Flujo de datos: envío y recepción de datos de trabajo mediante BlackBerry Secure Connect Plus
BlackBerry Secure Connect Plus
Este flujo de datos describe cómo se desplazan los datos cuando una aplicación en un dispositivo que está configurado para utilizar
BlackBerry Secure Connect Plus
accede a un servidor de aplicaciones o de contenido de la empresa.![En este diagrama se muestran los pasos y los componentes mencionados en el siguiente flujo de datos.](/content/docs-blackberry-com/es/endpoint-management/blackberry-uem/12_17/planning-architecture/architecture-cloud/_jcr_content/assetversioncopies/7ef38b51-4504-45df-9ce1-2e5f2a67ce9e.original.png)
- El usuario abre una aplicación para acceder a los datos de trabajo desde un servidor de aplicaciones o de contenido detrás del firewall de la empresa.
- En los dispositivos conAndroid EnterpriseySamsung Knox Workspace, todas las aplicaciones de trabajo pueden utilizarBlackBerry Secure Connect Plus.
- En los dispositivosiOS, debe especificar si todas las aplicaciones o solo algunas pueden utilizarBlackBerry Secure Connect Plus.
- El dispositivo determina que un túnel IP seguro es el método más directo y eficaz para conectarse con el servidor de aplicaciones o de contenido y recuperar los datos, y envía una solicitud aBlackBerry Infrastructurea través de un túnel TLS, por el puerto 443, para obtener un túnel seguro a la red de trabajo. De forma predeterminada, la señal se cifra con bibliotecas Certicom certificadas mediante FIPS-140. El túnel de señalización se somete a un cifrado integral.
- BlackBerry Secure Connect Plusrecibe la solicitud deBlackBerry Infrastructurea través del puerto 3101.
- El dispositivo yBlackBerry Secure Connect Plusnegocian los parámetros del túnel y establecen un túnel seguro para el dispositivo a través deBlackBerry Infrastructure. El túnel se autentica y se cifra de forma integral con DTLS.
- La aplicación utiliza el túnel para conectarse con el servidor de aplicaciones o de contenido mediante protocolos estándar IPv4 (TCP y UDP).
- BlackBerry Secure Connect Plusenvía y recibe los datos de la IP desde la red de su empresa.BlackBerry Secure Connect Pluscifra y descifra el tráfico a través de bibliotecas Certicom certificadas mediante FIPS-140.
- La aplicación recibe y muestra los datos en el dispositivo.
- Mientras el túnel esté abierto, las aplicaciones compatibles lo utilizarán para acceder a los recursos de red. Cuando el túnel deja de ser el mejor método disponible para conectarse a la red de su empresa,BlackBerry Secure Connect Pluslo finaliza.En los dispositivosiOS, si configura una VPN por aplicación paraBlackBerry Secure Connect Plus, el túnel finaliza cuando no se utiliza ninguna de las aplicaciones configuradas.