存取控制
存取控訴
您可以使用 ua 屬性,在使用者介面控制使用者對於功能表項目的存取權。 ua 屬性已附加到組態檔中的每個參數。 有關詳情請參閱以下區段。
Cisco IP 電話韌體提供特定的管理員和使用者帳戶。 這些帳戶提供特定的登入權限。 管理員帳戶名稱為 admin;使用者帳戶名稱為 user。 帳戶名稱無法更改。
管理員帳戶給予服務提供者或增值零售商(VAR) 設定存取電話的權限。 使用者帳戶給予裝置一般使用者有限且可設定的控制權。
可使用密碼對使用者和管理員帳戶分別進行保護。 如果服務提供者設定管理員帳戶密碼,當您點撃管理員登入時,系統會提示您。 如果密碼不存在,螢幕會重新整理並顯示管理參數。 管理員帳戶和使用者帳戶均未分配任何預設密碼。 只有管理員帳戶可以分配或更改密碼。
管理員帳戶可以查看和修改所有 Web 設定檔參數,包括可供使用者登入的 Web 參數。 電話系統管理員可使用佈建設定檔進一步限制使用者帳戶可查看和修改的參數。
使用者帳戶使用的組態參數可在電話上設定。 可停用使用者對電話 Web 使用者介面的存取權限。
使用者帳戶可以使用使用者存取 (ua) 屬性控制更改存取權限。 如果未指定 ua 屬性,則現有使用者存取設定會保留。 此屬性不影響管理員帳戶的存取權。
ua 屬性必須具有下列其中的值:
-
na — 無法存取
-
ro — 唯讀
-
rw — 讀取和寫入
-
y — 保留值
y 值必須與 na、ro 或 rw 一起使用。
下列例子解釋了 ua 屬性。 請注意,ua 屬性更新為 rw 的最後一條線路,並且基站名稱欄位(旅行社 1) 將會保留。 如果不包含 y,旅行社 1 會被覆寫:
<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=”na”/> <Dial_Plan_1_ ua=”ro”/> <Dial_Plan_2_ ua=”rw”/><Station_Name ua=“rw” preserve-value="y">Travel Agent 1</Station_Name></flat-profile>
必須將 ua 選項的值置於雙引號內。
user-pref 屬性允許您設置某些使用者偏好值,以便為使用者提供無縫體驗。 使用者可以從電話或電話管理網頁進行進一步變更。 使用者更改的任何參數都將標記為使用屬性 um 修改的使用者。 使用者所做的任何更改都將保留。 在預配期間,可以使用隨配置檔 規則 參數一起提供的 XML 配置來更新 user-pref 屬性。
user-pref 屬性不是必需的。 但是,如果存在,則必須具有以下值之一:
Y - 表示遵守設定期間要包括的使用者所做的變更。 它還指定在使用者尚未修改時設置管理員設置的值。
N - 表示遵循透過 XML 設定提供的管理員設定值。 如果未包含 user-pref 屬性,則與將其值設置為“n”具有相同的效果。
下列範例說明 user-pref 屬性:
<flat-profile> <Display_Brightness ua =“rw”user-pref=“y”>5</Display_Brightness> </flat-profile>
如果使用者修改該值,則更改將跟蹤為 um =“y”。 無法通過使用 um 進行配置來更新 um屬性,它在從電話拉取的 XML 配置中可見。
以下示例說明瞭 um 屬性。
<flat-profile> <Display_Brightness ua =“rw”user-pref=“y”um=“y”>5</Display_Brightness> </flat-profile>
恢復出廠設置將清除所有標有 um 和 使用者首選項 屬性的配置。
