Configurazione dell'autenticazione Accesso singolo per BlackBerry Administration Service e BlackBerry Web Desktop Manager
Se si configura BlackBerry® Administration Service in modo che supporti l'autenticazione di Microsoft® Active Directory®, è possibile attivare l'autenticazione Accesso singolo. L'autenticazione Accesso singolo consente di accedere a BlackBerry Administration Service e agli utenti BlackBerry di accedere a BlackBerry Web Desktop Manager senza dover digitare il nome utente e la password Microsoft Active Directory. Per impostazione predefinita, se si accede a BlackBerry Administration Service o se gli utenti accedono a BlackBerry Web Desktop Manager tramite l'autenticazione Microsoft Active Directory, il browser richiede di digitare il nome utente e la password Microsoft Active Directory. Se si attiva l'autenticazione Accesso singolo e si accede a un computer che utilizza un account Microsoft Active Directory, è possibile ignorare la schermata di accesso ed accedere direttamente a BlackBerry Administration Service e a BlackBerry Web Desktop Manager.
Prima di attivare l'opzione Accesso singolo, è necessario configurare la delega forzata per l'account Microsoft Active Directory per BlackBerry Administration Service.
Configurazione della delega forzata dell'account Microsoft Active Directory per supportare l'autenticazione di accesso singolo
- Utilizzare lo strumento di modifica ADSI Windows Server® per aggiungere i seguenti SPN per il pool BlackBerry® Administration Service all'account Microsoft® Active Directory®:
- Se si creano pool separati di istanze BlackBerry Administration Service e BlackBerry Web Desktop Manager nel pool BlackBerry Administration Service, aggiungere l'HTTP/<BAS_pool_FQDN> SPN per ogni pool all'account Microsoft Active Directory .
- Configurare l'account Microsoft Active Directory per la delega forzata che utilizza le seguenti impostazioni:
- Nelle proprietà dell'account Microsoft Active Directory, sulla scheda relativa alle deleghe, aggiungere BASPLUGIN111/ <BAS_pool_FQDN> all'elenco di servizi.
Attivazione dell'autenticazione di accesso singolo per BlackBerry Administration Service
- In BlackBerry® Administration Service, nel menu Server e componenti espandere Topologia soluzione BlackBerry > BlackBerry Domain > Visualizzazione componente.
- Fare clic su BlackBerry Administration Service.
- Sulla scheda Autenticazione Microsoft® Active Directory®, fare clic su Modifica componente.
- Nella sezione Dominio accesso, nell'elenco a discesa dell'autenticazione di accesso singolo per BlackBerry Administration Service attivata, fare clic su Sì.
- Per configurare l'account Microsoft® Active Directory® per ogni struttura, nella sezione Nome foresta Account, digitare il nome dominio utente, il nome utente e la password dell'account Microsoft Active Directory.
- Fare clic su Salva tutto.
- In Windows® Services, riavviare tutti i servizi BlackBerry® Enterprise Server Express.
- Richiedere a tutti gli amministratori e utenti di aggiungere gli indirizzi Web per BlackBerry Administration Service e BlackBerry® Web Desktop Manager all'elenco dei siti Web nell'area intranet locale e di installare il certificato per BlackBerry Administration Service o BlackBerry Web Desktop Manager nell'archivio certificati del proprio computer.
BlackBerry Administration Service e di BlackBerry Web Desktop Manager che supportano l'accesso singolo a BlackBerry Administration Service
Le informazioni sono state utili? Inviateci i vostri commenti.