기본 설정: True

LDAP 서버에 대한 연결은 기본적으로 LDAPS 프로토콜을 사용하여 SSL을 사용합니다.

이 값을 False로 설정하면 일반 텍스트 LDAP 프로토콜이 사용됩니다. LDAP 포트가 389 또는 3268이고 UseSSL 구성 키가 설정되어 있지 않은 경우에도 일반 텍스트 LDAP 프로토콜이 선택됩니다.

참고	설정 시 구성 키가 프로토콜의 자동 결정을 오버라이드합니다.

기본 설정(모든 클라이언트): True

예측 검색 쿼리를 수행할 때 ANR(모호한 이름 확인) 사용을 활성화/비활성화합니다.

이 값을 True로 설정하면 Jabber가 예측 검색을 위해 ANR을 사용하여 LDAP 쿼리를 생성합니다.

False로 설정된 경우 Jabber는 예측 검색에 사용할 복잡한 쿼리를 생성합니다.

Jabber가 OpenLDAP 서버에 연결되는 경우에는 ANR이 비활성화됩니다. 이 기능은 Active Directory 서버에 연결하는 경우에만 활성화됩니다.

비-ANR 서버에 사용되는 쿼리의 형식은 "PredictiveSearchFilter" 매개 변수를 사용하여 설정됩니다.

예: <UseANR>false</UseANR>

모든 클라이언트에 적용됩니다.

LDAP 서버를 사용하여 인증하는 순서를 지정합니다.

아래에 지정 된 각 메커니즘은 연락처 서비스와 LDAP 서버에서 지원되어야 합니다.

여러 인증 메커니즘을 구분하려면 공백을 사용합니다.

• GSSAPI(기본값) - Kerberos v5. 데스크톱 클라이언트에서만 지원합니다.

• EXTERNAL - SASL 외부.

• PLAIN - 단순 LDAP 바인드(익명 바인딩은 단순 바인딩 하위 집합). ConnectionUsername 및 ConnectionPassword 매개 변수 또는 LDAP_UseCredentialsFrom 매개 변수가 있는 경우 기본적으로 사용됩니다.

예 1: <LdapSupportedMechanisms>GSSAPI EXTERNAL PLAIN</ LdapSupportedMechanisms>

이 예에서는 GSSAPI가 지원되는 경우 Jabber에서 먼저 확인한 다음 인증을 시도합니다. GSSAPI가 지원되지 않는 경우 Jabber는 EXTERNAL 지원 여부를 확인한 다음 인증을 시도합니다. 둘 다 지원 되지 않으면 Jabber가 PLAIN 인증을 시도합니다.

예 2: <LdapSupportedMechanisms>PLAIN</LdapSupportedMechanisms>

이 예에서 Jabber는 PLAIN 인증만 사용합니다.

Windows용 Cisco Jabber에 적용됩니다.

사용자가 Jabber를 사용하여 이를 검색할 때 LDAP 서버에서 직원 번호를 가져옵니다.

예: <EnableEmployeeNumber>0</EnableEmployeeNumber>

Windows용 Cisco Jabber 및 Android용 Cisco Jabber에 적용됩니다.

연락처 확인을 시도할 때 클라이언트가 LDAP 참조를 사용하는지 여부를 지정합니다.

예: <UseLdapReferral>1</UseLdapReferral>

온-프레미스 구축에 대 한 모든 Cisco Jabber 클라이언트에 적용 됩니다.

디렉터리 서버에 연결할 때 Cisco Jabber에서 사용하는 자격 증명을 지정합니다.

• 음성 메일 - 디렉터리 서버에 연결할 때 음성 메일 자격 증명을 사용합니다.

• Exchange - 디렉터리 서버에 연결할 때 Cisco Jabber가 Microsoft Exchange에 연결하는 데 사용하는 자격 증명을 사용합니다.

• CUCM - 디렉터리 서버에 연결할 때 Cisco Unified Communications Manager 자격 증명을 사용합니다.

예: <LDAP_UseCredentialsFrom>CUCM</LDAP_UseCredentialsFrom>

이 매개 변수를 설정하는 경우 사용자에 게 옵션 창에서 디렉터리 자격 증명을 수동으로 입력하는 옵션이 제공되지 않습니다. Cisco Unified Communications Manager 서비스 프로파일 또는 jabber-config.xml 파일에서 정의한 CDI 디렉터리 통합 매개 변수를 사용하여 디렉터리 자격 증명을 설정할 수 있습니다. 동기화된 자격 증명과 관리자 정의 자격 증명을 모두 사용하는 것은 권장하지 않습니다.

