Aktivera LDAP-katalog

Aktiverar eller inaktiverar LDAP-katalogen.

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_Dir_Enable ua="na">Ja</LDAP_Dir_Enable>

• I telefonens webbgränssnitt ställer du in det här fältet på Ja eller Nej för att aktivera eller inaktivera LDAP-katalogen.

Giltiga värden: Ja och nej

Standard: Nej

Katalognamn

Ange ett fritt textnamn, t.ex. ”Företagskatalog”.

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_Corp_Dir_Name ua="na">Kodad katalog</LDAP_Corp_Dir_Name>

• Ange namnet på företagskatalogen i telefonens webbgränssnitt.

Giltiga värden: Textsträng med högst 63 tecken

Standard: Tom

Server

Ange ett fullständigt kvalificerat domännamn eller IP-adress till en LDAP-server.

Ange värdnamnet för LDAP-servern om MD5-autentiseringsmetoden används.

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• I telefonens webbgränssnitt anger du IP-adress eller värdnamn för LDAP-servern.

Standard: Tom

Sökbas

Ange en startpunkt i katalogträdet att söka från. Separera domänkomponenter [dc] med kommatecken. Till exempel:

dc=cv2bu,dc=com

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• Ange sökbasen i telefonens webbgränssnitt.

Standard: Tom

Klientens DN

Ange DN-domänkomponenter [dc], till exempel:

dc=cv2bu,dc=com

Om du använder standardschemat för Active Directory (Namn(cn)->Användare->Domän) kan du till exempel använda följande klient-DN:

cn="David Lee",dc=användare,dc=cv2bu,dc=com

cn="David Lee",dc=cv2bu,dc=com

username@domain är klient-DN-formatet för en Windows-server

Till exempel DavidLee@cv2bu.com

Den här parametern är tillgänglig när autentiseringsmetod är inställd på Enkel.

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• Ange klientdomännamnet i telefonens webbgränssnitt.

Standard: Tom

Användarnamn

Ange användarnamnet för en inloggad användare på LDAP-servern.

Den här parametern är tillgänglig när autentiseringsmetod är inställd på DIGEST-MD5.

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• Ange användarnamnet i telefonens webbgränssnitt.

Standard: Tom

Lösenord

Om du tillåter användaren att komma åt LDAP-katalogen utan att ange inloggningsuppgifterna anger du användarens lösenord i det här fältet. Om du tillåter åtkomst för specifika användare lämnar du detta fält tomt. Telefonen uppmanar dig att ange inloggningsuppgifter för åtkomst till LDAP-katalogen.

Användarens inloggningsuppgifter på telefonen uppdaterar det här fältet och konfigurationsfilen.

Lösenordet som anges i det här fältet visas som följande i konfigurationsfilen (cfg.xml).

<!-- <LDAP_Password ua="na">;**********</LDAP_Password >-->

Standard: Tom

Autentiseringsmetod

Välj den autentiseringsmetod som LDAP-servern kräver. Alternativen är:

• Ingen – ingen autentisering används mellan klienten och servern.

• Enkelt – Klienten skickar sitt fullständigt kvalificerade domännamn och lösenord till LDAP-servern. Kan ha säkerhetsproblem.

  Om detta är markerat uppmanar telefonen inloggningsuppgifterna Klient-DN och Lösenord att komma åt LDAP-katalogen.

  Om någon av eller båda inloggningsuppgifterna är tomma används anonym enkel bindning för att autentisera klienterna. Åtgärdens framgång beror på om LDAP-servern stöder den.

  Användare kan komma åt LDAP-katalogen utan att behöva ange användarens inloggningsuppgifter när någon av följande situationer är uppfyllda:

  • Användarens inloggningsuppgifter cachelagras på telefonen.

  • LDAP-servern tillåter anonym enkel bindning och åtgärden lyckas. Och parametern LDAP-prompt för tomma inloggningsuppgifter är inställd på Nej.

• Digest-MD5 – LDAP-servern skickar autentiseringsalternativ och en token till klienten. Klienten returnerar ett krypterat svar som dekrypteras och verifieras av servern.

  Om detta är markerat uppmanar telefonen inloggningsuppgifterna Användarnamn och Lösenord för att komma åt LDAP-katalogen.

  Användare kan komma åt LDAP-katalogen utan att behöva ange användarens inloggningsuppgifter när inloggningsuppgifterna cachelagras på telefonen.

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_Auth_Method ua="na">Enkel</LDAP_Auth_Method>

• Välj en autentiseringsmetod i telefonens webbgränssnitt.

