为电话 9800 和 8875 配置目录服务 (BroadWorks)

LDAP 目录启用

启用或禁用 LDAP 目录。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  Yes

• 在电话 Web 界面中，将此字段设置为 是 或 否 以启用或禁用 LDAP 目录。

有效值：是与否

缺省值：否

公司董事姓名

输入自由格式的文本名称，例如“公司目录”。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  Coprorate Directory

• 在电话 Web 界面中，输入公司目录的名称。

有效值：不超过 63 个字符的文本字符串

缺省值：空

服务器

输入 LDAP 服务器的完全限定域名或 IP 地址。

如果使用 MD5 身份验证方法，请输入 LDAP 服务器的主机名。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  ldapserver.com

• 在电话 Web 界面中，输入 LDAP 服务器的 IP 地址或主机名。

缺省值：空

搜索基础

指定目录树中搜索的起点。单独的域组件 [dc] 用逗号。例如：

dc=cv2bu,dc=com

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  dc=cv2bu,dc=com

• 在电话网页界面，输入搜索条件。

缺省值：空

客户端 DN

输入可分辨名称 (DN) 域组件 [dc]; 例如：

dc=cv2bu,dc=com

如果您使用默认 Active Directory 架构 (Name(cn)->Users->Domain), 客户端 DN 的示例如下：

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain 是 Windows 服务器的客户端 DN 格式

例如， DavidLee@cv2bu.com

当 Auth Method 设置为 Simple时，此参数可用。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  dc=cv2bu,dc=com

• 在电话 Web 界面中，输入客户端域名。

缺省值：空

用户名

输入 LDAP 服务器上有凭证的用户的用户名。

当 Auth Method 设置为 DIGEST-MD5时，此参数可用。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  dc=cv2bu,dc=com

• 在电话 Web 界面中，输入用户名。

缺省值：空

密码

如果您允许用户在不输入凭据的情况下访问 LDAP 目录，请在此字段中输入该用户的密码。如果您允许特定用户访问，请将此字段留空。电话提示输入凭证以访问 LDAP 目录。

用户在电话上输入凭证会更新此字段和配置文件。

在此字段中输入的密码在配置文件（cfg.xml）中显示如下。

缺省值：空

授权方法

选择 LDAP 服务器所需的身份验证方法。选择有：

• 无 — 客户端和服务器之间不使用身份验证。

• 简单 — 客户端将其完全限定域名和密码发送到 LDAP 服务器。可能会出现安全问题。

  如果选择，电话将提示输入 客户端 DN 和 密码 凭证以访问 LDAP 目录。

  如果其中一个或两个凭证为空，则用于验证客户端的操作是匿名简单绑定。该操作能否成功取决于LDAP服务器是否支持。

  当满足以下情况之一时，用户无需输入用户凭据即可访问 LDAP 目录：

  • 用户凭证缓存在手机上。

  • LDAP服务器允许匿名简单绑定操作，操作成功。并且参数 LDAP Prompt For Empty Credentials 设置为 No。

• Digest-MD5—LDAP 服务器向客户端发送身份验证选项和令牌。客户端返回加密的响应，该响应由服务器解密并验证。

  如果选择，电话将提示输入 用户名 和 密码 凭证以访问 LDAP 目录。

  当凭证缓存在电话上时，用户无需输入用户凭证即可访问 LDAP 目录。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  Simple

• 在电话 Web 界面中，选择一种身份验证方法。

缺省值：无

StartTLS 启用

启用或禁用启动传输层安全性 (StartTLS) 操作。它提供了在 LDAP 会话中建立 TLS 的能力。

当 StartTLS Enable 设置为 Yes时，电话行为会根据 LDAP 服务器设置而有所不同：

• 如果 LDAP 服务器定义为 ldap://server:port，则电话向 LDAP 服务器发送 StartTLS 请求。

• 如果 LDAP 服务器定义为 ldaps://server:port，则电话直接执行 LDAP over TLS (LDAPS) 操作。

当 StartTLS Enable 设置为 No时，电话行为会根据 LDAP 服务器设置而有所不同：

• 如果 LDAP 服务器定义为 ldap://server:port，则话机执行LDAP操作。

• 如果 LDAP 服务器定义为 ldaps://server:port，则电话执行 LDAPS 操作。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  Yes

