Cisco Jabber 11.5 計画ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月27日
章のタイトル： 導入シナリオ
目次
- 導入シナリオ
- オンプレミス展開
- Cisco Unified Communications Manager IM and Presence Service によるオンプレミス展開
- コンピュータ テレフォニー インテグレーション従属
- 電話機モードでのオンプレミス展開
- ソフトフォン
- デスクフォン
- Extend and Connect
- クラウドベース展開
- クラウドベース展開
- ハイブリッド クラウドベース展開
- 仮想環境での展開
- 仮想環境の要件
- 仮想環境とローミング プロファイル
- リモート アクセス
- Expressway Mobile and Remote Access
- サポートされるサービス
- Cisco AnyConnect の展開
- シングル サインオンを使用した展開
- シングル サインオンの要件
- シングル サインオンとリモート アクセス
オンプレミス展開
オンプレミス展開とは、社内ネットワークのすべてのサービスをセットアップ、管理、保守する展開です。
次のモードで Cisco Jabber を展開できます。
-
フル UC：フル UC モードを展開するには、インスタント メッセージングとプレゼンス機能を有効にし、ボイスメールと会議機能をプロビジョニングし、音声とビデオ用のデバイスを使用してユーザをプロビジョニングします。
-
IM 専用：IM 専用モードを展開するには、インスタント メッセージングとプレゼンス機能を有効にします。デバイスを使用してユーザをプロビジョニングしないでください。
-
電話機モード：電話機モードでは、ユーザのプライマリ認証が Cisco Unified Communications Manager で行われます。電話機モードを展開するには、音声とビデオ機能用のデバイスを使用してユーザをプロビジョニングします。また、ボイス メールなどの追加サービスを持つ個人をプロビジョニングできます。
デフォルトの製品モードは、ユーザのプライマリ認証が IM and Presence サーバに対して行われるモードです。
Cisco Unified Communications Manager IM and Presence Service によるオンプレミス展開
Cisco Unified Communications Manager IM and Presence Service によるオンプレミス展開で使用可能なサービスは次のとおりです。
-
プレゼンス：Cisco Unified Communications Manager IM and Presence Service を介して、アベイラビリティを公開したり、他のユーザのアベイラビリティを登録できます。
-
IM：Cisco Unified Communications Manager IM and Presence Service 経由で IM を送受信します。
-
ファイル転送：Cisco Unified Communications Manager IM and Presence Service 経由でファイルとスクリーンショットを送受信します。
-
音声コール：卓上電話機を介して、またはコンピュータで Cisco Unified Communications Manager を介して音声コールを発信します。
-
ビデオ：Cisco Unified Communications Manager 経由でビデオ コールを発信します。
-
ボイスメール：Cisco Unity Connection 経由でボイス メッセージを送受信します。
-
会議：次のいずれかと統合します。
次の図は、Cisco Unified Communications Manager IM and Presence Service によるオンプレミス展開のアーキテクチャを示しています。
コンピュータ テレフォニー インテグレーション従属
Cisco Jabber for Windows と Cisco Jabber for Mac がサードパーティ製アプリケーションからの Cisco Jabber の CTI 従属をサポートします。
コンピュータ テレフォニー インテグレーション（CTI）を使用すれば、電話コールを発信、受信、および管理しながら、コンピュータ処理機能を利用することができます。CTI アプリケーションを使用すれば、発信者 ID から提供された情報に基づいてデータベースから顧客情報を取得したり、自動音声応答（IVR）システムが収集した情報を利用したりできます。
-
Cisco TAPI： http://developer.cisco.com/web/tapi/home
-
Cisco JTAPI： http://developer.cisco.com/web/jtapi/home
電話機モードでのオンプレミス展開
-
連絡先：モバイル クライアントのみに適用されます。Cisco Jabber は電話の連絡先アドレス帳から連絡先情報を更新します。
-
音声コール：卓上電話機を介して、またはコンピュータで Cisco Unified Communications Manager を介して音声コールを発信します。
-
ビデオ：Cisco Unified Communications Manager 経由でビデオ コールを発信します。
-
ボイスメール：Cisco Unity Connection 経由でボイス メッセージを送受信します。
-
会議：次のいずれかと統合します。
（注）
Cisco Jabber for Android と Cisco Jabber for iPhone and iPad は電話モードでの会議をサポートしません。
次の図は、電話モードでのオンプレミス展開のアーキテクチャを示しています。
ソフトフォン
ソフトフォン モードは TFTP サーバから設定ファイルをダウンロードし、SIP に登録済みのエンドポイントとして動作します。クライアントは CCMCIP または UDS サービスを使用して、Cisco Unified Communications Manager に登録するデバイス名を取得します。
デスクフォン
デスクフォン モードは、Cisco Unified Communications Manager との CTI 接続を作成して IP フォンを制御します。クライアントは CCMCIP を使用してユーザに関連付けられたデバイスについての情報を集め、クライアントが制御可能な IP フォンのリストを作成します。
デスクフォン モードの Cisco Jabber for Mac は、デスクフォン ビデオをサポートしません。
Extend and Connect
Cisco Unified Communications Manager の Extend and Connect 機能により、ユーザは、公衆電話交換網（PSTN）の電話や構内交換機（PBX）などのデバイスへの通話を制御できます。詳細については、お使いの Cisco Unified Communications Manager リリースの Extend and Connect 機能を参照してください。
Extend and Connect 機能は、Cisco Unified Communications Manager 9.1(1) 以降で使用することをお勧めします。
クラウドベース展開
クラウドベース展開は、Cisco WebEx がサービスをホストする展開の 1 つです。Cisco WebEx 管理ツールでクラウドベース展開を管理および監視します。
クラウドベース展開
次の図は、クラウドベース展開のアーキテクチャを示しています。
ハイブリッド クラウドベース展開
-
連絡先ソース：Cisco WebEx Messenger サービスは、連絡先を解決できるようにします。
-
プレゼンス：Cisco WebEx Messenger サービスは、ユーザがアベイラビリティを公開したり、他のユーザのアベイラビリティを登録できるようにします。
-
インスタントメッセージ：Cisco WebEx Messenger サービスは、ユーザがインスタント メッセージを送受信できるようにします。
-
音声：卓上電話機を介して、またはコンピュータで Cisco Unified Communications Manager を介して音声コールを発信します。
-
ビデオ：Cisco Unified Communications Manager 経由でビデオ コールを発信します。
-
会議：Cisco WebEx Meeting Center はホステッド会議機能を提供します。