LdapUserDomain 매개 변수를 사용하여 LDAP 서버에 대해 인증할 도메인을 정의해야 할 수 있습니다(해당되는 경우). 예를 들어, 인증 ID는 <CUCM Username>@<LdapUserDomain>입니다.

참고	충돌하는 구성이 발생할 수 있으므로 다음 매개 변수 중 하나에 LDAP_UseCredentialsFrom 매개 변수를 사용하지 마십시오. LdapAnonymousBinding ConnectionUsername 및 ConnectionPassword UseWindowsCredentials

온-프레미스 구축에 대 한 모든 Cisco Jabber 클라이언트에 적용 됩니다.

LDAP 서버에 연결할 때 사용자 이름에 추가할 도메인을 지정합니다. 이 기능은 LDAP 서버에서 인증을 위해 UPN 또는 이메일 기반 계정을 필요로 하는 경우에 유용합니다. 이 매개 변수는 LDAP_UseCredentialsFrom 매개 변수와 함께 사용됩니다.

사용자 이름 뒤에는 @ 기호와 LdapUserDomain에 지정된 값이 추가됩니다. 이 값은 LDAP 서버에 연결하는 데 사용됩니다. 예를 들어, Adam McKenzie라는 사용자의 사용자 ID가 amckenzie이고 LdapUserDomain이 example.com이면 LDAP 서버를 사용하여 인증하는 사용자 이름이 amckenzie@example.com입니다.

예: <LdapUserDomain>example.com</LdapUserDomain>

모든 Cisco Jabber 클라이언트에 적용됩니다.

제한사항	비 Windows 환경용 jabber-config 파일에만 이 매개 변수를 사용합니다.

Jabber는 먼저 DNSFORESTNAME 환경 변수를 읽어 DNS SRV 쿼리를 사용하여 글로벌 카탈로그를 검색합니다. 환경 변수가 없는 경우 Jabber는 다음으로 Windows API를 사용하여 DNS 포리스트 이름을 검색합니다. Jabber가 비 Windows 환경에서 유사하게 작동하도록 하려면 jabber-config 파일의 LdapDNSForestDomain에 DNS 포리스트 이름을 추가합니다.

사용자가 전화 번호를 검색할 때 사용할 마스크를 지정합니다.

예를 들어, 사용자가 +14085550100에서 통화를 수신합니다. 디렉터리에서 이 번호는 +(1) 408 555 0100입니다. 다음 마스크는 +1408|+(#) ### ### #### 숫자를 확인합니다. 마스크 문자열의 길이는 레지스트리 하위 키 이름에 대한 크기 제한을 초과할 수 없습니다.

전화기 마스크는 클라이언트가 디렉터리를 검색하기 전에 전화 번호에 적용됩니다. 전화기 마스크를 올바르게 구성하면 디렉터리 서버의 성능에 미치는 영향을 방지하고 정확한 쿼리 일치로 인해 디렉터리 검색이 성공합니다.

다음 표에서는 전화기 마스크에 포함할 수 있는 요소에 대해 설명합니다.

이 매개 변수에 대한 유일한 값은 마스크 문자열입니다.

예: <PhoneNumberMasks>+1408|+(#) ### ### ####</PhoneNumberMasks>

모든 클라이언트에 적용됩니다.

필수 조건: Jabber 팀 메시징 모드가 활성화되어 있습니다.

Jabber 팀 메시징 모드를 실행하는 환경에서 Jabber 검색에 사용할 소스를 지정합니다. 검색 결과를 사용하면 사용자의 프로파일 사진이 표시되고 전화를 걸 수 있습니다.

CI를 값으로 사용하여 ContactProfileSearch 매개 변수를 구성하는 경우 이 매개 변수는 무시됩니다.

• CI(기본값) - Jabber 사용자는 Teams 디렉터리의 CI(Common Identity)에 있는 연락처를 검색할 수 있습니다.

• CI-UDS-LDAP - Jabber 사용자는 회사 디렉터리(UDS/LDAP) 뿐만 아니라 CI에서 연락처를 검색할 수 있습니다.

  참고	이 값을 사용하는 경우 DirectoryServerType를 사용해야 할 수도 있습니다.

예: <ContactSearchSource> CI-UDS-LDAP</ContactSearchSource>

모든 클라이언트에 적용됩니다.

필수 조건: Jabber 팀 메시징 모드가 활성화되어 있습니다.

Jabber 팀 메시징 모드를 실행하는 환경에 대해 사용자 연락처의 프로파일에 대한 소스를 정의합니다. 검색 결과를 사용하면 사용자의 프로파일 사진이 표시되고 전화를 걸 수 있습니다.

