（注）	Jabber のすべてのクライアントで、ディレクトリ統合の LDAPv3 標準がサポートされます。この標準をサポートするディレクトリ サーバは、次のクライアントと互換性があります。

Cisco Jabberで、次の連絡先ソースサーバーを使用できます:

• Active Directory Domain Services for Windows Server 2012 R2

• Active Directory Domain Services for Windows Server 2008 R2

• Cisco Unified Communications Managerユーザデータサーバ (UDS)Cisco Jabberは、Cisco Unified Communications Managerのバージョン 10.5以降を使用して UDS をサポートします。

• OpenLDAP

• Active Directory ライトウェイト ディレクトリ サービス（AD LDS）または Active Directory アプリケーション モード（ADAM）

CDI はサービス検出を使用して LDAP サーバを決定します。

CDI を使用したオンプレミス展開用のデフォルト設定は次のとおりです。

• Cisco Jabber は連絡先ソースとして Active Directory と統合します。

• Cisco Jabber は自動的にグローバル カタログを検出して接続します。

サービス検出を使用し、グローバルカタログ (GC) サーバまたはLDAP サーバに自動的に接続および認証することをお勧めします。展開をカスタマイズする場合は、LDAP サーバ情報を提供するオプションと使用可能な認証オプションを確認します。Jabber は最初に GC ドメインに DNS クエリを送信して GC サーバを検出します。GC サーバが検出されない場合、Jabber は ldap ドメインに DNS クエリを送信して LDAP サーバを検出します。

GC がある場合、クライアントは次のように実行します。

1. DNS ドメインをワークステーションから取得し、GC の SRV レコードを検索します。

2. SRV レコードから GC のアドレスを取得します。

3. ログインしているユーザのクレデンシャルで GC に接続します。

グローバルカタログドメインを使用した探索

Jabber は、DNS SRV クエリを使用して GC サーバを検出しようとします。まず、Jabber は GC ドメインを取得します。

1. 利用可能な場合、Jabber は GCドメインとしてDNSFORESTNAME 環境変数を使用します。

2. DNSFORESTNAMEが利用できない場合、JABBER は GC ドメインについて次のことを確認します。

   • Windows では、Jabber は Windows DsGetDcName API を呼び出して、DnsForestNameを取得します。

   • Windows 以外のプラットフォームでは、Jabberはjabber-configを LdapDNSForestDomainから読み取ります。

Jabber は GC ドメインを取得すると、次のように DNS SRV クエリを送信して GC サーバアドレスを取得します。

• Windows では、Jabber はSiteNameが Windows DsGetSiteName API を通じて利用可能かどうかを確認します。

  • SiteNameが存在する場合、JABBER は DNS SRV クエリを送信して、_gc _tcp を送信します。_Sites。GCDomainは、GC サーバアドレスを取得します。

  • SiteNameが存在しない場合、または_gc._tcp.SiteName._sites.GCDomainに対して SRV レコードが返されない場合、Jabber は DNS SRV クエリ _gc を_gc._tcp.GCDomainに送信し、GC サーバアドレスを取得します。

• Windows 以外のプラットフォームでは、Jabber は DNS SRV クエリ_gc._tcp.GCDomainを送信して、GC サーバアドレスを取得します。

LDAP ドメインを使用した検出

Jabber が GC サーバを検出できない場合は、次のようにして LDAP ドメインを検出します。

1. 利用可能な場合、Jabber は LDAP ドメインとしてUSERDNSDOMAIN 環境変数を使用します。

2. USEDNSDOMAINが利用できない場合、jabber はLdapUserDomainをjabber-config.xmlから読み取ります。

3. LdapUserDomainが利用できない場合、jabber は、ユーザが LDAP ドメインとしてログインに使用した電子メールドメインを使用します。

Jabber がLDAP ドメインを取得すると、次のように DNS SRV クエリを送信して LDAP サーバアドレスを取得します。

• Windows では、Jabber は、 SiteName が Windows DsGetSiteName API を介して利用可能かどうかを確認します。

  • SiteName が存在する場合、Jabber は DNS SRV クエリ_ldap._tcp.SiteName.sites.LdapDomainを送信して、LDAP サーバアドレスを取得します。

  • SiteNameが存在しない場合、または _ldap._tcp.SiteName.sites.LdapDomainに対して SRV レコードが返されない場合、Jabber は DNS SRV クエリを送信し、_ldap._tcp.LdapDomainLDAP サーバアドレスを取得します。