-
ボイスメール：Cisco Unity Connection 経由でボイス メッセージを送受信します。
次の図は、ハイブリッド クラウドベース展開のアーキテクチャを示しています。
仮想環境での展開
仮想環境に Cisco Jabber for Windows を展開できます。
仮想環境の要件
ソフトウェア要件
仮想環境で Cisco Jabber for Windows を展開するには、次のサポートされるソフトウェア バージョンの中から選択します。| ソフトウェア |
サポートされるバージョン |
|---|---|
| Citrix XenDesktop |
7.6、7.5、7.1 |
| Citrix XenApp |
7.6、公開されたデスクトップ 7.5、公開されたデスクトップ 6.5、公開されたデスクトップ |
| VMware Horizon View |
6.1、6.0、5.3 |
ソフトフォン要件
ソフトフォン コールに対して、Cisco Virtualization Experience Media Engine（VXME）を使用します。
仮想環境とローミング プロファイル
仮想環境では、ユーザが常に同じ仮想デスクトップにアクセスするわけではありません。一貫したユーザ エクスペリエンスを保証するために、クライアントが起動されるたびにこれらのファイルにアクセスできる必要があります。Cisco Jabber はユーザ データを次の場所に保存します。
-
C:\Users\username\AppData\Local\Cisco\Unified Communications\Jabber\CSF -
C:\Users\username\AppData\Roaming\Cisco\Unified Communications\Jabber\CSF
（注） |
非永続的 Virtual Deployment Infrastructure（VDI）モードで Cisco Jabber を使用している場合、Cisco Jabber クレデンシャル キャッシュはサポートされません。 |
必要に応じて、ファイルとフォルダを除外リストに追加することによって、それらを同期から除外できます。除外されたフォルダ内のサブフォルダを同期するには、そのサブフォルダを包含リストに追加します。
-
次のディレクトリを除外しないでください。 -
次の専用のプロファイル管理ソリューションを使用してください。 -
Citrix Profile Management：Citrix 環境向けのプロファイル ソリューションを提供します。仮想デスクトップのホストがランダムに割り当てられる展開では、Citrix Profile Management はインストールされているシステムとユーザ ストア間で各ユーザのプロファイル全体を同期させます。
-
VMware View Persona Management：ユーザ プロファイルを保存し、リモート プロファイル リポジトリと動的に同期させます。VMware View Persona Management は Windows ローミング プロファイルを必要としないので、VMware Horizon View ユーザ プロファイルの管理で Windows Active Directory をバイパスできます。Persona Management は、既存のローミング プロファイルの機能を強化します。
-
リモート アクセス
ユーザが企業ネットワークの外部の場所から作業にアクセスしなければならないことがあります。リモート アクセス用のいずれかのシスコ製品を使用して、ユーザが作業にアクセスできるようにします。
Expressway Mobile and Remote Access
Cisco Unified Communications Manager 用の Expressway for Mobile and Remote Access を使用すると、ユーザは仮想プライベートネットワーク（VPN）を使用しなくても、企業のファイアウォールの外側からコラボレーション ツールにアクセスできます。シスコのコラボレーション ゲートウェイを使用して、クライアントは公衆 Wi-Fi ネットワークやモバイル データ ネットワークなどのリモート ロケーションから社内ネットワークに安全に接続できます。
サポートされるサービス
| サービス | サポート対象 | 非サポート対象 | |
|---|---|---|---|
| ディレクトリ |
|||
| UDS ディレクトリ検索 |
X |
|
|
| LDAP ディレクトリ検索 |
|
X |
|
| ディレクトリ写真解決 |
X * Cisco Expressway-C 上で HTTP ホワイト リストを使用 |
|
|
| ドメイン内フェデレーション |
X * 連絡先検索のサポートは連絡先 ID の形式に依存します。詳細については、以下の注記を参照してください。 |
|
|
| ドメイン間フェデレーション |
X |
|
|
| インスタント メッセージおよびプレゼンス | |||
| オンプレミス |
X |
|
|
| クラウド |
X |
|
|
| チャット |
X |
|
|
| グループ チャット |
X |
|
|
| ハイ アベイラビリティ：オンプレミス展開 |
X |
|
|
| ファイル転送：オンプレミス展開 |
X Cisco Unified Communications Manager IM and Presence サービス10.5(2) 以降を使用したファイル転送に使用可能な高度なオプション、後述の注意を参照してください。 |
||
| ファイル転送：クラウド展開 |
X |
|
|
| ビデオ画面共有：BFCP |
X（モバイル クライアント向け Cisco Jabber は BFCP 受信のみをサポートします）。 |
||
| IM 専用画面の共有 |
|
x |
|
| オーディオとビデオ | |||
| 音声コールとビデオ コール |
X * Cisco Unified Communications Manager 9.1(2) 以降 |
|
|
| デスクフォン制御モード（CTI）（デスクトップ クライアントのみ） |
|
X |
|
| Extend and connect（デスクトップ クライアントのみ） |
|
X |
|
| Dial via Office - リバース（モバイル クライアントのみ） |
X |
||
| セッションの永続性 |
|
X |
|
| アーリー メディア |
|
X |
|
| セルフケアポータル アクセス |
|
X |
|
| ボイスメール | |||
| ビジュアル ボイスメール |
X * Cisco Expressway-C 上で HTTP ホワイト リストを使用 |
|
|
| Cisco WebEx Meetings | |||
| オンプレミス |
|
X |
|
| クラウド |
X |
|
|
| Cisco WebEx 画面共有（デスクトップ クライアントのみ） |
X |
|
|
| インストール（デスクトップ クライアント） | |||
| インストーラ更新 |
X * Cisco Expressway-C 上で HTTP ホワイト リストを使用 |
X Cisco Jabber for Mac ではサポートされない |
|
| カスタマイズ（Cisco Jabber for Windows） | |||
| カスタム HTML タブ |
X * Cisco Expressway-C 上で HTTP ホワイト リストを使用 |
|
|
| セキュリティ | |||
| エンドツーエンド暗号化 |
X |
||
| CAPF 登録 |
X |
||
| トラブルシューティング（デスクトップ クライアントのみ） | |||
| 問題レポートの生成 |
X |
|
|
| 問題レポートのアップロード |
|
X |
|
| ハイ アベイラビリティ（フェールオーバー） | |||
| 音声およびビデオ サービス |
X |
||
| ボイスメール サービス |
X |
||
| IM and Presence サービス |
X |
||
ディレクトリ
-
LDAP を使用した連絡先解決：企業ファイアウォールの外側のクライアントは連絡先解決に LDAP を使用することができません。代わりに、連絡先解決に UDS を使用する必要があります。
ユーザが企業ファイアウォールの内側にいる場合は、クライアントは連絡先解決に UDS と LDAP のいずれかを使用できます。企業ファイアウォールの内側に LDAP を展開する場合は、LDAP ディレクトリ サーバを Cisco Unified Communications Manager と同期させ、ユーザが企業ファイアウォールの外側にいるときにクライアントを UDS に接続できるようにすることをお勧めします。
