- ホーム
- /
- 投稿記事
9800/8875 でのアクセス制御 (マルチプラットフォーム)
この記事の内容電話機の設定へのアクセスを制御するには、電話機の構成ファイル (cfg.xml) を使用します。 このヘルプ記事は、Cisco BroadWorks または Webex Calling に登録されている Cisco Desk Phone 9800 シリーズおよび Cisco Video Phone 8875 を対象としています。
ua 属性を使用して、ユーザーインターフェイスのメニュー項目に対するユーザーのアクセスを制御できます。 ua 属性は、設定ファイルの各パラメータに添付されます。
管理者アカウントとユーザーアカウント
Cisco IP 電話 ファームウェアは、特定の管理者アカウントとユーザ アカウントを提供します。 これらのアカウントは特定のログイン権限を提供します。 管理者アカウント名は admin で、ユーザ アカウント名は user です。 これらのアカウント名は変更できません。
管理者アカウントでは、サービスプロバイダまたは付加価値再販業者（VAR）の設定アクセスが電話に提供されます。 user アカウントでは、限定的な設定可能制御がデバイスのエンド ユーザに提供されます。
user アカウントと admin アカウントは個別にパスワードで保護することができます。 サービス プロバイダーが管理者アカウント パスワードを設定した場合は、[管理ログイン（Admin Login）] をクリックしたときに、その入力が求められます。 パスワードがまだ存在しない場合は、画面が更新され、管理パラメータが表示されます。 デフォルトのパスワードは管理者アカウントとユーザ アカウントのどちらにも割り当てられません。 パスワードの割り当てと変更が行えるのは、管理者アカウントだけです。
管理者アカウントは、ユーザ ログインに使用可能な Web パラメータを含むすべての Web プロファイル パラメータを表示して変更できます。 電話システム管理者は、ユーザーアカウントがプロビジョニングプロファイルを使用して表示および変更できるパラメータをさらに制限することができます。
ユーザーアカウントが使用可能な設定パラメータは電話上で設定できます。 電話機の Web ユーザ インターフェイスへのユーザ アクセスは無効にすることができます。
ユーザーアクセス属性
ユーザ アクセス（ua）属性制御は、ユーザ アカウントによるアクセスを変更するために使用する場合があります。 ua 属性を指定しない場合、既存のユーザ アクセス設定が保持されます。 この属性は、管理者アカウントによるアクセスに影響しません。
ua 属性が存在する場合、次のいずれかの値が必要です。
-
na：アクセスなし
-
ro：読み取り専用
-
rw：読み取りと書き込み
-
y: 値の保持
y値は、na、ro、またはrw とともに使用する必要があります。
次の例は、ua 属性を示しています。 ua属性が rwに更新された最後の回線で、ステーション名フィールド (トラベルエージェント 1) が保持されていることに注意してください。 y が含まれていない場合、トラベルエージェント1 が上書きされます。
旅行代理店1 ua オプションの値は二重引用符で囲む必要があります。
ユーザー設定属性
user-pref 属性を使用すると、ユーザが好む値を設定して、シームレスなユーザエクスペリエンスを提供することができます。 ユーザは電話または電話の管理ウェブページからさらに変更を加えることができます。 ユーザーが変更したパラメータは、um 属性で「ユーザーによる変更」としてマークされます。 ユーザによる変更は保持されます。 user-pref 属性は、 プロファイルルール パラメータで提供される XML 設定を使用して、プロビジョニング中に更新することができます。
user-pref 属性は必須ではありません。 ですが、属性が存在する場合、次のいずれかの値が必要です。
y：設定中にユーザーが加えた変更を反映することを示します。 また、ユーザーが変更していない場合は、管理者が設定した値を設定することも指定します。
n—XML 構成を通じて提供される管理者設定値を尊重することを示します。 user-pref 属性が含まれていない場合、値を「n」に設定したのと同じ効果があります。
user-pref 属性の例:
5 次の例は、um 属性を示しています。
5 工場出荷時の状態へリセットすると、um および user-pref 属性でマークされたすべての設定がクリアされます。
プロビジョニング中、任意のパラメータに attribute user-pref="n" が追加されている場合、構成の適用後にパラメータの attribute user-pref が "n" に更新され、 um 属性が消去されます。
電話 Web インターフェイスへのアクセス
電話機のファームウェアには、一部のパラメータへのエンドユーザ アクセスを制限する機能があります。 ファームウェアは、管理者アカウントまたはユーザ アカウントにサインインするための特定の権限を提供します。 それぞれ、個別にパスワードで保護することができます。
-
管理者アカウント：すべての管理 Web サーバ パラメータへのフル アクセスを許可します。
-
ユーザ アカウント：管理 Web サーバ パラメータのサブセットにアクセスすることができます。
サービス プロバイダーが設定ユーティリティへのアクセスを無効にしている場合は、続行する前にサービス プロバイダーに問い合わせてください。
| 1 |
コンピュータが電話機と通信できることを確認します。 使用中の VPN はありません。 |
| 2 |
Web ブラウザのアドレス バーに、電話機の IP アドレスを入力します。
たとえば、 |
| 3 |
(オプション) 管理者パスワードとユーザーパスワードを設定するように求められた場合は、次の手順を実行します。 電話機の初期登録 (Out-Of-Box) 後、または工場出荷時設定へのリセットを実行した後は、パスワードを設定することが必須です。 |
