Ändern der Zertifikate, die BlackBerry UEM für die Authentifizierung verwendet
BlackBerry UEM
für die Authentifizierung verwendetWenn Sie
BlackBerry UEM
lokal installieren, generiert die Setupanwendung mehrere selbstsignierte Zertifikate, die für die Authentifizierung der Kommunikation zwischen verschiedenen UEM
-Komponenten und mit Geräten verwendet werden. Sie können die Zertifikate ändern, wenn die Sicherheitsrichtlinien Ihres Unternehmens vorschreiben, dass Zertifikate von der Zertifizierungsstelle Ihres Unternehmens signiert werden, oder wenn Sie Zertifikate verwenden möchten, die von einer Zertifizierungsstelle ausgegeben wurden, denen Geräte und Browser bereits vertrauen.Wenn beim Ändern eines Zertifikats Probleme auftreten, kann die Kommunikation zwischen den
UEM
-Komponenten und zwischen UEM
und Geräten gestört werden. Wenn Sie Zertifikate ändern wollen, planen und testen Sie die Änderung sorgfältig.Sie können folgende Zertifikate ändern:
Zertifikat | Beschreibung |
|---|---|
Apple -Profil-Signaturzertifikat | Das ist ein Zertifikat, das UEM zur Signierung des MDM-Profils verwendet, und das Benutzer akzeptieren müssen, wenn sie iOS -Geräte aktivieren.Wenn Sie ein Zertifikat verwenden, das von einer Zertifizierungsstelle signiert wurde, stellen Sie sicher, dass das Stammzertifikat für die Zertifizierungsstelle vor der Aktivierung auf den iOS -Geräten der Benutzer installiert wurde. |
SSL-Zertifikat für Konsolen und BlackBerry Web Services | Das ist ein SSL-Zertifikat, das die Verwaltungskonsole und UEM Self-Service zum Authentifizieren von Browsern verwenden.Wenn Sie eine hohe Verfügbarkeit konfigurieren, muss das Zertifikat den Namen der UEM -Domäne haben. Sie finden den Domänennamen in der Verwaltungskonsole unter Einstellungen > Infrastruktur > Instanzen. |
SSL-Zertifikate für BlackBerry Web
Services | Das ist ein SSL-Zertifikat, das die BlackBerry Web
Services zur Authentifizierung von Anwendungen verwenden, die die BlackBerry Web
Services -APIs nutzen, um UEM zu verwalten.Wenn Sie eine hohe Verfügbarkeit konfigurieren, muss das Zertifikat den Namen der UEM -Domäne haben. Sie finden den Domänennamen in der Verwaltungskonsole unter Einstellungen > Infrastruktur > Instanzen. |
SSL-Zertifikat für BlackBerry
Dynamics -Apps | Das ist ein SSL-Zertifikat, das BlackBerry Dynamics Launcher zum Herstellen eines sicheren Kommunikationskanals mit UEM verwendet. BlackBerry
Dynamics -Apps, die die integrierte BlackBerry Dynamics Launcher enthalten, können UEM das Zertifikat für die Authentifizierung beim Server präsentieren. |
Zertifikat für Anwendungsverwaltung | Das ist ein SSL-Zertifikat, das für die Authentifizierung zwischen UEM - und BlackBerry
Dynamics -Apps verwendet wird.Das Stammzertifizierungsstellenzertifikat wird in der Liste der vertrauenswürdigen Zertifizierungsstellenzertifikate auf dem Gerät gespeichert. Wenn der Server sich bei dem Gerät authentifiziert, präsentiert der Server dem Gerät dieses Zertifikat für die Validierung. Wenn Sie dieses Zertifikat ändern und die Änderung wirksam wird, bevor UEM das Zertifikat an alle BlackBerry
Dynamics -Apps sendet, müssen alle Apps, die das Zertifikat nicht erhalten haben, erneut aktiviert werden. |
Zertifikat für Direct Connect | Das ist ein SSL-Zertifikat, das für die Authentifizierung zwischen einem BlackBerry Proxy -Server, der für BlackBerry
Dynamics Direct Connect konfiguriert ist, und BlackBerry
Dynamics -Apps auf den Geräten verwendet wird.Wenn Sie dieses Zertifikat aktualisieren, wird die neue Version immer über eine Nicht- BlackBerry
Dynamics Direct Connect -Verbindung an Geräte gesendet. Alle Geräte oder Container, die zum Zeitpunkt der Änderung nicht online sind, erhalten das Update, wenn sie wieder online gehen. Die Aktualisierung dieses Zertifikats sollte auf dem UEM -Server und allen entsprechenden Network Appliances gleichzeitig durchgeführt werden.Weitere Informationen zum Einrichten von Direct Connect finden Sie unter Konfigurieren von Direct Connect mit BlackBerry UEM. |
Zertifikat für BlackBerry
Dynamics -Server | Das ist ein SSL-Zertifikat, das Verbindungen zwischen UEM und BlackBerry Proxy authentifiziert. |