Creación de perfiles de credenciales de usuario para certificados basados en aplicaciones

Las soluciones PKI basadas en aplicación, como 

Purebred

, incluyen una aplicación instalada en un dispositivo que se comunica con una CA para inscribir certificados y agregarlos al dispositivo. Puede utilizar una solución PKI basada en aplicación para proporcionar certificados para su uso en las aplicaciones de 

BlackBerry Dynamics

.

Para utilizar una solución PKI basada en aplicación con dispositivos

iOS

, debe agregar una conexión entre 

BlackBerry UEM

 y el proveedor de PKI. Esta tarea no es necesaria para utilizar una solución PKI basada en aplicación solo con dispositivos 

Android

.

Si la aplicación PKI que recupera los certificados de la CA no es una aplicación de 

BlackBerry Dynamics

, 

BlackBerry UEM Client

 se comunica con la aplicación PKI para obtener los certificados y proporcionárselos a las aplicaciones de 

BlackBerry Dynamics

.

Si envía más de un certificado a los dispositivos con este método, es recomendable que configure varios perfiles de credenciales de usuario e incluya un tipo diferente de certificado en cada perfil. Si utiliza una sola instancia de perfil para varios certificados, no hay indicación en caso de que falten certificados. Por ejemplo, si un perfil incluye certificados independientes de cifrado, firma y autenticación y solo se importan los certificados de firma y autenticación, en el dispositivo parece que la información se ha realizado correctamente aunque falte el certificado de cifrado. Sin embargo, si configura tres perfiles de credenciales de usuario independientes y falta el certificado de cifrado, el problema se hará evidente.