-
ディレクトリ写真解決：クライアントが連絡先写真を確実にダウンロードできるようにするには、Cisco Expressway-C サーバのホワイト リストに、連絡先写真をホストするサーバを追加する必要があります。Cisco Expressway-C ホワイト リストにサーバを追加するには、[HTTPサーバ許可（HTTP server allow）] 設定を使用します。詳細については、関連する Cisco Expressway のマニュアルを参照してください。
-
ドメイン内フェデレーション：ドメイン内フェデレーションを展開して、クライアントがファイアウォールの外側から Expressway for Mobile and Remote Access に接続した場合は、連絡先 ID に次の形式のいずれかが使用されている場合にのみ連絡先検索がサポートされます。 -
XMPP を使用するドメイン間フェデレーション：Expressway for Mobile and Remote Access は、XMPP ドメイン間フェデレーション自体を有効にするものではありません。Expressway for Mobile and Remote Access 経由で接続された Cisco Jabber クライアントでは、Cisco Unified Communications Manager IM and Presence で有効になっている XMPP ドメイン間フェデレーションを使用できます。
インスタント メッセージおよびプレゼンス
クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、次の制限付きでインスタント メッセージングとプレゼンスがサポートされます。
-
Cisco WebEx クラウド展開では、ファイル転送がサポートされます。
-
Cisco Unified Communication IM and Presence サービス 10.5(2) 以降を使用したオンプレミス展開では、[マネージドファイル転送（Managed File Transfer）] オプションはサポートされますが、[ピアツーピア（Peer-to-Peer）] オプションはサポートされません。
-
Cisco Unified Communications Manager IM and Presence サービス 10.0(1) 以前を使用したオンプレミス展開では、ファイル転送がサポートされません。
音声コールとビデオ コール
-
Cisco Unified Communications Manager：Expressway for Mobile and Remote Access は、Cisco Unified Communications Manager バージョン 9.1.2 以降でビデオおよび音声通話をサポートします。
-
デスクフォン制御モード（CTI）（デスクトップ クライアントのみ）：クライアントは、エクステンション モビリティを含むデスクフォン制御モード（CTI）をサポートしません。
-
Extend and connect（デスクトップ クライアントのみ）：クライアントを以下の目的に使用することはできません。 -
セッション永続性：クライアントが使用するネットワークが切り替わると、音声コールおよびビデオ コールが切断され、復帰できません。たとえば、ユーザがオフィス内で Cisco Jabber コールを開始してから、建物を出て Wi-Fi 接続が切断されると、クライアントが Expressway for Mobile and Remote Access を使用するように切り替わるため、コールが切断されます。
-
アーリー メディア：アーリー メディアを使用すれば、クライアントは、接続が確立される前にエンドポイント間でデータを交換できます。たとえば、ユーザが同じ組織に属さない通話者にコールを発信し、相手側がこれを拒否したまたはコールに応答しなかった場合、アーリー メディアによってユーザがビジー トーンを受け取るか、ボイスメールがユーザに送信されます。
Expressway for Mobile and Remote Access を使用している場合は、電話の相手がコールを拒否するか、応答しないと、ビジー トーンが鳴りません。代わりに、ユーザは、コールが終了するまで約 1 分無音を受信します。
-
セルフ ケア ポータル アクセス（デスクトップ クライアントのみ）：ユーザは、ファイアウォールの外側にいるときに Cisco Unified Communications Manager のセルフ ケア ポータルにアクセスできません。外部から Cisco Unified Communications Manager のユーザ ページにアクセスできません。
Cisco Expressway-E は、ファイアウォールの内側のクライアントとユニファイド コミュニケーション サービス間のすべての通信をプロキシします。ただし、Cisco Expressway-E は Cisco Jabber アプリケーションではないブラウザからアクセスされるサービスをプロキシしません。
ボイスメール
ボイスメール サービスは、クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合にサポートされます。
（注） |
クライアントがボイスメール サービスに確実にアクセスできるようにするには、Cisco Expressway-C サーバのホワイト リストにボイスメール サーバを追加する必要があります。Cisco Expressway-C ホワイト リストにサーバを追加するには、[HTTPサーバ許可（HTTP server allow）] 設定を使用します。詳細については、関連する Cisco Expressway のマニュアルを参照してください。 |
Cisco WebEx Meetings
クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、Cisco WebEx Meeting Center を使用したクラウドベースの会議だけをサポートします。
クライアントは、Cisco WebEx Meetings Server にアクセスしたり、Cisco WebEx の社内会議に参加したり、開始したりできません。
インストール
Cisco Jabber for Mac：クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、インストーラ更新がサポートされません。
（注） |
クライアントがインストーラ更新を確実にダウンロードできるようにするには、Cisco Expressway-C サーバのホワイト リストにインストーラ更新をホストするサーバを追加する必要があります。Cisco Expressway-C ホワイト リストにサーバを追加するには、[HTTPサーバ許可（HTTP server allow）] 設定を使用します。詳細については、関連する Cisco Expressway のマニュアルを参照してください。 |
カスタマイゼーション
Cisco Jabber for Windows のみ。クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、デスクトップ クライアント用のカスタム HTML タブ設定がサポートされます。
（注） |
クライアントがカスタム HTML タブ設定を確実にダウンロードできるようにするには、Cisco Expressway-C サーバのホワイト リストにカスタム HTML タブ設定をホストするサーバを追加する必要があります。Cisco Expressway-C ホワイト リストにサーバを追加するには、[HTTPサーバ許可（HTTP server allow）] 設定を使用します。詳細については、関連する Cisco Expressway のマニュアルを参照してください。 |
セキュリティ
-
初期 CAPF 登録：Certificate Authority Proxy Function（CAPF）登録は、Cisco Jabber（または他のクライアント）に証明書を発行する Cisco Unified Communications Manager Publisher 上で動作するセキュリティ サービスです。正常に CAPF を登録するために、クライアントはファイアウォールの内側から接続するか VPN 接続を使用する必要があります。
-
エンドツーエンド暗号化：ユーザが Expressway for Mobile and Remote Access 経由で接続し、コールに参加する場合： -
