Ativação do diretório LDAP

Ativa ou desativa o diretório LDAP.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Dir_Enable ua="na">Sim</LDAP_Dir_Enable>

• Na interface da Web do telefone, defina esse campo como Sim ou Não para ativar ou desativar o diretório LDAP.

Valores válidos: Sim e não

Padrão: Não

Nome do diretório corporativo

Insira um nome de texto de forma gratuita, como "Diretório corporativo".

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Corp_Dir_Name ua="na">Diretório Coprorate</LDAP_Corp_Dir_Name>

• Na interface da Web do telefone, digite o nome do diretório corporativo.

Valores válidos: String de texto com até 63 caracteres

Padrão: Vazio

Servidor

Insira um nome de domínio totalmente qualificado ou endereço IP de um servidor LDAP.

Digite o nome do host do servidor LDAP se o método de autenticação MD5 for usado.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• Na interface da Web do telefone, digite o endereço IP ou o nome do host do servidor LDAP.

Padrão: Vazio

Base De Pesquisa

Especifique um ponto de partida na árvore de diretórios a partir do qual pesquisar. Componentes de domínio separados [dc] com uma vírgula. Por exemplo:

dc=cv2bu,dc=com

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• Na interface da Web do telefone, digite a base de pesquisa.

Padrão: Vazio

DN do cliente

Insira os componentes de domínio [dc] com nome distinto (DN); por exemplo:

dc=cv2bu,dc=com

Se você estiver usando o esquema padrão do Active Directory (Name(cn)->Users->Domain), um exemplo do DN do cliente seguirá:

cn="David Lee",dc=usuários,dc=cv2bu,dc=com

cn="David Lee",dc=cv2bu,dc=com

username@domain é o formato DN do cliente para um servidor Windows

Por exemplo, DavidLee@cv2bu.com

Esse parâmetro está disponível quando Auth Method está definido como Simple .

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• Na interface da Web do telefone, digite o nome do domínio do cliente.

Padrão: Vazio

Nome de usuário

Digite o nome de usuário de um usuário com credenciais no servidor LDAP.

Esse parâmetro está disponível quando Auth Method está definido como DIGEST-MD5 .

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• Na interface da Web do telefone, digite o nome do usuário.

Padrão: Vazio

Senha

Se você permitir que o usuário acesse o diretório LDAP sem inserir as credenciais, digite a senha do usuário nesse campo. Se você permitir o acesso de usuários específicos, deixe este campo em branco. O telefone solicita credenciais para acessar o diretório LDAP.

A entrada de credenciais do usuário no telefone atualiza esse campo e o arquivo de configuração.

A senha inserida nesse campo mostra o seguinte no arquivo de configuração (cfg.xml).

<!-- <LDAP_Password ua="na">;**********& lt;/LDAP_Password >-->

Padrão: Vazio

Método de autenticação

Selecione o método de autenticação que o servidor LDAP exige. As opções são:

• Nenhum — Nenhuma autenticação é usada entre o cliente e o servidor.

• Simples — O cliente envia seu nome de domínio e senha totalmente qualificados para o servidor LDAP. Pode apresentar problemas de segurança.

  Se selecionado, o telefone solicitará as credenciais Client DN e Password para acessar o diretório LDAP.

  Se uma ou ambas as credenciais estiverem vazias, a operação usada para autenticar os clientes será a ligação anônima simples. O sucesso da operação depende se o servidor LDAP é compatível.

  Os usuários podem acessar o diretório LDAP sem precisar inserir as credenciais do usuário quando uma das seguintes situações for satisfeita:

  • As credenciais do usuário são armazenadas em cache no telefone.

  • O servidor LDAP permite a operação de vinculação simples anônima e a operação é bem-sucedida. E o parâmetro Prompt LDAP para credenciais vazias está definido como Não .

• Digest-MD5 — O servidor LDAP envia opções de autenticação e um token para o cliente. O cliente retorna uma resposta criptografada que é descriptografada e verificada pelo servidor.

  Se selecionado, o telefone solicitará as credenciais Username e Password para acessar o diretório LDAP.

  Os usuários podem acessar o diretório LDAP sem precisar inserir as credenciais do usuário quando as credenciais são armazenadas em cache no telefone.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Auth_Method ua="na">Simples</LDAP_Auth_Method>

• Na interface da Web do telefone, escolha um método de autenticação.

