- Start
- /
- Artikel
Hartelijk dank voor uw feedback
Jabber in een speciale instantie configureren om het domein van de klant te gebruiken om in te loggen
In dit artikel
Feedback?Nu kunt u de Jabber-client in Dedicated Instance configureren om het domein van de klant te gebruiken om in te loggen, met behulp van verschillende inlogprocedures.
Overzicht
Tijdens de TLS-handshake controleert een standaard TLS-client de geldigheid van het TLS-servercertificaat. Wanneer Jabber via het internet wordt geïmplementeerd, is deze opstelling mogelijk kwetsbaar voor een 'man-in-the-middle'-aanval.
Als een hacker tijdens het inloggen zijn eigen server een geldig TLS-certificaat voorlegt in plaats van de verwachte Expressway, kan Jabber het certificaat accepteren omdat er geen aanvullende controles zijn, wat kan resulteren in een verbinding tussen de gebruiker en een schadelijk systeem. Om dit probleem te voorkomen, voegt Jabber een extra validatiestap toe, waarbij wordt gecontroleerd of het domein dat tijdens het inloggen is ingevoerd, overeenkomt met de Subject Alternative Names (SAN) in het certificaat. Als dat overeenkomt, probeert Jabber verbinding te maken met de snelweg.
„Elke SAN-vermelding in het certificaat moet worden ondertekend door de certificeringsinstantie (CA). Dit betekent dat alleen het bedrijf dat eigenaar is van het domein een door de CA ondertekend certificaat kan ontvangen en dat de CA de SAN-vermeldingen valideert. Daarom wordt het aanzienlijk moeilijker om de identiteit van de Expressway te vervalsen.”
In Dedicated Instance beheert Cisco de certificaten voor de UC-toepassingen en daarom worden de certificaten ondertekend met het door Cisco geleverde domein, bijvoorbeeld customer.amer.wxc-di.webex.com. Een eindgebruiker kan echter op de volgende manieren inloggen op de Jabber-client met het e-mailadres van de klant:
Optie 1 - Eerste aanmelding voor de eindgebruiker bij Jabber
De initiële aanmelding voor eindgebruikers bij Jabber is de eenvoudigste methode, en de stappen worden gedetailleerd beschreven:
-
Voer het door Cisco geleverde domein voor de spraakservice in, bijvoorbeeld user@customer.amer.wxc-di.webex.com in het eerste inlogscherm van Jabber.
Cisco deelt het domein van de klantenservice voor elke regio na activering van de service. Deze informatie maakt deel uit van het document met toegangsgegevens dat wordt gedeeld in de Webex App-ruimte. Zie Dedicated Instance Service Activation voor meer informatie.
-
Voer de gebruikersnaam of het e-mailadres van het bedrijf in, samen met het wachtwoord voor authenticatie.
Als SSO is ingeschakeld, voert IdP dezelfde bewerking uit.
Nadat u zich hebt aangemeld, hoeft u stap 1 niet uit te voeren, tenzij de Jabber-client opnieuw wordt ingesteld.
Optie 2: Gebruik het domein voor de spraakservice
Met deze aanpak kan de Jabber-client onderscheid maken tussen het domein van de klant dat door de gebruiker is ingevoerd en het domein voor servicedetectie. Als in het installatieprogramma het domein van de spraakservice is ingesteld op customer.amer.wxc-di.webex.com, kan de gebruiker zich aanmelden bij de Jabber-client met het e-mailadres van zijn bedrijf en kan Jabber nog steeds de service ontdekken op basis van de waarde die is ingesteld in het domein van de spraakservice. Dit maakt het niet meer nodig om bij de eerste Jabber-aanmelding een domein voor de spraakservice op te geven volgens de bovenstaande optie.
Voor Windows:
Hulpmiddelen zoals Microsoft Orca kunnen worden gebruikt om aangepaste Jabber-installatieprogramma's te maken, waaronder het domein van de spraakservice. De gebruikers kunnen worden geïnstrueerd om deze installatieprogramma's te gebruiken voor de Jabber-client.
Voor MAC, iOS, Android:
Hulpmiddelen zoals MDM kunnen worden gebruikt om aangepaste Jabber-installatieprogramma's te maken die het domein van de spraakservice kunnen omvatten.
Optie 3: Gebruik de configuratie-URL
Een configuratie-URL wordt gebruikt om de Jabber-parameters in te stellen vóór de eerste aanmelding, zoals het domein voor spraakdiensten. Een voorbeeld van een configuratie-URL: ciscojabber: //provision? servicesDomain=customer.com&VoiceServicesDomain=customer.amer.wxc-di.webex.com
Door op de bovenstaande link te klikken, kan het domein van de spraakservice worden ingesteld in de Jabber-client die draait op MAC-, Android- of iOS-apparaten.
Deze configuratie is niet permanent; de gebruiker moet opnieuw op de link klikken als de Jabber-client opnieuw wordt ingesteld.
De Webex-app voldoet niet aan de bovenstaande vereisten; de client voert de domeincontrole uit, maar het is mogelijk om het domein voor de spraakservice in te richten in de Control Hub. Wanneer de Webex-app verbinding maakt met Webex, wordt het domein voor de spraakservices opgehaald en wordt hetzelfde geregistreerd. Zie Webex Application Integration with Dedicated In-App Calling voor meer informatie over de configuratie van Webex App In-App Calling.
Handige link: Implementatie op locatie voor 14.0 Cisco Jabber
