別のドメインの BlackBerry UEM および BlackBerry Connectivity Node の DNS

BlackBerry UEM

サーバーと

BlackBerry Connectivity Node

サーバーは、多くの場合、同じ

Kerberos

ドメインにインストールされますが、同じドメインにインストールする必要はありません。

BlackBerry Connectivity Node

を DMZ または「犠牲」ワークグループにインストールできます。この設定を選択する場合は、次に示すように、必要なネットワーク設定をいくつか設定する必要があります。

BlackBerry Dynamics

は、通常の

Kerberos

（または

Kerberos

認証）と

Kerberos

制約付き委任（KCD）との間で動作が異なり、ネットワーク設定に影響します。

KCD では、

BlackBerry UEM Core

サービスはクライアントアプリの代わりにチケット発行サーバー（ドメインコントローラー）に認証チケットを要求します。

制約付き委任を使用しない

Kerberos

では、クライアントアプリがチケット発行の要求を行い、その要求は

BlackBerry Proxy

を通過します。つまり、

BlackBerry Proxy

が

Kerberos

ドメインコントローラー（サーバー）の名前の検出をできるようにする必要があります。ドメインネームシステム（DNS）では、この検出を有効にする

Kerberos

サービスを指定する SRV レコードを追加する必要があります。この SRV レコードは、CNAME レコードではなく、A レコードまたは AAAA レコードに関連付ける必要があります。次の構文は、example.com という名前のインターネットドメイン内の

Kerberos

ドメインコントローラー用です。

 _kerberos._tcp.example.com.86400 IN SRV 0 5 88 kerberos.example.com

これは、

Kerberos

要求を TCP ポート 88 で待機する kerberos.example.com という名前のサーバーを指します。優先度は 0、重みは 5 です。