電話機のファームウェアには、一部のパラメータへのエンドユーザ アクセスを制限する機能があります。ファームウェアは、管理者アカウントまたはユーザ アカウントにサインインするための特定の権限を提供します。それぞれをパスワードで保護することができます。

• 管理者アカウント：サービス プロバイダーにすべての管理 Web サーバ パラメータへのフル アクセスを許可します。

• ユーザ アカウント：ユーザは管理 Web サーバ パラメータのサブセットを設定することができます。

サービス プロバイダーは、次の方法でプロビジョニング プロファイル内のユーザ アカウントを制限することができます。

• 構成を作成するときに、ユーザ アカウントが利用できる設定パラメータを指定します。

• 管理 Web サーバへのユーザ アクセスを無効にします。

• LCD ユーザ インターフェイスへのユーザ アクセスを無効にします。

• ユーザに対して表示される [パスワードの設定（Set Password）] 画面をバイパスします。

• 再同期、アップグレード、回線 1 に対する SIP 登録を目的として、デバイスからアクセスできるインターネット ドメインを制限します。

デバイスに送信される設定パラメータには、認証コード、または不正なアクセスからシステムを保護するその他の情報を含めることができます。サービス プロバイダーの関心事は、不正な顧客のアクティビティを防ぐことです。顧客の関心事は、アカウントの不正使用を防ぐことです。サービス プロバイダーは、管理 Web サーバへのアクセス制限に加え、プロビジョニング サーバとデバイス間の設定プロファイルの通信を暗号化できます。

通常、Cisco IP Phone は最初にネットワークに接続したときにプロビジョニングされるよう設定されています。電話機は、サービス プロバイダーまたは VAR が電話機を事前プロビジョニング（設定）する際に設定されたスケジュールされた間隔でプロビジョニングされます。サービス プロバイダーは、VAR や上級ユーザが、電話機のキーパッドを使用して電話機を手動でプロビジョニングすることを承認できます。また、電話機の Web UI を使用してプロビジョニングを設定することもできます。

電話機の LCD UI の [ステータス（Status）] > [電話のステータス（Phone Status）] > [プロビジョニング（Provisioning）] を確認するか、Web ベース設定ユーティリティの [ステータス（Status）] タブにある [プロビジョニングステータス（Provisioning Status）] を確認してください。

ピア ファームウェア共有（PFS）は、複数の電話機を一括にアップグレードする必要がある場合に、Cisco IP フォンがサブネット上で同じモデルまたはシリーズの他の電話機を検出し、最新のファームウェア ファイルを共有できるようにするファームウェア配信モデルです。PFS は、Cisco 独自のプロトコルである Cisco Peer-to-Peer-Distribution Protocol (CPPDP) を使用します。CPPDP により、サブネット上のすべてのデバイスがピアツーピア階層を構成し、ファームウェアまたはその他のファイルをピア デバイスから隣接デバイスにコピーします。ファームウェアのアップグレードを最適化するため、ルート電話機はロード サーバからファームウェア イメージをダウンロードし、TCP 接続を使用してそのファームウェアをサブネット上の他の電話機に転送します。

ピア ファームウェア共有により、以下が実現します。

• 中央集中型リモート ロード サーバへの TFTP 転送における輻輳が制限されます。

• ファームウェアのアップグレードを手動で制御する必要がありません。

• アップグレード時に多数のデバイスが同時にリセットされた場合の電話機のダウンタイムが削減されます。

（注）

複数の電話機が同時にアップグレードされるように設定されていない場合は、ピアファームウェア共有は機能しません。Event:resync を指定した NOTIFY が送信されると、電話機で再同期が開始されます。アップグレードを開始するための設定が含まれている XML の例： “Event:resync;profile="http://10.77.10.141/profile.xml [ピアファームウェア共有ログサーバ（Peer Firmware Sharing Log server）] に IP アドレスとポートを設定すると、PFS 固有のログが UDP メッセージとしてそのサーバに送信されます。この設定は、各電話で行う必要があります。その後、PFS に関連するトラブルシューティングでログ メッセージを使用できます。

Peer_Firmware_Sharing_Log_Server には UDP リモート Syslog サーバのホスト名とポートを指定します。デフォルトでは、ポートはデフォルトの syslog 514 です。

例：

<Peer_Firmware_Sharing_Log_Server>192.168.5.5</ Peer_Firmware_Sharing_Log_Server>

この機能を使用する場合は、電話機で PFS を有効にします。