Ativação do diretório LDAP

Ativa ou desativa o diretório LDAP.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Dir_Enable ua="na">Sim</LDAP_Dir_Enable>

• Na interface da Web do telefone, defina esse campo como Sim ou Não para ativar ou desativar o diretório LDAP.

Valores válidos: Sim e Não

Padrão: Não

Nome da pasta da Corp

Insira um nome de texto em formato livre, como "Diretório corporativo".

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Corp_Dir_Name ua="na">Diretório de coproratos</LDAP_Corp_Dir_Name>

• Na interface da Web do telefone, digite o nome do diretório corporativo.

Valores válidos: String de texto com não mais de 63 caracteres

Padrão: Vazio

Servidor

Insira um nome de domínio totalmente qualificado ou endereço IP de um servidor LDAP.

Insira o nome de host do servidor LDAP se o método de autenticação MD5 for usado.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• Na interface da Web do telefone, digite o endereço IP ou o nome de host do servidor LDAP.

Padrão: Vazio

Pesquisar base

Especifique um ponto inicial na árvore de diretórios a partir do qual pesquisar. Separe componentes de domínio [dc] com uma vírgula. Por exemplo:

dc=cv2bu,dc=com

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• Na interface da Web do telefone, digite a base de pesquisa.

Padrão: Vazio

DN do cliente

Insira os componentes de domínio [dc] com nome distinto (DN); por exemplo:

dc=cv2bu,dc=com

Se você estiver usando o esquema padrão do Active Directory (Nome(cn)->Usuários->Domínio), um exemplo do DN do cliente seguirá:

cn=”David Lee”,dc=usuários,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain é o formato DN do cliente para um servidor Windows

Por exemplo, DavidLee@cv2bu.com

Esse parâmetro está disponível quando o Método de autenticação está definido como Simples.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• Na interface da Web do telefone, digite o nome de domínio do cliente.

Padrão: Vazio

Nome de usuário

Digite o nome de usuário de um usuário credenciado no servidor LDAP.

Esse parâmetro está disponível quando o Método de autenticação está definido como DIGEST-MD5.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• Na interface da Web do telefone, digite o nome do usuário.

Padrão: Vazio

Senha

Se você permitir que o usuário acesse o diretório LDAP sem inserir as credenciais, insira a senha do usuário nesse campo. Se você permitir o acesso de usuários específicos, deixe este campo em branco. O telefone solicita credenciais para acessar o diretório LDAP.

A entrada de credenciais do usuário no telefone atualiza esse campo e o arquivo de configuração.

A senha inserida nesse campo mostra o seguinte no arquivo de configuração (cfg.xml).

<!-- <LDAP_Password ua="na">**********</LDAP_Password >-->

Padrão: Vazio

Método de autenticação

Selecione o método de autenticação que o servidor LDAP exige. As opções são:

• Nenhum — Nenhuma autenticação é usada entre o cliente e o servidor.

• Simples — O cliente envia seu nome de domínio e senha totalmente qualificados para o servidor LDAP. Pode apresentar problemas de segurança.

  Se selecionado, o telefone solicitará as credenciais de DN do cliente e Senha para acessar o diretório LDAP.

  Se uma ou ambas as credenciais estiverem vazias, a operação usada para autenticar os clientes será o vínculo anônimo simples. O sucesso da operação depende do suporte do servidor LDAP.

  Os usuários podem acessar o diretório LDAP sem a necessidade de inserir as credenciais do usuário quando uma das seguintes situações for satisfeita:

  • As credenciais do usuário são armazenadas em cache no telefone.

  • O servidor LDAP permite a operação de vinculação simples anônima e a operação é bem-sucedida. E o parâmetro Prompt LDAP para credenciais vazias está definido como Não.

• Digest-MD5 — O servidor LDAP envia opções de autenticação e um token para o cliente. O cliente retorna uma resposta criptografada que é descriptografada e verificada pelo servidor.

  Se selecionado, o telefone solicitará as credenciais de Nome de usuário e Senha para acessar o diretório LDAP.

  Os usuários podem acessar o diretório LDAP sem precisar inserir as credenciais do usuário quando as credenciais são armazenadas em cache no telefone.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Auth_Method ua="na">Simples</LDAP_Auth_Method>

• Na interface da Web do telefone, escolha um método de autenticação.

Padrão: Nenhum

Ativação de StartTLS

Ative ou desative a operação Start Transport Layer Security (StartTLS). Ele fornece a capacidade de estabelecer o TLS em uma sessão LDAP.

Quando Ativação de StartTLS está definido como Sim, o comportamento do telefone varia de acordo com a configuração do servidor LDAP:

• Se o servidor LDAP estiver definido como ldap://server:port, o telefone enviará a solicitação StartTLS para o servidor LDAP.

• Se o servidor LDAP estiver definido como ldaps://server:port, o telefone executará diretamente a operação LDAP sobre TLS (LDAPS).

