Cisco Jabber 12.8 的内部部署

“配置联系人来源”工作流程

过程

	命令或操作	目的
步骤 1	配置目录集成：在服务配置文件中配置目录集成配置文件中的高级目录集成	使用 Cisco Unified Communications Manager 通过服务配置文件或使用配置文件配置目录集成。
步骤 2	可选操作：配置照片	查看用于为用户配置照片的选项。
步骤 3	可选操作：为 CDI 配置域内联合	让 Cisco Jabber 用户与在不同系统上配置的用户以及使用非 Cisco Jabber 客户端应用程序的用户通信。

命令或操作

目的

步骤 1

配置目录集成：

使用 Cisco Unified Communications Manager 通过服务配置文件或使用配置文件配置目录集成。

步骤 2

可选操作：配置照片

查看用于为用户配置照片的选项。

步骤 3

可选操作：为 CDI 配置域内联合

让 Cisco Jabber 用户与在不同系统上配置的用户以及使用非 Cisco Jabber 客户端应用程序的用户通信。

目录集成的客户端配置

您可以使用 Cisco Unified Communications Manager 通过服务配置文件或使用配置文件配置目录集成。使用此部分了解如何配置客户端以进行目录集成。

下表中列出了当服务配置文件和配置文件都存在时将优先考虑的参数值。


服务配置文件	配置文件	哪个参数值优先？
参数值已设置	参数值已设置	服务配置文件
参数值已设置	参数值为空白	服务配置文件
参数值为空白	参数值已设置	配置文件
参数值为空白	参数值为空白	服务配置文件空白（默认）值

在服务配置文件中配置目录集成

使用 Cisco Unified Communications Manager 版本 9 和更高版本时，您可以为用户提供服务配置文件，并在内部域服务器上部署 _cisco-uds SRV 记录。然后，客户端就可以自动发现 Cisco Unified Communications Manager 并检索服务配置文件，以获取目录集成配置。

过程

	命令或操作	目的
步骤 1	添加目录服务	创建目录 UC 服务。
步骤 2	将目录服务应用到服务配置文件	将目录 UC 服务添加到服务配置文件。

添加目录服务

过程

步骤 1	打开 Cisco Unified CM Administration 界面。
步骤 2	选择用户管理 > 用户设置 > UC 服务。查找并列出 UC 服务窗口将会打开。
步骤 3	选择新增。 UC 服务配置窗口将会打开。
步骤 4	从 UC 服务类型菜单中选择目录，然后选择下一步。
步骤 5	为目录服务设置所有相应的值。要对全局目录配置 Cisco Jabber 目录搜索，请添加以下值：端口 — 3268 协议 — TCP
步骤 6	选择保存。

下一步做什么

应用目录服务。

将目录服务应用到服务配置文件

过程

步骤 1	选择用户管理 > 用户设置 > 服务配置文件。查找并列出服务配置文件窗口将会打开。
步骤 2	选择新增。服务配置文件配置窗口将会打开。
步骤 3	将目录服务添加到目录配置文件。有关目录配置文件所需特定设置的信息，请参阅目录配置文件参数主题。
步骤 4	选择保存。

目录配置文件参数

下表列出了您可以在目录配置文件中设置的配置参数：

目录服务配置

说明

主服务器

指定主目录服务器的地址。

客户端无法自动发现目录服务器的手动连接需要此参数。

辅助服务器

指定备份目录服务器的地址。

使用用于联系人解析的 UDS

指定客户端是否使用 UDS 作为联系人来源。

True（默认值）: 使用 UDS 作为联系人来源。选择此选项后，将不使用此表中的以下参数。
假: 使用 CDI 作为联系人来源。; 以下参数用于连接 LDAP 服务器。

默认情况下，当用户通过 Expressway for Mobile 和 Remote Access 连接公司网络时，UDS 将提供联系人解析服务。

使用已登录用户凭证

指定客户端是否对 LDAP 联系人解析使用已登录的用户名和密码。

如果您已配置 Active Directory (AD) SSO，其将优先于此设置。

True（默认值）: 使用已登录用户凭证。这与指定 CUCM 作为 LDAP_UseCredentialsFrom 参数值相同。

假

请勿使用已登录的用户凭证。

配置 SSO 后，Jabber 将先使用这些凭证，然后再使用 ConnectionUsername 和 ConnectionPassword 参数。

您必须使用以下参数指定已登录的用户凭证：

ConnectionUsername
ConnectionPassword

用户名

可让您手动指定客户端可用于验证目录服务器的共享用户名。

默认情况下，Cisco Jabber 桌面客户端使用 Kerberos 或客户端证书验证。

您应仅在无法使用 Kerberos 或客户端证书验证对目录服务器进行验证的部署中使用此参数。

仅对具有只读权限的帐户使用众所周知的或公共的凭证集。

密码

可让您手动指定客户端可用于通过目录服务器验证身份的共享密码。

默认情况下，Cisco Jabber 桌面客户端使用 Kerberos 或客户端证书验证。

您应仅在无法使用 Kerberos 或客户端证书验证对目录服务器进行验证的部署中使用此参数。

仅对具有只读权限的帐户使用众所周知的或公共的凭证集。

搜索库 1

搜索库 2

搜索库 3

搜索库 4

搜索库 5

在目录服务器中指定开始搜索的位置。换句话说，搜索库是客户端执行搜索的根。

默认情况下，客户端会从目录树的根搜索。您可以在 OU 中指定最多三个搜索库的值，以替代默认行为。

Active Directory 通常不需要搜索库。您应该仅为特定的性能要求指定 Active Directory 搜索库。

为目录服务器而不是 Active Directory 指定搜索库，以绑定目录中的特定位置。

提示	指定 OU 以限制搜索某些用户组。例如，只能您的用户子集具有即时消息功能。包括 OU 中的那些用户，然后将这指定为搜索库。

递归搜索全部搜索库

选择此选项以从搜索库开始对目录进行递归搜索。使用递归搜索可让 Cisco Jabber 客户端联系人搜索查询从给定的搜索上下文（搜索库）搜索所有 LDAP 目录树。这是搜索 LDAP 时的常用选项。

