Passer la navigation

Création de profils d‘identification pour les certificats d‘application

Les solutions PKI basées sur des applications telles que
Purebred
comprennent une application installée sur un terminal qui communique avec une autorité de certification afin d‘inscrire des certificats et de les ajouter au terminal. Vous pouvez utiliser une solution PKI basée sur les applications pour fournir des certificats à l‘usage des applications
BlackBerry Dynamics
.
Pour utiliser une solution PKI basée sur les applications avec les terminaux
iOS
, vous devez ajouter une connexion entre
BlackBerry UEM
et le fournisseur PKI. Cette tâche n‘est pas requise pour utiliser une solution PKI basée sur les applications avec des terminaux
Android
.
Si l‘application PKI qui récupère les certificats de l‘autorité de certification n‘est pas une application
BlackBerry Dynamics
, le
BlackBerry UEM Client
communique avec l‘application PKI afin d‘obtenir les certificats et de les fournir aux applications
BlackBerry Dynamics
.
Si vous envoyez plusieurs certificats aux terminaux à l‘aide de cette méthode, il est recommandé de configurer plusieurs profils d‘informations d‘identification de l‘utilisateur avec chaque profil en utilisant un type de certificat différent. Si vous utilisez une seul instance de profil pour plusieurs certificats, rien n‘indique s‘il manque des certificats. Par exemple, si un profil comprend des certificats de chiffrement, de signature et d‘authentification distincts et que seuls les certificats de signature et d‘authentification sont importés, un message indique sur le terminal que l‘importation a été effectuée avec succès, même s‘il manquait le certificat de chiffrement. En revanche, si vous configurez trois profils d‘informations d‘identification distincts et que le certificat de chiffrement est manquant, le problème est évident.
Certaines des étapes nécessaires à l‘utilisation de la solution PKI basée sur les applications de votre entreprise ne sont nécessaires que si vous utilisez la solution avec des terminaux
iOS
.
Étape
Action
Étape 1
Pour utiliser une solution PKI basée sur les applications avec des terminaux
iOS
, dans le profil
BlackBerry Dynamics
, sélectionnez
Autoriser UEM Client à s‘inscrire dans BlackBerry Dynamics
, puis désignez
UEM Client
pour
Délégation d‘authentification d‘application
.
Étape 2
Pour utiliser une solution PKI basée sur les applications avec des terminaux
iOS
connectez-vous
BlackBerry UEM
à la solution PKI basée sur les applications de votre entreprise
.
Étape 3
Pour utiliser une solution PKI basée sur les applications avec des terminaux
iOS
, si l‘application PKI n‘est pas une application
BlackBerry Dynamics
configurez
BlackBerry UEM Client
pour prendre en charge les certificats d‘applications
.
Étape 4
Étape 5
Vérifiez que l‘application PKI (par exemple, Purebred) est installée sur les terminaux des utilisateurs.
Étape 6