Passer la navigation

Utilisation de
Microsoft Active Directory

Active Directory
et
BlackBerry Workspaces

Les propriétaires et administrateurs de l'espace de travail
BlackBerry Workspaces
peuvent définir des groupes basés sur les groupes de sécurité
Active Directory
.
BlackBerry Workspaces
maintient une association entre le groupe
BlackBerry Workspaces
et le groupe
Active Directory
.
Les propriétaires d'espace de travail peuvent partager des espaces de travail avec des groupes
BlackBerry Workspaces
, de la même façon qu'ils partagent des espaces de travail avec des groupes
Workspaces
. Il est possible d'affecter des droits à ces groupes, de la même façon que pour les groupes
Workspaces
.
Lorsqu'un utilisateur
Active Directory
tente d'accéder au serveur
Workspaces
, par exemple pour accéder à un espace de travail,
Workspaces
interroge le serveur
Active Directory
pour tous les groupes
Active Directory
dont l'utilisateur est membre, puis vérifie si l'un de ces groupes (
Active Directory
) est associé à des groupes
Workspaces
qui fournissent l'accès demandé par l'utilisateur. S'il en trouve un, l'accès est accordé. L'utilisateur verra par exemple seulement les espaces de travail ou dossiers pouvant être vus par les groupes
Workspaces
associés aux groupes de sécurité
Active Directory
dont il est membre.
Pour améliorer les performances,
BlackBerry Workspaces
met en cache pendant une heure la réponse de
Active Directory
à la requête. Par conséquent, les requêtes suivantes commencent par contrôler le cache. Si les informations ne sont plus en cache, la requête va jusqu'au serveur
Active Directory
.
Les métadonnées relatives aux groupes
Active Directory
, telles que le nom et la description, sont actualisées une fois par jour sur les groupes
BlackBerry Workspaces
associés.

Active Directory
et partage avec
BlackBerry Workspaces

Les utilisateurs
BlackBerry Workspaces
Exchange peuvent envoyer des e-mails contenant des pièces jointes sécurisées à des groupes de distribution
Active Directory
. Ils ne peuvent pas procéder à des envois à des groupes de sécurité
Active Directory
ou au groupe de domaine
Active Directory
(tous les utilisateurs). Les droits d'accès aux pièces jointes des destinataires des e-mails sont ceux qui sont définis explicitement dans l'e-mail ou dans les droits par défaut d'envoi des e-mails (émetteur).
BlackBerry Workspaces
utilise essentiellement
Active Directory
pour obtenir les adresses e-mail de tous les membres du groupe de distribution
Active Directory
.