Skip Navigation

Mit
Microsoft Active Directory
arbeiten

Active Directory
und
BlackBerry Workspaces

BlackBerry Workspaces
-Arbeitsbereichbesitzer und Administratoren können -Gruppen auf der Basis von
Active Directory
-Sicherheitsgruppen definieren.
BlackBerry Workspaces
pflegt eine Verknüpfung zwischen der
BlackBerry Workspaces
-Gruppe und der
Active Directory
-Gruppe.
Arbeitsbereichsbesitzer können Arbeitsbereiche für
BlackBerry Workspaces
-Gruppen freigeben, und zwar auf dieselbe Weise, wie sie Arbeitsbereiche für
Workspaces
-Gruppen freigeben. Diesen Gruppen können Berechtigungen auf dieselbe Weise zugewiesen werden, wie sie
Workspaces
-Gruppen zugewiesen werden.
Wenn ein
Active Directory
-Benutzer versucht, auf den
Workspaces
-Server zuzugreifen, um beispielsweise auf einen Arbeitsbereich zuzugreifen, fragt
Workspaces
den
Active Directory
-Server nach allen
Active Directory
-Gruppen, in denen der Benutzer Mitglied ist, und überprüft anschließend, ob eine dieser (
Active Directory
) Gruppen mit
Workspaces
-Gruppen verknüpft ist, die den Zugriff zulassen, den dieser Benutzer versucht. Wird eine Gruppe gefunden, wird der Zugriff zugelassen. Der Benutzer sieht beispielsweise nur diejenigen Arbeitsbereiche oder Ordner, die von den
Workspaces
-Gruppen angezeigt werden können, die mit
Active Directory
-Sicherheitsgruppen verknüpft sind, in denen der Benutzer Mitglied ist.
Um die Leistung zu verbessern, speichert
BlackBerry Workspaces
die Abfrageantwort von
Active Directory
für einen bestimmten Benutzer eine Stunde lang, sodass nachfolgende Abfragen zuerst den Zwischenspeicher abfragen. Wenn die Informationen im Zwischenspeicher nicht mehr vorhanden sind, wird der
Active Directory
-Server abgefragt.
Metadaten über
Active Directory
-Gruppen, z. B. Name und Beschreibung, werden in den entsprechenden
BlackBerry Workspaces
-Gruppen einmal täglich aktualisiert.

Active Directory
und Freigabeberechtigungen für
BlackBerry Workspaces

BlackBerry Workspaces
Exchange-Benutzer können E-Mails mit gesicherten Anlagen an
Active Directory
-Verteilergruppen senden. Sie können nicht an
Active Directory
-Sicherheitsgruppen oder an die
Active Directory
-Domänengruppe (aller Benutzer) senden. Berechtigungen für Empfänger von E-Mails, um auf die sicheren Anlagen zuzugreifen, sind diejenigen, die in der E-Mail explizit festgelegt sind, oder die standardmäßigen Berechtigungen für das Senden von E-Mails (für den Absender).
BlackBerry Workspaces
verwendet
Active Directory
im Wesentlichen als Adressbuch, um die E-Mail-Adressen aller Mitglieder der
Active Directory
-Verteilergruppe abzurufen.