Skip Navigation
  1. BlackBerry Docs
  2. 12.20
  3. UEM-Konfigurationshandbuch
  4. Herstellen einer Verbindung zu Unternehmensverzeichnissen
  5. Herstellen der Verbindung zu einem LDAP-Verzeichnis

Herstellen der Verbindung zu einem LDAP-Verzeichnis

Die folgende Aufgabe gilt für eine lokale
UEM
-Umgebung. Installieren und konfigurieren Sie in einer
UEM Cloud
-Umgebung die BlackBerry Connectivity Node, um eine Verbindung zu Ihrem Unternehmensverzeichnis herzustellen.
  • Erstellen Sie ein LDAP-Konto für
    UEM
     im entsprechenden LDAP-Verzeichnis. Das Konto muss die folgenden Anforderungen erfüllen:
    • Das Konto muss über Leseberechtigungen für alle Benutzer im Verzeichnis verfügen.
    • Das Kennwort muss so konfiguriert werden, dass es nicht abläuft und dass es bei der nächsten Anmeldung nicht geändert werden muss.
  • Wenn die LDAP-Verbindung mit SSL verschlüsselt ist, vergewissern Sie sich, dass Sie das Serverzertifikat für die LDAP-Verbindung haben und dass der LDAP-Server TLS 1.2 unterstützt. Wenn SSL aktiviert ist, muss die LDAP-Verbindung zu
    UEM
     TLS 1.2 verwenden.
  • Überprüfen Sie die von Ihrem Unternehmen verwendeten LDAP-Attributwerte (die nachstehenden Schritte enthalten Beispiele für typische Attributwerte). Sie benötigen diese für die folgenden Schritte.
  1. Klicken Sie in der Menüleiste der
    UEM
    -Verwaltungskonsole auf
    Einstellungen > Externe Integration > Unternehmensverzeichnis
    .
  2. Klicken Sie auf Das Symbol „Hinzufügen“ 
    > LDAP-Verbindung
    .
  3. Geben Sie im Feld
    Name der Verbindung des Verzeichnisses
     einen Namen für die Verzeichnisverbindung ein.
  4. Führen Sie in der Dropdown-Liste
    LDAP-Servererkennung
     eine der folgenden Aktionen aus:
    • Für eine automatische Erkennung des LDAP-Servers, klicken Sie auf
      Automatisch
      . Geben Sie im Feld
      DNS-Domänenname
       den Domänennamen des Servers ein, der das Unternehmensverzeichnis hostet.
    • Um die Liste der LDAP-Server festzulegen, klicken Sie auf
      Server aus der Liste unten auswählen
      . Geben Sie in das Feld
      LDAP-Server
       den Namen des LDAP-Servers ein. Um weitere LDAP-Server hinzuzufügen, klicken Sie auf Das Symbol „Hinzufügen“.
  5. Führen Sie in der Dropdown-Liste
    SSL aktivieren
     eine der folgenden Aktionen aus:
    • Wenn die LDAP-Verbindung eine SSL-Verschlüsselung aufweist, klicken Sie auf
      Ja
      . Klicken Sie neben dem Feld
      LDAP-Server-SSL-Zertifikat
       auf
      Durchsuchen
      , und wählen Sie das LDAP-Serverzertifikat aus.
    • Wenn die LDAP-Verbindung keine SSL-Verschlüsselung aufweist, klicken Sie auf
      Nein
      .
  6. Geben Sie im Feld
    LDAP-Port
     die TCP-Portnummer für die Verbindung ein. Die Standardwerte sind 636 für „SSL aktiviert“ oder 389 für „SSL deaktiviert“.
  7. Führen Sie in der Dropdown-Liste
    Autorisierung erforderlich
     eine der folgenden Aktionen aus:
    • Wenn für die Verbindung eine Autorisierung erforderlich ist, klicken Sie auf
      Ja
      . Geben Sie im Feld
      Anmeldung
       den DN des Benutzers ein, der für die Anmeldung bei LDAP autorisiert ist (z. B. an=admin,o=Org1). Geben Sie im Feld
      Kennwort
       das Kennwort ein.
    • Wenn für die Verbindung keine Autorisierung erforderlich ist, klicken Sie auf
      Nein
      .
  8. Geben Sie im Feld
    Benutzersuchbasis
     den Wert ein, der als Basis-DN für Benutzerinformationssuchen verwendet werden soll.
  9. Geben Sie im Feld
    LDAP-Suchfilter nach Benutzer
     den LDAP-Suchfilter ein, der zum Auffinden von Benutzerobjekten auf Ihrem Unternehmensverzeichnisserver erforderlich ist. Geben Sie beispielsweise für ein
    IBM Domino Directory
    (objectClass=Person)
     ein.