• Windows 以外のプラットフォームでは、Jabber は DNS SRV クエリを送信して、_ldap._tcp.LdapDomainLDAP サーバアドレスを取得します。

Jabber が LDAP サーバに接続したら、使用する認証メカニズムのリストと順序が指定された SupportedSaslMechanisms 属性を読み取ります。

LDAPサービスに対する手動設定

1. PrimaryServerName パラメータを設定すると、Jabber が接続する特定の LDAP サーバを定義できます。

2. jabber-config.xml ファイルの LdapSupportedMechanisms パラメータを設定すると、supportedSaslMechanisms 属性のリストを上書きできます。

   連絡先サービスとLDAPサーバーは、これらメカニズムのそれぞれをサポートする必要があります。複数の値はスペースで区切ります。

   • GSSAPI – Kerberos v5

   • EXTERNAL – SASL external

   • PLAIN（デフォルト）– LDAP シンプル バインド。匿名はシンプル バインドの一部です。

   例：

   <LdapSupportedMechanisms>GSSAPI EXTERNAL PLAIN</LdapSupportedMechanisms>

3. 必要であれば、Jabber が LDAP サーバの認証に使用するドメインを設定するために、LdapUserDomain パラメータを設定してください。次に例を示します。

   CUCMUsername@LdapUserDomain

基本ディレクトリ統合（BDI）と拡張ディレクトリ統合（EDI）の各パラメータは、Cisco ディレクトリ統合（CDI）パラメータに置き換えられます。CDI パラメータはすべてのクライアントに適用されます。

Cisco Jabberの展開シナリオ

シナリオ 1：Jabber 11.8 を初めて使用する場合

サービス検出を使用し、LDAP サーバに自動的に接続および認証することをお勧めします。展開をカスタマイズする場合は、LDAP サーバ情報を提供するオプションと使用可能な認証オプションを確認します。

シナリオ 2：EDI 設定から 11.8 にアップグレードする場合

EDI パラメータのみを使用する設定の場合、Jabber は EDI パラメータを読み取り、ディレクトリ ソース統合でこのパラメータを使用します。EDI パラメータをアップグレードして、同等の CDI パラメータで置き換えることをお勧めします。

シナリオ 3：BDI 設定から 11.8 にアップグレードする場合

BDI パラメータのみを使用する設定の場合、BDI パラメータを同等の CDI パラメータに更新する必要があります。たとえば、BDIPrimaryServerName の場合、このパラメータを PrimaryServerName で置き換える必要があります。BDIEnableTLS は UseSSL パラメータに置き換えられます。

シナリオ 4：EDI と BDI の混合設定から 11.8 にアップグレードする場合

EDI と BDI の両方を使用する設定の場合、Jabber が LDAP サーバに接続する場合に EDI パラメータを使用しているかを BDI の設定を確認する必要があります。

Jabber を LDAP サーバに接続するには、LDAP による Jabber ユーザの認証方法を定義する必要があります。

• サービス プロファイルまたは jabber-config.xml ファイルでクレデンシャルを定義した場合、常にデフォルト オプションが優先されます。デフォルト オプションは、Jabber は Kerberos またはクライアント証明書（SASL External）を使用して連絡先サーバーに自動的に接続されます。このオプションは安全性に優れているため使用することをお勧めします。

• LdapSupportedMechanisms パラメータに PLAIN 値を設置しても、ディレクトリ プロファイルのユーザ名またはパスワードを設定しなければ、ユーザはディレクトリ クレデンシャルをクライアント ディレクトリに入力できます。

• それ以外の場合、セキュア ポートをサービス プロファイルに接続したら、jabber-config.xml ファイルの LDAP_UseCredentialsFrom 設定パラメータの Cisco Unified Communications Manager クレデンシャルを指定することで、Jabber をディレクトリ サーバに接続する方法を定義できます。

• 前述のオプションが使用できない場合は、サービス プロファイルまたは jabber-config.xml ファイルで提供される既知のクレデンシャル セットを使用します。これは安全性が最も低いオプションです。Cisco Jabber は、アカウントを使用して連絡先ソースサーバーを認証します。このアカウントは、ディレクトリへの読み取りアクセス専用にして、一般的なパブリック クレデンシャル セットにすることを推奨します。この場合、すべての Jabber ユーザは、これらの資格情報を検索に使用します。

