Configurare il servizio directory per i telefoni 9800 e 8875 (BroadWorks)

Abilitazione directory LDAP

Abilita o disabilita la directory LDAP.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  Yes

• Nell'interfaccia web del telefono, impostare questo campo su Sì o No per abilitare o disabilitare la directory LDAP.

Valori validi: Sì e No

Predefinito: No

Nome del direttore aziendale

Inserisci un nome di testo libero, ad esempio "Elenco aziendale".

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  Coprorate Directory

• Nell'interfaccia web del telefono, immettere il nome della rubrica aziendale.

Valori validi: Stringa di testo con non più di 63 caratteri

Predefinito: Vuoto

Server

Immettere un nome di dominio completo o un indirizzo IP di un server LDAP.

Immettere il nome host del server LDAP se viene utilizzato il metodo di autenticazione MD5.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  ldapserver.com

• Nell'interfaccia web del telefono, immettere l'indirizzo IP o il nome host del server LDAP.

Predefinito: Vuoto

Base di ricerca

Specificare un punto di partenza nell'albero delle directory da cui effettuare la ricerca. Componenti di dominio separati [dc] con una virgola. Ad esempio:

dc=cv2bu,dc=com

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  dc=cv2bu,dc=com

• Nell'interfaccia web del telefono, inserisci la base di ricerca.

Predefinito: Vuoto

Nome distinto del cliente

Immettere i componenti del dominio del nome distinto (DN) [dc]; Per esempio:

dc=cv2bu,dc=com

Se si utilizza lo schema predefinito di Active Directory (Name(cn)->Users->Domain), di seguito un esempio del DN del client:

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain è il formato DN del client per un server Windows

Per esempio, DavidLee@cv2bu.com

Questo parametro è disponibile quando Metodo di autenticazione è impostato su Semplice.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  dc=cv2bu,dc=com

• Nell'interfaccia web del telefono, immettere il nome di dominio del client.

Predefinito: Vuoto

Nome utente

Immettere il nome utente per un utente accreditato sul server LDAP.

Questo parametro è disponibile quando Metodo di autenticazione è impostato su DIGEST-MD5.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  dc=cv2bu,dc=com

• Nell'interfaccia web del telefono, immettere il nome utente.

Predefinito: Vuoto

Password

Se si consente all'utente di accedere alla directory LDAP senza immettere le credenziali, immettere la password per l'utente in questo campo. Se si consente l'accesso a utenti specifici, lasciare vuoto questo campo. Il telefono richiede le credenziali per accedere alla directory LDAP.

L'inserimento delle credenziali da parte dell'utente sul telefono aggiorna questo campo e il file di configurazione.

La password immessa in questo campo viene visualizzata nel file di configurazione (cfg.xml) come segue.

Predefinito: Vuoto

Metodo di autenticazione

Selezionare il metodo di autenticazione richiesto dal server LDAP. Le scelte sono:

• Nessuno: non viene utilizzata alcuna autenticazione tra il client e il server.

• Semplice: il client invia il suo nome di dominio completo e la sua password al server LDAP. Potrebbe presentare problemi di sicurezza.

  Se selezionato, il telefono richiede le credenziali Client DN e Password per accedere alla directory LDAP.

  Se una o entrambe le credenziali sono vuote, l'operazione utilizzata per autenticare i client è il binding semplice anonimo. Il successo dell'operazione dipende dal supporto del server LDAP.

  Gli utenti possono accedere alla directory LDAP senza dover immettere le credenziali utente quando si verifica una delle seguenti situazioni:

  • Le credenziali utente vengono memorizzate nella cache del telefono.

  • Il server LDAP consente l'operazione di associazione semplice anonima e l'operazione riesce. E il parametro Richiesta LDAP per credenziali vuote è impostato su No.

• Digest-MD5: il server LDAP invia al client opzioni di autenticazione e un token. Il client restituisce una risposta crittografata che viene decrittografata e verificata dal server.

  Se selezionato, il telefono richiede le credenziali Nome utente e Password per accedere alla directory LDAP.

  Gli utenti possono accedere alla directory LDAP senza dover immettere le proprie credenziali quando queste sono memorizzate nella cache del telefono.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  Simple

• Nell'interfaccia web del telefono, seleziona un metodo di autenticazione.

Predefinito: Nessuno

Abilita StartTLS

Abilita o disabilita l'operazione Start Transport Layer Security (StartTLS). Fornisce la possibilità di stabilire TLS in una sessione LDAP.

Quando StartTLS Enable è impostato su Yes, il comportamento del telefono varia a seconda dell'impostazione del server LDAP:

• Se il server LDAP è definito come ldap://server:port, quindi il telefono invia la richiesta StartTLS al server LDAP.

• Se il server LDAP è definito come ldaps://server:port, quindi il telefono esegue direttamente l'operazione LDAP su TLS (LDAPS).

Quando StartTLS Enable è impostato su No, il comportamento del telefono varia a seconda dell'impostazione del server LDAP:

• Se il server LDAP è definito come ldap://server:port, quindi il telefono esegue l'operazione LDAP.

