Créer une configuration de contrôle d‘accès
Vous pouvez créer une configuration de contrôle d‘accès permettant aux terminaux conformes aux stratégies de sécurité de votre entreprise de se connecter à
Microsoft Exchange
Server
ou Microsoft Office
365
.- Si vous souhaitez utiliser l‘authentification moderne, Ajout d‘une application Entra et obtention des détails Entra correspondants pour configurer l‘authentification moderne.
- Effectuez l‘une des opérations suivantes :
- Si vous disposez deBlackBerry UEMdans un environnement sur site, dans la barre de menus, cliquez surParamètres > Intégration externe > Service de contrôle Microsoft Exchange.
- Si vous disposez deBlackBerry UEM Cloud, dans la consoleBlackBerry Connectivity Node(http:/localhost:8088), cliquez surParamètres généraux > BlackBerry Gatekeeping Service.
- Dans la section de la listeMicrosoft Exchange Server, cliquez sur
. - Effectuez l‘une des tâches suivantes :TâcheÉtapesSe connecter àMicrosoft Office 365à l‘aide de l‘authentification moderneAvant de configurerBlackBerry UEMpour utiliser l‘authentification moderne, vous devez générer un certificat contenant des clés publique et privée. Vous pouvez utiliserOpenSSLou PowerShell pour générer le certificat. Pour plus d‘informations, reportez-vous à la section Association d‘un certificat à l‘ID d‘application Azure pour UEM.
- Cochez la caseAuthentification moderne.
- Dans le champNom de connexion Exchange Online, saisissez un nom de connexion.
- Cliquez surParcouriret sélectionnez le certificat à utiliser pour l‘authentification.
- Dans le champMot de passe du certificat, saisissez le mot de passe du certificat.
- Spécifiez votreID d‘application Azure.
- Renseignez le champOrganisation Azure.
Se connecter àMicrosoft Exchange ServerouMicrosoft Office 365à l‘aide de l‘authentification de base- Dans le champNom du serveur, saisissez le nom de l‘environnementMicrosoft Exchange ServerouMicrosoft Office 365dont vous souhaitez gérer l‘accès.
- Saisissez le nom d‘utilisateur et le mot de passe du compte que vous avez créé pour gérer le contrôle d‘accès deExchange ActiveSync.
- Dans la liste déroulanteType d‘authentification, sélectionnez le type d‘authentification utilisé pourMicrosoft Exchange ServerouMicrosoft Office 365.
- Pour activer l‘authentification SSL entreBlackBerry UEMetMicrosoft Exchange ServerouMicrosoft Office 365, cochez la caseUtiliser SSL. Vous pouvez également sélectionner d‘autres contrôles de certificats.
- Dans la liste déroulanteType de proxy, sélectionnez le type de configuration proxy utilisé entreBlackBerry UEMetMicrosoft Exchange ServerouMicrosoft Office 365, le cas échéant.
- Si vous avez sélectionné une configuration proxy à l‘étape précédente, sélectionnez le type d‘authentification utilisé sur le serveur proxy.
- Si nécessaire, sélectionnezAuthentification requiseet saisissez le nom d‘utilisateur et le mot de passe.
- Cliquez surTest de connexionpour vérifier que la connexion a abouti.
- Cliquez surEnregistrer.
- Créer un profil de contrôle d‘accès et attribuez-le aux comptes d‘utilisateur, groupes d‘utilisateurs ou groupes de terminaux.
- Si vous avez configuré un groupe de serveursBlackBerry Connectivity Nodeavec une ou plusieurs instances actives deBlackBerry Gatekeeping Service, associez le profil de contrôle d‘accès au groupe de serveurs approprié. Tout utilisateur auquel est attribué ce profil de contrôle d‘accès peut utiliser n‘importe quelle instance active deBlackBerry Gatekeeping Servicedans ce groupe de serveurs.