LDAP 디렉터리 활성화

LDAP 디렉터리를 활성화 또는 비활성화합니다.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Dir_Enable ua="na">Yes</LDAP_Dir_Enable>

• 전화기 웹 인터페이스에서 이 필드를 Yes 또는 No로 설정하여 LDAP디렉터리를 활성화하거나 비활성화합니다.

유효한 값: 예 및 아니요

기본값: 아니요

회사 디렉터리 이름

"회사 디렉터리" 등과 같은 자유 형식의 텍스트 이름을 입력합니다.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Corp_Dir_Name ua="na">Coprorate Directory</LDAP_Corp_Dir_Name>

• 전화기 웹 인터페이스에서 회사 디렉터리의 이름을 입력합니다.

유효한 값: 63자 미만의 텍스트 문자열

기본값: 비어 있음

서버

LDAP 서버의 정규화된 도메인 이름 또는 IP 주소를 입력합니다.

MD5 인증 방법을 사용하는 경우 LDAP 서버의 호스트 이름을 입력합니다.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Server ua="na">ldapserver.com</LDAP_Server>

• 전화기 웹 인터페이스에서 LDAP 서버의 IP 주소 또는 호스트 이름을 입력합니다.

기본값: 비어 있음

검색 기반

디렉터리 트리에 검색이 시작될 시작점을 지정합니다. 도메인 구성 요소[dc]는 쉼표로 구분합니다. 예:

dc=cv2bu,dc=com

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Search_Base ua="na">dc=cv2bu,dc=com</LDAP_Search_Base>

• 전화기 웹 인터페이스에서 검색 기준을 입력합니다.

기본값: 비어 있음

클라이언트 DN

dc=cv2bu,dc=com

기본값 Active Directory 스키마를 사용하는 경우(이름(cn)->사용자->도메인) 클라이언트 DN의 예는 다음과 같습니다.

cn=”David Lee”,dc=users,dc=cv2bu,dc=com

cn=”David Lee”,dc=cv2bu,dc=com

username@domain은 Windows 서버의 클라이언트 DN 형식입니다.

예: DavidLee@cv2bu.com

이 매개 변수는 인증 방법이 단순으로 설정된 경우 사용할 수 있습니다.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Client_DN ua="na">dc=cv2bu,dc=com</LDAP_Client_DN>

• 전화기 웹 인터페이스에서 클라이언트 도메인 이름을 입력합니다.

기본값: 비어 있음

사용자 이름

LDAP 서버에 자격 증명이 있는 사용자에 대한 사용자 이름을 입력합니다.

이 매개 변수는 인증 방법이 DIGEST-MD5로 설정된 경우 사용할 수 있습니다.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_User_Name ua="na">dc=cv2bu,dc=com</LDAP_User_Name>

• 전화기 웹 인터페이스에서 사용자 이름을 입력합니다.

기본값: 비어 있음

암호

사용자가 자격 증명을 입력하지 않고 LDAP 디렉터리에 액세스할 수 있도록 하려면 이 필드에 사용자의 암호를 입력합니다. 특정 사용자에 대한 액세스를 허용하는 경우 이 필드를 비워둡니다. 전화기에서 LDAP 디렉터리에 액세스하기 위한 자격 증명을 요청하는 메시지를 표시합니다.

전화기에서 사용자가 인증서를 입력하면 이 필드와 구성 파일을 업데이트합니다.

<!-- <LDAP_Password ua="na">**********</LDAP_Password >-->

기본값: 비어 있음

인증 방법

LDAP 서버에 필요한 인증 방법을 선택합니다. 선택 사항:

• 없음 — 클라이언트와 서버 사이에서 인증이 사용되지 않습니다.

• 단순—클라이언트는 LDAP 서버로 정규화된 도메인 이름 및 암호를 전송합니다. 보안 문제가 발생할 수 있습니다.

  선택하는 경우, 전화기에는 LDAP 디렉터리에 액세스하기 위한 클라이언트 DN 및 암호 자격 증명이 표시됩니다.

  자격 증명이 하나 또는 두 개 모두 비어 있는 경우 클라이언트를 인증하는 데 사용되는 작업은 익명 단순 바인딩입니다. 이 작업의 성공은 LDAP 서버에서 지원 되는지 여부에 따라 달라 집니다.

  사용자는 다음 상황 중 하나가 충족될 때 사용자 자격 증명을 입력할 필요 없이 LDAP 디렉터리에 액세스할 수 있습니다.

  • 사용자 자격 증명이 전화기에 캐시됩니다.

  • LDAP 서버는 익명의 단순 바인딩 작업을 허용하고 작업에 성공합니다. 빈 자격 증명에 대한 LDAP 프롬프트 매개 변수가 아니요로 설정되어 있습니다.

• 다이제스트 MD5—LDAP 서버는 인증 옵션 및 토큰을 클라이언트에게 전송합니다. 클라이언트는 해독된 암호화 응답을 반환하고 서버에 의해 유효성이 검사됩니다.

