Włącz katalog LDAP

Włącza lub wyłącza usługę katalogową LDAP.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  Yes

• W interfejsie internetowym telefonu ustaw to pole na Tak lub Nie, aby włączyć lub wyłączyć katalog LDAP.

Prawidłowe wartości: Tak i nie

Domyślny: Nie

Nazwa Dyrektora Korporacyjnego

Wpisz dowolną nazwę tekstową, np. „Katalog firmowy”.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  Coprorate Directory

• W interfejsie internetowym telefonu wprowadź nazwę firmowej książki telefonicznej.

Prawidłowe wartości: Ciąg tekstowy zawierający nie więcej niż 63 znaki

Domyślny: Puste

Serwer

Wprowadź w pełni kwalifikowaną nazwę domeny lub adres IP serwera LDAP.

Wprowadź nazwę hosta serwera LDAP, jeśli używana jest metoda uwierzytelniania MD5.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  ldapserver.com

• W interfejsie internetowym telefonu wprowadź adres IP lub nazwę hosta serwera LDAP.

Domyślny: Puste

Baza wyszukiwania

Określ punkt początkowy w drzewie katalogów, od którego będzie rozpoczęte wyszukiwanie. Oddzielne komponenty domeny [dc] z przecinkiem. Na przykład:

dc=cv2bu,dc=com

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  dc=cv2bu,dc=com

• W interfejsie internetowym telefonu wprowadź bazę wyszukiwania.

Domyślny: Puste

Nazwa wyróżniająca klienta

Wprowadź składniki domeny nazwy wyróżniającej (DN) [dc]; Na przykład:

dc=cv2bu,dc=com

Jeśli używasz domyślnego schematu Active Directory (Name(cn)->Users->Domain), przykład nazwy wyróżniającej klienta jest następujący:

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain to format nazwy wyróżniającej klienta dla serwera Windows

Na przykład, DavidLee@cv2bu.com

Ten parametr jest dostępny, gdy opcja Metoda uwierzytelniania jest ustawiona na Prosta.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  dc=cv2bu,dc=com

• W interfejsie internetowym telefonu wprowadź nazwę domeny klienta.

Domyślny: Puste

Nazwa użytkownika

Wprowadź nazwę użytkownika posiadającego uprawnienia na serwerze LDAP.

Ten parametr jest dostępny, gdy opcja Metoda uwierzytelniania jest ustawiona na DIGEST-MD5.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  dc=cv2bu,dc=com

• W interfejsie internetowym telefonu wprowadź nazwę użytkownika.

Domyślny: Puste

Hasło

Jeśli chcesz zezwolić użytkownikowi na dostęp do katalogu LDAP bez konieczności wprowadzania danych uwierzytelniających, wpisz w tym polu hasło użytkownika. Jeśli zezwalasz na dostęp określonym użytkownikom, pozostaw to pole puste. Telefon wyświetla monit o podanie danych uwierzytelniających w celu uzyskania dostępu do katalogu LDAP.

Wprowadzenie przez użytkownika danych uwierzytelniających na telefonie powoduje aktualizację tego pola i pliku konfiguracyjnego.

Hasło wprowadzone w tym polu będzie wyświetlane w pliku konfiguracyjnym (cfg.xml) w następującej formie.

Domyślny: Puste

Metoda uwierzytelniania

Wybierz metodę uwierzytelniania wymaganą przez serwer LDAP. Do wyboru są:

• Brak — pomiędzy klientem a serwerem nie jest używane żadne uwierzytelnianie.

• Proste — klient wysyła swoją w pełni kwalifikowaną nazwę domeny i hasło do serwera LDAP. Może stwarzać problemy bezpieczeństwa.

  Jeśli wybrano tę opcję, telefon wyświetli monit o podanie danych logowania Client DN i Password w celu uzyskania dostępu do katalogu LDAP.

  Jeśli przynajmniej jedno z poświadczeń jest puste, do uwierzytelnienia klientów używana jest operacja anonimowego prostego powiązania. Sukces operacji zależy od tego, czy serwer LDAP ją obsługuje.

