- Hjem
- /
- Artikel
Tak for din feedback.
Konfigurer Jabber i dedikeret instans til at bruge kundens domæne til login
I denne artikel
Har du feedback?Nu kan du konfigurere Jabber-klienten i Dedicated Instance til at bruge kundens domæne til login ved hjælp af forskellige login-procedurer.
Oversigt
Under TLS-håndtrykket kontrollerer en standard TLS-klient gyldigheden af TLS-servercertifikatet. Når Jabber implementeres over internettet, kan denne opsætning være sårbar over for et „man-in-the-middle“ -angreb.
Hvis en hacker under login præsenterer deres egen server med et gyldigt TLS-certifikat i stedet for den forventede Expressway, accepterer Jabber muligvis certifikatet på grund af ingen yderligere kontrolelementer, hvilket kan resultere i at forbinde brugeren til et ondsindet system. For at undgå dette problem tilføjer Jabber et ekstra valideringstrin, der bekræfter, at det domæne, der blev indtastet under login, stemmer overens med Subject Alternative Names (SAN) i certifikatet. Hvis det stemmer overens, forsøger Jabber at oprette forbindelse til motorvejen.
Alle SAN-poster i certifikatet skal underskrives af Certification Authority (CA). Det betyder, at kun det firma, der ejer domænet, kan modtage et CA-signeret certifikat, og CA'en validerer SAN-posterne. Derfor bliver det betydeligt sværere at forfalske identiteten af motorvejen.“
I Dedicated Instance administrerer Cisco certifikaterne for UC-applikationerne, og certifikaterne underskrives derfor med det Cisco-leverede domæne, f.eks. customer. amer.wxc-di.webex.com. For en slutbruger at logge ind på Jabber-klienten med kundens e-mail-adresse kan det dog opnås ved hjælp af følgende muligheder:
Mulighed 1 - Jabber første slutbrugerlogin
Jabber-indledende slutbrugerlogin er den enkleste tilgang, og trinene er angivet i detaljer:
-
Indtast det Cisco-leverede stemmetjenestedomæne, f.eks. user@customer.amer.wxc-di.webex.com på det første Jabber-login-skærmbillede.
Cisco deler kundeservicedomænet for hver region efter serviceaktivering Disse oplysninger er en del af dokumentet med adgangsoplysninger, der deles i Webex App-rummet. Du kan finde flere oplysninger under Akti vering af dedikeret instansservice.
-
Indtast brugernavnet eller firmaets e-mail-id sammen med adgangskoden til godkendelse.
Hvis SSO er aktiveret, udfører IdP den lignende handling.
Efterfølgende logins efter dette kræver ikke at udføre trin 1, medmindre Jabber-klienten nulstilles.
Mulighed 2: Brug stemmetjenestedomænet
Med denne tilgang kan Jabber-klienten skelne mellem kundens domæne, der er indtastet af brugeren, og tjenesteopdagelsesdomænet. Hvis taletjenestedomænet er indstillet til customer.amer.wxc-di.webex.com i installationsprogrammet, kan brugeren logge på Jabber-klienten ved hjælp af virksomhedens e-mail-adresse, og Jabber kan stadig udføre tjenesteopdagelsen baseret på den værdi, der er angivet i taletjenestedomænet. Dette fjerner nødvendigheden af at levere stemmetjenestedomæne i det første jabber-login i henhold til ovenstående mulighed.
Til vinduer:
Værktøjer som Microsoft Orca kan bruges til at oprette brugerdefinerede Jabber-installatører, der kan omfatte stemmetjenestedomænet. Brugerne kan instrueres i at bruge disse installatører til Jabber-klienten.
Til MAC, iOS, Android:
Værktøjer som MDM kan bruges til at oprette brugerdefinerede Jabber-installationsprogrammer, der kan omfatte stemmetjenestedomænet.
Mulighed 3: Brug konfigurations-URL-adressen
En konfigurations-URL bruges til at indstille Jabber-parametre før det første login, f.eks. domænet for taletjenester. Et eksempel på en konfigurations-URL: ciscojabber: //provision? ServicesDomain=Customer.com&VoiceServicesDomain=Customer.amer.wxc-di.webex.com
Ved at klikke på ovenstående link kan stemmetjenestedomænet indstilles i Jabber-klienten, der kører på MAC-, Android- eller iOS-enheder.
Denne konfiguration er ikke vedvarende, brugeren skal klikke på linket igen, hvis Jabber-klienten nulstilles.
Webex-appen har ikke ovenstående krav, klienten udfører domænekontrollen, men det er muligt at klarlægge stemmetjenestedomænet i Control Hub. Når Webex-appen opretter forbindelse til Webex, får den stemmetjenestedomænet og registrerer det samme. Du kan finde flere oplysninger om opsætning af Webex-app-opkald i appen under Webex-applikationsintegration med dedikeret forekomst til opkald i appen.
Nyttigt link: Installation i det lokale miljø for 14.0 Cisco Jabber