  이 옵션을 선택하면 LDAP 디렉터리에 액세스하려면 사용자 이름과 암호자격 증명을 입력하라는 메시지가 표시됩니다.

  사용자는 전화기에서 자격 증명이 캐시될 때 사용자 자격 증명을 입력할 필요 없이 LDAP 디렉터리에 액세스할 수 있습니다.

자세한 내용은 LDAP 디렉터리 액세스 개요의 내용을 참조하십시오.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Auth_Method ua="na">Simple</LDAP_Auth_Method>

• 전화기 웹 인터페이스에서 인증 방법을 선택합니다.

기본값: 없음

빈 자격 증명에 대한 LDAP 프롬프트

전화기에 사용자 자격 증명이 없을 때 LDAP 로그인 프롬프트를 활성화 하거나 비활성화합니다. 이 기능은 익명의 단순 바인딩 작업을 포함하는 간단한 인증 방법에만 사용됩니다.

• 이 값이 예인 경우 전화기에는 항상 LDAP 자격 증명을 입력하라는 메시지가 표시됩니다. LDAP 서버에서 익명 단순 바인딩을 지원하는 경우 사용자는 LDAP 디렉터리에 액세스하기 위해 자격 증명을 입력하거나, 비워 둘 수 있습니다.

• 값이 아니요인 경우 사용자는 익명 단순 바인딩 작업이 성공할 때 LDAP 디렉터리에 직접 액세스할 수 있습니다.

LDAP 서버에서 익명 단순 바인딩(빈 자격 증명)을 지원하지 않는 경우 사용자는 LDAP 디렉터리에 액세스하기 위해 클라이언트 DN과 암호를 입력해야 합니다.

이 매개 변수는 전화기 관리 웹 페이지에 표시되지 않습니다. 매개 변수를 구성하려면, 다음 단계를 수행하십시오.

XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

<LDAP_Prompt_For_Empty_Credentials ua="na">Yes</LDAP_Prompt_For_Empty_Credentials>

유효한 값: 예 및 아니요

기본값: 아니요

StartTLS 활성화

StartTLS(전송 계층 보안 시작) 작업을 활성화하거나 비활성화합니다. LDAP 세션에서 TLS를 설정할 수 있는 기능을 제공합니다.

StartTLS 활성화가 예로 설정된 경우, 전화기 동작은 LDAP 서버 설정에 따라 달라집니다.

• LDAP 서버가 "ldap://server:port"로 정의된 경우 전화기에서 StartTLS 요청을 LDAP 서버로 전송합니다.

• LDAP 서버가 "ldaps://server:port"로 정의된 경우 전화기는 LDAPS(LDAP over TLS) 작업을 직접 수행합니다.

StartTLS 활성화가 아니요로 설정된 경우, 전화기 동작은 LDAP 서버 설정에 따라 달라집니다.

• LDAP 서버가 "ldap://server:port"로 정의된 경우 전화기는 LDAP 작업을 수행합니다.

• LDAP 서버가 "ldaps://server:port"로 정의 된 경우 전화기에서 LDAPS 작업을 수행합니다.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_StartTLS_Enable ua="na">Yes</LDAP_StartTLS_Enable>

• 전화기 웹 인터페이스에서 이 필드를 Yes 또는 No로 설정하여 StartTLS 작업을 활성화하거나 비활성화합니다.

유효한 값: 예 및 아니요

기본값: 아니요

성 필터

이 필드를 사용하여 사용자가 연락처를 검색할 때 전화기가 성 또는 성(sn)을 기준으로 검색을 수행하는 방법을 지정합니다.

예:

sn:(sn=$VALUE*)는 입력한 검색 문자열로 시작하는 모든 성을 찾도록 전화기에 지시합니다.

sn:(sn=*$VALUE*)는 입력한 검색 문자열이 성의 어디에나 표시되는 모든 성을 찾도록 전화기에 지시합니다. 이 방법은 더 포괄적이며 검색 결과를 더 많이 검색합니다. 이 방법은 Broadsoft 디렉터리 및 전화기의 사용자 개인 주소록과 같은 다른 디렉터리의 검색 방법과 일치합니다.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Last_Name_Filter ua="na">sn:(sn=L*)</LDAP_Last_Name_Filter>

• 전화기 웹 인터페이스에서 필터를 입력합니다.

기본값: 비어 있음

이름 필터

이 필드를 사용하여 사용자가 연락처를 검색할 때 전화기가 이름 또는 공통 이름(cn)을 기준으로 검색을 수행하는 방법을 지정합니다.

예:

cn:(cn=$VALUE*)는 입력한 검색 문자열로 시작하는 모든 이름을 찾도록 전화기에 지시합니다.

cn:(cn=*$VALUE*)는 입력한 검색 문자열이 이름의 어디에나 표시되는 모든 이름을 찾도록 전화기에 지시합니다. 이 방법은 더 포괄적이며 검색 결과를 더 많이 검색합니다. 이 방법은 Broadsoft 디렉터리 및 전화기의 사용자 개인 주소록과 같은 다른 디렉터리의 검색 방법과 일치합니다.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_First_Name_Filter ua="na">cn:(cn=John*)</LDAP_First_Name_Filter>

• 전화기 웹 인터페이스에서 필터를 입력합니다.

