Skip Navigation

Steuern, welche Geräte Zugriff auf
Exchange ActiveSync
haben dürfen

Wenn Ihr Unternehmen
Microsoft Exchange ActiveSync
verwendet, können Sie die unbefugte Nutzung von
Exchange ActiveSync
durch Geräte unterbinden, die nicht explizit auf einer Positivliste aufgeführt sind. Geräte, die nicht auf dieser Liste stehen, können nicht auf geschäftliche E-Mail-Daten und Terminplanerdaten zugreifen. Mit
BlackBerry Gatekeeping Service
können Geräte einfach einer Positivliste hinzugefügt werden. Sie können den
BlackBerry Gatekeeping Service
verwenden, unabhängig davon, ob Sie E-Mail-, Kalender- und Kontaktzugriff auf Benutzergeräten über
BlackBerry Dynamics
-Apps oder E-Mail-Profile verwalten.
Für die Verwendung des
BlackBerry Gatekeeping Service
ist es erforderlich, eine Gatekeeping-Konfiguration für
Microsoft Exchange Server
oder
Microsoft Office 365
zu erstellen, ein Gatekeeping-Profil zuzuweisen und ein E-Mail-Profil oder
BlackBerry Work
zu konfigurieren, das auf den automatischen Gatekeeping-Server verweist.
Nachdem Sie
BlackBerry UEM
für die Verwendung von
BlackBerry Gatekeeping Service
konfiguriert haben, werden die Geräte der Benutzer automatisch der Positivliste hinzugefügt. Wenn das Gatekeeping-Profil, E-Mail-Profil oder die E-Mail-App für einen Benutzer entfernt wird, wird das Gerät des Benutzers aus der Positivliste entfernt und kann keine Verbindung zu
Microsoft Exchange
mehr herstellen, sofern es nicht über andere Methoden zugelassen wurde (z. B.
Windows PowerShell
).
Bei den meisten Geräten kann nur ein E-Mail-Client zur Positivliste hinzugefügt werden. Für
Android Enterprise
- und
Samsung Knox
-Geräte, die eine App-Konfiguration mit Exchange Server Whitelisting-Daten verwenden, haben die Whitelists für E-Mail-Anwendungen folgende Priorität:
  1. E-Mail-Anwendungen mit Anwendungskonfigurationen, die die Whitelisting-Daten vom Exchange Server enthalten
  2. BlackBerry Work
  3. E-Mail-Client, für den die
    Exchange ActiveSync
    -ID während der Registrierung gesendet wird
Wenn Ihr Unternehmen
BlackBerry UEM
in einer lokalen Umgebung verwendet, können Sie eine oder mehrere Instanzen des
BlackBerry Connectivity Node
installieren, um weitere Instanzen der Geräteverbindungskomponenten zur Domäne Ihres Unternehmens hinzuzufügen. Jeder
BlackBerry Connectivity Node
umfasst eine Instanz des
BlackBerry Gatekeeping Service
. Jede Instanz muss in der Lage sein, auf den Gatekeeping-Server Ihres Unternehmens zuzugreifen. Wenn Gatekeeping-Daten nur von dem
BlackBerry Gatekeeping Service
verwaltet werden sollen, der mit den primären
BlackBerry UEM
-Komponenten installiert ist, können Sie die Standardeinstellungen ändern, um
BlackBerry Gatekeeping Service
in jedem
BlackBerry Connectivity Node
zu deaktivieren. Weitere Informationen zum Installieren und Konfigurieren eines
BlackBerry Connectivity Node
finden Sie in der Dokumentation zur Planung und in der Dokumentation zu Installation und Upgrade.
Wenn Ihr Unternehmen
BlackBerry UEM Cloud
verwendet, können Sie eine oder zwei zusätzliche Instanzen von
BlackBerry Connectivity Node
installieren, um weitere Instanzen der Geräteverbindungskomponenten zur Domäne Ihres Unternehmens hinzuzufügen. Jeder
BlackBerry Connectivity Node
umfasst eine Instanz des
BlackBerry Gatekeeping Service
. Jede Instanz muss in der Lage sein, auf den
Exchange ActiveSync
-Server Ihres Unternehmens zuzugreifen. Wenn die
Exchange ActiveSync
-Zugriffseinstellungen nur vom
BlackBerry Gatekeeping Service
verwaltet werden sollen, der mit dem primären
BlackBerry Connectivity Node
installiert wurde, können Sie die Standardeinstellungen ändern, um den
BlackBerry Gatekeeping Service
in den weiteren
BlackBerry Connectivity Node
-Instanzen zu deaktivieren. Weitere Informationen zur Installation und Konfiguration eines
BlackBerry Connectivity Node
finden Sie unter Installation oder Upgrade von BlackBerry Connectivity Node in der
BlackBerry UEM Cloud
Dokumentation zur Konfiguration.
Sie können Servergruppen einrichten, um den Verbindungsdatenverkehr des Geräts an eine bestimmte regionale Verbindung zur
BlackBerry Infrastructure
richten. Wenn Sie ein Gatekeeping-Profil mit einer Servergruppe verknüpfen, verwendet jeder Benutzer, dem dieses Gatekeeping-Profil zugewiesen wurde, eine aktive Instanz des
BlackBerry Gatekeeping Service
in dieser Servergruppe. Beim Konfigurieren einer Servergruppe können Sie festlegen, dass die Instanzen des
BlackBerry Gatekeeping Service
in der Gruppe deaktiviert werden.