Configurar la autenticación de registro único para BlackBerry Administration Service y BlackBerry Web Desktop Manager
Si configura BlackBerry® Administration Service para que sea compatible con la autenticación de Microsoft® Active Directory®, puede activar la autenticación de registro único. La autenticación de registro único le permite acceder a BlackBerry Administration Service y permite a los usuarios del dispositivo BlackBerry acceder a BlackBerry Web Desktop Manager sin que sea necesario que ni usted ni los usuarios escriban un nombre de usuario y una contraseña de Microsoft Active Directory. De forma predeterminada, si inicia sesión en BlackBerry Administration Service o bien si los usuarios inician sesión en BlackBerry Web Desktop Manager a través de la autenticación de Microsoft Active Directory, el explorador le solicita o solicita a los usuarios que escriban un nombre de usuario y una contraseña de Microsoft Active Directory. Si activa la autenticación de registro único e inicia sesión en un ordenador mediante una cuenta de Microsoft Active Directory, puede evitar la pantalla de inicio de sesión y acceder directamente a BlackBerry Administration Service y BlackBerry Web Desktop Manager.
Antes de activar el registro único, debe configurar la delegación restringida para la cuenta de Microsoft Active Directory en BlackBerry Administration Service.
Configurar la delegación restringida para la cuenta de Microsoft Active Directory para que sea compatible con la autenticación de registro único
- Mediante la herramienta ADSI Edit de Windows Server®, agregue los siguientes nombres principales de servicios del grupo de BlackBerry® Administration Service a la cuenta de Microsoft® Active Directory®:
- Si crea grupos independientes de instancias de BlackBerry Administration Service e instancias de BlackBerry Web Desktop Manager en el grupo de BlackBerry Administration Service, agregue el SPN HTTP/<BAS_pool_FQDN> de cada grupo a la cuenta de Microsoft Active Directory.
- Configure la cuenta de Microsoft Active Directory para la delegación restringida utilizando los siguientes parámetros:
- En las propiedades de la cuenta de Microsoft Active Directory, en la ficha Delegación, agregue BASPLUGIN111/<BAS_pool_FQDN> a la lista de servicios.
Activar la autenticación de registro único para BlackBerry Administration Service
- En BlackBerry® Administration Service, en el menú Servidores y componentes, expanda Topología de la solución BlackBerry > BlackBerry Domain > Vista de componente.
- Haga clic en BlackBerry Administration Service.
- En la ficha Autenticación de Microsoft® Active Directory®, haga clic en Editar componente.
- En la sección Dominio de inicio de sesión, en la lista desplegable Autenticación de registro único para BlackBerry Administration Service activada, haga clic en Sí.
- Para configurar la cuenta de Microsoft® Active Directory® para cada uno de los bosques, en la sección Nombre del bosque de la cuenta, escriba el nombre de dominio del usuario, el nombre de usuario y la contraseña de la cuenta de Microsoft Active Directory.
- Haga clic en Guardar todo.
- En los Servicios de Windows®, reinicie todos los servicios de BlackBerry® Enterprise Server Express.
- Indique a todos los administradores y usuarios de dispositivos que agreguen las direcciones Web de BlackBerry Administration Service y BlackBerry® Web Desktop Manager a la lista de sitios Web en la zona de la intranet local y que instalen el certificado de BlackBerry Administration Service o BlackBerry Web Desktop Manager en el almacén de certificados de sus ordenadores.
BlackBerry Administration Service y direcciones Web de BlackBerry Web Desktop Manager que son compatibles con el registro único de BlackBerry Administration Service
¿Le ha resultado útil esta información? Envíenos sus comentarios.