Flux de données : activation d'un terminal pour utiliser Knox Workspace
Knox Workspace
![Schéma illustrant les étapes et les composants mentionnés dans le flux de données suivant.](/content/docs-blackberry-com/fr/endpoint-management/blackberry-uem/12_18/planning-architecture/architecture/_jcr_content/assetversioncopies/9c850ef4-8669-4e17-9198-9c6039c72991.original.png)
- Vous effectuez les opérations suivantes :
- Ajoutez un utilisateur àBlackBerry UEMen tant que compte d'utilisateur local ou à l'aide des informations de compte récupérées depuis votre annuaire d'entreprise.
- Assurez-vous que le type d'activationTravail et Personnel - Contrôle total(Samsung Knox),Travail et Personnel - Confidentialité des données de l'utilisateur(Samsung Knox) ouEspace Travail uniquement- (Samsung Knox) est attribué à l'utilisateur.
- Utilisez l'une des options suivantes pour fournir les détails d'activation à l'utilisateur :
- Générez automatiquement un mot de passe d'activation du terminal et, de manière facultative, unQR Code, puis envoyez un e-mail contenant les instructions d'activation à l'utilisateur.
- Définissez un mot de passe d'activation du terminal et communiquez le nom d'utilisateur et le mot de passe à l'utilisateur directement ou par e-mail.
- Ne définissez aucun mot de passe d'activation pour le terminal et ne communiquez pas l'adresse deBlackBerry UEM Self-Serviceà l'utilisateur afin qu'il puisse définir son propre mot de passe d'activation et afficher unQR Code.
- L'utilisateur télécharge et installeBlackBerry UEM Clientsur le terminal. Au terme de l'installation, l'utilisateur ouvreBlackBerry UEM Client, puis saisit l'adresse e-mail et le mot de passe d'activation ou lit leQR Code.
- BlackBerry UEM Clienteffectue les opérations suivantes :
- Il se connecte àBlackBerry Infrastructure.
- Il envoie une demande d'informations d'activation àBlackBerry Infrastructure.
- BlackBerry Infrastructureeffectue les opérations suivantes :
- Il vérifie que l'utilisateur est valide et enregistré.
- Il récupère l'adresseBlackBerry UEMde l'utilisateur.
- Il envoie l'adresse àBlackBerry UEM Client.
- BlackBerry UEM Clientétablit une connexion avecBlackBerry UEMvia un appel HTTP CONNECT sur le port 443 et envoie une demande d'activation àBlackBerry UEM. La demande d'activation comprend le nom d'utilisateur, le mot de passe, le système d'exploitation du terminal et un identifiant de terminal unique.
- BlackBerry UEMeffectue les opérations suivantes :
- Il vérifie que les informations d'identification sont valides.
- Il crée une instance de terminal.
- Il associe l'instance de terminal au compte d'utilisateur spécifié dans la base de donnéesBlackBerry UEM.
- Il ajoute l'ID de la session d'inscription à une session HTTP
- Il envoie un message d'authentification réussie au terminal
- BlackBerry UEM Clientcrée un CSR à l'aide des informations reçues deBlackBerry UEMet envoie une demande de certificat client àBlackBerry UEMvia HTTPS.
- BlackBerry UEMeffectue les actions suivantes :
- Il valide la demande de certificat client en la comparant à l'ID de session d'inscription dans la session HTTP.
- Il signe la demande de certificat client avec le certificat racine.
- Il renvoie le certificat client signé et le certificat racine àBlackBerry UEM Client.
Une session TLS avec authentification mutuelle est établie entreBlackBerry UEM ClientetBlackBerry UEM. - BlackBerry UEM Clientdemande toutes les informations de configuration et envoie les informations relatives au terminal et au logiciel àBlackBerry UEM.
- BlackBerry UEMstocke les informations relatives au terminal dans la base de données et envoie les informations de configuration demandées au terminal.
- BlackBerry UEM Clientdétermine si le terminal utiliseKnox Workspaceet exécute une version prise en charge. Si le terminal utiliseKnox Workspace, il se connecte à l'infrastructureSamsunget active la licence de gestionKnox. Une fois celle-ci activée,BlackBerry UEM Clientapplique les règles de stratégie informatiqueKnoxMDM etKnox Workspace.
- Le terminal envoie un accusé de réception àBlackBerry UEMpour lui confirmer qu'il a reçu et appliqué les informations de configuration. Le processus d'activation est terminé.
Au terme de l'activation, l'utilisateur est invité à créer un mot de passe d'espace Travail pour
Knox Workspace
. Les données de Knox Workspace
sont protégées à l'aide du cryptage et d'une méthode d'authentification, comme un mot de passe, un PIN, un motif ou une empreinte digitale.Si le terminal est activé avec le type d'activation
Espace Travail uniquement
- (Samsung Knox
), le Personal Space est supprimé lorsque Knox Workspace
est configuré.