Cisco Expressway-C と Cisco Unified Communications Manager に Expressway for Mobile and Remote Access を使用して登録されたデバイスとの間のコール パスで、メディアは常に暗号化されます。
-
Cisco Jabber または内部デバイスが暗号化セキュリティ モードに設定されていない場合は、メディアは Cisco Expressway-C と、Cisco Unified Communications Manager にローカルに登録されたデバイスの間のコール パス上で暗号化されません。
-
Cisco Jabber と内部デバイスの両方が暗号化セキュリティ モードに設定されている場合は、メディアが Expressway-C と、Cisco Unified Communnication Manager にローカルに登録されたデバイス間のコール パス上で暗号化されます。
-
Cisco Jabber クライアントが常に Expressway for Mobile and Remote Access を通じて接続されている場合は、エンドツーエンド暗号化を実現するための CAPF 登録は不要です。ただし、Cisco Jabber デバイスは引き続き暗号化セキュリティ モードで設定し、Cisco Unified Communications Manager が混合モードをサポートできるようにする必要があります。
-
トラブルシューティング
Cisco Jabber for Windows のみ。問題レポート アップロード：デスクトップ クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、問題レポートが HTTPS 経由で指定された内部サーバにアップロードされるため、問題レポートを送信できません。
この問題を回避するには、ユーザはレポートをローカルに保存し、別の方法でレポートを送信できます。
ハイ アベイラビリティ（フェールオーバー）
ハイ アベイラビリティとは、クライアントがプライマリ サーバに接続できない場合に、サービスをほとんどまたは全く中断させることなく、セカンダリ サーバにフェールオーバーすることを意味します。Expressway for Mobile and Remote Access 上でサポートされるハイ アベイラビリティの場合は、フェイルオーバーする Cisco Expressway-E サーバではなく、特定のサービスをセカンダリ サーバ（インスタント メッセージおよびプレゼンスなど）にフェールオーバーするサーバを意味します。
ハイ アベイラビリティについてサポートされない一部のサービスが Expressway for Mobile and Remote Access 上で使用できます。これは、ユーザが社内ネットワークの外部からクライアントに接続している場合に、Instant Messaging and Presence サーバがフェールオーバーしても、サービスが通常どおり提供されることを意味します。ただし、音声およびビデオ サーバまたはボイスメール サーバがフェールオーバーした場合は、関連するサーバがハイ アベイラビリティをサポートしないため、それらのサービスは提供されません。
Cisco AnyConnect の展開
Cisco AnyConnect は、クライアントが Wi-Fi ネットワークやモバイル データ ネットワークなどのリモートの場所から社内ネットワークに安全に接続できるようにするサーバ/クライアント インフラストラクチャを意味します。
このセクションでは、Cisco AnyConnect セキュア モビリティ クライアントを使用して Cisco 適応型セキュリティ アプライアンス（ASA）を展開する場合に考慮すべき情報を提供します。Cisco AnyConnect は、Cisco Jabber for Android と Cisco Jabber for iPhone and iPad 用にサポートされている VPN です。サポートされていない VPN クライアントを使用している場合は、該当するサード パーティのマニュアルを使用して VPN クライアントがインストールされ、設定されていることを確認します。
Cisco AnyConnect は、Cisco 5500 シリーズ ASA へのセキュアな IPsec（IKEv2）または SSL VPN 接続をリモート ユーザに提供します。また、Cisco AnyConnect は、ASA からまたは社内ソフトウェア展開システムを使用してリモート ユーザに展開できます。ASA から展開する場合は、リモート ユーザが、クライアントレス SSL VPN 接続を許可するように設定された ASA のブラウザで IP アドレスまたは DNS 名を入力することによって、ASA への初期 SSL 接続を確立します。その後で、ASA が、ブラウザ ウィンドウにログイン画面を表示し、ユーザがログインと認証を満たした場合に、コンピュータのオペレーティング システムにマッチするクライアントをダウンロードします。ダウンロード後、クライアントは自動的にインストールおよび設定され、ASA への IPsec（IKEv2）接続または SSL 接続が確立されます。
Cisco 適応型セキュリティ アプライアンスと Cisco AnyConnect セキュア モビリティ クライアントの要件については、「ソフトウェア要件」のトピックを参照してください。
シングル サインオンを使用した展開
Security Assertion Markup Language（SAML）シングル サインオン（SSO）を使用したサービスを有効にすることができます。SAML SSO は、オンプレミス、クラウド、ハイブリッド展開で使用できます。
-
ユーザが Cisco Jabber クライアントを起動します。Web フォームによるサインインをユーザに要求するようにアイデンティティ プロバイダー（IdP）を設定した場合は、クライアント内にそのフォームが表示されます。
- Cisco Jabber クライアントが、Cisco WebEx Messenger サービス、Cisco Unified Communications Manager、Cisco Unity Connection などの接続先サービスに認証要求を送信します。
- サービスが IdP に認証を要求するためにクライアントをリダイレクトします。
- IdP がクレデンシャルを要求します。クレデンシャルは、次のいずれかの方法で指定できます。
- IdP がブラウザまたはその他の認証方式に Cookie を提供します。IdP が SAML を使用して ID を認証すると、サービスはクライアントにトークンを提供できます。
- クライアントが認証用のトークンを使用してサービスにログインします。
認証方式
認証メカニズムはユーザのサインオン方法に影響します。たとえば、Kerberos を使用する場合、クライアントはユーザにクレデンシャルを要求しません。ユーザがすでに認証を提示して、デスクトップへのアクセス権を取得しているからです。
ユーザ セッション
ユーザがセッションにサインインします。セッションからユーザに Cisco Jabber サービスを使用する事前定義の時間が提示されます。セッションの継続時間を制御するには、Cookie とトークンのタイムアウト パラメータを設定します。セッションの期限が切れて、Jabber がそれを自動的に更新できなかった場合は、ユーザ入力が必要なため、再認証を要求するプロンプトが表示されます。この現象は、認証 Cookie が有効でなくなった時点で発生する可能性があります。Kerberos またはスマート カードが使用されている場合は、スマート カードから PIN が要求されなければ、再認証の操作をする必要はありません。ボイスメール、着信コール、インスタント メッセージングなどのサービスが中断するリスクはありません。
シングル サインオンの要件
SAML 2.0
Cisco Unified Communications Manager サービスを使用する Cisco Jabber クライアントに対してシングル サインオン（SSO）を有効にするには、SAML 2.0 を使用する必要があります。SAML 2.0 は SAML 1.1 と互換性がありません。SAML 2.0 標準を使用する IdP を選択する必要があります。サポートされているアイデンティティ プロバイダーは、SAML 2.0 への準拠がテスト済みなので、SSO の実装に使用できます。
サポートされるアイデンティティ プロバイダー
IdP を設定すると、その設定がクライアントへのサインイン方法に影響します。Cookie のタイプ（永続的またはセッション）や認証メカニズム（Kerberos または Web フォーム）などの一部のパラメータによって、ユーザの認証頻度が決定されます。
