コメントありがとうございます。

LDAPディレクトリを有効にする

LDAPディレクトリを有効または無効にします。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Dir_Enable ua="na">Yes</LDAP_Dir_Enable>

• 電話機のウェブインターフェイスで、このフィールドを 「はい」または「いいえ」に設定して、LDAPディレクトリを有効または無効にします。

有効な値:はいといいえ

デフォルト:いいえ

会社のディレクトリ名

「企業ディレクトリ」など、自由形式のテキスト名を入力してください。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Corp_Dir_Name ua="na">Coprorate Directory</LDAP_Corp_Dir_Name>

• 電話機のウェブインターフェースで、会社のディレクトリの名前を入力します。

有効な値:63文字以下のテキスト文字列

デフォルト:空です

サーバー

LDAPサーバーの完全修飾ドメイン名またはIPアドレスを入力してください。

MD5認証方法を使用する場合は、LDAPサーバーのホスト名を入力してください。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• 電話機のウェブインターフェイスで、LDAPサーバーのIPアドレスまたはホスト名を入力します。

デフォルト:空です

検索ベース

検索するディレクトリツリーの開始点を指定してください。 ドメインコンポーネント [dc] はカンマで区切ります。 例えば:

dc=cv2bu,dc=com

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• 電話のウェブインターフェースで、検索ベースを入力します。

デフォルト:空です

クライアント DN

識別名（DN）のドメインコンポーネント [dc] を入力します。例：

dc=cv2bu,dc=com

Active Directoryデフォルトのスキーマ（名前 (cn)->ユーザー->ドメイン）を使用している場合、クライアントDNの例は次のとおりです。

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

ユーザー名 @domain は Windows サーバーのクライアント DN 形式です

たとえば、DavidLee@cv2bu.com

このパラメータは、認証方法がシンプルに設定されている場合に使用できます。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• 電話機のウェブインターフェースで、クライアントのドメイン名を入力します。

デフォルト:空です

ユーザー名

LDAPサーバー上の資格のあるユーザーのユーザー名を入力します。

このパラメータは、認証方法がDIGEST-MD5に設定されている場合に使用できます。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• 電話機のウェブインターフェースで、ユーザー名を入力します。

デフォルト:空です

パスワード

資格情報を入力せずにLDAPディレクトリにアクセスすることをユーザーに許可する場合は、このフィールドにユーザーのパスワードを入力します。 特定のユーザーのアクセスを許可する場合は、このフィールドは空のままにしてください。 電話では、LDAPディレクトリにアクセスするための資格情報の入力を求められます。

ユーザーが電話で認証情報を入力すると、このフィールドと設定ファイルが更新されます。

このフィールドに入力されたパスワードは、設定ファイル（cfg.xml）に次のように表示されます。

<!-- <LDAP_Password ua="na">**********</LDAP_Password >-->

デフォルト:空です

認証方法

LDAPサーバーが必要とする認証方法を選択してください。 選択肢は:

• なし-クライアントとサーバーの間で認証は行われません。

• シンプル — クライアントは完全修飾ドメイン名とパスワードをLDAPサーバーに送信します。 セキュリティ上の問題があるかもしれません。

  選択すると、電話機はLDAPディレクトリにアクセスするためのクライアントDNとパスワードの認証情報を要求します。

  認証情報のどちらかまたは両方が空の場合、クライアントの認証に使用される操作は匿名のシンプルバインドです。 操作が成功するかどうかは、LDAPサーバーがそれをサポートしているかどうかによって異なります。

  次のいずれかの状況に該当する場合、ユーザーはユーザーの資格情報を入力しなくてもLDAPディレクトリにアクセスできます。

  • ユーザーの資格情報は電話にキャッシュされます。

  • LDAPサーバーでは匿名のシンプルなバインド操作が可能で、操作は成功します。 また、LDAPの空の認証情報のプロンプトパラメータは「いいえ」に設定されています。

• digest-md5—LDAPサーバーは認証オプションとトークンをクライアントに送信します。 クライアントは暗号化された応答を返し、サーバーによって復号化され検証されます。

  選択すると、電話機はLDAPディレクトリにアクセスするためのユーザー名とパスワードの認証情報を求めます。

  認証情報が電話にキャッシュされていれば、ユーザーはユーザーの資格情報を入力しなくてもLDAPディレクトリにアクセスできます。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Auth_Method ua="na">Simple</LDAP_Auth_Method>

• 電話機のウェブインターフェースで、認証方法を選択します。

デフォルト:なし

スタートTLSを有効にする

トランスポート層セキュリティの開始（StartTLS）操作を有効または無効にします。 LDAPセッションでTLSを確立する機能を提供します。

StartTLS Enableが 「はい」 に設定されている場合、電話の動作はLDAPサーバーの設定によって異なります。

• LDAPサーバーがldap: //server: portとして定義されている場合、電話はStartTLSリクエストをLDAPサーバーに送信します。

• LDAPサーバーが ldaps: //server: port として定義されている場合、電話機は直接 LDAP over TLS (LDAPS) 操作を実行します。

