Skip Navigation
  1. BlackBerry Docs
  2. 12.20
  3. UEM-Konfigurationshandbuch
  4. Installation von BlackBerry Connectivity Node zur Verbindung mit den Ressourcen hinter der Firewall Ihres Unternehmens
  5. Installieren und Konfigurieren des BlackBerry Connectivity Node

Installieren und Konfigurieren des
BlackBerry Connectivity Node

  • Klicken Sie in der Menüleiste der Verwaltungskonsole auf
    Einstellungen > Externe Integration > BlackBerry Connectivity Node Setup
    . Klicken Sie auf Symbol „BlackBerry Connectivity Node hinzufügen“, und laden Sie die Setupanwendung für den
    BlackBerry Connectivity Node
     herunter. Wenn Sie die
    BlackBerry Connectivity Node
    -Instanz bei ihrer Aktivierung einer bestehenden Servergruppe zuweisen möchten, klicken Sie in der Dropdown-Liste
    Servergruppe
     auf die entsprechende Servergruppe. Erstellen und speichern Sie die Aktivierungsdatei. Die Aktivierungsdatei ist 60 Minuten lang gültig.
  • Übertragen Sie die Setupanwendung und die Aktivierungsdatei auf den Computer, auf dem die
    BlackBerry Connectivity Node
    -Instanz gehostet werden soll. Führen Sie auf diesem Computer die folgenden Schritte aus.
  1. Führen Sie die
    BlackBerry Connectivity Node
    -Setupanwendung aus.
  2. Wählen Sie Ihre Sprache aus. Klicken Sie auf
    OK
    .
  3. Klicken Sie auf
    Weiter
    .
  4. Wählen Sie Ihr Land oder Ihre Region aus. Lesen Sie die Lizenzvereinbarung, und stimmen Sie ihr zu. Klicken Sie auf
    Weiter
    .
  5. Das Installationsprogramm überprüft, ob Ihr Computer die Installationsanforderungen erfüllt. Klicken Sie auf
    Weiter
    .
  6. Klicken Sie zum Ändern des Installationsdateipfads auf
    ...
    , und navigieren Sie zum gewünschten Dateipfad. Klicken Sie auf
    Installieren
    .
  7. Sobald die Installation abgeschlossen ist, klicken Sie auf
    Weiter
    .
    Die Adresse der
    BlackBerry Connectivity Node
    -Konsole wird angezeigt (http:/localhost:8088). Klicken Sie auf den Link, und speichern Sie die Website in Ihrem Browser.
  8. Wählen Sie Ihre Sprache aus. Klicken Sie auf
    Weiter
    .
  9. Wenn Sie den
    BlackBerry Connectivity Node
     aktivieren, sendet er Daten über Port 443 (HTTPS) an die
    BlackBerry Infrastructure
     (z. B. na.bbsecure.com oder eu.bbsecure.com). Nach der Aktivierung verwendet der
    BlackBerry Connectivity Node
     Port 3101 (TCP) für alle ausgehenden Verbindungen über die
    BlackBerry Infrastructure
    . Wenn Sie Daten vom
    BlackBerry Connectivity Node
     über einen vorhandenen Proxy-Server hinter der Firewall des Unternehmens senden möchten, klicken Sie auf
    Klicken Sie hier, um die Proxy-Einstellungen der Umgebung Ihres Unternehmens zu konfigurieren
    , wählen Sie die Option
    Proxy-Server
     aus, und führen Sie eine der folgenden Aktionen aus:
    • Um Aktivierungsdaten über einen Proxy-Server zu senden, geben Sie in die Felder
      Anmeldungs-Proxy
       den FQDN oder die IP-Adresse und die Portnummer des Proxy-Servers ein. Der Proxy-Server muss Daten über Port 443 an bbsecure.com senden können. Klicken Sie auf
      Speichern
      .
    • Um andere ausgehende Verbindungen von den Komponenten des
      BlackBerry Connectivity Node
       über einen Proxy-Server zu senden, geben Sie in die entsprechenden Felder den FQDN oder die IP-Adresse und die Portnummer des Proxy-Servers ein. Der Proxy-Server muss Daten über Port 3101 an
      bbsecure.com senden können. Klicken Sie auf
      Speichern
      .
  10. Geben Sie im Feld
    Anzeigename
     einen Namen für den
    BlackBerry Connectivity Node
     ein. Klicken Sie auf
    Weiter
    .
