<div>Nope - it's true.&nbsp; With 4.2 and later you can restrict using MLA.</div>  <div>&nbsp;</div>  <div>With previous versions of CM, we chose to restrict what ip address space could access the soap/axl interface within IIS.</div>  <div>&nbsp;</div>  <div>Charles<BR><BR><B><I>Dietmar &lt;db7td@gmx.de&gt;</I></B> wrote:</div>  <BLOCKQUOTE class=replbq style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #1010ff 2px solid">Hi all,<BR><BR>while playing a little with the AXL/SOAP interface of CCM 4.2, I realized that <BR>every authenticated user is able to read and modify (!) ALL settings, even <BR>these of phones/lines that are not assigned to that user.<BR><BR>I would have expected that a user can only modify his own settings with the <BR>AXL/SOAP interface. Hopefully, this is true and someone has an idea what is <BR>wrong with my CCM settings ;-). Any hints?<BR><BR><BR>Thanks,<BR>Dietmar<BR>_______________________________________________<BR>cisco-voip mailing
 list<BR>cisco-voip@puck.nether.net<BR>https://puck.nether.net/mailman/listinfo/cisco-voip<BR></BLOCKQUOTE><BR><BR><BR>Charles Ragan Jr., Technology Consultant<br>Principal Consultant - CCIE #1764<br>Cell Phone - 336-442-4361<br>http://www.geocities.com/ciscojock2002/