Jabber 클라이언트에 대한 SAML SSO 활성화 컨피그레이션 예

다운로드 옵션

  • PDF     (269.3 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (82.8 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (65.9 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2015년 1월 23일
문서 ID:118774

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Cisco Jabber 클라이언트 및 SAML(Security Assertion Markup Language) SSO(Single Sign-on)용 인프라 서버를 구성하는 방법에 대해 설명합니다.

사전 요구 사항

Jabber 사용자를 위해 CUCM(Cisco Unified Communications Manager) IM and Presence, UCXN(Cisco Unity Connection) 및 CUCM과 같은 인프라 서버를 프로비저닝해야 하며 기본 Jabber 클라이언트 컨피그레이션이 갖춰져 있어야 합니다.

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

  • CUCM IM and Presence 버전 10.5(1) 이상
  • UCXN 버전 10.5(1) 이상
  • CUCM 10.5(1) 이상
  • Cisco Jabber 클라이언트 버전 10.5

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

네트워크 다이어그램

  1. 웹 브라우저에서 인증서의 유효성을 검사할 수 있도록 모든 서버에 인증서를 배포합니다. 그렇지 않으면 사용자가 잘못된 인증서에 대한 경고 메시지를 받습니다. 인증서 검증에 대한 자세한 내용은 인증서 검증을 참조하십시오.

  2. 클라이언트에서 SAML SSO의 서비스 검색을 확인합니다. 클라이언트는 표준 서비스 검색을 사용하여 클라이언트에서 SAML SSO를 활성화합니다.  ServicesDomain, VoiceServicesDomain 및 ServiceDiscoveryExcludedServices의 구성 매개 변수를 사용하여 서비스 검색을 사용하도록 설정합니다.

    서비스 검색을 활성화하는 방법에 대한 자세한 내용은 클라이언트가 서비스를 찾는 방법을 참조하십시오.

  3. 전화 서비스에 대해 Jabber의 SSO 사용을 활성화하려면 Unified Communications Manager 버전 10.5 SAML SSO 컨피그레이션 예를 참조하십시오.

  4. IM 기능에 대해 Jabber에서 SSO를 사용하도록 설정하려면 Unified Communications Manager 버전 10.5 SAML SSO 컨피그레이션 예를 참조하십시오.

  5. Jabber에서 음성 메일을 위한 SSO 사용을 활성화하려면 Unity Connection 버전 10.5 SAML SSO 컨피그레이션 예를 참조하십시오.

  6. 자동 로그인을 위해 클라이언트 시스템을 구성하려면 Kerberos 인증을 사용한 SAML SSO 설정 예를 참조하십시오(Windows의 경우 Jabber만 해당).

  7. CUCM 및 IMP에서 SSO가 활성화되면 기본적으로 모든 Jabber 사용자가 SSO로 로그인합니다. 관리자는 특정 사용자가 SSO를 사용하지 않고 대신 Jabber 사용자 이름 및 비밀번호로 로그인하도록 사용자 단위로 이를 변경할 수 있습니다. Jabber 사용자에 대해 SSO를 비활성화하려면 SSO_Enabled 매개변수의 값을 FALSE로 설정합니다.

    사용자에게 이메일 주소를 묻지 않도록 Jabber를 구성한 경우 Jabber에 대한 첫 번째 로그인은 비 SSO일 수 있습니다. 일부 구축에서는 ServicesDomainSsoEmailPrompt 매개 변수를 ON으로 설정해야 합니다. 이렇게 하면 Jabber에 최초 SSO 로그인을 수행하는 데 필요한 정보가 포함됩니다. 사용자가 이전에 Jabber에 로그인한 경우 필수 정보를 사용할 수 있으므로 이 프롬프트가 필요하지 않습니다.

다음을 확인합니다.

Windows용 Jabber가 시작되면 자격 증명이나 입력 프롬프트를 표시하지 않고 자동으로 로그인해야 합니다. 다른 Jabber 클라이언트의 경우 자격 증명을 요청하는 메시지가 한 번만 표시됩니다.

문제 해결

문제가 발생하면 Jabber 문제 보고서를 수집하고 Cisco TAC(Technical Assistance Center)에 문의하십시오.

개정 이력

개정 게시 날짜 의견
1.0
23-Jan-2015
최초 릴리스
TAC Authored

Cisco 엔지니어가 작성

  • A.M.Mahesh Babu
    Cisco TAC Engineer.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품