- Головна
- /
- Стаття
Дякуємо за відгук.
Контроль доступу на 9800/8875 (BroadWorks)
У цій статті
Надіслати відгук?Використовуйте файл конфігурації телефону (cfg.XML) для керування доступом до налаштувань телефону. Ця стаття з довідкою призначена для Cisco Desk Phone серії 9800 та Cisco Video Phone 8875, зареєстрованих на Cisco BroadWorks або Webex Calling.
Керування доступом до веб-інтерфейсу телефону
Облікові записи адміністратора та користувача
Мікропрограма IP-телефона Cisco передбачає спеціальні облікові записи адміністратора та користувача, які надають певні привілеї під час входу. Ім’я облікового запису адміністратора – admin, а облікового запису користувача – user. Змінити ці імена неможливо.
Обліковий запис адміністратора надає постачальнику послуг або торговельному посереднику (VAR) доступ до конфігурації телефона. Обліковий запис користувача надає обмежені права керування пристроєм, які можна налаштовувати.
Для облікових записів користувача й адміністратора можна встановити різні паролі. Якщо постачальник послуг установить пароль для облікового запису адміністратора й ви натиснете Вхід під обліковим записом адміністратора, вам знадобиться ввести саме цей пароль. Якщо пароль ще не встановлено, екран оновиться та відобразить параметри адміністрування. Обліковим записам адміністратора та користувача стандартні паролі не призначаються. Призначати та змінювати паролі можна тільки із облікового запису адміністратора.
Обліковий запис адміністратора дає змогу переглядати та змінювати всі параметри вебпрофілю, включно з доступними під час входу під обліковим записом користувача. За допомогою профілю налаштування адміністратор системи телефона може додатково обмежувати параметри, які можна переглядати та змінювати з облікового запису користувача.
Параметри конфігурації, доступні для облікового запису користувача, можна налаштувати на телефоні. Доступ користувача до вебінтерфейсу телефона можна вимкнути.
Атрибут доступу користувача
Елементи керування атрибутами доступу (ua) користувачів можна використовувати для змінення доступу з облікового запису користувача. Якщо атрибут ua не вказано, існуюче налаштування доступу користувача зберігається. Цей атрибут не впливає на доступ з облікового запису адміністратора.
Атрибут ua повинен мати одне з таких значень:
-
na – немає доступу;
-
ro – лише для перегляду;
-
rw – перегляд і записування;
-
y – зберегти значення.
Значення y має використовуватися разом зі значенням na, ro або rw.
Нижче наведено приклад використання атрибута ua. Зверніть увагу, що в останньому рядку атрибут ua змінено на rw, а поле назви станції (Travel Agent 1) збережено. Якщо значення y не використовується, поле Travel Agent 1 перезаписується:
<плоский профіль> <SIP_TOS_DiffServ_Value_1_ ua="NA"/> <Dial_Plan_1_ ua="RO"/> <Dial_Plan_2_ ua="RW"/> <Station_Name ua="RW">Туристичний агент 1</Station_Name> </flat-profile>Значення параметра ua потрібно писати в подвійних лапках.
Атрибут переваг користувача
Атрибут user-pref дозволяє встановити певне значення для користувача, щоб забезпечити безшовний досвід для користувача. Користувачі можуть вносити додаткові зміни з телефону або на веб-сторінці адміністрування телефону. Будь-який параметр, змінений користувачем, позначається як користувач модифікований атрибутом um. Будь-які зміни, внесені користувачем, зберігаються. Атрибут user-pref можна оновлювати під час провізингу за допомогою конфігурацій XML, що надаються за допомогою параметра правила профілю .
Атрибут user-pref не є обов'язковим. Однак, якщо присутня, має бути одне з наступних значень:
y—Позначає врахування змін, внесених користувачами, які будуть включені під час налаштування. Також зазначено, що потрібно встановити значення, встановлене адміністратором, якщо користувач його не змінив.
n—Позначає визнання значення адміністративного набору, надане через конфігурації XML. Якщо атрибут user-pref не включений, це має той самий ефект, що й встановлення його значення на "n".
Наступний приклад ілюструє атрибут user-pref :
<плоский профіль> <Display_Brightness ua="RW" user-pref="y">5</Display_Brightness> </flat-profile> Наступний приклад ілюструє атрибут um .
<плоский профіль> <Display_Brightness ua="RW" user-pref="y" um="y">5</Display_Brightness> </flat-profile> Скидання до заводських налаштувань очищає всі конфігурації, позначені атрибутами um та user-pref .
Під час провізінгу для будь-якого параметра, якщо додається атрибут user-pref="n", після застосування конфігурації атрибут user-pref оновлюється до "n", і атрибут um очищається.
Доступ до вебінтерфейсу телефона
Вбудоване ПЗ телефона обмежує доступ кінцевого користувача до деяких параметрів. Вбудоване ПЗ надає певні привілеї для входу в обліковий запис Адміністратора або обліковий запис Користувача. Кожен з них можна незалежно захистити паролем.
