Erstellen einer Gatekeeping-Konfiguration
Sie können eine Gatekeeping-Konfiguration so erstellen, dass die den Sicherheitsrichtlinien Ihres Unternehmens entsprechenden Geräte eine Verbindung zu
Microsoft Exchange
Server
oder Microsoft 365
herstellen können.- Wenn Sie eine moderne Authentifizierung verwenden möchten, Hinzufügen einer Entra-App und Erhalt ihrer Entra-Details für die Konfiguration der modernen Authentifizierung.
- Führen Sie einen der folgenden Schritte aus:
- Wenn SieBlackBerry UEMin einer lokalen Umgebung verwenden, klicken Sie in der Menüleiste aufEinstellungen > Externe Integration > Microsoft Exchange Gatekeeping.
- Wenn SieBlackBerry UEM Cloudverwenden, klicken Sie in derBlackBerry Connectivity Node-Konsole (http:/localhost:8088) aufAllgemeine Einstellungen > BlackBerry Gatekeeping Service.
- Klicken Sie im Abschnitt mit derMicrosoft Exchange Server-Liste auf
. - Führen Sie eine der folgenden Aufgaben aus:AufgabeSchritteHerstellen einer Verbindung zuMicrosoft 365mit moderner AuthentifizierungBevor SieBlackBerry UEMfür die Verwendung der modernen Authentifizierung konfigurieren, müssen Sie ein Zertifikat mit öffentlichen und privaten Schlüsseln generieren. Sie könnenOpenSSLoder PowerShell verwenden, um das Zertifikat zu generieren. Weitere Informationen finden Sie unter Verknüpfen eines Zertifikats mit der Entra-App-ID für moderne Authentifizierung.
- Aktivieren Sie das KontrollkästchenModerne Authentifizierung.
- Geben Sie im FeldVerbindungsname für Exchange Onlineeinen Namen für die Verbindung ein.
- Klicken Sie aufDurchsuchen, und wählen Sie das Zertifikat aus, das für die Authentifizierung verwendet werden soll.
- Geben Sie im FeldZertifikatskennwortdas Kennwort für das Zertifikat ein.
- Geben Sie IhreEntra-Anwendungs-IDan.
- Geben Sie IhrEntra-Unternehmenan.
Verbindung zuMicrosoft Exchange ServeroderMicrosoft 365mithilfe der Standardauthentifizierung herstellen- Geben Sie im FeldServernameden Namen derMicrosoft Exchange Server- oderMicrosoft 365-Umgebung ein, für die der Zugriff verwaltet werden soll.
- Geben Sie den Benutzernamen und das Kennwort für das Konto ein, das Sie für die Verwaltung vonExchange ActiveSync-Gatekeeping erstellt haben.
- Wählen Sie in der Dropdown-ListeAuthentifizierungstypdie unterMicrosoft Exchange ServeroderMicrosoft 365verwendete Authentifizierung aus.
- Um die SSL-Authentifizierung zwischenBlackBerry UEMund demMicrosoft Exchange ServeroderMicrosoft 365zu ermöglichen, aktivieren Sie das KontrollkästchenSSL verwenden. Optional können weitere Zertifikatprüfungen ausgewählt werden.
- Wählen Sie in der Dropdown-ListeProxy-Typggf. die Art der Proxy-Konfiguration aus, die zwischenBlackBerry UEMund demMicrosoft Exchange ServeroderMicrosoft 365verwendet wird.
- Wenn Sie im vorhergehenden Schritt eine Proxy-Konfiguration ausgewählt haben, wählen Sie den Authentifizierungstyp für den Proxy-Server aus.
- Wählen Sie bei BedarfAuthentifizierung erforderlich, und geben Sie den Benutzernamen und das Kennwort ein.
- Klicken Sie aufVerbindung testen, um zu prüfen, ob die Verbindung erfolgreich ist.
- Klicken Sie aufSpeichern.
- Erstellen eines Gatekeeping-Profils und weisen Sie es Benutzerkonten, Benutzergruppen oder Gerätegruppen zu.
- Wenn Sie eineBlackBerry Connectivity Node-Servergruppe mit einer oder mehreren aktiven Instanzen desBlackBerry Gatekeeping Servicekonfiguriert haben, ordnen Sie das Gatekeeping-Profil der entsprechenden Servergruppe zu. Jeder Benutzer, dem dieses Gatekeeping-Profil zugewiesen ist, kann jede aktive Instanz desBlackBerry Gatekeeping Servicein dieser Servergruppe verwenden.