Activer Rep. LDAP

Active ou désactive l’annuaire LDAP.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Dir_Enable ua="na">Yes</LDAP_Dir_Enable>

• Dans l’interface Web du téléphone, définissez ce champ sur Oui ou Non pour activer ou désactiver l’annuaire LDPA.

Valeurs valides : Oui et Non

Paramètre par défaut : non

Corp Dir Name

Permet de saisir un nom au format libre, tel que « annuaire d’entreprise ».

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Corp_Dir_Name ua="na">Coprorate Directory</LDAP_Corp_Dir_Name>

• Dans l’interface Web du téléphone, saisissez le nom de l’annuaire d’entreprise.

Valeurs autorisées : chaîne de texte ne dépassant pas 63 caractères

Valeur par défaut : vide

Serveur

Permet de saisir le nom de domaine complet ou l’adresse IP d’un serveur LDAP.

Saisissez le nom d’hôte du serveur LDAP si la méthode d’authentification MD5 est utilisée.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• Dans l’interface Web du téléphone, entrez l’adresse IP ou le nom d’hôte du serveur LDAP.

Valeur par défaut : vide

Search Base

Permet de définir un point de départ dans l’arborescence du répertoire pour démarrer la recherche. Séparez les composants du domaine [dc] par une virgule. Par exemple :

dc=cv2bu,dc=com

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• Dans l’interface Web du téléphone, saisissez la base de recherche.

Valeur par défaut : vide

Client DN

dc=cv2bu,dc=com

Si vous utilisez le schéma Active Directory par défaut (Name(cn)->Users->Domain), l’exemple suivant représente un client DN :

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

nom_d’utilisateur@domaine est le format de nom de domaine client pour un serveur Windows

Par exemple, DavidLee@cv2bu.com

Ce paramètre est disponible lorsque la Méthode Authest définie sur Simple .

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• Dans l’interface Web du téléphone, saisissez le nom de domaine du client.

Valeur par défaut : vide

User Name

Saisissez le nom d’utilisateur pour un utilisateur autorisé sur le serveur LDAP.

Ce paramètre est disponible lorsque la Méthode Authest définie sur DIGEST-MD5.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• Dans l’interface Web du téléphone, saisissez le nom d’utilisateur.

Valeur par défaut : vide

Mot de passe

Si vous autorisez l’utilisateur à accéder à l’annuaire LDAP sans saisir les informations de connexion, entrez le mot de passe de l’utilisateur dans ce champ. Si vous autorisez l’accès à des utilisateurs spécifiques, laissez ce champ vide. Le téléphone vous invite à saisir les informations de connexion pour accéder à l’annuaire LDAP.

La saisie des informations de connexion de l’utilisateur sur le téléphone met à jour ce champ et le fichier de configuration.

<!-- <LDAP_Password ua="na">**********</LDAP_Password >-->

Valeur par défaut : vide

Auth Method

Permet de sélectionner la méthode d’authentification requise par le serveur LDAP. Les options sont :

• None : aucune authentification utilisée entre le client et le serveur.

• Simple : le client envoie le nom de domaine complet et le mot de passe au serveur LDAP. Cela peut présenter des problèmes de sécurité.

  Si cette option est sélectionnée, le téléphone demande les informations d’authentificationDN client et Mot de passe pour accéder à l’annuaire LDAP.

  Si l’une ou les deux informations d’authentification sont vides, l’opération utilisée pour authentifier les clients est la liaison simple anonyme. Le succès de l’opération varie selon que le serveur LDAP la prend en charge ou non.

  Les utilisateurs peuvent accéder à l’annuaire LDAP sans avoir à saisir les informations d’authentification de l’utilisateur lorsque l’une des situations suivantes est satisfaite :

  • Les informations d’authentification de l’utilisateur sont mises en mémoire cache sur le téléphone.

  • Le serveur LDAP autorise l’opération de liaison simple anonyme et l’opération réussit. Et le paramètre Invite LDAP des informations d’identification vides est définie sur Non.

• Digest-MD5 : le serveur LDAP envoie des options d’authentification et un jeton au client. Le client renvoie une réponse codée, qui est décodée et vérifiée par le serveur.

  Si cette option est sélectionnée, le téléphone demande les informations d’authentificationNom d’utilisateur et Mot de passe pour accéder à l’annuaire LDAP.

