバーのクライアントDN形式です

例えば、 DavidLee@cv2bu.com

このパラメータは 、認証方法 が シンプルに設定されている場合に使用できます。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  dc=cv2bu,dc=com

• 電話のウェブ インターフェイスで、クライアントのドメイン名を入力します。

デフォルト：空

ユーザー名

LDAP サーバー上の認証済みユーザーのユーザー名を入力します。

このパラメータは 、認証方法 が DIGEST-MD5に設定されている場合に使用できます。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  dc=cv2bu,dc=com

• 電話のウェブ インターフェースでユーザー名を入力します。

デフォルト：空

パスワード

ユーザーが資格情報を入力せずに LDAP ディレクトリにアクセスできるようにする場合は、このフィールドにユーザーのパスワードを入力します。特定のユーザーのアクセスを許可する場合は、このフィールドを空のままにしておきます。電話機は、LDAP ディレクトリにアクセスするための資格情報の入力を求めます。

ユーザーが電話で資格情報を入力すると、このフィールドと構成ファイルが更新されます。

このフィールドに入力されたパスワードは、構成ファイル (cfg.xml) に次のように表示されます。

デフォルト：空

認証方法

LDAP サーバーに必要な認証方法を選択します。選択肢は次のとおりです:

• なし - クライアントとサーバーの間で認証は使用されません。

• シンプル - クライアントは完全修飾ドメイン名とパスワードを LDAP サーバーに送信します。セキュリティ上の問題が発生する可能性があります。

  選択すると、LDAP ディレクトリにアクセスするために、電話機で クライアント DN および パスワード の資格情報が要求されます。

  資格情報のいずれかまたは両方が空の場合、クライアントの認証に使用される操作は匿名のシンプル バインドになります。操作が成功するかどうかは、LDAP サーバーがそれをサポートしているかどうかによって決まります。

  次のいずれかの状況が満たされている場合、ユーザーはユーザー資格情報を入力しなくても LDAP ディレクトリにアクセスできます。

  • ユーザーの資格情報は電話機にキャッシュされます。

  • LDAP サーバーは匿名のシンプル バインド操作を許可し、操作は成功します。また、パラメータ LDAP Prompt For Empty Credentials が Noに設定されています。

• Digest-MD5 - LDAP サーバーは認証オプションとトークンをクライアントに送信します。クライアントは暗号化された応答を返します。この応答はサーバーによって復号化され検証されます。

  選択すると、LDAP ディレクトリにアクセスするために、電話機で ユーザー名 と パスワード の資格情報の入力が求められます。

  資格情報が電話機にキャッシュされている場合、ユーザーは資格情報を入力しなくても LDAP ディレクトリにアクセスできます。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  Simple

• 電話のウェブ インターフェースで、認証方法を選択します。

デフォルト：なし

StartTLS を有効にする

Start Transport Layer Security (StartTLS) 操作を有効または無効にします。LDAP セッションで TLS を確立する機能を提供します。

StartTLS Enable が Yesに設定されている場合、電話機の動作は LDAP サーバーの設定によって異なります。

• LDAPサーバーが として定義されている場合 ldap://server:portの場合、電話機は StartTLS 要求を LDAP サーバーに送信します。

• LDAPサーバーが として定義されている場合 ldaps://server:portの場合、電話機は直接 LDAP over TLS (LDAPS) 操作を実行します。

StartTLS Enable が Noに設定されている場合、電話機の動作は LDAP サーバーの設定によって異なります。

• LDAPサーバーが として定義されている場合 ldap://server:portの場合、電話機はLDAP操作を実行します。

• LDAPサーバーが として定義されている場合 ldaps://server:portの場合、電話機はLDAPS操作を実行します。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  Yes

