Включение каталога LDAP

Включение или отключение каталога LDAP.

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_Dir_Enable ua="na">Да</LDAP_Dir_Enable>

• В веб-интерфейсе телефона задайте в этом поле значение Да или Нет, чтобы включить или отключить каталог LDAP.

Допустимые значения: Да и нет

По умолчанию. Нет

Корпоративное имя

Введите текстовое имя в свободной форме, например "Корпоративный каталог".

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_Corp_Dir_Name ua="na">каталог покрытия</LDAP_Corp_Dir_Name>

• В веб-интерфейсе телефона введите имя корпоративного справочника.

Допустимые значения: Текстовая строка длиной не более 63 символов

По умолчанию. Свободная

Сервер

Введите полное доменное имя или IP-адрес сервера LDAP.

Введите имя хоста сервера LDAP, если используется метод аутентификации MD5.

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• В веб-интерфейсе телефона введите IP-адрес или имя хоста сервера LDAP.

По умолчанию. Свободная

Поиск базы

Укажите начальную точку в дереве каталогов, с которой будет выполняться поиск. Разделите компоненты домена [dc] запятыми. Пример.

dc=cv2bu,dc=com

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• В веб-интерфейсе телефона введите базу поиска.

По умолчанию. Свободная

DN клиента

Введите компоненты домена различаемого имени (DN) [dc], например:

dc=cv2bu,dc=com

Если используется схема Active Directory по умолчанию (имя(cn)->пользователи->домен), то ниже приведен пример номера клиента.

cn=”David Lee”,dc=пользователи,dc=cv2bu,dc=com

cn=”Дэвид Ли”,dc=cv2bu,dc=com

username@domain — это формат DN клиента для сервера Windows

Например, DavidLee@cv2bu.com

Этот параметр доступен, если для параметра Метод аутентификации задано значение Простой.

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• В веб-интерфейсе телефона введите доменное имя клиента.

По умолчанию. Свободная

Имя пользователя

Введите имя пользователя с учетными данными на сервере LDAP.

Этот параметр доступен, если для параметра Метод аутентификации задано значение DIGEST-MD5.

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• В веб-интерфейсе телефона введите имя пользователя.

По умолчанию. Свободная

Пароль

Если вы разрешаете пользователю доступ к каталогу LDAP без ввода учетных данных, введите пароль пользователя в этом поле. Если вы разрешаете доступ определенным пользователям, оставьте это поле пустым. Телефон запрашивает учетные данные для доступа к каталогу LDAP.

Ввод учетных данных пользователя на телефоне обновляет это поле и файл конфигурации.

Введенный в этом поле пароль отображается в файле конфигурации (cfg.xml) следующим образом.

<!-- <LDAP_Password ua="na">;**********</LDAP_Password >-->

По умолчанию. Свободная

Метод аутентификации

Выберите метод аутентификации, который требуется сервером LDAP. Доступны следующие варианты:

• Нет. Между клиентом и сервером не используется аутентификация.

• Простое — клиент отправляет полное доменное имя и пароль на сервер LDAP. Могут возникнуть проблемы с безопасностью.

  Если выбрано, телефон запрашивает учетные данные DN клиента и Пароль для доступа к каталогу LDAP.

  Если один или оба учетных данных пусты, операция, используемая для аутентификации клиентов, является анонимной простой привязкой. Успешность операции зависит от того, поддерживает ли она сервер LDAP.

  Пользователи могут получить доступ к каталогу LDAP без необходимости ввода учетных данных пользователя, если одна из следующих ситуаций удовлетворена:

  • Учетные данные пользователя кэшируются на телефоне.

  • Сервер LDAP позволяет выполнить операцию анонимной простой привязки, и операция выполнена успешно. Для параметра Запрос LDAP для пустых учетных данных установлено значение Нет.

• Дайджест-MD5 — сервер LDAP отправляет клиенту параметры аутентификации и маркер. Клиент возвращает зашифрованный ответ, который расшифровывается и проверен сервером.

  Если выбрано, телефон запрашивает учетные данные Имя пользователя и Пароль для доступа к каталогу LDAP.

  Пользователи могут получить доступ к каталогу LDAP без необходимости ввода учетных данных пользователя, если учетные данные кэшированы на телефоне.

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_Auth_Method ua="na">Простой</LDAP_Auth_Method>

• В веб-интерфейсе телефона выберите метод аутентификации.

