感谢您的反馈。

LDAP Dir Enable

启用或禁用 LDAP 目录。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Dir_Enable ua="na">Yes</LDAP_Dir_Enable>

• 在电话 Web 界面中，将此字段设置为 “是” 或 “否” 以启用或禁用 LDAP 目录。

有效值：是和否

默认值：No

Corp Dir Name

输入自由格式的文本名称，例如 “公司目录”。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Corp_Dir_Name ua="na">Coprorate Directory</LDAP_Corp_Dir_Name>

• 在电话 Web 界面中，输入公司目录的名称。

有效值：不超过 63 个字符的文本字符串

默认值：空

服务器

输入 LDAP 服务器的完全限定域名或 IP 地址。

如果使用 MD5 身份验证方法，请输入 LDAP 服务器的主机名。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• 在电话 Web 界面中，输入 LDAP 服务器的 IP 地址或主机名。

默认值：空

Search Base

在目录树中指定搜索的起点。 用逗号分隔域组件 [dc]。 例如：

dc=cv2bu,dc=com

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• 在电话 Web 界面中，输入搜索库。

默认值：空

Client DN

输入可分辨名称 (DN) 域组件 [dc]；例如：

dc=cv2bu,dc=com

如果您使用默认Active Directory架构（名称 (cn)->用户->域），则客户端 DN 的示例如下：

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

用户名 @domain 是 Windows 服务器的客户端 DN 格式

例如，DavidLee@cv2bu.com

当 “身份验证方法” 设置为 “简单” 时，此参数可用。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• 在电话 Web 界面中，输入客户机域名。

默认值：空

用户名

输入 LDAP 服务器上认证用户的用户名。

当身份验证方法设置为 DIGEST-MD5 时，此参数可用。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• 在电话 Web 界面中，输入用户名。

默认值：空

密码

如果您允许用户在不输入凭据的情况下访问 LDAP 目录，请在此字段中输入该用户的密码。 如果您允许特定用户访问，请将此字段留空。 电话会提示输入访问 LDAP 目录的凭据。

用户在电话上输入的凭据会更新此字段和配置文件。

在此字段中输入的密码在配置文件 (cfg.xml) 中显示如下。

<!-- <LDAP_Password ua="na">**********</LDAP_Password >-->

默认值：空

Auth Method

选择 LDAP 服务器所需的身份验证方法。 选项有：

• 无-客户端和服务器之间不使用身份验证。

• 简单 — 客户端将其完全限定的域名和密码发送到 LDAP 服务器。 可能存在安全问题。

  如果选中，电话会提示客户端 DN 和密码凭据访问 LDAP 目录。

  如果其中一个或两个凭据均为空，则用于对客户端进行身份验证的操作是匿名简单绑定。 操作的成功取决于 LDAP 服务器是否支持。

  满足以下情况之一时，用户无需输入用户凭据即可访问 LDAP 目录：

  • 用户凭证缓存在手机上。

  • LDAP 服务器允许匿名简单绑定操作，操作成功。 并且 “LDAP 提示空凭据” 参数设置为 “否”。

• digest-MD5 — LDAP 服务器向客户端发送身份验证选项和令牌。 客户端返回由服务器解密和验证的加密响应。

  如果选中，电话会提示用户名和密码凭据访问 LDAP 目录。

  当证书缓存在手机上时，用户无需输入用户凭据即可访问 LDAP 目录。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Auth_Method ua="na">Simple</LDAP_Auth_Method>

• 在电话 Web 界面中，选择身份验证方法。

默认值：无

StartTLS Enable

启用或禁用启动传输层安全 (startTLS) 操作。 它提供了在 LDAP 会话中建立 TLS 的功能。

当 startTLS 启用设置为 “是” 时，电话行为因 LDAP 服务器设置而异：

• 如果 LDAP 服务器定义为 l dap: //server: port，则电话会向 LDAP 服务器发送 startTLS 请求。

• 如果将 LDAP 服务器定义为 ldaps: //server: port，则电话会直接执行 LDAP over TLS (LDAPS) 操作。

当 startTLS 启用设置为 “否” 时，电话行为会因 LDAP 服务器设置而异：

• 如果将 LDAP 服务器定义为 l dap: //server: port，则电话将执行 LDAP 操作。

• 如果将 LDAP 服务器定义为 ldaps: //server: port，则电话将执行 LDAPS 操作。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_StartTLS_Enable ua="na">Yes</LDAP_StartTLS_Enable>

