Skip Navigation

Konfigurieren von
BlackBerry Secure Gateway
zur Verwendung von OAuth mit unterstützten TLS-Versionen und Ciphern

Sie können die Verwendung von OAuth für die moderne Authentifizierung für
BlackBerry Secure Gateway
konfigurieren. Um OAuth zu verwenden, müssen Sie die URL des Mailservers aus dem E-Mail-Profil und die URL zum Abrufen des Erkennungsdokuments des Identitätsanbieters angeben. Weitere Informationen zum Erkennungsdokument finden Sie in der Microsoft-Dokumentation.
Sie können auch die TLS-Version und die
Microsoft Exchange
SSL-Verschlüsselungen angeben, die
BlackBerry Secure Gateway
für Verbindungen zu
Exchange ActiveSync
verwendet. Möglicherweise müssen Sie diese Liste je nach den Sicherheitsanforderungen Ihres
Exchange ActiveSync
-Servers aktualisieren.
  1. Klicken Sie in der Menüleiste der Verwaltungskonsole auf
    Einstellungen > Externe Integration > BlackBerry Secure Gateway
    .
  2. Um eine TLS-Version oder SSL-Verschlüsselung hinzuzufügen oder zu entfernen, klicken Sie in der entsprechenden Tabelle auf Das Symbol „Hinzufügen“.
  3. Klicken Sie auf die TLS-Version oder den Chiffrierschlüssel, den bzw. die Sie in der Liste
    Ausgewählt
    hinzufügen oder aus der Liste entfernen möchten.
  4. Klicken Sie auf den Pfeil, um das Element in die gewünschte Liste zu verschieben.
  5. Klicken Sie auf
    Zuweisen
    .
  6. Um die moderne Authentifizierung zu verwenden, wählen Sie
    OAuth für E-Mail-Server-Authentifizierung aktivieren
    .
  7. Geben Sie im Feld
    Erkennungsendpunkt
    die URL ein, die
    BlackBerry Secure Gateway
    zum Abrufen und Zwischenspeichern des Erkennungsdokuments des Identitätsanbieters verwendet.
    • Format:
      https://<
      identity provider
      >/.well-known/openid-configuration
    • Beispiel:
      https://login.microsoftonline.com/common/.well-known/openid-configuration
    • Beispiel:
      https://login.windows.net/common/.well-known/openid-configuration
    BlackBerry Secure Gateway
    ruft sowohl das Erkennungsdokument ohne Versionsangabe als auch das Erkennungsdokument v2.0 ab und aktualisiert die zwischengespeicherten Dokumente in regelmäßigen Abständen.
  8. Geben Sie im Feld
    E-Mail-Server-Ressource
    die URL für den im E-Mail-Profil angegebenen Mailserver ein, beginnend mit „https://“ (z. B.
    https://outlook.office365.com
    ).
  9. Klicken Sie auf
    Speichern
    .