- Početak
- /
- Članak
Hvala na povratnim informacijama.
Konfigurišite Jabber u namenskoj instanci da koristi domen korisnika za prijavu
U ovom članku
Povratne informacije?Sada možete da konfigurišete Jabber klijent u namenskoj instanci da koristi domen kupca za prijavu, koristeći različite procedure za prijavu.
Pregled
Tokom TLS rukovanja, Standardni TLS klijent proverava valjanost sertifikata TLS servera. Kada se Jabber rasporedi preko interneta, ovo podešavanje može biti ranjivo na napad „čovek-in-the-middle“.
Tokom prijave, ako haker predstavi svom serveru važeći TLS sertifikat umesto očekivanog brze ceste, Jabber bi mogao prihvatiti sertifikat zbog nepostojanja dodatnih kontrola, što bi moglo rezultirati povezivanjem korisnika sa zlonamernim sistemom. Da bi se izbegao ovaj problem, Jabber dodaje dodatni korak validacije, proverava da li se domen unet tokom prijave podudara sa alternativnim imenima predmeta (SAN) u sertifikatu. Ako se podudara, Jabber pokušava da se poveže sa brzim putem.
„Svaki SAN unos u sertifikat mora biti potpisan od strane sertifikacionog organa (CA). To znači da samo kompanija koja poseduje domen može dobiti sertifikat potpisan CA, a CA potvrđuje SAN unose. Stoga postaje znatno teže lažirati identitet brze ceste.“
U namenskoj instanci, Cisco upravlja sertifikatima za UC aplikacije i stoga su sertifikati potpisani sa Cisco obezbeđenim domenom, na primer, customer. amer.vxc-di.vebek.com. Međutim, da se krajnji korisnik prijavi na Jabber klijenta sa adresom e-pošte korisnika, može se postići sledećim opcijama:
Opcija 1 - Jabber početna prijava krajnjeg korisnika
Jabber početna prijava krajnjeg korisnika je najjednostavniji pristup, a koraci su detaljno dati:
-
Unesite domen glasovnih usluga koji pruža Cisco, na primer, user@customer.amer.wxc-di.webex.com na početnom ekranu za prijavu za Jabber.
Cisco deli domen glasovne usluge za korisnike za svaki region nakon aktiviranja usluge Ove informacije su deo dokumenta sa detaljima pristupa koji se deli u prostoru aplikacije Vebek. Više detalja potražite u odeljku Aktivacija usluge namenske instance.
-
Unesite korisničko ime ili ID e-pošte kompanije zajedno sa lozinkom za autentifikaciju.
Ako je SSO omogućen, IdP vrši sličnu operaciju.
Naknadne prijave objavljuju ovo nije potrebno za izvršavanje koraka 1, osim ako se Jabber klijent ne resetuje.
Opcija 2: Koristite domen govornih usluga
Ovim pristupom, Jabber klijent može razlikovati domen kupca koji je uneo korisnik i domena otkrivanja usluge. U instalatoru ako je domen glasovne usluge postavljen na customer.amer.wxc-di.vebek.com, korisnik se može prijaviti na Jabber klijent koristeći adresu e-pošte svoje kompanije, a Jabber i dalje može da izvrši otkrivanje usluge na osnovu vrednosti postavljene u domenu glasovne usluge. Ovo uklanja potrebu za pružanjem domena govornih usluga u početnoj prijavi za jabber prema gore navedenoj opciji.
Za prozore:
Alati kao što je Microsoft Orca mogu se koristiti za kreiranje prilagođenih Jabber instalatora, koji mogu uključivati domen glasovnih usluga. Korisnici mogu biti upućeni da koriste ove instalatere za Jabber klijenta.
Za MAC, iOS, Android:
Alati kao što je MDM mogu se koristiti za kreiranje prilagođenih Jabber instalatora koji mogu uključivati domen govornih usluga.
Opcija 3: Koristite URL za konfiguraciju
URL konfiguracije koristi se za podešavanje Jabber parametara pre početne prijave, kao što je domen glasovnih usluga. Primer konfiguracionog URL-a: ciscojabber: //provizija? ServicesDomain=Customer.com & VoicServicesDomain=Customer.amer.VKSC-DI.vebek.com
Klikom na gornju vezu domen glasovne usluge može se podesiti u Jabber klijentu koji radi na MAC, Android ili iOS uređajima.
Ova konfiguracija nije postojana, korisnik mora ponovo da klikne na vezu ako se Jabber klijent resetuje.
Aplikacija Vebek nema gore navedeni zahtev, klijent vrši proveru domena, ali je moguće obezbediti domen govorne usluge u kontrolnom čvorištu. Kada se aplikacija Vebek poveže na Vebek, ona dobija domen glasovnih usluga i registruje isti. Više informacija o podešavanju poziva u aplikaciji Vebek potražite u odeljku Integracija aplikacije Vebek sa namenskom instancom za pozivanje u aplik aciji.
Korisna veza: Lok alno postavljanje za 14.0 Cisco Jabber
