LDAP 目录启用

启用或禁用 LDAP 目录。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  Yes

• 在手机网页界面中，将此字段设置为 是 或 否 以启用或禁用 LDAP 目录。

有效值：是和否

缺省值：否

公司董事姓名

输入一个自由格式的文本名称，例如“公司名录”。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  Coprorate Directory

• 在电话网络界面中，输入公司通讯录的名称。

有效值：长度不超过 63 个字符的文本字符串

缺省值：清空

服务器

输入 LDAP 服务器的完整域名或 IP 地址。

如果使用 MD5 身份验证方法，请输入 LDAP 服务器的主机名。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  ldapserver.com

• 在手机网页界面中，输入 LDAP 服务器的 IP 地址或主机名。

缺省值：清空

搜索库

指定要从目录树中的哪个起始点进行搜索。分离域组件 [dc] 用逗号隔开。例如：

dc=cv2bu,dc=com

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  dc=cv2bu,dc=com

• 在手机网页界面中，输入搜索数据库。

缺省值：清空

客户端 DN

输入可分辨名称 (DN) 域组件 [dc]; 例如：

dc=cv2bu,dc=com

如果您使用的是默认的 Active Directory 架构 (Name(cn)->Users->Domain), 以下是客户端 DN 的示例：

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain 是 Windows 服务器的客户端 DN 格式

例如， DavidLee@cv2bu.com

当 Auth Method 设置为 Simple时，此参数可用。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  dc=cv2bu,dc=com

• 在手机网页界面中，输入客户端域名。

缺省值：清空

用户名

输入 LDAP 服务器上已认证用户的用户名。

当 Auth Method 设置为 DIGEST-MD5时，此参数可用。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  dc=cv2bu,dc=com

• 在手机网页界面中，输入用户名。

缺省值：清空

密码

如果允许用户在不输入凭据的情况下访问 LDAP 目录，请在此字段中输入用户的密码。如果您允许特定用户访问，请将此字段留空。电话提示输入访问 LDAP 目录的凭据。

用户在手机上输入凭据会更新此字段和配置文件。

此字段中输入的密码在配置文件 (cfg.xml) 中显示如下。

缺省值：清空

身份验证方法

选择 LDAP 服务器所需的身份验证方法。选项包括：

• 无——客户端和服务器之间不使用任何身份验证。

• 很简单——客户端将其完全限定域名和密码发送到 LDAP 服务器。可能存在安全问题。

  如果选中，手机会提示输入 Client DN 和 Password 凭据以访问 LDAP 目录。

  如果其中一个或两个凭据为空，则用于验证客户端身份的操作是匿名简单绑定。操作能否成功取决于 LDAP 服务器是否支持此功能。

  当满足下列条件之一时，用户无需输入用户凭据即可访问 LDAP 目录：

  • 用户凭证已缓存在手机上。

  • LDAP 服务器允许匿名简单绑定操作，并且操作成功。参数 LDAP Prompt For Empty Credentials 设置为 No。

• 摘要式 MD5—LDAP 服务器向客户端发送身份验证选项和令牌。客户端返回加密响应，服务器对其进行解密和验证。

  如果选中，手机会提示输入 用户名 和 密码 凭据以访问 LDAP 目录。

  当用户凭据缓存在手机上时，用户无需输入用户凭据即可访问 LDAP 目录。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  Simple

• 在手机网页界面中，选择一种身份验证方法。

缺省值：无

启用 StartTLS

启用或禁用启动传输层安全（StartTLS）操作。它提供了在 LDAP 会话中建立 TLS 连接的功能。

当 StartTLS Enable 设置为 Yes时，电话的行为会根据 LDAP 服务器设置而有所不同：

• 如果 LDAP 服务器定义为 ldap://server:port，然后手机向 LDAP 服务器发送 StartTLS 请求。

• 如果 LDAP 服务器定义为 ldaps://server:port 如果，则手机直接执行 LDAP over TLS (LDAPS) 操作。

当 StartTLS Enable 设置为 No时，电话的行为会根据 LDAP 服务器设置而有所不同：

• 如果 LDAP 服务器定义为 ldap://server:port，然后手机执行 LDAP 操作。

• 如果 LDAP 服务器定义为 ldaps://server:port，然后手机执行 LDAPS 操作。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  Yes

