- Etusivu
- /
- Artikkeli
Kiitos palautteestasi.
Määritä Jabber Dedicated Instancessa käyttämään asiakkaan verkkotunnusta kirjautumiseen
Tässä artikkelissa
Onko sinulla palautetta?Nyt voit määrittää Jabber-asiakasohjelman Dedicated Instancessa käyttämään asiakkaan verkkotunnusta kirjautumiseen käyttämällä erilaisia kirjautumismenetelmiä.
Yleiskatsaus
TLS-kädenpuristuksen aikana tavallinen TLS-asiakas tarkistaa TLS-palvelinvarmenteen voimassaolon. Kun Jabber otetaan käyttöön Internetissä, tämä asetus saattaa olla alttiina ”man-in-the-middle” -hyökkäykselle.
Jos hakkeri esittää kirjautumisen aikana omalle palvelimelleen kelvollisen TLS-varmenteen odotetun Expresswayn sijasta, Jabber saattaa hyväksyä varmenteen, koska siinä ei ole muita hallintalaitteita, mikä voi johtaa käyttäjän yhdistämiseen haitalliseen järjestelmään. Tämän ongelman välttämiseksi Jabber lisää ylimääräisen vahvistusvaiheen, joka varmistaa, että kirjautumisen aikana syötetty toimialue vastaa varmenteen aiheen vaihtoehtoisia nimiä (SAN). Jos se vastaa, Jabber yrittää muodostaa yhteyden moottoritielle.
Varmentamisviranomaisen (CA) on allekirjoitettava jokainen varmenteen SAN-merkintä. Tämä tarkoittaa, että vain toimialueen omistava yritys voi vastaanottaa CA-allekirjoitetun varmenteen, ja CA vahvistaa SAN-merkinnät. Siksi moottoritien henkilöllisyyden väärentäminen on huomattavasti vaikeampaa.”
Dedicated Instance -sovelluksessa Cisco hallinnoi UC-sovellusten varmenteita, joten varmenteet allekirjoitetaan Ciscon tarjoamalla toimialueella, esimerkiksi customer. amer.wxc-di.webex.com. Loppukäyttäjän kirjautuminen Jabber-asiakasohjelmaan asiakkaan sähköpostiosoitteella voidaan kuitenkin saavuttaa seuraavilla vaihtoehdoilla:
Vaihtoehto 1 - Jabberin ensimmäinen loppukäyttäjän kirjautuminen
Jabberin ensimmäinen loppukäyttäjän kirjautuminen on yksinkertaisin tapa, ja vaiheet on annettu yksityiskohtaisesti:
-
Kirjoita Ciscon tarjoama äänipalvelutoimialue, esimerkiksi user@customer.amer.wxc-di.webex.com Jabber-kirjautumisnäyttöön.
Cisco jakaa asiakaspuhepalvelun toimialueen jokaiselle alueelle palvelun aktivoinnin jälkeen. Nämä tiedot ovat osa Webex-sovellustilassa jaettua käyttöoikeustietoasiakirjaa. Lisätietoja on kohdassa Dedikoitu il mentymän palvelun aktivointi.
-
Anna käyttäjätunnus tai yrityksen sähköpostitunnus sekä salasana todennusta varten.
Jos SSO on käytössä, IdP suorittaa samanlaisen toiminnon.
Seuraavat kirjautumiset eivät edellytä vaiheen 1 suorittamista, ellei Jabber-asiakasta nollata.
Vaihtoehto 2: Käytä äänipalvelun verkkotunnusta
Tällä lähestymistavalla Jabber-asiakas voi erottaa käyttäjän syöttämän asiakkaan verkkotunnuksen ja palvelun etsintätoimialueen. Jos äänipalvelutoimialueeksi on asetettu asennusohjelmassa customer.amer.wxc-di.webex.com, käyttäjä voi kirjautua Jabber-asiakasohjelmaan yrityksen sähköpostiosoitteella ja Jabber voi silti tehdä palvelun etsinnän puhepalvelutunnuksessa määritetyn arvon perusteella. Tämä poistaa tarpeen tarjota äänipalveluverkkotunnus alkuperäisessä jabber-kirjautumisessa yllä olevan vaihtoehdon mukaisesti.
Ikkunoille:
Microsoft Orcan kaltaisilla työkaluilla voidaan luoda mukautettuja Jabber-asennusohjelmia, jotka voivat sisältää äänipalvelun toimialueen. Käyttäjiä voidaan kehottaa käyttämään näitä asennusohjelmia Jabber-asiakasohjelmassa.
MAC-, iOS-, Android- ja iOS-käyttöjärjestelmissä:
MDM:n kaltaisten työkalujen avulla voidaan luoda mukautettuja Jabber-asennusohjelmia, jotka voivat sisältää äänipalvelun toimialueen.
Vaihtoehto 3: Käytä määritysten URL-osoitetta
Määrityksen URL-osoitetta käytetään Jabber-parametrien asettamiseen ennen ensimmäistä kirjautumista, kuten äänipalvelujen toimialue. Esimerkki kokoonpanon URL-osoitteesta: ciscojabber: //provision? ServicesDomain=Customer.com&VoiceServicesDomain=Customer.amer.wxc-di.webex.com
Napsauttamalla yllä olevaa linkkiä, äänipalvelun verkkotunnus voidaan asettaa Jabber-asiakasohjelmassa, joka toimii MAC-, Android- tai iOS-laitteissa.
Tämä kokoonpano ei ole pysyvä, käyttäjän on napsautettava linkkiä uudelleen, jos Jabber-asiakas nollataan.
Webex-sovelluksella ei ole yllä mainittua vaatimusta, asiakas suorittaa toimialueen tarkistuksen, mutta äänipalvelutoimialue on mahdollista määrittää Ohjauskeskuksessa. Kun Webex-sovellus muodostaa yhteyden Webexiin, se saa äänipalvelujen verkkotunnuksen ja rekisteröi sen. Lisätietoja Webex-sovelluksen sovelluksen sisäisten puheluiden määrittämisestä on ohjeaiheessa Webex-sovellusten integrointi erillisen esiintymän kanssa sovelluksen sisäisiä puheluita varten.
Hyödyllinen linkki: 14. 0:n paikallinen käyttöönotto Cisco Jabber
