您可以使用 ua 属性控制用户对用户界面上菜单项的访问。 ua 属性附加到配置文件中的每个参数。

管理员帐户和用户帐户

Cisco IP 电话固件提供特定的管理员和用户帐户。 这些帐户提供特定的登录权限。 管理员帐户名为 admin；用户帐户名为 user。 帐户名称无法更改。

管理员帐户给予服务提供商或增值经销商 (VAR) 配置访问电话的权限。 用户帐户给予设备最终用户有限且可配置的控制权。

可使用密码对用户和管理员帐户分别进行保护。 如果服务提供商设置管理员帐户密码，当您单击管理员登录时，系统会提示您。 如果密码尚不存在，屏幕将刷新并显示管理参数。 管理员帐户和用户帐户均未分配任何默认密码。 只有管理员帐户可以分配或更改密码。

管理员帐户可查看和修改所有 Web 配置文件参数，包括可供用户登录的 Web 参数。 电话系统管理员可使用授权文件进一步限制用户帐户可查看和修改的参数。

用户帐户使用的配置参数可在电话上配置。 可禁用用户对电话 Web 用户界面的访问权限。

用户访问属性

用户帐户可以使用用户访问 (ua) 属性控制更改访问权限。 如果未指定 ua 属性，则现有用户访问设置会保留。 此属性不影响管理员帐户的访问。

ua 属性必须具有下列值之一：

  • na — 无法访问

  • ro — 只读

  • rw — 读取和写入

  • y — 保留值

    y 值必须与 na、ro 或 rw 一起使用。

下例解释了 ua 属性。 请注意，ua 属性更新为 rw 的最后一条线路，并且基站名称字段（旅行社 1）将保留。 如果不包含 y，旅行社 1 会被改写：

<flat-profile> <SIP_TOS_DiffServ_Value_1_ ua=“na”/> <Dial_Plan_1_ ua=“ro”/> <Dial_Plan_2_ ua=“rw”/> <Station_Name ua=“rw”>旅行社 1</Station_Name> </flat-profile>

必须将 ua 选项的值置于双引号内。

用户首选项属性

user-pref 属性允许您设置一些用户首选值，以便为用户提供无缝体验。 用户可从电话或电话管理网页进行进一步更改。 用户修改的任何参数都会被标记为用户修改，属性为 um。 用户所做的任何更改都将被保留。 user-pref 属性可在配置过程中使用随配置文件规则参数一起提供的 XML 配置进行更新。

user-pref 属性并非必需。 但是，如果存在，则必须具有下列值之一：

Y - 表示尊重用户在配置期间要包括的更改。 它还指定要在用户未修改的情况下设置管理员设置的值。

N - 表示遵循通过XML配置提供的管理员设置值。 如果不包含 user-pref 属性，则它的效果与将其值设置为“n”相同。

以下示例说明了 user-pref 属性：

<flat-profile> <Display_Brightness ua=“rw” user-pref=“y”>5</Display_Brightness> </flat-profile>
如果用户修改了数值，则会以 um ="y" 的形式跟踪更改。 使用 um 进行配置时无法更新 um 属性，而且从电话拉取的 XML 配置中可以看到该属性。

下例解释了 um 属性。

<flat-profile> <Display_Brightness ua=“rw” user-pref=“y” um=“y”>5</Display_Brightness> </flat-profile>

恢复出厂设置会清除所有标记为 um 和 user-pref 属性的配置。

在设置期间，对于任何参数，如果添加了属性 user-pref=“n”，则在应用配置后，参数的属性 user-pref 将更新为“n”，而 um 属性也会被清除。

访问电话 Web 界面

电话固件提供了可限制最终用户访问某些参数的机制。 固件提供了登录到管理员帐户或用户帐户的特定权限。 每一个可以单独受密码保护。

  • 管理员帐户 — 可完全访问所有管理 Web 服务器参数

  • 用户帐户 — 可访问部分管理 web 服务器参数

如果您的服务提供商禁用了对配置实用程序的访问权限，请联系服务提供商后再继续。

1

确保计算机可以与电话通信。 未使用 VPN。

2

在 Web 浏览器的地址栏中，输入电话的 IP 地址。

  • 用户访问：http://<ip 地址>
  • 管理员访问：http://<ip address>/admin/advanced
  • 管理员访问：http://<ip address>，单击管理员登录并单击高级

例如 http://10.64.84.147/admin

3

（可选）如果系统提示设置管理员密码和用户密码，请执行以下作：

必须在电话初始注册（开箱即用）后设置密码，否则请执行恢复出厂设置。

  1. 在设置密码 页上 ，填写以下参数：

    • 管理员新密码 - 输入管理员帐户的新密码。
    • 管理员确认密码 - 再次输入新的管理员密码以确认。
    • 用户新密码 - 输入用户帐户的新密码。
    • 用户确认密码 - 再次输入新用户密码以确认。

