Dostęp mobilny i zdalny (MRA)

Dostęp mobilny i zdalny (MRA) umożliwia pracownikom zdalnym wygodne i bezpieczne łączenie się z siecią firmową bez korzystania z tunelu klienta prywatnej sieci wirtualnej (VPN).

Gdy użytkownicy znajdują się poza biurem, telefon wykrywa, że działa w trybie pracy poza siedzibą. Jako administrator możesz wygenerować 16-cyfrowy kod aktywacyjny, aby użytkownicy mogli zarejestrować swoje telefony w programie Cisco Unified Communications Manager (Unified CM). Jeśli w telefonach skonfigurowano alternatywny serwer TFTP, poproś użytkowników o wyczyszczenie ustawień telefonu za pomocą przywrócenia ustawień fabrycznych w menu telefonu, aby mogli zarejestrować telefon za pomocą kodu aktywacyjnego poprzez MRA.

Podczas procesu rejestracji telefon synchronizuje wyświetlaną datę i godzinę z serwerem NTP (Network Time Protocol). W usłudze MRA do lokalizacji adresu IP serwerów NTP wyznaczonych do synchronizacji godziny i daty jest używana opcja DHCP 42. Jeśli w informacji o konfiguracji nie znaleziono tagu opcji DHCP 42, telefon szuka tagu 0.tandberg.pool.ntp.org w celu identyfikacji serwerów NTP.

Po zarejestrowaniu telefon korzysta z informacji z komunikatów SIP do synchronizowania wyświetlanej daty i godziny, chyba że w konfiguracji telefonu w systemie Unified CM skonfigurowano serwer NTP.

Jeśli w profilu zabezpieczeń dowolnego telefonu zaznaczono opcję szyfrowanej konfiguracji TFTP, telefonu nie można używać do dostępu mobilnego ani zdalnego. Rozwiązanie MRA nie obsługuje interakcji urządzenia z funkcją pełnomocnictw certyfikatu (CAPF).

W przypadku protokołu SIP OAuth w trybie urządzeń przenośnych i dostępu zdalnego (MRA) przy wdrażaniu telefonu należy stosować tylko dostęp do kodu aktywacyjnego przy użyciu urządzeń przenośnych i dostępu zdalnego. Aktywacja przy użyciu nazwy użytkownika i hasła nie jest obsługiwana.

Tryb SIP OAuth wymaga Expressway w wersji x12.7(1) lub nowszej lub programu Cisco Unified Communications Manager w wersji 14.0(1) lub nowszej.

Dodatkowe informacje na temat trybu SIP OAuth można znaleźć w sekcji Tryb SIP OAuth w Przewodniku konfiguracji funkcji dla programu Cisco Unified Communications Manager w wersji 14.0(1) lub nowszej.

MRA dla Expressway

MRA współpracuje z usługą Cisco Expressway. Należy zapoznać się z dokumentacją usługi Cisco Expressway dostępną pod adresem http://www.cisco.com/c/en/us/support/unified-communications/expressway-series/tsd-products-support-series-home.html.

W przypadku użytkowników korzystających z funkcji Mobile i Remote Access Za pośrednictwem usługi Expressway obsługiwany jest tylko protokół IPv4.

Aby uzyskać dodatkowe informacje na temat pracy z aplikacjami mobilnymi i zdalnym dostępem za pośrednictwem usługi Expressway, zobacz:

  • Preferowana architektura Cisco na potrzeby współpracy w przedsiębiorstwie, omówienie projektu

    Wersje: 12.x | 11.0 | 10.x

  • Preferowana architektura Cisco na potrzeby współpracy w przedsiębiorstwach, CVD

    Wersje: 12.x | 11.0 | 10.x

  • Dostęp zdalny i mobilny do Unified Communications za pośrednictwem przewodnika wdrażania Cisco VCS

    Wersje: 8.11 | 8.10 | 8.9 | 8.8 | 8.7 | 8.6 | 8.5 | 8.2 | 8.1.1 |

Konfigurowanie zachowywania poświadczeń użytkownika przy logowaniu do usługi Expressway

Gdy użytkownik loguje się do sieci za pomocą urządzeń przenośnych i dostępu zdalnego za pośrednictwem usługi Expressway, jest wyświetlany monit o podanie domeny usługi, nazwy użytkownika i hasła. Zazwyczaj procedura logowania występuje w trakcie rejestrowania telefonu, po jego ponownym uruchomieniu lub aktualizacji oprogramowania sprzętowego.