• CI - Teams 디렉터리의 CI(Common Identity)에서의 프로파일 정보. 이 값을 설정하면 ContactSearchSource 매개 변수가 무시되고 CI에서만 예측 검색이 제공됩니다.

• CI-UDS-LDAP(기본값) - Jabber는 UDS 또는 LDAP에서 프로파일 정보를 가져옵니다. 사용자 세부 정보가 충돌하는 경우(예: 사진 또는 표시 이름) CI의 프로파일 정보는 UDS/LDAP의 1보다 높은 우선 순위를 가집니다.

  참고	이 값을 사용하는 경우 DirectoryServerType를 사용해야 할 수도 있습니다.

예: <ContactProfileSource> CI-UDS-LDAP</ContactProfileSource>

모든 클라이언트에 적용됩니다.

연락처 확인에 사용할 디렉터리 서버의 유형을 지정합니다. Jabber는이 매개 변수를 사용하여 ContactSearchSource 또는 ContactProfileSource를 CI-UDS-LDAP로 설정할 때 이 매개 변수를 사용합니다.

MRA에 대해 Expressway를 사용하는 경우 Jabber가 이 매개 변수를 무시하고 UDS를 사용합니다.

이 매개 변수에 사용되는 값은 다음과 같습니다.

• LDAP - LDAP 서버에 연결합니다.

• UDS - UDS(Cisco Unified Communications Manager 서버)에 연결합니다. 이 값은 모든 Cisco Jabber 클라이언트에 사용되며 Expressway 모바일 및 Remote Access에 적용 가능합니다.

예: <DirectoryServerType>LDAP</DirectoryServerType>

클라이언트의 LDAP 디렉터리 서버에서 속성을 색인화해야 합니다. 그러면 클라이언트가 연락처를 확인할 수 있습니다.

기본 속성 매핑을 사용하려면 다음 속성을 색인화해야 합니다.

• sAMAccountName

• displayName

• sn

• name

• proxyAddresses

• mail

• department

• givenName

• telephoneNumber

  또한 보조 번호 쿼리에 대해 다음 속성을 색인화해야 합니다.

  • otherTelephone

  • mobile

  • homePhone

  참고	기본적으로 보조 번호 쿼리는 Windows용 Cisco Jabber에서 활성화됩니다. DisableSecondaryNumberLookups 매개 변수를 사용하여 보조 번호 쿼리를 비활성화할 수 있습니다.

• msRTCSIP-PrimaryUserAddress

Windows용 Cisco Jabber는 기본적으로 글로벌 카탈로그 서버에 연결되므로 모든 속성이 글로벌 카탈로그 서버에 있는지 확인해야 합니다. Microsoft Active Directory 스키마 스냅인과 같은 적절한 도구를 사용하여 특성을 글로벌 카탈로그 서버에 복제할 수 있습니다. 특성을 글로벌 카탈로그 서버에 복제하거나 복제하지 않도록 선택할 수 있습니다.

• 글로벌 카탈로그 서버에 속성을 복제하는 경우 도메인의 Active Directory 서버 간 트래픽을 생성합니다. 이러한 이유로 네트워크 트래픽이 추가 로드를 처리할 수 있는 경우에만 속성을 글로벌 카탈로그 서버로 복제해야 합니다.

• 글로벌 카탈로그 서버에 속성을 복제하지 않으려면 Cisco Jabber를 도메인 컨트롤러에 연결하도록 구성합니다. 이 경우 클라이언트는 도메인 컨트롤러에 연결할 때만 단일 도메인을 쿼리합니다.

모든 Cisco Jabber 클라이언트에 적용됩니다.

UDS(사용자 데이터 서비스)에서 이메일 주소로 사용되는 속성을 지정합니다. 값 메일을 사용하여 이 매개 변수를 구성합니다.

예:

<EmailAddress>mail</EmailAddress>

참고	이 매개 변수는 최신 Jabber 버전에서 LDAP 및 UDS 쿼리를 모두 지원합니다.

모든 Cisco Jabber 클라이언트에 적용됩니다.

데이터를 LDAP에서 가져오는 경우에만 DirectoryUri 값에서 제거할 접두사를 지정합니다.

예를 들어, 디렉터리 URI가 sip:amckenzie@example.com인 경우 다음을 설정합니다.

<DirectoryUriPrefix>sip:</DirectoryUriPrefix>

모든 Cisco Jabber 클라이언트에 적용됩니다.

이 매개 변수는 UDS 디렉터리 통합에 적용되며, 예측 검색에서 사용자의 이름으로 사용할 수 있는 최대 단어 수를 지정합니다. 사용자의 이름에 대한 기본값은 2단어이며 최대 단어 수에는 제한이 없습니다.

