Passer la navigation
  1. BlackBerry Docs
  2. 12.20
  3. Guide de configuration UEM
  4. Chiffrer la connexion entre BlackBerry UEM et Microsoft SQL Server

Chiffrer la connexion entre
BlackBerry UEM
 et
Microsoft SQL Server

Vous pouvez configurer une connexion chiffrée entre
BlackBerry UEM
 et
Microsoft SQL Server
. Par défaut, la connexion n‘est pas chiffrée.
  • Lorsque vous mettez à niveau
    UEM
    , les paramètres de chiffrement ne sont pas conservés. Après la mise à niveau, vous devez répéter l‘étape 3 et les étapes suivantes pour chiffrer à nouveau la connexion.
  • Veuillez noter que la connexion chiffrée peut entraîner une augmentation du CPU UOS sur l‘ordinateur qui héberge le
    BlackBerry UEM Core
    .
  • Sur l‘ordinateur qui héberge
    SQL Server
    , dans la console de gestion
    Microsoft
    , utilisez le composant logiciel enfichable de certificat pour demander le certificat de l‘ordinateur (sélectionnez le compte de l‘ordinateur, Certificats (ordinateur local) > cliquez avec le bouton droit sur Personnel > Toutes les tâches > Demander un nouveau certificat). Vous devriez voir le certificat dans Certificats (ordinateur local) > Personnel > Certificats.
    Selon la configuration de
    SQL Server
    , vous devrez peut-être accorder des autorisations au certificat au compte
    SQL Server
    .
  • Dans le gestionnaire de configuration
    SQL Server
    , accédez à Configuration réseau et ouvrez les Propriétés des protocoles
    SQL Server
    . Dans l‘onglet Certificat, sélectionnez le certificat de l‘ordinateur. Redémarrez le service
    SQL Server
    .
  • Dans la console de gestion
    Microsoft
    , utilisez le composant logiciel enfichable de certificats pour exporter le certificat de l‘ordinateur depuis le magasin personnel (personal.cer). Copiez le certificat sur tous les ordinateurs qui hébergent une instance
    UEM
    .
Exécutez ces étapes sur tous les ordinateurs qui hébergent une instance de
UEM Core
 :
  1. Accédez au certificat personnel (personal.cer) et double-cliquez dessus. Affichez le certificat parent (parent.cer), exportez-le et enregistrez-le dans le même dossier que celui contenant le certificat personnel (par exemple, C:\blackberry\certs\).
  2. Ouvrez l‘invite de commande et exécutez les commandes suivantes pour importer les certificats personnels et parents dans le magasin de clés
    Java
     et générer un magasin de certificats approuvés :
    keytool -importcert -keystore "
    <path_to_Java_CA_certs_store>
    " -storepass 
    <CA_certs_store_password>
     -file 
    <path_to_personal_cert>
     -alias personal

keytool -importcert -keystore "
    <path_to_Java_CA_certs_store>
    " -storepass 
    <CA_certs_store_password>
     -file 
    <path_to_parent_cert>
     -alias parent

keytool -import -v -trustcacerts -alias personal -file 
    <path_to_personal_cert>
     -keystore 
    <path_to_folder_with_personal_and_parent_certs>
    \truststore.jks -storepass 
    <password_to_set_for_trust_store>
     -storetype JKS
    Par exemple :
    keytool -importcert -keystore "c:\Program Files\Eclipse Adoptium\jre-17.0.11.9-hotspot\lib\security\cacerts" -storepass changeit -file c:\blackberry\certs\personal.cer -alias personal

keytool -importcert -keystore "c:\Program Files\Eclipse Adoptium\jre-17.0.11.9-hotspot\lib\security\cacerts" -storepass changeit -file c:\blackberry\certs\parent.cer -alias parent

keytool -import -v -trustcacerts -alias personal -file c:\blackberry\certs\personal.cer -keystore c:\blackberry\certs\truststore.jks -storepass password -storetype JKS
  3. Arrêtez tous les services
    UEM
    .
  4. Dans C:\Program Files\BlackBerry\UEM\common-settings, copiez et renommez
    db.properties
     pour créer un fichier de propriétés de base de données de sauvegarde.
  5. Ouvrez
    db.properties
    .
  6. Dans la section Paramètres de chiffrement de
    SQL Server
    , configurez les paramètres suivants (vous n‘avez pas besoin de modifier d‘autres paramètres) :
    configuration.database.ng.encrypt=true
configuration.database.ng.trustservercertificate=false
configuration.database.ng.truststore=
    <path_to_the_jks_trust_store_generated_in_step_2>
    
configuration.database.ng.truststorepassword=
    <password_for_jks_trust_store_generated_in_step_2>
  7. Enregistrez et fermez
    db.properties
    .
  8. Redémarrez les services
    UEM
    .