Passer la navigation

Détermination des terminaux autorisés à accéder à
Exchange ActiveSync
pour la messagerie professionnelle et les données de l‘organisateur

Si votre organisation utilise
Microsoft Exchange ActiveSync
, vous pouvez empêcher les terminaux non autorisés d‘accéder à
Exchange ActiveSync
sauf s‘ils sont ajoutés expressément à la liste des terminaux autorisés. Les terminaux qui ne sont pas sur la liste autorisée ne peuvent pas accéder aux e-mails professionnels ni aux données de l‘organiseur.
BlackBerry Gatekeeping Service
vous permet d‘ajouter des terminaux à la liste des terminaux autorisés moyennant leur ajout automatique. Vous pouvez utiliser
BlackBerry Gatekeeping Service
, que vous utilisiez des profils de messagerie ou des applications
BlackBerry Dynamics
(comme
BlackBerry Work
) pour gérer l‘accès aux e-mails, au calendrier et aux contacts sur les terminaux des utilisateurs.
Pour configurer et utiliser
BlackBerry Gatekeeping Service
, procédez comme suit :
  1. Créez une configuration de contrôle d‘accès pour
    Microsoft Exchange Server
    ou
    Microsoft 365
    .
  2. Attribuez un profil de contrôle d‘accès aux comptes d‘utilisateur, groupes d‘utilisateurs et groupes de terminaux.
  3. Configurez un profil de messagerie ou
    BlackBerry Work
    pour référencer le serveur de contrôle d‘accès automatique.
Si le profil de contrôle d‘accès, le profil de messagerie ou l‘application de messagerie d‘un utilisateur est supprimé, le terminal correspondant est supprimé de la liste autorisée et ne peut plus se connecter à
Microsoft Exchange
, sauf si vous l‘autorisez par un autre moyen (par exemple,
Windows PowerShell
).
La plupart des terminaux ne permettent d‘ajouter qu‘un seul client de messagerie à la liste autorisée pour chaque terminal. Pour les terminaux
Android Enterprise
et
Samsung Knox
qui utilisent une configuration d‘application contenant des données autorisées Exchange Server, la priorité d‘autorisation des applications de messagerie est la suivante :
  1. Applications de messagerie avec des configurations d‘applications qui contiennent des données autorisées Exchange Server
  2. BlackBerry Work
  3. Client de messagerie pour lequel l‘ID 
    Exchange ActiveSync
     est envoyé lors de l‘inscription
Si votre organisation utilise 
BlackBerry UEM
 dans un environnement sur site, vous pouvez installer une ou plusieurs instances de 
BlackBerry Connectivity Node
 pour ajouter des instances supplémentaires de composants de connectivité de terminal au domaine de votre organisation. Chaque
BlackBerry Connectivity Node
contient une instance de
BlackBerry Gatekeeping Service
. Chaque instance doit être en mesure d‘accéder au serveur de contrôle d‘accès de votre organisation. Si vous souhaitez que les données de contrôle d‘accès soient gérées uniquement par l’instance de
BlackBerry Gatekeeping Service
installée avec les composants principaux de
UEM
, vous pouvez modifier les paramètres par défaut pour désactiver l’instance de
BlackBerry Gatekeeping Service
dans chaque instance de
BlackBerry Connectivity Node
.
Si votre organisation utilise 
UEM Cloud
, vous pouvez installer une ou deux instances de 
BlackBerry Connectivity Node
 pour ajouter des instances supplémentaires de composants de connectivité de terminal au domaine de votre organisation. Chaque
BlackBerry Connectivity Node
contient une instance de
BlackBerry Gatekeeping Service
. Chaque instance doit être en mesure d‘accéder au serveur
Exchange ActiveSync
de votre entreprise. Si vous souhaitez gérer les paramètres d‘accès de
Exchange ActiveSync
exclusivement par le
BlackBerry Gatekeeping Service
qui est installé avec le
BlackBerry Connectivity Node
principal, vous pouvez modifier les paramètres par défaut de façon à désactiver le
BlackBerry Gatekeeping Service
dans les autres instances de
BlackBerry Connectivity Node
.
Vous pouvez configurer des groupes de serveurs
BlackBerry Connectivity Node
pour qu‘ils dirigent le trafic de connectivité des terminaux vers une connexion locale spécifique à
BlackBerry Infrastructure
. Lorsque vous associez un profil de contrôle d‘accès à un groupe de serveurs, tout utilisateur auquel est attribué ce profil de contrôle d‘accès utilise n‘importe quelle instance active de
BlackBerry Gatekeeping Service
dans ce groupe de serveurs. Lorsque vous configurez un groupe de serveurs, vous pouvez choisir de désactiver les instances de
BlackBerry Gatekeeping Service
dans le groupe. Consultez Création d‘un groupe de serveurs pour gérer les connexions régionales dans le contenu relatif à la configuration.