- Strona główna
- /
- Artykuł
Dziękujemy za opinię.
Skonfiguruj Jabber w dedykowanej instancji, aby używał domeny klienta do logowania
W tym artykule
Opinia?Teraz możesz skonfigurować klienta Jabber w Dedicated Instance, aby używał domeny klienta do logowania, korzystając z różnych procedur logowania.
Przegląd
Podczas uścisku dłoni TLS Standardowy klient TLS sprawdza ważność certyfikatu serwera TLS. Gdy Jabber jest wdrażany przez Internet, ta konfiguracja może być podatna na atak typu „man-in-the-middle”.
Jeśli podczas logowania haker zaprezentuje własnemu serwerowi ważny certyfikat TLS zamiast oczekiwanej drogi ekspresowej, Jabber może zaakceptować certyfikat z powodu braku dodatkowych kontroli, co może spowodować połączenie użytkownika ze złośliwym systemem. Aby uniknąć tego problemu, Jabber dodaje dodatkowy etap walidacji, który sprawdza, czy domena wprowadzona podczas logowania pasuje do alternatywnych nazw podmiotów (SAN) w certyfikacie. Jeśli pasuje, Jabber próbuje połączyć się z drogą ekspresową.
„Każdy wpis SAN w certyfikacie musi być podpisany przez urząd certyfikacji (CA). Oznacza to, że tylko firma, która jest właścicielem domeny, może otrzymać certyfikat podpisany przez CA, a CA sprawdza poprawność wpisów SAN. Dlatego znacznie trudniej jest sfałszować tożsamość drogi ekspresowej”.
W przypadku wystąpienia dedykowanego Cisco zarządza certyfikatami aplikacji UC, dlatego certyfikaty są podpisywane domeną dostarczoną przez Cisco, na przykład customer. amer.wxc-di.webex.com. Jednak aby użytkownik końcowy mógł zalogować się do klienta Jabber za pomocą adresu e-mail klienta, można to osiągnąć za pomocą następujących opcji:
Opcja 1 - Początkowe logowanie użytkownika końcowego Jabber
Początkowe logowanie użytkownika końcowego Jabber jest najprostszym podejściem, a kroki są podane szczegółowo:
-
Wprowadź domenę usługi głosowej dostarczonej przez Cisco, na przykład user@customer.amer.wxc-di.webex.com na początkowym ekranie logowania Jabber.
Cisco udostępnia domenę obsługi głosowej klienta dla każdego regionu po aktywacji usługi Informacje te są częścią dokumentu szczegółów dostępu udostępnionego w przestrzeni aplikacji Webex. Aby uzyskać więcej informacji, zobacz Aktywacja usługi dedykowanej instancji.
-
Wprowadź nazwę użytkownika lub firmowy identyfikator e-mail wraz z hasłem do uwierzytelniania.
Jeśli SSO jest włączona, IdP wykonuje podobną operację.
Kolejne logowania nie wymagają wykonania kroku 1, chyba że klient Jabber zostanie zresetowany.
Opcja 2: Użyj domeny usługi głosowej
Dzięki takiemu podejściu klient Jabber może rozróżnić wprowadzoną przez użytkownika domenę klienta a domeną wykrywania usług. W instalatorze, jeśli domena usługi głosowej jest ustawiona na customer.amer.wxc-di.webex.com, użytkownik może zalogować się do klienta Jabber przy użyciu adresu e-mail swojej firmy, a Jabber nadal może wykrywać usługę na podstawie wartości ustawionej w domenie usługi głosowej. Eliminuje to konieczność zapewnienia domeny usługi głosowej w początkowym logowaniu jabber zgodnie z powyższą opcją.
Dla okien:
Narzędzia takie jak Microsoft Orca mogą być używane do tworzenia niestandardowych instalatorów Jabber, które mogą obejmować domenę usług głosowych. Użytkownicy mogą zostać poinstruowani, aby używali tych instalatorów dla klienta Jabber.
Dla komputerów MAC, iOS, Android:
Narzędzia takie jak MDM mogą być używane do tworzenia niestandardowych instalatorów Jabber, które mogą obejmować domenę usług głosowych.
Opcja 3: Użyj adresu URL konfiguracji
Adres URL konfiguracji służy do ustawiania parametrów Jabbera przed początkowym logowaniem, takich jak domena usług głosowych. Przykład adresu URL konfiguracji: ciscojabber: //provision? ServicesDomain=customer.com&VoiceservicesDomain=Customer.amer.wxc-di.webex.com
Klikając powyższy link, domenę usługi głosowej można ustawić w kliencie Jabber działającym na urządzeniach MAC, Android lub iOS.
Ta konfiguracja nie jest trwała, użytkownik musi ponownie kliknąć łącze, jeśli klient Jabber zostanie zresetowany.
Aplikacja Webex nie ma powyższego wymogu, klient przeprowadza sprawdzenie domeny, ale możliwe jest udostępnienie domeny usługi głosowej w Centrum sterowania. Gdy aplikacja Webex łączy się z Webex, pobiera domenę usług głosowych i rejestruje to samo. Aby uzyskać więcej informacji na temat konfiguracji połączeń w aplikacji Webex App, zobacz Integracja aplikacji Webex z dedykowaną instancją dla połączeń w aplikacji.
Przydatny link: W drożenie lokalne dla wersji 14.0 Cisco Jabber
