Папка LDAP включена

Включает или отключает каталог LDAP.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Dir_Enable ua="na">Yes</LDAP_Dir_Enable>

• В веб-интерфейсе телефона задайте в этом поле значение Да или Нет, чтобы включить или отключить каталог LDAP.

Допустимые значения: «Да» и «Нет»

По умолчанию: нет

Название корпоративного каталога

Введите текстовое имя в произвольной форме, например «Корпоративный каталог».

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Corp_Dir_Name ua="na">Coprorate Directory</LDAP_Corp_Dir_Name>

• В веб-интерфейсе телефона введите название корпоративного справочника.

Допустимые значения: текстовая строка длиной не более 63 символов

По умолчанию: пусто

Сервер

Введите полное доменное имя или IP-адрес сервера LDAP.

Введите имя хоста сервера LDAP, если используется метод аутентификации MD5.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• В веб-интерфейсе телефона введите IP-адрес или имя хоста сервера LDAP.

По умолчанию: пусто

База поиска

Укажите начальную точку в дереве каталогов для поиска. Разделите компоненты домена [dc] запятой. Например:

dc=cv2bu,dc=com

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• В веб-интерфейсе телефона введите базу поиска.

По умолчанию: пусто

DN-код клиента

Введите компоненты домена с различающимися именами (DN) [dc]; например:

dc=cv2bu,dc=com

Если вы используете Active Directory схему по умолчанию (Имя (cn) ->Пользователи->Домен), пример клиентского DN приведен ниже:

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username @domain — это формат доменного имени клиента для сервера Windows

Например, DavidLee@cv2bu.com

Этот параметр доступен, если для параметра Auth Method установлено значение Simple.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• В веб-интерфейсе телефона введите доменное имя клиента.

По умолчанию: пусто

Имя пользователя

Введите имя авторизованного пользователя на сервере LDAP.

Этот параметр доступен, если для метода аутентификации задано значение DIGEST-MD5.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• В веб-интерфейсе телефона введите имя пользователя.

По умолчанию: пусто

Пароль

Если вы разрешаете пользователю доступ к каталогу LDAP без ввода учетных данных, введите пароль пользователя в этом поле. Если вы разрешили доступ определенным пользователям, оставьте это поле пустым. Телефон запросит учетные данные для доступа к каталогу LDAP.

Ввод пользователем учетных данных на телефоне обновляет это поле и файл конфигурации.

Пароль, введенный в это поле, выглядит в файле конфигурации (cfg.xml) следующим образом.

<!-- <LDAP_Password ua="na">**********</LDAP_Password >-->

По умолчанию: пусто

Метод аутентификации

Выберите метод аутентификации, необходимый серверу LDAP. Возможны следующие варианты:

• Нет — аутентификация между клиентом и сервером не используется.

• Просто — клиент отправляет свое полное доменное имя и пароль на сервер LDAP. Могут возникнуть проблемы с безопасностью.

  Если выбран этот флажок, телефон запрашивает учетные данные клиента и пароль для доступа к каталогу LDAP.

  Если один или оба учетных данных пусты, для аутентификации клиентов используется простая анонимная операция. Успех операции зависит от того, поддерживает ли ее сервер LDAP.

  Пользователи могут получить доступ к каталогу LDAP без необходимости ввода учетных данных в одной из следующих ситуаций:

  • Учетные данные пользователя кэшируются на телефоне.

  • Сервер LDAP разрешает анонимную простую операцию привязки, и операция завершается успешно. А для параметра LDAP Prompt For Empty Credentials установлено значение Нет.

• Digest-MD5 — сервер LDAP отправляет клиенту параметры аутентификации и токен. Клиент возвращает зашифрованный ответ, который расшифровывается и проверяется сервером.

  Если выбран этот флажок, телефон запрашивает учетные данные имени пользователя и пароля для доступа к каталогу LDAP.

  Пользователи могут получить доступ к каталогу LDAP без необходимости ввода учетных данных при кэшировании учетных данных на телефоне.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Auth_Method ua="na">Simple</LDAP_Auth_Method>

• В веб-интерфейсе телефона выберите метод аутентификации.

По умолчанию: нет

Включите TLS

Включите или отключите операцию Start Transport Layer Security (StartTLS). Она предоставляет возможность установить протокол TLS в сеансе LDAP.

Если для параметра StartTLS Enable задано значение Да, поведение телефона зависит от настроек сервера LDAP:

• Если сервер LDAP определен как ldap: //server:port, телефон отправляет запрос StartTLS серверу LDAP.

• Если сервер LDAP определен как ldaps: //server:port, то телефон непосредственно выполняет операцию LDAP через TLS (LDAPS).

Если для параметра StartTLS Enable задано значение Нет, поведение телефона зависит от настроек сервера LDAP:

• Если сервер LDAP определен как ldap: //server:port, то телефон выполняет операцию LDAP.

