- Početak
- /
- Članak
Konfigurirajte Jabber u namjenskoj instanci za upotrebu domene kupca za prijavu
Sada možete konfigurirati Jabber klijenta u Namjenskoj instanci da koristi domenu kupca za prijavu, koristeći različite postupke prijave.
Pregled
Tijekom TLS rukovanja, Standardni TLS klijent provjerava valjanost certifikata TLS poslužitelja. Kada se Jabber rasporedi putem interneta, ova postavka može biti osjetljiva na napad "čovjek-in-the-middle".
Tijekom prijave, ako haker predstavi vlastitom poslužitelju valjani TLS certifikat umjesto očekivane brze ceste, Jabber bi mogao prihvatiti certifikat zbog nepostojanja dodatnih kontrola, što bi moglo rezultirati povezivanjem korisnika sa zlonamjernim sustavom. Kako bi izbjegao ovaj problem, Jabber dodaje dodatni korak provjere valjanosti, provjerava odgovara li domena unesena tijekom prijave s alternativnim imenima predmeta (SAN) u certifikatu. Ako se podudara, Jabber se pokušava povezati s brzim cestom.
"Svaki SAN unos u certifikat mora biti potpisan od strane certifikacijskog tijela (CA). To znači da samo tvrtka koja posjeduje domenu može dobiti certifikat potpisan CA, a CA potvrđuje SAN unose. Stoga postaje znatno teže lažirati identitet brze ceste.
U namjenskoj instanci Cisco upravlja certifikatima za UC aplikacije i stoga su certifikati potpisani domenom koju pruža Cisco, na primjer, customer. amer.wxc-di.webex.com. Međutim, da se krajnji korisnik prijavi na Jabber klijenta s adresom e-pošte korisnika, može se postići sljedećim opcijama:
Opcija 1 - Jabber početna prijava krajnjeg korisnika
Jabber početna prijava krajnjeg korisnika najjednostavniji je pristup, a koraci su detaljno navedeni:
-
Unesite domenu glasovne usluge koju pruža Cisco, na primjer, user@customer.amer.wxc-di.webex.com na početni zaslon za prijavu Jabber.
Cisco dijeli domenu glasovne usluge za korisnike za svaku regiju nakon aktivacije usluge Ove informacije dio su dokumenta s detaljima pristupa koji se dijeli u prostoru aplikacije Webex. Više detalja potražite u odjeljku Aktivacija namjenske usluge instance.
-
Unesite korisničko ime ili ID e-pošte tvrtke zajedno s lozinkom za provjeru autentičnosti.
Ako je SSO omogućen, IdP izvodi sličnu operaciju.
Naknadne prijave objavljuju ovo nije potrebno za izvođenje 1. koraka, osim ako se Jabber klijent ne resetira.
Opcija 2: Koristite domenu govorne usluge
Ovim pristupom Jabber klijent može razlikovati domenu kupca koju je korisnik unio i domenu otkrivanja usluge. U instalacijskom programu ako je domena govorne usluge postavljena na customer.amer.wxc-di.webex.com, korisnik se može prijaviti na Jabber klijenta koristeći adresu e-pošte svoje tvrtke, a Jabber i dalje može izvršiti otkrivanje usluge na temelju vrijednosti postavljene u domeni glasovne usluge. Time se uklanja potreba za pružanjem domene glasovne usluge u početnoj prijavi jabber prema gore navedenoj opciji.
Za prozore:
Alati kao što je Microsoft Orca mogu se koristiti za izradu prilagođenih Jabber instalatora, koji mogu uključivati domenu glasovnih usluga. Korisnici mogu biti upućeni da koriste ove instalatere za Jabber klijenta.
Za MAC, iOS, Android:
Alati kao što je MDM mogu se koristiti za izradu prilagođenih Jabber instalatora koji mogu uključivati domenu glasovnih usluga.
Opcija 3: Koristite URL konfiguracije
URL konfiguracije koristi se za postavljanje Jabberovih parametara prije početne prijave, kao što je domena glasovnih usluga. Primjer konfiguracijskog URL-a: ciscojabber: //provizija? ServicesDomain=Customer.com&VoicServicesDomain=Customer.amer.wxc-di.webex.com
Klikom na gornju vezu domena glasovne usluge može se postaviti u Jabber klijentu koji radi na MAC, Android ili iOS uređajima.
Ova konfiguracija nije trajna, korisnik mora ponovno kliknuti na vezu ako se Jabber klijent resetira.
Aplikacija Webex nema gore navedeni zahtjev, klijent vrši provjeru domene, ali moguće je pružiti domenu glasovne usluge u Control Hub. Kada se Webex aplikacija poveže s Webexom, dobiva domenu glasovnih usluga i registrira istu. Više informacija o postavljanju poziva u aplikaciji Webex potražite u odjeljku Integracija aplikacije Webex s namjenskom instancom za pozivanje unutar aplikacije.
Korisna veza: Lok alna implementacija za 14.0 Cisco Jabber