LDAP 目錄啟用

啟用或停用 LDAP 目錄。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Dir_Enable ua="na">是</LDAP_Dir_Enable>

• 在電話 Web 介面中，將此欄位設定為是 或否 以啟用或停用 LDAP 目錄。

有效值：是和否

預設值：否

公司目錄名稱

輸入自由格式的文字名稱，例如「公司目錄」。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Corp_Dir_Name ua="na">共同目錄</LDAP_Corp_Dir_Name>

• 在電話 Web 介面中，輸入公司目錄的名稱。

有效值：不超過 63 個字元的文字字串

預設值：空

伺服器

輸入 LDAP 伺服器的完整網域名稱或 IP 位址。

如果使用 MD5 驗證方法，請輸入 LDAP 伺服器的主機名稱。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• 在電話 Web 介面中，輸入 LDAP 伺服器的 IP 位址或主機名稱。

預設值：空

搜尋庫

在目錄樹中指定要搜尋的起點。以逗號分隔網域元件 [dc]。例如：

dc=cv2bu,dc=com

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• 在電話 Web 介面中，輸入搜尋庫。

預設值：空

用戶端 DN

輸入可分辨名稱 (DN) 網域元件 [dc]；例如：

dc=cv2bu,dc=com

如果您使用預設的 Active Directory 綱要（名稱（cn）->使用者 ->網域），用戶端 DN 的範例如下：

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain 是 Windows 伺服器的用戶端 DN 格式

例如，DavidLee@cv2bu.com

此參數在以下情況下可用驗證方法 設定為簡單。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• 在電話 Web 介面中，輸入用戶端網域名稱。

預設值：空

使用者名稱

輸入 LDAP 伺服器上授權使用者的使用者名稱。

此參數在以下情況下可用驗證方法 設定為DIGEST-MD5 。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• 在電話 Web 介面中，輸入使用者名稱。

預設值：空

密碼

如果您允許使用者在不輸入憑證的情況下存取 LDAP 目錄，請在此欄位中輸入使用者的密碼。如果您允許特定使用者存取，請將此欄位保留空白。電話會提示輸入憑證以存取 LDAP 目錄。

使用者在電話上輸入憑證會更新此欄位和組態檔。

在此欄位中輸入的密碼在組態檔 (cfg.xml) 中顯示如下。

<!-- <LDAP_Password ua="na">**********</LDAP_Password >-->

預設值：空

驗證方法

選取 LDAP 伺服器所需的驗證方法。選項包括：

• 無—用戶端與伺服器之間不使用驗證。

• 簡單—用戶端將其完整網域名稱和密碼傳送至 LDAP 伺服器。可能存在安全性問題。

  若選取，電話會提示用戶端 DN 和密碼 憑證以存取 LDAP 目錄。

  如果其中一個或兩個憑證為空，則用於驗證用戶端的操作是匿名簡單綁定。作業是否成功取決於 LDAP 伺服器是否支援。

  當滿足下列其中一種情況時，使用者無需輸入使用者憑證即可存取 LDAP 目錄：

  • 使用者憑證會快取在電話上。

  • LDAP 伺服器允許匿名簡單系結作業，且作業成功。和參數空認證的 LDAP 提示 設定為否。

• Digest-MD5—LDAP 伺服器將驗證選項和權杖傳送至用戶端。用戶端傳回由伺服器解密和驗證的加密回應。

  若選取，電話會提示使用者名稱 和密碼 憑證以存取 LDAP 目錄。

  當憑證在電話上快取時，使用者可以存取 LDAP 目錄，而無需輸入使用者憑證。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Auth_Method ua="na">簡單</LDAP_Auth_Method>

• 在電話 Web 介面中，選擇驗證方法。

預設值：無

StartTLS 啟用

啟用或停用啟動傳輸層安全性 (StartTLS) 操作。它提供在 LDAP 作業階段中建立 TLS 的功能。

何時StartTLS 啟用 設定為是時，電話行為會因 LDAP 伺服器設定而異：

• 如果 LDAP 伺服器定義為ldap://server:port ，然後電話將 StartTLS 請求傳送至 LDAP 伺服器。

• 如果 LDAP 伺服器定義為ldaps://server:port ，則電話會直接執行 LDAP over TLS (LDAPS) 作業。

何時StartTLS 啟用 設定為否時，電話行為會因 LDAP 伺服器設定而異：

• 如果 LDAP 伺服器定義為ldap://server:port ，然後電話執行 LDAP 作業。

• 如果 LDAP 伺服器定義為ldaps://server:port ，然後電話會執行 LDAPS 作業。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_StartTLS_Enable ua="na">是</LDAP_StartTLS_Enable>

