Passer la navigation
  1. BlackBerry Docs
  2. 12.20
  3. Guide de configuration UEM
  4. Configuration de la communication réseau et des propriétés des applications BlackBerry Dynamics
  5. Configuration de l‘authentification Kerberos pour les applications BlackBerry Dynamics
  6. Configuration requise pour configuration de KCD pour les applications BlackBerry Dynamics

Configuration requise pour configuration de KCD pour les applications
BlackBerry Dynamics

Élément
Description
Port
Active Directory
Le port 88 du service
Active Directory
 doit être accessible par tous les serveurs
UEM
 .
Environnement
Kerberos
L‘environnement
Kerberos
 doit inclure les composants suivants :
  • Serveur
    Microsoft Active Directory
     : service du répertoire qui authentifie et autorise tous les utilisateurs et ordinateurs associés à votre réseau
    Windows
  • Centre de distribution de clés (KDC)
    Kerberos
     : service d‘authentification sur le serveur
    Active Directory
     qui fournit des tickets de session et des clés aux utilisateurs et ordinateurs du domaine
    Active Directory
  • Pour utiliser KCD avec des ressources
    Microsoft 365
    , le domaine
    Active Directory
     sur site doit être intégré à
    Entra
    . Pour plus d‘informations, consultez l‘article Microsoft « Intégrer AD sur site avec Entra ».
fichier krb5.conf
Votre environnement
UEM
 nécessite un fichier krb5.conf avec des valeurs spécifiques à votre KDC. Il doit inclure les paramètres minimaux suivants :
Chiffrement RC4 :
[libdefaults]
    allow_weak_crypto = true
    forwardable = true
Fichier Keytab AES :
[libdefaults]
    forwardable = true
En cas d‘utilisation d‘un fichier Keytab AES, vous devez créer le fichier avec un indicateur AES
/crypto AES256-SHA1
 :
ktpass /out outfilename.keytab /mapuser kerberos_account@REALM_IN_ALL_CAPS /princ kerberos_account@REALM_IN_ALL_CAPS /pass kerberos_account_password /ptype KRB5_NT_PRINCIPAL /crypto AES256-SHA1
Vous devez spécifier l‘emplacement du fichier krb5.conf dans Paramètres > BlackBerry Dynamics > Propriétés (voir Configuration de KCD pour les applications BlackBerry Dynamics). Pour plus d‘informations sur la construction d‘un fichier krb5.conf, consultez la documentation MIT Kerberos.
Noms principaux de service (SPN)
Créez des SPN pour tous les services HTTP, y compris
BlackBerry Enterprise Mobility Server
. Vous devez définir un SPN pour chaque ressource cible à laquelle vous souhaitez que les terminaux aient accès.
Pour plus d‘informations sur la création et la modification de SPN, reportez-vous à la section Inscrire un nom principal de service pour les connexions Kerberos.
Environnements
Kerberos
 multidomaine :
  • Au moins un serveur
    UEM Core
     doit être installé dans chaque domaine
    Kerberos
    .
    UEM
     doit résider dans le même domaine
    Kerberos
     que la ressource car la délégation de ressources inter-domaines n‘est pas prise en charge.
  • Assurez-vous que le KCD à domaine unique fonctionne avant de configurer le KCD multidomaine.
  • Toutes les relations approuvées doivent correspondre à des approbations de forêts transitives bidirectionnelles.
  • Assurez-vous de maintenir une latence maximale de 5 ms entre les instances
    UEM Core
     et la base de données
    Microsoft SQL Server
    .
Si vous effectuez une mise à niveau depuis
UEM
 version 12.19 ou antérieure vers
UEM
 version 12.20 ou ultérieure, procédez comme suit :
  1. Générez un nouveau fichier keytab
    Kerberos
     et copiez-le sur chaque serveur
    UEM
     (voir l‘étape 2 de Configuration de KCD pour les applications BlackBerry Dynamics).
  2. Dans Paramètres > BlackBerry Dynamics > Propriétés, dans le Nom du compte de service sous lequel le service KCD est exécuté (gc.krb5.principal.name), spécifiez les éléments suivants :
    GCSvc/<UEM_Core_host_machine>