- Domů
- /
- Článek
Děkujeme za vaši zpětnou vazbu.
Nakonfigurujte Jabber ve vyhrazené instanci tak, aby pro přihlášení používal doménu zákazníka
V tomto článku
Zpětná vazba?Nyní můžete nakonfigurovat klienta Jabber ve vyhrazené instanci tak, aby používal doménu zákazníka pro přihlášení pomocí různých přihlašovacích postupů.
Přehled
Během podání TLS kontroluje standardní klient TLS platnost certifikátu serveru TLS. Když je Jabber nasazen přes internet, může být toto nastavení zranitelné vůči útoku typu „man-in-the-middle“.
Pokud hacker během přihlášení předloží svému serveru platný certifikát TLS namísto očekávané Expressway, může Jabber certifikát přijmout, protože nemá žádné další ovládací prvky, což by mohlo vést k připojení uživatele ke škodlivému systému. Aby se tomuto problému zabránilo, přidá Jabber další krok ověření, který ověří, zda se doména zadaná během přihlášení shoduje s alternativními názvy subjektů (SAN) v certifikátu. Pokud se shoduje, Jabber se pokusí připojit k dálnici.
Každá položka sítě SAN v certifikátu musí být podepsána certifikační autoritou (CA). To znamená, že certifikát podepsaný CA může obdržet pouze společnost, která vlastní doménu, a certifikační autorita ověří položky SAN. Proto je podstatně těžší předstírat identitu dálnice.“
V Dedicated Instance společnost Cisco spravuje certifikáty pro aplikace UC, a proto jsou certifikáty podepsány doménou poskytnutou společností Cisco, například customer. amer.wxc-di.webex.com. Aby se však koncový uživatel přihlásil ke klientovi Jabber pomocí e-mailové adresy zákazníka, lze dosáhnout následujícími možnostmi:
Možnost 1 - počáteční přihlášení koncového uživatele Jabber
Počáteční přihlášení koncového uživatele Jabber je nejjednodušší přístup a kroky jsou uvedeny podrobně:
-
Na úvodní přihlašovací obrazovce Jabber zadejte doménu hlasové služby poskytnutou společností Cisco, například user@customer.amer.wxc-di.webex.com.
Cisco sdílí doménu zákaznických hlasových služeb pro každou oblast po aktivaci služby Tyto informace jsou součástí dokumentu podrobností o přístupu sdíleného v prostoru aplikace Webex. Další podrobnosti naleznete v tématu Aktivace služby vyhrazených instancí.
-
Zadejte uživatelské jméno nebo e-mailové ID společnosti spolu s heslem pro ověření.
Pokud je povoleno SSO, IdP provede podobnou operaci.
Následná přihlášení po tomto nevyžaduje provedení kroku 1, pokud není klient Jabber resetován.
Možnost 2: Použijte doménu hlasové služby
Pomocí tohoto přístupu může klient Jabber rozlišovat mezi doménou zákazníka zadanou uživatelem a doménou zjišťování služby. Pokud je v instalačním programu doména hlasové služby nastavena na customer.amer.wxc-di.webex.com, uživatel se může přihlásit k klientovi Jabber pomocí e-mailové adresy své společnosti a Jabber může stále provádět zjišťování služby na základě hodnoty nastavené v doméně hlasové služby. Tím se odstraní nutnost poskytnout doménu hlasové služby v počátečním přihlášení jabber podle výše uvedené možnosti.
Pro okna:
Nástroje, jako je Microsoft Orca, lze použít k vytvoření vlastních instalačních programů Jabber, které mohou zahrnovat doménu hlasové služby. Uživatelé mohou být poučeni, aby používali tyto instalační programy pro klienta Jabber.
Pro MAC, iOS, Android:
Nástroje, jako je MDM, lze použít k vytvoření vlastních instalačních programů Jabber, které mohou zahrnovat doménu hlasové služby.
Možnost 3: Použijte konfigurační adresu URL
Konfigurační adresa URL se používá k nastavení parametrů Jabber před počátečním přihlášením, jako je doména hlasových služeb. Příklad konfigurační adresy URL: ciscojabber: //provision? ServicesDomain=customer.com&VoiceServicesDomain=Customer.amer.wxc-di.webex.com
Kliknutím na výše uvedený odkaz lze doménu hlasové služby nastavit v klientovi Jabber běžícím na zařízeních MAC, Android nebo iOS.
Tato konfigurace není trvalá, uživatel musí znovu kliknout na odkaz, pokud je klient Jabber resetován.
Aplikace Webex nemá výše uvedený požadavek, klient provede kontrolu domény, ale je možné zřídit doménu hlasové služby v Řídicím centru. Když se aplikace Webex připojí k Webex, získá doménu hlasových služeb a zaregistruje ji. Další informace o nastavení volání v aplikaci Webex naleznete v tématu Integrace aplikace Webex s vyhrazenou instancí pro volání v aplikaci.
Užitečný odkaz: Lokální nasazení pro verzi 14.0 Cisco Jabber
