LDAP 目錄啟用

啟用或停用 LDAP 目錄。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  Yes

• 在手機網頁介面中，將此欄位設為 是 或 否 以啟用或停用 LDAP 目錄。

有效值：是和否

預設值：否

公司董事姓名

輸入一個自由格式的文字名稱，例如「公司名錄」。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  Coprorate Directory

• 在電話網路介面中，輸入公司通訊錄的名稱。

有效值：長度不超過 63 個字元的文字字串

預設值：空白

伺服器

輸入 LDAP 伺服器的完整網域名稱或 IP 位址。

如果使用 MD5 驗證方法，請輸入 LDAP 伺服器的主機名稱。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  ldapserver.com

• 在手機網頁介面中，輸入 LDAP 伺服器的 IP 位址或主機名稱。

預設值：空白

搜尋庫

指定要從目錄樹中的哪個起始點進行搜尋。分離域元件 [dc] 用逗號隔開。譬如：

dc=cv2bu,dc=com

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  dc=cv2bu,dc=com

• 在手機網頁介面中，輸入搜尋資料庫。

預設值：空白

客戶端 DN

輸入可分辨名稱 (DN) 域元件 [dc]; 例如：

dc=cv2bu,dc=com

如果您使用的是預設的 Active Directory 架構 (Name(cn)->Users->Domain), 以下是客戶端 DN 的範例：

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain 是 Windows 伺服器的用戶端 DN 格式

例如， DavidLee@cv2bu.com

當 Auth Method 設定為 Simple時，此參數可用。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  dc=cv2bu,dc=com

• 在手機網頁介面中，輸入客戶端網域名稱。

預設值：空白

使用者名稱

輸入 LDAP 伺服器上已認證使用者的使用者名稱。

當 Auth Method 設定為 DIGEST-MD5時，此參數可用。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  dc=cv2bu,dc=com

• 在手機網頁介面中，輸入使用者名稱。

預設值：空白

密碼

如果允許使用者在不輸入憑證的情況下存取 LDAP 目錄，請在此欄位中輸入使用者的密碼。如果您允許特定使用者訪問，請將此欄位留空。電話提示輸入存取 LDAP 目錄的憑證。

用戶在手機上輸入憑證會更新此欄位和設定檔。

此欄位中輸入的密碼在設定檔 (cfg.xml) 中顯示如下。

預設值：空白

身份驗證方法

選擇 LDAP 伺服器所需的身份驗證方法。選項包括：

• 無－客戶端和伺服器之間不使用任何身份驗證。

• 很簡單——客戶端將其完全限定網域名稱和密碼發送到 LDAP 伺服器。可能存在安全問題。

  如果選中，手機會提示輸入 Client DN 和 Password 憑證以存取 LDAP 目錄。

  如果其中一個或兩個憑證為空，則用於驗證用戶端身分的操作是匿名簡單綁定。操作能否成功取決於 LDAP 伺服器是否支援此功能。

  當滿足下列條件之一時，使用者無需輸入使用者憑證即可存取 LDAP 目錄：

  • 用戶憑證已快取在手機上。

  • LDAP 伺服器允許匿名簡單綁定操作，並且操作成功。參數 LDAP Prompt For Empty Credentials 設定為 No。

• 摘要式 MD5—LDAP 伺服器傳送給客戶端驗證選項和令牌。客戶端傳回加密回應，伺服器對其進行解密和驗證。

  如果選中，手機會提示輸入 使用者名稱 和 密碼 憑證以存取 LDAP 目錄。

  當使用者憑證快取在手機上時，使用者無需輸入使用者憑證即可存取 LDAP 目錄。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  Simple

• 在手機網頁介面中，選擇一種身份驗證方法。

預設值：無

啟用 StartTLS

啟用或停用啟動傳輸層安全性（StartTLS）操作。它提供了在 LDAP 會話中建立 TLS 連線的功能。

當 StartTLS Enable 設定為 Yes時，電話的行為會根據 LDAP 伺服器設定而有所不同：

• 如果 LDAP 伺服器定義為 ldap://server:port，然後手機向 LDAP 伺服器傳送 StartTLS 請求。

• 如果 LDAP 伺服器定義為 ldaps://server:port 如果，則手機直接執行 LDAP over TLS (LDAPS) 操作。

當 StartTLS Enable 設定為 No時，電話的行為會根據 LDAP 伺服器設定而有所不同：

• 如果 LDAP 伺服器定義為 ldap://server:port，然後手機執行 LDAP 操作。

• 如果 LDAP 伺服器定義為 ldaps://server:port，然後手機執行 LDAPS 操作。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  Yes