• Если сервер LDAP определен как ldaps: //server:port, то телефон выполняет операцию LDAPS.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_StartTLS_Enable ua="na">Yes</LDAP_StartTLS_Enable>

• В веб-интерфейсе телефона задайте в этом поле значение Да или Нет, чтобы включить или выключить операцию StartTLS.

Допустимые значения: «Да» и «Нет»

По умолчанию: нет

Фильтр фамилий

Используйте это поле, чтобы указать, как телефон должен выполнять поиск по фамилии или фамилии (sn) при поиске контактов пользователями.

Примеры:

sn :( sn=$value*) предписывает телефону найти все фамилии, начинающиеся с введенной строки поиска.

sn :( sn=*$value*) предписывает телефону найти все фамилии, в которых введенная строка поиска встречается в любом месте фамилии. Этот метод более всеобъемлющий и позволяет получить больше результатов поиска. Этот метод аналогичен методу поиска в других каталогах, таких как каталоги BroadSoft и личная адресная книга пользователя на телефоне.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Last_Name_Filter ua="na">sn:(sn=L*)</LDAP_Last_Name_Filter>

• В веб-интерфейсе телефона введите фильтр.

По умолчанию: пусто

Фильтр по имени

Используйте это поле, чтобы указать, как телефон должен выполнять поиск по имени или общему имени (cn) при поиске контактов пользователями.

Примеры:

cn :( CN=$value*) предписывает телефону найти все имена, начинающиеся с введенной строки поиска.

cn :( CN=*$value*) предписывает телефону найти все имена, в которых введенная строка поиска встречается в любом месте имени. Этот метод более всеобъемлющий и позволяет получить больше результатов поиска. Этот метод аналогичен методу поиска в других каталогах, таких как каталоги BroadSoft и личная адресная книга пользователя на телефоне.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_First_Name_Filter ua="na">cn:(cn=John*)</LDAP_First_Name_Filter>

• В веб-интерфейсе телефона введите фильтр.

По умолчанию: пусто

Элемент поиска 3

Дополнительный настраиваемый элемент поиска. Если в этом нет необходимости, оставьте поле пустым.

Этот параметр используется только для функции поиска зарезервированных имен для каталога LDAP.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• В веб-интерфейсе телефона введите имя дополнительного элемента для поиска.

По умолчанию: пусто

Фильтр «Элемент поиска» 3

Настраиваемый фильтр для искомого товара. Если в этом нет необходимости, оставьте поле пустым.

Этот параметр используется только для функции поиска зарезервированных имен для каталога LDAP.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• В веб-интерфейсе телефона введите фильтр.

По умолчанию: пусто

Показать артисты

Формат результатов LDAP, отображаемых на телефоне, где:

• A — имя атрибута

  Например, A=TelephoneNumber означает, что имя атрибута используется для телефонного номера.

  Другие типичные значения: номер факсимильного телефона, номер мобильного телефона, номер мобильного телефона, ipphone, домашний телефон, другой телефон и номер пейджерного телефона

• CN — общепринятое название

• SN — фамилия (фамилия)

• N — отображаемое имя

  Например, при нажатии функциональной клавиши «Подробности» перед номером телефона в результате запроса LDAP отображается слово «Телефон».

• t — тип

  Если t=p, то есть t — телефонный номер, полученный номер можно набрать. Можно сделать доступным для набора только один номер. Если два номера определены как доступные для набора, используется только первый номер. Например, A=IPPhone, t=p; a=мобильный телефон, t=p;

  В этом примере доступен только номер IP-телефона, а номер мобильного телефона игнорируется.

• p — номер телефона

  Если атрибуту типа присвоено p, например t=p, полученный номер можно набрать с телефона.

  Например, a=заданное имя, n=имя; a=sn, n=фамилия; a=cn, n=cn; a=телефонный номер, n=tele, t=p

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• В веб-интерфейсе телефона введите атрибуты для отображения.

По умолчанию: пусто

Сопоставление чисел

С помощью сопоставления номеров LDAP вы можете управлять номером, полученным с сервера LDAP. Например, вы можете добавить к номеру 9, если в вашей абонентской группе пользователь должен ввести 9 перед набором номера. Добавьте префикс 9, добавив (<:9xx.>) в поле «Сопоставление номеров LDAP». Например, 555 1212 станет 9555 1212.

Если вы не будете манипулировать номером таким образом, пользователь может использовать функцию «Редактировать набор», чтобы отредактировать номер перед набором номера.

Если в этом нет необходимости, оставьте это поле пустым.

Выполните одно из следующих действий:

• В файле конфигурации телефона с XML (cfg.xml) введите строку в следующем формате:

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• В веб-интерфейсе телефона введите картографический номер.

По умолчанию: пусто