この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
<Phone-UI-User-Mode> パラメータが有効の場合、電話機の GUI では、GUI がメニュー項目を表す場合、関連パラメータのユーザーアクセス属性が考慮されます。
単一の設定パラメータに関連付けられているメニュー エントリの場合
パラメータを「ua=na」（「ua」は「ユーザ アクセス」を表す）属性でプロビジョニングすると、エントリは表示されなくなります。
パラメータを「ua=ro」属性でプロビジョニングすると、エントリは読み取り専用となり、編集できなくなります。
複数の設定パラメータに関連付けられているメニュー エントリの場合
すべての関連パラメータを「ua=na」属性でプロビジョニングすると、エントリは表示されなくなります。
Cisco IP 電話 ファームウェアは、特定の管理者アカウントとユーザ アカウントを提供します。 これらのアカウントは特定のログイン権限を提供します。 管理者アカウント名は admin で、ユーザ アカウント名は user です。 これらのアカウント名は変更できません。
admin アカウントでは、サービス プロバイダーまたは付加価値リセラー（VAR）の設定アクセスが Cisco IP 電話に に提供されます。 user アカウントでは、限定的な設定可能制御がデバイスのエンド ユーザに提供されます。
user アカウントと admin アカウントは個別にパスワードで保護することができます。 サービス プロバイダーが管理者アカウント パスワードを設定した場合は、[管理ログイン（Admin Login）]をクリックしたときに、その入力が求められます。 パスワードがまだ存在しない場合は、画面が更新され、管理パラメータが表示されます。 デフォルトのパスワードは管理者アカウントとユーザ アカウントのどちらにも割り当てられません。 パスワードの割り当てと変更が行えるのは、管理者アカウントだけです。
管理者アカウントは、ユーザ ログインに使用可能な Web パラメータを含むすべての Web プロファイル パラメータを表示して変更できます。 Cisco IP 電話システム管理者は、ユーザ アカウントがプロビジョニング プロファイルを使用して表示および変更できるパラメータをさらに制限することができます。
ユーザ アカウントが使用可能な設定パラメータは Cisco IP 電話 上で設定できます。 電話機の Web ユーザ インターフェイスへのユーザ アクセスは無効にすることができます。
ユーザ アクセス（ua）属性制御は、ユーザ アカウントによるアクセスを変更するために使用する場合があります。 ua 属性を指定しない場合、既存のユーザ アクセス設定が保持されます。 この属性は、管理者アカウントによるアクセスに影響しません。
ua 属性が存在する場合、次のいずれかの値が必要です。
na：アクセスなし
ro：読み取り専用
rw：読み取りと書き込み
y: 値の保持
y値は、na、ro、またはrw とともに使用する必要があります。
次の例は、ua 属性を示しています。 ua属性が rwに更新された最後の回線で、ステーション名フィールド (トラベルエージェント 1) が保持されていることに注意してください。 y が含まれていない場合、トラベルエージェント1 が上書きされます。
<flat-profile>
<SIP_TOS_DiffServ_Value_1_ ua=”na”/>
<Dial_Plan_1_ ua=”ro”/>
<Dial_Plan_2_ ua=”rw”/>
<Station_Name ua=“rw” preserve-value="y">Travel Agent 1</Station_Name></flat-profile>
ua オプションの値は二重引用符で囲む必要があります。
電話機のファームウェアには、一部のパラメータへのエンドユーザ アクセスを制限する機能があります。 ファームウェアは、管理者アカウントまたはユーザ アカウントにサインインするための特定の権限を提供します。 それぞれ、個別にパスワードで保護することができます。
管理者アカウント：すべての管理 Web サーバ パラメータへのフル アクセスを許可します。
ユーザ アカウント：管理 Web サーバ パラメータのサブセットにアクセスすることができます。
サービス プロバイダーが設定ユーティリティへのアクセスを無効にしている場合は、続行する前にサービス プロバイダーに問い合わせてください。
| ステップ 1 |
コンピュータが電話機と通信できることを確認します。 使用中の VPN はありません。 |
| ステップ 2 |
Web ブラウザを起動します。 |
| ステップ 3 |
Web ブラウザのアドレス バーに、電話機の IP アドレスを入力します。
たとえば、 |
| ステップ 4 |
プロンプトが表示されたら、パスワードを入力します。 |
電話機のウェブページまたは電話画面で、設定パラメータへのアクセスを許可またはブロックするために電話機を設定できます。 アクセス制御のパラメータを使用して、次の操作を実行できます。
構成を作成するときに、ユーザ アカウントが利用できる設定パラメータを指定します。
管理ウェブサーバーへのアクセスを有効または無効にします。
電話画面のメニューへのユーザアクセスを有効または無効にします。
ユーザに対して表示される [パスワードの設定（Set Password）]画面をバイパスします。
電話が再同期、アップグレード、または回線1の SIP 登録のためにアクセスするインターネットドメインを制限します。
