- Hjem
- /
- Artikkel
Takk for tilbakemeldingen.
Konfigurer Jabber i dedikert forekomst til å bruke kundens domene for pålogging
I denne artikkelen
Tilbakemelding?Nå kan du konfigurere Jabber-klienten i Dedicated Instance til å bruke kundens domene for pålogging, ved hjelp av ulike påloggingsprosedyrer.
Oversikt
Under TLS-håndtrykket kontrollerer en standard TLS-klient gyldigheten av TLS-serversertifikatet. Når Jabber distribueres over internett, kan dette oppsettet være sårbart for et «man-in-the-middle» -angrep.
Hvis en hacker under pålogging presenterer sin egen server med et gyldig TLS-sertifikat i stedet for den forventede Expressway, kan Jabber godta sertifikatet på grunn av ingen ekstra kontroller, noe som kan føre til at brukeren kobles til et skadelig system. For å unngå dette problemet legger Jabber til et ekstra valideringstrinn, det bekrefter at domenet som ble angitt under pålogging samsvarer med Subject Alternative Names (SAN) i sertifikatet. Hvis det stemmer, prøver Jabber å koble til motorveien.
Hver SAN-oppføring i sertifikatet må signeres av sertifiseringsmyndigheten (CA). Dette betyr at bare selskapet som eier domenet kan motta et CA-signert sertifikat, og CA validerer SAN-oppføringene. Derfor blir det betydelig vanskeligere å forfalske identiteten til motorveien.
I Dedicated Instance administrerer Cisco sertifikatene for UC-applikasjonene, og sertifikatene signeres derfor med det Cisco-oppgitte domenet, for eksempel customer. amer.wxc-di.webex.com. For en sluttbruker å logge på Jabber-klienten med kundens e-postadresse, kan det imidlertid oppnås ved å bruke følgende alternativer:
Alternativ 1 - Jabber innledende brukerinnlogging
Jabber-innledende brukerinnlogging er den enkleste tilnærmingen, og trinnene er gitt i detalj:
-
Skriv inn det Cisco-oppgitte taletjenestedomenet, for eksempel user@customer.amer.wxc-di.webex.com i det første Jabber-påloggingsskjermbildet.
Cisco deler kundeservicedomenet for hver region etter aktivering av tjenesten. Denne informasjonen er en del av tilgangsdetaljer-dokumentet som deles i Webex App-området. Hvis du vil ha mer informasjon, kan du se Aktivering av dedikert forekomsttjeneste.
-
Skriv inn brukernavnet eller firmaets e-post-ID sammen med passordet for godkjenning.
Hvis SSO er aktivert, utfører IdP den samme operasjonen.
Etterfølgende pålogginger etter dette krever ikke å utføre trinn 1, med mindre Jabber-klienten tilbakestilles.
Alternativ 2: Bruk taletjenestedomenet
Med denne tilnærmingen kan Jabber-klienten skille mellom kundens domene som er angitt av brukeren og tjenesteføkelsesdomenet. Hvis taletjenestedomenet er satt til customer.amer.wxc-di.webex.com i installasjonsprogrammet, kan brukeren logge på Jabber-klienten ved hjelp av firmaets e-postadresse, og Jabber kan fortsatt gjøre tjenesteføket basert på verdien som er angitt i taletjenestedomenet. Dette fjerner nødvendigheten av å gi taletjenestedomene i den første jabber-påloggingen i henhold til alternativet ovenfor.
For vinduer:
Verktøy som Microsoft Orca kan brukes til å lage egendefinerte Jabber-installatører, som kan inkludere taletjenestedomenet. Brukerne kan bli instruert til å bruke disse installasjonsprogrammene for Jabber-klienten.
For MAC, iOS, Android:
Verktøy som MDM kan brukes til å opprette egendefinerte Jabber-installatører som kan inkludere taletjenestedomenet.
Alternativ 3: Bruk konfigurasjons-URL
En konfigurasjons-URL brukes til å angi Jabber-parametere før den første påloggingen, for eksempel taletjenestedomenet. Et eksempel på en konfigurasjons-URL: ciscojabber: //provision? servicesDomain=Customer.com&VoiceServicesDomain=Customer.amer.wxc-di.webex.com
Ved å klikke på koblingen ovenfor kan taletjenestedomenet settes i Jabber-klienten som kjører på MAC-, Android- eller iOS-enheter.
Denne konfigurasjonen er ikke vedvarende, brukeren må klikke på lenken igjen hvis Jabber-klienten tilbakestilles.
Webex-appen har ikke kravet ovenfor, klienten utfører domenekontrollen, men det er mulig å klargjøre taletjenestedomenet i Control Hub. Når Webex-appen kobles til Webex, får den taletjenestedomenet og registrerer det samme. Hvis du vil ha mer informasjon om oppsett av Webex-app-anrop i appen, kan du se Webex-applikasjonsintegrasjon med dedikert forekomst for anrop i appen.
Nyttig lenke: Lokal distribusjon for 14.0 Cisco Jabber
