Provisionner les téléphones IP physiques

À quoi sert un profil de provisioning ? #

Un profil de provisioning est un modèle de configuration appliqué automatiquement aux postes IP de votre organisation : langue et heure du poste, réseau, annuaire, sécurité et accès (interface web, verrouillage clavier), etc. Vous créez un ou plusieurs profils et désignez un profil par défaut, appliqué aux postes qui n'en ont pas d'explicite. Créez un profil depuis Provisioning des téléphones IP → Créer un profil.

Comment ajouter un téléphone IP ? #

1. Ouvrez Téléphones IP puis Ajouter un téléphone.
2. Renseignez l'adresse MAC du poste (son identifiant matériel unique), son modèle (choisi dans le catalogue) et un nom.
3. Choisissez le profil de provisioning et, si besoin, l'utilisateur (extension) à qui l'attribuer.
4. Enregistrez : le poste récupère alors sa configuration.

Si vous saisissez une adresse MAC déjà utilisée par un autre poste, un message clair vous le signale ; chaque adresse MAC doit être unique.

Quels modèles de téléphones sont pris en charge ? #

Les modèles reconnus se choisissent dans le sélecteur fabricant / modèle au moment d'ajouter un poste, et se consultent dans le Catalogue des modèles (Import & catalogue), qui indique pour chacun ses capacités : nombre de lignes, écran, format de configuration.

Les postes Polycom VVX 300 en font partie : sélectionnez-les dans le sélecteur et ils se configurent automatiquement — compte téléphonique, transport, chiffrement de la voix et annuaire compris — sans réglage manuel sur l'appareil.

Si un modèle n'apparaît pas dans le catalogue, il n'est pas provisionnable automatiquement : rapprochez-vous de votre interlocuteur habituel avant d'acheter une série de postes.

Comment importer plusieurs téléphones d'un coup (CSV) ? #

Ouvrez Import & catalogue → Import CSV. Collez un tableau CSV dont la première ligne est l'en-tête, avec les colonnes : mac_address, model, name, extension. Le fabricant et le modèle sont déduits du modèle du catalogue, le profil par défaut est appliqué, et l'extension rattache le poste à un utilisateur. Un rapport indique le nombre de postes créés et les lignes en erreur.

Le Catalogue des modèles liste les téléphones pris en charge et leurs capacités (nombre de lignes, écran, format de configuration).

Comment configurer les touches programmables d'un poste (supervision de ligne) ? #

Ouvrez un téléphone puis l'onglet des touches programmables (intitulé « Touches BLF / lignes » à l'écran). Vous pouvez programmer chaque touche du poste en :

• Supervision de ligne : la touche affiche l'état (libre / occupé) d'un collègue et permet de l'appeler ou d'intercepter son appel.
• Ligne : une ligne d'appel supplémentaire.
• Numérotation rapide : un raccourci vers un numéro.

Renseignez le libellé et la valeur de chaque touche, puis enregistrez.

Comment resynchroniser un poste ou toute la flotte ? #

La liste des téléphones affiche le statut de connexion en temps réel de chaque poste (connecté ou non), son adresse IP quand il est en ligne, ainsi que la date de dernière activité. Le tableau indique aussi le numéro de poste (extension) et le profil de chaque appareil. Utilisez Resynchroniser sur un poste, ou Resynchroniser tout pour demander à l'ensemble des postes de recharger leur configuration.

Comment définir le serveur d'horloge des postes (heure) ? #

Dans un profil de provisioning, le champ Serveur d'horloge (serveur NTP) indique où les téléphones prennent l'heure. Laissez-le vide pour que les postes se calent automatiquement sur le serveur de provisioning de Sphère. Le profil règle aussi le fuseau horaire, le format d'heure et l'heure d'été.

Comment choisir la façon dont les postes récupèrent leur configuration (transport) ? #

Chaque profil de provisioning choisit par quel moyen les téléphones vont chercher leur configuration. Le réglage s'appelle Transport de provisioning et propose deux valeurs :

• HTTPS (recommandé, valeur par défaut) : les postes récupèrent leur configuration en permanence, et celle-ci circule chiffrée sur le réseau.
• TFTP : la configuration est servie en clair, pendant une fenêtre temporaire seulement. Le mot de passe du compte téléphonique du poste transite alors non chiffré.

Pour le modifier :

1. Ouvrez Provisioning des téléphones IP.
2. Ouvrez le profil concerné (ou créez-en un).
3. Repérez le champ Transport de provisioning et réglez-le sur HTTPS ou TFTP. Une aide sous le champ rappelle ce que chaque choix implique.
4. Enregistrez.

Ce réglage est propre au profil : deux parcs de postes peuvent donc utiliser deux transports différents, selon ce que leurs appareils savent faire.

⚠️ Ne choisissez TFTP que si vos postes ne savent pas faire autrement. Dans ce cas, n'ouvrez la fenêtre d'activation que le temps de l'installation (voir la section sur le provisionnement sécurisé) et de préférence sur un réseau privé.

Comment demander à toute la flotte de recharger sa configuration ? #

Après avoir modifié un profil appliqué à de nombreux postes, cliquez sur Régénérer la flotte depuis Provisioning des téléphones IP. Un message confirme que la régénération est lancée ; les postes reprennent ensuite leur configuration à jour. Pour un seul appareil, préférez Resynchroniser depuis la liste des téléphones.

Comment sécuriser la récupération de configuration (plages réseau et activation temporaire) ? #

La récupération automatique de configuration par les postes peut faire transiter des identifiants sur le réseau. Pour la sécuriser, ouvrez Provisioning sécurisé :

1. Plages d'adresses réseau autorisées : déclarez les réseaux (au format CIDR, par ex. 10.0.0.0/24) autorisés à récupérer une configuration. Seules les adresses comprises dans une plage active pourront provisionner un poste.
2. Mot de passe dédié : définissez d'abord un mot de passe distinct de vos identifiants habituels ; il sera exigé à chaque activation.
3. Activation temporaire : ouvrez une fenêtre limitée dans le temps (60 minutes maximum) pendant laquelle les postes peuvent récupérer leur configuration. Un décompte affiche le temps restant et la fenêtre se referme automatiquement à expiration. Désactivez-la manuellement dès que le provisioning est terminé.

Un journal d'audit trace les activations, les changements de plages, les configurations servies et les accès refusés.

Bonne pratique : n'ouvrez la fenêtre d'activation que le temps d'installer les postes, et de préférence via un réseau privé (VPN).