예: <MaxWordsOfFirstName>2</MaxWordsOfFirstName>

모든 Cisco Jabber 클라이언트에 적용됩니다.

이 매개 변수는 UDS 디렉터리 통합에 적용되며, 예측 검색에서 사용자의 성으로 사용할 수 있는 최대 단어 수를 지정합니다. 사용자의 성에 대한 기본값은 2단어이며 최대 단어 수에는 제한이 없습니다.

예: <MaxWordsOfLastName>2</MaxWordsOfLastName>

도메인 컨트롤러에 연결하려면 다음 매개 변수를 설정합니다.

<Directory><ConnectionType>1</ConnectionType></Directory>

데스크톱용 Cisco Jabber에 적용됩니다.

jabber-config.xml 파일에 KerberosConfiguration 매개 변수를 추가할 수 있습니다. 매개 변수 값은 MIT-Kerberos 구성 파일로 디스크에 기록됩니다.

이 매개 변수를 구성하지 않은 경우 Jabber는 클라이언트 컴퓨터가 가입한 Active Directory 도메인에만 연결하여 디렉터리 검색을 수행할 수 있습니다. 클라이언트 컴퓨터가 속하지 않은 다른 Active Directory 도메인에 연결하려면 domain_realm 매핑을 구성합니다.

예를 들어 다중 포리스트 환경에서는 AD 인프라에 두 개의 포리스트가 구축되었다고 가정합니다. 사용자 계정은 포리스트 1에 있고 리소스는 포리스트 2에 있습니다. 이 경우 domain1.com을 사용자 도메인으로 지정하고 domain2.com 및 child.domain2.com을 리소스 도메인으로 지정합니다. 포리스트 1과 포리스트 2 사이에 신뢰 관계를 설정합니다.

사용자가 domain1.com에서 로그인하고 리소스 도메인에 액세스하려면 jabber-config.xml에 적절한 값을 사용하여 KerberosConfiguration을 구성합니다.

참고	단일 회선에 입력했을 때 Kerberos 구성이 작동하지 않는 경우 이 예에서처럼 여러 회선에 입력해 보십시오.

예:

<Directory> 
  <KerberosConfiguration> 
    [domain_realm] 
      .domain1.com = DOMAIN1.COM 
      .child.domain1.com = CHILD.DOMAIN1.COM 
  </KerberosConfiguration> 
</Directory>

디렉터리 서버에 수동으로 연결하려면 다음 매개 변수를 설정합니다.

<Directory>

<PrimaryServerName>primary-server-name.domain.com</PrimaryServerName>
<ServerPort1>1234</ServerPort1>
<SecondaryServerName>secondary-server-name.domain.com</SecondaryServerName>
<ServerPort2>5678</ServerPort2>
</Directory>

UDS와 통합하려면 다음 매개 변수를 설정합니다.

참고	모든 연락처 확인을 위해 UDS를 사용하려는 경우(즉, 회사 방화벽 내부 및 외부에서) DirectoryServerType 매개 변수를 UDS로 구성합니다.

다음은 구성 예입니다.

<Directory>
		<DirectoryServerType>UDS</DirectoryServerType>
  <UdsServer>11.22.33.444</UdsServer>
		<UdsPhotoUriWithToken>http://server-name/%%uid%%.jpg</UdsPhotoUriWithToken>
</Directory>

LDAP 디렉터리 통합을 사용하여 모바일 및 Remote Access용 Expressway를 구축하는 경우 클라이언트는 다음을 사용합니다.

• 회사 방화벽 내부에 있을 때 LDAP

• 회사 방화벽 외부에 있을 때 UDS

참고	LDAP는 기본 구성이므로 클라이언트 구성 파일에 DirectoryServerType 매개 변수를 포함시키지 않아도 됩니다.

클라이언트가 회사 방화벽 내부 및 외부에서 연락처 사진을 확인할 수 있도록 하려면 다음 매개 변수를 설정합니다.

다음은 구성 예입니다.

<Directory>
  <PhotoUriWithToken>http://photo.example.com/sAMAccountName.jpg</PhotoUriWithToken>
  <UdsPhotoUriWithToken>http://server-name/%%uid%%.jpg</UdsPhotoUriWithToken>
</Directory>

간단한 인증을 사용하면 다음 예제 구성에서와 같이 단순 바인딩을 사용하여 디렉터리 서버에 연결할 수 있습니다.

<ConnectionUsername>username</ConnectionUsername>
<ConnectionPassword> password</ConnectionPassword>