Skip Navigation
  1. BlackBerry Docs
  2. 12.16
  3. Planung und Architektur
  4. BlackBerry UEM-Architektur und Datenflüsse
  5. Aktivieren von Geräten und BlackBerry Dynamics-Apps
  6. Datenfluss: Aktivieren eines Android Enterprise Geschäftlich und persönlich – vollständige Kontrolle-Geräts mit einem verwalteten Google Play-Konto

Datenfluss: Aktivieren eines
Android Enterprise
Geschäftlich und persönlich – vollständige Kontrolle
-Geräts mit einem verwalteten
Google Play
-Konto

Diagramm mit den Schritten und Komponenten, die im folgenden Datenfluss erwähnt werden.
Dieser Datenfluss gilt, wenn Sie zulassen, dass
BlackBerry UEM
Google Play
-Konten verwaltet. Weitere Informationen finden Sie in der Dokumentation für Administratoren.
  1. Führen Sie die folgenden Schritte aus:
    1. Fügen Sie
      BlackBerry UEM
       einen Benutzer als lokales Benutzerkonto hinzu, oder verwenden Sie die Kontoinformationen aus dem Unternehmensverzeichnis.
    2. Stellen Sie sicher, dass die Aktivierungsart „
      Geschäftlich und persönlich – vollständige Kontrolle
      “ dem Benutzer zugewiesen ist.
    3. Lassen Sie zu, dass Aktivierungs-QR-Codes das Aktivierungskennwort und den Speicherort zum Herunterladen des
      BlackBerry UEM Client
       s enthalten.
  2. Der Benutzer setzt sein Gerät auf die werkseitigen Standardeinstellungen zurück.
  3. Das Gerät wird neu gestartet und zeigt einen Begrüßungs- oder Startbildschirm an.
  4. Der Benutzer führt die folgenden Aktionen aus:
    1. Öffnet die Aktivierungs-E-Mail, die er auf seinem Computer oder einem anderen Gerät erhalten hat
    2. Tippt siebenmal auf den Gerätebildschirm, um einen QR-Codeleser zu öffnen
    3. Verbindet das Gerät mit dem geschäftlichen
      Wi-Fi
      -Netzwerk
    4. Scannt den QR-Code in der Aktivierungs-E-Mail
  5. Das Gerät führt die folgenden Aktionen aus:
    1. Fordert den Benutzer auf, das Gerät zu entschlüsseln und startet neu
    2. Lädt den im QR-Code angegebenen
      UEM Client
       vom Download-Speicherort herunter und installiert ihn
  6. Der
    UEM Client
     führt die folgenden Aktionen aus:
    1. Aufbau einer Verbindung mit der
      BlackBerry Infrastructure
    2. Sendet eine Anforderung bezüglich Aktivierungsinformationen an die
      BlackBerry Infrastructure
  7. Der
    BlackBerry Infrastructure
     führt die folgenden Aktionen aus:
    1. Bestätigt, dass der Benutzer ein gültiger und registrierter Benutzer ist
    2. Ruft die
      BlackBerry UEM
      -Serveradresse für den Benutzer ab
    3. Sendet die Serveradresse an den
      UEM Client
  8. Der
    UEM Client
     stellt eine Verbindung mit
    BlackBerry UEM
     über den Aufruf „HTTP CONNECT“ über Port 443 her und sendet eine Aktivierungsanforderung an
    BlackBerry UEM
    . Die Aktivierungsanforderung enthält den Benutzernamen, das Kennwort, das Betriebssystem des Geräts und die eindeutige Gerätekennung.
  9. BlackBerry UEM
     führt die folgenden Aktionen aus:
    1. Bestimmt die Aktivierungsart, die dem Benutzerkonto zugewiesen ist
    2. Stellt eine Verbindung zu
      Google
       her und erstellt einen verwalteten
      Google Play
      -Benutzer
    3. Erstellen eines Gerätekennworts
    4. Verknüpft die Geräteinstanz mit dem angegebenen Benutzerkonto
    5. Hinzufügen der ID der Anmeldungssitzung zu einer HTTP-Sitzung
    6. Sendet die verwalteten
      Google Play
      -Kontodaten des Benutzers und eine Nachricht über die erfolgreiche Authentifizierung an das Gerät
  10. Der
    UEM Client
     führt die folgenden Aktionen aus:
    1. Stellt zur Überprüfung des Benutzers eine Verbindung mit
      Google
       her
    2. Erstellt das Arbeitsprofil auf dem Gerät
    3. Erstellt eine CSR mithilfe der von
      BlackBerry UEM
       empfangenen Informationen und sendet eine Anforderung für ein Client-Zertifikat über HTTPS an
      BlackBerry UEM
  11. BlackBerry UEM
     führt die folgenden Aktionen aus:
    1. Überprüfen der Anforderung des Client-Zertifikats mit der ID der Anmeldungssitzung in der HTTP-Sitzung
    2. Signieren der Anforderung des Client-Zertifikats mit dem Stammzertifikat
    3. Senden des signierten Client-Zertifikats und des Stammzertifikats zurück an den
      UEM Client
    Eine gegenseitig authentifizierte TLS-Sitzung wird zwischen dem
    UEM Client
     und
    BlackBerry UEM
     hergestellt.
  12. Der
    UEM Client
     fordert alle Konfigurationsinformationen an und sendet die Geräte- und Softwareinformationen an
    BlackBerry UEM
    .
  13. BlackBerry UEM
     speichert die Geräteinformationen in der Datenbank und sendet die angeforderten Konfigurationsinformationen an das Gerät.
  14. Das Gerät sendet eine Bestätigung an
    BlackBerry UEM
    , dass es die Konfigurationsinformationen empfangen und angewendet hat. Der Aktivierungsprozess ist abgeschlossen.