Omitir navegación
  1. BlackBerry Docs
  2. 12.17
  3. Administración
  4. Conexiones seguras mediante PKI
  5. Envío de certificados a dispositivos y aplicaciones mediante perfiles

Envío de certificados a dispositivos y aplicaciones mediante perfiles

Puede enviar certificados a los dispositivos y aplicaciones utilizando los siguientes perfiles disponibles en la biblioteca Políticas y perfiles:
Perfil
Descripción
Certificado de CA
Los perfiles de certificado de CA especifican un certificado de CA que los dispositivos y aplicaciones
BlackBerry Dynamics
 pueden utilizar para confiar en la identidad asociada con cualquier certificado de cliente o servidor que la CA haya firmado.
Credencial de usuario
Los perfiles de credenciales de usuario envían certificados a los dispositivos de las siguientes formas:
  • Pueden especificar una conexión al software de PKI de su empresa para enviar certificados de cliente a los dispositivos y aplicaciones
    BlackBerry Dynamics
    .
  • Pueden permitirle cargar manualmente certificados en
    BlackBerry UEM
     y, en un entorno local, permitir que los usuarios carguen certificados utilizando
    BlackBerry UEM Self-Service
    .
  • Pueden permitir que las aplicaciones
    BlackBerry Dynamics
     en dispositivos con
    Android
     y la aplicación
    BlackBerry Access
     estén activados que los dispositivos
    macOS
     y
    Windows 10
     utilicen certificados desde el almacén de claves nativo.
  • Pueden permitir que las aplicaciones
    BlackBerry Dynamics
     importen certificados desde otras soluciones PKI basadas en aplicaciones como
    Purebred
    .
SCEP
Los perfiles SCEP especifican cómo los dispositivos y aplicaciones de
BlackBerry Dynamics
 se conectan a la CA de la empresa y obtienen certificados de clientes de esta mediante un servicio SCEP.
Certificado compartido
Los perfiles de certificado compartido especifican un certificado de cliente que
BlackBerry UEM
 envía a los dispositivos
iOS
 y
Android
.
BlackBerry UEM
 envía el mismo certificado de cliente a todos los usuarios a los que se ha asignado el perfil.
Para los dispositivos
iOS
 y
Android
, también puede enviar un certificado de cliente a un dispositivo agregándolo directamente a una cuenta de usuario. Para obtener más información, consulte Adición de un certificado de cliente a una cuenta de usuario.
Para los dispositivos con
iOS
 y
Android
, si la empresa utiliza certificados de S/MIME, también puede usar perfiles para permitir que los dispositivos puedan obtener claves públicas del destinatario y comprobar el estado del certificado. Para obtener más información, consulte Ampliación de la seguridad del correo mediante S/MIME.
Para que las aplicaciones de
BlackBerry Dynamics
 utilicen certificados enviados por perfiles, debe seleccionar "Permitir que las aplicaciones de
BlackBerry Dynamics
 utilicen certificados de usuario, perfiles SCEP y perfiles de credenciales de usuario" en la configuración de la aplicación.