Åtkomstkontroll
Åtkomstkontroll
Använd attributet ua för att styra användaråtkomst till menyalternativ i användargränssnittet. Attributet ua kopplas till varje parameter i konfigurationsfilen. Mer information finns i följande avsnitt.
Den fasta programvaran för en Cisco IP-telefon har specifika administratörs- och användarkonton. Dessa konton ger specifika inloggningsrättigheter. Administratörskontot är admin och användarkontot är användare. Dessa kontonamn kan inte ändras.
Kontot admin ger tjänsteleverantören eller återförsäljaren (VAR) konfigurationsåtkomst till Cisco IP-telefonen. Användarkontot ger begränsad och konfigurerbar kontroll över enhetens slutanvändare.
Kontona för användare och admin kan skyddas med lösenord, oberoende av varandra. Om tjänsteleverantören ställer in ett administratörslösenord tillfrågas du om att ange det när du klickar på Admininloggning. Om lösenordet ännu inte finns, uppdateras skärmen och visar administrationsparametrar. Inga standardlösenord tilldelas till administratörs- eller användarkontot. Endast administratörskontot kan tilldela eller ändra lösenord.
Administratörskontot kan visa och ändra alla webbprofilparametrar, inklusive webbparametrar, som är tillgängliga för användarinloggning. Telefonens systemadministratör kan ytterligare begränsa parametrarna som ett användarkonto får visa och ändra genom en etableringsprofil.
Det går att konfigurera telefonens konfigurationsparametrar som är tillgängliga för användarkontot. Användaråtkomsten till telefonens webbgränssnitt kan inaktiveras.
Attributkontrollerna för användaråtkomst (ua) kan användas för att ändra användarkontots åtkomst. Om ua-attributet inte anges bevaras den befintliga inställningen för användaråtkomst. Det här attributet påverkar inte åtkomst från administratörskontot.
Attributet ua måste ha något av följande värden:
-
na – ingen åtkomst
-
ro – skrivskyddad
-
rw – läs-/skrivbehörighet
-
y – bevara värde
Värdet y måste användas tillsammans med na, ro eller rw.
Följande exempel illustrerar attributet ua. Observera att sista raden som ua-attributet uppdateras till rw och fältet stationsnamn (Reseagent 1) bevaras. Om y inte ingår skriv Reseagent 1över:
<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Travel Agent 1</Station_Name></flat-profile>
ua-alternativets värde måste omges av dubbla citattecken.
Med attributet user-pref kan du ange ett användarönskat värde för att ge användaren en sömlös upplevelse. Användare kan göra ytterligare ändringar från telefonen eller från webbsidan för telefonadministration. Alla parametrar som ändras av användaren markeras som användarmodifierade med attributet um. Alla ändringar som görs av användaren bevaras. Attributet user-pref kan uppdateras under reserveringen med hjälp av XML‑konfigurationer som levereras med parametern Profilregel .
Attributet user-pref är inte obligatoriskt. Men om attributet används måste det ha något av följande värden:
y – anger att användaren har gjort ändringar som ska inkluderas under konfigurationen. Det anger också att det värde som angetts av administratören ska anges om användaren inte har ändrat det.
n – anger att administratörsställt värde som tillhandahålls via XML‑konfigurationer ska respekteras. Om attributet user-pref inte inkluderas har det samma effekt som att ange värdet till "n".
I följande exempel illustreras attributet user-pref :
<plattprofil> <Display_Brightness ua = "rw" user-pref = "y" > 5< / Display_Brightness> < / plattprofil>
Om användaren ändrar värdet spåras ändringen som um ="y". Attributet um kan inte uppdateras genom reservering med användning av um, och det visas i de XML konfigurationer som hämtas från telefonen.
Följande exempel illustrerar attributet um.
<plattprofil> <Display_Brightness ua = "rw" user-pref = "y" um = "y" > 5< / Display_Brightness> < / plattprofil>
Fabriksåterställning rensar alla konfigurationer som är markerade med attributen um och user-pref.
Om attributet user-pref="n" läggs till under reserveringen uppdateras parameterns attribut user-pref till "n" för alla parametrar, även um rensas när du har tillämpat konfigurationen.
Telefonens fasta programvara innehåller mekanismer som begränsar slutanvändarens åtkomst till vissa parametrar. Den fasta programvaran tillhandahåller särskilda behörigheter för inloggning till ett administratörskonto eller ett användarkonto. Dessa kan lösenordsskyddas separat.
-
Administratörskonto – Ger full åtkomst till alla parametrar för administrationswebbservern.
-
Användarkonto – Ger åtkomst till en deluppsättning av parametrarna för administrationswebbservern.
