Steuern, welche Geräte Zugriff auf Exchange ActiveSync haben dürfen
Exchange ActiveSync
haben dürfenWenn Ihr Unternehmen
Microsoft Exchange ActiveSync
verwendet, können Sie die unbefugte Nutzung von Exchange ActiveSync
durch Geräte unterbinden, die nicht explizit auf einer Positivliste aufgeführt sind. Geräte, die nicht auf dieser Liste stehen, können nicht auf geschäftliche E-Mail-Daten und Terminplanerdaten zugreifen. Mit BlackBerry Gatekeeping Service
können Geräte einfach einer Positivliste hinzugefügt werden. Sie können den BlackBerry Gatekeeping Service
verwenden, unabhängig davon, ob Sie E-Mail-, Kalender- und Kontaktzugriff auf Benutzergeräten über BlackBerry
Dynamics
-Apps oder E-Mail-Profile verwalten.Für die Verwendung des
BlackBerry Gatekeeping Service
ist es erforderlich, eine Gatekeeping-Konfiguration für Microsoft Exchange
Server
oder Microsoft Office
365
zu erstellen, ein Gatekeeping-Profil zuzuweisen und ein E-Mail-Profil oder BlackBerry Work
zu konfigurieren, das auf den automatischen Gatekeeping-Server verweist.Nachdem Sie
BlackBerry UEM
für die Verwendung von BlackBerry Gatekeeping Service
konfiguriert haben, werden die Geräte der Benutzer automatisch der Positivliste hinzugefügt. Wenn das Gatekeeping-Profil, E-Mail-Profil oder die E-Mail-App für einen Benutzer entfernt wird, wird das Gerät des Benutzers aus der Positivliste entfernt und kann keine Verbindung zu Microsoft
Exchange
mehr herstellen, sofern es nicht über andere Methoden zugelassen wurde (z. B. Windows PowerShell
).Bei den meisten Geräten kann nur ein E-Mail-Client zur Positivliste hinzugefügt werden. Für
Android Enterprise
- und Samsung Knox
-Geräte, die eine App-Konfiguration mit Exchange Server Whitelisting-Daten verwenden, haben die Whitelists für E-Mail-Anwendungen folgende Priorität:
- E-Mail-Anwendungen mit Anwendungskonfigurationen, die die Whitelisting-Daten vom Exchange Server enthalten
- BlackBerry Work
- E-Mail-Client, für den dieExchange ActiveSync-ID während der Registrierung gesendet wird
Wenn Ihr Unternehmen
BlackBerry UEM
in einer lokalen Umgebung verwendet, können Sie eine oder mehrere Instanzen des BlackBerry Connectivity Node
installieren, um weitere Instanzen der Geräteverbindungskomponenten zur Domäne Ihres Unternehmens hinzuzufügen. Jeder BlackBerry Connectivity Node
umfasst eine Instanz des BlackBerry Gatekeeping Service
. Jede Instanz muss in der Lage sein, auf den Gatekeeping-Server Ihres Unternehmens zuzugreifen. Wenn Gatekeeping-Daten nur von dem BlackBerry Gatekeeping Service
verwaltet werden sollen, der mit den primären BlackBerry UEM
-Komponenten installiert ist, können Sie die Standardeinstellungen ändern, um BlackBerry Gatekeeping Service
in jedem BlackBerry Connectivity Node
zu deaktivieren. Weitere Informationen zum Installieren und Konfigurieren eines BlackBerry Connectivity Node
finden Sie in der Dokumentation zur Planung und in der Dokumentation zu Installation und Upgrade.Wenn Ihr Unternehmen
BlackBerry UEM Cloud
verwendet, können Sie eine oder zwei zusätzliche Instanzen von BlackBerry Connectivity Node
installieren, um weitere Instanzen der Geräteverbindungskomponenten zur Domäne Ihres Unternehmens hinzuzufügen. Jeder BlackBerry Connectivity Node
umfasst eine Instanz des BlackBerry Gatekeeping Service
. Jede Instanz muss in der Lage sein, auf den Exchange ActiveSync
-Server Ihres Unternehmens zuzugreifen. Wenn die Exchange ActiveSync
-Zugriffseinstellungen nur vom BlackBerry Gatekeeping Service
verwaltet werden sollen, der mit dem primären BlackBerry Connectivity Node
installiert wurde, können Sie die Standardeinstellungen ändern, um den BlackBerry Gatekeeping Service
in den weiteren BlackBerry Connectivity Node
-Instanzen zu deaktivieren. Weitere Informationen zur Installation und Konfiguration eines BlackBerry Connectivity Node
finden Sie unter Installation oder Upgrade von BlackBerry Connectivity Node in der BlackBerry UEM Cloud
Dokumentation zur Konfiguration.Sie können Servergruppen einrichten, um den Verbindungsdatenverkehr des Geräts an eine bestimmte regionale Verbindung zur
BlackBerry Infrastructure
richten. Wenn Sie ein Gatekeeping-Profil mit einer Servergruppe verknüpfen, verwendet jeder Benutzer, dem dieses Gatekeeping-Profil zugewiesen wurde, eine aktive Instanz des BlackBerry Gatekeeping Service
in dieser Servergruppe. Beim Konfigurieren einer Servergruppe können Sie festlegen, dass die Instanzen des BlackBerry Gatekeeping Service
in der Gruppe deaktiviert werden.