Standard: Ingen

Aktivera startTLS

Aktivera eller inaktivera åtgärden Start Transport Layer Security (StartTLS). Det ger möjlighet att upprätta TLS i en LDAP-session.

När StartTLS-aktivering är inställt på Ja varierar telefonens beteende beroende på LDAP-serverns inställning:

• Om LDAP-servern är definierad som ldap://server:portskickar telefonen StartTLS-begäran till LDAP-servern.

• Om LDAP-servern är definierad som ldaps://server:portutför telefonen LDAP över TLS (LDAPS)-åtgärden direkt.

När StartTLS-aktivering är inställd på Nej varierar telefonens beteende beroende på LDAP-serverns inställning:

• Om LDAP-servern är definierad som ldap://server:portutför telefonen LDAP-åtgärden.

• Om LDAP-servern är definierad som ldaps://server:portutför telefonen LDAPS-åtgärden.

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_StartTLS_Enable ua="na">Ja</LDAP_StartTLS_Enable>

• I telefonens webbgränssnitt ställer du in det här fältet på Ja eller Nej för att aktivera eller inaktivera StartTLS-åtgärden.

Giltiga värden: Ja och nej

Standard: Nej

Efternamnsfilter

Använd det här fältet för att ange hur telefonen måste utföra sökningar baserat på efternamn eller efternamn (sn) när användare söker efter kontakter.

Exempel:

sn:(sn=$VALUE*) instruerar telefonen att hitta alla efternamn som börjar med den angivna söksträngen.

Förnamnsfilter

Använd det här fältet för att ange hur telefonen måste utföra sökningar baserat på förnamn eller vanligt namn (cn) när användare söker efter kontakter.

Exempel:

cn:(cn=$VALUE*) instruerar telefonen att hitta alla förnamn som börjar med den angivna söksträngen.

Sökobjekt 3

Ytterligare anpassade sökobjekt. Lämna det tomt om det inte behövs.

Den här parametern används endast för funktionen för sökning med reserverat namn i LDAP-katalogen.

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• I telefonens webbgränssnitt anger du ett namn på det ytterligare objekt som du vill söka efter.

Standard: Tom

Filter för sökobjekt 3

Anpassat filter för det sökta objektet. Lämna det tomt om det inte behövs.

Den här parametern används endast för funktionen för sökning med reserverat namn i LDAP-katalogen.

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• Ange filtret i telefonens webbgränssnitt.

Standard: Tom

Visa Attrs

Format på LDAP-resultat som visas på telefonen, där:

• a – Attributnamn

  Till exempel a=telephoneNumber innebär att attributnamnet används för ett telefonnummer.

  Andra typiska värden: facsimileTelephoneNumber, mobiltelefon, mobiltelefonnummer, ippon, hemtelefon, andratelefon och personsökartelefonnummer

• cn – Vanligt namn

• sn – Efternamn (efternamn)

• n – Visningsnamn

  Till exempel n=Telefon gör att "Telefon" visas framför telefonnumret för ett LDAP-frågeresultat när detaljfunktionsknappen trycks in.

• t – typ

  När t=p, det vill säga t är ett telefonnummer, kan det hämtade numret ringas upp. Endast ett nummer kan göras uppringbart. Om två nummer definieras som uppringningsbara används endast det första numret. Till exempel a=ipPhone, t=p; a=mobil, t=p;

  Detta exempel resulterar i att endast IP-telefonnumret är uppringbart och mobilnumret ignoreras.

• p – telefonnummer

  När p tilldelas ett typattribut, till exempel t=p, kan det hämtade numret ringas upp av telefonen.

  Till exempel a=givenName,n=förnamn;a=sn,n=efternamn;a=cn,n=cn;a=telefonnummer,n=tele,t=p

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=efternamn;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=adress;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelefonnummer,n=fax;a=titel,n=titel</LDAP_Display_Attrs>

• Ange de attribut som ska visas i telefonens webbgränssnitt.

Standard: Tom

Nummermappning

Med LDAP-nummermappning kan du manipulera numret som hämtats från LDAP-servern. Du kan till exempel lägga till 9 i numret om din nummerplan kräver att en användare anger 9 innan den ringer. Lägg till prefixet 9 genom att lägga till (<:9xx.>) i fältet LDAP-nummermappning. Till exempel skulle 555 1212 bli 9555 1212.

Om du inte manipulerar numret på detta sätt kan en användare använda funktionen Redigera uppringning för att redigera numret innan den ringer ut.

Lämna fältet tomt om det inte behövs.

Gör något av följande:

• Ange en sträng i det här formatet i telefonens konfigurationsfil med XML (cfg.xml):

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• Ange mappningsnumret i telefonens webbgränssnitt.

Standard: Tom