- 홈
- /
- 문서
피드백을 보내 주셔서 감사합니다.
로그인에 고객 도메인을 사용하도록 전용 인스턴스에서 Jabber를 구성하세요.
이 문서에서
피드백이 있습니까?이제 다양한 로그인 절차를 사용하여 고객 도메인을 로그인에 사용하도록 전용 인스턴스에서 Jabber 클라이언트를 구성할 수 있어요.
개요
TLS 핸드셰이크 중에 표준 TLS 클라이언트가 TLS 서버 인증서의 유효성을 검사해요. 재버가 인터넷을 통해 배포될 때, 이 설정은 '중간자 (man-in-the-middle) '공격에 취약할 수 있어요.
로그인할 때 해커가 예상 고속도로 대신 유효한 TLS 인증서를 자신의 서버에 제시하면 Jabber가 추가 제어 기능이 없어서 인증서를 수락할 수도 있고, 그 결과 사용자를 악성 시스템에 연결할 수 있어요. 이 문제를 방지하기 위해 Jabber는 추가 검증 단계를 추가하여 로그인 시 입력한 도메인이 인증서의 주체 대체 이름 (SAN) 과 일치하는지 확인합니다. 일치하면 재버가 고속도로에 연결을 시도해요.
“인증서의 모든 SAN 항목은 인증 기관 (CA) 의 서명을 받아야 해요. 즉, 도메인을 소유한 회사만 CA 서명 인증서를 받을 수 있고 CA가 SAN 항목의 유효성을 검사한다는 뜻이에요. 따라서 고속도로의 신원을 속이는 것이 훨씬 더 어려워져요.”
전용 인스턴스에서는 시스코가 UC 애플리케이션의 인증서를 관리하므로 인증서는 시스코에서 제공한 도메인 (예: customer.amer.wxc-di.webex.com) 으로 서명돼요. 하지만 최종 사용자가 고객 이메일 주소로 Jabber 클라이언트에 로그인하려면 다음 옵션을 사용할 수 있어요.
옵션 1 - Jabber 초기 최종 사용자 로그인
Jabber 초기 최종 사용자 로그인이 가장 간단한 방법이고 단계가 자세히 나와 있어요.
-
시스코에서 제공하는 음성 서비스 도메인을 입력하세요. 예를 들어 초기 재버 로그인 화면에서 user@customer.amer.wxc-di.webex.com 을 입력하세요.
Cisco는 서비스 활성화 후 모든 지역의 고객 음성 서비스 도메인을 공유해요. 이 정보는 Webex 앱 공간에서 공유되는 액세스 세부 정보 문서의 일부예요. 자세한 내용은 전용 인스턴스 서비스 활성화를 참조하세요.
-
인증 비밀번호와 함께 사용자 이름 또는 회사 이메일 ID를 입력하세요.
SSO가 활성화되면 IdP도 비슷한 작업을 해요.
이후 로그인 게시에는 Jabber 클라이언트가 재설정되지 않는 한 1단계를 수행할 필요가 없어요.
옵션 2: 음성 서비스 도메인 사용
이 접근 방식을 통해 Jabber 클라이언트는 사용자가 입력한 고객 도메인과 서비스 검색 도메인을 구별할 수 있어요. 설치 프로그램에서 음성 서비스 도메인이 customer.amer.wxc-di.webex.com으로 설정된 경우 사용자는 회사 이메일 주소로 Jabber 클라이언트에 로그인할 수 있고 Jabber는 음성 서비스 도메인에 설정된 값을 기반으로 여전히 서비스 검색을 수행할 수 있어요. 이렇게 하면 초기 재버 로그인 시 위 옵션에 따라 음성 서비스 도메인을 제공할 필요가 없어져요.
창문용:
Microsoft Orca 같은 도구를 사용하여 음성 서비스 도메인을 포함할 수 있는 사용자 지정 Jabber 설치 프로그램을 만들 수 있어요. 사용자들에게 재버 클라이언트용 설치 프로그램을 사용하도록 지시할 수 있어요.
맥, iOS, 안드로이드용:
MDM과 같은 도구를 사용하여 음성 서비스 도메인을 포함할 수 있는 사용자 정의 Jabber 설치 프로그램을 만들 수 있어요.
옵션 3: 구성 URL 사용
구성 URL은 최초 로그인 전에 음성 서비스 도메인과 같은 Jabber 매개변수를 설정하는 데 사용돼요. 구성 URL 예시: 시스코재버: //프로비전?서비스 도메인=Customer.com&VoicesServices도메인=Customer.amer.wxc-di.webex.com
위 링크를 클릭하면 MAC, Android 또는 iOS 장치에서 실행되는 Jabber 클라이언트에서 음성 서비스 도메인을 설정할 수 있어요.
이 구성은 영구적이지 않아요. 재버 클라이언트가 초기화되면 사용자가 링크를 다시 클릭해야 해요.
Webex 앱에는 위의 요구 사항이 없습니다. 클라이언트가 도메인 확인을 수행하지만 Control Hub에서 음성 서비스 도메인을 프로비전할 수 있어요. Webex 앱이 Webex에 연결되면 음성 서비스 도메인을 가져오고 동일하게 등록해요. Webex 앱 인앱 통화 설정에 관한 자세한 내용은 인앱 통화를 위한 전용 인스턴스와 Webex 애플리케이션 통합을 참조하십시오.
유용한 링크: 14.0용 Cisco Jabber 온프레미스 배포