クッキー
ブラウザでの Cookie 共有を有効にするには、セッション Cookie ではなく、永続的な Cookie を使用する必要があります。永続的な Cookie は、ユーザに Internet Explorer を使用しているクライアントまたはその他のデスクトップ アプリケーションで 1 回クレデンシャルを入力するように要求します。セッション Cookie の場合は、ユーザがクライアントを起動するたびにクレデンシャルを入力する必要があります。IdP 上の設定として永続的な Cookie を設定します。Open Acess Manager を IdP として使用している場合は、（Realm Specific Persistent Cookie ではなく）Globally Persistent Cookie を設定する必要があります。
必要なブラウザ
| 製品 |
必要なブラウザ |
|---|---|
| Cisco Jabber for Windows |
Internet Explorer |
| Cisco Jabber for Mac |
Safari |
| Cisco Jabber for iPhone and iPad |
Safari |
| Cisco Jabber for Android |
Chrome または Internet Explorer |
（注） |
Cisco Jabber for Android で SSO を使用する場合、組み込みブラウザは外部ブラウザと Cookie を共有できません。 |
シングル サインオンとリモート アクセス
Expressway Mobile and Remote Access を使用して企業ファイアウォールの外側からクレデンシャルを入力するユーザの場合は、シングル サインオンに次の制限があります。
目次
- 導入シナリオ
- オンプレミス展開
- Cisco Unified Communications Manager IM and Presence Service によるオンプレミス展開
- コンピュータ テレフォニー インテグレーション従属
- 電話機モードでのオンプレミス展開
- ソフトフォン
- デスクフォン
- Extend and Connect
- クラウドベース展開
- クラウドベース展開
- ハイブリッド クラウドベース展開
- 仮想環境での展開
- 仮想環境の要件
- 仮想環境とローミング プロファイル
- リモート アクセス
- Expressway Mobile and Remote Access
- サポートされるサービス
- Cisco AnyConnect の展開
- シングル サインオンを使用した展開
- シングル サインオンの要件
- シングル サインオンとリモート アクセス
オンプレミス展開
オンプレミス展開とは、社内ネットワークのすべてのサービスをセットアップ、管理、保守する展開です。
次のモードで Cisco Jabber を展開できます。
フル UC：フル UC モードを展開するには、インスタント メッセージングとプレゼンス機能を有効にし、ボイスメールと会議機能をプロビジョニングし、音声とビデオ用のデバイスを使用してユーザをプロビジョニングします。
IM 専用：IM 専用モードを展開するには、インスタント メッセージングとプレゼンス機能を有効にします。デバイスを使用してユーザをプロビジョニングしないでください。
電話機モード：電話機モードでは、ユーザのプライマリ認証が Cisco Unified Communications Manager で行われます。電話機モードを展開するには、音声とビデオ機能用のデバイスを使用してユーザをプロビジョニングします。また、ボイス メールなどの追加サービスを持つ個人をプロビジョニングできます。
デフォルトの製品モードは、ユーザのプライマリ認証が IM and Presence サーバに対して行われるモードです。
Cisco Unified Communications Manager IM and Presence Service によるオンプレミス展開
Cisco Unified Communications Manager IM and Presence Service によるオンプレミス展開で使用可能なサービスは次のとおりです。
プレゼンス：Cisco Unified Communications Manager IM and Presence Service を介して、アベイラビリティを公開したり、他のユーザのアベイラビリティを登録できます。
IM：Cisco Unified Communications Manager IM and Presence Service 経由で IM を送受信します。
ファイル転送：Cisco Unified Communications Manager IM and Presence Service 経由でファイルとスクリーンショットを送受信します。
音声コール：卓上電話機を介して、またはコンピュータで Cisco Unified Communications Manager を介して音声コールを発信します。
ビデオ：Cisco Unified Communications Manager 経由でビデオ コールを発信します。
ボイスメール：Cisco Unity Connection 経由でボイス メッセージを送受信します。
会議：次のいずれかと統合します。
次の図は、Cisco Unified Communications Manager IM and Presence Service によるオンプレミス展開のアーキテクチャを示しています。
コンピュータ テレフォニー インテグレーション従属
Cisco Jabber for Windows と Cisco Jabber for Mac がサードパーティ製アプリケーションからの Cisco Jabber の CTI 従属をサポートします。
コンピュータ テレフォニー インテグレーション（CTI）を使用すれば、電話コールを発信、受信、および管理しながら、コンピュータ処理機能を利用することができます。CTI アプリケーションを使用すれば、発信者 ID から提供された情報に基づいてデータベースから顧客情報を取得したり、自動音声応答（IVR）システムが収集した情報を利用したりできます。
CTI 従属の詳細については、該当するリリースの『 Cisco Unified Communications Manager System Guide』の CTI の項を参照してください。また、 Cisco Unified Communications Manager API を介して CTI 制御用のアプリケーションを作成する方法については、Cisco Developer Network 上の次のサイトを参照できます。
Cisco TAPI： http://developer.cisco.com/web/tapi/home
Cisco JTAPI： http://developer.cisco.com/web/jtapi/home
電話機モードでのオンプレミス展開
電話機モード展開で使用可能なサービスは次のとおりです。
連絡先：モバイル クライアントのみに適用されます。Cisco Jabber は電話の連絡先アドレス帳から連絡先情報を更新します。
音声コール：卓上電話機を介して、またはコンピュータで Cisco Unified Communications Manager を介して音声コールを発信します。
ビデオ：Cisco Unified Communications Manager 経由でビデオ コールを発信します。
ボイスメール：Cisco Unity Connection 経由でボイス メッセージを送受信します。
会議：次のいずれかと統合します。
（注）
Cisco Jabber for Android と Cisco Jabber for iPhone and iPad は電話モードでの会議をサポートしません。
次の図は、電話モードでのオンプレミス展開のアーキテクチャを示しています。
クラウドベース展開
ハイブリッド クラウドベース展開
ハイブリッド クラウドベース展開で使用可能なサービスは次のとおりです。
連絡先ソース：Cisco WebEx Messenger サービスは、連絡先を解決できるようにします。
プレゼンス：Cisco WebEx Messenger サービスは、ユーザがアベイラビリティを公開したり、他のユーザのアベイラビリティを登録できるようにします。
インスタントメッセージ：Cisco WebEx Messenger サービスは、ユーザがインスタント メッセージを送受信できるようにします。
