Passer la navigation
  1. BlackBerry Docs
  2. BlackBerry UEM 12.18
  3. Administration
  4. Utilisation de la console de gestion
  5. Configuration des options de connexion à la console
  6. Configuration de l'authentification unique pour BlackBerry UEM
  7. Configurer la délégation contrainte pour permettre au compte Microsoft Active Directory de prendre en charge l'authentification unique

Configurer la délégation contrainte pour permettre au compte 
Microsoft Active Directory
 de prendre en charge l'authentification unique

Pour permettre à 
BlackBerry UEM
 de prendre en charge l'authentification unique, vous devez configurer la délégation contrainte sur le compte 
Microsoft Active Directory
 qui utilise 
BlackBerry UEM
 pour la connexion au répertoire. La délégation contrainte permet aux navigateurs de s'authentifier auprès de 
BlackBerry UEM
 au nom des administrateurs ou utilisateurs lorsqu'ils accèdent à la console de gestion ou à 
BlackBerry UEM Self-Service
.
  1. Utilisez l'outil Éditeur ADSI de 
    Windows Server
     ou l'outil de ligne de commande setspn pour ajouter les SPN (noms principaux de services) suivants de 
    BlackBerry UEM
     au compte 
    Microsoft Active Directory
     :
    • HTTP/
      <FQDN_de l'hôte_ou_nom_de_pool>
       (par exemple, HTTP/domaine123.exemple.com)
    • BASPLUGIN111/
      <FQDN_de l'hôte_ou_nom_de_pool>
       (par exemple, BASPLUGIN111/domaine123.exemple.com)
    Si vous avez configuré la haute disponibilité sur les consoles de gestion d'un domaine 
    BlackBerry UEM
    , spécifiez le nom du pool. Sinon, spécifiez le FQDN de l'ordinateur qui héberge la console de gestion.
    vérifiez qu'aucun autre compte de la forêt 
    Microsoft Active Directory
     ne possède le même SPN.
  2. Ouvrez
    Microsoft Active Directory Users and Computers
    .
  3. Dans les propriétés du compte 
    Microsoft Active Directory
     de l'onglet 
    Délégation
    , sélectionnez l'une des options suivantes :
    • N'approuver cet utilisateur que pour la délégation aux services spécifiés
    • Utiliser uniquement 
      Kerberos
  4. Ajoutez les SPN de l'étape 1 à la liste des services.