為電話 9800 和 8875 設定目錄服務 (BroadWorks)

LDAP 目錄啟用

啟用或停用 LDAP 目錄。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  Yes

• 在電話 Web 介面中，將此欄位設為 是 或 否 以啟用或停用 LDAP 目錄。

有效值：是與否

預設值：否

公司董事姓名

輸入自由格式的文字名稱，例如“公司目錄”。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  Coprorate Directory

• 在電話 Web 介面中，輸入公司目錄的名稱。

有效值：不超過 63 個字元的文字字串

預設值：空

伺服器

輸入 LDAP 伺服器的完全限定網域名稱或 IP 位址。

如果使用 MD5 驗證方法，請輸入 LDAP 伺服器的主機名稱。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  ldapserver.com

• 在電話 Web 介面中，輸入 LDAP 伺服器的 IP 位址或主機名稱。

預設值：空

搜尋基礎

指定目錄樹中搜尋的起點。單獨的網域元件 [dc] 用逗號。譬如：

dc=cv2bu,dc=com

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  dc=cv2bu,dc=com

• 在電話網頁介面，輸入搜尋條件。

預設值：空

客戶端 DN

輸入可分辨名稱 (DN) 域元件 [dc]; 例如：

dc=cv2bu,dc=com

如果您使用預設 Active Directory 架構 (Name(cn)->Users->Domain), 客戶端 DN 的範例如下：

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain 是 Windows 伺服器的用戶端 DN 格式

例如， DavidLee@cv2bu.com

當 Auth Method 設定為 Simple時，此參數可用。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  dc=cv2bu,dc=com

• 在電話 Web 介面中，輸入客戶端網域名稱。

預設值：空

使用者名稱

輸入 LDAP 伺服器上有憑證的使用者的使用者名稱。

當 Auth Method 設定為 DIGEST-MD5時，此參數可用。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  dc=cv2bu,dc=com

• 在電話 Web 介面中，輸入使用者名稱。

預設值：空

密碼

如果您允許使用者在不輸入憑證的情況下存取 LDAP 目錄，請在此欄位中輸入該使用者的密碼。如果您允許特定使用者訪問，請將此欄位留空。電話提示輸入憑證以存取 LDAP 目錄。

使用者在電話上輸入的憑證會更新此欄位和設定檔。

在此欄位中輸入的密碼在設定檔（cfg.xml）中顯示如下。

預設值：空

授權方法

選擇 LDAP 伺服器所需的身份驗證方法。選擇有：

• 無 — 用戶端和伺服器之間不使用身份驗證。

• 簡單 — 用戶端將其完全限定網域名稱和密碼傳送到 LDAP 伺服器。可能會出現安全問題。

  如果選擇，電話將提示輸入 用戶端 DN 和 密碼 憑證以存取 LDAP 目錄。

  如果其中一個或兩個憑證為空，則用於驗證客戶端的操作是匿名簡單綁定。此操作能否成功取決於LDAP伺服器是否支援。

  當滿足以下情況之一時，使用者無需輸入使用者憑證即可存取 LDAP 目錄：

  • 用戶憑證緩存在手機上。

  • LDAP伺服器允許匿名簡單綁定操作，操作成功。且參數 LDAP Prompt For Empty Credentials 設定為 No。

• Digest-MD5—LDAP 伺服器傳送身份驗證選項和令牌給客戶端。客戶端傳回加密的回應，該回應由伺服器解密並驗證。

  如果選擇，電話將提示輸入 使用者名稱 和 密碼 憑證以存取 LDAP 目錄。

  當憑證快取在電話上時，使用者無需輸入使用者憑證即可存取 LDAP 目錄。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  Simple

• 在電話 Web 介面中，選擇一種驗證方法。

預設值：無

StartTLS 啟用

啟用或停用啟動傳輸層安全性 (StartTLS) 操作。它提供了在 LDAP 會話中建立 TLS 的能力。

當 StartTLS Enable 設定為 Yes時，電話行為會根據 LDAP 伺服器設定而有所不同：

• 如果 LDAP 伺服器定義為 ldap://server:port，則電話向 LDAP 伺服器傳送 StartTLS 請求。

• 如果 LDAP 伺服器定義為 ldaps://server:port，則電話直接執行 LDAP over TLS (LDAPS) 操作。

當 StartTLS Enable 設定為 No時，電話行為會根據 LDAP 伺服器設定而有所不同：

• 如果 LDAP 伺服器定義為 ldap://server:port，則話機執行LDAP操作。

• 如果 LDAP 伺服器定義為 ldaps://server:port，則電話執行 LDAPS 操作。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  Yes

