Passer la navigation
  1. BlackBerry Docs
  2. 12.20
  3. Gestion des connexions sécurisées
  4. Utilisation de certificats PKI avec des terminaux ou des applications
  5. Envoi de certificats aux terminaux et applications à l‘aide de profils
  6. Créer un profil d‘informations d‘identification d‘utilisateur pour la connexion à votre connecteur PKI BlackBerry Dynamics
  7. Configurer les applications BlackBerry Dynamics pour l‘utilisation de certificats basés sur les applications

Configurer les applications
BlackBerry Dynamics
 pour l‘utilisation de certificats basés sur les applications

Les applications 
BlackBerry Dynamics
 sélectionnent automatiquement le certificat à utiliser pour S/MIME et pour l‘authentification via les connexions TLS en fonction de l‘utilisation de la clé et des propriétés d‘utilisation de la clé étendue dans les certificats. Si au moins deux certificats ont le même ensemble de propriétés, les applications peuvent ne pas être en mesure de déterminer quel certificat utiliser pour l‘authentification TLS. Vous pouvez aider les applications à déterminer quel certificat utiliser en suivant les étapes ci-dessous.
Assurez-vous d‘avoir effectué l‘une des opérations suivantes :
  1. Sur la console de gestion
    UEM
    , cliquez sur
    Applications
     dans la barre de menus.
  2. Dans la liste des applications, sélectionnez l‘application (par exemple,
    BlackBerry Work
     ou
    BlackBerry Access
    ).
  3. Cocher la case
    Autoriser les applications BlackBerry Dynamics à utiliser les certificats, les profils SCEP et les profils d‘informations d‘identification des utilisateurs
    .
  4. Si vous configurez
    BlackBerry Work
    , dans la section
    Configuration de l‘application
    , cliquez sur l‘icône Ajouter et effectuez l‘une des tâches suivantes :
    Tâche
    Étapes
    Configurer
    BlackBerry Work
     lorsque votre organisation utilise
    BEMS
    1. Sous l‘onglet
      Configuration de base
      , dans la section
      Paramètres de sécurité
      , cochez la case
      Utilise un certificat client plutôt qu‘un identifiant/mot de passe
      .
    2. Pour activer la détection automatique du serveur
      Microsoft Exchange
       sur lequel se trouvent les utilisateurs, dans la section
      Paramètres client
      , cochez la case
      Utiliser BEMS pour effectuer la détection automatique du point de terminaison EAS/EWS pour l‘utilisateur
      .
    3. Sous l‘onglet
      Configuration avancée
      , dans la section
      Paramètres de certificat TLS
      , saisissez le nom du profil d‘informations d‘identification de l‘utilisateur pour le terminal.
    Configurer
    BlackBerry Work
     lorsque votre entreprise n‘utilise pas
    BEMS
    1. Cliquez sur l‘onglet
      Configuration de base
      .
    2. Si votre serveur utilise le format de connexion nom\identifiant utilisateur, dans le champ
      Domaine par défaut
       de la section
      Paramètres Exchange ActiveSync
      , spécifiez le domaine par défaut
      Windows NT
       auquel
      BlackBerry Work
       se connecte lorsque les utilisateurs ouvrent une session.
    3. Dans le champ
      Active Sync Server
      , spécifiez le serveur
      Exchange ActiveSync
       par défaut auquel
      BlackBerry Work
       se connectera lorsque les utilisateurs se connecteront à
      BlackBerry Work
       (par exemple, cas.mydomain.com).
    4. Dans le champ
      URL de détection automatique
      , spécifiez l‘URL de détection automatique, si connue. Ceci accélère le processus de configuration de détection automatique (par exemple, https://autodiscover.mydomain.com).
    5. Dans le champ
      Délai d‘expiration de la détection automatique de connexion (iOS uniquement)
      , spécifiez le délai d‘expiration de la détection automatique de connexion en secondes.
    6. Dans le champ
      Nom du profil d‘informations d‘identification de l‘utilisateur
       de la section
      Paramètres de certificat TLS
      , saisissez le nom du profil d‘informations d‘identification de l‘utilisateur.
  5. Cliquez sur
    Enregistrer
    .