Passer la navigation
  1. BlackBerry Docs
  2. 12.16
  3. Administration
  4. Sécurisation des connexions à l'aide de PKI
  5. Envoi de certificats aux terminaux et applications à l'aide de profils
  6. Spécifier le certificat utilisé par une application
  7. Créer un profil de mappage de certificat

Créer un profil de mappage de certificat

Créez les profils SCEP, d' informations d'identification de l'utilisateur ou de certificats partagés requis pour envoyer des certificats aux terminaux et attribuer les profils aux utilisateurs ou aux groupes. 
  1. Sur la barre de menus, cliquez sur 
    Stratégies et profils
    .
  2. Cliquez sur Certificats > Cartographie de certificat.
  3. Cliquez sur l'icône Ajouter.
  4. Saisissez le nom et la description du profil. Chaque profil de certificat doit avoir un nom unique.
  5. Dans la table de mappage, cliquez sur l'icône Ajouter.
  6. Sous 
    URI de la destination
    , sélectionnez l'une des options suivantes :
    • Sélectionnez 
      Aucun(e)
       pour que l'application n'utilise pas le certificat pour authentifier une connexion avec une ressource.
    • Sélectionnez 
      Toute
       pour que l'application utilise le certificat pour authentifier une connexion avec n'importe quelle ressource.
    • Sélectionnez 
      Port:hôte spécifié
       et saisissez l'hôte et le port si l'application peut utiliser le certificat pour l'authentification avec une ressource spécifique.
  7. Sous 
    Certificat d'application
    , effectuez l'une des opérations suivantes :
    • Pour spécifier que l'application doit utiliser un certificat envoyé au terminal par un autre profil, sélectionnez 
      Certificat sélectionné
      , puis le nom du profil dans la liste déroulante.
    • Pour spécifier que l'application doit utiliser un certificat envoyé au terminal par une source tierce, sélectionnez 
      Alias de certificat
       et saisissez l'alias du certificat. Si vous ne connaissez pas l'alias, consultez la documentation ou l'administrateur pour connaitre le fournisseur de certificats.
    • Pour spécifier que l'application doit utiliser un certificat envoyé au terminal par un autre profil, sélectionnez 
      Certificat sélectionné
      , puis le nom du profil dans la liste déroulante.
  8. Sous 
    Applications autorisées pour l'URI de destination
    , effectuez l'une des actions suivantes :
    • Pour autoriser toutes les applications gérées à demander le certificat spécifié, sélectionnez 
      Toutes les applications de l'espace Travail
      .
    • Pour autoriser uniquement les applications spécifiées à demander le certificat, sélectionnez 
      Applications spécifiées
       et cliquez sur l'icône Ajouter pour spécifier une ou plusieurs applications.
  9. Si nécessaire, répétez les étapes 5 à 8 pour ajouter d'autres mappages au profil.
  10. Cliquez sur 
    Ajouter
    .
  • Attribuez le profil aux comptes d'utilisateur et groupes d'utilisateurs.
  • Si nécessaire, classez les profils.