ナビゲーションをスキップする
  1. BlackBerry Docs
  2. 12.20
  3. UEM 概要とアーキテクチャ
  4. データフロー：仕事用データの送受信
  5. BlackBerry Infrastructure の使用による仕事用データの送受信
  6. データフロー：BlackBerry Secure Connect Plus を使用するアプリケーションサーバーまたはコンテンツサーバーへのアクセス

データフロー：
BlackBerry Secure Connect Plus
 を使用するアプリケーションサーバーまたはコンテンツサーバーへのアクセス

このデータフローは、
BlackBerry Secure Connect Plus
 を使用するように設定されているデバイス上のアプリが、組織のアプリケーションサーバーまたはコンテンツサーバーにアクセスする場合にデータが転送される仕組みを説明しています。
このデータフローは、
Android Enterprise
 デバイスまたは
Samsung Knox Workspace
 デバイスの仕事用領域にある
BlackBerry Dynamics
 アプリには適用されません。詳細については、次を参照してください データフロー：BlackBerry Secure Connect Plus を使用する Android デバイスで BlackBerry Dynamics アプリから仕事用データを送受信する
次のデータフローに記載されている手順とコンポーネントを示す図。
  1. ユーザーは、組織のファイアウォール内のコンテンツサーバーまたはアプリケーションサーバーからアプリを開いて、仕事用データにアクセスします。
    • Android Enterprise
       デバイスの場合、制限するように選択したアプリを除き、すべての仕事用領域アプリが
      BlackBerry Secure Connect Plus
       を使用します。
    • Samsung Knox Workspace
       デバイスの場合、すべての仕事用領域アプリが
      BlackBerry Secure Connect Plus
       を使用するか、指定した仕事用アプリのみが使用するかを指定します。
    • iOS
       デバイスの場合、すべてのアプリが
      BlackBerry Secure Connect Plus
       を使用するか、指定したアプリのみが使用するかを指定します。
  2. デバイスが、TLS トンネルを介してポート 443 で
    BlackBerry Infrastructure
     にリクエストを送信し、仕事用ネットワークに、セキュリティ保護されたトンネルを要求します。信号は、FIPS-140 認定 Certicom ライブラリを使って、デフォルトで暗号化されます。信号トンネルはエンドツーエンドで暗号化されます。
  3. BlackBerry Secure Connect Plus
     は、ポート 3101 を介して
    BlackBerry Infrastructure
     からリクエストを受信します。
  4. デバイスと
    BlackBerry Secure Connect Plus
     は トンネルパラメーターのネゴシエーションを行い、
    BlackBerry Infrastructure
    .を介してデバイスのセキュリティ保護されたトンネルを確立します。トンネルは認証され、DTLS を使ってエンドツーエンドで暗号化されます。
  5. アプリは、標準 IPv4 プロトコル（TCP および UDP）を使用して、トンネル経由でアプリケーションサーバーまたはコンテンツサーバーに接続します。
  6. BlackBerry Secure Connect Plus
     は、組織のネットワークと IP データ転送のやり取りを行います。
    BlackBerry Secure Connect Plus
     は、FIPS-140 認定 Certicom ライブラリを使用して、トラフィックの暗号化および複合化を行います。
  7. アプリはデータを受信し、デバイス上に表示します。
  8. トンネルが開いている限り、サポートされているアプリはトンネルを使用してネットワークリソースにアクセスできます。組織のネットワークに接続するために使用可能な方法の中で、トンネルが最適な方法ではなくなった場合、
    BlackBerry Secure Connect Plus
     は接続を終了します。