- Kezdőlap
- /
- Cikk
Köszönjük visszajelzését.
Konfigurálja a Jabber dedikált példányban az Ügyfél tartományát a bejelentkezéshez
Ebben a cikkben
Visszajelzés?Most konfigurálhatja a Jabber klienst a Dedikált példányban, hogy az ügyfél tartományát használja bejelentkezéshez, különféle bejelentkezési eljárások segítségével.
Áttekintés
A TLS kézfogás során egy szabványos TLS-kliens ellenőrzi a TLS-kiszolgáló tanúsítvány érvényességét. Amikor a Jabber interneten keresztül kerül telepítésre, ez a beállítás kiszolgáltatott lehet a „középső” támadásnak.
Ha egy hacker a várható gyorsforgalmi út helyett érvényes TLS-tanúsítványt mutat be saját szerverére, akkor a Jabber elfogadhatja a tanúsítványt további vezérlők nélkül, ami a felhasználó rosszindulatú rendszerhez való csatlakozását eredményezheti. A probléma elkerülése érdekében a Jabber további érvényesítési lépést ad hozzá, és ellenőrzi, hogy a bejelentkezés során megadott domain megfelel-e a tanúsítványban szereplő tárgy alternatív nevekkel (SAN). Ha megegyezik, Jabber megpróbál csatlakozni a gyorsforgalomhoz.
„A tanúsítvány minden SAN-bejegyzését a Tanúsító Hatóságnak (CA) kell aláírnia. Ez azt jelenti, hogy csak a domain tulajdonosa kaphat CA-aláírt tanúsítványt, és a hitelesítő hitelesíti a SAN bejegyzéseket. Ezért lényegesen nehezebb hamisítani a gyorsforgalmi út személyazonosságát.
A Dedikált példányban a Cisco kezeli az UC-alkalmazások tanúsítványait, ezért a tanúsítványokat a Cisco által biztosított tartományban írják alá, például a customer. amer.wxc-di.webex.com. Azonban ahhoz, hogy egy végfelhasználó bejelentkezhessen a Jabber kliensbe az ügyfél e-mail címével, az alábbi lehetőségekkel érhető el:
1. lehetőség - Jabber kezdeti végfelhasználói bejelentkezés
A Jabber kezdeti végfelhasználói bejelentkezése a legegyszerűbb megközelítés, és a lépéseket részletesen megadjuk:
-
Írja be a Cisco által biztosított hangszolgáltatási tartományt, például a user@customer.amer.wxc-di.webex.com címet a Jabber kezdeti bejelentkezési képernyőjén.
A Cisco a szolgáltatás aktiválása után minden régióban megosztja az ügyfélhangszolgáltatási tartományt. Ez az információ a Webex App területén megosztott hozzáférési részletek dokumentumának része. További részletekért lásd: Dedi kált példányszolgáltatás aktiválása.
-
Adja meg a felhasználónevet vagy a vállalati e-mail azonosítót a hitelesítéshez szükséges jelszóval együtt.
Ha az SSO engedélyezve van, az IDP hasonló műveletet hajtja végre.
A későbbi bejelentkezésekhez nincs szükség az 1. lépés végrehajtásához, kivéve, ha a Jabber kliens visszaállításra kerül.
2. lehetőség: Használja a hangszolgáltatási tartományt
Ezzel a megközelítéssel a Jabber kliens különbséget tud tenni a felhasználó által megadott ügyfél tartománya és a szolgáltatás-felderítési tartomány között. Ha a hangszolgáltatási tartomány a customer.amer.wxc-di.webex.com értékre van beállítva, a telepítőben a felhasználó bejelentkezhet a Jabber kliensbe a vállalata e-mail címével, és a Jabber továbbra is elvégezheti a szolgáltatásfelderítést a hangszolgáltatási tartományban beállított érték alapján. Ez megszünteti a hangszolgáltatási tartomány biztosításának szükségességét a kezdeti jabber bejelentkezésben a fenti opció szerint.
Ablakokhoz:
Az olyan eszközök, mint a Microsoft Orca, felhasználhatók egyéni Jabber telepítők létrehozására, amelyek magukban foglalhatják a hangszolgáltatási tartományt is. A felhasználókat arra lehet utasítani, hogy használják ezeket a telepítőket a Jabber klienshez.
MAC, iOS, Android esetén:
Az olyan eszközök, mint az MDM, felhasználhatók egyéni Jabber-telepítők létrehozására, amelyek magukban foglalhatják a hangszolgáltatási tartományt.
3. lehetőség: Használja a konfigurációs URL-t
A konfigurációs URL segítségével a Jabber paramétereket állíthat be a kezdeti bejelentkezés előtt, például a hangszolgáltatások tartományát. Példa egy konfigurációs URL-re: ciscojabber: //provisions? ServicesDomain=Customer.com&VoicServicesDomain=Customer.amer.wxc-di.webex.com
A fenti hivatkozásra kattintva a hangszolgáltatási tartomány beállítható a MAC, Android vagy iOS eszközökön futó Jabber kliensben.
Ez a konfiguráció nem tartós, a felhasználónak újra kell kattintania a linkre, ha a Jabber kliens visszaáll.
A Webex App nem rendelkezik a fenti követelményekkel, az ügyfél elvégzi a tartományellenőrzést, de lehetőség van a hangszolgáltatási tartomány biztosítására a Vezérlőközpontban. Amikor a Webex alkalmazás csatlakozik a Webex-hez, megkapja a hangszolgáltatások tartományát, és ugyanazt regisztrálja. A Webex alkalmazáson belüli hívások beállításával kapcsolatos további információkért lásd: Webex alkalmazás-integráció az alkalmazáson belüli hívások dedikált példá nyával.
Hasznos hivatkozás: Hel yszíni telepítés 14.0-hoz Cisco Jabber