• 在電話 Web 介面中，將此欄位設定為是 或否 以啟用或停用 StartTLS 操作。

有效值：是和否

預設值：否

姓氏過濾器

使用此欄位可指定當使用者搜尋聯絡人時，電話必須如何根據姓氏 (sn) 執行搜尋。

譬如：

sn:(sn=$VALUE*) 指示電話尋找所有以輸入的搜尋字串開頭的姓氏。

sn:(sn=*$VALUE*) 指示電話尋找輸入的搜尋字串出現在姓氏中任意位置的所有姓氏。此方法更具包容性，可擷取更多搜尋結果。此方法與其他目錄（例如 BroadSoft 目錄和電話上的使用者個人通訊錄）中的搜尋方法一致。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Last_Name_Filter ua="na">sn:(sn=L*)</LDAP_Last_Name_Filter>

• 在電話 Web 介面中，輸入過濾器。

預設值：空

名字過濾器

使用此欄位可指定當使用者搜尋聯絡人時，電話必須如何根據名字或一般名稱 (cn) 執行搜尋。

譬如：

cn:(cn=$VALUE*) 指示電話尋找所有以輸入的搜尋字串開頭的名字。

cn:(cn=*$VALUE*) 指示電話尋找輸入的搜尋字串出現在名字中任意位置的所有名字。此方法更具包容性，可擷取更多搜尋結果。此方法與其他目錄（例如 BroadSoft 目錄和電話上的使用者個人通訊錄）中的搜尋方法一致。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_First_Name_Filter ua="na">cn:(cn=John*)</LDAP_First_Name_Filter>

• 在電話 Web 介面中，輸入過濾器。

預設值：空

搜尋項目 3

其他自訂搜尋項目。如果不需要，請將其留空。

此參數僅用於 LDAP 目錄的保留名稱查詢功能。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• 在電話 Web 介面中，輸入要搜尋的其他項目的名稱。

預設值：空

搜尋項目 3 篩選器

已搜尋項目的自訂過濾器。如果不需要，請將其留空。

此參數僅用於 LDAP 目錄的保留名稱查詢功能。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• 在電話 Web 介面中，輸入過濾器。

預設值：空

顯示屬性

電話上顯示的 LDAP 結果格式，其中：

• a - 屬性名稱

  例如，a=telephoneNumber 表示屬性名稱用於電話號碼。

  其他典型值：傳真電話號碼、行動電話、行動電話號碼、IP 電話、住家電話、其他電話和傳呼電話號碼

• cn - 一般名稱

• sn - 姓（姓）

• n—顯示名稱

  例如，當按下詳細資料軟鍵時，n=Phone 會導致「電話」顯示在 LDAP 查詢結果的電話號碼前面。

• t—鍵入

  當 t=p 時，即 t 為電話號碼時，可撥打擷取的號碼。只能將一個號碼設為可撥打。如果兩個號碼定義為可撥打，則僅使用第一個號碼。例如，a=ipPhone, t=p; a=行動裝置, t=p;

  此範例導致只有 IP 電話號碼可撥打，而行動電話號碼會被忽略。

• p — 電話號碼

  當 p 指定給類型屬性時，例如 t=p，擷取的號碼可透過電話撥打。

  例如，a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• 在電話 Web 介面中，輸入要顯示的屬性。

預設值：空

號碼對映

透過 LDAP 號碼對映，您可以操控從 LDAP 伺服器擷取的號碼。例如，如果您的撥號計畫要求使用者在撥號前輸入 9，您可以在號碼後面附加 9。透過新增 (< ：9xx 。> ）至「LDAP 號碼對映」欄位。例如，555 1212 將變為 9555 1212。

如果您不以此方式操作號碼，則使用者可以使用編輯撥號 功能以在撥出前編輯號碼。

如果不需要，請將此欄位保留空白。

執行下列其中一項：

• 在包含 XML (cfg.xml) 的電話組態檔中，輸入以下格式的字串：

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• 在電話 Web 介面中，輸入對應號碼。

預設值：空