- Inicio
- /
- Artículo
Gracias por sus comentarios.
Configurar Jabber en una instancia dedicada para usar el dominio del cliente para iniciar sesión
En este artículo
¿Comentarios?Ahora puede configurar el cliente Jabber en una instancia dedicada para que use el dominio del cliente para iniciar sesión, utilizando varios procedimientos de inicio de sesión.
Descripción general
Durante el apretón de manos TLS, un cliente TLS estándar comprueba la validez del certificado del servidor TLS. Cuando Jabber se implementa a través de Internet, esta configuración podría ser vulnerable a un ataque de “hombre en el medio”.
Durante el inicio de sesión, si un pirata informático presenta su propio servidor con un certificado TLS válido en lugar del Expressway esperado, Jabber podría aceptar el certificado debido a que no hay controles adicionales, lo que podría resultar en conectar al usuario a un sistema malicioso. Para evitar este problema, Jabber agrega un paso de validación adicional, verifica que el dominio ingresado durante el inicio de sesión coincide con los nombres alternativos del sujeto (SAN) en el certificado. Si coincide, Jabber intenta conectarse a la autopista.
“Cada entrada de SAN en el certificado debe estar firmada por la Autoridad de Certificación (CA). Esto significa que solo la compañía propietaria del dominio puede recibir un certificado firmado por CA, y la CA valida las entradas SAN. Por lo tanto, se vuelve considerablemente más difícil falsizar la identidad de la autopista”.
En la instancia dedicada, Cisco administra los certificados para las aplicaciones UC y, por lo tanto, los certificados se firman con el dominio proporcionado por Cisco, por ejemplo, customer.amer.wxc-di.webex.com. Sin embargo, para que un usuario final inicie sesión en el cliente Jabber con la dirección de correo electrónico del cliente, se puede lograr mediante las siguientes opciones:
Opción 1: inicio de sesión inicial de usuario final de Jabber
El inicio de sesión inicial del usuario final de Jabber es el enfoque más simple, y los pasos se detallan:
-
Ingrese el dominio del servicio de voz proporcionado por Cisco, por ejemplo, user@customer.amer.wxc-di.webex.com en la pantalla de inicio de sesión inicial de Jabber.
Cisco comparte el dominio del servicio de voz del cliente para cada región después de la activación del servicio Esta información forma parte del documento de detalles de acceso compartido en el espacio Webex App. Para obtener más detalles, consulte Activación del servicio de instancia dedicada.
-
Ingrese el nombre de usuario o el número de correo electrónico de la compañía junto con la contraseña para la autenticación.
Si el SSO está habilitado, IdP realiza la operación similar.
Los inicios de sesión posteriores publican esto no requiere realizar el paso 1, a menos que se restablezca el cliente Jabber.
Opción 2: Utilice el dominio del servicio de voz
Con este enfoque, el cliente Jabber puede diferenciar entre el dominio del cliente ingresado por el usuario y el dominio de descubrimiento de servicios. En el instalador, si el dominio del servicio de voz se establece en customer.amer.wxc-di.webex.com, el usuario puede iniciar sesión en el cliente Jabber utilizando la dirección de correo electrónico de su empresa y Jabber aún puede realizar la detección del servicio en función del valor establecido en el dominio del servicio de voz. Esto elimina la necesidad de proporcionar un dominio de servicio de voz en el inicio de sesión inicial de jabber según la opción anterior.
Para Windows:
Herramientas como Microsoft Orca se pueden usar para crear instaladores Jabber personalizados, que pueden incluir el dominio del servicio de voz. Los usuarios pueden recibir instrucciones de usar estos instaladores para el cliente Jabber.
Para MAC, iOS, Android:
Herramientas como MDM se pueden usar para crear instaladores Jabber personalizados que pueden incluir el dominio del servicio de voz.
Opción 3: Utilice la dirección URL de configuración
Se utiliza una dirección URL de configuración para establecer los parámetros de Jabber antes del inicio de sesión inicial, como el dominio de servicios de voz. Un ejemplo de una URL de configuración: ciscojabber: //provision? ServicesDomain=Customer.com&VoiceServicesDomain=Customer.amer.wxc-di.webex.com
Al hacer clic en el enlace anterior, el dominio del servicio de voz se puede configurar en el cliente Jabber que se ejecuta en dispositivos MAC, Android o iOS.
Esta configuración no es persistente, el usuario debe volver a hacer clic en el enlace si el cliente Jabber se restablece.
La aplicación Webex no tiene el requisito anterior, el cliente realiza la verificación del dominio, pero es posible aprovisionar el dominio del servicio de voz en el Centro de control. Cuando la aplicación Webex se conecta a Webex, obtiene el dominio de servicios de voz y registra el mismo. Para obtener más información sobre la configuración de llamadas dentro de la aplicación Webex, consulte Integración de aplicaciones Webex con instancia dedicada para llamadas en la aplicación.
Enlace útil: Implementación local para 14.0 Cisco Jabber
