BlackBerry Dynamics

アプリ用の

Kerberos

認証の設定

KCD を使用すると、ユーザーはネットワーク資格情報を入力しなくても、企業リソースにアクセスできます。KCD では、ユーザーの資格情報を含まないキーで暗号化および復号化されるサービスチケットを使用します。

KCD が設定されている場合、

BlackBerry Dynamics

アプリは

UEM

に認証を委任し、その代理として仕事用リソースへのアクセスを要求してもらいます。

UEM

が使用するアカウントが特定のサービスに対してのみ信頼されるように設定することにより、ユーザーがアクセスできるネットワークリソースを制限できます。

たとえば、KCD が設定されておらず、アプリが mypage.mydomain.com などのリソースを要求した場合、アプリはユーザーに資格情報の入力を求めます。KCD を設定すると、

BlackBerry Dynamics

インフラストラクチャが認証を処理するため、ユーザーは資格情報の入力を求められません。

「BlackBerry Dynamics アプリの KCD を設定するための前提条件」および「BlackBerry Dynamics アプリ用 KCD の設定」を参照してください。

Kerberos

PKINIT 認証は、

BlackBerry Dynamics

アプリと

Windows

KDC の間で信頼を直接確立します。ユーザー認証は、Microsoft Active Directory 証明書サービスによって発行された証明書に基づきます。

『BlackBerry Dynamics アプリでの Kerberos PKINIT のサポート要件』を参照してください。