• Se il server LDAP è definito come ldaps://server:port, quindi il telefono esegue l'operazione LDAPS.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  Yes

• Nell'interfaccia web del telefono, impostare questo campo su Sì o No per abilitare o disabilitare l'operazione StartTLS.

Valori validi: Sì e No

Predefinito: No

Filtro cognome

Utilizzare questo campo per specificare come il telefono deve eseguire le ricerche in base al cognome (sn), quando gli utenti cercano i contatti.

Esempi:

sn:(sn=$VALUE*) indica al telefono di trovare tutti i cognomi che iniziano con la stringa di ricerca immessa.

sn:(sn=*$VALUE*) indica al telefono di trovare tutti i cognomi in cui la stringa di ricerca immessa appare in qualsiasi punto del cognome. Questo metodo è più inclusivo e recupera più risultati di ricerca. Questo metodo è coerente con il metodo di ricerca in altre directory, come le directory BroadSoft e la rubrica personale dell'utente sul telefono.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  sn:(sn=L*)

• Nell'interfaccia web del telefono, inserisci il filtro.

Predefinito: Vuoto

Filtro per nome

Utilizzare questo campo per specificare come il telefono deve eseguire le ricerche in base al nome o al nome comune (cn), quando gli utenti cercano i contatti.

Esempi:

cn:(cn=$VALUE*) indica al telefono di trovare tutti i nomi che iniziano con la stringa di ricerca immessa.

cn:(cn=*$VALUE*) indica al telefono di trovare tutti i nomi in cui la stringa di ricerca immessa appare in qualsiasi punto del nome. Questo metodo è più inclusivo e recupera più risultati di ricerca. Questo metodo è coerente con il metodo di ricerca in altre directory, come le directory BroadSoft e la rubrica personale dell'utente sul telefono.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  cn:(cn=John*)

• Nell'interfaccia web del telefono, inserisci il filtro.

Predefinito: Vuoto

Cerca elemento 3

Elemento di ricerca personalizzato aggiuntivo. Lasciarlo vuoto se non necessario.

Questo parametro viene utilizzato solo per la funzionalità di ricerca del nome di riserva per la directory LDAP.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  search_item

• Nell'interfaccia web del telefono, inserisci un nome per l'elemento aggiuntivo da cercare.

Predefinito: Vuoto

Cerca elemento 3 Filtro

Filtro personalizzato per l'elemento cercato. Lasciarlo vuoto se non serve.

Questo parametro viene utilizzato solo per la funzionalità di ricerca del nome di riserva per la directory LDAP.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  cn:(cn=John*)

• Nell'interfaccia web del telefono, inserisci il filtro.

Predefinito: Vuoto

Visualizza attributi

Formato dei risultati LDAP visualizzati sul telefono, dove:

• a—Nome dell'attributo

  Per esempio, a=telephoneNumber significa che il nome dell'attributo viene utilizzato per un numero di telefono.

  Altri valori tipici: Numero di telefono fax, cellulare, numero di telefono mobile, telefono IP, telefono di casa, altro telefono e numero di telefono cercapersone

• cn—Nome comune

• sn—Cognome

• n—Nome visualizzato

  Per esempio, n=Phone fa sì che venga visualizzato "Telefono" davanti al numero di telefono di un risultato di query LDAP quando si preme il tasto funzione Dettagli.

• tipo t

  Quando t=p, vale a dire, se t è un numero di telefono, il numero recuperato può essere composto. È possibile rendere comprensibile solo un numero. Se due numeri sono definiti come componibili, viene utilizzato solo il primo numero. Per esempio, a=ipPhone, t=p; a=mobile, t=p;

  In questo esempio risulta selezionabile solo il numero di telefono IP, mentre il numero di cellulare viene ignorato.

• p—numero di telefono

  Quando p viene assegnato a un attributo di tipo, ad esempio t=p, il numero recuperato è selezionabile dal telefono.

  Per esempio, a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title

• Nell'interfaccia web del telefono, immettere gli attributi da visualizzare.

Predefinito: Vuoto

Mappatura dei numeri

Grazie alla mappatura dei numeri LDAP è possibile manipolare il numero recuperato dal server LDAP. Ad esempio, puoi aggiungere 9 al numero se il tuo piano di chiamata richiede all'utente di digitare 9 prima di comporre il numero. Aggiungere il prefisso 9 aggiungendo (<:9xx.>) al campo LDAP Number Mapping. Ad esempio, 555 1212 diventerebbe 9555 1212.

Se non si manipola il numero in questo modo, l'utente può utilizzare la funzione Modifica numero per modificare il numero prima di chiamarlo.

Lasciare vuoto questo campo se non necessario.

Effettua una delle seguenti operazioni:

• Nel file di configurazione del telefono con XML (cfg.xml), immettere una stringa in questo formato:

  <:9xx.>

• Nell'interfaccia web del telefono, immettere il numero di mappatura.

Predefinito: Vuoto