Om din tjänstleverantör har inaktiverat åtkomst till konfigurationsverktyget kontaktar du tjänstleverantören innan du fortsätter.
1 |
Kontrollera att datorn kan kommunicera med telefonen. Inget VPN används. |
2 |
Ange IP-adressen till telefonen i webbläsarens adressfält.
Till exempel |
3 |
Ange lösenordet när du uppmanas till det. |
Du kan kringgå skärmen Ange lösenord
första gången telefonen startar eller efter en fabriksåterställning baserat på dessa etableringsåtgärder:
-
DHCP-konfiguration
-
EDOS-konfiguration
-
Använda konfiguration av användarlösenord i telefonens XML-konfigurationsfil
När användarlösenordet har konfigurerats visas inte skärmen Ange lösenord.
1 |
Redigera telefonens |
2 |
Infoga taggen
|
3 |
Spara ändringarna i |
Du kan konfigurera telefonen att tillåta eller blockera åtkomst till konfigurationsparametrarna på telefonens webbsida eller på telefonskärmen. Med parametrarna för åtkomstkontroll kan du:
-
Ange vilka konfigurationsparametrar som är tillgängliga för användarkontot när konfigurationen skapas.
-
Aktivera eller inaktivera användaråtkomst till administrationswebbservern.
-
Aktivera eller inaktivera användaråtkomst till telefonskärmens menyer.
-
Kringgå skärmen Ange lösenord för användaren.
-
Begränsa de internetdomäner som telefonen har åtkomst till för omsynkning, uppgraderingar eller SIP-registrering för linje 1.
Du kan även konfigurera parametrarna i telefonens konfigurationsfil (cfg.xml) med XML-kod. Konfigurera varje parameter genom att se strängens syntax i tabellen Parametrar för åtkomstkontroll.
1 |
Öppna webbsidan för telefonadministration. |
2 |
Klicka på . |
3 |
Konfigurera parametrarna enligt definitionen i avsnittet Systemkonfiguration enligt definition i tabellen Parametrar för åtkomstkontroll. |
4 |
Klicka på Verkställ alla ändringar. |
Följande tabell definierar hur parametrar för åtkomstkontroll i avsnittet Systemkonfiguration på fliken i telefonens webbgränssnitt fungerar och används. Den definierar även syntax för strängen som läggs till i telefonens konfigurationsfil (cfg.xml) med XML-kod för att konfigurera en parameter.
Parameternamn |
Beskrivning och standardvärde |
---|---|
Aktivera webbserver |
Aktiverar eller inaktiverar åtkomst till telefonens webbgränssnitt. Ställ in den här parametern på Ja för att låta användare eller administratörer få åtkomst till telefonens webbgränssnitt. Annars ställer du in på Nej. När den är inställd på Nej går det inte att komma åt telefonens webbgränssnitt. Utför ett av följande:
Tillåtna värden: Ja|Nej Standard: Ja. |
Aktivera webbadminåtkomst |
Tillåter eller blockerar åtkomst till sidorna för telefonadministration:
När det här alternativet är inställt på Nej är webbsidan för administratörer inte tillgänglig. Endast webbsidan för användare är tillgänglig. Om du vill tillåta åtkomst till webbsidan för administratörer igen efter att åtkomsten har blockerats måste du göra en fabriksåterställning från telefonen. Utför ett av följande:
Tillåtna värden: Ja|Nej Standard: Ja |
Adminlösenord |
Här kan du ange eller ändra lösenordet för åtkomst till webbsidorna för telefonadministration. Parametern Adminlösenord är endast tillgänglig på webbsidan för telefonadministration. Ett giltigt lösenord måste innehålla 4 till 127 tecken från tre av de fyra typerna: versal bokstav, gemen bokstav, siffra och specialtecken. Lösenordet ställs in som tomt när du har gjort en fabriksåterställning av telefonen. Utför ett av följande:
Standard: tomt |
Användarlösenord |
Låter dig eller telefonanvändaren ange eller ändra lösenordet för åtkomst till telefonens webbgränssnitt och menyerna på telefonskärmen. Ett giltigt lösenord måste innehålla 4 till 127 tecken från tre av de fyra typerna: versal bokstav, gemen bokstav, siffra och specialtecken. Lösenordet ställs in som tomt när du har gjort en fabriksåterställning av telefonen. I konfigurationsfilen (cfg.xml) kan du använda parametern Standard: tomt |
Visa lösenordsvarningar |
Avgör om varningen Varningsmeddelandet försvinner när både användarlösenord och administratörslösenord anges. Om Aktivera webbadministratörsåtkomst är inställt på Nej visas inte lösenordsvarningen på telefonskärmen. Utför ett av följande:
Tillåtna värden: Ja|Nej Standard: Ja |