- ホーム
- /
- 投稿記事
コメントありがとうございます。
9800/8875（ブロードワークス）のアクセス制御
この記事の内容
フィードバックがある場合電話設定ファイル（cfg.xml）を使用して、電話設定へのアクセスを制御します。このヘルプ記事は、シスコブロードワークスまたは Webex Calling に登録されているシスコデスクフォン9800シリーズとシスコビデオフォン8875を対象としています。
電話のウェブインターフェースへのアクセスを管理します
管理者とユーザーアカウント
Cisco IP Phoneファームウェアは、特定の管理者アカウントとユーザーアカウントを提供します。 これらのアカウントは特定のログイン権限を提供します。 管理者アカウント名はadmin、ユーザーアカウント名はuserです。 これらのアカウント名は変更できません。
管理者アカウントは、サービスプロバイダーまたは付加価値再販業者（VAR）が電話に設定できるようにします。 ユーザーアカウントは、デバイスのエンドユーザーに限定的かつ設定可能な制御を与えます。
ユーザーアカウントと管理者アカウントは個別にパスワード保護できます。 サービスプロバイダーが管理者アカウントのパスワードを設定した場合は、管理者ログインをクリックするとパスワードの入力を求められます。 パスワードがまだ存在しない場合は、画面が更新され、管理パラメータが表示されます。 管理者にもユーザーアカウントにもデフォルトのパスワードは割り当てられていません。 パスワードを割り当てたり変更したりできるのは、管理者アカウントだけです。
管理者アカウントは、ユーザーがログインできるウェブパラメーターを含む、すべてのウェブプロファイルパラメーターを表示および変更できます。 電話システム管理者は、プロビジョニングプロファイルを使用してユーザーアカウントが表示および変更できるパラメーターをさらに制限できます。
ユーザーアカウントで使用できる設定パラメータは、電話でも設定できます。 電話機のWebユーザーインターフェイスへのユーザーアクセスを無効にすることができます。
ユーザーアクセス属性
ユーザーアクセス（ua）属性コントロールを使用して、ユーザーアカウントによるアクセスを変更できます。 ua属性が指定されていない場合は、既存のユーザーアクセス設定が保持されます。 この属性は、管理者アカウントによるアクセスには影響しません。
ua属性は、存在する場合、次のいずれかの値でなければなりません。
-
na—アクセスできません
-
ro — 読み取り専用です
-
RW—読み取りと書き込み
-
y—価値を保つ
yの値は、na、ro、rwと一緒に使用する必要があります。
次の例は、ua属性を示しています。 最後の行で、ua属性が rw に更新され、駅名のフィールド (Travel Agent 1) が保存されていることに注意してください。 yが含まれていない場合は、Travel Agent 1が上書きされます。
<flat-profile>
<SIP_TOS_DiffServ_Value_1_ ua=”na”/>
<Dial_Plan_1_ ua=”ro”/>
<Dial_Plan_2_ ua=”rw”/>
<Station_Name ua=“rw”>Travel Agent 1</Station_Name>
</flat-profile>二重引用符には ua オプションの値を含める必要があります。
ユーザー設定属性
user-pref属性では、 ユーザーにシームレスなエクスペリエンスを提供するために、ユーザーが好む値を設定できます。 ユーザーは電話または電話管理ウェブページからさらに変更を加えることができます。 ユーザーが変更したパラメータはすべて、 umという属性でユーザーが変更したものとしてマークされます。 ユーザーが行った変更はすべて保存されます。 user-pref属性は、 プロファイルルールパラメーターで提供されるXML構成を使用して、プロビジョニング中に更新できます。
user-pref 属性は必須ではありません。 ただし、存在する場合は、 次の値のいずれかが必要です。
y — 設定時にユーザーが行った変更を反映することを示します。 また、 ユーザーが変更していない場合に管理者が設定した値を設定するように指定しています。
n—XML構成を通じて提供された管理者の設定値を尊重することを示します。 user-pref 属性が含まれていない場合は 、値を「n」 に設定した場合と同じ効果があります。
次の例は、user-pref 属性を示しています。
<flat-profile>
<Display_Brightness ua="rw" user-pref="y">5</Display_Brightness>
</flat-profile>
次の例は um 属性を示しています。
<flat-profile>
<Display_Brightness ua="rw" user-pref="y" um="y">5</Display_Brightness>
</flat-profile>
工場出荷時の状態にリセットすると、 umとuser-pref属性でマークされたすべての構成がクリアされます。
プロビジョニング中に、任意のパラメーターについて、user-pref =「n」属性が追加された場合、 構成を適用した後、パラメーターの属性 user-pref が 「n」に更新され、um 属性がクリアされます。
電話のウェブインターフェースにアクセスします
電話ファームウェアは、一部のパラメータへのエンドユーザーのアクセスを制限するメカニズムを提供します。 ファームウェアは、管理者アカウントまたはユーザーアカウントにサインインするための特定の権限を提供します。 それぞれ個別にパスワードで保護できます。
