Configurer le service d'annuaire pour les téléphones 9800 et 8875 (BroadWorks)

Activation du répertoire LDAP

Active ou désactive l'annuaire LDAP.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  Yes

• Dans l'interface Web du téléphone, définissez ce champ sur Oui ou Non pour activer ou désactiver l'annuaire LDAP.

Valeurs valides : Oui et non

Par défaut : Non

Nom du directeur de l'entreprise

Saisissez un nom de texte libre, tel que « Annuaire d’entreprise ».

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  Coprorate Directory

• Dans l'interface Web du téléphone, saisissez le nom du répertoire d'entreprise.

Valeurs valides : Chaîne de texte ne dépassant pas 63 caractères

Par défaut : Vide

Serveur

Saisissez un nom de domaine complet ou une adresse IP d'un serveur LDAP.

Saisissez le nom d’hôte du serveur LDAP si la méthode d’authentification MD5 est utilisée.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  ldapserver.com

• Dans l'interface Web du téléphone, saisissez l'adresse IP ou le nom d'hôte du serveur LDAP.

Par défaut : Vide

Base de recherche

Spécifiez un point de départ dans l’arborescence du répertoire à partir duquel effectuer la recherche. Composants de domaine distincts [dc] avec une virgule. par exemple

dc=cv2bu,dc=com

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  dc=cv2bu,dc=com

• Dans l'interface Web du téléphone, entrez la base de recherche.

Par défaut : Vide

Nom du client

Saisissez les composants du domaine du nom distinctif (DN) [dc]; Par exemple:

dc=cv2bu,dc=com

Si vous utilisez le schéma Active Directory par défaut (Name(cn)->Users->Domain), un exemple de DN client suit :

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain est le format DN client pour un serveur Windows

Par exemple, DavidLee@cv2bu.com

Ce paramètre est disponible lorsque Auth Method est défini sur Simple.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  dc=cv2bu,dc=com

• Dans l’interface Web du téléphone, saisissez le nom de domaine du client.

Par défaut : Vide

Nom d'utilisateur

Saisissez le nom d’utilisateur d’un utilisateur authentifié sur le serveur LDAP.

Ce paramètre est disponible lorsque Auth Method est défini sur DIGEST-MD5.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  dc=cv2bu,dc=com

• Dans l’interface Web du téléphone, saisissez le nom d’utilisateur.

Par défaut : Vide

Mot de passe

Si vous autorisez l'utilisateur à accéder à l'annuaire LDAP sans saisir les informations d'identification, saisissez le mot de passe de l'utilisateur dans ce champ. Si vous autorisez l'accès à des utilisateurs spécifiques, laissez ce champ vide. Le téléphone demande des informations d'identification pour accéder à l'annuaire LDAP.

La saisie des informations d'identification de l'utilisateur sur le téléphone met à jour ce champ et le fichier de configuration.

Le mot de passe saisi dans ce champ s'affiche comme suit dans le fichier de configuration (cfg.xml).

Par défaut : Vide

Méthode d'authentification

Sélectionnez la méthode d’authentification requise par le serveur LDAP. Les choix sont :

• Aucun : aucune authentification n’est utilisée entre le client et le serveur.

• Simple : le client envoie son nom de domaine complet et son mot de passe au serveur LDAP. Peut présenter des problèmes de sécurité.

  Si cette option est sélectionnée, le téléphone demande les informations d'identification Client DN et Password pour accéder à l'annuaire LDAP.

  Si l'une ou les deux informations d'identification sont vides, l'opération utilisée pour authentifier les clients est la liaison simple anonyme. Le succès de l’opération dépend de la prise en charge du serveur LDAP.

  Les utilisateurs peuvent accéder à l'annuaire LDAP sans avoir besoin de saisir leurs informations d'identification lorsque l'une des situations suivantes est remplie :

  • Les informations d'identification de l'utilisateur sont mises en cache sur le téléphone.

  • Le serveur LDAP autorise l'opération de liaison simple anonyme, et l'opération réussit. Et le paramètre LDAP Prompt For Empty Credentials est défini sur No.

• Digest-MD5 : le serveur LDAP envoie des options d’authentification et un jeton au client. Le client renvoie une réponse chiffrée qui est déchiffrée et vérifiée par le serveur.

  Si cette option est sélectionnée, le téléphone demande les informations d'identification Nom d'utilisateur et Mot de passe pour accéder à l'annuaire LDAP.

  Les utilisateurs peuvent accéder à l’annuaire LDAP sans avoir besoin de saisir les informations d’identification de l’utilisateur lorsque les informations d’identification sont mises en cache sur le téléphone.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  Simple

• Dans l’interface Web du téléphone, choisissez une méthode d’authentification.

Par défaut : Aucun

Activation de StartTLS

Activez ou désactivez l'opération Start Transport Layer Security (StartTLS). Il offre la possibilité d'établir TLS dans une session LDAP.

Lorsque StartTLS Enable est défini sur Yes, le comportement du téléphone varie en fonction du paramètre du serveur LDAP :

• Si le serveur LDAP est défini comme ldap://server:port, puis le téléphone envoie la requête StartTLS au serveur LDAP.

• Si le serveur LDAP est défini comme ldaps://server:port, puis le téléphone exécute directement l'opération LDAP sur TLS (LDAPS).

Lorsque StartTLS Enable est défini sur No, le comportement du téléphone varie en fonction du paramètre du serveur LDAP :

• Si le serveur LDAP est défini comme ldap://server:port, puis le téléphone exécute l'opération LDAP.

