Настройка прав доступа для звонков на различные направления в CUCM

В Cisco CUCM можно ограничить звонки по определенным направления например международные, или по направлениям, например звонить через SIP могут все, через ISDN PRI нет.

Сделать это можно следующими способами:

1. Calling Search Space (CSS) -группа доступа. 

Можно рассматривать как аналог группы в Microsoft AD. Если в профиле телефона пользователя прописана соответствующая CSS то он может пользоваться этим направлением.

1. Создаем маршрут - Route Pattern на различные направления.
2. Создаем партицию - Route Partition  CUCM -> Call Routing Class of Control -> Add New
3. Создаем Calling Search Space - CSS и добавляем нужные партиции
4. В Route Pattern добавляем принадлежность к партиции; после этого это направление станет недоступным для пользователей без соответствующего CSS
5. Для доступа пользователей к нужным маршрутам необходимо добавить им принадлежность к CSS - Device -> Phone.
6. После применения будет доступ к RP

 Если создавать несколько уровней доступа, то для каждого нужно создать свой CSS. При этом Route Pattern может соответствовать только одной партиции. CSS открывающий доступ до нескольких маршрутов, должен содержать соответствующие Route Partition.

Force authorization code- код доступа (общий) единый код для группы

1. Создаем код Call Routing->Forced Authorization Code->Add New указываем код и группу.
2. Заходим в нужный Route Pattern ставим галочку Forced Authorization Code и указываем номер группы.

Теперь любой абонент CUCM зная этот код для направления может позвонить по нему.

Client Matter Codes- персональный код доступа

1. Создаем код Call Routing->Client Matter Codes->Add New добавляем код
2. Заходим в нужный Route Pattern ставим галочку Client Matter Codes

Теперь любой абонент CUCM зная этот код для направления может позвонить по нему. Отличие в том что у каждого может быть свой код, который знают только они. При этом в обоих случаях признак использования кода будет записан в CDR.

  Кроме того, может применяться комбинация данных способов ограничений для большей безопасности.  CSS прозрачен для пользователя.и привязан только к телефону. Коды же никак не связаны с телефоном и знают их только нужные абоненты.