XML（cfg.xml）コードを使用して電話機構成ファイルのパラメータを設定することもできます。 各パラメータを設定するには、アクセス制御パラメータの文字列のシンタックスを参照してください。
電話管理の Web ページにアクセスします。 電話機 ウェブインターフェイスへのアクセスを参照してください。
| ステップ 1 |
をクリックします。 |
| ステップ 2 |
システム設定 セクションで、アクセス制御パラメータ表に定義されているとおりにパラメーターを構成します。 |
| ステップ 3 |
すべての変更を送信 をクリックして変更を適用します。 |
次の表で、電話機のウェブインターフェイスの タブの下にある [システム設定（System Configuration）] セクションにおける、アクセス制御パラメータの機能と使用方法を定義します。 また、パラメータを設定するために、XML コードを含む電話設定ファイルに追加される文字列のシンタックスも定義します。
|
パラメータ名 |
説明とデフォルト値 |
||
|---|---|---|---|
|
[Webサーバの有効化（Enable Web Server）] |
電話のウェブインターフェイスへのアクセスを有効または無効にします。 このパラメータを [はい（Yes）] に設定すると、ユーザまたは管理者が電話機のウェブインターフェイスにアクセスできるようになります。 それ以外の場合は、このフィールドを [いいえ（No）] に設定します。 [いいえ（No）] に設定すると、電話機のウェブインターフェイスにアクセスできなくなります。 次のいずれかを実行します。
有効値: はい（Yes）| いいえ（No） デフォルト：はい（Yes） |
||
|
[Web管理アクセスの有効化（Enable Web Admin Access）] |
電話機の管理ページへのアクセスを許可またはブロックします。 http://<phone_IP>/admin [いいえ（No）] に設定すると、管理者用のウェブページは利用できません。 ユーザーのウェブページのみアクセスできます。
次のいずれかを実行します。
有効値: はい（Yes）| いいえ（No） デフォルト：はい（Yes） |
||
|
Admin パスワード |
電話機の管理ウェブページにアクセスするためのパスワードを設定したり、変更したりすることができます。 Admin パスワードパラメータは、電話機の管理ウェブページでのみ使用できます。 有効なパスワードは、 大文字、小文字、数字、および特殊文字の4つのうち3つを使用し、 4 ~ 127 文字以内である必要があります。 次のいずれかを実行します。
デフォルト：空 |
||
|
ユーザパスワード |
電話機画面にある電話機のウェブインターフェイスやメニューにアクセスするためのパスワードを、ユーザ自身または電話機のユーザが設定または変更できるようにします。 電話画面のメニュー アプリケーション 有効なパスワードは、 大文字、小文字、数字、および特殊文字の4つのうち3つを使用し、 4 ~ 127 文字以内である必要があります。 設定ファイル (cfg.xml) では、User_Passwordパラメータを使用して、最初の起動時またはファクトリリセット後にプロンプトされる パスワードの設定画面をバイパスできます。 詳細については、[パスワードの設定（Set Password）] 画面のバイパス を参照してください。 デフォルト：空 |
||
|
[電話UIユーザモード（Phone-UI-User-Mode）] |
このパラメーターは、設定ファイル（cfg.xml）内の要素タグに付加された（ua）属性にアクセスするユーザーでのみ機能します。 電話機の画面で、電話機のユーザが確認できるパラメータを制限できます。 [はい（Yes）] に設定すると、ua属性を使用して 電話画面メニュー上の特定のパラメータへのユーザアクセスを制御できます。 [いいえ（No）] に設定すると、ua属性は機能しません。 ua属性のオプションは、「na」、「ro」、および「rw」です。 「na」として指定されたパラメータは電話機の画面に表示されません。 「ro」として指定されたパラメータはユーザによる編集ができません。 「rw」として指定されたパラメータはユーザによる編集が可能です。 次のいずれかを実行します。
例： この例の設定では、ユーザは、
有効値: はい（Yes）| いいえ（No） デフォルト：[いいえ（No）] |
||
|
ユーザパスワードプロンプト |
ユーザパスワードセットアップ画面でプロンプトを表示するかどうかを制御します。 次のいずれかを実行します。
有効値: はい（Yes）| いいえ（No） デフォルト：はい（Yes） |
 （注） |
この機能はファームウェアリリース 11.2.3 以降では使用できません。 |
次のプロビジョニング アクションに基づいて、最初の起動時または初期設定へのリセット後に、電話機の [パスワードの設定（Set Password）] 画面をバイパスできます。
DHCP の設定
EDOS の設定
電話機の XML 設定ファイルを使用したユーザ パスワードの設定。
ユーザパスワードが設定されると、[パスワードの設定 (set password)] 画面が表示されなくなります。
| ステップ 1 |
テキスト エディタまたは XML エディタで電話機のcfg.xml ファイルを編集します。 |
| ステップ 2 |
次のいずれかのオプションを使用して <User_Password> タグを挿入します。
|
| ステップ 3 |
変更内容をcfg.xmlファイルに保存します。 |
フィードバック