  Użytkownicy mogą uzyskać dostęp do katalogu LDAP bez konieczności wprowadzania danych uwierzytelniających, jeśli spełniony jest jeden z następujących warunków:

  • Dane uwierzytelniające użytkownika są przechowywane w pamięci podręcznej telefonu.

  • Serwer LDAP umożliwia anonimową, prostą operację wiązania, która kończy się powodzeniem. A parametr LDAP Prompt For Empty Credentials jest ustawiony na No.

• Digest-MD5 — serwer LDAP wysyła klientowi opcje uwierzytelniania i token. Klient zwraca zaszyfrowaną odpowiedź, która jest odszyfrowywana i weryfikowana przez serwer.

  Jeśli wybrano tę opcję, telefon wyświetli monit o podanie danych uwierzytelniających Nazwa użytkownika i Hasło w celu uzyskania dostępu do katalogu LDAP.

  Użytkownicy mogą uzyskać dostęp do katalogu LDAP bez konieczności wprowadzania danych uwierzytelniających, jeśli dane uwierzytelniające są zapisane w pamięci podręcznej telefonu.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  Simple

• W interfejsie internetowym telefonu wybierz metodę uwierzytelniania.

Domyślny: Brak

Włącz StartTLS

Włącz lub wyłącz operację Start Transport Layer Security (StartTLS). Umożliwia ustanowienie protokołu TLS w sesji LDAP.

Gdy opcja Włącz StartTLS jest ustawiona na Tak, zachowanie telefonu różni się w zależności od ustawień serwera LDAP:

• Jeśli serwer LDAP jest zdefiniowany jako ldap://server:port, następnie telefon wysyła żądanie StartTLS do serwera LDAP.

• Jeśli serwer LDAP jest zdefiniowany jako ldaps://server:port, następnie telefon bezpośrednio wykonuje operację LDAP przez TLS (LDAPS).

Jeśli opcja Włącz StartTLS jest ustawiona na Nie, zachowanie telefonu będzie się różnić w zależności od ustawień serwera LDAP:

• Jeśli serwer LDAP jest zdefiniowany jako ldap://server:port, następnie telefon wykonuje operację LDAP.

• Jeśli serwer LDAP jest zdefiniowany jako ldaps://server:port, następnie telefon wykonuje operację LDAPS.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  Yes

• W interfejsie internetowym telefonu ustaw to pole na Tak lub Nie, aby włączyć lub wyłączyć operację StartTLS.

Prawidłowe wartości: Tak i nie

Domyślny: Nie

Filtr nazwiska

Użyj tego pola, aby określić, w jaki sposób telefon ma wykonywać wyszukiwania na podstawie nazwiska (SN), gdy użytkownicy szukają kontaktów.

Przykłady:

sn:(sn=$VALUE*) poleca telefonowi znalezienie wszystkich nazwisk zaczynających się od wprowadzonego ciągu wyszukiwania.

sn:(sn=*$VALUE*) poleca telefonowi znalezienie wszystkich nazwisk, w których wpisany ciąg wyszukiwania pojawia się gdziekolwiek w nazwisku. Ta metoda jest bardziej kompleksowa i pozwala na uzyskanie większej liczby wyników wyszukiwania. Metoda ta jest zgodna z metodą wyszukiwania w innych katalogach, na przykład w katalogach BroadSoft i osobistej książce adresowej użytkownika w telefonie.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  sn:(sn=L*)

• W interfejsie internetowym telefonu wprowadź filtr.

Domyślny: Puste

Filtr imienia

Użyj tego pola, aby określić, w jaki sposób telefon ma wykonywać wyszukiwania na podstawie imienia lub nazwy zwyczajowej (cn), gdy użytkownicy wyszukują kontakty.

