- ホーム
- /
- 投稿記事
コメントありがとうございます。
お客様のドメインをログインに使用するように専用インスタンスでJabberを設定してください
この記事の内容
フィードバックがある場合これで、さまざまなログイン手順を使用して、お客様のドメインをログインに使用するようにDedicated InstanceのJabberクライアントを設定できます。
概要
TLSハンドシェイク中に、標準のTLSクライアントがTLSサーバー証明書の有効性をチェックします。 Jabberをインターネット経由で展開すると、このセットアップは「中間者」攻撃に対して脆弱になる可能性があります。
ログイン時に、ハッカーが予想していたExpresswayの代わりに有効なTLS証明書を自分のサーバーに提示すると、Jabberは追加の制御を行わないために証明書を受け入れる可能性があり、その結果、ユーザーを悪意のあるシステムに接続する可能性があります。 この問題を回避するために、Jabberはログイン時に入力されたドメインが証明書のサブジェクト代替名（SAN）と一致することを検証する検証手順を追加しました。 一致すれば、Jabberは高速道路に接続しようとします。
「証明書のすべてのSANエントリは、認証局（CA）の署名が必要です。 つまり、ドメインを所有する会社だけがCA署名証明書を受け取ることができ、CAはSANエントリを検証します。 そのため、高速道路の身元を偽装することはかなり難しくなります。」
専用インスタンスでは、UCアプリケーションの証明書はシスコが管理するため、証明書はシスコが提供するドメイン（customer.amer.wxc-di.webex.comなど）で署名されます。 ただし、エンドユーザーが顧客のメールアドレスでJabberクライアントにログインするには、次のオプションを使用できます。
オプション1-Jabberの初期エンドユーザーログイン
Jabberの初期エンドユーザーログインが最も簡単な方法で、手順を詳しく説明します。
-
Jabberの最初のログイン画面で、シスコが提供する音声サービスドメイン（たとえば、user@customer.amer.wxc-di.webex.com）を入力します。
シスコは、サービスの有効化後、すべての地域のお客様の音声サービスドメインを共有します。この情報は、Webex アプリスペースで共有されるアクセス詳細文書の一部です。 詳細については、専用インスタンスサービスのアクティベーションを参照してください。
-
認証用のパスワードと一緒に、ユーザー名または会社のメールIDを入力します。
SSOが有効になっている場合、IdPは同様の操作を実行します。
これ以降のログインでは、Jabberクライアントがリセットされない限り、ステップ1を実行する必要はありません。
オプション2：音声サービスドメインを使う
このアプローチでは、Jabberクライアントは、ユーザーが入力した顧客のドメインとサービス検出ドメインを区別できます。 インストーラで、音声サービスドメインが customer.amer.wxc-di.webex.com に設定されている場合、ユーザーは会社のメールアドレスを使用してJabberクライアントにログインできますが、Jabberは引き続き音声サービスドメインに設定された値に基づいてサービス検出を行うことができます。 これにより、上記のオプションのように、最初のJabberログイン時に音声サービスドメインを指定する必要がなくなります。
窓の場合：
Microsoft Orcaなどのツールを使用して、音声サービスドメインを含むカスタムJabberインストーラを作成できます。 これらのインストーラをJabberクライアントに使用するようにユーザーに指示できます。
マック、iOS、アンドロイド用:
MDMなどのツールを使用して、音声サービスドメインを含めることができるカスタムJabberインストーラを作成できます。
オプション3: 設定URLを使う
設定URLは、初回ログイン前に音声サービスドメインなどのJabberパラメータを設定するために使用されます。 コンフィギュレーション URL の例:ciscojabber: //プロビジョニング?サービスドメイン=customer.com&VoiceServicesドメイン=customer.amer.wxc-di.webex.com
上記のリンクをクリックすると、MAC、Android、またはiOSデバイスで動作するJabberクライアントで音声サービスドメインを設定できます。
この設定は永続的ではありません。Jabberクライアントがリセットされた場合、ユーザーはリンクをもう一度クリックする必要があります。
Webex アプリには上記の要件はありません。クライアントはドメインチェックを行いますが、コントロールハブで音声サービスドメインをプロビジョニングすることは可能です。 Webex アプリが Webex に接続すると、音声サービスドメインを取得して登録します。 Webex アプリのアプリ内通話設定の詳細については、「アプリ内通話用の専用インスタンスと Webex アプリケーションの統合」を参照してください。
役に立つリンク:14.0のオンプレミス展開 Cisco Jabber
