- 初めて BlackBerry UEM を設定する
- BlackBerry UEM 証明書の変更
- プロキシサーバーを介してデータを送信するよう BlackBerry UEM を設定する
- 内部プロキシサーバーによる接続の設定
- 会社のディレクトリに接続する
- SMTP サーバーに接続してメール通知を送信する
- データベースミラーリングの設定
- BlackBerry UEM の Microsoft Azure への接続
- BlackBerry Infrastructure 経由での BlackBerry Web Services へのアクセスを有効にする
- APNs 証明書の取得および iOS と macOS デバイスの管理
- DEP 用に BlackBerry UEM を設定
- Android Enterprise デバイスをサポートするための BlackBerry UEM の設定
- Chrome OS デバイスの管理を BlackBerry UEM に拡張
- Android Enterprise を使用するように BlackBerry UEM を設定済みの場合に Chrome OS デバイスの管理を設定する
- Google Cloud、または Google ドメインによる Google Workspace との認証に BlackBerry UEM が使用するサービスアカウントの作成
- BlackBerry UEM で Chrome OS データの同期を可能にする追加 API の有効化
- Google Cloud、または Google ドメインによる Google Workspace と BlackBerry UEM を統合して Chrome OS デバイスを使用可能にする
- BlackBerry UEM と Google 管理コンソールの同期
- Windows 10 アクティベーションの簡易化
- ソースサーバーからのユーザー、デバイス、グループ、およびその他のデータの移行
- BlackBerry Dynamics アプリをサポートするための BlackBerry UEM の設定
- BlackBerry Proxy クラスターの管理
- ポート転送を使用した Direct Connect の設定
- BlackBerry Dynamics プロパティの設定
- BlackBerry Dynamics アプリの通信設定
- HTTP プロキシを介した BlackBerry Dynamics アプリデータの送信
- BlackBerry Dynamics の接続およびルーティング動作
- BlackBerry Dynamics アプリの Kerberos の設定
- BlackBerry UEM から BlackBerry Dynamics PKI コネクターへの接続
- BlackBerry UEM と Cisco ISE を統合
- BlackBerry Docs
- 12.17
- インストールと設定に関するドキュメント
- 設定
- BlackBerry Dynamics アプリをサポートするための BlackBerry UEM の設定
- BlackBerry Dynamics アプリの Kerberos の設定
- ドメイン、レルム、フォレスト
- 別のドメインの BlackBerry UEM および BlackBerry Connectivity Node の DNS
別のドメインの BlackBerry UEM および BlackBerry Connectivity Node の DNS
BlackBerry UEM
サーバーと BlackBerry Connectivity Node
サーバーは、多くの場合、同じ Kerberos
ドメインにインストールされますが、同じドメインにインストールする必要はありません。BlackBerry Connectivity Node
を DMZ または「犠牲」ワークグループにインストールできます。この設定を選択する場合は、次に示すように、必要なネットワーク設定をいくつか設定する必要があります。BlackBerry
Dynamics
は、通常の Kerberos
(または Kerberos
認証)と Kerberos
制約付き委任(KCD)との間で動作が異なり、ネットワーク設定に影響します。- KCD では、BlackBerry UEM Coreサービスはクライアントアプリの代わりにチケット発行サーバー(ドメインコントローラー)に認証チケットを要求します。
- 制約付き委任を使用しないKerberosでは、クライアントアプリがチケット発行の要求を行い、その要求はBlackBerry Proxyを通過します。つまり、BlackBerry ProxyがKerberosドメインコントローラー(サーバー)の名前の検出をできるようにする必要があります。ドメインネームシステム(DNS)では、この検出を有効にするKerberosサービスを指定する SRV レコードを追加する必要があります。この SRV レコードは、CNAME レコードではなく、A レコードまたは AAAA レコードに関連付ける必要があります。次の構文は、example.com という名前のインターネットドメイン内のKerberosドメインコントローラー用です。
これは、_kerberos._tcp.example.com.86400 IN SRV 0 5 88 kerberos.example.comKerberos要求を TCP ポート 88 で待機する kerberos.example.com という名前のサーバーを指します。優先度は 0、重みは 5 です。