Détermination des terminaux autorisés à accéder à Exchange ActiveSync pour la messagerie professionnelle et les données de l‘organisateur
Exchange ActiveSync
pour la messagerie professionnelle et les données de l‘organisateurSi votre organisation utilise
Microsoft Exchange ActiveSync
, vous pouvez empêcher les terminaux non autorisés d‘accéder à Exchange ActiveSync
sauf s‘ils sont ajoutés expressément à la liste des terminaux autorisés. Les terminaux qui ne sont pas sur la liste autorisée ne peuvent pas accéder aux e-mails professionnels ni aux données de l‘organiseur.BlackBerry Gatekeeping Service
vous permet d‘ajouter des terminaux à la liste des terminaux autorisés moyennant leur ajout automatique. Vous pouvez utiliser BlackBerry Gatekeeping Service
, que vous utilisiez des profils de messagerie ou des applications BlackBerry
Dynamics
(comme BlackBerry Work
) pour gérer l‘accès aux e-mails, au calendrier et aux contacts sur les terminaux des utilisateurs.Pour configurer et utiliser
BlackBerry Gatekeeping Service
, procédez comme suit :- Créez une configuration de contrôle d‘accès pourMicrosoft Exchange ServerouMicrosoft 365.
- Attribuez un profil de contrôle d‘accès aux comptes d‘utilisateur, groupes d‘utilisateurs et groupes de terminaux.
- Configurez un profil de messagerie ouBlackBerry Workpour référencer le serveur de contrôle d‘accès automatique.
Si le profil de contrôle d‘accès, le profil de messagerie ou l‘application de messagerie d‘un utilisateur est supprimé, le terminal correspondant est supprimé de la liste autorisée et ne peut plus se connecter à
Microsoft
Exchange
, sauf si vous l‘autorisez par un autre moyen (par exemple, Windows PowerShell
).La plupart des terminaux ne permettent d‘ajouter qu‘un seul client de messagerie à la liste autorisée pour chaque terminal. Pour les terminaux
Android Enterprise
et Samsung Knox
qui utilisent une configuration d‘application contenant des données autorisées Exchange Server, la priorité d‘autorisation des applications de messagerie est la suivante :- Applications de messagerie avec des configurations d‘applications qui contiennent des données autorisées Exchange Server
- BlackBerry Work
- Client de messagerie pour lequel l‘IDExchange ActiveSyncest envoyé lors de l‘inscription
Si votre organisation utilise
BlackBerry UEM
dans un environnement sur site, vous pouvez installer une ou plusieurs instances de BlackBerry Connectivity Node
pour ajouter des instances supplémentaires de composants de connectivité de terminal au domaine de votre organisation. Chaque BlackBerry Connectivity Node
contient une instance de BlackBerry Gatekeeping Service
. Chaque instance doit être en mesure d‘accéder au serveur de contrôle d‘accès de votre organisation. Si vous souhaitez que les données de contrôle d‘accès soient gérées uniquement par l’instance de BlackBerry Gatekeeping Service
installée avec les composants principaux de UEM
, vous pouvez modifier les paramètres par défaut pour désactiver l’instance de BlackBerry Gatekeeping Service
dans chaque instance de BlackBerry Connectivity Node
.Si votre organisation utilise
UEM Cloud
, vous pouvez installer une ou deux instances de BlackBerry Connectivity Node
pour ajouter des instances supplémentaires de composants de connectivité de terminal au domaine de votre organisation. Chaque BlackBerry Connectivity Node
contient une instance de BlackBerry Gatekeeping Service
. Chaque instance doit être en mesure d‘accéder au serveur Exchange ActiveSync
de votre entreprise. Si vous souhaitez gérer les paramètres d‘accès de Exchange ActiveSync
exclusivement par le BlackBerry Gatekeeping Service
qui est installé avec le BlackBerry Connectivity Node
principal, vous pouvez modifier les paramètres par défaut de façon à désactiver le BlackBerry Gatekeeping Service
dans les autres instances de BlackBerry Connectivity Node
.Vous pouvez configurer des groupes de serveurs
BlackBerry Connectivity Node
pour qu‘ils dirigent le trafic de connectivité des terminaux vers une connexion locale spécifique à BlackBerry Infrastructure
. Lorsque vous associez un profil de contrôle d‘accès à un groupe de serveurs, tout utilisateur auquel est attribué ce profil de contrôle d‘accès utilise n‘importe quelle instance active de BlackBerry Gatekeeping Service
dans ce groupe de serveurs. Lorsque vous configurez un groupe de serveurs, vous pouvez choisir de désactiver les instances de BlackBerry Gatekeeping Service
dans le groupe. Consultez Création d‘un groupe de serveurs pour gérer les connexions régionales dans le contenu relatif à la configuration.