Quando Ativação de StartTLS está definido como Não, o comportamento do telefone varia de acordo com a configuração do servidor LDAP:

• Se o servidor LDAP estiver definido como ldap://server:port, o telefone executará a operação LDAP.

• Se o servidor LDAP estiver definido como ldaps://server:port, o telefone executará a operação LDAPS.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_StartTLS_Enable ua="na">Sim</LDAP_StartTLS_Enable>

• Na interface da Web do telefone, defina esse campo como Sim ou Não para ativar ou desativar a operação StartTLS.

Valores válidos: Sim e Não

Padrão: Não

Filtro de sobrenome

Use esse campo para especificar como o telefone deve realizar pesquisas com base no sobrenome ou sobrenome (sn), quando os usuários procuram contatos.

Exemplos:

sn:(sn=$VALUE*) instrui o telefone a localizar todos os sobrenomes que começam com a string de pesquisa inserida.

sn:(sn=*$VALUE*) instrui o telefone a localizar todos os sobrenomes nos quais a sequência de pesquisa inserida aparece em qualquer lugar no sobrenome. Esse método é mais inclusivo e recupera mais resultados de pesquisa. Esse método é consistente com o método de pesquisa em outros diretórios, como os diretórios BroadSoft e a lista de endereços pessoal do usuário no telefone.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Last_Name_Filter ua="na">sn:(sn=L*)</LDAP_Last_Name_Filter>

• Na interface da Web do telefone, digite o filtro.

Padrão: Vazio

Filtro de nome

Use esse campo para especificar como o telefone deve realizar pesquisas com base no primeiro nome ou nome comum (cn), quando os usuários procuram contatos.

Exemplos:

cn:(cn=$VALUE*) instrui o telefone a localizar todos os nomes que começam com a sequência de pesquisa inserida.

cn:(cn=*$VALUE*) instrui o telefone a localizar todos os nomes nos quais a sequência de pesquisa inserida aparece em qualquer lugar no primeiro nome. Esse método é mais inclusivo e recupera mais resultados de pesquisa. Esse método é consistente com o método de pesquisa em outros diretórios, como os diretórios BroadSoft e a lista de endereços pessoal do usuário no telefone.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_First_Name_Filter ua="na">cn:(cn=John*)</LDAP_First_Name_Filter>

• Na interface da Web do telefone, digite o filtro.

Padrão: Vazio

Procurar item 3

Item de pesquisa personalizado adicional. Deixe em branco se não for necessário.

Esse parâmetro é usado apenas para o recurso de pesquisa de nome de reserva para o diretório LDAP.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• Na interface da Web do telefone, digite um nome para o item adicional a ser pesquisado.

Padrão: Vazio

Filtro de item 3 da pesquisa

Filtro personalizado para o item pesquisado. Deixe em branco se não for necessário.

Esse parâmetro é usado apenas para o recurso de pesquisa de nome de reserva para o diretório LDAP.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• Na interface da Web do telefone, digite o filtro.

Padrão: Vazio

Atributos de exibição

Formato dos resultados LDAP exibidos no telefone, em que:

• a — Nome do atributo

  Por exemplo, a=telephoneNumber significa que o nome do atributo é usado para um número de telefone.

  Outros valores típicos: facsimileTelephoneNumber, telemóvel, mobiletelephone, ipphone, homephone, otherphone, and pagertelephone number

• cn — Nome comum

• sn — Sobrenome (sobrenome)

• n — Nome de exibição

  Por exemplo, n=Phone faz com que "Telefone" seja exibido na frente do número de telefone de um resultado de consulta LDAP quando a tecla programável de detalhes é pressionada.

• t — tipo

  Quando t=p, ou seja, t é um número de telefone, o número recuperado pode ser discado. Apenas um número pode ser tornado discável. Se dois números forem definidos como discáveis, apenas o primeiro número será usado. Por exemplo, a=ipPhone, t=p; a=mobile, t=p;

  Esse exemplo faz com que apenas o número de telefone IP seja discável e o número de celular seja ignorado.

• p — número de telefone

  Quando p é atribuído a um atributo de tipo, exemplo t=p, o número recuperado é discável pelo telefone.

  Por exemplo, a=givenName,n=firstname;a=sn,n=sobrenome;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• Na interface da Web do telefone, digite os atributos a serem exibidos.

Padrão: Vazio

Mapeamento de números

Com o mapeamento de números LDAP, você pode manipular o número que foi recuperado do servidor LDAP. Por exemplo, você pode acrescentar 9 ao número se o seu plano de discagem exigir que um usuário insira 9 antes de discar. Adicione o prefixo 9 adicionando (<:9xx.>) ao campo de Mapeamento de números LDAP. Por exemplo, 555 1212 se tornaria 9555 1212.

Se você não manipular o número dessa forma, um usuário pode usar o recurso Editar discagem para editar o número antes de discar.

Deixe este campo em branco se não for necessário.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• Na interface da Web do telefone, digite o número de mapeamento.

Padrão: Vazio