Skip Navigation

Installieren und Konfigurieren des
BlackBerry Connectivity Node

  • Klicken Sie in der Menüleiste der Verwaltungskonsole auf
    Einstellungen > Externe Integration > BlackBerry Connectivity Node Setup
    . Klicken Sie auf Symbol „BlackBerry Connectivity Node hinzufügen“, und laden Sie die Setupanwendung für den
    BlackBerry Connectivity Node
    herunter. Wenn Sie die
    BlackBerry Connectivity Node
    -Instanz bei ihrer Aktivierung einer bestehenden Servergruppe zuweisen möchten, klicken Sie in der Dropdown-Liste
    Servergruppe
    auf die entsprechende Servergruppe. Erstellen und speichern Sie die Aktivierungsdatei. Die Aktivierungsdatei ist 60 Minuten lang gültig.
  • Übertragen Sie die Setupanwendung und die Aktivierungsdatei auf den Computer, auf dem die
    BlackBerry Connectivity Node
    -Instanz gehostet werden soll. Führen Sie auf diesem Computer die folgenden Schritte aus.
  1. Führen Sie die
    BlackBerry Connectivity Node
    -Setupanwendung aus.
  2. Wählen Sie Ihre Sprache aus. Klicken Sie auf
    OK
    .
  3. Klicken Sie auf
    Weiter
    .
  4. Wählen Sie Ihr Land oder Ihre Region aus. Lesen Sie die Lizenzvereinbarung, und stimmen Sie ihr zu. Klicken Sie auf
    Weiter
    .
  5. Das Installationsprogramm überprüft, ob Ihr Computer die Installationsanforderungen erfüllt. Klicken Sie auf
    Weiter
    .
  6. Klicken Sie zum Ändern des Installationsdateipfads auf
    ...
    , und navigieren Sie zum gewünschten Dateipfad. Klicken Sie auf
    Installieren
    .
  7. Sobald die Installation abgeschlossen ist, klicken Sie auf
    Weiter
    .
    Die Adresse der
    BlackBerry Connectivity Node
    -Konsole wird angezeigt (http:/localhost:8088). Klicken Sie auf den Link, und speichern Sie die Website in Ihrem Browser.
  8. Wählen Sie Ihre Sprache aus. Klicken Sie auf
    Weiter
    .
  9. Wenn Sie den
    BlackBerry Connectivity Node
    aktivieren, sendet er Daten über Port 443 (HTTPS) an die
    BlackBerry Infrastructure
    (z. B. na.bbsecure.com oder eu.bbsecure.com). Nach der Aktivierung verwendet der
    BlackBerry Connectivity Node
    Port 3101 (TCP) für alle ausgehenden Verbindungen über die
    BlackBerry Infrastructure
    . Wenn Sie Daten vom
    BlackBerry Connectivity Node
    über einen vorhandenen Proxy-Server hinter der Firewall des Unternehmens senden möchten, klicken Sie auf
    Klicken Sie hier, um die Proxy-Einstellungen der Umgebung Ihres Unternehmens zu konfigurieren
    , wählen Sie die Option
    Proxy-Server
    aus, und führen Sie eine der folgenden Aktionen aus:
    • Um Aktivierungsdaten über einen Proxy-Server zu senden, geben Sie in die Felder
      Anmeldungs-Proxy
      den FQDN oder die IP-Adresse und die Portnummer des Proxy-Servers ein. Der Proxy-Server muss Daten über Port 443 an bbsecure.com senden können. Klicken Sie auf
      Speichern
      .
    • Um andere ausgehende Verbindungen von den Komponenten des
      BlackBerry Connectivity Node
      über einen Proxy-Server zu senden, geben Sie in die entsprechenden Felder den FQDN oder die IP-Adresse und die Portnummer des Proxy-Servers ein. Der Proxy-Server muss Daten über Port 3101 an
      bbsecure.com senden können. Klicken Sie auf
      Speichern
      .
  10. Geben Sie im Feld
    Anzeigename
    einen Namen für den
    BlackBerry Connectivity Node
    ein. Klicken Sie auf
    Weiter
    .
  11. Klicken Sie auf
    Durchsuchen
    . Wählen Sie die Aktivierungsdatei aus.
  12. Klicken Sie auf
    Aktivieren
    .