  11. Klicken Sie auf
    Durchsuchen
    . Wählen Sie die Aktivierungsdatei aus.
  12. Klicken Sie auf
    Aktivieren
    .
    Wenn Sie eine
    BlackBerry Connectivity Node
    -Instanz bei der Aktivierung zu einer bestehenden Servergruppe hinzufügen möchten, muss die Firewall Ihres Unternehmens Verbindungen von diesem Server über Port 443 über die
    BlackBerry Infrastructure
     zur Aktivierung des
    BlackBerry Connectivity Node
     und zur selben bbsecure.com-Region wie die Hauptinstanz von
    BlackBerry Connectivity Node
     zulassen.
  13. Klicken Sie auf Das Symbol „Hinzufügen“, und wählen Sie den Typ des zu konfigurierenden Unternehmensverzeichnisses aus.
  14. Folgen Sie den Schritten für den Verzeichnistyp Ihres Unternehmens:
    Verzeichnistyp
    Schritte
    Microsoft Active Directory
    1. Geben Sie im Feld
      Verbindungsname
       einen Namen für die Verzeichnisverbindung ein. Wenn Sie ein
      Microsoft Entra ID
      -Verzeichnis konfiguriert haben, muss dieser Verbindungsname sich vom Namen der
      Entra
      -Verzeichnisverbindung unterscheiden.
    2. Geben Sie im Feld
      Benutzername
       den Benutzernamen des
      Microsoft Active Directory
      -Kontos ein.
    3. Geben Sie im Feld
      Domäne
       den FQDN der Domäne ein, die
      Microsoft Active Directory
       hostet. Beispiel: domain.example.com.
    4. Geben Sie im Feld
      Kennwort
       das Kennwort für das
      Microsoft Active Directory
      -Konto ein.
    5. Klicken Sie in der Dropdown-Liste
      Erkennung des Domain Controllers
       auf eine der folgenden Optionen:
      • Wenn Sie die automatische Erkennung nutzen möchten, klicken Sie auf
        Automatisch
        .
      • Wenn Sie den Domain Controller-Computer angeben möchten, klicken Sie auf
        Aus der Liste unten auswählen
        . Klicken Sie auf Das Symbol „Hinzufügen“, und geben sie den FQDN des Computers ein. Wiederholen Sie diesen Schritt, um weitere Computer hinzuzufügen.
    6. Geben Sie im Feld
      Suchbasis des globalen Katalogs
       die Suchbasis ein, auf die Sie zugreifen möchten (beispielsweise: OU=Users,DC=example,DC=com). Lassen Sie das Feld leer, um den gesamten globalen Katalog zu durchsuchen.
    7. Klicken Sie in der Dropdown-Liste
      Erkennung des globalen Katalogs
       auf eine der folgenden Optionen:
      • Wenn Sie eine automatische Erkennung des Katalogs durchführen möchten, klicken Sie auf
        Automatisch
        .
      • Wenn Sie den Katalogcomputer angeben möchten, klicken Sie auf
        Aus der Liste unten auswählen
        . Klicken Sie auf Das Symbol „Hinzufügen“, und geben sie den FQDN des Computers ein. Wiederholen Sie diesen Schritt ggf., um weitere Computer anzugeben.
    8. Wenn Sie die Unterstützung für verknüpfte
      Microsoft Exchange
      -Postfächer aktivieren möchten, klicken Sie in der Dropdown-Liste
      Unterstützung für verknüpfte Microsoft Exchange-Postfächer
       auf
      Ja
      .
      Um das
      Microsoft Active Directory
      -Konto für jede Gesamtstruktur zu konfigurieren, auf die
      UEM Cloud
       zugreifen soll, klicken Sie im Abschnitt
      Auflisten von Kontengesamtstrukturen
       auf Das Symbol „Hinzufügen“. Geben Sie den Namen der Gesamtstruktur, den Namen der Benutzerdomäne (der Benutzer kann einer beliebigen Domäne in der Kontengesamtstruktur angehören) sowie den Benutzernamen und das Kennwort an.
    9. Um, weitere Benutzerdetails aus Ihrem Unternehmensverzeichnis zu synchronisieren, aktivieren Sie das Kontrollkästchen
      Zusätzliche Benutzerdetails synchronisieren
      . Zu den zusätzlichen Details gehören der Name des Unternehmens und die geschäftliche Telefonnummer.
    10. Klicken Sie auf
      Speichern
      .