-
Обліковий запис Адміністратора має повний доступ до всіх параметрів вебсервера адміністрування
-
Обліковий запис Користувача має доступ до піднабору параметрів вебсервера адміністрування
Якщо постачальник послуг вимкнув доступ до утиліти налаштування, зверніться до постачальника послуг, перш ніж продовжувати.
| 1 |
Переконайтеся, що комп’ютер може обмінюватися даними з телефоном. VPN не використовується. |
| 2 |
Введіть IP-адресу телефона в адресному рядку браузера.
Наприклад, |
| 3 |
(За бажанням) Якщо вам запропонують встановити паролі адміністратора та користувача, зробіть наступне: Обов'язково встановити паролі після початкової реєстрації телефону (Out-Of-Box) або зробити скидання до заводських налаштувань. |
| 4 |
Введіть пароль, коли з’явиться запит. |
Контроль доступу до налаштувань телефона
Телефон можна налаштувати так, щоб дозволити або заблокувати доступ до параметрів конфігурації на вебсторінці або екрані телефона. Параметри контролю доступу дають змогу:
-
Увімкніть або вимкніть доступ до веб-інтерфейсу телефону.
-
Увімкніть або вимкніть доступ до веб-сторінки адміністрування телефону.
-
Встановіть пароль адміністратора або користувача.
-
Відобразіть або сховайте попередження «Пароль не надано» на екрані телефону.
Налаштувати параметри можна також у файлі конфігурації телефона з кодом XML (cfg.xml). Щоб налаштувати кожен параметр, перегляньте синтаксис рядка в наведеній нижче таблиці Параметри контролю доступу.
| 1 |
Відкрийте веб-сторінку адміністрування телефона. |
| 2 |
Натисніть . |
| 3 |
У розділі "Конфігурація системи" налаштуйте параметри відповідно до наведеної нижче таблиці Параметри контролю доступу. |
| 4 |
Натисніть "Надіслати всі зміни". |
Параметри контролю доступу
У таблиці нижче визначено функцію та використання параметрів контролю доступу в розділі "Конфігурація системи" на вкладці у вебінтерфейсі телефона. Він також визначає синтаксис рядка, який додається у конфігураційному файлі телефону (cfg.XML) для налаштування параметра.
|
Ім’я параметра |
Опис і стандартне значення |
|---|---|
|
Увімкнути вебсервер |
Дає змогу ввімкнути або вимкнути доступ до вебінтерфейсу телефона. Установіть для цього параметра значення Так, щоб надати користувачам або адміністраторам доступ до вебінтерфейсу телефона. Інакше встановіть значення Ні. Коли встановлено Ні, вебінтерфейс телефона недоступний. Виконайте одну з таких дій:
Дозволені значення: Так|Ні За замовчуванням: "Так" |
|
Увімкнути вебдоступ адміністратора |
Дає змогу дозволити або заблокувати доступ до сторінок адміністрування телефона:
Коли встановлено Ні, вебсторінка адміністратора недоступна. Доступна лише вебсторінка користувача. Щоб після блокування знову дозволити доступ до вебсторінки адміністрування, необхідно відновити заводські налаштування телефона. Виконайте одну з таких дій:
Дозволені значення: Так|Ні За замовчуванням: "Так" |
|
Пароль адміністратора |
Дає змогу встановити або змінити пароль для доступу до вебсторінок адміністрування телефона. Параметр "Пароль адміністратора" доступний лише на вебсторінці адміністрування телефона. Правила про дійсні паролі:
Пароль встановлюється на порожній після скидання телефону до заводських налаштувань. Виконайте одну з таких дій:
За замовчуванням: пусто |
|
Пароль користувача |
Дає змогу вам або користувачеві телефона встановлювати або змінювати пароль для доступу до вебінтерфейсу та меню на екрані телефона. Правила про дійсні паролі:
Пароль встановлюється на порожній після скидання телефону до заводських налаштувань. Виконайте одну з таких дій:
За замовчуванням: пусто |
|
Попередження про паролі |
Визначає, чи слід показувати попередження про Попереджувальне повідомлення зникає, коли встановлені і пароль користувача, і пароль адміністратора. Якщо Enable Web Admin Access встановлено на No, попередження про пароль не відображається на екрані телефону. Виконайте одну з таких дій:
Дозволені значення: Так|Ні За замовчуванням: Так |
Керуйте видимістю меню налаштувань
Налаштуйте меню налаштувань телефону так, щоб відображати лише ті пункти, які ви хочете отримати користувачам.
За замовчуванням усі пункти меню видно на телефоні. Коли ви приховуєте певні пункти меню, індексні номери решти автоматично змінюються.
Власні налаштування діють лише на телефонах, які завершили реєстрацію. На телефонах, які ще не підключені до системи дзвінків, усі пункти меню залишаються видимими.
| 1 |
Відкрийте веб-сторінку адміністрування телефона. |
| 2 |
Натисніть . |
| 3 |
У розділі налаштування меню встановіть потрібні пункти меню на Показати або Сховати. Доступність страв може варіюватися залежно від моделі телефону. Якщо всі дочірні елементи приховані, батьківське меню також приховане. Ви також можете використати файл конфігурації XML (cfg.XML) для налаштування меню. Дивіться наступний приклад: |
| 4 |
Натисніть "Надіслати всі зміни". |