    Wenn Sie eine
    BlackBerry Connectivity Node
    -Instanz bei der Aktivierung zu einer bestehenden Servergruppe hinzufügen möchten, muss die Firewall Ihres Unternehmens Verbindungen von diesem Server über Port 443 über die
    BlackBerry Infrastructure
    zur Aktivierung des
    BlackBerry Connectivity Node
    und zur selben bbsecure.com-Region wie die Hauptinstanz von
    BlackBerry Connectivity Node
    zulassen.
  13. Klicken Sie auf Das Symbol „Hinzufügen“, und wählen Sie den Typ des zu konfigurierenden Unternehmensverzeichnisses aus.
  14. Folgen Sie den Schritten für den Verzeichnistyp Ihres Unternehmens:
    Verzeichnistyp
    Schritte
    Microsoft Active Directory
    1. Geben Sie im Feld
      Verbindungsname
      einen Namen für die Verzeichnisverbindung ein. Wenn Sie ein
      Microsoft Entra ID
      -Verzeichnis konfiguriert haben, muss dieser Verbindungsname sich vom Namen der
      Entra
      -Verzeichnisverbindung unterscheiden.
    2. Geben Sie im Feld
      Benutzername
      den Benutzernamen des
      Microsoft Active Directory
      -Kontos ein.
    3. Geben Sie im Feld
      Domäne
      den FQDN der Domäne ein, die
      Microsoft Active Directory
      hostet. Beispiel: domain.example.com.
    4. Geben Sie im Feld
      Kennwort
      das Kennwort für das
      Microsoft Active Directory
      -Konto ein.
    5. Klicken Sie in der Dropdown-Liste
      Erkennung des Domain Controllers
      auf eine der folgenden Optionen:
      • Wenn Sie die automatische Erkennung nutzen möchten, klicken Sie auf
        Automatisch
        .
      • Wenn Sie den Domain Controller-Computer angeben möchten, klicken Sie auf
        Aus der Liste unten auswählen
        . Klicken Sie auf Das Symbol „Hinzufügen“, und geben sie den FQDN des Computers ein. Wiederholen Sie diesen Schritt, um weitere Computer hinzuzufügen.
    6. Geben Sie im Feld
      Suchbasis des globalen Katalogs
      die Suchbasis ein, auf die Sie zugreifen möchten (beispielsweise: OU=Users,DC=example,DC=com). Lassen Sie das Feld leer, um den gesamten globalen Katalog zu durchsuchen.
    7. Klicken Sie in der Dropdown-Liste
      Erkennung des globalen Katalogs
      auf eine der folgenden Optionen:
      • Wenn Sie eine automatische Erkennung des Katalogs durchführen möchten, klicken Sie auf
        Automatisch
        .
      • Wenn Sie den Katalogcomputer angeben möchten, klicken Sie auf
        Aus der Liste unten auswählen
        . Klicken Sie auf Das Symbol „Hinzufügen“, und geben sie den FQDN des Computers ein. Wiederholen Sie diesen Schritt ggf., um weitere Computer anzugeben.
    8. Wenn Sie die Unterstützung für verknüpfte
      Microsoft Exchange
      -Postfächer aktivieren möchten, klicken Sie in der Dropdown-Liste
      Unterstützung für verknüpfte Microsoft Exchange-Postfächer
      auf
      Ja
      .
      Um das
      Microsoft Active Directory
      -Konto für jede Gesamtstruktur zu konfigurieren, auf die
      UEM Cloud
      zugreifen soll, klicken Sie im Abschnitt
      Auflisten von Kontengesamtstrukturen
      auf Das Symbol „Hinzufügen“. Geben Sie den Namen der Gesamtstruktur, den Namen der Benutzerdomäne (der Benutzer kann einer beliebigen Domäne in der Kontengesamtstruktur angehören) sowie den Benutzernamen und das Kennwort an.
    9. Um, weitere Benutzerdetails aus Ihrem Unternehmensverzeichnis zu synchronisieren, aktivieren Sie das Kontrollkästchen
      Zusätzliche Benutzerdetails synchronisieren
      . Zu den zusätzlichen Details gehören der Name des Unternehmens und die geschäftliche Telefonnummer.
    10. Klicken Sie auf
      Speichern
      .
