Aktiver LDAP-mappe

Aktiverer eller deaktiverer LDAP-katalogen.

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_Dir_Enable ua="na">Ja</LDAP_Dir_Enable>

• På telefonens webgrensesnitt setter du dette feltet til Ja eller Nei for å aktivere eller deaktivere LDAP-katalogen.

Gyldige verdier: Ja og nei

Standard: Nei

Navn på korpmappe

Skriv inn et fritekstnavn, for eksempel "Bedriftskatalog".

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_Corp_Dir_Name ua="na">Koble til katalog</LDAP_Corp_Dir_Name>

• På telefonens webgrensesnitt skriver du inn navnet på bedriftskatalogen.

Gyldige verdier: Tekststreng med ikke mer enn 63 tegn

Standard: Tomt

Server

Skriv inn et fullt kvalifisert domenenavn eller IP-adresse til en LDAP-server.

Skriv inn vertsnavnet til LDAP-serveren hvis MD5-godkjenningsmetoden brukes.

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• Skriv inn IP-adressen eller vertsnavnet til LDAP-serveren i telefonens webgrensesnitt.

Standard: Tomt

Søkebase

Angi et startpunkt i katalogtreet du vil søke etter. Separate domenekomponenter [dc] med komma. For eksempel:

dc=cv2bu,dc=com

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• Skriv inn søkebasen på telefonens webgrensesnitt.

Standard: Tomt

Klient-DN

Skriv inn domenekomponentene for særskilte navn (DN) [dc]; for eksempel:

dc=cv2bu,dc=com

Hvis du bruker standard Active Directory-skjema (Name(cn)->Users->Domain), følger et eksempel på klientens DN:

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=«David Lee»,dc=cv2bu,dc=com

username@domain er klientens DN-format for en Windows-server

For eksempel DavidLee@cv2bu.com

Denne parameteren er tilgjengelig når Godkjenningsmetode er satt til Enkel.

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• Skriv inn klientdomenenavnet på telefonens webgrensesnitt.

Standard: Tomt

Brukernavn

Skriv inn brukernavnet for en bruker med pålogging på LDAP-serveren.

Denne parameteren er tilgjengelig når Auth Method er satt til DIGEST-MD5.

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• Skriv inn brukernavnet på telefonens webgrensesnitt.

Standard: Tomt

Passord

Hvis du gir brukeren tilgang til LDAP-katalogen uten å angi legitimasjonen, skriver du inn passordet for brukeren i dette feltet. Hvis du tillater tilgang til bestemte brukere, lar du dette feltet stå tomt. Telefonen ber om legitimasjon for å få tilgang til LDAP-katalogen.

Brukeroppføring av legitimasjon på telefonen oppdaterer dette feltet og konfigurasjonsfilen.

Passordet som er angitt i dette feltet, vises som følgende i konfigurasjonsfilen (cfg.xml).

<!-- <LDAP_Password ua="na">;**********</LDAP_Password >-->

Standard: Tomt

Godkjenningsmetode

Velg godkjenningsmetoden som LDAP-serveren krever. Valgene er:

• Ingen – Ingen godkjenning brukes mellom klienten og serveren.

• Enkel – Klienten sender sitt fullt kvalifiserte domenenavn og passord til LDAP-serveren. Kan presentere sikkerhetsproblemer.

  Hvis dette er valgt, ber telefonen Klient-DN og Passord om å få tilgang til LDAP-katalogen.

  Hvis enten eller begge legitimasjonene er tomme, er operasjonen som brukes til å autentisere klientene det anonyme, enkle bind. Suksessen til operasjonen avhenger av om LDAP-serveren støtter den.

  Brukere kan få tilgang til LDAP-katalogen uten å måtte angi påloggingsopplysninger når en av følgende situasjoner er oppfylt:

  • Brukerlegitimasjonen er bufret på telefonen.

  • LDAP-serveren tillater anonym enkel bind-operasjon, og operasjonen lykkes. Parameteren LDAP Prompt For Empty Credentials er satt til Nei.

• Digest-MD5 – LDAP-serveren sender godkjenningsalternativer og et token til klienten. Klienten returnerer et kryptert svar som dekrypteres og bekreftes av serveren.

  Hvis dette er valgt, ber telefonen Brukernavn og Passord-legitimasjon om å få tilgang til LDAP-katalogen.

  Brukere kan få tilgang til LDAP-katalogen uten å måtte angi brukerlegitimasjonen når legitimasjonen er bufret på telefonen.

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_Auth_Method ua="na">Enkel</LDAP_Auth_Method>

• Velg en godkjenningsmetode på telefonens webgrensesnitt.

Standard: Ingen

StartTLS Aktiver

Aktiver eller deaktiver Start Transport Layer Security (StartTLS)-operasjonen. Det gir muligheten til å etablere TLS i en LDAP-økt.