    LDAP-Verzeichnis
    1. Geben Sie im Feld
      Verbindungsname
       einen Namen für die Verzeichnisverbindung ein. Wenn Sie ein
      Microsoft Entra ID
      -Verzeichnis konfiguriert haben, muss dieser Verbindungsname sich vom Namen der
      Entra
      -Verzeichnisverbindung unterscheiden.
    2. Klicken Sie in der Dropdown-Liste
      LDAP-Servererkennung
       auf eine der folgenden Optionen:
      • Wenn Sie die automatische Erkennung nutzen möchten, klicken Sie auf
        Automatisch
        . Geben Sie im Feld
        DNS-Domänenname
         den DNS-Domänennamen ein.
      • Wenn Sie den LDAP-Computer angeben möchten, klicken Sie auf
        Server aus der Liste unten auswählen
        . Klicken Sie auf Das Symbol „Hinzufügen“, und geben sie den FQDN des Computers ein. Wiederholen Sie diesen Schritt, um weitere Computer hinzuzufügen.
    3. Wählen Sie in der Dropdown-Liste
      SSL aktivieren
       aus, ob Sie die SSL-Authentifizierung für den LDAP-Verkehr aktivieren möchten. Wenn Sie
      Ja
       auswählen, klicken Sie auf
      Durchsuchen
      , und wählen Sie das SSL-Zertifikat für den LDAP-Computer aus.
    4. Geben Sie im Portfeld
      LDAP
       die Portnummer des LDAP-Computers ein.
    5. Wählen Sie in der Drop-down-Liste
      Autorisierung erforderlich
       aus, ob
      UEM Cloud
       eine Authentifizierung mit dem LDAP-Computer durchführen muss. Wenn Sie
      Ja
       auswählen, geben Sie den Benutzernamen und das Kennwort des LDAP-Kontos ein. Der Benutzername muss im DN-Format angegeben werden (beispielsweise: CN=Megan Ball,OU=Sales,DC=example,DC=com).
    6. Geben Sie im Feld
      Basissuche
       die Basissuche ein, auf die Sie zugreifen möchten (beispielsweise: OU=Users,DC=example,DC=com).
    7. Geben Sie im Feld
      LDAP-Suchfilter nach Benutzer
       den Filter ein, den Sie für LDAP-Benutzer verwenden möchten. Beispielsweise: (&(objectCategory=person)(objectclass=user)(memberOf=CN=Local,OU=Users,DC=example,DC=com)).
    8. Klicken Sie in der Dropdown-Liste
      LDAP-Benutzersuchbereich
       auf eine der folgenden Optionen:
      • Wenn Sie möchten, dass in der Benutzersuche alle Ebenen unter dem Basis-DN durchsucht werden, klicken Sie auf
        Alle Ebenen
        .
      • Wenn Sie die Benutzersuche auf eine Ebene unter dem Basis-DN beschränken möchten, klicken Sie auf
        Eine Ebene
        .
    9. Geben Sie im Feld
      Eindeutige Kennung
       das Attribut für die eindeutige Kennung der einzelnen Benutzer ein (beispielsweise: uid). Das Attribut muss für jeden Benutzer unveränderbar und global eindeutig sein.
    10. Geben Sie im Feld
      Vorname
       das Attribut für den Vornamen der einzelnen Benutzer ein (beispielsweise: givenName).
    11. Geben Sie im Feld
      Nachname
       das Attribut für den Nachnamen der einzelnen Benutzer ein (beispielsweise: sn).
    12. Geben Sie im Feld
      Anmeldeattribute
       das Anmeldeattribut der einzelnen Benutzer ein (beispielsweise: cn). Dieses Attribut wird für den Wert verwendet, den Benutzer bei der Anmeldung bei
      BlackBerry UEM Self-Service
       mit ihren Verzeichnisanmeldeinformationen eingeben.
    13. Geben Sie im Feld
      E-Mail-Adresse
       das Attribut für die E-Mail der einzelnen Benutzer ein (beispielsweise: mail).
    14. Geben Sie im Feld
      Anzeigename
       das Attribut für den Anzeigenamen der einzelnen Benutzer ein (beispielsweise displayName).
    15. Um, weitere Benutzerdetails aus Ihrem Unternehmensverzeichnis zu synchronisieren, aktivieren Sie das Kontrollkästchen
      Zusätzliche Benutzerdetails synchronisieren
      . Zu den zusätzlichen Details gehören der Name des Unternehmens und die geschäftliche Telefonnummer.