• 在电话 Web 界面中，将此字段设置为 是 或 否 以启用或禁用 StartTLS 操作。

有效值：是与否

缺省值：否

姓氏过滤器

使用此字段指定当用户搜索联系人时，手机必须如何根据姓氏 (sn) 执行搜索。

例如：

sn:(sn=$VALUE*) 指示手机查找以输入的搜索字符串开头的所有姓氏。

sn:(sn=*$VALUE*) 指示手机查找输入的搜索字符串出现在姓氏中所有位置的所有姓氏。这种方法更具包容性并能检索出更多的搜索结果。此方法与BroadSoft目录、手机上用户个人通讯录等其他目录的搜索方法一致。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  sn:(sn=L*)

• 在电话 Web 界面中，输入过滤器。

缺省值：空

名字过滤器

使用此字段指定当用户搜索联系人时，电话必须如何根据名字或通用名称 (cn) 执行搜索。

例如：

cn:(cn=$VALUE*) 指示手机查找以输入的搜索字符串开头的所有名字。

cn:(cn=*$VALUE*) 指示手机查找输入的搜索字符串出现在名字中任意位置的所有名字。这种方法更具包容性并能检索出更多的搜索结果。此方法与BroadSoft目录、手机上用户个人通讯录等其他目录的搜索方法一致。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  cn:(cn=John*)

• 在电话 Web 界面中，输入过滤器。

缺省值：空

搜索项目 3

附加自定义搜索项。如果不需要则留空。

此参数仅用于 LDAP 目录的保留名称查找功能。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  search_item

• 在电话 Web 界面中，输入要搜索的附加项目的名称。

缺省值：空

搜索项目 3 筛选

针对搜索项目定制的过滤器。如果不需要则留空。

此参数仅用于 LDAP 目录的保留名称查找功能。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  cn:(cn=John*)

• 在电话 Web 界面中，输入过滤器。

缺省值：空

显示属性

手机上显示的 LDAP 结果格式，其中：

• a—属性名称

  例如， a=telephoneNumber 表示该属性名称用于电话号码。

  其他典型值：传真电话号码、手机、移动电话号码、IP电话、家庭电话、其他电话和寻呼电话号码

• cn - 通用名称

• sn——姓氏

• n—显示名称

  例如， n=Phone 按下详细信息软键时，会在 LDAP 查询结果的电话号码前面显示“电话”。

• t—类型

  什么时候 t=p, 即，t 为电话号码，则检索到的号码可以拨打。仅可拨打一个号码。如果两个号码定义为可拨打，则仅使用第一个号码。例如， a=ipPhone, t=p; a=mobile, t=p;

  此示例的结果是只有 IP 电话号码可拨打，而手机号码被忽略。

• p—电话号码

  当 p 被分配给类型属性时，例如 t=p, 检索到的号码可以通过电话拨打。

  例如， a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title

• 在电话 Web 界面中，输入要显示的属性。

缺省值：空

号码映射

通过 LDAP 号码映射，您可以操作从 LDAP 服务器检索到的号码。例如，如果您的拨号计划要求用户在拨号前输入 9，则可以在号码后附加 9。通过将 (<:9xx.>) 添加到 LDAP 号码映射字段来添加 9 前缀。例如，555 1212 将变成 9555 1212。

如果您不以这种方式操作号码，用户可以使用 编辑拨号 功能在拨出之前编辑号码。

如果不需要，请将此字段留空。

执行以下任务之一：

• 在带有 XML 的电话配置文件（cfg.xml）中，输入以下格式的字符串：

  <:9xx.>

• 在电话Web界面中，输入映射号码。

缺省值：空