StartTLS Enableが「いいえ」に設定されている場合、電話の動作はLDAPサーバーの設定によって異なります。

• LDAPサーバーが ldap: //server: port と定義されている場合、電話機はLDAP操作を実行します。

• LDAPサーバーがldaps: //server: portとして定義されている場合、電話はLDAPS操作を実行します。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_StartTLS_Enable ua="na">Yes</LDAP_StartTLS_Enable>

• 電話機のウェブインターフェイスで、このフィールドを [はい] または [いいえ] に設定して、StartTLS操作を有効または無効にします。

有効な値:はいといいえ

デフォルト:いいえ

TLS 厳密な名前照合

苗字フィルター

このフィールドを使用して、ユーザーが連絡先を検索するときに、電話機が姓または姓（sn）に基づいて検索を実行する方法を指定します。

例:

sn:(sn=$VALUE*)入力した検索文字列で始まるすべての苗字を検索するように電話に指示します。

sn:(sn=*$VALUE*)入力した検索文字列が姓のどこかに含まれているすべての姓を検索するように電話に指示します。 この方法はより包括的で、より多くの検索結果を取得します。 この方法は、BroadSoftディレクトリや電話のユーザーの個人アドレス帳など、他のディレクトリの検索方法と一貫しています。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Last_Name_Filter ua="na">sn:(sn=L*)</LDAP_Last_Name_Filter>

• 電話機のウェブインターフェースで、フィルターを入力します。

デフォルト:空です

ファーストネームフィルター

このフィールドを使用して、ユーザーが連絡先を検索するときに、電話機がファーストネームまたはコモンネーム（cn）に基づいて検索を実行する方法を指定します。

例:

cn:(cn=$VALUE*)入力した検索文字列で始まるすべての名を検索するように電話に指示します。

cn:(cn=*$VALUE*)入力した検索文字列が名前のどこかに含まれているすべての名前を検索するように電話に指示します。 この方法はより包括的で、より多くの検索結果を取得します。 この方法は、BroadSoftディレクトリや電話のユーザーの個人アドレス帳など、他のディレクトリの検索方法と一貫しています。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_First_Name_Filter ua="na">cn:(cn=John*)</LDAP_First_Name_Filter>

• 電話機のウェブインターフェースで、フィルターを入力します。

デフォルト:空です

検索項目 3

カスタマイズされた検索項目を追加しました。 必要ない場合は空白のままにしてください。

このパラメータは、LDAPディレクトリの予約名検索機能にのみ使用されます。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• 電話機のウェブインターフェースで、検索する追加項目の名前を入力します。

デフォルト:空です

検索項目 3 フィルター

検索した項目のフィルターをカスタマイズしました。 必要ない場合は空白のままにしてください。

このパラメータは、LDAPディレクトリの予約名検索機能にのみ使用されます。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• 電話機のウェブインターフェースで、フィルターを入力します。

デフォルト:空です

ディスプレイ属性

電話に表示されるLDAP結果の形式。ここで：

• a — 属性名

  たとえば、a=telephoneNumberは、属性名が電話番号に使用されていることを意味します。

  その他の一般的な値：ファクシミリ電話番号、携帯番号、携帯電話番号、IPフォン、自宅電話、その他の電話番号、ポケットベル電話番号

• CN—一般的な名前

• sn—苗字 (苗字)

• n—名前を表示します

  たとえば、n=phoneでは、詳細ソフトキーを押すと、LDAPクエリ結果の電話番号の前に「電話」が表示されます。

• t —タイプ

  t=p、つまり電話番号の場合、取得した番号をダイヤルできます。 ダイヤルできる番号は1つだけです。 2つの番号がダイヤル可能と定義されている場合は、最初の番号だけが使用されます。 たとえば、A=IPフォン、t=p、a=モバイル、t=p;

  この例では、IP Phone番号だけがダイヤル可能で、携帯電話番号は無視されます。

• P—電話番号

  pがタイプ属性（t=pなど）に割り当てられている場合、取得した番号は電話でダイヤルできます。

  たとえば、a=指定された名前、n=ファーストネーム、a=sn、n=苗字、a=cn、n=cn、a=電話番号、n=電話、t=pなどです。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• 電話機のウェブインターフェースで、表示する属性を入力します。

デフォルト:空です

番号マッピング

LDAP番号マッピングを使用すると、LDAPサーバーから取得した番号を操作できます。 たとえば、ダイヤルプランでユーザーがダイヤルする前に9を入力する必要がある場合は、番号に9を追加できます。 LDAP番号マッピングフィールドに (<: 9xx.>) を追加して、9というプレフィックスを追加します。 たとえば、555 1212は9555 1212になります。

この方法で番号を操作しない場合、ユーザーはダイヤルアウトする前にダイヤル編集機能を使って番号を編集できます。

必要がなければ、このフィールドは空白のままにしてください。

設定を行うには、次の操作のいずれかを実行してください。

• XML（cfg.xml）の電話設定ファイルに、次の形式の文字列を入力します。

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• 電話機のウェブインターフェースで、マッピング番号を入力します。

デフォルト:空です