在預配期間,對於任何參數,如果添加了屬性 user-pref=“n”,則在應用配置後,參數的屬性 user-pref 將更新為“n”,並 清除 um 屬性。
電話韌體提供了用於限制最終用戶訪問某些參數的機制。 韌體提供了管理者帳戶或使用者帳戶特定的特權, 帳戶皆可獨立的以密碼保護。
-
管理者帳戶-允許所有管理伺服器參數的完全存取。
-
使用者帳戶–允許管理伺服器參數中的小組存取。
如果服務提供者停用存取組態使用狀況,請在進行之前聯絡服務供應商。
1 |
確保電腦與電話可以通訊。 沒有使用 VPN。 |
2 |
在 Web 瀏覽器位址列中輸入電話的 IP 位址。
例如, |
3 |
ヒントが出たらパスワードを入力してください。 |
基於以下佈建操作,第一次啟動時或恢復原廠設定後,您可以略過電話設定密碼
螢幕:
-
DHCP 組態
-
EDOS 組態
-
在電話 XML 組態檔中設定使用者密碼
設定使用者密碼之後,「設定密碼」螢幕不會顯示。
1 |
在文本編輯器或 XML 編輯器中編輯電話 |
2 |
使用下列選項之一,插入
|
3 |
將更改儲存到 |
您可以將電話設定為允許或封鎖存取電話網頁或電話螢幕上的組態參數。 只要存取權控制參數,您可以:
-
表示建立設定時,哪些組態參數可供使用者帳戶使用。
-
啟用或停用使用者對管理 Web 伺服器的存取權。
-
啟用或停用使用者對電話螢幕功能表的存取權。
-
為使用者繞過設定密碼螢幕。
-
限制電話因為線路 1 的重新同步、升級或 SIP 註冊而存取的網際網域網域。
您還可以使用 XML (cfg.xml) 代碼在電話組態檔中設定參數。 如要配置每個參數,請參閱下方的存取權控制參數表格中的字串語法。
1 |
存取電話管理網頁。 |
2 |
點擊 。 |
3 |
在系統組態區段中,根據下列存取權控制參數表格的定義配置參數。 |
4 |
點撃提交所有更改以套用更改。 |
在電話 Web 介面中的系統組態區段中界定了存取權控制參數的功能和使用情況。 表格還界定了電話組態檔 (cfg.xml) 中所新增的字串語法,其中包含用於配置參數的 XML (cfg.xml) 代碼。
標籤下方,下列表格在
參數名稱 |
說明和預設值 |
---|---|
啟用網站伺服器 |
啟用或停用對電話 Web 介面的存取權。 將此參數設定為是,以允許使用者或管理員存取電話 Web 介面。 否則,將其設定為否。 如果設定為否,將無法存取電話 Web 介面。 請執行下列一項操作:
允許的值:是|否 預設值:是。 |
啟用網路管理員存取權 |
允許或封鎖對電話管理頁面的存取:
當設定為否時,將無法存取「管理員」網頁。 只有使用者的網頁可存取。 如果要在存取被封鎖後再次允許存取管理網頁,則需要從電話重設成出廠預設值。 請執行下列一項操作:
允許的值:是|否 預設值:是 |
系統管理員密碼 |
允許您設定或更改電話管理網頁的存取密碼。 「管理員密碼」參數僅適用於電話管理網頁。 有效密碼必須包含 4 到 127 個字元,字元類型涉及以下四類中的三種:大寫字母、小寫字母、數字和特殊字元。 在您執行電話原廠重設後,密碼設定為空。 請執行下列一項操作:
預設值:空 |
使用者密碼 |
允許您或電話使用者設定,或更改用於存取電話 Web 介面以及電話螢幕功能表的密碼。 有效密碼必須包含 4 到 127 個字元,字元類型涉及以下四類中的三種:大寫字母、小寫字母、數字和特殊字元。 在您執行電話原廠重設後,密碼設定為空。 在組態檔 (cfg.xml) 中,您可以使用 預設值:空 |
顯示密碼警告 |
確定當使用者或管理員密碼為空時,是否顯示「 當同時設定了使用者密碼和管理員密碼時,警告訊息將消失。 如果 「啟用 Web 管理員存取 」設置為 「否」,則密碼警告不會顯示在電話螢幕上。 請執行下列一項操作:
允許的值:是|否 預設值:是 |