Hinzufügen eines Client-Zertifikats zu einem Benutzerkonto
Sie können einem einzelnen Benutzerkonto ein Client-Zertifikat hinzufügen und dieses Zertifikat an
BlackBerry
Dynamics
-fähige Geräte oder andere verwaltete iOS
- und Android
-Geräte senden.Fügen Sie Client-Zertifikate zu Benutzerkonten hinzu, wenn Benutzergeräte Zertifikate für S/MIME oder die Client-Authentifizierung benötigen und das Zertifikat nicht über ein Profil für Benutzeranmeldeinformationen oder ein SCEP-Profil an Geräte gesendet werden kann.
Client-Zertifikate müssen über die Dateierweiterung .pfx oder .p12 verfügen. Sie können mehr als ein Client-Zertifikat an Geräte senden.
Sie können zudem Profile für Benutzeranmeldeinformationen verwenden, um Zertifikate für einzelne Benutzer hochzuladen. Profile für Benutzeranmeldeinformationen können mit einem
Wi-Fi
-, VPN- oder E-Mail-Profil verknüpft werden.- Klicken Sie in der Menüleiste aufBenutzer > Verwaltete Geräte.
- Suchen Sie nach einem Benutzerkonto.
- Klicken Sie in den Suchergebnissen auf den Namen eines Benutzerkontos.
- Klicken Sie im AbschnittIT-Richtlinien und -Profileauf .
- Klicken Sie aufBenutzerzertifikat.
- Geben Sie eine Beschreibung für das Zertifikat ein.
- Wählen Sie im AbschnittZertifikat anwenden aufeine der folgenden Optionen aus:
- Andere verwaltete Geräte: Wählen Sie diese Option aus, um das Zertifikat aniOS- undAndroid-Geräte für alle anderen unterstützten Nutzungszwecke außer fürBlackBerry Dynamics-Apps zu senden.
- BlackBerry Dynamics-fähige Geräte: Wählen Sie diese Option aus, um das Zertifikat zur Verwendung mitBlackBerry Dynamics-Apps an Geräte zu senden.
- Klicken Sie im FeldZertifikatsdateiaufDurchsuchen, um die Zertifikatsdatei zu finden.
- Wenn SieAndere verwaltete Geräteaktiviert haben, geben Sie ein Kennwort für das Zertifikat in das FeldKennwortein. FüriOS-Geräte ist ein Kennwort erforderlich. FürAndroid-Geräte muss kein Kennwort inBlackBerry UEMfestgelegt werden, wenn auf dem Gerät die aktuelle Version vonBlackBerry UEM Clientausgeführt wird. Wenn Sie kein Kennwort festlegen, muss der Benutzer das Gerätekennwort eingeben.
- Klicken Sie aufHinzufügen.Das Zertifikat wird in der TabelleBenutzerzertifikateauf der Seite „Zusammenfassung“ aufgeführt.
- Konfigurieren Sie fürBlackBerry Dynamics-fähige Geräte die Zeitspanne, über die hochgeladene Zertifikate auf demBlackBerry UEMServer verbleiben, bevor sie automatisch vom Server gelöscht werden. Der Standardwert ist 24 Stunden.