Passer la navigation

Flux de données : accès à un serveur d'applications ou de contenu avec
BlackBerry Secure Connect Plus

Ce flux de données décrit comment les données sont acheminées lorsqu'une application installée sur un terminal configuré pour utiliser
BlackBerry Secure Connect Plus
accède à un serveur d'applications ou de contenu de votre entreprise.
Ce flux de données ne s'applique pas aux applications 
BlackBerry Dynamics
 dans l'espace Travail sur des terminaux 
Android Enterprise
 ou 
Samsung Knox Workspace
. Pour plus d'informations, reportez-vous à, Flux de données : envoi et réception de données professionnelles depuis une application BlackBerry Dynamics sur un terminal Android à l'aide de BlackBerry Secure Connect Plus
Schéma illustrant les étapes et les composants mentionnés dans le flux de données suivant.
  1. L'utilisateur ouvre une application pour accéder aux données professionnelles d'un serveur de contenu ou d'applications derrière le pare-feu de votre entreprise.
    • Pour les terminaux 
      Android Enterprise
      , toutes les applications de l'espace Travail à l'exception de celles pour lesquelles vous choisissez de limiter l'utilisation de 
      BlackBerry Secure Connect Plus
      .
    • Pour les terminaux
      Samsung Knox Workspace
      , vous devez spécifier si toutes les applications de l'espace Travail ou uniquement les applications professionnelles spécifiées doivent utiliser
      BlackBerry Secure Connect Plus
      .
    • Pour les terminaux
      iOS
      , vous devez spécifier si toutes les applications ou uniquement les applications spécifiées doivent utiliser
      BlackBerry Secure Connect Plus
      .
    • Pour les terminaux 
      BlackBerry 10
      et 
      Android Enterprise
      , toutes les applications de l'espace Travail utilisent 
      BlackBerry Secure Connect Plus
      .
  2. Le terminal envoie une requête à
    BlackBerry Infrastructure
    via un tunnel TLS, sur le port 443, pour demander un tunnel sécurisé vers le réseau professionnel. Le signal est crypté par défaut à l'aide de bibliothèques Certicom certifiées FIPS-140. Le tunnel de signalisation est crypté de bout en bout.
  3. BlackBerry Secure Connect Plus
    reçoit la requête de
    BlackBerry Infrastructure
    via le port 3101.
  4. Le terminal et
    BlackBerry Secure Connect Plus
    négocient les paramètres du tunnel et établissent un tunnel sécurisé pour le terminal via
    BlackBerry Infrastructure
    . Le tunnel est authentifié et crypté de bout en bout avec DTLS. 
  5. L'application utilise le tunnel pour se connecter au serveur d'applications ou de contenu à l'aide de protocoles IPv4 standard (TCP et UDP).
  6. BlackBerry Secure Connect Plus
    transfère les données IP vers et depuis le réseau de votre entreprise. 
    BlackBerry Secure Connect Plus
    crypte et décrypte le trafic en utilisant les bibliothèques Certicom certifiées FIPS-140.
  7. L'application reçoit les données et les affiche sur le terminal. 
  8. Tant que le tunnel est ouvert, les applications prises en charge peuvent l'utiliser pour accéder aux ressources du réseau. Lorsque le tunnel n'est plus la meilleure méthode disponible pour se connecter au réseau de votre entreprise,
    BlackBerry Secure Connect Plus
    l'arrête.