-
管理者アカウント-すべての管理ウェブサーバーパラメータへのフルアクセスを許可します
-
ユーザーアカウント-管理ウェブサーバーのパラメータのサブセットへのアクセスを許可します
サービスプロバイダーが設定ユーティリティへのアクセスを無効にしている場合は、先に進む前にサービスプロバイダーに連絡してください。
| 1 |
コンピューターが電話と通信できることを確認してください。 VPNは使用されていません。 |
| 2 |
ウェブブラウザのアドレスバーに電話のIPアドレスを入力します。
たとえば、 |
| 3 |
（オプション）管理者パスワードとユーザーパスワードの設定を求められたら、次の操作を行います。 電話の初回登録 （Out-Of-Box）後、または工場出荷時の状態にリセットした後にパスワードを設定する必要があります。 |
| 4 |
プロンプトが表示されたらパスワードを入力します。 |
電話設定へのアクセスを制御します
電話機のウェブページまたは電話画面の設定パラメータへのアクセスを許可またはブロックするように電話を設定できます。 アクセス制御のパラメータを使用すると、次のことが可能になります。
-
電話のWebインターフェイスへのアクセスを有効または無効にします。
-
電話管理Webページへのアクセスを有効または無効にします。
-
管理者パスワードまたはユーザーパスワードを設定してください。
-
電話画面に「パスワードが入力されていません」という警告を表示または非表示にします。
XML（cfg.xml）コードを使用して、電話設定ファイルのパラメータを設定することもできます。 各パラメータを設定するには、アクセス制御パラメータの次の表にある文字列の構文を参照してください。
| 1 |
電話管理ウェブページにアクセスしてください。 |
| 2 |
。 |
| 3 |
システム構成セクションで、次のアクセス制御パラメーターの表に定義されているパラメーターを設定します。 |
| 4 |
「すべての変更を送信」をクリックして変更を適用します。 |
アクセス制御パラメーター
次の表は、電話Webインターフェイスの「「システム」タブのシステム構成セクションにあるアクセス制御パラメータの機能と使用方法を定義しています。 また、パラメータを設定するために電話設定ファイル（cfg.xml）に追加される文字列の構文も定義します。
|
パラメータ名 |
説明とデフォルト値 |
|---|---|
|
ウェブサーバーを有効にする |
電話のWebインターフェイスへのアクセスを有効または無効にします。 ユーザーまたは管理者が電話Webインターフェイスにアクセスできるようにするには、このパラメータを「はい」に設定してください。 それ以外の場合は、「いいえ」に設定してください。 「いいえ」に設定すると、電話のWebインターフェイスにアクセスできません。 次のいずれかを実行してください。
許容値:はい|いいえ デフォルト:はい。 |
|
Web管理者アクセスを有効にする |
電話管理ページへのアクセスを許可または遮断します。
「いいえ」に設定すると、管理者用のWebページにアクセスできません。 ユーザーのウェブページにのみアクセスできます。 アクセスがブロックされた後に管理ウェブページへのアクセスを再び許可したい場合は、電話から工場出荷時の状態にリセットする必要があります。 次のいずれかを実行してください。
許容値:はい|いいえ デフォルト:はい |
|
管理者パスワード |
電話管理ウェブページにアクセスするためのパスワードを設定または変更できます。 管理者パスワードパラメータは、電話管理ウェブページでのみ使用できます。 有効なパスワードルール：
電話を工場出荷時の状態にリセットすると、パスワードは空に設定されます。 次のいずれかを実行してください。
デフォルト:空です |
|
ユーザーパスワード |
あなたまたは電話ユーザーが、電話のWebインターフェイスや電話画面のメニューにアクセスするためのパスワードを設定または変更できます。 有効なパスワードルール：
電話を工場出荷時の状態にリセットすると、パスワードは空に設定されます。 次のいずれかを実行してください。
デフォルト:空です |
|
パスワード警告を表示する |
ユーザーパスワードまたは管理者パスワードが空の場合、「 ユーザーパスワードと管理者パスワードの両方を設定すると、警告メッセージは消えます。 Web管理者アクセスを有効にするが「 いいえ」に設定されている場合、 パスワード警告は電話画面に表示されません。 次のいずれかを実行してください。
許容値:はい|いいえ デフォルト:はい |
設定メニューの表示を管理します
電話の設定メニューをカスタマイズして、 ユーザーにアクセスさせたいメニュー項目だけを表示します。
デフォルトでは、すべてのメニュー項目が電話に表示されます。 特定のメニュー項目を非表示にすると、 残りの項目のインデックス番号が自動的に調整されます。
カスタム設定は、登録が完了した電話でのみ有効になります。 通話システムにまだ登録されていない電話では、すべてのメニュー項目は表示されたままです。
| 1 |
電話管理ウェブページにアクセスしてください。 |
| 2 |
。 |
| 3 |
メニューのカスタマイズセクションで、目的のメニュー項目を [表示] または [非表示] に設定します。 メニュー項目の在庫状況は、 電話のモデルによって異なる場合があります。 子項目がすべて非表示になっていると、親メニューも非表示になります。 設定XMLファイル（cfg.xml）を使用して、設定メニューをカスタマイズすることもできます。 次の例を見てください。 |
| 4 |
「すべての変更を送信」をクリックして変更を適用します。 |