• 電話のウェブインターフェースで、このフィールドを はい または いいえ に設定して、StartTLS 操作を有効または無効にします。

有効な値: はい、いいえ

デフォルト：いいえ

姓フィルター

このフィールドを使用して、ユーザーが連絡先を検索するときに、電話機が姓または名字 (SN) に基づいて検索を実行する方法を指定します。

例：

sn:(sn=$VALUE*) 入力した検索文字列で始まるすべての姓を検索するように電話に指示します。

sn:(sn=*$VALUE*) 入力した検索文字列が姓のどこかに現れるすべての姓を検索するように電話に指示します。この方法はより包括的であり、より多くの検索結果を取得します。この方法は、BroadSoft ディレクトリや電話機のユーザーの個人アドレス帳など、他のディレクトリの検索方法と一致しています。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  sn:(sn=L*)

• 電話のウェブ インターフェースでフィルターを入力します。

デフォルト：空

名フィルター

このフィールドを使用して、ユーザーが連絡先を検索するときに、電話機が名または共通名 (cn) に基づいて検索を実行する方法を指定します。

例：

cn:(cn=$VALUE*) 入力した検索文字列で始まるすべての名を検索するように電話に指示します。

cn:(cn=*$VALUE*) 入力した検索文字列が名前のどこかに現れるすべての名前を検索するように電話に指示します。この方法はより包括的であり、より多くの検索結果を取得します。この方法は、BroadSoft ディレクトリや電話機のユーザーの個人アドレス帳など、他のディレクトリの検索方法と一致しています。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  cn:(cn=John*)

• 電話のウェブ インターフェースでフィルターを入力します。

デフォルト：空

検索項目 3

追加のカスタマイズされた検索項目。必要ない場合は空白のままにしておきます。

このパラメータは、LDAP ディレクトリの予約名検索機能にのみ使用されます。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  search_item

• 電話のウェブ インターフェースで、検索する追加項目の名前を入力します。

デフォルト：空

検索項目 3 フィルター

検索したアイテムのカスタマイズされたフィルター。必要ない場合は空白のままにしておきます。

このパラメータは、LDAP ディレクトリの予約名検索機能にのみ使用されます。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  cn:(cn=John*)

• 電話のウェブ インターフェースでフィルターを入力します。

デフォルト：空

表示属性

電話に表示される LDAP 結果の形式は次のとおりです。

• a—属性名

  例えば、 a=telephoneNumber 属性名が電話番号に使用されることを意味します。

  その他の一般的な値: ファクシミリ電話番号、携帯電話、携帯電話番号、IP電話、自宅電話、その他の電話、ポケットベル電話番号

• cn—一般名

• sn—姓（名字）

• n—表示名

  例えば、 n=Phone 詳細ソフトキーが押されたときに、LDAP クエリ結果の電話番号の前に「電話」が表示されます。

• t—タイプ

  いつ t=p, つまり、t は電話番号なので、取得した番号をダイヤルすることができます。ダイヤルできる番号は 1 つだけです。2 つの番号がダイヤル可能として定義されている場合は、最初の番号のみが使用されます。例えば、 a=ipPhone, t=p; a=mobile, t=p;

  この例では、IP 電話番号のみがダイヤル可能となり、携帯電話番号は無視されます。

• p—電話番号

  pがtype属性に割り当てられている場合、例 t=p, 取得した番号は電話でダイヤル可能です。

  例えば、 a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title

• 電話の Web インターフェイスで、表示する属性を入力します。

デフォルト：空

番号マッピング

LDAP 番号マッピングを使用すると、LDAP サーバーから取得した番号を操作できます。たとえば、ダイヤル プランでユーザーがダイヤルする前に 9 を入力する必要がある場合は、番号に 9 を追加できます。LDAP 番号マッピング フィールドに (<:9xx.>) を追加して、プレフィックス 9 を追加します。たとえば、555 1212 は 9555 1212 になります。

この方法で番号を操作しない場合は、ユーザーは ダイヤル編集 機能を使用して、ダイヤルアウトする前に番号を編集できます。

必要ない場合はこのフィールドを空白のままにしておきます。

次のいずれかを実行します。

• XML (cfg.xml) の電話設定ファイルで、次の形式の文字列を入力します。

  <:9xx.>

• 電話のウェブ インターフェイスでマッピング番号を入力します。

デフォルト：空