Cisco Cisco IP Phone 8841 Betriebsanweisung

Gli utenti con un telefono dotato di videocamera possono effettuare la scansione di un codice QR per accedere
a MRA invece di immettere manualmente il dominio di servizio e il nome utente.

Passaggio 1 Utilizzare un generatore di codici QR per generare un codice QR con il dominio di servizio o con il dominio

di servizio e il nome utente separati da una virgola. Ad esempio: mra.example.com o
mra.example.com,username.

Passaggio 2 Stampare il codice QR e inviarlo all'utente.

La funzione VPN di Cisco consente di mantenere la protezione della rete fornendo al contempo agli utenti un
metodo sicuro e affidabile per la connessione alla rete aziendale. Utilizzare questa funzione quando:

• Un telefono si trova all'esterno di una rete attendibile

• Il traffico di rete tra il telefono e Cisco Unified Communications Manager incrocia una rete non attendibile

Sono disponibili tre approcci comuni per l'autenticazione client con una VPN:

• Certificati digitali

• Password

• Nome utente e password

Ciascun metodo presenta dei vantaggi. Tuttavia, se i criteri di sicurezza aziendali lo consentono, si consiglia
di scegliere un approccio basato sul certificato poiché i certificati consentono l'accesso continuo senza nessun
intervento da parte dell'utente. Sono supportati i certificati LSC e MIC.

Per configurare le funzioni VPN, effettuare innanzitutto il provisioning del dispositivo on-premise e distribuire
quindi il dispositivo off-premise.

Per ulteriori informazioni sull'autenticazione del certificato e sull'uso della rete VPN, consultare la Nota tecnica
Telefono VPN AnyConnect con autenticazione del certificato su un esempio di configurazione ASA. Il documento
è disponibile all'URL

Se si sceglie l'approccio tramite password o nome utente e password, all'utente vengono richieste le credenziali
di accesso. Impostare le credenziali di accesso seguendo i requisiti dei criteri di sicurezza aziendali. È inoltre
possibile configurare l'impostazione Abilita salvataggio permanente password per salvare la password dell'utente
sul telefono. La password dell'utente viene salvata finché non si verifica un tentativo di accesso non riuscito,
un utente cancella manualmente la password, il telefono si reimposta o l'alimentazione viene interrotta.

Un altro strumento utile è l'impostazione Abilita rilevazione automatica rete. Quando si abilita questa casella
di controllo, il client VPN può essere eseguito soltanto quando rileva di trovarsi al di fuori della rete aziendale.
Questa impostazione è disabilitata per impostazione predefinita.