デフォルト設定：True

LDAP サーバーへの接続は、デフォルトで、LDAPS プロトコルを使用して SSL を使用します。

これを False に設定すると、プレーンテキストの LDAP プロトコルを使用します。プレーンテキストの LDAP プロトコルは、LDAP ポートが 389 または 3268 のいずれかであり、UseSSL 設定キーが設定されていない場合にも選択されます。

（注）	設定時の構成キーは、プロトコルの自動決定を上書きします。

デフォルト設定(すべてのクライアント): True

予測検索クエリの実行時に、あいまいな名前の解決 (ANR) の使用を有効または無効にします。

True に設定すると、Jabber は ANR を使用して予測検索を行う LDAP クエリを構築します。

False に設定されている場合、Jabber は、予測検索で使用するための複雑なクエリを構築します。

Jabber が OpenLDAP サーバーに接続されている場合、ANR が無効になります。Active Directory サーバーに接続している場合にのみ有効になります。

非 ANR サーバーで使用されるクエリの形式は、「PredictiveSearchFilter」 パラメータを使用して設定されます。

例: <UseANR>false</UseANR>

すべてのクライアントに適用されます。

LDAP サーバーで認証する順序を指定します。

以下に指定した各メカニズムは、コンタクト サービスおよび LDAP サーバでサポートする必要があります。

スペースを使用して、複数の認証メカニズムを区切ります。

• GSSAPI (default) —Kerberos v5. デスクトップクライアントでのみサポートされています。

• EXTERNAL—SASL external.

• • PLAIN – シンプル LDAP バインド。（匿名バインドは、シンプルバインドのサブセットです）。ConnectionUsername および ConnectionPassword パラメータ、または LDAP_UseCredentialsFrom パラメータが既存する場合は、デフォルトで使用されます。

例 1: <LdapSupportedMechanisms>GSSAPI EXTERNAL PLAIN</ LdapSupportedMechanisms>

この例では、Jabber は、まず GSSAPI がサポートされているかを確認し、次に認証を試みます。GSSAPI がサポートされていない場合、Jabber は EXTERNAL がサポートされているかどうかを確認し、認証を試みます。どちらもサポートされていない場合は、Jabber は PLAINでの認証を試みます。

例 2: <LdapSupportedMechanisms>PLAIN</LdapSupportedMechanisms>

この例では、Jabber はPLAINでの認証のみを使用します。

Windows 版 Cisco Jabber に適用されます。

ユーザが Jabber を使用して、LDAP サーバを検索したときに、LDAP サーバから従業員番号をフェッチします。

例: <EnableEmployeeNumber>0</EnableEmployeeNumber>

Cisco Jabber for Windows と Cisco Jabber for Android に適用されます。

クライアントが連絡先の解決を試みるときに LDAP 紹介を使用するかどうかを指定します。

例: <UseLdapReferral>1</UseLdapReferral>

オンプレミス展開向けのすべての Cisco Jabber クライアントに適用されます。

ディレクトリ サーバに接続するときに Cisco Jabber が使用するログイン情報を指定します。

• Voicemail：ディレクトリ サーバに接続するとき、ボイスメール ログイン情報を使用します。

• Exchange：ディレクトリ サーバへの接続時に、Cisco Jabber が Microsoft Exchange への接続に使用するクレデンシャルを使用します。

• CUCM：ディレクトリ サーバへの接続時、Cisco Unified Communications Manager のクレデンシャルを使用します。

例：<LDAP_UseCredentialsFrom>CUCM</LDAP_UseCredentialsFrom>

このパラメータを設定すると、ディレクトリのログイン情報をオプションウィンドウで手動で入力できなくなります。ディレクトリのログイン情報は、Cisco Unified Communications Manager のサービス プロファイルまたは、jabber-config.xml ファイルの CDI ディレクトリ統合パラメータを使用して設定できます。同期されたログイン情報と管理者が定義したログイン情報の両方を使用することは推奨されません。

場合によっては、LdapUserDomain パラメータを使用して、LDAP サーバーへの認証を行うようドメインを定義する必要があります (該当する場合)。たとえば、認証 ID は、<CUCM Username>@<LdapUserDomain>のようになります。

（注）	設定が矛盾するので、LDAP_UseCredentialsFrom パラメータと次のパラメータを併用しないでください。 LdapAnonymousBinding ConnectionUsername および ConnectionPassword UseWindowsCredentials

オンプレミス展開向けのすべての Cisco Jabber クライアントに適用されます。

LDAP サーバに接続するときに、ユーザ名に付加するドメインを指定します。LDAP サーバが UPN または電子メールベースのアカウント認証を必要とするとき役立ちます。このパラメータは、LDAP_UseCredentialsFrom と一緒に使用します。