    LDAP-Verzeichnis
    1. Geben Sie im Feld
      Verbindungsname
      einen Namen für die Verzeichnisverbindung ein. Wenn Sie ein
      Microsoft Entra ID
      -Verzeichnis konfiguriert haben, muss dieser Verbindungsname sich vom Namen der
      Entra
      -Verzeichnisverbindung unterscheiden.
    2. Klicken Sie in der Dropdown-Liste
      LDAP-Servererkennung
      auf eine der folgenden Optionen:
      • Wenn Sie die automatische Erkennung nutzen möchten, klicken Sie auf
        Automatisch
        . Geben Sie im Feld
        DNS-Domänenname
        den DNS-Domänennamen ein.
      • Wenn Sie den LDAP-Computer angeben möchten, klicken Sie auf
        Server aus der Liste unten auswählen
        . Klicken Sie auf Das Symbol „Hinzufügen“, und geben sie den FQDN des Computers ein. Wiederholen Sie diesen Schritt, um weitere Computer hinzuzufügen.
    3. Wählen Sie in der Dropdown-Liste
      SSL aktivieren
      aus, ob Sie die SSL-Authentifizierung für den LDAP-Verkehr aktivieren möchten. Wenn Sie
      Ja
      auswählen, klicken Sie auf
      Durchsuchen
      , und wählen Sie das SSL-Zertifikat für den LDAP-Computer aus.
    4. Geben Sie im Portfeld
      LDAP
      die Portnummer des LDAP-Computers ein.
    5. Wählen Sie in der Drop-down-Liste
      Autorisierung erforderlich
      aus, ob
      UEM Cloud
      eine Authentifizierung mit dem LDAP-Computer durchführen muss. Wenn Sie
      Ja
      auswählen, geben Sie den Benutzernamen und das Kennwort des LDAP-Kontos ein. Der Benutzername muss im DN-Format angegeben werden (beispielsweise: CN=Megan Ball,OU=Sales,DC=example,DC=com).
    6. Geben Sie im Feld
      Basissuche
      die Basissuche ein, auf die Sie zugreifen möchten (beispielsweise: OU=Users,DC=example,DC=com).
    7. Geben Sie im Feld
      LDAP-Suchfilter nach Benutzer
      den Filter ein, den Sie für LDAP-Benutzer verwenden möchten. Beispielsweise: (&(objectCategory=person)(objectclass=user)(memberOf=CN=Local,OU=Users,DC=example,DC=com)).
    8. Klicken Sie in der Dropdown-Liste
      LDAP-Benutzersuchbereich
      auf eine der folgenden Optionen:
      • Wenn Sie möchten, dass in der Benutzersuche alle Ebenen unter dem Basis-DN durchsucht werden, klicken Sie auf
        Alle Ebenen
        .
      • Wenn Sie die Benutzersuche auf eine Ebene unter dem Basis-DN beschränken möchten, klicken Sie auf
        Eine Ebene
        .
    9. Geben Sie im Feld
      Eindeutige Kennung
      das Attribut für die eindeutige Kennung der einzelnen Benutzer ein (beispielsweise: uid). Das Attribut muss für jeden Benutzer unveränderbar und global eindeutig sein.
    10. Geben Sie im Feld
      Vorname
      das Attribut für den Vornamen der einzelnen Benutzer ein (beispielsweise: givenName).
    11. Geben Sie im Feld
      Nachname
      das Attribut für den Nachnamen der einzelnen Benutzer ein (beispielsweise: sn).
    12. Geben Sie im Feld
      Anmeldeattribute
      das Anmeldeattribut der einzelnen Benutzer ein (beispielsweise: cn). Dieses Attribut wird für den Wert verwendet, den Benutzer bei der Anmeldung bei
      BlackBerry UEM Self-Service
      mit ihren Verzeichnisanmeldeinformationen eingeben.
    13. Geben Sie im Feld
      E-Mail-Adresse
      das Attribut für die E-Mail der einzelnen Benutzer ein (beispielsweise: mail).
    14. Geben Sie im Feld
      Anzeigename
      das Attribut für den Anzeigenamen der einzelnen Benutzer ein (beispielsweise displayName).
    15. Um, weitere Benutzerdetails aus Ihrem Unternehmensverzeichnis zu synchronisieren, aktivieren Sie das Kontrollkästchen
      Zusätzliche Benutzerdetails synchronisieren
      . Zu den zusätzlichen Details gehören der Name des Unternehmens und die geschäftliche Telefonnummer.
