Omitir navegación
  1. BlackBerry Docs
  2. 12.17
  3. Instalación y configuración
  4. Configuración
  5. Configuración de BlackBerry UEM para admitir las aplicaciones de BlackBerry Dynamics
  6. Configuración de Kerberos para aplicaciones de BlackBerry Dynamics
  7. Requisitos previos

Requisitos previos

  • El puerto 88 del servicio de 
    Active Directory
     debe ser accesible por todos los servidores de 
    BlackBerry UEM
    .
  • El entorno
    Kerberos
     debe incluir los siguientes componentes:
    • Servidor de
      Microsoft Active Directory
      : el servicio de directorios que autentica y autoriza a todos los usuarios y equipos asociados con su red de 
      Windows
    • Centro de distribución de claves (KDC) de
      Kerberos
      : el servicio de autenticación del servidor de 
      Active Directory
       que proporciona vales y claves de sesión a los usuarios y equipos del dominio de 
      Active Directory
  • Crear nombres principales de servicio (SPN) para todos los servicios HTTP (incluido
    BlackBerry Enterprise Mobility Server
     entre otros servicios). Debe establecer un SPN para cada recurso de destino al que quiere que los dispositivos puedan acceder. Por ejemplo:
     setspn –S HTTP/SPHOST.FQDN:PORT domain\AppPoolUser
    Para obtener más información sobre cómo crear y modificar los SPN, consulte docs.microsoft.com y lea "Registrar un nombre principal de servicio para las conexiones con Kerberos". Los propietarios de los servidores de aplicaciones o del servidor de 
    Active Directory
     deberían configurar los SPN.
Para entornos 
Kerberos
 con múltiples dominios:
  • Debe instalarse un servidor de 
    BlackBerry UEM Core
     en cada dominio 
    Kerberos
     como mínimo. 
    BlackBerry UEM
     debe ubicarse en el mismo dominio 
    Kerberos
     que el recurso, porque no se admite la delegación de recursos entre dominios kerberos. 
  • Asegúrese de que la KCD de un único dominio Kerberos funciona antes de configurar la KCD de múltiples dominios Kerberos.
  • Todas las confianzas deben ser confianzas de bosque transitivas y bidireccionales.
    Garantice que haya un máximo de 5 ms de latencia entre los servidores de
    BlackBerry UEM Core
     y la base de datos de
    Microsoft SQL Server
    . Para obtener más información, consulte los requisitos de hardware de BlackBerry UEM.