- Start
- /
- Artikel
Tack för din feedback.
Konfigurera Jabber i dedikerad instans för att använda kundens domän för inloggning
I den här artikeln
Har du feedback?Nu kan du konfigurera Jabber-klienten i Dedicated Instance för att använda kundens domän för inloggning, med hjälp av olika inloggningsprocedurer.
Översikt
Under TLS-handskakningen kontrollerar en standard TLS-klient giltigheten för TLS-servercertifikatet. När Jabber distribueras över internet kan den här installationen vara sårbar för en ”man-in-the-middle” -attack.
Om en hackare under inloggningen presenterar sin egen server med ett giltigt TLS-certifikat istället för den förväntade Expressway, kan Jabber acceptera certifikatet eftersom det inte finns några ytterligare kontroller, vilket kan leda till att användaren ansluts till ett skadligt system. För att undvika detta problem lägger Jabber till ett extra valideringssteg, det verifierar att domänen som angavs under inloggningen matchar Subject Alternative Names (SAN) i certifikatet. Om det matchar försöker Jabber ansluta till motorvägen.
Varje SAN-post i certifikatet måste signeras av certifikatutfärdaren (CA). Det innebär att endast företaget som äger domänen kan ta emot ett CA-signerat certifikat, och certifikatutfärdaren validerar SAN-posterna. Därför blir det betydligt svårare att förfalska identiteten på Expressway.
I Dedicated Instance hanterar Cisco certifikaten för UC-applikationerna och därmed signeras certifikaten med den Cisco-tillhandahållna domänen, till exempel customer. amer.wxc-di.webex.com. För en slutanvändare att logga in på Jabber-klienten med kundens e-postadress kan dock uppnås med följande alternativ:
Alternativ 1 - Jabbers första inloggning för slutanvändare
Jabbers första inloggning för slutanvändare är det enklaste tillvägagångssättet, och stegen ges i detalj:
-
Ange den rösttjänstdomän som tillhandahålls av Cisco, till exempel user@customer.amer.wxc-di.webex.com på den första inloggningsskärmen för Jabber.
Cisco delar kundens rösttjänstdomän för varje region efter aktivering av tjänsten. Denna information är en del av åtkomstinformationsdokumentet som delas i Webex App-utrymmet. Mer information finns i Aktivering av dedikerad instanstjänst.
-
Ange användarnamnet eller företagets e-post-id tillsammans med lösenordet för autentisering.
Om SSO är aktiverat utför IdP liknande åtgärd.
Efterföljande inloggningar efter detta kräver inte att utföra steg 1, såvida inte Jabber-klienten återställs.
Alternativ 2: Använd rösttjänstdomänen
Med detta tillvägagångssätt kan Jabber-klienten skilja mellan kundens domän som anges av användaren och domänen för tjänsteupptäckt. Om rösttjänstdomänen är inställd på customer.amer.wxc-di.webex.com i installationsprogrammet kan användaren logga in på Jabber-klienten med företagets e-postadress och Jabber kan fortfarande utföra tjänsteidentifieringen baserat på värdet som anges i rösttjänstdomänen. Detta tar bort behovet av att tillhandahålla rösttjänstdomän i den första jabber-inloggningen enligt ovanstående alternativ.
För fönster:
Verktyg som Microsoft Orca kan användas för att skapa anpassade Jabber-installationsprogram, som kan inkludera rösttjänstdomänen. Användarna kan instrueras att använda dessa installationsprogram för Jabber-klienten.
För MAC, iOS, Android:
Verktyg som MDM kan användas för att skapa anpassade Jabber-installationsprogram som kan inkludera rösttjänstdomänen.
Alternativ 3: Använd konfigurations-URL
En konfigurations-URL används för att ställa in Jabber-parametrar före den första inloggningen, till exempel rösttjänstdomänen. Ett exempel på en konfigurations-URL: ciscojabber: //provision? servicesDomain=customer.com&VoiceServicesDomain=customer.amer.wxc-di.webex.com
Genom att klicka på länken ovan kan rösttjänstdomänen ställas in i Jabber-klienten som körs på MAC-, Android- eller iOS-enheter.
Den här konfigurationen är inte beständig, användaren måste klicka på länken igen om Jabber-klienten återställs.
Webex-appen har inte ovanstående krav, klienten utför domänkontrollen, men det är möjligt att tillhandahålla rösttjänstdomänen i Control Hub. När Webex-appen ansluter till Webex får den rösttjänstdomänen och registrerar samma. Mer information om konfigurering av samtal i appen för Webex-app finns i Webex-programintegration med dedikerad instans för samtal i appen.
Användbar länk: Lokal distribution för 14.0 Cisco Jabber