По умолчанию. Нет

Включение StartTLS

Включение или отключение операции StartTLS (StartTLS). Он обеспечивает возможность установки TLS в сеансе LDAP.

Если для параметра Включить StartTLS задано значение Да, поведение телефона зависит от настройки сервера LDAP:

• Если сервер LDAP определен как ldap://сервер:порт, телефон отправляет запрос StartTLS на сервер LDAP.

• Если сервер LDAP определен как ldaps://server:port, затем телефон напрямую выполняет операцию LDAP over TLS (LDAPS).

Если для параметра Включить StartTLS установлено значение Нет, поведение телефона зависит от настройки сервера LDAP:

• Если сервер LDAP определен как ldap://сервер:порт, телефон выполняет операцию LDAP.

• Если сервер LDAP определен как ldaps://server:port, телефон выполняет операцию LDAPS.

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_StartTLS_Enable ua="na">Да</LDAP_StartTLS_Enable>

• В веб-интерфейсе телефона задайте в этом поле значение Да или Нет, чтобы включить или отключить операцию StartTLS.

Допустимые значения: Да и нет

По умолчанию. Нет

Фильтр фамилии

Используйте это поле, чтобы указать, как телефон должен выполнять поиск по фамилии или фамилии (sn) при поиске пользователями контактов.

Например:

sn:(sn=$VALUE*) указывает телефону найти все фамилии, которые начинаются с введенной строки поиска.

Фильтр имени

Используйте это поле, чтобы указать, как телефон должен выполнять поиск по имени или общему имени (cn) при поиске контактов пользователями.

Например:

cn:(cn=$VALUE*) указывает телефону найти все имена, которые начинаются с введенной строки поиска.

Элемент поиска 3

Дополнительный настраиваемый элемент поиска. Оставьте его пустым, если нет необходимости.

Этот параметр используется только для функции резервного поиска имени для каталога LDAP.

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_Search_Item_3 ua="na">элемент поиска</LDAP_Search_Item_3>

• В веб-интерфейсе телефона введите имя дополнительного элемента для поиска.

По умолчанию. Свободная

Фильтр элемента поиска 3

Настраиваемый фильтр для искомого элемента. Оставьте его пустым, если нет необходимости.

Этот параметр используется только для функции резервного поиска имени для каталога LDAP.

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• В веб-интерфейсе телефона введите фильтр.

По умолчанию. Свободная

Достопримечательности дисплея

Формат результатов LDAP, отображаемых на телефоне, где:

• a — имя атрибута;

  Например, a=telephoneNumber означает, что для номера телефона используется имя атрибута.

  Другие типичные значения: факсимильный номер телефона, мобильный, мобильный телефонный номер, ipphone, домашний телефон, другой телефон и пейджер телефонный номер

• cn — общее имя

• sn — фамилия (фамилия)

• n — отображаемое имя

  Например, при нажатии программной клавиши «Сведения» перед номером телефона результата запроса LDAP отображается сообщение «Телефон».

• t — тип

  Если t=p, то есть t является номером телефона, можно набрать полученный номер. Можно сделать набираемым только один номер. Если два номера определены как набираемые, используется только первый номер. Например, a=ipPhone, t=p; a=mobile, t=p;

  В этом примере только номер IP-телефона можно набрать, а номер мобильного телефона игнорируется.

• p — номер телефона.

  Если p назначен атрибуту типа, например t=p, полученный номер можно набрать на телефоне.

  Например, a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• В веб-интерфейсе телефона введите атрибуты для отображения.

По умолчанию. Свободная

Сопоставление номеров

С помощью сопоставления номеров LDAP можно управлять номером, полученным с сервера LDAP. Например, можно добавить 9 к номеру, если номерной план требует от пользователя ввести 9 перед набором номера. Добавьте префикс 9, добавив (<:9xx.>) в поле сопоставления номеров LDAP. Например, 555 1212 станет 9555 1212.

Если вы не измените номер таким образом, пользователь может использовать функцию Редактировать набор для редактирования номера перед набором номера.

Оставьте это поле пустым, если оно не требуется.

Выполните одно из указанных ниже действий.

• В файле конфигурации телефона с XML-кодом (cfg.xml) введите строку в следующем формате:

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• В веб-интерфейсе телефона введите номер сопоставления.

По умолчанию. Свободная