音声：卓上電話機を介して、またはコンピュータで Cisco Unified Communications Manager を介して音声コールを発信します。
ビデオ：Cisco Unified Communications Manager 経由でビデオ コールを発信します。
会議：Cisco WebEx Meeting Center はホステッド会議機能を提供します。
ボイスメール：Cisco Unity Connection 経由でボイス メッセージを送受信します。
次の図は、ハイブリッド クラウドベース展開のアーキテクチャを示しています。
仮想環境での展開
仮想環境とローミング プロファイル
仮想環境では、ユーザが常に同じ仮想デスクトップにアクセスするわけではありません。一貫したユーザ エクスペリエンスを保証するために、クライアントが起動されるたびにこれらのファイルにアクセスできる必要があります。Cisco Jabber はユーザ データを次の場所に保存します。
（注）
非永続的 Virtual Deployment Infrastructure（VDI）モードで Cisco Jabber を使用している場合、Cisco Jabber クレデンシャル キャッシュはサポートされません。
必要に応じて、ファイルとフォルダを除外リストに追加することによって、それらを同期から除外できます。除外されたフォルダ内のサブフォルダを同期するには、そのサブフォルダを包含リストに追加します。
個人ユーザ設定を保持するには、次を実行する必要があります。
Citrix Profile Management：Citrix 環境向けのプロファイル ソリューションを提供します。仮想デスクトップのホストがランダムに割り当てられる展開では、Citrix Profile Management はインストールされているシステムとユーザ ストア間で各ユーザのプロファイル全体を同期させます。
VMware View Persona Management：ユーザ プロファイルを保存し、リモート プロファイル リポジトリと動的に同期させます。VMware View Persona Management は Windows ローミング プロファイルを必要としないので、VMware Horizon View ユーザ プロファイルの管理で Windows Active Directory をバイパスできます。Persona Management は、既存のローミング プロファイルの機能を強化します。
リモート アクセス
Expressway Mobile and Remote Access
サポートされるサービス
次の表に、クライアントが Expressway for Mobile and Remote Access を使用してリモートで Cisco Unified Communications Manager に接続した場合にサポートされるサービスと機能の概要を示します。
表 1 Expressway for Mobile and Remote Access でサポートされるサービスの概要サービス サポート対象 非サポート対象 ディレクトリ
UDS ディレクトリ検索
X
LDAP ディレクトリ検索
X
ディレクトリ写真解決
X
* Cisco Expressway-C 上で HTTP ホワイト リストを使用
ドメイン内フェデレーション
X
* 連絡先検索のサポートは連絡先 ID の形式に依存します。詳細については、以下の注記を参照してください。
ドメイン間フェデレーション
X
インスタント メッセージおよびプレゼンス オンプレミス
X
クラウド
X
チャット
X
グループ チャット
X
ハイ アベイラビリティ：オンプレミス展開
X
ファイル転送：オンプレミス展開
X
Cisco Unified Communications Manager IM and Presence サービス10.5(2) 以降を使用したファイル転送に使用可能な高度なオプション、後述の注意を参照してください。
ファイル転送：クラウド展開
X
ビデオ画面共有：BFCP
X（モバイル クライアント向け Cisco Jabber は BFCP 受信のみをサポートします）。
IM 専用画面の共有
x
オーディオとビデオ 音声コールとビデオ コール
X
* Cisco Unified Communications Manager 9.1(2) 以降
デスクフォン制御モード（CTI）（デスクトップ クライアントのみ）
X
Extend and connect（デスクトップ クライアントのみ）
X
Dial via Office - リバース（モバイル クライアントのみ）
X
セッションの永続性
X
アーリー メディア
X
セルフケアポータル アクセス
X
ボイスメール ビジュアル ボイスメール
X
* Cisco Expressway-C 上で HTTP ホワイト リストを使用
Cisco WebEx Meetings オンプレミス
X
クラウド
X
Cisco WebEx 画面共有（デスクトップ クライアントのみ）
X
インストール（デスクトップ クライアント） インストーラ更新
X
* Cisco Expressway-C 上で HTTP ホワイト リストを使用
X
Cisco Jabber for Mac ではサポートされない
カスタマイズ（Cisco Jabber for Windows） カスタム HTML タブ
X
* Cisco Expressway-C 上で HTTP ホワイト リストを使用
セキュリティ エンドツーエンド暗号化
X
CAPF 登録
X
トラブルシューティング（デスクトップ クライアントのみ） 問題レポートの生成
X
問題レポートのアップロード
X
ハイ アベイラビリティ（フェールオーバー） 音声およびビデオ サービス
X
ボイスメール サービス
X
IM and Presence サービス
X
ディレクトリ
クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、次の制限付きでディレクトリ統合がサポートされます。
LDAP を使用した連絡先解決：企業ファイアウォールの外側のクライアントは連絡先解決に LDAP を使用することができません。代わりに、連絡先解決に UDS を使用する必要があります。
ユーザが企業ファイアウォールの内側にいる場合は、クライアントは連絡先解決に UDS と LDAP のいずれかを使用できます。企業ファイアウォールの内側に LDAP を展開する場合は、LDAP ディレクトリ サーバを Cisco Unified Communications Manager と同期させ、ユーザが企業ファイアウォールの外側にいるときにクライアントを UDS に接続できるようにすることをお勧めします。
ディレクトリ写真解決：クライアントが連絡先写真を確実にダウンロードできるようにするには、Cisco Expressway-C サーバのホワイト リストに、連絡先写真をホストするサーバを追加する必要があります。Cisco Expressway-C ホワイト リストにサーバを追加するには、[HTTPサーバ許可（HTTP server allow）] 設定を使用します。詳細については、関連する Cisco Expressway のマニュアルを参照してください。
XMPP を使用するドメイン間フェデレーション：Expressway for Mobile and Remote Access は、XMPP ドメイン間フェデレーション自体を有効にするものではありません。Expressway for Mobile and Remote Access 経由で接続された Cisco Jabber クライアントでは、Cisco Unified Communications Manager IM and Presence で有効になっている XMPP ドメイン間フェデレーションを使用できます。
インスタント メッセージおよびプレゼンス
クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、次の制限付きでインスタント メッセージングとプレゼンスがサポートされます。
デスクトップおよびモバイル クライアントのファイル転送には次の制限があります。
Cisco WebEx クラウド展開では、ファイル転送がサポートされます。
Cisco Unified Communication IM and Presence サービス 10.5(2) 以降を使用したオンプレミス展開では、[マネージドファイル転送（Managed File Transfer）] オプションはサポートされますが、[ピアツーピア（Peer-to-Peer）] オプションはサポートされません。
Cisco Unified Communications Manager IM and Presence サービス 10.0(1) 以前を使用したオンプレミス展開では、ファイル転送がサポートされません。
