- Home
- /
- Articolo
Grazie per il feedback.
Configura Jabber in un'istanza dedicata per utilizzare il dominio del cliente per l'accesso
In questo articolo
Feedback?Ora può configurare il client Jabber in un'istanza dedicata per utilizzare il dominio del cliente per l'accesso, utilizzando varie procedure di accesso.
Panoramica
Durante l'handshake TLS, un client TLS standard verifica la validità del certificato del server TLS. Quando Jabber è distribuito su Internet, questa configurazione potrebbe essere vulnerabile a un attacco «man-in-the-middle».
Durante l'accesso, se un hacker presenta al proprio server un certificato TLS valido invece della Expressway prevista, Jabber potrebbe accettare il certificato senza controlli aggiuntivi, il che potrebbe comportare la connessione dell'utente a un sistema dannoso. Per evitare questo problema, Jabber aggiunge un ulteriore passaggio di convalida, verifica che il dominio inserito durante l'accesso corrisponda ai Subject Alternative Names (SAN) nel certificato. Se corrisponde, Jabber prova a connettersi all'autostrada.
«Ogni voce SAN nel certificato deve essere firmata dall'Autorità di certificazione (CA). Ciò significa che solo la società proprietaria del dominio può ricevere un certificato firmato dalla CA e la CA convalida le voci SAN. Pertanto, diventa molto più difficile falsificare l'identità dell'autostrada».
Nell'istanza dedicata, Cisco gestisce i certificati per le applicazioni UC e quindi i certificati vengono firmati con il dominio fornito da Cisco, ad esempio customer.amer.wxc-di.webex.com. Tuttavia, per consentire a un utente finale di accedere al client Jabber con l'indirizzo email del cliente, è possibile utilizzare le seguenti opzioni:
Opzione 1 - Accesso iniziale dell'utente finale a Jabber
L'accesso iniziale dell'utente finale a Jabber è l'approccio più semplice e i passaggi sono descritti in dettaglio:
-
Inserire il dominio del servizio vocale fornito da Cisco, ad esempio user@customer.amer.wxc-di.webex.com nella schermata di accesso iniziale a Jabber.
Cisco condivide il dominio del servizio vocale del cliente per ogni regione dopo l'attivazione del servizio. Queste informazioni fanno parte del documento con i dettagli di accesso condiviso nello spazio Webex App. Per maggiori dettagli, vedere Attivazione del servizio di istanza dedicata.
-
Inserisca il nome utente o l'ID email aziendale insieme alla password per l'autenticazione.
Se l'SSO è abilitato, IdP esegue l'operazione simile.
Gli accessi successivi non richiedono l'esecuzione del Passaggio 1, a meno che il client Jabber non venga ripristinato.
Opzione 2: utilizzare il dominio del servizio vocale
Con questo approccio, il client Jabber può distinguere tra il dominio del cliente inserito dall'utente e il dominio di rilevamento del servizio. Nel programma di installazione, se il dominio del servizio vocale è impostato su customer.amer.wxc-di.webex.com, l'utente può accedere al client Jabber utilizzando l'indirizzo email della propria azienda e Jabber può comunque eseguire l'individuazione del servizio in base al valore impostato nel dominio del servizio vocale. Ciò elimina la necessità di fornire il dominio del servizio vocale nel login jabber iniziale come indicato sopra.
Per Windows:
Strumenti come Microsoft Orca possono essere utilizzati per creare programmi di installazione Jabber personalizzati, che possono includere il dominio del servizio vocale. Agli utenti può essere richiesto di utilizzare questi programmi di installazione per il client Jabber.
Per MAC, iOS, Android:
Strumenti come MDM possono essere utilizzati per creare programmi di installazione Jabber personalizzati che possono includere il dominio del servizio vocale.
Opzione 3: utilizzare l'URL di configurazione
Un URL di configurazione viene utilizzato per impostare i parametri Jabber prima dell'accesso iniziale, come il dominio dei servizi vocali. Un esempio di URL di configurazione: ciscojabber: //provision? ServicesDomain=customer.com&voiceservicesdomain=customer.amer.wxc-di.webex.com
Facendo clic sul collegamento precedente, il dominio del servizio vocale può essere impostato nel client Jabber in esecuzione su dispositivi MAC, Android o iOS.
Questa configurazione non è persistente, l'utente deve fare nuovamente clic sul link se il client Jabber viene ripristinato.
L'app Webex non ha i requisiti di cui sopra, il client esegue il controllo del dominio, ma è possibile fornire il dominio del servizio vocale nel Control Hub. Quando l'app Webex si connette a Webex, ottiene il dominio dei servizi vocali e lo registra. Per ulteriori informazioni sulla configurazione delle chiamate in-app Webex, vedere Webex Application Integration with Dedicated Instance for In-App Calling.
Link utile: distribuzione locale per la versione 14.0 Cisco Jabber
