- Domov
- /
- Článok
Ďakujeme za vašu spätnú väzbu.
Nakonfigurujte Jabber v dedikovanej inštancii tak, aby používal doménu zákazníka na prihlásenie
V tomto článku
Spätná väzba?Teraz môžete nakonfigurovať klienta Jabber v dedikovanej inštancii tak, aby používal doménu zákazníka na prihlásenie pomocou rôznych prihlasovacích postupov.
Prehľad
Počas podania ruky TLS štandardný klient TLS kontroluje platnosť certifikátu servera TLS. Keď je Jabber nasadený cez internet, toto nastavenie môže byť zraniteľné voči útoku typu „man-in-the-middle“.
Ak hacker počas prihlásenia prezentuje vlastnému serveru platný certifikát TLS namiesto očakávanej rýchlostnej cesty, Jabber môže certifikát akceptovať kvôli žiadnym ďalším ovládacím prvkom, čo by mohlo viesť k pripojeniu používateľa k škodlivému systému. Aby sa tomuto problému zabránilo, Jabber pridá ďalší krok overovania, ktorý overí, či sa doména zadaná počas prihlásenia zhoduje s alternatívnymi názvami predmetu (SAN) v certifikáte. Ak sa zhoduje, Jabber sa pokúsi pripojiť k rýchlostnej ceste.
„Každý záznam SAN v certifikáte musí byť podpísaný certifikačným úradom (CA). To znamená, že iba spoločnosť, ktorá vlastní doménu, môže dostať certifikát podpísaný CA a CA overuje položky SAN. Preto je podstatne ťažšie falšovať totožnosť rýchlostnej cesty.“
V Dedikovanej inštancii spoločnosť Cisco spravuje certifikáty pre aplikácie UC, a preto sú certifikáty podpísané doménou poskytovanou spoločnosťou Cisco, napríklad customer. amer.wxc-di.webex.com. Avšak, aby sa koncový používateľ mohol prihlásiť do klienta Jabber pomocou e-mailovej adresy zákazníka, je to možné dosiahnuť nasledujúcimi možnosťami:
Možnosť 1 - počiatočné prihlásenie koncového používateľa Jabber
Počiatočné prihlásenie koncového používateľa Jabber je najjednoduchším prístupom a kroky sú uvedené podrobne:
-
Do počiatočnej prihlasovacej obrazovky Jabber zadajte doménu hlasových služieb poskytovanú spoločnosťou Cisco, napríklad user@customer.amer.wxc-di.webex.com.
Spoločnosť Cisco zdieľa doménu hlasových služieb zákazníkov pre každý región po aktivácii služby Tieto informácie sú súčasťou dokumentu o podrobnostiach prístupu zdieľaného v priestore aplikácie Webex. Ďalšie podrobnosti nájdete v téme Aktivácia služby vyhradenej inštancie.
-
Zadajte používateľské meno alebo firemné e-mailové ID spolu s heslom na overenie.
Ak je SSO povolené, iDP vykoná podobnú operáciu.
Následné prihlásenia sa to nevyžaduje na vykonanie kroku 1, pokiaľ nie je obnovený klient Jabber.
Možnosť 2: Použite doménu hlasových služieb
S týmto prístupom môže klient Jabber rozlišovať medzi doménou zákazníka zadanou používateľom a doménou zisťovania služieb. Ak je v inštalátore doména hlasovej služby nastavená na hodnotu customer.amer.wxc-di.webex.com, používateľ sa môže prihlásiť do klienta Jabber pomocou e-mailovej adresy svojej spoločnosti a Jabber môže stále vykonávať zisťovanie služby na základe hodnoty nastavenej v doméne hlasových služieb. Tým sa odstráni potreba poskytovať doménu hlasových služieb pri počiatočnom prihlásení Jabber podľa vyššie uvedenej možnosti.
Pre okná:
Nástroje, ako napríklad Microsoft Orca, možno použiť na vytvorenie vlastných inštalátorov Jabber, ktoré môžu zahŕňať doménu hlasových služieb. Používatelia môžu byť poučení, aby používali tieto inštalátory pre klienta Jabber.
Pre MAC, iOS, Android:
Nástroje, ako je MDM, možno použiť na vytvorenie vlastných inštalátorov Jabber, ktoré môžu zahŕňať doménu hlasových služieb.
Možnosť 3: Použite konfiguračnú adresu URL
Konfiguračná adresa URL sa používa na nastavenie parametrov Jabber pred počiatočným prihlásením, napríklad doména hlasových služieb. Príklad konfiguračnej adresy URL: ciscojabber: //provisions? ServicesDomain=Customer.com&VoicServicesDomain=Customer.amer.wxc-di.webex.com
Kliknutím na vyššie uvedený odkaz je možné nastaviť doménu hlasových služieb v kliente Jabber bežiacom na zariadeniach MAC, Android alebo iOS.
Táto konfigurácia nie je trvalá, používateľ musí znova kliknúť na odkaz, ak je klient Jabber resetovaný.
Aplikácia Webex nemá vyššie uvedenú požiadavku, klient vykonáva kontrolu domény, ale je možné poskytnúť doménu hlasových služieb v Control Hub. Keď sa aplikácia Webex pripojí k Webexu, získa doménu hlasových služieb a zaregistruje ju. Ďalšie informácie o nastavení volania v aplikácii Webex App nájdete v téme Integrácia aplikácie Webex s vyhradenou inštanciou pre volanie v aplikácii.
Užitočný odkaz: Lokálne nasadenie pre 14.0 Cisco Jabber