기본값: 비어 있음

검색 항목 3

추가로 사용자 정의된 검색 항목입니다. 필요하지 않은 경우 비워 둘 수 있습니다.

이 매개 변수는 LDAP 디렉터리의 예약 이름 조회 기능에만 사용됩니다. 이 기능에 대한 자세한 내용은 역방향 이름 조회 활성화 항목을 참조하십시오.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Search_Item_3 ua="na">search_item</LDAP_Search_Item_3>

• 전화기 웹 인터페이스에서 검색할 추가 항목의 이름을 입력합니다.

기본값: 비어 있음

항목 3 필터 검색

검색한 항목에 대한 사용자 지정 필터입니다. 필요하지 않은 경우 비워 둘 수 있습니다.

이 매개 변수는 LDAP 디렉터리의 예약 이름 조회 기능에만 사용됩니다. 이 기능에 대한 자세한 내용은 역방향 이름 조회 활성화 항목을 참조하십시오.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Item_3_Filter ua="na">cn:(cn=John*)</LDAP_Item_3_Filter>

• 전화기 웹 인터페이스에서 필터를 입력합니다.

기본값: 비어 있음

검색 항목 4

추가로 사용자 정의된 검색 항목입니다. 필요하지 않은 경우 비워 둘 수 있습니다.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Search_Item_4 ua="na">search_item</LDAP_Search_Item_4>

• 전화기 웹 인터페이스에서 검색할 추가 항목의 이름을 입력합니다.

기본값: 비어 있음

항목 4 필터 검색

검색한 항목에 대한 사용자 지정 필터입니다. 필요하지 않은 경우 비워 둘 수 있습니다.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Item_4_Filter ua="na">cn:(cn=John*)</LDAP_Item_4_Filter>

• 전화기 웹 인터페이스에서 필터를 입력합니다.

기본값: 비어 있음

표시 속성

전화기에 표시되는 LDAP 결과의 형식입니다. 여기에서:

• a—속성 이름

  예를 들어, a=telephoneNumber는 속성 이름이 전화 번호에 사용됨을 의미합니다.

  기타 일반적인 값: facsimileTelephoneNumber, mobile, mobiletelephonenumber, ipphone, homephone, otherphone, pagertelephonenumber

• cn—일반 이름

• sn—성

• n—표시 이름

  예를 들어, n=Phone인 경우 세부 소프트키가 눌리면 “Phone”이 LDAP 쿼리 결과의 전화 번호 앞에 표시됩니다.

• t—유형

  t=p, 즉 t가 전화 번호인 경우 검색된 번호로 전화를 걸 수 있습니다. 1개의 번호로만 전화를 걸 수 있습니다. 2개의 번호가 전화를 걸 수 있는 것으로 정의된 경우 첫 번째 번호만 사용됩니다. 예: a=ipPhone, t=p; a=mobile, t=p;

  이 예를 통해 IP 전화기 번호로만 전화를 걸 수 있고 휴대폰 번호는 무시됩니다.

• p—전화 번호

  t=p와 같이 p가 유형 속성에 할당된 경우 전화기가 검색된 번호로 전화를 걸 수 있습니다.

  예: a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Display_Attrs ua="na">a=givenName,n=firstname;a=sn,n=lastname;a=cn,n=cn;a=telephoneNumber,n=tele,t=p;a=mail,n=mail;a=postalAddress,n=address;a=postalCode,n=postalcode;a=uid,n=uid;a=facsimileTelephoneNumber,n=fax;a=title,n=title</LDAP_Display_Attrs>

• 전화기 웹 인터페이스에서 표시할 특성을 입력합니다.

기본값: 비어 있음

번호 매핑

LDAP 번호 매핑을 사용하면 LDAP 서버에서 검색된 번호를 조작할 수 있습니다. 예를 들어, 다이얼 플랜의 요구 사항이 사용자가 전화를 걸기 전에 9를 입력하는 것인 경우 번호 앞에 9를 추가할 수 있습니다. LDAP 번호 매핑 필드에 (<:9xx.>)를 추가하여 9를 접두사로 추가합니다. 예를 들어, 555 1212는 9555 1212가 됩니다.

이러한 방식으로 번호가 조작되지 않는 경우 사용자는 다이얼 편집 기능을 사용하여 전화를 걸기 전에 번호를 편집할 수 있습니다.

필요하지 않은 경우 이 필드를 비워 두십시오.

다음 중 하나를 수행합니다.

• XML(cfg.xml)이 있는 전화 구성 파일에서, 다음 형식으로 문자열을 입력합니다.

  <LDAP_Number_Mapping ua="na"><:9xx.></LDAP_Number_Mapping>

• 전화기 웹 인터페이스에서 매핑 번호를 입력합니다.

기본값: 비어 있음