Skip Navigation
  1. BlackBerry Docs
  2. 12.17
  3. Installation und Konfiguration
  4. Konfiguration
  5. Herstellen einer Verbindung zu Unternehmensverzeichnissen
  6. Aktivieren von Onboarding
  7. Aktivieren und Konfigurieren von Onboarding und Offboarding

Aktivieren und Konfigurieren von Onboarding und Offboarding

Sie können Benutzer, die zu universellen und globalen Gruppen gehören, automatisch integrieren. Onboarding wird für lokale Domänengruppen nicht unterstützt.
  • Vergewissern Sie sich, dass keine Synchronisierung des Unternehmensverzeichnisses ausgeführt wird. Sie können die Änderungen, die Sie an einer Unternehmensverzeichnisverbindung vornehmen, erst nach Beendigung der Synchronisierung speichern.
  • Um Mitglieder globaler Gruppen zu integrieren, müssen Sie die Unterstützung für globale Gruppen in den Verbindungseinstellungen von Microsoft Active Directory aktivieren.
  1. Klicken Sie in der Menüleiste auf
    Einstellungen > Externe Integration > Unternehmensverzeichnis
    .
  2. Klicken Sie auf den Namen des zu bearbeitenden Unternehmensverzeichnisses.
  3. Aktivieren Sie auf der Registerkarte
    Synchronisierungseinstellungen
     das Kontrollkästchen
    Aktivieren von per Verzeichnis verknüpften Gruppen
    .
  4. Aktivieren Sie das Kontrollkästchen
    Onboarding aktivieren
    .
  5. Führen Sie die folgenden Schritte für jede Gruppe durch, die Sie mit einer Geräteaktivierungsoption für Onboarding konfigurieren möchten:
    1. Klicken Sie auf Das Symbol „Hinzufügen“.
    2. Geben Sie den Namen der Unternehmensverzeichnisgruppe ein. Klicken Sie auf Das Symbol „Suchen“.
    3. Wählen Sie die Gruppe aus. Klicken Sie auf
      Hinzufügen
      .
    4. Wählen Sie optional
      Verschachtelte Gruppen verknüpfen
       aus.
    5. Geben Sie im Abschnitt
      Geräteaktivierung
       an, ob integrierte Benutzer ein automatisch generiertes Aktivierungskennwort oder kein Aktivierungskennwort erhalten sollen. Wenn Sie die Option für das automatisch generierte Kennwort auswählen, konfigurieren Sie den Aktivierungszeitraum und wählen eine Vorlage für die Aktivierungs-E-Mail aus.
  6. Um das Onboarding von Benutzern mit
    BlackBerry Dynamics
     auszuführen, aktivieren Sie das Kontrollkästchen
    Nur Onboard-Benutzer mit BlackBerry Dynamics-Apps
    .
  7. Führen Sie die folgenden Schritte für jede Gruppe durch, die Sie per Onboarding aufnehmen möchten und die nur eine Aktivierung für
    BlackBerry Dynamics
    -Apps erhalten sollen:
    1. Klicken Sie auf Das Symbol „Hinzufügen“.
    2. Geben Sie den Namen der Unternehmensverzeichnisgruppe ein. Klicken Sie auf Das Symbol „Suchen“.
    3. Wählen Sie die Gruppe aus. Klicken Sie auf
      Hinzufügen
      .
    4. Wählen Sie optional
      Verschachtelte Gruppen verknüpfen
       aus.
    5. Wählen Sie die Anzahl der Zugriffsschlüssel aus, die pro hinzugefügtem Benutzer erzeugt werden sollen, den Ablauf des Zugriffsschlüssels und E-Mail-Vorlage.
  8. Wenn Gerätedaten beim Offboarding eines Benutzers gelöscht werden sollen, aktivieren Sie das Kontrollkästchen
    Gerätedaten löschen, wenn der Benutzer von allen integrierten Verzeichnisgruppen entfernt wird
    . Wählen Sie eine der folgenden Optionen aus:
    • Nur geschäftliche Daten löschen
    • Alle Gerätedaten löschen
    • Alle Gerätedaten für Eigentum des Unternehmens löschen/Nur Geschäftsdaten für Privateigentum löschen
  9. Um ein Benutzerkonto aus
    BlackBerry UEM
     zu löschen, wenn ein Benutzer aus allen Onboarding-Gruppen entfernt wird, aktivieren Sie das Kontrollkästchen
    Benutzer löschen, wenn der Benutzer von allen integrierten Verzeichnisgruppen entfernt wird
    . Beim ersten Synchronisierungszyklus, der durchgeführt wird, nachdem ein Benutzerkonto aus allen Onboarding-Verzeichnisgruppen entfernt wurde, wird das Benutzerkonto aus
    BlackBerry UEM
     gelöscht.
  10. Um zu verhindern, dass Benutzerkonten oder Gerätedaten unerwartet aus
    BlackBerry UEM
     gelöscht werden, wählen Sie
    Offboarding-Schutz
     aus.
    Offboarding-Schutz bedeutet, dass Benutzer erst zwei Stunden nach dem nächsten Synchronisierungszyklus aus
    BlackBerry UEM
     gelöscht werden.
  11. Um die Synchronisierung von Unternehmensverzeichnisgruppen zu erzwingen, aktivieren Sie das Kontrollkästchen
    Synchronisierung erzwingen
    .
    Wenn diese Option aktiviert ist und eine Gruppe aus dem Unternehmensverzeichnis entfernt wird, werden die Verknüpfungen für diese Gruppe aus den Onboarding-Verzeichnisgruppen und den per Verzeichnis verknüpften Gruppen entfernt. Wenn diese Option nicht aktiviert ist und eine Unternehmensverzeichnisgruppe gefunden werden kann, wird der Synchronisierungsvorgang abgebrochen.
  12. Geben Sie im Feld
    Synchronisierungsbeschränkung
     die maximale Anzahl Änderungen ein, die pro Synchronisierungsprozess zulässig sein sollen. Die Standardeinstellung lautet 5.
    Falls die Anzahl der zu synchronisierenden Änderungen das Synchronisierungslimit übersteigt, können Sie die Ausführung der Synchronisierung verhindern. Änderungen werden berechnet, indem die folgenden Elemente addiert werden: die den Gruppen hinzuzufügenden Benutzer, die aus den Gruppen zu entfernenden Benutzer, die per Onboarding zu integrierenden Benutzer, die durch Offboarding zu entfernenden Benutzer.
  13. Geben Sie im Feld
    Maximale Verschachtelung von Verzeichnisgruppen
     die Anzahl der Verschachtelungsebenen ein, die für Unternehmensverzeichnisgruppen synchronisiert werden sollen.
  14. Klicken Sie auf
    Speichern
    .