音声コールとビデオ コール
クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、次の制限付きで音声およびビデオ通話がサポートされます。
Cisco Unified Communications Manager：Expressway for Mobile and Remote Access は、Cisco Unified Communications Manager バージョン 9.1.2 以降でビデオおよび音声通話をサポートします。
デスクフォン制御モード（CTI）（デスクトップ クライアントのみ）：クライアントは、エクステンション モビリティを含むデスクフォン制御モード（CTI）をサポートしません。
セッション永続性：クライアントが使用するネットワークが切り替わると、音声コールおよびビデオ コールが切断され、復帰できません。たとえば、ユーザがオフィス内で Cisco Jabber コールを開始してから、建物を出て Wi-Fi 接続が切断されると、クライアントが Expressway for Mobile and Remote Access を使用するように切り替わるため、コールが切断されます。
アーリー メディア：アーリー メディアを使用すれば、クライアントは、接続が確立される前にエンドポイント間でデータを交換できます。たとえば、ユーザが同じ組織に属さない通話者にコールを発信し、相手側がこれを拒否したまたはコールに応答しなかった場合、アーリー メディアによってユーザがビジー トーンを受け取るか、ボイスメールがユーザに送信されます。
Expressway for Mobile and Remote Access を使用している場合は、電話の相手がコールを拒否するか、応答しないと、ビジー トーンが鳴りません。代わりに、ユーザは、コールが終了するまで約 1 分無音を受信します。
セルフ ケア ポータル アクセス（デスクトップ クライアントのみ）：ユーザは、ファイアウォールの外側にいるときに Cisco Unified Communications Manager のセルフ ケア ポータルにアクセスできません。外部から Cisco Unified Communications Manager のユーザ ページにアクセスできません。
Cisco Expressway-E は、ファイアウォールの内側のクライアントとユニファイド コミュニケーション サービス間のすべての通信をプロキシします。ただし、Cisco Expressway-E は Cisco Jabber アプリケーションではないブラウザからアクセスされるサービスをプロキシしません。
ボイスメール
ボイスメール サービスは、クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合にサポートされます。
（注）
クライアントがボイスメール サービスに確実にアクセスできるようにするには、Cisco Expressway-C サーバのホワイト リストにボイスメール サーバを追加する必要があります。Cisco Expressway-C ホワイト リストにサーバを追加するには、[HTTPサーバ許可（HTTP server allow）] 設定を使用します。詳細については、関連する Cisco Expressway のマニュアルを参照してください。
Cisco WebEx Meetings
クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、Cisco WebEx Meeting Center を使用したクラウドベースの会議だけをサポートします。
クライアントは、Cisco WebEx Meetings Server にアクセスしたり、Cisco WebEx の社内会議に参加したり、開始したりできません。
インストール
Cisco Jabber for Mac：クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、インストーラ更新がサポートされません。
Cisco Jabber for Windows：クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、インストーラ更新がサポートされます。
（注）
クライアントがインストーラ更新を確実にダウンロードできるようにするには、Cisco Expressway-C サーバのホワイト リストにインストーラ更新をホストするサーバを追加する必要があります。Cisco Expressway-C ホワイト リストにサーバを追加するには、[HTTPサーバ許可（HTTP server allow）] 設定を使用します。詳細については、関連する Cisco Expressway のマニュアルを参照してください。
カスタマイゼーション
Cisco Jabber for Windows のみ。クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、デスクトップ クライアント用のカスタム HTML タブ設定がサポートされます。
（注）
クライアントがカスタム HTML タブ設定を確実にダウンロードできるようにするには、Cisco Expressway-C サーバのホワイト リストにカスタム HTML タブ設定をホストするサーバを追加する必要があります。Cisco Expressway-C ホワイト リストにサーバを追加するには、[HTTPサーバ許可（HTTP server allow）] 設定を使用します。詳細については、関連する Cisco Expressway のマニュアルを参照してください。
セキュリティ
クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、次の制限付きでほとんどのセキュリティ機能がサポートされます。
初期 CAPF 登録：Certificate Authority Proxy Function（CAPF）登録は、Cisco Jabber（または他のクライアント）に証明書を発行する Cisco Unified Communications Manager Publisher 上で動作するセキュリティ サービスです。正常に CAPF を登録するために、クライアントはファイアウォールの内側から接続するか VPN 接続を使用する必要があります。
Cisco Expressway-C と Cisco Unified Communications Manager に Expressway for Mobile and Remote Access を使用して登録されたデバイスとの間のコール パスで、メディアは常に暗号化されます。
Cisco Jabber または内部デバイスが暗号化セキュリティ モードに設定されていない場合は、メディアは Cisco Expressway-C と、Cisco Unified Communications Manager にローカルに登録されたデバイスの間のコール パス上で暗号化されません。
Cisco Jabber と内部デバイスの両方が暗号化セキュリティ モードに設定されている場合は、メディアが Expressway-C と、Cisco Unified Communnication Manager にローカルに登録されたデバイス間のコール パス上で暗号化されます。
Cisco Jabber クライアントが常に Expressway for Mobile and Remote Access を通じて接続されている場合は、エンドツーエンド暗号化を実現するための CAPF 登録は不要です。ただし、Cisco Jabber デバイスは引き続き暗号化セキュリティ モードで設定し、Cisco Unified Communications Manager が混合モードをサポートできるようにする必要があります。
トラブルシューティング
Cisco Jabber for Windows のみ。問題レポート アップロード：デスクトップ クライアントが Expressway for Mobile and Remote Access を使用してサービスに接続した場合は、問題レポートが HTTPS 経由で指定された内部サーバにアップロードされるため、問題レポートを送信できません。
この問題を回避するには、ユーザはレポートをローカルに保存し、別の方法でレポートを送信できます。
ハイ アベイラビリティ（フェールオーバー）
