Flux de données : accès à un serveur d'applications ou de contenu avec BlackBerry Secure Connect Plus
BlackBerry Secure Connect Plus
Ce flux de données décrit comment les données sont acheminées lorsqu'une application installée sur un terminal configuré pour utiliser
BlackBerry Secure Connect Plus
accède à un serveur d'applications ou de contenu de votre entreprise.Ce flux de données ne s'applique pas aux applications
BlackBerry
Dynamics
dans l'espace Travail sur des terminaux Android Enterprise
ou Samsung Knox Workspace
. Pour plus d'informations, reportez-vous à, Flux de données : envoi et réception de données professionnelles depuis une application BlackBerry Dynamics sur un terminal Android à l'aide de BlackBerry Secure Connect Plus![Schéma illustrant les étapes et les composants mentionnés dans le flux de données suivant.](/content/docs-blackberry-com/fr/endpoint-management/blackberry-uem/12_18/planning-architecture/architecture/_jcr_content/assetversioncopies/8bde578d-8d71-4468-b836-b5fda6505b11.original.png)
- L'utilisateur ouvre une application pour accéder aux données professionnelles d'un serveur de contenu ou d'applications derrière le pare-feu de votre entreprise.
- Pour les terminauxAndroid Enterprise, toutes les applications de l'espace Travail à l'exception de celles pour lesquelles vous choisissez de limiter l'utilisation deBlackBerry Secure Connect Plus.
- Pour les terminauxSamsung Knox Workspace, vous devez spécifier si toutes les applications de l'espace Travail ou uniquement les applications professionnelles spécifiées doivent utiliserBlackBerry Secure Connect Plus.
- Pour les terminauxiOS, vous devez spécifier si toutes les applications ou uniquement les applications spécifiés doivent utiliserBlackBerry Secure Connect Plus.
- Le terminal envoie une requête àBlackBerry Infrastructurevia un tunnel TLS, sur le port 443, pour demander un tunnel sécurisé vers le réseau professionnel. Le signal est crypté par défaut à l'aide de bibliothèques Certicom certifiées FIPS-140. Le tunnel de signalisation est crypté de bout en bout.
- BlackBerry Secure Connect Plusreçoit la requête deBlackBerry Infrastructurevia le port 3101.
- Le terminal etBlackBerry Secure Connect Plusnégocient les paramètres du tunnel et établissent un tunnel sécurisé pour le terminal viaBlackBerry Infrastructure. Le tunnel est authentifié et crypté de bout en bout avec DTLS.
- L'application utilise le tunnel pour se connecter au serveur d'applications ou de contenu à l'aide de protocoles IPv4 standard (TCP et UDP).
- BlackBerry Secure Connect Plustransfère les données IP vers et depuis le réseau de votre entreprise.BlackBerry Secure Connect Pluscrypte et décrypte le trafic en utilisant les bibliothèques Certicom certifiées FIPS-140.
- L'application reçoit les données et les affiche sur le terminal.
- Tant que le tunnel est ouvert, les applications prises en charge peuvent l'utiliser pour accéder aux ressources du réseau. Lorsque le tunnel n'est plus la meilleure méthode disponible pour se connecter au réseau de votre entreprise,BlackBerry Secure Connect Plusl'arrête.