    16. Wenn per Verzeichnis verknüpfte Gruppen aktiviert werden sollen, aktivieren Sie das Kontrollkästchen
      Aktivieren von per Verzeichnis verknüpften Gruppen
      . Weitere Informationen zu per Verzeichnis verknüpften Gruppen finden Sie unter Aktivieren von per Verzeichnis verknüpften Gruppen.
    17. Klicken Sie auf
      Speichern
      .
  15. Klicken Sie in der Verwaltungskonsole auf
    Einstellungen > Externe Integration > BlackBerry Connectivity Node Setup
    .
  16. Klicken Sie im Abschnitt
    Schritt 4: Verbindung testen
    auf
    Weiter
    .
Um den Status einer
BlackBerry Connectivity Node
-Instanz anzuzeigen, klicken Sie in der Menüleiste der -Verwaltungskonsole auf
Einstellungen > Externe Integration > Status von BlackBerry Connectivity Node
.
  • Um weitere
    BlackBerry Connectivity Node
    -Instanzen zu installieren, laden Sie die Installations- und Aktivierungsdateien erneut herunter, und wiederholen Sie diese Aufgabe auf einem anderen Computer. Dies sollte durchgeführt werden, nachdem die erste Instanz aktiviert wurde.
  • Wenn Sie mehr als einen
    BlackBerry Connectivity Node
    installieren, müssen Sie auf jeder Instanz identische Verzeichnisverbindungen konfigurieren. Mit der
    BlackBerry Connectivity Node
    -Konsole können Sie die Verzeichnisverbindungen für eine Instanz exportieren (.txt-Datei) und diese Verbindungen dann über die Konsole für diese Instanz zu einem anderen
    BlackBerry Connectivity Node
    übertragen und importieren. Entfernen Sie alle vorhandenen Verzeichnisverbindungen aus einer Instanz, bevor Sie Verzeichniskonfigurationen importieren.
  • Wenn Sie Daten über einen HTTP-Proxy senden möchten, bevor diese
    BlackBerry Dynamics NOC
    erreichen, klicken Sie in der
    BlackBerry Connectivity Node
    -Konsole auf
    Allgemeine Einstellungen > BlackBerry Router und Proxy
    . Wählen Sie das Kontrollkästchen
    HTTP-Proxy aktivieren
    aus, und konfigurieren Sie die Proxyeinstellungen.
  • Um die Standardeinstellungen von
    BlackBerry Connectivity Node
    -Instanzen zu ändern, klicken Sie in der Menüleiste der Verwaltungskonsole auf
    Einstellungen > Externe Integration > BlackBerry Connectivity Node Setup
    und dann auf Das Symbol „Standardeinstellungen bearbeiten“. Sie können die Protokollierungseinstellungen ändern, Instanzen des
    BlackBerry Gatekeeping Service
    deaktivieren und die
    BlackBerry Secure Gateway
    -Einstellungen konfigurieren.
  • Wenn Sie über eine Aktualisierung von
    BlackBerry Connectivity Node
    benachrichtigt werden, wiederholen Sie diese Aufgabe, um die einzelnen Instanzen zu aktualisieren. Mit der
    BlackBerry Connectivity Node
    -Konsole können Sie die Verzeichniskonfigurationen aufzeichnen oder exportieren. Sie müssen alle Instanzen von
    BlackBerry Connectivity Node
    auf dieselbe Version aktualisieren. Nach dem Upgrade der ersten Instanz werden die Verzeichnisdienste deaktiviert, bis alle Knoten auf dieselbe Version aktualisiert worden sind.
  • Anweisungen zum Aktivieren von
    BlackBerry Secure Connect Plus
    finden Sie unter Verwenden von BlackBerry Secure Connect Plus für Verbindungen mit geschäftlichen Ressourcen in der Dokumentation für Administratoren.
  • Weitere Informationen zum Aktivieren von
    BlackBerry Secure Gateway
    finden Sie unter An iOS-Geräte gesendete E-Mail-Daten mithilfe von BlackBerry Secure Gateway schützen in der Dokumentation für Administratoren.
  • Anleitungen zum Konfigurieren von
    BlackBerry Gatekeeping Service
    finden unter Steuern, welche Geräte Zugriff auf Exchange ActiveSync haben dürfen in der Dokumentation für Administratoren.