• 在手機網頁介面中，將此欄位設為 是 或 否 以啟用或停用 StartTLS 操作。

有效值：是和否

預設值：否

姓氏篩選

使用此欄位指定當使用者搜尋聯絡人時，手機必須如何根據姓氏（sn）執行搜尋。

譬如：

sn:(sn=$VALUE*) 指示手機尋找所有以輸入的搜尋字串開頭的姓氏。

sn:(sn=*$VALUE*) 指示手機尋找所有姓氏，其中輸入的搜尋字串出現在姓氏的任何位置。這種方法更具包容性，可以檢索到更多搜尋結果。此方法與 BroadSoft 目錄和使用者手機上的個人通訊錄等其他目錄中的搜尋方法一致。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  sn:(sn=L*)

• 在手機網頁介面中，輸入過濾器。

預設值：空白

名字篩選

使用此欄位指定當使用者搜尋聯絡人時，手機必須如何根據名字或常用名稱 (cn) 執行搜尋。

譬如：

cn:(cn=$VALUE*) 指示手機尋找所有以輸入的搜尋字串開頭的名字。

cn:(cn=*$VALUE*) 指示手機尋找所有名字，其中輸入的搜尋字串出現在名字的任何位置。這種方法更具包容性，可以檢索到更多搜尋結果。此方法與 BroadSoft 目錄和使用者手機上的個人通訊錄等其他目錄中的搜尋方法一致。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  cn:(cn=John*)

• 在手機網頁介面中，輸入過濾器。

預設值：空白

搜尋項目 3

新增自訂搜尋項。如果不需要，請留空。

此參數僅用於 LDAP 目錄的預留名稱尋找功能。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  search_item

• 在手機網頁介面中，輸入要搜尋的其他項目的名稱。

預設值：空白

搜尋項目 3 篩選

為搜尋項目設定自訂篩選條件。如果不需要，請留空。

此參數僅用於 LDAP 目錄的預留名稱尋找功能。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  cn:(cn=John*)

• 在手機網頁介面中，輸入過濾器。

預設值：空白

顯示屬性

手機上顯示的 LDAP 查詢結果格式如下：

• a—屬性名稱

  例如， a=telephoneNumber 表示該屬性名稱用於電話號碼。

  其他典型值：傳真號碼、手機號碼、手機號碼、IP電話、住宅電話、其他電話及呼叫器號碼

• cn—通用名稱

• sn—姓氏（最後的名字）

• n—顯示名稱

  例如， n=Phone 按下詳細資訊軟鍵時，會在 LDAP 查詢結果的電話號碼前方顯示「電話」。

• t 型

  什麼時候 t=p, 也就是說，如果 t 是一個電話號碼，則可以撥打檢索到的號碼。只能設定一個可撥號號碼。如果定義了兩個可撥號號碼，則只使用第一個號碼。例如， a=ipPhone, t=p; a=mobile, t=p;

  此範例僅允許撥打 IP 電話號碼，而忽略手機號碼。

• p—電話號碼

  當 p 被賦值給型別屬性時，例如 t=p, 檢索到的號碼可以透過電話撥打。

  例如， a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title

• 在手機網頁介面中，輸入要顯示的屬性。

預設值：空白

數位映射

透過 LDAP 編號映射，您可以操作從 LDAP 伺服器擷取到的編號。例如，如果您的撥號方案要求使用者在撥號前輸入 9，則可以在號碼後面附加 9。在 LDAP 號碼映射欄位中新增 (<:9xx.>) 以新增 9 前綴。例如，555 1212 將變為 9555 1212。

如果您不以這種方式操作號碼，使用者可以使用 編輯撥號 功能在撥號前編輯號碼。

如果不需要，請將此欄位留空。

執行下列其中一項：

• 在 XML 格式的手機設定檔（cfg.xml）中，輸入如下格式的字串：

  <:9xx.>

• 在手機網頁介面中，輸入映射號碼。

預設值：空白