ユーザ名に @ 記号が付加され、続いて LdapUserDomain に指定された値が付加されます。結果の値は LDAP サーバへの接続で使用されます。たとえば、Adam McKenzie という名前のユーザのユーザ ID を amckenzie、LdapUserDomain を example.com とすると、LDAP サーバ認証でのユーザ名は amckenzie@example.com になります。

例：<LdapUserDomain>example.com</LdapUserDomain>

すべての Cisco Jabber クライアントに適用されます。

制約事項	このパラメータは、Windows 以外の環境で jabber-config ファイルでのみ使用します。

Jabber は、最初にDNSFORESTNAME 環境変数を読み取ることによって、DNS SRV クエリを使用してグローバルカタログを検出します。環境変数が存在しない場合、Jabber は、Windows API を使用して DNS フォレスト名を取得します。Windows 以外の環境でも Jabber が同様に動作するようにするには、jabber-config ファイル内で DNS フォレスト名を LdapDNSForestDomain に配置します。

ユーザが電話番号を検索するときに使用するマスクを指定します。

たとえば、ユーザが +14085550100 からのコールを受信するとします。ディレクトリでは、この番号は +(1) 408 555 0100 です。+1408|+(#) ### ### #### というマスクが番号に解決されます。マスク文字列の長さは、レジストリ サブキー名のサイズ制限を超えることはできません。

電話マスクは、クライアントでディレクトリを検索する前に電話番号に適用されます。電話マスクを正しく設定すると、完全一致クエリーとしてディレクトリ検索が成功するため、ディレクトリ サーバのパフォーマンスへの影響が回避されます。

次の表に、電話マスクに含めることができる要素を示します。

このパラメータの唯一の値は、マスク文字列です。

例：<PhoneNumberMasks>+1408|+(#) ### ### ####</PhoneNumberMasks>

すべてのクライアントに適用されます。

前提条件: Jabber チーム メッセージングモードを有効にする。

Jabber チーム メッセージングモードを実行している環境の Jabber 検索に使用する送信元を指定します。検索結果とともに、その人物のプロファイル写真を閲覧し、通話することができます。

CI の値でContactProfileSearchパラメータを設定した場合は、このパラメータは無視されます。

• CI (デフォルト): Jabber のユーザは、Teams ディレクトリ内の共通アイデンティティ (CI) 内にある連絡先を検索できます。

• CI-UDS-LDAP: Jabber は、CI および社内ディレクトリ (UDS/LDAP) から連絡先を検索することができます。

例: <ContactSearchSource>CI-UDS-LDAP</ContactSearchSource>

すべてのクライアントに適用されます。

前提条件: Jabber チーム メッセージングモードを有効にする。

Jabber チーム メッセージングモードが実行されている環境で、ユーザの連絡先のプロファイルのソースを定義します。検索結果とともに、その人物のプロファイル写真を閲覧し、通話することができます。

• CI: Teams ディレクトリ内の共通アイデンティティ (CI)からのプリファイル情報。この値を設定した場合、ContactSearchSource パラメータは無視され、予測検索は CI にのみ表示されます。

• CI-UDS-LDAP (デフォルト): Jabber は、UDS または LDAP からプロファイル情報を取得します。ユーザの写真や表示名など、ユーザの詳細が合致しない場合、UDS/LDAP からのプロファイル情報より、CIのプロファイル情報が優先されます。

例: <ContactProfileSource>CI-UDS-LDAP</ContactProfileSource>

クライアントの LDAP ディレクトリ サーバで属性のインデックスを作成する必要があります。これによりクライアントが連絡先を解決できます。

デフォルトの属性マッピングを使用するには、次の属性のインデックスを作成する必要があります。

• sAMAccountName

• displayName

• sn

• 名前

• proxyAddresses

• [mail]

• 部署

• givenName

• telephoneNumber

  さらに、セカンダリ番号クエリーについては、次の属性もインデックス化する必要があります。

  • otherTelephone

  • mobile

  • homePhone

  （注）	Cisco Jabber for Windows では、デフォルトで、セカンダリ番号クエリーが有効になっています。セカンダリ番号クエリーは、DisableSecondaryNumberLookups パラメータを使用して無効にすることができます。

• msRTCSIP-PrimaryUserAddress

Cisco Jabber for Windows はデフォルトでグローバル カタログ サーバに接続するため、すべての属性がグローバル カタログ サーバ上に存在することを確認する必要があります。Microsoft Active Directory スキーマ スナップインなどの適切なツールを使用すると、グローバル カタログ サーバに属性を複製できます。グローバル カタログ サーバに属性を複製するかどうかを選択できます。

• グローバル カタログ サーバに属性を複製すると、ドメイン内の Active Directory サーバ間でトラフィックが生成されます。そのため、グローバル カタログ サーバへの属性の複製は、ネットワーク トラフィックが余分な負荷を処理できる場合にのみ行う必要があります。