  Les utilisateurs peuvent accéder à l’annuaire LDAP sans avoir à saisir les informations d’authentification de l’utilisateur lorsqu’elles sont mises en mémoire cache sur le téléphone.

Pour obtenir plus d’informations, reportez-vous à Présentation de l’accès à l’annuaire LDAP.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Auth_Method ua="na">Simple</LDAP_Auth_Method>

• Dans l’interface Web du téléphone, choisissez une méthode d’authentification.

Par défaut : None

Invite LDAP d’informations d’authentification vides

Activez ou désactivez l’invite de connexion LDAP lorsqu’il n’y a pas d’informations d’authentification de l’utilisateur sur le téléphone. Cette fonction n’est utilisée que pour la méthode d’authentification simple qui implique l’opération de liaison simple anonyme.

• Si la valeur est Oui , le téléphone demande toujours les informations d’authentification LDAP. Si le serveur LDAP prend en charge la liaison simple anonyme, les utilisateurs peuvent saisir les informations d’authentification ou les laisser vides pour accéder à l’annuaire LDAP.

• Si la valeur est Non, les utilisateurs peuvent accéder directement à l’annuaire LDAP lorsque l’opération de liaison simple anonyme réussit.

Si le serveur LDAP ne prend pas en charge la liaison simple anonyme (informations d’authentification vides), les utilisateurs doivent saisir le DN et le mot de passe du client pour accéder à l’annuaire LDAP.

Ce paramètre ne s’affiche pas sur la page Web d’administration du téléphone. Pour définir le paramètre, procédez comme suit :

Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

<LDAP_Prompt_For_Empty_Credentials ua="na">Yes</LDAP_Prompt_For_Empty_Credentials>

Valeurs valides : Oui et Non

Paramètre par défaut : non

StartTLS Enable

Activez ou désactivez le fonctionnement de StartTLS (Start Transport Layer Security). Il offre la possibilité d’établir un TLS au cours d’une session LDAP.

Lorsque l’option StartTLS Enable est définie sur Oui , le comportement du téléphone varie en fonction du paramètre du serveur LDAP :

• Si le serveur LDAP est défini comme « ldap://server:port », le téléphone envoie la requête StartTLS au serveur LDAP.

• Si le serveur LDAP est défini en tant que « daps://server:port  », le téléphone effectue directement l’opération LDAP sur TLS (LDAPS).

Lorsque l’option StartTLS Enable est définie sur Non, le comportement du téléphone varie en fonction du paramètre du serveur LDAP :

• Si le serveur LDAP est défini en tant que « daps://server:port  », le téléphone effectue l’opération LDAP.

• Si le serveur LDAP est défini en tant que « daps://server:port  », le téléphone effectue l’opération LDAP.S

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_StartTLS_Enable ua="na">Yes</LDAP_StartTLS_Enable>

• Dans l’interface Web du téléphone, définissez ce champ sur Oui ou Non pour activer ou désactiver cette fonction.

Valeurs valides : Oui et Non

Paramètre par défaut : non

Last Name Filter

Utilisez ce champ pour spécifier la manière dont le téléphone doit effectuer des recherches basées sur le nom de famille (sn), lorsque des utilisateurs recherchent des contacts.

Exemples :

sn:(sn=$VALUE*) demande au téléphone de rechercher tous les noms qui commencent par la chaîne de recherche saisie.

sn:(sn=*$VALUE*) indique au téléphone de rechercher tous les noms dans lesquels la chaîne de recherche saisie apparaît n’importe où dans le nom. Cette méthode est plus inclusive et récupère davantage de résultats de recherche. Cette méthode est cohérente avec la méthode de recherche dans d’autres répertoires tels que les répertoires BroadSoft et le carnet d’adresses personnel de l’utilisateur sur le téléphone.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Last_Name_Filter ua="na">sn:(sn=L*)</LDAP_Last_Name_Filter>

• Dans l’interface Web du téléphone, saisissez le filtre.

Valeur par défaut : vide

First Name Filter

Utilisez ce champ pour spécifier la manière dont le téléphone doit effectuer des recherches en fonction du prénom ou nom commun (cn), lorsque des utilisateurs recherchent des contacts.

