Omitir navegación
  1. BlackBerry Docs
  2. 12.17
  3. Administración
  4. Conexiones seguras mediante PKI
  5. Envío de certificados a dispositivos y aplicaciones mediante perfiles
  6. Envío de certificados de cliente a dispositivos y aplicaciones mediante perfiles de credenciales de usuario
  7. Crear un perfil de credenciales de usuario para utilizar credenciales inteligentes de Entrust en los dispositivos

Crear un perfil de credenciales de usuario para utilizar credenciales inteligentes de
Entrust
 en los dispositivos

Las credenciales inteligentes derivadas de
Entrust
 son compatibles con las siguientes aplicaciones:
  • Aplicaciones de
    BlackBerry Dynamics
     en dispositivos
    iOS
  • Aplicaciones de
    BlackBerry Dynamics
     en dispositivos
    Android
     que no sean dispositivos
    Samsung Knox Workspace
  • Aplicaciones en dispositivos
    Android Enterprise
     que utilizan certificados para firma, cifrado y autenticación de identidad, como
    BlackBerry Hub
     y los navegadores web compatibles
  • Aplicaciones en dispositivos
    Samsung Knox Workspace
     que utilizan certificados para firma, cifrado y autenticación de identidad, como el cliente de correo nativo de
    Samsung
     y los navegadores web compatibles
BlackBerry UEM
 no es compatible con el historial de claves para credenciales inteligentes derivadas.
  1. En la barra de menús, haga clic en
    Políticas y perfiles
    .
  2. Haga clic en
    Certificados > Credenciales de usuario
    .
  3. Haga clic en El icono Agregar.
  4. Escriba un nombre y una descripción para el perfil. Cada perfil de certificado debe tener un nombre único.
  5. En la lista desplegable
    Conexión con la autoridad de certificación
    , seleccione la conexión de credenciales inteligentes de
    Entrust
     que ha configurado.
  6. En la lista desplegable
    Tipo de certificado
    , especifique si la credencial inteligente se utilizará para autenticación de identidad, firma o cifrado.
    Si desea enviar credenciales inteligentes a aplicaciones para más de un fin, cree perfiles de credenciales de usuario adicionales.
  7. Si la credencial inteligente se enviará a dispositivos
    Samsung Knox Workspace
     o a aplicaciones que no sean las aplicaciones de
    BlackBerry Dynamics
     en dispositivos 
    Android Enterprise
    , haga clic en la pestaña
    Android
     y seleccione 
    Entregar a llavero nativo
    .
    Si no se selecciona esta opción, solo las aplicaciones de
    BlackBerry Dynamics
     pueden utilizar la credencial inteligente.
  8. Si la credencial inteligente se enviará a aplicaciones de
    BlackBerry Dynamics
    , haga clic en la pestaña
    BlackBerry Dynamics
     y lleve a cabo las acciones siguientes:
    1. Si desea permitir que los usuarios descarten la inscripción de certificados y la completen más adelante, seleccione
      Permitir inscripción de certificados opcional
      . La inscripción de certificados opcional es compatible con dispositivos con
      iOS
       y
      Android
      para los siguientes tipos de perfiles de credenciales de usuario: proveedor basado en dispositivos (aplicación), credencial inteligente de confianza y almacén de claves nativo.
    2. Si desea que el dispositivo elimine credenciales duplicadas, seleccione
      Eliminar certificados duplicados
      . El dispositivo elimina la credencial que tiene la fecha de inicio más inmediata.
    3. Si desea que el dispositivo elimine credenciales caducadas, seleccione
      Eliminar certificados caducados
      .
    4. Para permitir que todas las aplicaciones de
      BlackBerry Dynamics
       utilicen las credenciales inteligentes, seleccione
      Permitir que todas las aplicaciones utilicen certificados
      .
    5. Para especificar las aplicaciones de
      BlackBerry Dynamics
       que utilizan las credenciales inteligentes, seleccione
      Permitir que aplicaciones específicas utilicen certificados
       ya haga clic en El icono de Agregar para especificar las aplicaciones. Debe incluir
      BlackBerry UEM Client
       en la lista de aplicaciones.
  9. Haga clic en
    Agregar
    .
  • Asigne el perfil a las cuentas de usuario y los grupos de usuarios.
  • Después de que un dispositivo reciba el perfil, los usuarios deben iniciar sesión en el módulo de autoservicio de
    Entrust IdentityGuard
     para activar su credencial inteligente y utilizar
    BlackBerry UEM Client
     para escanear el código QR presentado por el módulo de autoservicio de
    Entrust IdentityGuard
     y agregar la credencial inteligente al dispositivo.
  • Para eliminar una credencial inteligente de
    Entrust
     de un dispositivo, el usuario debe desactivar la credencial inteligente en
    BlackBerry UEM Client
     antes de anular la asignación del perfil o eliminar el certificado.