- Página inicial
- /
- Artigo
Obrigado pelos seus comentários.
Configurar o Jabber em instância dedicada para usar o domínio do cliente para login
Neste artigo
Comentários?Agora você pode configurar o cliente Jabber na Instância Dedicada para usar o domínio do cliente para login, usando vários procedimentos de login.
Visão geral
Durante o handshake TLS, um cliente TLS padrão verifica a validade do certificado do servidor TLS. Quando o Jabber é implantado pela Internet, essa configuração pode ficar vulnerável a um ataque “man-in-the-middle”.
Durante o login, se um hacker apresentar ao seu próprio servidor um certificado TLS válido em vez do Expressway esperado, o Jabber poderá aceitar o certificado por não haver controles adicionais, o que pode resultar na conexão do usuário a um sistema malicioso. Para evitar esse problema, o Jabber adiciona uma etapa de validação extra, que verifica se o domínio inserido durante o login corresponde aos nomes alternativos do assunto (SAN) no certificado. Se corresponder, o Jabber tentará se conectar ao Expressway.
“Cada entrada de SAN no certificado deve ser assinada pela Autoridade de Certificação (CA). Isso significa que somente a empresa proprietária do domínio pode receber um certificado assinado pela CA, e a CA valida as entradas da SAN. Portanto, fica consideravelmente mais difícil falsificar a identidade da via expressa.”
Na Instância Dedicada, a Cisco gerencia os certificados para os aplicativos de UC e, portanto, os certificados são assinados com o domínio fornecido pela Cisco, por exemplo, customer.amer.wxc-di.webex.com. No entanto, para que um usuário final faça login no cliente Jabber com o endereço de e-mail do cliente, isso pode ser feito pelas seguintes opções:
Opção 1 - Login inicial do usuário final do Jabber
O login inicial do usuário final do Jabber é a abordagem mais simples, e as etapas são fornecidas em detalhes:
-
Insira o domínio do serviço de voz fornecido pela Cisco, por exemplo, user@customer.amer.wxc-di.webex.com na tela inicial de login do Jabber.
A Cisco compartilha o domínio do serviço de voz do cliente para cada região após a ativação do serviço. Essas informações fazem parte do documento de detalhes de acesso compartilhado no espaço do aplicativo Webex. Para obter mais detalhes, consulte Ativação do serviço de instância dedicada.
-
Insira o nome de usuário ou o ID de e-mail da empresa junto com a senha para autenticação.
Se o SSO estiver ativado, o IdP executará a operação similar.
Os logins subsequentes após isso não exigem a execução da Etapa 1, a menos que o cliente Jabber seja reiniciado.
Opção 2: usar o domínio do serviço de voz
Com essa abordagem, o cliente Jabber pode diferenciar entre o domínio do cliente inserido pelo usuário e o domínio de descoberta do serviço. No instalador, se o domínio do serviço de voz estiver definido como customer.amer.wxc-di.webex.com, o usuário poderá fazer login no cliente Jabber usando o endereço de e-mail da empresa e o Jabber ainda poderá fazer a descoberta do serviço com base no valor definido no domínio do serviço de voz. Isso elimina a necessidade de fornecer o domínio do serviço de voz no login inicial do Jabber, conforme a opção acima.
Para janelas:
Ferramentas como o Microsoft Orca podem ser usadas para criar instaladores personalizados do Jabber, que podem incluir o domínio do serviço de voz. Os usuários podem ser instruídos a usar esses instaladores para o cliente Jabber.
Para MAC, iOS e Android:
Ferramentas como o MDM podem ser usadas para criar instaladores personalizados do Jabber que podem incluir o domínio do serviço de voz.
Opção 3: usar o URL de configuração
Um URL de configuração é usado para definir os parâmetros do Jabber antes do login inicial, como o domínio dos serviços de voz. Um exemplo de URL de configuração: ciscojabber: //provision? servicesdomain=customer.com&voiceServicesdomain=customer.amer.wxc-di.webex.com
Ao clicar no link acima, o domínio do serviço de voz pode ser definido no cliente Jabber em execução em dispositivos MAC, Android ou iOS.
Essa configuração não é persistente, o usuário precisa clicar no link novamente se o cliente Jabber for redefinido.
O aplicativo Webex não tem o requisito acima, o cliente realiza a verificação do domínio, mas é possível provisionar o domínio do serviço de voz no Control Hub. Quando o aplicativo Webex se conecta ao Webex, ele obtém o domínio dos serviços de voz e o registra. Para obter mais informações sobre a configuração de chamadas no aplicativo Webex, consulte Integração do aplicativo Webex com instância dedicada para chamadas no aplicativo.
Link útil: Implantação local para 14.0 Cisco Jabber
