Cisco Cisco Expressway 维护手册

下载
页码 403
X8.5
Feature previews
The following features are implemented in this version for the purpose of previewing with dependent 
systems. They are not currently supported and should not be relied upon in your production environment. Full 
support for these features is planned for a future release of the Expressway software.
(Preview) Single sign-on over MRA
Enables single sign-on (common identity) for SSO-capable clients that are accessing on-premises Unified 
Communications services from outside the network.
(Preview) MRA support for new endpoints
Mobile and Remote Access is extended in this release to include support for the Cisco DX Series endpoints, 
and the 8800 Series and 7800 Series IP phones, registering to Cisco Unified Communications Manager. 
Some features on the IP phones, particularly where they rely on DTMF/KPML pass-through, are not available 
in this release (e.g. off-hook dialing).
Single sign-on over MRA
Use this feature to enable single sign-on for endpoints accessing Unified Communications services from 
outside the network. Single sign-on over the edge relies on the secure traversal capabilities of the 
Expressway pair at the edge, and trust relationships between the internal service providers and the externally 
resolvable identity provider (IdP). 
The endpoints do not need to connect via VPN; they use one identity and one authentication mechanism to 
access multiple Unified Communications services. Authentication is owned by the IdP, and there is no 
authentication at the Expressway, nor at the internal Unified CM services.
Supported endpoints
  
 
n
Cisco Jabber 10.6 or later
Supported Unified Communications services
  
 
n
Cisco Unified Communications Manager 10.5(2) or later
 
n
Cisco Unity Connection 10.5(2) or later
 
n
Cisco Unified Communications Manager IM and Presence Service 10.5(2) or later
 
n
Other internal web servers, for example intranet
How it works
  
Cisco Jabber determines whether it is inside the organization's network before it requests a Unified 
Communications service. If it is outside the network, then it requests the service from the Expressway-E on 
the edge of the network. If single sign-on is enabled at the edge, the Expressway-E redirects Jabber to the 
IdP with a signed request to  authenticate the user.
The IdP challenges the client to identify itself. When this identity is authenticated, the IdP redirects Jabber's 
service request back to the Expressway-E with a signed assertion that the identity is authentic.
Cisco Expressway Administrator Guide (X8.5.2)     
Page 392 of 403
Reference material
Software version history