BlackBerry Connectivity Node のインストールおよび設定
BlackBerry Connectivity Node
のインストールおよび設定- 管理コンソールのメニューバーで、［設定］ > ［外部統合］ > ［BlackBerry Connectivity Node のセットアップ］をクリックします。
をクリックし、BlackBerry Connectivity Nodeのセットアップアプリケーションをダウンロードします。BlackBerry Connectivity Nodeインスタンスをアクティブにするときに、既存のサーバーグループに追加する場合は、［サーバーグループ］ドロップダウンリストで、適切なサーバーグループをクリックします。アクティベーションファイルを生成して保存します。アクティベーションファイルは 60 分間有効です。 - BlackBerry Connectivity Nodeインスタンスをホストするコンピューターにセットアップアプリケーションとアクティベーションファイルを転送します。そのコンピューターで以下の手順を完了します。
- BlackBerry Connectivity Nodeセットアップアプリケーションを実行します。
- 言語を選択します。［OK］をクリックします。
- ［次へ］をクリックします。
- 国または地域を選択します。使用許諾契約書を読んで、承諾します。［次へ］をクリックします。
- インストールプログラムは、コンピューターがインストール要件を満たしていることを確認します。［次へ］をクリックします。
- インストールのファイルパスを変更するには、［...］をクリックして、使用するファイルパスに移動します。［インストール］をクリックします。
- インストールが完了したら、［次へ］をクリックします。BlackBerry Connectivity Nodeコンソールのアドレスが表示されます（http:/localhost:8088）。リンクをクリックし、サイトをブラウザーに保存します。
- 言語を選択します。［次へ］をクリックします。
- BlackBerry Connectivity Nodeをアクティブ化すると、ポート 443（HTTPS）を介してデータがBlackBerry Infrastructureに送信されます（na.bbsecure.com または eu.bbsecure.com など）。BlackBerry Connectivity Nodeはアクティブ化されると、BlackBerry Infrastructureを経由する他のすべてのアウトバウンド接続にポート 3101（TCP）を使用します。組織のファイアウォールの内側にある既存のプロキシサーバー経由でBlackBerry Connectivity Nodeからデータを送信する場合は、［ここをクリックして組織の環境にプロキシを設定］をクリックして［プロキシサーバー］オプションを選択し、次のいずれかを実行します。
- アクティベーションデータをプロキシサーバー経由で送信するには、［プロキシの登録］フィールドに、プロキシサーバーの FQDN または IP アドレスおよびポート番号を入力します。プロキシサーバーは、ポート 443 を介して、データを bbsecure.com に送信できる必要があります。［保存］をクリックします。
- BlackBerry Connectivity Nodeのコンポーネントから他のアウトバウンド接続をプロキシサーバー経由で送信するには、該当するフィールドに、プロキシサーバーの FQDN または IP アドレスとポート番号を入力します。プロキシサーバーは、ポート 3101 を介してデータを bbsecure.com に送信できる必要があります。［保存］をクリックします。
- ［登録名］フィールドに、BlackBerry Connectivity Nodeの名前を入力します。［次へ］をクリックします。
- ［参照］をクリックします。アクティベーションプロファイルを選択します。
- ［アクティブにする］をクリックします。BlackBerry Connectivity Nodeインスタンスをアクティブにするときに既存のサーバーグループに追加するには、組織のファイアウォールが、BlackBerry Connectivity Nodeをアクティブ化するために、BlackBerry Infrastructureを介してポート 443 経由で、またメインBlackBerry Connectivity Nodeインスタンスとして同じ bbsecure.com 領域へ、そのサーバーからの接続を許可する必要があります。
をクリックして、設定する会社のディレクトリのタイプを選択します。- 組織のディレクトリタイプについては、次の手順に従います。ディレクトリのタイプ手順Microsoft Active Directory
- ［接続名］フィールドに、ディレクトリ接続の名前を入力します。Microsoft Entra IDディレクトリが設定されている場合、この接続名はEntraディレクトリ接続の名前と異なる必要があります。