ハイ アベイラビリティとは、クライアントがプライマリ サーバに接続できない場合に、サービスをほとんどまたは全く中断させることなく、セカンダリ サーバにフェールオーバーすることを意味します。Expressway for Mobile and Remote Access 上でサポートされるハイ アベイラビリティの場合は、フェイルオーバーする Cisco Expressway-E サーバではなく、特定のサービスをセカンダリ サーバ（インスタント メッセージおよびプレゼンスなど）にフェールオーバーするサーバを意味します。
ハイ アベイラビリティについてサポートされない一部のサービスが Expressway for Mobile and Remote Access 上で使用できます。これは、ユーザが社内ネットワークの外部からクライアントに接続している場合に、Instant Messaging and Presence サーバがフェールオーバーしても、サービスが通常どおり提供されることを意味します。ただし、音声およびビデオ サーバまたはボイスメール サーバがフェールオーバーした場合は、関連するサーバがハイ アベイラビリティをサポートしないため、それらのサービスは提供されません。
Cisco AnyConnect の展開
Cisco AnyConnect は、クライアントが Wi-Fi ネットワークやモバイル データ ネットワークなどのリモートの場所から社内ネットワークに安全に接続できるようにするサーバ/クライアント インフラストラクチャを意味します。
Cisco AnyConnect 環境は、次のコンポーネントで構成されます。このセクションでは、Cisco AnyConnect セキュア モビリティ クライアントを使用して Cisco 適応型セキュリティ アプライアンス（ASA）を展開する場合に考慮すべき情報を提供します。Cisco AnyConnect は、Cisco Jabber for Android と Cisco Jabber for iPhone and iPad 用にサポートされている VPN です。サポートされていない VPN クライアントを使用している場合は、該当するサード パーティのマニュアルを使用して VPN クライアントがインストールされ、設定されていることを確認します。
Cisco AnyConnect は、Cisco 5500 シリーズ ASA へのセキュアな IPsec（IKEv2）または SSL VPN 接続をリモート ユーザに提供します。また、Cisco AnyConnect は、ASA からまたは社内ソフトウェア展開システムを使用してリモート ユーザに展開できます。ASA から展開する場合は、リモート ユーザが、クライアントレス SSL VPN 接続を許可するように設定された ASA のブラウザで IP アドレスまたは DNS 名を入力することによって、ASA への初期 SSL 接続を確立します。その後で、ASA が、ブラウザ ウィンドウにログイン画面を表示し、ユーザがログインと認証を満たした場合に、コンピュータのオペレーティング システムにマッチするクライアントをダウンロードします。ダウンロード後、クライアントは自動的にインストールおよび設定され、ASA への IPsec（IKEv2）接続または SSL 接続が確立されます。
Cisco 適応型セキュリティ アプライアンスと Cisco AnyConnect セキュア モビリティ クライアントの要件については、「ソフトウェア要件」のトピックを参照してください。
シングル サインオンを使用した展開
Security Assertion Markup Language（SAML）シングル サインオン（SSO）を使用したサービスを有効にすることができます。SAML SSO は、オンプレミス、クラウド、ハイブリッド展開で使用できます。
次の手順は、ユーザが Cisco Jabber クライアントを起動したあとの SAML SSO のサインイン フローを示しています。
ユーザが Cisco Jabber クライアントを起動します。Web フォームによるサインインをユーザに要求するようにアイデンティティ プロバイダー（IdP）を設定した場合は、クライアント内にそのフォームが表示されます。
- Cisco Jabber クライアントが、Cisco WebEx Messenger サービス、Cisco Unified Communications Manager、Cisco Unity Connection などの接続先サービスに認証要求を送信します。
- サービスが IdP に認証を要求するためにクライアントをリダイレクトします。
- IdP がクレデンシャルを要求します。クレデンシャルは、次のいずれかの方法で指定できます。
- IdP がブラウザまたはその他の認証方式に Cookie を提供します。IdP が SAML を使用して ID を認証すると、サービスはクライアントにトークンを提供できます。
- クライアントが認証用のトークンを使用してサービスにログインします。
認証方式
認証メカニズムはユーザのサインオン方法に影響します。たとえば、Kerberos を使用する場合、クライアントはユーザにクレデンシャルを要求しません。ユーザがすでに認証を提示して、デスクトップへのアクセス権を取得しているからです。
ユーザ セッション
ユーザがセッションにサインインします。セッションからユーザに Cisco Jabber サービスを使用する事前定義の時間が提示されます。セッションの継続時間を制御するには、Cookie とトークンのタイムアウト パラメータを設定します。セッションの期限が切れて、Jabber がそれを自動的に更新できなかった場合は、ユーザ入力が必要なため、再認証を要求するプロンプトが表示されます。この現象は、認証 Cookie が有効でなくなった時点で発生する可能性があります。Kerberos またはスマート カードが使用されている場合は、スマート カードから PIN が要求されなければ、再認証の操作をする必要はありません。ボイスメール、着信コール、インスタント メッセージングなどのサービスが中断するリスクはありません。
シングル サインオンの要件
SAML 2.0
Cisco Unified Communications Manager サービスを使用する Cisco Jabber クライアントに対してシングル サインオン（SSO）を有効にするには、SAML 2.0 を使用する必要があります。SAML 2.0 は SAML 1.1 と互換性がありません。SAML 2.0 標準を使用する IdP を選択する必要があります。サポートされているアイデンティティ プロバイダーは、SAML 2.0 への準拠がテスト済みなので、SSO の実装に使用できます。
サポートされるアイデンティティ プロバイダー
IdP は、Security Assertion Markup Language（SAML）に準拠している必要があります。クライアントは次のアイデンティティ プロバイダーをサポートします。IdP を設定すると、その設定がクライアントへのサインイン方法に影響します。Cookie のタイプ（永続的またはセッション）や認証メカニズム（Kerberos または Web フォーム）などの一部のパラメータによって、ユーザの認証頻度が決定されます。
クッキー
ブラウザでの Cookie 共有を有効にするには、セッション Cookie ではなく、永続的な Cookie を使用する必要があります。永続的な Cookie は、ユーザに Internet Explorer を使用しているクライアントまたはその他のデスクトップ アプリケーションで 1 回クレデンシャルを入力するように要求します。セッション Cookie の場合は、ユーザがクライアントを起動するたびにクレデンシャルを入力する必要があります。IdP 上の設定として永続的な Cookie を設定します。Open Acess Manager を IdP として使用している場合は、（Realm Specific Persistent Cookie ではなく）Globally Persistent Cookie を設定する必要があります。
必要なブラウザ
ブラウザとクライアント間で認証 Cookie（IdP から発行された）を共有するには、次のブラウザのいずれかをデフォルト ブラウザに指定する必要があります。
製品
必要なブラウザ
Cisco Jabber for Windows
Internet Explorer
Cisco Jabber for Mac
Safari
Cisco Jabber for iPhone and iPad
Safari
Cisco Jabber for Android
Chrome または Internet Explorer
（注）
Cisco Jabber for Android で SSO を使用する場合、組み込みブラウザは外部ブラウザと Cookie を共有できません。
フィードバック