这是必填字段。

默认值为“True”。

搜索超时

指定查询超时时间（秒）。

默认值为 5。

基本过滤器

指定 Active Directory 查询的基本过滤器。

在查询目录时，仅指定目录子项名称，以检索除用户对象以外的对象。

默认值为 (&(&(objectCategory=person)( objectClass=user)。

预测性搜索过滤器

定义应用于预测性搜索查询的过滤器。

您可以定义多个用逗号分隔的值以过滤搜索查询。

默认值为 ANR。

当 Cisco Jabber 执行预测性搜索时，它会使用二义性名称解析 (ANR) 进行查询。此查询可消除搜索字符串的歧义，并返回与为目录服务器上的 ANR 设置的属性匹配的结果。

重要	如果您希望客户端搜索那些属性，就必须配置目录服务器，为 ANR 设置属性。

属性映射

无法更改服务配置文件中的默认属性映射。如果计划更改任何默认属性映射，则必须在客户端配置文件中定义所需的映射。

配置照片

Cisco Jabber 使用以下方法为用户配置照片：

Active Directory 二进制对象 — 无需配置，Cisco Jabber 将从 thumbnailPhoto 属性检索二进制照片。
PhotoURL 属性 — 在 jabber-config 文件中使用 PhotoSource 参数以指定目录中的属性。客户端将检索该属性并确定其是 URL 还是二进制数据，并显示来自任何来源的照片。

CDI 参数：PhotoSource

示例：
```
<Directory>
 <PhotoSource>url</PhotoSource> 
</Directory>
```

URI 替换 — 对于您的目录服务器类型，在 jabber-config 文件中使用以下参数：

CDI 参数：

PhotoUriSubstitutionEnabled
PhotoUriWithToken
PhotoUriSubstitutionToken

示例：

<PhotoUriSubstitutionEnabled>True</PhotoUriSubstitutionEnabled> 
<PhotoUriSubstitutionToken>sAMAccountName</PhotoUriSubstitutionToken> 
<PhotoUriWithToken>http://example.com/photo/sAMAccountName.jpg</PhotoUriWithToken>

UDS 参数：

UdsPhotoUriSubstitutionEnabled
UdsPhotoUriWithToken
UdsPhotoUriSubstitutionToken

示例：

<UDSPhotoUriSubstitutionEnabled>True</UDSPhotoUriSubstitutionEnabled> 
<UDSPhotoUriSubstitutionToken>sAMAccountName</UDSPhotoUriSubstitutionToken> 
<UDSPhotoUriWithToken>http://example.com/photo/sAMAccountName.jpg</UDSPhotoUriWithToken>

配置文件中的高级目录集成

您可以在 Cisco Jabber 配置文件中配置目录集成。有关详细信息，请参阅《Cisco Jabber 参数参考指南》中的目录一章。

重要	当存在服务配置文件和配置文件时，服务配置文件中的设置始终优先。

联合

联合让 Cisco Jabber 用户与在不同系统上配置的用户以及使用非 Cisco Jabber 客户端应用程序的用户通信。

为 CDI 配置域内联合

除了在在线状态服务器上配置域内联合以外，您可能还需要在 Cisco Jabber 配置文件中指定某些配置设置。

要在联系人搜索期间解析联系人或从您的目录中检索联系人信息，Cisco Jabber 需要每个用户的联系人 ID。Cisco Unified Communications Manager IM 和在线状态服务器使用特定的格式来解析与其他在线状态服务器（例如 Microsoft Office Communication Server 或 Microsoft Live Communication Server）上的格式不一定匹配的联系人信息。

过程

步骤 1

将 UseSIPURIToResolveContacts 参数的值设置为 true：

步骤 2

指定包含 Cisco Jabber 联系人 ID（客户端使用该 ID 检索联系人信息）的属性。默认值为 msRTCSIP-PrimaryUserAddress，您也可以在 SipUri 参数中指定另一个属性。

注	部署式域内联合并且客户端与 Expressway 连接到防火墙外部的移动和远程访问时，仅当联系人 ID 使用以下格式之一时，才支持联系人搜索： sAMAccountName@domain UserPrincipleName (UPN)@domain EmailAddress@domain employeeNumber@domain phoneNumber@domain

步骤 3

在 UriPrefix 参数中，指定将加在 SipUri 参数中每个联系人 ID 前的前缀文本。

示例:

例如，您可以将 msRTCSIP-PrimaryUserAddress 指定为 SipUri 的值。在您的目录中，每个用户的 msRTCSIP-PrimaryUserAddress 值都采用以下格式：sip：username@domain。

示例

以下 XML 代码段提供结果配置的示例：

<Directory>
  <UseSIPURIToResolveContacts>true</UseSIPURIToResolveContacts>
  <SipUri>non-default-attribute</SipUri>
  <UriPrefix>sip:</UriPrefix>
</Directory>

非歧视性语言

当地语言翻译版本说明

Book Title

Cisco Jabber 12.8 的内部部署

Chapter Title

联系人来源

Results

Chapter: 联系人来源