• 在電話 Web 介面中，將此欄位設為 是 或 否 以啟用或停用 StartTLS 操作。

有效值：是與否

預設值：否

姓氏過濾器

使用此欄位指定當使用者搜尋聯絡人時，手機必須如何根據姓氏 (sn) 執行搜尋。

譬如：

sn:(sn=$VALUE*) 指示手機尋找以輸入的搜尋字串開頭的所有姓氏。

sn:(sn=*$VALUE*) 指示手機尋找輸入的搜尋字串出現在姓氏中所有位置的所有姓氏。這種方法更具包容性並能檢索出更多的搜尋結果。此方法與BroadSoft目錄、手機上使用者個人通訊錄等其他目錄的搜尋方法一致。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  sn:(sn=L*)

• 在電話 Web 介面中，輸入過濾器。

預設值：空

名字過濾器

使用此欄位指定當使用者搜尋聯絡人時，電話必須如何根據名字或通用名稱 (cn) 執行搜尋。

譬如：

cn:(cn=$VALUE*) 指示手機尋找以輸入的搜尋字串開頭的所有名字。

cn:(cn=*$VALUE*) 指示手機尋找輸入的搜尋字串出現在名字中任意位置的所有名字。這種方法更具包容性並能檢索出更多的搜尋結果。此方法與BroadSoft目錄、手機上使用者個人通訊錄等其他目錄的搜尋方法一致。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  cn:(cn=John*)

• 在電話 Web 介面中，輸入過濾器。

預設值：空

搜尋項目 3

附加自訂搜尋項。如果不需要則留空。

此參數僅用於 LDAP 目錄的保留名稱查找功能。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  search_item

• 在電話 Web 介面中，輸入要搜尋的附加項目的名稱。

預設值：空

搜尋項目 3 篩選

針對搜尋項目自訂的過濾器。如果不需要則留空。

此參數僅用於 LDAP 目錄的保留名稱查找功能。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  cn:(cn=John*)

• 在電話 Web 介面中，輸入過濾器。

預設值：空

顯示屬性

手機上顯示的 LDAP 結果格式，其中：

• a—屬性名稱

  例如， a=telephoneNumber 表示該屬性名稱用於電話號碼。

  其他典型值：傳真電話號碼、手機、行動電話號碼、IP電話、家用電話、其他電話及呼叫電話號碼

• cn - 通用名稱

• sn——姓氏

• n—顯示名稱

  例如， n=Phone 按下詳細資訊軟鍵時，會在 LDAP 查詢結果的電話號碼前方顯示「電話」。

• t—類型

  什麼時候 t=p, 即，t 為電話號碼，則檢索到的號碼可以撥打。僅限撥打一個號碼。如果兩個號碼定義為可撥打，則僅使用第一個號碼。例如， a=ipPhone, t=p; a=mobile, t=p;

  此範例的結果是只有 IP 電話號碼可撥打，而手機號碼被忽略。

• p—電話號碼

  當 p 被指派給類型屬性時，例如 t=p, 檢索到的號碼可以透過電話撥打。

  例如， a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title

• 在電話 Web 介面中，輸入要顯示的屬性。

預設值：空

號碼映射

透過 LDAP 號碼映射，您可以操作從 LDAP 伺服器檢索到的號碼。例如，如果您的撥號方案要求使用者在撥號前輸入 9，則可以在號碼後面附加 9。透過將 (<:9xx.>) 新增至 LDAP 號碼對應欄位來新增 9 前綴。例如，555 1212 將變成 9555 1212。

如果您不以這種方式操作號碼，使用者可以使用 編輯撥號 功能在撥出之前編輯號碼。

如果不需要，請將此欄位留空。

執行下列其中一項：

• 在帶有 XML 的電話設定檔（cfg.xml）中，輸入以下格式的字串：

  <:9xx.>

• 在電話Web介面中，輸入映射號碼。

預設值：空