• 在电话 Web 界面中，将此字段设置为 “是” 或 “否” 以启用或禁用 startTLS 操作。

有效值：是和否

默认值：No

TLS 严格名称匹配

Last Name Filter

使用此字段指定用户搜索联系人时手机必须如何根据姓氏或姓氏 (sn) 进行搜索。

示例：

sn:(sn=$VALUE*)指示手机查找所有以输入的搜索字符串开头的姓氏。

sn:(sn=*$VALUE*)指示电话查找所有姓氏，其中输入的搜索字符串出现在姓氏的任何位置。 此方法更具包容性，可检索更多搜索结果。 此方法与其他目录（例如 BroadSoft 目录和用户在手机上的个人通讯录）中的搜索方法一致。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Last_Name_Filter ua="na">sn:(sn=L*)</LDAP_Last_Name_Filter>

• 在电话 Web 界面中，输入过滤器。

默认值：空

First Name Filter

使用此字段指定用户搜索联系人时电话必须如何根据名字或常用名 (cn) 进行搜索。

示例：

cn:(cn=$VALUE*)指示电话查找所有以输入的搜索字符串开头的名字。

cn:(cn=*$VALUE*)指示电话查找所有名字，其中输入的搜索字符串出现在名字的任意位置。 此方法更具包容性，可检索更多搜索结果。 此方法与其他目录（例如 BroadSoft 目录和用户在手机上的个人通讯录）中的搜索方法一致。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_First_Name_Filter ua="na">cn:(cn=John*)</LDAP_First_Name_Filter>

• 在电话 Web 界面中，输入过滤器。

默认值：空

Search Item 3

其他自定义搜索项目。 如果不需要，请将其留空。

此参数仅用于 LDAP 目录的保留名称查询功能。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• 在电话 Web 界面中，输入要搜索的附加项目的名称。

默认值：空

Search Item 3 Filter

为搜索的项目自定义过滤器。 如果不需要，请将其留空。

此参数仅用于 LDAP 目录的保留名称查询功能。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• 在电话 Web 界面中，输入过滤器。

默认值：空

Display Attrs

手机上显示的 LDAP 结果的格式，其中：

• a—属性名称

  例如，a=电话号码表示该属性名称用于电话号码。

  其他典型值：传真电话号码、手机、移动电话号码、ipphone、家庭电话、其他电话和寻呼机电话号码

• CN-通用名

• sn—姓氏（姓氏）

• n-显示名称

  例如，当按下详细信息软键时，n=Phone 会导致 “电话” 显示在 LDAP 查询结果的电话号码前面。

• t—类型

  当 t=p，即 t 是电话号码时，可以拨打检索到的号码。 只能将一个号码设为可拨号。 如果将两个号码定义为可拨号，则仅使用第一个数字。 例如，a=IPphone，t=p；a=手机，t=p；

  此示例导致只有 IP 电话号码可拨号，而该手机号码被忽略。

• p—电话号码

  当 p 分配给类型属性（例如 t=p）时，电话可以拨打检索到的号码。

  例如，a=givenName，n=名字；a=sn，n=姓氏；a=cn，n=cn，n=cn；a=电话号码，n=tele，t=p

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• 在电话 Web 界面中，输入要显示的属性。

默认值：空

Number Mapping

通过 LDAP 号码映射，您可以操作从 LDAP 服务器检索到的号码。 例如，如果您的拨号计划要求用户在拨号前输入 9，则可以在该号码后附加 9。 通过在 LDAP 编号映射字段中添加 (<:9xx.>) 来添加 9 前缀。 例如，555 1212 将变成 9555 1212。

如果您不以这种方式操作号码，则用户可以在拨出之前使用 “编辑拨号” 功能编辑号码。

如果不需要，请将此字段留空。

要配置设置，请执行以下操作之一：

• 在包含 XML(cfg.xml) 的电话配置文件中，输入以下格式的字符串：

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• 在电话 Web 界面中，输入映射号码。

默认值：空