- ［ユーザー名］フィールドに、Microsoft Active Directoryアカウントの名前を入力します。
- ［ドメイン］フィールドに、Microsoft Active Directoryをホストするドメインの FQDN を入力します。たとえば、domain.example.com などです。
- ［パスワード］フィールドに、Microsoft Active Directoryアカウントのパスワードを入力します。
- ［ドメインコントローラー検出］ドロップダウンリストで、次のいずれかをクリックします。
- 自動検出を使用する場合は、［自動］をクリックします。
- ドメインコントローラーコンピューターを指定する場合は、［以下のリストから選択］をクリックします。 をクリックして、コンピューターの FQDN を入力します。さらにコンピューターを追加するには、この手順を繰り返します。
- ［グローバルカタログ検索ベース］フィールドに、アクセスする検索ベースを入力します（たとえば、OU=Users,DC=example,DC=com）。グローバルカタログ全体を検索するには、フィールドを空白にしておきます。
- ［グローバルカタログ検出］ドロップダウンリストで、次のいずれかをクリックします。
- 自動カタログ検出を使用する場合は、［自動］をクリックします。
- カタログコンピューターを指定する場合は、［以下のリストから選択］をクリックします。 をクリックして、コンピューターの FQDN を入力します。必要に応じてこの手順を繰り返して、さらにコンピューターを指定します。
- リンクされているMicrosoft Exchangeメールボックスのサポートを有効にする場合、［リンクされた Microsoft Exchange メールボックスのサポート］ドロップダウンリストで、［はい］をクリックします。Microsoft Active DirectoryでアクセスするフォレストごとにUEM Cloudアカウントを設定するには、［アカウントフォレストのリスト］セクションで をクリックします。フォレスト名、ユーザーのドメイン名（ユーザーはアカウントフォレスト内のどのドメインにも属することができます）、ユーザー名、およびパスワードを指定します。
- 会社のディレクトリからユーザーの詳細情報を同期するには、［追加のユーザーの詳細を同期］チェックボックスをオンにします。追加の詳細には、会社名とオフィスの電話番号が含まれます。
- ［保存］をクリックします。
LDAP ディレクトリ- ［接続名］フィールドに、ディレクトリ接続の名前を入力します。Microsoft Entra IDディレクトリが設定されている場合、この接続名はEntraディレクトリ接続の名前と異なる必要があります。
- ［LDAP サーバー検出］ドロップダウンリストで、次のいずれかをクリックします。
- 自動検出を使用する場合は、［自動］をクリックします。［DNS ドメイン名］フィールドに、DNS ドメイン名を入力します。
- LDAP コンピューターを指定する場合は、［以下のリストからサーバーを選択］をクリックします。 をクリックして、コンピューターの FQDN を入力します。さらにコンピューターを追加するには、この手順を繰り返します。
- ［SSL を有効にする］ドロップダウンリストで、LDAP トラフィックに対して SSL 認証を有効にするかどうかを選択します。［はい］をクリックした場合は、［参照］をクリックして LDAP コンピューターの SSL 証明書を選択します。
- ［LDAP ポート］フィールドに、LDAP コンピューターのポート番号を入力します。
- ［認証が必須］ドロップダウンリストで、UEM Cloudが LDAP コンピューターで認証する必要があるかどうかを選択します。［はい］をクリックする場合は、LDAP アカウントのユーザー名とパスワードを入力します。ユーザー名は DN 形式（たとえば、CN=Megan Ball,OU=Sales,DC=example,DC=com）にする必要があります。
- ［検索ベース］フィールドに、アクセスする検索ベースを入力します（たとえば、OU=Users,DC=example,DC=com）。
- ［LDAP ユーザー検索フィルター］フィールドに、LDAP ユーザーに対して使用するフィルターを入力します。たとえば、(&(objectCategory=person)(objectclass=user)(memberOf=CN=Local,OU=Users,DC=example,DC=com))。
- ［LDAP ユーザー検索範囲］ドロップダウンリストで、次のいずれかをクリックします。
- ベース DN の下にあるすべてのレベルにユーザー検索を適用する場合は、［すべてのレベル］をクリックします。
- ベース DN の 1 レベル下にユーザー検索を制限する場合は、［1 レベル］をクリックします。
- ［固有 ID］フィールドに、各ユーザーの固有 ID の属性を入力します（たとえば、uid）。この属性は、全ユーザーに対して、不変でグローバルに固有であることが必要です。
- ［名］フィールドに、各ユーザーの名の属性を入力します（たとえば、givenName）。