Når StartTLS Enable er satt til Ja, varierer telefonens oppførsel avhengig av innstillingen for LDAP-serveren:

• Hvis LDAP-serveren er definert som ldap://server:port, sender telefonen StartTLS-forespørselen til LDAP-serveren.

• Hvis LDAP-serveren er definert som ldaps://server:port, deretter utfører telefonen direkte LDAP over TLS (LDAPS)-operasjonen.

Når StartTLS Enable er satt til Nei, varierer telefonens oppførsel avhengig av innstillingen for LDAP-serveren:

• Hvis LDAP-serveren er definert som ldap://server:port, så utfører telefonen LDAP-operasjonen.

• Hvis LDAP-serveren er definert som ldaps://server:port, så utfører telefonen LDAPS-operasjonen.

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_StartTLS_Enable ua="na">Ja</LDAP_StartTLS_Enable>

• På telefonens webgrensesnitt setter du dette feltet til Ja eller Nei for å aktivere eller deaktivere StartTLS-operasjonen.

Gyldige verdier: Ja og nei

Standard: Nei

Filter for etternavn

Bruk dette feltet til å angi hvordan telefonen må utføre søk basert på etternavn eller etternavn (sn) når brukere søker etter kontakter.

Eksempler:

sn:(sn=$VALUE*) ber telefonen om å finne alle etternavn som begynner med den angitte søkestrengen.

Fornavn-filter

Bruk dette feltet til å angi hvordan telefonen må utføre søk basert på fornavnet eller vanlig navn (cn) når brukere søker etter kontakter.

Eksempler:

cn:(cn=$VALUE*) ber telefonen om å finne alle fornavn som begynner med den angitte søkestrengen.

Søkeelement 3

Ekstra tilpasset søkeelement. La det stå tomt hvis det ikke er nødvendig.

Denne parameteren brukes bare for reservenavneoppslag-funksjonen for LDAP-katalogen.

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• På telefonens webgrensesnitt skriver du inn et navn for tilleggselementet du vil søke etter.

Standard: Tomt

Filter for søkeelement 3

Tilpasset filter for det søkte elementet. La det stå tomt hvis det ikke er nødvendig.

Denne parameteren brukes bare for reservenavneoppslag-funksjonen for LDAP-katalogen.

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• Skriv inn filteret på telefonens webgrensesnitt.

Standard: Tomt

Visningsalternativer

Format for LDAP-resultater som vises på telefonen, der:

• a – Attributtnavn

  For eksempel betyr a=telephoneNumber at attributtnavnet brukes for et telefonnummer.

  Andre typiske verdier: fakttelefonnummer, mobil, mobiltelefonnummer, telefonnummer, telefontelefon, hjemmetelefon, annen telefon og personsøkertelefonnummer

• cn – vanlig navn

• sn – Etternavn (etternavn)

• n – Visningsnavn

  N=Telefon gjør for eksempel at «Telefon» vises foran telefonnummeret til et LDAP-spørringsresultat når du trykker på detaljer-funksjonstasten.

• t – type

  Når t = p, det vil si, t er et telefonnummer, kan det hentede nummeret ringes opp. Bare ett nummer kan gjøres oppringbart. Hvis to tall er definert som oppringbare, brukes bare det første nummeret. For eksempel a=ipPhone, t=p; a=mobil, t=p;

  Dette eksemplet fører til at bare IP-telefonnummeret kan ringes opp, og mobilnummeret ignoreres.

• p – telefonnummer

  Når p er tilordnet en type attributt, for eksempel t=p, kan det hentede nummeret ringes opp av telefonen.

  For eksempel a=givenName,n=fornavn;a=sn,n=etternavn;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_Display_Attrs ua="na">a=givenName,n=fornavn;a=sn,n=etternavn;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=adresse;a=postalCode,n=postalcode;a=uid,n=uid;a=fasimileTelephoneNumber,n=faks;a=tittel,n=tittel</LDAP_Display_Attrs>

• På telefonens webgrensesnitt angir du attributtene som skal vises.

Standard: Tomt

Nummertilordning

Med LDAP-nummertilordningen kan du manipulere nummeret som ble hentet fra LDAP-serveren. Du kan for eksempel legge til 9 til nummeret hvis ringeplanen krever at en bruker angir 9 før du ringer. Legg til prefikset 9 ved å legge til (<:9xx.>) i feltet LDAP-nummertilordning. For eksempel ville 555 1212 bli 9555 1212.

Hvis du ikke manipulerer nummeret på denne måten, kan en bruker bruke funksjonen Rediger oppringing til å redigere nummeret før de ringer ut.

La dette feltet stå tomt hvis det ikke er nødvendig.

Utfør ett av følgende:

• Skriv inn en streng i dette formatet i telefonkonfigurasjonsfilen med XML (cfg.xml):

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• På telefonens webgrensesnitt angir du tilordningsnummeret.

Standard: Tomt