Skip Navigation
  1. BlackBerry Docs
  2. 12.20
  3. BlackBerry UEM – Installation und Upgrade
  4. Installation oder Upgrade der BlackBerry UEM-Software
  5. Installation oder Upgrade von BlackBerry UEM in einer Dark-Site-Umgebung

Installation oder Upgrade von
BlackBerry UEM
 in einer Dark-Site-Umgebung

BlackBerry UEM
 für Dark Sites stellt eine sichere Verwaltungslösung für mobile Geräte bereit, ohne dass
UEM
 eine Verbindung mit der
BlackBerry Infrastructure
 und anderen Diensten im Internet herstellen muss. Da
UEM
 sich nicht mit dem Internet verbindet, werden einige Funktionen nicht unterstützt. Bei der Einrichtung von
UEM
 in einer Dark-Site-Umgebung sind folgende Punkte zu beachten:
Objekt
Überlegung
Unterstützte Komponenten
Bei der Installation von
UEM
 in einer Dark-Site-Umgebung werden nur die folgenden Komponenten aktiviert:
  • UEM
    -Verwaltungskonsole
  • BlackBerry UEM Core
  • BlackBerry Gatekeeping Service
     zum Steuern, welche Geräte auf
    Exchange ActiveSync
     zugreifen können
Unterstützte Aktivierungsarten
UEM
 für Dark Sites unterstützt nur Aktivierung von
iOS
- und
Samsung Knox
-Geräten. Sie können Geräte mit den folgenden Aktivierungsarten aktivieren:
  • MDM-Steuerelemente (nur
    iOS
    )
  • Nur geschäftlicher Bereich (vollständig verwaltetes
    Android Enterprise
    -Gerät)
  • Geschäftlich und persönlich – vollständige Kontrolle (vollständig verwaltetes
    Android Enterprise
    -Gerät mit geschäftlichem Profil)
  • Geschäftlich und persönlich – Privatsphäre des Benutzers (
    Android Enterprise
     mit geschäftlichem Profil)
  • Geschäftlich und persönlich – vollständige Kontrolle (
    Samsung Knox
    )
UEM
 für Dark Sites unterstützt
Knox Mobile Enrollment
 nicht.
Nicht unterstützte Komponenten
Funktionen, die erfordern, dass Geräte über die
BlackBerry Infrastructure
 eine Verbindung mit Ressourcen Ihres Unternehmens herstellen, werden nicht unterstützt, darunter die folgenden:
  • BlackBerry Secure Connect Plus
  • BlackBerry Secure Gateway
  • Verwenden von
    UEM
     als Proxy für SCEP-Anforderungen
  • BlackBerry Proxy
Nicht unterstützte Gerätefunktionen
  • BlackBerry Dynamics
     wird nicht unterstützt.
  • Bei unterstützten Aktivierungsarten werden nicht alle Gerätefunktionen unterstützt. Aktivieren Sie in Aktivierungsprofilen die folgenden Optionen nicht:
    • Aktivierungsart MDM-Steuerelemente für Android-Geräte aktivieren
    • Registrierung mit BlackBerry Infrastructure einschalten
  • Google Play Integrity
     wird nicht unterstützt.
  • Kompatibilitätsprofile werden für
    iOS
    -Geräte nicht unterstützt, da der
    BlackBerry UEM Client
     für
    iOS
     in Dark-Site-Umgebungen nicht installiert werden kann.
  • Die Standard-E-Mail-App auf
    Samsung Knox
    -Geräten muss eine Verbindung mit der
    Samsung
    -Infrastruktur herstellen, bevor sie Daten senden und empfangen kann. Sie können auswählen, ob Sie diese Verbindung zulassen oder eine andere E-Mail-App auf
    Samsung Knox
    -Geräten verwenden.
Lizenzierung
Sie müssen Lizenzinformationen manuell in
UEM
 importieren.
Wenn Ihr Unternehmen
Samsung Knox
-Geräte in einer Dark-Site-Umgebung verwendet, wurde ein lokaler
Samsung Knox
-Lizenzserver mit
UEM
 installiert.
Knox
-Geräte kommunizieren mit dem lokalen Lizenzserver über das geschäftliche
Wi-Fi
-Netzwerk. Wenn Sie Geräte mit
Android Enterprise
-Aktivierungsarten aktivieren und den lokalen
Knox
-Lizenzserver von einer internen Zertifizierungsstelle signiert ist, müssen Sie das Zertifikat des lokalen
Knox
-Lizenzservers an Geräte senden, die ein Profil für Zertifizierungsstellenzertifikate verwenden.
APNs
Zum Verwalten von
iOS
-Geräten muss
UEM
 Benachrichtigungen über einen APNs-Server an Geräte senden. Wenn Geräte eine Benachrichtigung von APNs erhalten, stellen sie für die Suche nach Updates eine Verbindung zu
UEM
 her.
Der Prozess zum Abrufen eines APNs-Zertifikats verläuft für Dark Site-Umgebungen anders. Nachdem Sie das nicht signierte CSR-Zertifikat von
BlackBerry
 heruntergeladen und gespeichert haben, müssen Sie es an Ihren
BlackBerry
-Kundendienst senden, damit es von der
BlackBerry
-Zertifizierungsstelle signiert wird. Nachdem sie das signierte Zertifikat zurückgegeben haben, können Sie den Anweisungen zur Registrierung des Zertifikats folgen.
VPN
Nach der Aktivierung stellen
iOS
-Geräte eine Verbindung zu
UEM
 und Ihren Ressourcen über eine VPN-Verbindung her. Um ein VPN zu verwenden, müssen Sie eine entsprechende VPN-App auf dem Gerät installieren und ein VPN-Profil in
UEM
 einrichten.
Samsung Knox
 kann eine Verbindung zu
UEM
 und Ihren Ressourcen über eine VPN-Verbindung herstellen. Weitere Informationen finden Sie unter Einrichten eines VPN mit Knox StrongSwan in der Dokumentation zur Konfiguration.