Przykłady:

cn:(cn=$VALUE*) poleca telefonowi znalezienie wszystkich imion zaczynających się od wprowadzonego ciągu wyszukiwania.

cn:(cn=*$VALUE*) poleca telefonowi znalezienie wszystkich imion, w których wpisany ciąg wyszukiwania występuje gdziekolwiek w imieniu. Ta metoda jest bardziej kompleksowa i pozwala na uzyskanie większej liczby wyników wyszukiwania. Metoda ta jest zgodna z metodą wyszukiwania w innych katalogach, na przykład w katalogach BroadSoft i osobistej książce adresowej użytkownika w telefonie.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  cn:(cn=John*)

• W interfejsie internetowym telefonu wprowadź filtr.

Domyślny: Puste

Wyszukaj element 3

Dodatkowy niestandardowy element wyszukiwania. Jeśli nie jest potrzebne, pozostaw puste.

Ten parametr jest używany wyłącznie w celu wyszukania nazwy zarezerwowanej dla katalogu LDAP.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  search_item

• W interfejsie internetowym telefonu wprowadź nazwę dodatkowego elementu, który chcesz wyszukać.

Domyślny: Puste

Filtr wyszukiwania elementu 3

Filtr dostosowany do wyszukiwanego elementu. Jeśli nie jest potrzebne, pozostaw puste.

Ten parametr jest używany wyłącznie w celu wyszukania nazwy zarezerwowanej dla katalogu LDAP.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  cn:(cn=John*)

• W interfejsie internetowym telefonu wprowadź filtr.

Domyślny: Puste

Wyświetl atrybuty

Format wyników LDAP wyświetlanych na telefonie, gdzie:

• a—Nazwa atrybutu

  Na przykład, a=telephoneNumber oznacza, że nazwa atrybutu jest używana dla numeru telefonu.

  Inne typowe wartości: faksimileTelephoneNumber, telefon komórkowy, numer telefonu komórkowego, telefon IP, telefon domowy, inny telefon i numer telefonu pager

• cn—nazwa zwyczajowa

• sn—Nazwisko

• n—Nazwa wyświetlana

  Na przykład, n=Phone powoduje, że przed numerem telefonu w wynikach zapytania LDAP wyświetla się napis „Telefon” po naciśnięciu przycisku szczegółów.

• t—wpisz

  Gdy t=p, czyli jest to numer telefonu, można wybrać pobrany numer. Można ustawić tylko jeden numer jako możliwy do wybrania. Jeśli dwa numery są zdefiniowane jako możliwe do wybrania, używany jest tylko pierwszy numer. Na przykład, a=ipPhone, t=p; a=mobile, t=p;

  W tym przykładzie możliwy jest do wybrania tylko numer telefonu IP, a numer telefonu komórkowego jest ignorowany.

• p—numer telefonu

  Gdy p jest przypisane do atrybutu typu, np. t=p, pobrany numer można wybrać telefonicznie.

  Na przykład, a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title

• W interfejsie internetowym telefonu wprowadź atrybuty, które mają być wyświetlane.

Domyślny: Puste

Mapowanie liczb

Dzięki mapowaniu numerów LDAP możesz manipulować numerem pobranym z serwera LDAP. Na przykład, jeśli Twój plan wybierania wymaga od użytkownika wprowadzenia cyfry 9 przed wybraniem numeru, możesz dodać do niego cyfrę 9. Dodaj prefiks 9, dodając (<:9xx.>) do pola Mapowanie numeru LDAP. Na przykład 555 1212 zostanie zapisane jako 9555 1212.

Jeśli nie manipulujesz numerem w ten sposób, użytkownik może użyć funkcji Edytuj wybieranie, aby edytować numer przed wybraniem numeru.

Jeśli nie jest potrzebne, pozostaw to pole puste.

Wykonaj jedną z następujących czynności:

• W pliku konfiguracyjnym telefonu z XML (cfg.xml) wprowadź ciąg w tym formacie:

  <:9xx.>

• W interfejsie internetowym telefonu wprowadź numer mapowania.

Domyślny: Puste