（注）	Cisco Unified Communications Manager 12.0 以降では、サービス プロファイルでユーザ名とパスワードを設定することはできません。Jabber ユーザは、ディレクトリ サービスを使用して自身を認証するためのオプションを取得します。ユーザが Jabber に初めてサインインすると、ユーザに通知が送信されます。最初に自分自身を認証しない場合、連絡先リストにアクセスしようとすると警告が表示されます。

Cisco Jabber は Jabber ID を使用して、ディレクトリ内の連絡先情報を検索します。ディレクトリ内の検索を最適化するオプションがいくつかあります。

• 検索ベース—デフォルトでは、クライアントはディレクトリ ツリーのルートから検索を開始します。検索ベースを使用して、別の検索開始を指定したり、特定のグループに対する検索を制限したりできます。たとえば、ユーザのサブセットにはインスタント メッセージング機能だけがあります。これらのユーザを OU に含め、この OU を検索ベースとして指定します。

• ベース フィルタ—ディレクトリのサブキー名のみを指定し、ディレクトリへのクエリーの実行時にユーザ オブジェクト以外のオブジェクトを取得します。

• 予測検索フィルタ—検索クエリーをフィルタするために、複数のカンマ区切り値を定義できます。デフォルト値は ANR（Ambiguous Name Resolution）です。

これらオプションについての詳細については、Cisco Jabber向けパラメータリファレンスガイドのディレクトリ統合に関する章を参照してください。

クラウド展開では、連絡先データは Cisco Webex Messenger 管理ツールで設定されるか、またはユーザの更新によって設定されます。連絡先情報は Cisco Webex Messenger 管理ツールを使用してインポートすることができます。詳細については、Cisco Webex Messenger 管理ガイドのユーザー管理のセクションを参照してください。

Cisco Jabber は、ディレクトリ内の連絡先写真に関する次の形式をサポートしています。

• JPG

• PNG

• BMP

重要	Cisco Jabber では、GIF 形式の連絡先写真のレンダリングを向上させるための変更は適用されません。その結果、GIF 形式の連絡先写真が不正にレンダリングされたり最適な品質にならない場合があります。最適な品質を得るには、連絡先写真として PNG 形式を使用します。

ヒント	連絡先写真の最適な寸法は、アスペクト比 1:1 の 128 x 128 ピクセルです。 Microsoft Outlook でのローカル連絡先写真の最大寸法は 128 X 128 ピクセルです。

次の表に、Cisco Jabber での連絡先写真のさまざまな寸法を示します。

• サイズ変更：ディレクトリ内の連絡先写真が 128 X 128 ピクセル以外のサイズである場合、クライアントによって写真のサイズが自動的に変更されます。たとえば、ディレクトリ内の連絡先写真が 64 x 64 ピクセルであるとします。Cisco Jabber でディレクトリから連絡先写真を取得すると、その写真のサイズが 128 X 128 ピクセルに変更されます。

  ヒント	連絡先写真のサイズ変更により、最適な解像度が得られない場合があります。このため、クライアントによって連絡先写真のサイズが自動的に変更されないように、128 X 128 ピクセルの連絡先写真を使用してください。

• トリミング：Cisco Jabber では、正方形以外の連絡先写真を正方形のアスペクト比（つまり、幅と高さが同じであるアスペクト比 1:1）に自動的にトリミングします。

• ディレクトリ内の連絡先写真が縦方向である場合、クライアントは上端から 30 %、下端から 70 % をトリミングします。

  たとえば、ディレクトリ内の連絡先写真が幅 100 ピクセル、高さ 200 ピクセルである場合、アスペクト比が 1:1 となるように Cisco Jabber では高さから 100 ピクセルをトリミングする必要があります。この場合、クライアントは写真の上端から 30 ピクセルを、写真の下端から 70 ピクセルをトリミングします。

• ディレクトリ内の連絡先写真が横方向である場合、クライアントで両方の側から 50 % をトリミングします。

  たとえば、ディレクトリ内の連絡先写真が幅 200 ピクセル、高さ 100 ピクセルである場合、アスペクト比が 1:1 となるように Cisco Jabber では幅から 100 ピクセルをトリミングする必要があります。この場合、クライアントは写真の右側から 50 ピクセルを、写真の左側から 50 ピクセルをトリミングします。