• 在手机网页界面中，将此字段设置为 是 或 否 以启用或禁用 StartTLS 操作。

有效值：是和否

缺省值：否

姓氏筛选

使用此字段指定当用户搜索联系人时，手机必须如何根据姓氏（sn）执行搜索。

例如：

sn:(sn=$VALUE*) 指示手机查找所有以输入的搜索字符串开头的姓氏。

sn:(sn=*$VALUE*) 指示手机查找所有姓氏，其中输入的搜索字符串出现在姓氏的任何位置。这种方法更具包容性，可以检索到更多搜索结果。该方法与 BroadSoft 目录和用户手机上的个人地址簿等其他目录中的搜索方法一致。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  sn:(sn=L*)

• 在手机网页界面中，输入过滤器。

缺省值：清空

名字筛选

使用此字段指定当用户搜索联系人时，手机必须如何根据名字或常用名 (cn) 执行搜索。

例如：

cn:(cn=$VALUE*) 指示手机查找所有以输入的搜索字符串开头的名字。

cn:(cn=*$VALUE*) 指示手机查找所有名字，其中输入的搜索字符串出现在名字的任何位置。这种方法更具包容性，可以检索到更多搜索结果。该方法与 BroadSoft 目录和用户手机上的个人地址簿等其他目录中的搜索方法一致。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  cn:(cn=John*)

• 在手机网页界面中，输入过滤器。

缺省值：清空

搜索项目 3

新增自定义搜索项。如果不需要，请留空。

此参数仅用于 LDAP 目录的预留名称查找功能。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  search_item

• 在手机网页界面中，输入要搜索的其他项目的名称。

缺省值：清空

搜索项目 3 筛选

为搜索项目设置自定义筛选条件。如果不需要，请留空。

此参数仅用于 LDAP 目录的预留名称查找功能。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  cn:(cn=John*)

• 在手机网页界面中，输入过滤器。

缺省值：清空

显示属性

手机上显示的 LDAP 查询结果格式如下：

• a—属性名称

  例如， a=telephoneNumber 表示该属性名称用于电话号码。

  其他典型值：传真号码、手机号码、手机号码、IP电话、住宅电话、其他电话和寻呼机号码

• cn—通用名称

• sn—姓氏（最后的名字）

• n—显示名称

  例如， n=Phone 按下详细信息软键时，会在 LDAP 查询结果的电话号码前面显示“电话”。

• t 型

  什么时候 t=p, 也就是说，如果 t 是一个电话号码，则可以拨打检索到的号码。只能设置一个可拨号号码。如果定义了两个可拨号号码，则只使用第一个号码。例如， a=ipPhone, t=p; a=mobile, t=p;

  此示例仅允许拨打 IP 电话号码，而忽略手机号码。

• p—电话号码

  当 p 被赋值给类型属性时，例如 t=p, 检索到的号码可以通过电话拨打。

  例如， a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title

• 在手机网页界面中，输入要显示的属性。

缺省值：清空

数字映射

通过 LDAP 编号映射，您可以操作从 LDAP 服务器检索到的编号。例如，如果您的拨号方案要求用户在拨号前输入 9，则可以在号码后附加 9。在 LDAP 号码映射字段中添加 (<:9xx.>) 以添加 9 前缀。例如，555 1212 将变为 9555 1212。

如果您不以这种方式操作号码，用户可以使用 编辑拨号 功能在拨号前编辑号码。

如果不需要，请将此字段留空。

执行以下任务之一：

• 在 XML 格式的手机配置文件（cfg.xml）中，输入如下格式的字符串：

  <:9xx.>

• 在手机网页界面中，输入映射号码。

缺省值：清空