Cisco Cisco TelePresence Video Communication Server Expressway 관리 매뉴얼

Limited testing has shown that this feature works via MRA. Hence this feature is in preview with VCS X8.5.1 and 
later, pending further testing and full support in a future version of VCS.

 This feature is distinct from the multiple deployments feature released in X8.5. That feature is limited to one 

domain per deployment, where all IM and Presence Service clusters within a deployment serve a single domain. This 
feature is different because it concerns MRA support for all IM and Presence Service clusters within a deployment 
serving a common set of one or more Presence domains.

Each new domain impacts the VCS’s performance. We currently recommend that you do not exceed 50 domains.

X8.5

Feature previews

The following features are implemented in this version for the purpose of previewing with dependent systems. They 
are not currently supported and should not be relied upon in your production environment. Full support for these 
features is planned for a future release of the VCS software.

Enables single sign-on (common identity) for SSO-capable clients that are accessing on-premises Unified 
Communications services from outside the network.

Mobile and Remote Access is extended in this release to include support for the Cisco DX Series endpoints, and the 
8800 Series and 7800 Series IP phones, registering to Cisco Unified Communications Manager. Some features on the 
IP phones, particularly where they rely on DTMF/KPML pass-through, were not available in X8.5. This limitation was 
resolved in X8.5.2.

Single sign-on over MRA

Use this feature to enable single sign-on for endpoints accessing Unified Communications services from outside the 
network. Single sign-on over the edge relies on the secure traversal capabilities of the VCS pair at the edge, and trust 
relationships between the internal service providers and the externally resolvable identity provider (IdP). 

The endpoints do not need to connect via VPN; they use one identity and one authentication mechanism to access 
multiple Unified Communications services. Authentication is owned by the IdP, and there is no authentication at the 
VCS, nor at the internal Unified CM services.

  

 

■

Cisco Jabber 10.6 or later

  

 

■

Cisco Unified Communications Manager 10.5(2) or later

 

■

Cisco Unity Connection 10.5(2) or later

 

■

Cisco Unified Communications Manager IM and Presence Service 10.5(2) or later

 

■

Other internal web servers, for example intranet

  

Cisco Jabber determines whether it is inside the organization's network before it requests a Unified Communications 
service. If it is outside the network, then it requests the service from the VCS Expressway on the edge of the network. 
If single sign-on is enabled at the edge, the VCS Expressway redirects Jabber to the IdP with a signed request to  
authenticate the user.

The IdP challenges the client to identify itself. When this identity is authenticated, the IdP redirects Jabber's service 
request back to the VCS Expressway with a signed assertion that the identity is authentic.

498

Cisco TelePresence Video Communication Server  Administrator Guide