Jeśli włączysz tę funkcję, poświadczenia logowania użytkownika będą przechowywane, dzięki czemu użytkownicy nie będą musieli ponownie wprowadzać tych danych logowania. Ta funkcja jest domyślnie wyłączona.

Można skonfigurować zachowywanie poświadczeń dla pojedynczego telefonu, grupy telefonów lub wszystkich telefonów.

1

W aplikacji Cisco Unified Communications Manager — administracja wybierz jedno z następujących okien:

  • Wybierz pozycję Urządzenie > Telefon.
  • Wybierz pozycję Urządzenie > Ustawienia urządzenia > Wspólny profil telefonu.
  • Wybierz pozycję System > Konfiguracja telefonu korporacyjnego.
2

Przejdź do obszaru Układ konfiguracji specyficznej dla produktu i ustaw następujące pole:

Zachowywanie poświadczeń użytkownika przy logowaniu do usługi Expressway: Określ, czy telefon przechowuje poświadczenia logowania użytkowników.

  • Wyłączone: Po ponownym uruchomieniu telefonu użytkownik zawsze jest monitowany o zalogowanie się na serwerze Expressway w celu uzyskania dostępu do usług MRA (Mobile and Remote Access).

  • Włączone: Poświadczenia logowania do usługi Expressway są trwałe. W takim przypadku użytkownik będzie musiał wprowadzić poświadczenia logowania tylko po raz pierwszy.

Wartość domyślna: Wyłączono

3

Kliknij opcję Zapisz.

Funkcje telefonu dostępne dla MRA

Funkcja Mobile and Remote Access (MRA) zapewnia bezpieczny dostęp do usług współpracy dla mobilnych i zdalnych użytkowników Cisco bez użycia VPN. Jednak w celu zachowania bezpieczeństwa sieci dostęp do niektórych funkcji telefonu jest ograniczony.

Na poniższej liście przedstawiono funkcje telefonu dostępne w usłudze MRA.

Tabela 1. Obsługiwane funkcje

Funkcja telefonu

Wersja oprogramowania sprzętowego telefonu

Skrócone wybieranie (dotyczy tylko 8875)

2.0.1 i nowsze

Automatyczne odbieranie

2.0.1 i nowsze

Przekierowanie połączenia

2.0.1 i nowsze

Powiadomienie o przekazywaniu połączeń

2.0.1 i nowsze

Konferencja

2.0.1 i nowsze

Firmowa książka telefoniczna

2.0.1 i nowsze

Przekieruj

2.0.1 i nowsze

Wstrzymanie/Wznowienie

2.0.1 i nowsze

Cofnięcie zawieszenia

2.0.1 i nowsze

Przekierowanie natychmiastowe

2.0.1 i nowsze

Konferencja Meet Me

2.0.1 i nowsze

Wskaźnik oczekującej wiadomości

2.0.1 i nowsze

Wiele linii

2.0.1 i nowsze

Wycisz

2.0.1 i nowsze

Wybieranie z podniesioną słuchawką

2.0.1 i nowsze

Wybieranie z odłożoną słuchawką

2.0.1 i nowsze

Wybieranie Plus

2.0.1 i nowsze

Prywatność

2.0.1 i nowsze

Powtórz

2.0.1 i nowsze

Szybkie wybieranie

2.0.1 i nowsze

Przekaż

2.0.1 i nowsze

Wybieranie URI (Uniform Resource Identifier)

2.0.1 i nowsze