• Si le serveur LDAP est défini comme ldaps://server:port, puis le téléphone exécute l'opération LDAPS.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  Yes

• Dans l'interface Web du téléphone, définissez ce champ sur Oui ou Non pour activer ou désactiver l'opération StartTLS.

Valeurs valides : Oui et non

Par défaut : Non

Filtre par nom de famille

Utilisez ce champ pour spécifier comment le téléphone doit effectuer des recherches en fonction du nom de famille ou du prénom (sn), lorsque les utilisateurs recherchent des contacts.

Exemples :

sn:(sn=$VALUE*) demande au téléphone de rechercher tous les noms de famille qui commencent par la chaîne de recherche saisie.

sn:(sn=*$VALUE*) demande au téléphone de rechercher tous les noms de famille dans lesquels la chaîne de recherche saisie apparaît n'importe où dans le nom de famille. Cette méthode est plus inclusive et récupère plus de résultats de recherche. Cette méthode est cohérente avec la méthode de recherche dans d'autres répertoires tels que les répertoires BroadSoft et le carnet d'adresses personnel de l'utilisateur sur le téléphone.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  sn:(sn=L*)

• Dans l'interface Web du téléphone, entrez le filtre.

Par défaut : Vide

Filtre par prénom

Utilisez ce champ pour spécifier comment le téléphone doit effectuer des recherches en fonction du prénom ou du nom commun (cn), lorsque les utilisateurs recherchent des contacts.

Exemples :

cn:(cn=$VALUE*) demande au téléphone de rechercher tous les prénoms qui commencent par la chaîne de recherche saisie.

cn:(cn=*$VALUE*) demande au téléphone de rechercher tous les prénoms dans lesquels la chaîne de recherche saisie apparaît n'importe où dans le prénom. Cette méthode est plus inclusive et récupère plus de résultats de recherche. Cette méthode est cohérente avec la méthode de recherche dans d'autres répertoires tels que les répertoires BroadSoft et le carnet d'adresses personnel de l'utilisateur sur le téléphone.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  cn:(cn=John*)

• Dans l'interface Web du téléphone, entrez le filtre.

Par défaut : Vide

Rechercher l'élément 3

Élément de recherche personnalisé supplémentaire. Laissez-le vide si vous n'en avez pas besoin.

Ce paramètre est utilisé uniquement pour la fonction de recherche de nom de réserve pour l'annuaire LDAP.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  search_item

• Dans l’interface Web du téléphone, saisissez un nom pour l’élément supplémentaire à rechercher.

Par défaut : Vide

Filtre de recherche d'élément 3

Filtre personnalisé pour l'élément recherché. Laissez-le vide si vous n'en avez pas besoin.

Ce paramètre est utilisé uniquement pour la fonction de recherche de nom de réserve pour l'annuaire LDAP.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  cn:(cn=John*)

• Dans l'interface Web du téléphone, entrez le filtre.

Par défaut : Vide

Afficher les attributs

Format des résultats LDAP affichés sur le téléphone, où :

• a—Nom de l'attribut

  Par exemple, a=telephoneNumber signifie que le nom de l'attribut est utilisé pour un numéro de téléphone.

  Autres valeurs typiques : Numéro de téléphone par télécopieur, numéro de téléphone mobile, numéro de téléphone IP, numéro de téléphone fixe, autre numéro de téléphone et numéro de téléphone par téléavertisseur

• cn — Nom commun

• sn—Nom de famille

• n—Nom d'affichage

  Par exemple, n=Phone provoque l'affichage de « Téléphone » devant le numéro de téléphone d'un résultat de requête LDAP lorsque la touche programmable Détails est enfoncée.

• type t

  Quand t=p, c'est-à-dire qu'il s'agit d'un numéro de téléphone, le numéro récupéré peut être composé. Un seul numéro peut être composé. Si deux numéros sont définis comme pouvant être composés, seul le premier numéro est utilisé. Par exemple, a=ipPhone, t=p; a=mobile, t=p;

  Cet exemple fait que seul le numéro de téléphone IP est composable et que le numéro de téléphone mobile est ignoré.

• p—numéro de téléphone

  Lorsque p est attribué à un attribut de type, exemple t=p, le numéro récupéré est composable par téléphone.

  Par exemple, a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title

• Dans l'interface Web du téléphone, saisissez les attributs à afficher.

Par défaut : Vide

Cartographie des nombres

Avec le mappage de numéros LDAP, vous pouvez manipuler le numéro récupéré à partir du serveur LDAP. Par exemple, vous pouvez ajouter 9 au numéro si votre plan de numérotation exige qu'un utilisateur saisisse 9 avant de composer. Ajoutez le préfixe 9 en ajoutant (<:9xx.>) au champ Mappage des numéros LDAP. Par exemple, 555 1212 deviendrait 9555 1212.

Si vous ne manipulez pas le numéro de cette manière, un utilisateur peut utiliser la fonction Modifier la numérotation pour modifier le numéro avant de le composer.

Laissez ce champ vide s'il n'est pas nécessaire.

Effectuez l’une des opérations suivantes :

• Dans le fichier de configuration du téléphone avec XML (cfg.xml), entrez une chaîne dans ce format :

  <:9xx.>

• Dans l'interface Web du téléphone, saisissez le numéro de mappage.

Par défaut : Vide