  10. Führen Sie in der Dropdown-Liste
    LDAP-Benutzersuchbereich
     eine der folgenden Aktionen aus:
    • Klicken Sie für die Suche nach Objekten, die dem Basisobjekt folgen, auf
      Alle Ebenen
      . Dies ist die Standardeinstellung.
    • Um nach Objekten zu suchen, die sich direkt eine Ebene unter dem Basis-DN befinden, klicken Sie auf
      Eine Ebene
      .
  11. Geben Sie im Feld
    Eindeutige Kennung
     den Namen des Attributs ein, das den jeweiligen Benutzer im LDAP-Verzeichnis Ihres Unternehmens eindeutig identifiziert (muss eine Zeichenfolge sein, die unveränderbar und global eindeutig ist). Beispiel:
    dominoUNID
    .
  12. Geben Sie im Feld
    Vorname
     das Attribut für den Vornamen der einzelnen Benutzer ein (beispielsweise
    givenName
    ).
  13. Geben Sie im Feld
    Nachname
     das Attribut für den Nachnamen der einzelnen Benutzer ein (beispielsweise
    sn
    ).
  14. Geben Sie im Feld
    Anmeldeattribute
     das für die Authentifizierung zu verwendende Anmeldeattribut ein (beispielsweise
    uid
    ).
  15. Geben Sie im Feld
    E-Mail-Adresse
     das Attribut für die E-Mail-Adresse der einzelnen Benutzer ein (beispielsweise
    mail
    ). Wenn Sie keinen Wert festlegen, wird ein Standardwert verwendet.
  16. Geben Sie im Feld
    Anzeigename
     das Attribut für den Anzeigenamen der einzelnen Benutzer ein (beispielsweise
    displayName
    ). Wenn Sie keinen Wert festlegen, wird ein Standardwert verwendet.
  17. Geben Sie im Feld
    Benutzerprinzipalname
     den Benutzerprinzipalnamen für SCEP ein (beispielsweise
    mail
    ).
  18. Geben Sie im Feld
    Abteilung
     das Attribut für die Abteilung der einzelnen Benutzer ein.
  19. Geben Sie im Feld
    Berufsbezeichnung
     das Attribut für die Berufsbezeichnung der einzelnen Benutzer ein.
  20. Wenn Sie zusätzliche Felder aus dem LDAP-Verzeichnis synchronisieren möchten, aktivieren Sie das Kontrollkästchen
    Zusätzliche Benutzerdetails synchronisieren
    . Geben Sie bei Bedarf die Attribute für die zusätzlichen Felder ein.
  21. Um per Verzeichnis verknüpfte Gruppen für die Verzeichnisverbindung zu aktivieren, aktivieren Sie das Kontrollkästchen
    Aktivieren von per Verzeichnis verknüpften Gruppen
    .
    1. Geben Sie im Feld
      Suchbasis für Gruppen
       den Wert ein, der als Basis-DN für Gruppeninformationssuchen verwendet werden soll.
    2. Geben Sie im Feld
      LDAP-Suchfilter für Gruppen
       den LDAP-Suchfilter ein, der zum Auffinden von Gruppenobjekten in Ihrem Unternehmensverzeichnis erforderlich ist. Geben Sie z. B. für
      IBM Domino Directory
      (objectClass=dominoGroup)
       ein.
    3. Geben Sie im Feld
      Eindeutige Kennung der Gruppe
       das Attribut für die eindeutige Kennung der einzelnen Gruppen ein. Dieses Attribut muss unveränderbar und global eindeutig sein (beispielsweise
      cn
      ).
    4. Geben Sie im Feld
      Anzeigename der Gruppe
       das Attribut für den Anzeigenamen der einzelnen Gruppen ein (z. B.
      cn
      ).
    5. Geben Sie im Feld
      Gruppenmitgliedschaft – Attribut
       den Namen des Attributs für die Gruppenmitgliedschaft ein. Die Attributwerte müssen im DN-Format vorliegen (z. B.
      CN=jsmith,CN=Users,DC=example,DC=com
      ).
    6. Geben Sie im Feld
      Gruppenname testen
       einen vorhandenen Gruppennamen ein, um die festgelegten Gruppenattribute zu validieren.
    7. Wenn Sie die Seitensuche für Gruppenmitglieder aktivieren möchten, aktivieren Sie das Kontrollkästchen
      Seitensuche für Gruppen aktivieren
      .
  22. Klicken Sie auf
    Speichern
    .
  23. Klicken Sie auf
    Schließen
    .