Passer la navigation
  1. BlackBerry Docs
  2. 12.20
  3. Gestion des e-mails, du calendrier et des contacts
  4. Détermination des terminaux autorisés à accéder à Exchange ActiveSync pour la messagerie professionnelle et les données de l‘organisateur
  5. Créer une configuration de contrôle d‘accès

Créer une configuration de contrôle d‘accès

Vous pouvez créer une configuration de contrôle d‘accès permettant aux terminaux conformes aux stratégies de sécurité de votre entreprise de se connecter à
Microsoft Exchange Server
 ou
Microsoft 365
.
  1. Effectuez l‘une des opérations suivantes :
    • Si vous disposez de
      BlackBerry UEM
       dans un environnement sur site, dans la barre de menus, cliquez sur
      Paramètres > Intégration externe > Service de contrôle Microsoft Exchange
      .
    • Si vous disposez de
      BlackBerry UEM Cloud
      , dans la console
      BlackBerry Connectivity Node
       (http:/localhost:8088), cliquez sur
      Paramètres généraux > BlackBerry Gatekeeping Service
      .
  2. Dans la section de la liste
    Microsoft Exchange Server
    , cliquez sur l‘icône Ajouter.
  3. Effectuez l‘une des tâches suivantes :
    Tâche
    Étapes
    Se connecter à
    Microsoft 365
     à l‘aide de l‘authentification moderne
    Avant de configurer
    BlackBerry UEM
     pour utiliser l‘authentification moderne, vous devez générer un certificat contenant des clés publique et privée. Vous pouvez utiliser
    OpenSSL
     ou PowerShell pour générer le certificat. Pour plus d‘informations, reportez-vous à la section Associer un certificat à l‘ID de l‘application Entra pour une authentification moderne.
    1. Cochez la case
      Authentification moderne
      .
    2. Dans le champ
      Nom de connexion Exchange Online
      , saisissez un nom de connexion.
    3. Cliquez sur
      Parcourir
       et sélectionnez le certificat à utiliser pour l‘authentification.
    4. Dans le champ
      Mot de passe du certificat
      , saisissez le mot de passe du certificat.
    5. Spécifiez votre
      ID d‘application Entra
      .
    6. Renseignez le champ
      Organisation Entra
      .
    Se connecter à
    Microsoft Exchange Server
     ou
    Microsoft 365
     à l‘aide de l‘authentification de base
    1. Dans le champ
      Nom du serveur
      , saisissez le nom de l‘environnement
      Microsoft Exchange Server
       ou
      Microsoft 365
       dont vous souhaitez gérer l‘accès.
    2. Saisissez le nom d‘utilisateur et le mot de passe du compte que vous avez créé pour gérer le contrôle d‘accès de
      Exchange ActiveSync
      .
    3. Dans la liste déroulante
      Type d‘authentification
      , sélectionnez le type d‘authentification utilisé pour
      Microsoft Exchange Server
       ou
      Microsoft 365
      .
    4. Pour activer l‘authentification SSL entre
      BlackBerry UEM
       et
      Microsoft Exchange Server
       ou
      Microsoft 365
      , cochez la case
      Utiliser SSL
      . Vous pouvez également sélectionner d‘autres contrôles de certificats.
    5. Dans la liste déroulante
      Type de proxy
      , sélectionnez le type de configuration proxy utilisé entre
      BlackBerry UEM
       et
      Microsoft Exchange Server
       ou
      Microsoft 365
      , le cas échéant.
    6. Si vous avez sélectionné une configuration proxy à l‘étape précédente, sélectionnez le type d‘authentification utilisé sur le serveur proxy.
    7. Si nécessaire, sélectionnez
      Authentification requise
       et saisissez le nom d‘utilisateur et le mot de passe.
  4. Cliquez sur
    Test de connexion
     pour vérifier que la connexion a abouti.
  5. Cliquez sur
    Enregistrer
    .
  • Créer un profil de contrôle d‘accès et attribuez-le aux comptes d‘utilisateur, groupes d‘utilisateurs ou groupes de terminaux.
  • Si vous avez configuré un groupe de serveurs
    BlackBerry Connectivity Node
     avec une ou plusieurs instances actives de
    BlackBerry Gatekeeping Service
    , associez le profil de contrôle d‘accès au groupe de serveurs approprié. Tout utilisateur auquel est attribué ce profil de contrôle d‘accès peut utiliser n‘importe quelle instance active de
    BlackBerry Gatekeeping Service
     dans ce groupe de serveurs.