Exemples :

CN:(CN=$Value*) le téléphone pour rechercher tous les noms qui commencent par la chaîne de recherche saisis.

cn:(cn=*$VALUE*) indique au téléphone de rechercher tous les prénoms dans lesquels la chaîne de recherche saisie apparaît n’importe où dans le prénom. Cette méthode est plus inclusive et récupère davantage de résultats de recherche. Cette méthode est cohérente avec la méthode de recherche dans d’autres répertoires tels que les répertoires BroadSoft et le carnet d’adresses personnel de l’utilisateur sur le téléphone.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_First_Name_Filter ua="na">cn:(cn=John*)</LDAP_First_Name_Filter>

• Dans l’interface Web du téléphone, saisissez le filtre.

Valeur par défaut : vide

Search Item 3

Élément de recherche personnalisé supplémentaire. Peut être vide s’il n’est pas indispensable.

Ce paramètre est utilisé uniquement pour la fonction de recherche de nom de réserve pour l’annuaire LDAP. Pour plus d’informations sur cette fonctionnalité, reportez-vous à Activer la recherche inversée de nom.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• Dans l’interface Web du téléphone, entrez le nom de l’élément supplémentaire à rechercher.

Valeur par défaut : vide

Search Item 3 Filter

Filtre personnalisé pour l’élément recherché. Peut être vide s’il n’est pas indispensable.

Ce paramètre est utilisé uniquement pour la fonction de recherche de nom de réserve pour l’annuaire LDAP. Pour plus d’informations sur cette fonctionnalité, reportez-vous à Activer la recherche inversée de nom.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• Dans l’interface Web du téléphone, saisissez le filtre.

Valeur par défaut : vide

Search Item 4

Élément de recherche personnalisé supplémentaire. Peut être vide s’il n’est pas indispensable.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Search_Item_4 ua="na">search_item</LDAP_Search_Item_4>

• Dans l’interface Web du téléphone, entrez le nom de l’élément supplémentaire à rechercher.

Valeur par défaut : vide

Search Item 4 Filter

Filtre personnalisé pour l’élément recherché. Peut être vide s’il n’est pas indispensable.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Item_4_Filter ua="na">cn:(cn=John*)</LDAP_Item_4_Filter>

• Dans l’interface Web du téléphone, saisissez le filtre.

Valeur par défaut : vide

Display Attrs

Format des résultats LDAP affichés sur le téléphone, où :

• a : nom d’attribut

  Par exemple, a=telephoneNumber signifie que le nom de l’attribut est utilisé pour un numéro de téléphone.

  Autres valeurs habituelles : facsimileTelephoneNumber, mobile, mobiletelephonenumber, ipphone, homephone, otherphone et pagertelephonenumber

• cn : nom commun

• sn : nom de famille

• n – nom d’affichage

  Par exemple : n=Téléphone entraîne l’affichage de « Téléphone » devant le numéro de téléphone d’un résultat de recherche LDAP lorsque la touche programmable Détail est actionnée.

• t – type

  Lorsque t=p, c’est-à-dire que t correspond au numéro de téléphone type, le numéro récupéré peut être composé. Un seul numéro peut être composé. Si deux numéros sont définis comme pouvant être composés, seul le premier numéro est utilisé. Par exemple : a=ipPhone, t=p; a=mobile, t=p;

  Cet exemple indique que seul le numéro de téléphone IP peut être composé et que le numéro de téléphone portable est ignoré.

• p—phone number

  Lorsque p est attribué à un attribut type (t=p par exemple), le numéro récupéré peut être composé par le téléphone.

  Par exemple, a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• Dans l’interface Web du téléphone, entrez les attributs à afficher.

Valeur par défaut : vide

Number Mapping

Lors du mappage du numéro LDAP, il est possible de manipuler le numéro récupéré sur le serveur LDAP. Par exemple, vous pouvez ajouter le chiffre 9 au numéro si le plan de numérotation nécessite que l’utilisateur saisisse le chiffre 9 avant de composer le numéro. Ajoutez le préfixe 9 en saisissant (<:9xx.>) dans le champ LDAP Number Mapping Par exemple : 555 1212 devient 9555 1212.

Si le numéro n’est pas traité de cette manière, l’utilisateur peut utiliser la fonctionnalité Modifier le composition pour modifier le numéro avant de le composer.

Laisser vide si inutile.

Exécutez l’une des actions suivantes :

• Dans le fichier de configuration du téléphone à l’aide de XML(cfg.xml), entrez une chaîne au format suivant :

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• Dans l’interface Web du téléphone, saisissez le numéro de mappage.

Valeur par défaut : vide