| 4 |
プロンプトが表示されたら、パスワードを入力します。 |
電話設定へのアクセスを制御する
電話機のウェブページまたは電話画面で、設定パラメータへのアクセスを許可またはブロックするために電話機を設定できます。 アクセス制御のパラメータを使用して、次の操作を実行できます。
-
電話の Web インターフェイスへのアクセスを有効または無効にします。
-
電話管理 Web ページへのアクセスを有効または無効にします。
-
管理者またはユーザーのパスワードを設定します。
-
電話画面に「パスワードが指定されていません」という警告を表示または非表示にします。
XML（cfg.xml）コードを使用して電話機構成ファイルのパラメータを設定することもできます。 各パラメータを設定するには、次のアクセス制御パラメータの表の文字列のシンタックスを参照してください。
| 1 |
電話管理の Web ページにアクセスします。 |
| 2 |
をクリックします。 |
| 3 |
[システム設定（System Configuration）] セクションで、次のアクセス制御パラメータの表で定義されているパラメータを設定します。 |
| 4 |
すべての変更を送信 をクリックして変更を適用します。 |
アクセス制御パラメータ
次の表で、電話の Web インターフェイスの タブにある [システム設定（System Configuration）] セクションにおける、アクセス制御パラメータの機能と使用法を定義します。 また、パラメータを設定するために電話設定ファイル (cfg.xml) に追加される文字列の構文も定義します。
|
パラメータ名 |
説明とデフォルト値 |
|---|---|
|
[Webサーバの有効化（Enable Web Server）] |
電話のウェブインターフェイスへのアクセスを有効または無効にします。 このパラメータを [はい（Yes）] に設定すると、ユーザまたは管理者が電話機のウェブインターフェイスにアクセスできるようになります。 それ以外の場合は、このフィールドを [いいえ（No）] に設定します。 [いいえ（No）] に設定すると、電話機のウェブインターフェイスにアクセスできなくなります。 次のいずれかを実行します。
有効値: はい（Yes）| いいえ（No） デフォルト：はい（Yes） |
|
[Web管理アクセスの有効化（Enable Web Admin Access）] |
電話機の管理ページへのアクセスを許可またはブロックします。
[いいえ（No）] に設定すると、管理者用のウェブページは利用できません。 ユーザーのウェブページのみアクセスできます。 アクセスがブロックされた後に再度管理ウェブページへのアクセスを許可する場合は、電話機から工場出荷時の状態にリセットする必要があります。 次のいずれかを実行します。
有効値: はい（Yes）| いいえ（No） デフォルト：はい（Yes） |
|
Admin パスワード |
電話機の管理ウェブページにアクセスするためのパスワードを設定したり、変更したりすることができます。 Admin パスワードパラメータは、電話機の管理ウェブページでのみ使用できます。 有効なパスワード規則:
電話機を工場出荷時設定にリセットすると、パスワードは空に設定されます。 次のいずれかを実行します。
デフォルト：空 |
|
ユーザパスワード |
電話機画面にある電話機のウェブインターフェイスやメニューにアクセスするためのパスワードを、ユーザ自身または電話機のユーザが設定または変更できるようにします。 有効なパスワード規則:
電話機を工場出荷時設定にリセットすると、パスワードは空に設定されます。 次のいずれかを実行します。
デフォルト：空 |
|
パスワード警告を表示する |
表示するかどうかを決定します ユーザー パスワードと管理者パスワードの両方を設定すると、警告メッセージは消えます。 「Web 管理者アクセスを有効にする」が「いいえ」に設定されている場合、パスワードの警告は電話画面に表示されません。 次のいずれかを実行します。
有効値：はい（Yes）|いいえ（No） デフォルト：はい（Yes） |
ユーザーと管理者のパスワードを設定する
電話機を初めて通話制御システムに登録した後、または電話機を工場出荷時の状態にリセットした後は、電話機のセキュリティを強化するために、ユーザー パスワードと管理者パスワードを設定する必要があります。 パスワードを設定すると、電話の Web インターフェイスにアクセスできるようになります。
デフォルトでは、ユーザーパスワードと管理者パスワードは空です。 したがって、「パスワードが指定されていません」という問題は、 電話の画面。
| 1 |
電話管理の Web ページにアクセスします。 |
| 2 |
を選択します。 |
| 3 |
（オプション） システム構成 セクションで、 パスワード警告を表示する パラメータを はいをクリックし、 すべての変更を送信。 このパラメータは、電話機の設定ファイル（cfg.xml）のパラメータでも有効にできます。
デフォルト：はい（Yes） オプション：はい|いいえ パラメータが いいえ、パスワードの警告は携帯電話の画面に表示されません。 |
| 4 |
パラメータを見つける ユーザーパスワード または 管理者パスワードをクリックし、 パスワードを変更する パラメータの横にあります。 |
| 5 |
[古いパスワード（Old Password）] フィールドに、現在のユーザーパスワードを入力します。 パスワードがない場合は、このフィールドを空のままにします。 デフォルト値は空です。
|
| 6 |
[新しいパスワード（New Password）] フィールドに、新しいパスワードを入力します。 有効なパスワード規則:
新しいパスワードが要件を満たしていない場合、設定は拒否されます。 |
| 7 |
[送信（Submit）] をクリックします。 「 ユーザーパスワードを設定した後、このパラメータは、電話機の設定 XML ファイル（cfg.xml）で次のように表示されます。
|
