Obrigado pelos seus comentários.

Habilitar diretório LDAP

Ativa ou desativa o diretório LDAP.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Dir_Enable ua="na">Yes</LDAP_Dir_Enable>

• Na interface web do telefone, defina esse campo como Sim ou Não para ativar ou desativar o diretório LDAP.

Valores válidos: Sim e Não

Padrão: Não

Nome do diretório corporativo

Insira um nome de texto de formato livre, como “Diretório corporativo”.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Corp_Dir_Name ua="na">Coprorate Directory</LDAP_Corp_Dir_Name>

• Na interface web do telefone, insira o nome do diretório corporativo.

Valores válidos: sequência de caracteres de texto com no máximo 63 caracteres

Padrão: Vazio

Servidor

Insira um nome de domínio ou endereço IP totalmente qualificado de um servidor LDAP.

Insira o nome do host do servidor LDAP se o método de autenticação MD5 for usado.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• Na interface web do telefone, insira o endereço IP ou o nome do host do servidor LDAP.

Padrão: Vazio

Base de pesquisa

Especifique um ponto de partida na árvore de diretórios a partir do qual pesquisar. Separe os componentes do domínio [dc] com uma vírgula. Por exemplo:

dc=cv2bu,dc=com

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• Na interface web do telefone, insira a base de pesquisa.

Padrão: Vazio

DN do cliente

Insira os componentes do domínio de nome distinto (DN) [dc]; por exemplo:

dc=cv2bu,dc=com

Se você estiver usando o Active Directory esquema padrão (Nome (cn) ->Usuários->Domínio), segue um exemplo do DN do cliente:

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username @domain é o formato DN do cliente para um servidor Windows

Por exemplo, DavidLee@cv2bu.com

Esse parâmetro está disponível quando o Método de Autenticação está definido como Simples.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• Na interface web do telefone, insira o nome de domínio do cliente.

Padrão: Vazio

Nome de usuário

Insira o nome de usuário de um usuário credenciado no servidor LDAP.

Esse parâmetro está disponível quando o Método de Autenticação está definido como DIGEST-MD5.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• Na interface web do telefone, insira o nome do usuário.

Padrão: Vazio

Senha

Se você permitir que o usuário acesse o diretório LDAP sem inserir as credenciais, digite a senha do usuário nesse campo. Se você permitir o acesso de usuários específicos, deixe esse campo vazio. O telefone solicita credenciais para acessar o diretório LDAP.

A entrada de credenciais do usuário no telefone atualiza esse campo e o arquivo de configuração.

A senha inserida nesse campo é mostrada a seguir no arquivo de configuração (cfg.xml).

<!-- <LDAP_Password ua="na">**********</LDAP_Password >-->

Padrão: Vazio

Método de autenticação

Selecione o método de autenticação exigido pelo servidor LDAP. As opções são:

• Nenhuma — Nenhuma autenticação é usada entre o cliente e o servidor.

• Simples — O cliente envia seu nome de domínio e senha totalmente qualificados para o servidor LDAP. Pode apresentar problemas de segurança.

  Se selecionado, o telefone solicita as credenciais de DN e senha do cliente para acessar o diretório LDAP.

  Se uma ou ambas as credenciais estiverem vazias, a operação usada para autenticar os clientes é a associação simples anônima. O sucesso da operação depende do suporte do servidor LDAP.

  Os usuários podem acessar o diretório LDAP sem a necessidade de inserir as credenciais do usuário quando uma das seguintes situações for satisfeita:

  • As credenciais do usuário são armazenadas em cache no telefone.

  • O servidor LDAP permite a operação anônima de vinculação simples e a operação é bem-sucedida. E o parâmetro LDAP Prompt For Empty Credentials está definido como Não.

• Digest-MD5 — O servidor LDAP envia opções de autenticação e um token ao cliente. O cliente retorna uma resposta criptografada que é descriptografada e verificada pelo servidor.

  Se selecionado, o telefone solicita as credenciais de nome de usuário e senha para acessar o diretório LDAP.

  Os usuários podem acessar o diretório LDAP sem a necessidade de inserir as credenciais do usuário quando as credenciais são armazenadas em cache no telefone.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Auth_Method ua="na">Simple</LDAP_Auth_Method>

• Na interface web do telefone, escolha um método de autenticação.

Padrão: Nenhum

StartTLS Enable

Ative ou desative a operação Start Transport Layer Security (StartTLS). Ele fornece a capacidade de estabelecer TLS em uma sessão LDAP.

Quando StartTLS Enable está definido como Sim, o comportamento do telefone varia dependendo da configuração do servidor LDAP:

• Se o servidor LDAP for definido como ldap: //server:port, o telefone enviará a solicitação StartTLS para o servidor LDAP.

• Se o servidor LDAP for definido como ldaps: //server:port, o telefone executará diretamente a operação LDAP sobre TLS (LDAPS).

Quando StartTLS Enable está definido como Não, o comportamento do telefone varia dependendo da configuração do servidor LDAP:

• Se o servidor LDAP for definido como ldap: //server:port, o telefone executará a operação LDAP.