    密码规则：

    • 密码必须至少包含 8 到 127 个字符。
    • 大写字母、小写字母、数字和特殊字符的组合（四种类型中的三种）。
    • 不允许有空格。

  2. 进行更改后，单击 提交 以应用您的设置。

4

出现提示时，输入密码。

控制对电话设置的访问

您可以将电话配置为允许或阻止访问电话网页或电话屏幕上的配置参数。 通过访问控制参数，您可以：

  • 启用或禁用对电话 Web 界面的访问。

  • 启用或禁用对电话管理 Web 页面的访问。

  • 设置管理员或用户密码。

  • 显示或隐藏电话屏幕上的“未提供密码”警告。

您还可以使用 XML(cfg.xml) 代码配置电话配置文件中的参数。 要配置每个参数，请参阅下表访问控制参数中的字符串语法。

1

访问电话管理网页。

2

单击 Voice > System。

3

在系统配置部分中，按照访问控制参数下表中的定义配置参数。

4

单击提交所有更改以应用更改。

访问控制参数

下表定义了电话 Web 界面中 Voice > System 选项卡下系统配置部分中访问控制参数的功能和用法。 它还定义在电话配置文件（cfg.xml）中添加以配置参数的字符串的语法。

表 1. 访问控制参数

参数名称

描述和默认值

Enable Web Server

启用或禁用对电话 Web 界面的访问。 将此参数设置为 Yes 以允许用户或管理员访问电话 Web 界面。 否则，将其设置为否。 如果设置为 No，将无法访问电话 Web 界面。

执行下列操作之一：

  • 在电话配置文件 (cfg.xml) 中，输入以下格式的字符串：

    <Enable_Web_Server ua="na">Yes</Enable_Web_Server>

  • 在电话 Web 界面中，选择 Yes 将允许访问。

允许的值：是|否

默认值：Yes。

Enable Web Admin Access

允许或阻止对电话管理页面的访问：

http://<phone_IP>/admin

当设置为否时，将无法访问“管理员”网页。 只有用户的网页是可访问的。

如果要在访问被阻止后再次允许访问管理网页，则需要从电话执行工厂重置。

执行下列操作之一：

  • 在电话配置文件 (cfg.xml) 中，输入以下格式的字符串：

    <Enable_Web_Admin_Access ua="na">Yes</Enable_Web_Admin_Access>

  • 在电话 Web 界面中，将此参数设置为 Yes 以允许访问。 否则，将其设置为否。

允许的值：是|否

默认值：Yes

管理员密码

允许您设置或更改电话管理网页的访问密码。

Admin Password 参数仅适用于电话管理网页。

有效的密码规则：

  • 密码必须至少包含 8 到 127 个字符。
  • 四种类型中的三种：大写字母、小写字母、数字和特殊字符。
  • 不允许有空格。

执行电话恢复出厂设置后，密码设置为空。

执行下列操作之一：

  • 在电话配置文件 （cfg.xml） 中，输入以下格式的字符串： <Admin_Password ua=“na”>P0ssw0rd_tes89</Admin_Password>

  • 在电话 Web 界面中，输入管理员访问密码。

默认值：空

User Password

允许您或电话用户设置或者更改用于访问电话 Web 界面以及电话屏幕菜单的密码。

有效的密码规则：

  • 密码必须至少包含 8 到 127 个字符。
  • 四种类型中的三种：大写字母、小写字母、数字和特殊字符。
  • 不允许有空格。

执行电话恢复出厂设置后，密码设置为空。

执行下列操作之一：

  • 在电话配置文件 （cfg.xml） 中，按以下格式输入字符串： <User_Password ua=“rw”>P0ssw0rd_tes99</User_Password>

  • 在电话 Web 界面中，输入用户访问密码。

默认值：空

显示密码警告

确定当用户或管理员密码为空时是否显示“ 未提供密码” 警告。 通常，警告消息会显示在电话 问题和诊断 屏幕上。

同时设置用户密码和管理员密码后，警告消息消失。

如果“启用 Web 管理员访问”设置为“否”，密码警告不会显示在电话屏幕上。

执行下列操作之一：

  • 在电话配置文件 (cfg.xml) 中，输入以下格式的字符串：

    <Display_Password_Warnings ua=“na”>是的</Display_Password_Warnings>

  • 在电话 Web 界面中，设置为 是 可显示警告，设置为 否 可隐藏警告。

允许的值：是|否

默认值：Yes

设置用户密码和管理员密码

在电话首次注册到呼叫控制系统或在电话上执行恢复出厂设置后，您必须设置用户和管理员密码以增强电话的安全性。 设置密码后，您可以访问电话 Web 界面。

默认情况下，用户密码和管理员密码为空。 因此，您可以在设置 >问题和诊断 > 问题 电话屏幕上找到“未提供密码”问题 。

1

访问电话管理网页

2

选择 Voice > System。

3

（可选）在“系统配置” 部分，将显示密码警告 参数设置为 “是 ”，然后单击“提交所有更改 ”。

您还可以在电话配置文件 (cfg.xml) 中启用参数。

<Display_Password_Warnings ua=“na”>是的</Display_Password_Warnings>

默认值：Yes

选项：是|否

如果参数设置为 否，密码警告不会显示在电话屏幕上。

4

找到参数 用户密码 或 管理员密码，然后单击 参数旁边的更改密码 。

5

在旧密码字段中输入当前用户密码。

如果您没有密码，请将此字段留空。 默认值为空。
6

在新密码字段中输入新密码。

有效的密码规则：

  • 密码必须至少包含 8 到 127 个字符。
  • 大写字母、小写字母、数字和特殊字符的组合 （3/4）。
  • 不允许有空格。
如果新密码不符合要求，设置将被拒绝。
7

单击提交。

消息密码已成功更改。将显示在网页中。 网页将在几秒钟内刷新。

设置用户密码后，此参数将在电话配置 XML 文件 (cfg.xml) 中显示以下内容：

<!-- <Admin_Password ua=“na”>*************</Admin_Password> <User_Password ua=“rw”>*************</User_Password> -->