    16. Wenn per Verzeichnis verknüpfte Gruppen aktiviert werden sollen, aktivieren Sie das Kontrollkästchen
      Aktivieren von per Verzeichnis verknüpften Gruppen
      . Weitere Informationen zu per Verzeichnis verknüpften Gruppen finden Sie unter Aktivieren von per Verzeichnis verknüpften Gruppen.
    17. Klicken Sie auf
      Speichern
      .
  15. Klicken Sie in der Verwaltungskonsole auf
    Einstellungen > Externe Integration > BlackBerry Connectivity Node Setup
    .
  16. Klicken Sie im Abschnitt
    Schritt 4: Verbindung testen
     auf
    Weiter
    .
Um den Status einer
BlackBerry Connectivity Node
-Instanz anzuzeigen, klicken Sie in der Menüleiste der -Verwaltungskonsole auf
Einstellungen > Externe Integration > Status von BlackBerry Connectivity Node
.
  • Um weitere
    BlackBerry Connectivity Node
    -Instanzen zu installieren, laden Sie die Installations- und Aktivierungsdateien erneut herunter, und wiederholen Sie diese Aufgabe auf einem anderen Computer. Dies sollte durchgeführt werden, nachdem die erste Instanz aktiviert wurde.
  • Wenn Sie mehr als einen
    BlackBerry Connectivity Node
     installieren, müssen Sie auf jeder Instanz identische Verzeichnisverbindungen konfigurieren. Mit der
    BlackBerry Connectivity Node
    -Konsole können Sie die Verzeichnisverbindungen für eine Instanz exportieren (.txt-Datei) und diese Verbindungen dann über die Konsole für diese Instanz zu einem anderen
    BlackBerry Connectivity Node
     übertragen und importieren. Entfernen Sie alle vorhandenen Verzeichnisverbindungen aus einer Instanz, bevor Sie Verzeichniskonfigurationen importieren.
  • Wenn Sie Daten über einen HTTP-Proxy senden möchten, bevor diese
    BlackBerry Dynamics NOC
     erreichen, klicken Sie in der
    BlackBerry Connectivity Node
    -Konsole auf
    Allgemeine Einstellungen > BlackBerry Router und Proxy
    . Wählen Sie das Kontrollkästchen
    HTTP-Proxy aktivieren
     aus, und konfigurieren Sie die Proxyeinstellungen.
  • Um die Standardeinstellungen von
    BlackBerry Connectivity Node
    -Instanzen zu ändern, klicken Sie in der Menüleiste der Verwaltungskonsole auf
    Einstellungen > Externe Integration > BlackBerry Connectivity Node Setup
     und dann auf Das Symbol „Standardeinstellungen bearbeiten“. Sie können die Protokollierungseinstellungen ändern, Instanzen des
    BlackBerry Gatekeeping Service
     deaktivieren und die
    BlackBerry Secure Gateway
    -Einstellungen konfigurieren.
  • Wenn Sie über eine Aktualisierung von
    BlackBerry Connectivity Node
     benachrichtigt werden, wiederholen Sie diese Aufgabe, um die einzelnen Instanzen zu aktualisieren. Mit der
    BlackBerry Connectivity Node
    -Konsole können Sie die Verzeichniskonfigurationen aufzeichnen oder exportieren. Sie müssen alle Instanzen von
    BlackBerry Connectivity Node
     auf dieselbe Version aktualisieren. Nach dem Upgrade der ersten Instanz werden die Verzeichnisdienste deaktiviert, bis alle Knoten auf dieselbe Version aktualisiert worden sind.
  • Anweisungen zum Aktivieren von
    BlackBerry Secure Connect Plus
     finden Sie unter Verwenden von BlackBerry Secure Connect Plus für Verbindungen mit geschäftlichen Ressourcen in der Dokumentation für Administratoren.
  • Weitere Informationen zum Aktivieren von
    BlackBerry Secure Gateway
     finden Sie unter An iOS-Geräte gesendete E-Mail-Daten mithilfe von BlackBerry Secure Gateway schützen in der Dokumentation für Administratoren.
  • Anleitungen zum Konfigurieren von
    BlackBerry Gatekeeping Service
     finden unter Steuern, welche Geräte Zugriff auf Exchange ActiveSync haben dürfen in der Dokumentation für Administratoren.