Création de profils d'identification pour les certificats d'application

Les solutions PKI basées sur des applications telles que

Purebred

comprennent une application installée sur un terminal qui communique avec une autorité de certification afin d'inscrire des certificats et de les ajouter au terminal. Vous pouvez utiliser une solution PKI basée sur les applications pour fournir des certificats à l'usage des applications

BlackBerry Dynamics

.

Pour utiliser une solution PKI basée sur les applications avec les terminaux

iOS

, vous devez ajouter une connexion entre

BlackBerry UEM

et le fournisseur PKI. Cette tâche n'est pas requise pour utiliser une solution PKI basée sur les applications uniquement avec des terminaux

Android

.

Si l'application PKI qui récupère les certificats de l'autorité de certification n'est pas une application

BlackBerry Dynamics

, le

BlackBerry UEM Client

communique avec l'application PKI afin d'obtenir les certificats et de les fournir aux applications

BlackBerry Dynamics

.

Si vous envoyez plusieurs certificats aux terminaux à l'aide de cette méthode, il est recommandé de configurer plusieurs profils d'informations d'identification de l'utilisateur avec chaque profil en utilisant un type de certificat différent. Si vous utilisez une seul instance de profil pour plusieurs certificats, rien n'indique s'il manque des certificats. Par exemple, si un profil comprend des certificats de chiffrement, de signature et d'authentification distincts et que seuls les certificats de signature et d'authentification sont importés, un message indique sur le terminal que l'importation a été effectuée avec succès, même s'il manquait le certificat de chiffrement. En revanche, si vous configurez trois profils d'informations d'identification distincts et que le certificat de chiffrement est manquant, le problème est évident.