- الرئيسية
- /
- المقال
شكرًا على ملاحظاتك.
قم بتكوين Jabber في المثيل المخصص لاستخدام نطاق العميل لتسجيل الدخول
في هذه المقالة
هل لديك ملاحظات؟يمكنك الآن تكوين عميل Jabber في Dedicated Instance لاستخدام نطاق العميل لتسجيل الدخول باستخدام إجراءات تسجيل الدخول المختلفة.
نظرة عامة
أثناء مصافحة TLS، يتحقق عميل TLS القياسي من صلاحية شهادة خادم TLS. عندما يتم نشر Jabber عبر الإنترنت، قد يكون هذا الإعداد عرضة لهجوم «رجل في الوسط».
أثناء تسجيل الدخول، إذا قدم المخترق خادمه الخاص بشهادة TLS صالحة بدلاً من Expressway المتوقع، فقد يقبل Jabber الشهادة بسبب عدم وجود عناصر تحكم إضافية، مما قد يؤدي إلى توصيل المستخدم بنظام ضار. لتجنب هذه المشكلة، يضيف Jabber خطوة تحقق إضافية، حيث يتحقق من أن المجال الذي تم إدخاله أثناء تسجيل الدخول يطابق الأسماء البديلة للموضوع (SAN) في الشهادة. في حالة التطابق، يحاول Jabber الاتصال بالطريق السريع.
«يجب توقيع كل إدخال SAN في الشهادة من قبل المرجع المصدق (CA). وهذا يعني أن الشركة التي تمتلك النطاق فقط هي التي يمكنها الحصول على شهادة موقعة من CA، ويقوم المرجع المصدق بالتحقق من إدخالات SAN. لذلك، يصبح من الصعب جدًا تزوير هوية الطريق السريع».
في المثيل المخصص، تقوم Cisco بإدارة الشهادات لتطبيقات UC وبالتالي يتم توقيع الشهادات مع المجال الذي توفره Cisco، على سبيل المثال، customer.amer.wxc-di.webex.com. ومع ذلك، حتى يتمكن المستخدم النهائي من تسجيل الدخول إلى عميل Jabber باستخدام عنوان البريد الإلكتروني للعميل، يمكن تحقيق ذلك من خلال الخيارات التالية:
الخيار 1 - تسجيل دخول المستخدم النهائي الأولي لـ Jabber
تسجيل الدخول الأولي للمستخدم النهائي لـ Jabber هو أبسط طريقة، ويتم تقديم الخطوات بالتفصيل:
-
أدخل مجال الخدمة الصوتية الذي توفره Cisco، على سبيل المثال، user@customer.amer.wxc-di.webex.com في شاشة تسجيل الدخول الأولية لـ Jabber.
تشارك Cisco مجال الخدمة الصوتية للعملاء لكل منطقة بعد تنشيط الخدمة. تعد هذه المعلومات جزءًا من مستند تفاصيل الوصول المشترك في مساحة Webex App. لمزيد من التفاصيل، راجع تنشيط خدمة المثيل المخصص.
-
أدخل اسم المستخدم أو معرف البريد الإلكتروني للشركة إلى جانب كلمة المرور للمصادقة.
في حالة تمكين SSO، يقوم iDP بإجراء العملية المماثلة.
لا تتطلب عمليات تسجيل الدخول اللاحقة تنفيذ الخطوة 1، ما لم تتم إعادة تعيين عميل Jabber.
الخيار 2: استخدم مجال الخدمة الصوتية
باستخدام هذا النهج، يمكن لعميل Jabber التمييز بين نطاق العميل الذي أدخله المستخدم ومجال اكتشاف الخدمة. في برنامج التثبيت، إذا تم تعيين نطاق الخدمة الصوتية إلى customer.amer.wxc-di.webex.com، يمكن للمستخدم تسجيل الدخول إلى عميل Jabber باستخدام عنوان البريد الإلكتروني لشركته ولا يزال بإمكان Jabber القيام باكتشاف الخدمة استنادًا إلى القيمة المحددة في مجال الخدمة الصوتية. هذا يزيل ضرورة توفير مجال الخدمة الصوتية في تسجيل الدخول الأولي لـ jabber وفقًا للخيار أعلاه.
بالنسبة للنوافذ:
يمكن استخدام أدوات مثل Microsoft Orca لإنشاء برامج تثبيت Jabber المخصصة، والتي يمكن أن تتضمن مجال الخدمة الصوتية. يمكن توجيه المستخدمين لاستخدام برامج التثبيت هذه لعميل Jabber.
لأجهزة ماك وآي أو إس وأندرويد:
يمكن استخدام أدوات مثل MDM لإنشاء برامج تثبيت Jabber المخصصة التي يمكن أن تتضمن مجال الخدمة الصوتية.
الخيار 3: استخدم عنوان URL الخاص بالتكوين
يتم استخدام عنوان URL الخاص بالتكوين لتعيين معاملات Jabber قبل تسجيل الدخول الأولي، مثل مجال الخدمات الصوتية. مثال لعنوان URL الخاص بالتكوين: ciscojabber: //provision؟ نطاق الخدمات = customer.com ونطاق الخدمات الصوتية = customer.amer.wxc-di.webex.com
من خلال النقر على الرابط أعلاه، يمكن تعيين نطاق الخدمة الصوتية في عميل Jabber الذي يعمل على أجهزة MAC أو Android أو iOS.
هذا التكوين ليس ثابتًا، يحتاج المستخدم إلى النقر فوق الارتباط مرة أخرى إذا تمت إعادة تعيين عميل Jabber.
لا يحتوي تطبيق Webex على المتطلبات المذكورة أعلاه، ويقوم العميل بفحص المجال، ولكن من الممكن توفير مجال الخدمة الصوتية في Control Hub. عندما يتصل تطبيق Webex بـ Webex، فإنه يحصل على نطاق الخدمات الصوتية ويسجله. لمزيد من المعلومات حول إعداد مكالمات Webex App داخل التطبيق، راجع تكامل تطبيق Webex مع المثيل المخصص للمكالمات داخل التطبيق.
رابط مفيد: النشر المحلي لـ 14.0 Cisco Jabber
