データフロー:デバイスをアクティブ化して Knox Workspace を使用する
Knox Workspace
を使用する![次のデータフローに記載されている手順とコンポーネントを示す図。](/content/docs-blackberry-com/ja/endpoint-management/blackberry-uem/12_18/planning-architecture/architecture/_jcr_content/assetversioncopies/65cd91d0-9991-454b-8a9b-28d3b5d01315.original.png)
- 次の操作を実行します。
- ユーザーをローカルユーザーアカウントとして、または会社のディレクトリから取得したアカウント情報を使用して、BlackBerry UEMに追加する
- 「仕事用と個人用 - フルコントロール(Samsung Knox)」、「仕事用と個人用 - ユーザーのプライバシー(Samsung Knox)」、または「仕事用領域のみ- (Samsung Knox)」アクティベーションタイプがユーザーに割り当てられていることを確認する
- 次のいずれかのオプションを使用してユーザーにアクティベーションの詳細情報を提供する
- デバイスアクティベーションパスワードと、オプションとして、QR Codeを自動生成して、アクティベーションの手順を記載したメールを送信する
- デバイスアクティベーションパスワードを設定して、ユーザー名とパスワードをユーザーに直接通知するか、メールで通知する
- デバイスアクティベーションパスワードを設定せずに、ユーザーが自身でアクティベーションパスワードを設定しBlackBerry UEM Self-Serviceを表示できるように、QR Codeアドレスをユーザーに通知する
- ユーザーはBlackBerry UEM Clientをダウンロードし、デバイスにインストールします。インストール後に、ユーザーはBlackBerry UEM Clientを開き、メールアドレスとアクティベーションパスワードを入力するかQR Codeをスキャンします。
- BlackBerry UEM Clientは、次の操作を実行します。
- BlackBerry Infrastructureへの接続を確立する
- BlackBerry Infrastructureにアクティベーション情報を送信する
- BlackBerry Infrastructureは、次の操作を実行します。
- ユーザーが有効な登録済みユーザーであることを確認する
- ユーザーのBlackBerry UEMアドレスを取得する
- BlackBerry UEM Clientにアドレスを送信する
- BlackBerry UEM Clientは、ポート 443 経由で HTTP CONNECT コールを使用してBlackBerry UEMとの接続を確立し、BlackBerry UEMにアクティベーション要求を送信します。アクティベーション要求には、ユーザー名、パスワード、デバイスのオペレーティングシステム、および固有のデバイス ID が含まれます。
- BlackBerry UEMは次の操作を実行します。
- 資格情報の有効性を調べる
- デバイスインスタンスを作成する
- デバイスインスタンスを、BlackBerry UEMデータベース内の指定されたユーザーアカウントに関連付ける
- 登録セッション ID を HTTP セッションに追加する
- 正常に認証されたことを示すメッセージをデバイスに送信する
- BlackBerry UEM ClientはBlackBerry UEMから受信した情報を使用して CSR を作成し、HTTPS を介してクライアント証明書要求をBlackBerry UEMへ送信します。
- BlackBerry UEMは次の操作を実行します。
- クライアント証明書要求を HTTP セッションの登録セッション ID と照合して検証する
- ルート証明書を使用してクライアント証明書要求に署名する
- 署名されたクライアント証明書とルート証明書をBlackBerry UEM Clientに返送する
BlackBerry UEM ClientとBlackBerry UEMの間に相互に認証された TLS セッションが確立されます。 - BlackBerry UEM Clientは、すべての設定情報を要求し、デバイスおよびソフトウェア情報をBlackBerry UEMに送信します。
- BlackBerry UEMは、デバイス情報をデータベースに保存し、要求された設定情報をデバイスに送信します。
- BlackBerry UEM Clientは、デバイスがKnox Workspaceを使用して、サポート対象バージョンを実行しているかどうかを判断します。デバイスがKnox Workspaceを使用している場合は、デバイスはSamsungインフラストラクチャに接続し、Knox管理ライセンスをアクティブ化します。アクティブ化後、BlackBerry UEM Clientは、KnoxMDM およびKnox WorkspaceIT ポリシールールを適用します。
- デバイスは、設定情報を受信し適用したことを示す確認応答をBlackBerry UEMに送信します。アクティベーションプロセスは完了です。
アクティベーション完了後、
Knox Workspace
の仕事用領域のパスワードの作成を求めるプロンプトが表示されます。Knox Workspace
内のデータは、暗号化および、パスワード、PIN、パターン、指紋などの認証方法を使用して保護されます。デバイスが
仕事用領域のみ
-(Samsung Knox
)」アクティベーションタイプを使用してアクティブ化される場合、Knox Workspace
のセットアップ時に個人用領域は削除されます。