Skip Navigation
  1. BlackBerry Docs
  2. 12.17
  3. Verwaltung
  4. Sichern von Verbindungen mit PKI
  5. Senden von Clientzertifikaten an Geräte und Apps mithilfe von Profilen
  6. Angabe des von einer App verwendeten Zertifikats
  7. Erstellen eines Profils mit Zertifikatzuordnung

Erstellen eines Profils mit Zertifikatzuordnung

Erstellen Sie alle Profile für SCEP, Benutzeranmeldeinformationen oder ein freigegebenes Zertifikat, die zum Senden von Zertifikaten an Geräte und zur Zuordnung der Profile zu Benutzern oder Gruppen erforderlich sind. 
  1. Klicken Sie in der Menüleiste auf
    Richtlinien und Profile
    .
  2. Klicken Sie auf Zertifikate > Zertifikatzuordnung.
  3. Klicken Sie auf Das Symbol „Hinzufügen“.
  4. Geben Sie einen Namen und eine Beschreibung für das Profil ein. Jedes Profil für ein Zertifizierungsstellenzertifikat muss über einen eindeutigen Namen verfügen.
  5. Klicken Sie in der Zuordnungstabelle auf Das Symbol „Hinzufügen“.
  6. Wählen Sie unter 
    Ziel-URI
     eine der folgenden Optionen aus:
    • Wählen Sie 
      Keine
       aus, wenn die App das Zertifikat nicht verwendet, um eine Verbindung mit einer Ressource zu authentifizieren.
    • Wählen Sie 
      Alle
       aus, wenn die App das Zertifikat verwenden kann, um eine Verbindung mit einer beliebigen Ressource zu authentifizieren.
    • Wählen Sie 
      Angegebener Host:Port
       aus und geben Sie den Host und den Port ein, wenn die App das Zertifikat zur Authentifizierung mit einer bestimmten Ressource verwenden kann.
  7. Führen Sie unter 
    App-Zertifikat
     eine der folgenden Aktionen durch:
    • Um anzugeben, dass die App ein Zertifikat verwenden muss, das über ein anderes Profil an das Gerät gesendet wird, wählen Sie 
      Ausgewähltes Zertifikat
       und den Profilnamen aus der Dropdown-Liste aus.
    • Um anzugeben, dass die App ein Zertifikat verwenden muss, das von einer Drittanbieterquelle an das Gerät gesendet wurde, wählen Sie 
      Zertifikatsalias
       aus und geben Sie den Alias für das Zertifikat an. Wenn Sie den Alias nicht kennen, beziehen Sie sich auf die Dokumentation oder wenden Sie sich an den Administrator des Zertifikatsanbieters.
    • Um anzugeben, dass die App ein Zertifikat verwenden muss, das über ein anderes Profil an das Gerät gesendet wird, wählen Sie 
      Ausgewähltes Zertifikat
       und den Profilnamen aus der Dropdown-Liste aus.
  8. Führen Sie unter 
    Zugelassene Apps für Ziel-URI
     eine der folgenden Aktionen durch:
    • Um jeder verwalteten App zu ermöglichen, das angegebene Zertifikat anzufordern, wählen Sie 
      Beliebige Apps im geschäftlichen Bereich
      .
    • Um nur bestimmten Apps zu ermöglichen, das Zertifikat anzufordern, wählen Sie 
      Angegebene Apps
       und klicken Sie auf Das Symbol „Hinzufügen“, um eine oder mehrere Apps anzugeben.
  9. Wiederholen Sie bei Bedarf die Schritte 5 bis 8, um zusätzliche Zuordnungen zu dem Profil hinzuzufügen.
  10. Klicken Sie auf
    Hinzufügen
    .
  • Weisen Sie die Profile Benutzerkonten und Benutzergruppen zu.
  • Legen Sie ggf. eine Rangfolge für die Profile fest.