Padrão: Nenhum(a)

Ativação de StartTLS

Ative ou desative a operação Iniciar segurança da camada de transporte (StartTLS). Ele fornece a capacidade de estabelecer TLS em uma sessão LDAP.

Quando StartTLS Enable está definido como Yes , o comportamento do telefone varia de acordo com a configuração do servidor LDAP:

• Se o servidor LDAP estiver definido como ldap://servidor:porta, em seguida, o telefone envia a solicitação StartTLS para o servidor LDAP.

• Se o servidor LDAP estiver definido como ldaps://servidor:porta, em seguida, o telefone executa diretamente a operação LDAP sobre TLS (LDAPS).

Quando StartTLS Enable está definido como No , o comportamento do telefone varia de acordo com a configuração do servidor LDAP:

• Se o servidor LDAP estiver definido como ldap://servidor:porta, em seguida, o telefone executa a operação LDAP.

• Se o servidor LDAP estiver definido como ldaps://servidor:porta, em seguida, o telefone executa a operação LDAPS.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_StartTLS_Enable ua="na">Sim</LDAP_StartTLS_Enable>

• Na interface da Web do telefone, defina esse campo como Sim ou Não para ativar ou desativar a operação StartTLS.

Valores válidos: Sim e não

Padrão: Não

Filtro de sobrenome

Use esse campo para especificar como o telefone deve realizar pesquisas com base no sobrenome (sn), quando os usuários procuram contatos.

Exemplos:

sn:(sn=$VALUE*) instrui o telefone a encontrar todos os sobrenomes que começam com a string de pesquisa inserida.

Filtro de nome

Use esse campo para especificar como o telefone deve realizar pesquisas com base no nome ou no nome comum (cn), quando os usuários procuram contatos.

Exemplos:

cn:(cn=$VALUE*) instrui o telefone a encontrar todos os nomes que começam com a string de pesquisa inserida.

Item de pesquisa 3

Item de pesquisa personalizado adicional. Deixe em branco se não for necessário.

Esse parâmetro é usado apenas para o recurso de pesquisa de nome de reserva para o diretório LDAP.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• Na interface da Web do telefone, digite um nome para o item adicional a ser pesquisado.

Padrão: Vazio

Filtro de item de pesquisa 3

Filtro personalizado para o item pesquisado. Deixe em branco se não for necessário.

Esse parâmetro é usado apenas para o recurso de pesquisa de nome de reserva para o diretório LDAP.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• Na interface da Web do telefone, digite o filtro.

Padrão: Vazio

Atributos de exibição

Formato dos resultados LDAP exibidos no telefone, em que:

• a — Nome do atributo

  Por exemplo, a=telephoneNumber significa que o nome do atributo é usado para um número de telefone.

  Outros valores típicos: facsimileTelephoneNumber, celular, celular, ipphone, telefone residencial, otherphone e pagertelephonenumber

• cn — Nome comum

• sn — Sobrenome

• n — Nome de exibição

  Por exemplo, n=Phone faz com que "Phone" seja exibido na frente do número de telefone de um resultado de consulta LDAP quando a tecla de função de detalhes é pressionada.

• t — tipo

  Quando t=p, isto é, t é um número de telefone, o número recuperado pode ser discado. Apenas um número pode ser discável. Se dois números forem definidos como discáveis, apenas o primeiro número será usado. Por exemplo, a=ipPhone, t=p; a=mobile, t=p;

  Esse exemplo faz com que apenas o número de telefone IP seja discável e o número de celular seja ignorado.

• p — número de telefone

  Quando p é atribuído a um atributo de tipo, exemplo t=p, o número recuperado é discável pelo telefone.

  Por exemplo, a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• Na interface da Web do telefone, digite os atributos a serem exibidos.

Padrão: Vazio

Mapeamento de números

Com o mapeamento de números LDAP, você pode manipular o número que foi recuperado do servidor LDAP. Por exemplo, você pode acrescentar 9 ao número se seu plano de discagem exigir que um usuário insira 9 antes de discar. Adicione o prefixo 9 adicionando (<:9xx.>) ao campo de mapeamento de números LDAP. Por exemplo, 555 1212 se tornaria 9555 1212.

Se você não manipular o número dessa maneira, um usuário poderá usar o recurso Edit Dial para editar o número antes de discar.

Deixe este campo em branco se não for necessário.

Execute um dos seguintes procedimentos:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• Na interface da Web do telefone, digite o número de mapeamento.

Padrão: Vazio