Datenfluss: Aktivieren eines Windows 10-Geräts
Windows 10
-Geräts![Diagramm mit den Schritten und Komponenten, die im folgenden Datenfluss erwähnt werden.](/content/docs-blackberry-com/de/endpoint-management/blackberry-uem/12_17/planning-architecture/architecture/_jcr_content/assetversioncopies/fb7547bc-27af-42c5-94f3-3cf9ec9ad6fc.original.png)
- Führen Sie die folgenden Schritte aus:
- Konfigurieren Sie den Suchdienst, um dieWindows 10-Aktivierungen zu vereinfachen.
- Fügen SieBlackBerry UEMeinen Benutzer als lokales Benutzerkonto hinzu, oder verwenden Sie die Kontoinformationen aus dem Unternehmensverzeichnis.
- Es gibt folgende Möglichkeiten, Aktivierungsdetails für Benutzer bereitzustellen:
- Generieren Sie automatisch ein Geräteaktivierungskennwort, und senden Sie automatisch eine E-Mail mit Aktivierungsanweisungen für den Benutzer.
- Richten Sie ein Geräteaktivierungskennwort ein, und wählen Sie die Option zum Senden der Aktivierungsinformationen per E-Mail an den Benutzer.
- Richten Sie kein Geräteaktivierungskennwort ein, und senden Sie dem Benutzer eine Mitteilung an dieBlackBerry UEM Self-Service-Adresse, sodass dieser ein eigenes Aktivierungskennwort festlegen kann.
- Stellen Sie dem Benutzer ein Zertifizierungsstellenzertifikat bereit, das vonBlackBerry UEMgeneriert wurde und auf seinem Gerät installiert werden soll.
- Der Benutzer führt folgende Aktionen auf seinem Gerät aus:
- Überprüfen, ob das Gerät über eine Internetverbindung auf Port 443 verfügt.
- Öffnen und Installieren des Zertifikats.
- Navigieren zu Einstellungen > Konten > Geschäftlicher Zugriff und Tippen auf Verbinden
- Wenn er dazu aufgefordert wird, gibt er seine E-Mail-Adresse und sein Aktivierungskennwort ein, das er mit der Aktivierungs-E-Mail erhalten hat.
- Das Gerät stellt eine Verbindung zum Suchdienst her, den Sie konfiguriert haben, umWindows 10-Aktivierungen in Ihrem Unternehmen zu vereinfachen.
- Der Suchdienst prüft, ob die SRP-ID für denBlackBerry UEM-Server gültig ist und leitet das Gerät anBlackBerry UEMweiter.
- Das Gerät sendet eine Aktivierungsanforderung anBlackBerry UEMauf Port 443. Die Aktivierungsanforderung enthält den Benutzernamen, das Kennwort, das Betriebssystem des Geräts und die eindeutige Gerätekennung.
- BlackBerry UEMführt folgende Aktionen aus:
- Überprüfen der Anmeldeinformationen auf Gültigkeit
- Erstellen eines Gerätekennworts
- Verknüpfen der Geräteinstanz mit dem angegebenen Benutzerkonto in derBlackBerry UEM-Datenbank
- Hinzufügen der ID der Anmeldungssitzung zu einer HTTP-Sitzung
- Senden einer erfolgreichen Authentifizierungsnachricht an das Gerät
- Das Gerät erstellt eine CSR und sendet sie über HTTPS anBlackBerry UEM. Die CSR enthält den Benutzernamen und das Aktivierungskennwort.
- BlackBerry UEMüberprüft den Benutzernamen und das Kennwort, überprüft die CSR und gibt das Client-Zertifikat und das Zertifizierungsstellenzertifikat an das Gerät zurück.Die gesamte Kommunikation zwischen dem Gerät undBlackBerry UEMbasiert nun mithilfe dieser Zertifikate auf gegenseitiger und vollständiger Authentifizierung.
- Das Gerät fordert alle Konfigurationsinformationen an.
- BlackBerry UEMspeichert die Geräteinformationen in der Datenbank und sendet Konfigurationsinformationen an das Gerät.
- Das Gerät sendet eine Bestätigung anBlackBerry UEM, dass es die Konfigurationsinformationen empfangen und angewendet hat. Der Aktivierungsprozess ist abgeschlossen.