• Se o servidor LDAP for definido como ldaps: //server:port, o telefone executará a operação LDAPS.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_StartTLS_Enable ua="na">Yes</LDAP_StartTLS_Enable>

• Na interface web do telefone, defina esse campo como Sim ou Não para ativar ou desativar a operação StartTLS.

Valores válidos: Sim e Não

Padrão: Não

Correspondência estrita de nomes TLS

Filtro de sobrenome

Use esse campo para especificar como o telefone deve realizar pesquisas com base no sobrenome ou sobrenome (sn), quando os usuários pesquisam contatos.

Exemplos:

sn:(sn=$VALUE*)instrui o telefone a encontrar todos os sobrenomes que começam com a sequência de pesquisa inserida.

sn:(sn=*$VALUE*)instrui o telefone a encontrar todos os sobrenomes nos quais a sequência de pesquisa inserida aparece em qualquer lugar no sobrenome. Esse método é mais inclusivo e recupera mais resultados de pesquisa. Esse método é consistente com o método de pesquisa em outros diretórios, como os diretórios da BroadSoft e o catálogo de endereços pessoal do usuário no telefone.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Last_Name_Filter ua="na">sn:(sn=L*)</LDAP_Last_Name_Filter>

• Na interface web do telefone, insira o filtro.

Padrão: Vazio

Filtro de primeiro nome

Use esse campo para especificar como o telefone deve realizar pesquisas com base no primeiro nome ou nome comum (cn), quando os usuários pesquisam contatos.

Exemplos:

cn:(cn=$VALUE*)instrui o telefone a encontrar todos os nomes que começam com a sequência de pesquisa inserida.

cn:(cn=*$VALUE*)instrui o telefone a encontrar todos os nomes nos quais a sequência de pesquisa inserida aparece em qualquer lugar no primeiro nome. Esse método é mais inclusivo e recupera mais resultados de pesquisa. Esse método é consistente com o método de pesquisa em outros diretórios, como os diretórios da BroadSoft e o catálogo de endereços pessoal do usuário no telefone.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_First_Name_Filter ua="na">cn:(cn=John*)</LDAP_First_Name_Filter>

• Na interface web do telefone, insira o filtro.

Padrão: Vazio

Pesquisar Item 3

Item de pesquisa personalizado adicional. Deixe em branco se não for necessário.

Esse parâmetro é usado somente para o recurso de pesquisa de nome de reserva para o diretório LDAP.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• Na interface web do telefone, insira um nome para o item adicional a ser pesquisado.

Padrão: Vazio

Filtro do item de pesquisa 3

Filtro personalizado para o item pesquisado. Deixe em branco se não for necessário.

Esse parâmetro é usado somente para o recurso de pesquisa de nome de reserva para o diretório LDAP.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• Na interface web do telefone, insira o filtro.

Padrão: Vazio

Atributos de exibição

Formato dos resultados do LDAP exibidos no telefone, onde:

• A — nome do atributo

  Por exemplo, A=telephoneNumber significa que o nome do atributo é usado para um número de telefone.

  Outros valores típicos: número de telefone fac-símile, celular, número de telefone celular, telefone IP, telefone residencial, outro telefone e número de telefone pager

• CN — nome comum

• SN — sobrenome (sobrenome)

• n — Nome de exibição

  Por exemplo, n=Phone faz com que “Telefone” seja exibido na frente do número de telefone de um resultado de consulta LDAP quando a tecla programável de detalhes é pressionada.

• tipo t

  Quando t = p, ou seja, t é um número de telefone, o número recuperado pode ser discado. Somente um número pode ser discado. Se dois números forem definidos como discáveis, somente o primeiro número será usado. Por exemplo, a=iPphone, t=p; a=mobile, t=p;

  Este exemplo faz com que somente o número de telefone IP seja discável e o número do celular seja ignorado.

• p — número de telefone

  Quando p é atribuído a um atributo de tipo, por exemplo t=p, o número recuperado pode ser discado pelo telefone.

  Por exemplo, a=GivenName, n=firstname; a=sn, n=lastname; a=cn, n=cn; a=TelephoneNumber, n=tele, t=p

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• Na interface web do telefone, insira os atributos a serem exibidos.

Padrão: Vazio

Mapeamento de números

Com o mapeamento de números LDAP, você pode manipular o número que foi recuperado do servidor LDAP. Por exemplo, você pode acrescentar 9 ao número se seu plano de discagem exigir que o usuário insira 9 antes de discar. Adicione o prefixo 9 adicionando (<:9xx.>) ao campo Mapeamento de números LDAP. Por exemplo, 555 1212 se tornaria 9555 1212.

Se você não manipular o número dessa forma, o usuário poderá usar o recurso Editar discagem para editar o número antes de discar.

Deixe esse campo em branco se não for necessário.

Para definir a configuração, execute uma das seguintes ações:

• No arquivo de configuração do telefone com XML (cfg.xml), insira uma string neste formato:

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• Na interface web do telefone, insira o número do mapeamento.

Padrão: Vazio