Passer la navigation
  1. BlackBerry Docs
  2. 12.16
  3. Installation et configuration
  4. Configuration Cloud
  5. Connexion de BlackBerry UEM à Microsoft Azure
  6. Configuration de l'accès conditionnel Azure Active Directory

Configuration de l'accès conditionnel
Azure
Active Directory

Si vous avez configuré l'accès conditionnel
Azure AD
 pour votre entreprise, vous pouvez configurer un locataire
BlackBerry UEM
 en tant que partenaire de conformité afin que les terminaux
iOS
 et
Android
 gérés par
UEM
 puissent se connecter à vos applications basées sur le cloud telles que
Office 365
. Vous ne pouvez configurer qu'un locataire
UEM
 pour chaque locataire
Azure
.
La prise en charge de l'accès conditionnel
Azure AD
 est actuellement limitée dans les situations suivantes :
  • BlackBerry UEM Client
     ne prend pas en charge les stratégies d'accès conditionnel
    Azure AD
     lorsque l'option Toutes les applications cloud est sélectionnée sous Applications cloud ou Actions. À la place, vous devez sélectionner les applications spécifiques que vous souhaitez inclure dans la stratégie. Pour en savoir plus, rendez-vous sur support.blackberry.com/community pour consulter l'article 90010.
  • BlackBerry Work
     ne prend pas en charge la fonction de conformité d'accès conditionnel
    Azure AD
    . Pour en savoir plus, rendez-vous sur support.blackberry.com/community pour consulter l'article 89668.
Pour pouvoir utiliser cette fonction, les utilisateurs doivent répondre aux exigences suivantes :
  • Les utilisateurs doivent exister dans
    Azure AD
    ,
  • Si vous synchronisez votre
    Active Directory
     sur site avec
    Azure AD
    , l'UPN
    Active Directory
     sur site des utilisateurs doit correspondre à leur UPN
    Azure AD
    . Si ces valeurs ne correspondent pas à votre environnement, rendez-vous sur support.blackberry.com/community pour consulter l'article 88208.
  • Les utilisateurs doivent être ajoutés à
    UEM
     via la synchronisation avec
    Active Directory
    .
  • Les utilisateurs doivent se voir attribuer un profil
    BlackBerry Dynamics
     dont l'option Autoriser UEM Client à s'inscrire dans BlackBerry Dynamics est sélectionnée.
  • Les utilisateurs doivent avoir installé l'application Authenticator
    Microsoft
     et le
    BlackBerry UEM Client
     .
Si vous configurez l'accès conditionnel
Azure AD
,
UEM
 avertit
Azure AD
 lorsqu'un terminal n'est pas conforme et que des conditions sont appliquées dans les situations suivantes :
  • Si le paramètre Action d'application pour les terminaux est défini sur une valeur autre que Surveiller et consigner,
    UEM
     avertit
    Azure AD
     une fois que toutes les invites utilisateur ont expiré.
  • Si le paramètre Action d'application pour les applications
    BlackBerry Dynamics
     est défini sur une valeur autre que Surveiller et consigner,
    UEM
     avertit
    Azure AD
     dès qu'une violation de conformité est détectée.
Pour plus d'informations sur les profils de conformité, reportez-vous au contenu relatif à l'administration
UEM
.
Pour plus d'informations sur l'accès conditionnel
Azure AD
, reportez-vous à la documentation Microsoft.