• グローバル カタログ サーバに属性を複製しない場合は、ドメイン コントローラに接続するように Cisco Jabber を設定します。このように設定した場合は、クライアントがドメイン コントローラに接続するときに、それぞれの単一ドメインだけを問い合わせます。

すべての Cisco Jabber クライアントに適用されます。

ユーザ データ サービス (UDS) 内のどの属性が電子メールアドレスであるかを指定します。このパラメータを value mail と設定します。

例：

<EmailAddress>mail</EmailAddress>

（注）	このパラメータは、最新の Jabber バージョンで LDAP および UDS クエリの両方をサポートします。

すべての Cisco Jabber クライアントに適用されます。

このパラメータは、UDS ディレクトリ統合に適用され、ユーザの名が予測検索で使用できる最大単語数を指定します。ユーザの名のデフォルト値は 2 文字であり、最大単語数は制限されていません。

例: <MaxWordsOfFirstName>2</MaxWordsOfFirstName>

すべての Cisco Jabber クライアントに適用されます。

このパラメータは、UDS ディレクトリ統合に適用され、ユーザの姓が予測検索で使用できる最大単語数を指定します。ユーザの姓のデフォルト値は 2 文字であり、最大単語数は制限されていません。

例: < MaxWordsOfLastName > 2 </MaxWordsOfLastName >

ドメイン コントローラに接続するには、次のパラメータを設定します。

<Directory>
<ConnectionType>1</ConnectionType></Directory>

デスクトップ版 Cisco Jabber に適用されます。

KerberosConfiguration パラメータを jabber-config.xml ファイルに追加できます。パラメータ値は、MIT-Kerberos 設定ファイルとしてディスクに書き込まれます。

このパラメータを設定しない場合、Jabber は、クライアント マシンが参加している Active Directory ドメインにのみに接続して、ディレクトリ検索を実行します。クライアント マシンが属していない他の Active Directory ドメインに接続するには、domain_realm マッピングを設定します。

たとえば、マルチフォレスト環境で、2 つのフォレストが AD インフラストラクチャ内に展開されているとします。ユーザ アカウントはフォレスト 1 にあり、そのリソースはフォレスト 2 にあります。この場合は、ユーザドメインとして domain1.com を設定し、リソースドメインとして domain2.com および child.domain2.com を設定します。フォレスト 1 とフォレスト 2 間のゼロトラスト関係を確立します。

ユーザが、domain1.com からサインインして、リソースドメインにアクセスする場合は、jabber-config.xml で、KerberosConfiguration に適切な値を設定します。

（注）	Kerberos 設定が 1 つの回線に入力されていても機能しない場合は、この例のように複数の回線に入力してみてください。

例：

<Directory> 
  <KerberosConfiguration> 
    [domain_realm] 
      .domain1.com = DOMAIN1.COM 
      .child.domain1.com = CHILD.DOMAIN1.COM 
  </KerberosConfiguration> 
</Directory>

手動でディレクトリ サーバに接続するには、次のパラメータを設定します。

<Directory>

<PrimaryServerName>primary-server-name.domain.com</PrimaryServerName>
<ServerPort1>1234</ServerPort1>
<SecondaryServerName>secondary-server-name.domain.com</SecondaryServerName>
<ServerPort2>5678</ServerPort2>
</Directory>

UDS と統合するには、次のパラメータを設定します。

（注）	すべての連絡先解決（つまり、企業ファイアウォールの内側と外側）に UDS を使用する場合にのみ、DirectoryServerType パラメータを UDS に設定します。

設定例を次に示します。

<Directory>
		<DirectoryServerType>UDS</DirectoryServerType>
  <UdsServer>11.22.33.444</UdsServer>
		<UdsPhotoUriWithToken>http://server-name/%%uid%%.jpg</UdsPhotoUriWithToken>
</Directory>

LDAP ディレクトリ統合と Expressway for Mobile and Remote Access が展開されている場合、クライアントは以下を使用します。

• 企業ファイアウォール内では LDAP

• 企業ファイアウォール外では UDS

（注）	LDAP はデフォルト設定であるため、クライアント コンフィギュレーション ファイルに DirectoryServerType パラメータを含める必要はありません。

クライアントが企業ファイアウォールの内側でも外側でも連絡先写真を解決できるよう、次のパラメータを設定します。

設定例を次に示します。

<Directory>
  <PhotoUriWithToken>http://photo.example.com/sAMAccountName.jpg</PhotoUriWithToken>
  <UdsPhotoUriWithToken>http://server-name/%%uid%%.jpg</UdsPhotoUriWithToken>
</Directory>

単純な認証では、次の設定例のように簡易バインドを使用してディレクトリ サーバに接続することができます。

<ConnectionUsername>username</ConnectionUsername>
<ConnectionPassword> password</ConnectionPassword>