Skip Navigation
  1. BlackBerry Docs
  2. 12.20
  3. Verwalten sicherer Verbindungen
  4. Verwenden von PKI-Zertifikaten mit Geräten oder Apps
  5. Senden von Clientzertifikaten an Geräte und Apps mithilfe von Profilen
  6. Erstellen eines Profils für Benutzeranmeldeinformationen zur Verbindung mit Ihrer BlackBerry Dynamics-PKI-Software
  7. Konfigurieren von BlackBerry Dynamics-Apps für die Verwendung App-basierter Zertifikate

Konfigurieren von
BlackBerry Dynamics
-Apps für die Verwendung App-basierter Zertifikate

BlackBerry Dynamics
-Apps wählen automatisch aus, welches Zertifikat für S/MIME und für die Authentifizierung über TLS-Verbindungen basierend auf der Schlüsselverwendung und den Eigenschaften der erweiterten Schlüsselnutzung in den Zertifikaten verwendet werden soll. Wenn zwei oder mehr Zertifikate dieselben Eigenschaften aufweisen, können Apps möglicherweise nicht auflösen, welches Zertifikat für die TLS-Authentifizierung verwendet werden soll. Führen Sie die folgenden Schritte aus, um Apps bei der Bestimmung des zu verwendenden Zertifikats zu helfen.
Stellen Sie sicher, dass Sie einen der folgenden Schritte abgeschlossen haben:
  1. Klicken Sie in der Menüleiste der
    UEM
    -Verwaltungskonsole auf
    Apps
    .
  2. Wählen Sie die App in der App-Liste aus (z. B.
    BlackBerry Work
     oder
    BlackBerry Access
    ).
  3. Wählen Sie das Kontrollkästchen
    BlackBerry Dynamics-Apps die Verwendung von Benutzerzertifikaten, SCEP-Profilen und Profilen für Benutzeranmeldeinformationen gestatten
     aus.
  4. Wenn Sie
    BlackBerry Work
     konfigurieren, klicken Sie im Abschnitt
    App-Konfiguration
     auf Das Symbol „Hinzufügen“, und führen Sie eine der folgenden Aufgaben aus:
    Aufgabe
    Schritte
    Konfigurieren von
    BlackBerry Work
    , wenn Ihre Organisation
    BEMS
     verwendet
    1. Aktivieren Sie auf der Registerkarte
      Grundlegende Konfiguration
       im Abschnitt
      Sicherheitseinstellungen
       das Kontrollkästchen
      Client-Zertifikat anstelle von Anmeldung/Kennwort verwenden
      .
    2. Zum Aktivieren der automatischen Erkennung des
      Microsoft Exchange
      -Servers, auf dem sich die Benutzer befinden, wählen Sie im Abschnitt
      Client-Einstellungen
       das Kontrollkästchen
      BEMS für die automatische Erkennung des EAS/EWS-Endpunkt des Benutzers verwenden
       aus.
    3. Geben Sie auf der Registerkarte
      Erweiterte Konfiguration
       im Abschnitt
      TLS-Zertifikatseinstellungen
       den Namen des Profils für Benutzeranmeldeinformationen für das Gerät ein.
    Konfigurieren von
    BlackBerry Work
    , wenn Ihre Organisation
    BEMS
     nicht verwendet
    1. Klicken Sie auf die Registerkarte
      Grundlegende Konfiguration
      .
    2. Wenn Ihr Server das Anmeldeformat Domänenname\Benutzer verwendet, geben Sie im Abschnitt
      Exchange ActiveSync-Einstellungen
       im Feld
      Standarddomäne
       die
      Windows NT
      -Standarddomäne ein, mit der
      BlackBerry Work
       eine Verbindung herstellt, wenn sich Benutzer anmelden.
    3. Geben Sie im Feld
      Active Sync Server
       den
      Exchange ActiveSync
      -Standardserver an, mit dem
      BlackBerry Work
       eine Verbindung herstellt, wenn sich Benutzer bei
      BlackBerry Work
       anmelden (z. B. cas.mydomain.com).
    4. Geben Sie im Feld
      Autodiscover-URL
       die URL für Autodiscover an, falls diese bekannt ist. Damit wird der Prozess für die Einrichtung der automatischen Erkennung beschleunigt (z. B. https://autodiscover.mydomain.com).
    5. Geben Sie im Feld
      Verbindungs-Timeout der automatischen Erkennung in Sekunden (nur iOS)
       das Timeout für die automatische Erkennung der Verbindung in Sekunden an.
    6. Geben Sie im Abschnitt
      TLS-Zertifikatseinstellungen
       im Feld
      Profilname für die Benutzeranmeldeinformationen
       den Namen des Profils für die Benutzeranmeldeinformationen ein.
  5. Klicken Sie auf
    Speichern
    .