- ［姓］フィールドに、各ユーザーの姓の属性を入力します（たとえば、sn）。
- ［ログイン属性］フィールドに、各ユーザーのログイン属性を入力します（たとえば、cn）。この属性は、ディレクトリ資格情報でBlackBerry UEM Self-Serviceにログインするために、ユーザーが入力する値として使用されます。
- ［メールアドレス］フィールドに、各ユーザーのメールアドレスの属性を入力します（mail など）。
- ［表示名］フィールドに、各ユーザーの表示名の属性を入力します（たとえば、displayName）。
- 会社のディレクトリからユーザーの詳細情報を同期するには、［追加のユーザーの詳細を同期］チェックボックスをオンにします。追加の詳細には、会社名とオフィスの電話番号が含まれます。
- ディレクトリにリンクされたグループを有効にするには、［ディレクトリにリンクされたグループを有効にする］チェックボックスをオンにします。ディレクトリにリンクされたグループの詳細については、ディレクトリにリンクされたグループを有効にする を参照してください。
- ［保存］をクリックします。
- 管理コンソールで、［設定］ > ［外部統合］ > ［BlackBerry Connectivity Node のセットアップ］をクリックします。
- 手順 4：［テスト接続］セクションで［次へ］をクリックします。
BlackBerry Connectivity Node
インスタンスのステータスを表示するには、管理コンソールのメニューバーで、［設定］ > ［外部統合］ > ［BlackBerry Connectivity Node のステータス］
をクリックします。- 追加のBlackBerry Connectivity Nodeインスタンスをインストールするには、インストールファイルおよびアクティベーションファイルを再度ダウンロードし、別のコンピューターでこのタスクを繰り返します。この操作は、1 つ目のインスタンスのアクティベーションが完了した後に行う必要があります。
- 複数のBlackBerry Connectivity Nodeをインストールする場合は、各インスタンスに同じディレクトリ接続を設定する必要があります。BlackBerry Connectivity Nodeコンソールを使用して、インスタンス（.txt ファイル）のディレクトリ接続をエクスポートし、そのインスタンスのコンソールを使用してそれらの接続を別のBlackBerry Connectivity Nodeに転送してインポートできます。ディレクトリ設定をインポートする前に、インスタンスから既存のディレクトリ接続をすべて削除します。
- オプションで、地域接続を管理するサーバーグループの作成。
- BlackBerry Dynamics NOCに到達する前に HTTP プロキシ経由でデータを送信する場合は、BlackBerry Connectivity Nodeコンソールで［一般設定］ > ［BlackBerry Router とプロキシ］をクリックします。［HTTP プロキシを有効にする］チェックボックスをオンにして、プロキシを設定します。
- BlackBerry Connectivity Nodeインスタンスのデフォルト設定を変更する場合は、管理コンソールのメニューバーで、［設定］ > ［外部統合］ > ［BlackBerry Connectivity Node のセットアップ］をクリックし、
をクリックします。ロギング設定の変更、BlackBerry Gatekeeping Serviceのインスタンスの無効化、およびBlackBerry Secure Gateway設定を行うことができます。 - BlackBerry Connectivity Nodeへの更新が通知されたら、このタスクを繰り返して各インスタンスをアップグレードします。BlackBerry Connectivity Nodeコンソールを使用して、ディレクトリ設定を記録またはエクスポートします。BlackBerry Connectivity Nodeのインスタンスはすべて同じバージョンへアップグレードする必要があります。最初のインスタンスをアップグレードすると、すべてのノードが同じバージョンにアップグレードされるまで、ディレクトリサービスは無効になります。
- BlackBerry Secure Connect Plusの有効化手順の詳細については、管理関連の資料の「仕事用リソースへの接続のための BlackBerry Secure Connect Plus の使用」を参照してください。
- BlackBerry Secure Gatewayの有効化手順 については、管理関連の資料の「BlackBerry Secure Gateway を使用して iOS デバイスに送信されたメールデータを保護する」を参照してください。
- BlackBerry Gatekeeping Serviceの設定手順については、管理関連の資料の「Exchange ActiveSync にアクセス可能なデバイスの制御」を参照してください。