BlackBerry Enterprise Server Pour Microsoft Exchange - Guide D'administration
BlackBerry Enterprise Server Pour Microsoft Exchange - Guide D'administration
BlackBerry Enterprise Server Pour Microsoft Exchange - Guide D'administration
Option 2 : application de plusieurs politiques informatiques chaque compte d'utilisateur................... Afficher les rgles de politique informatique corriges qui sont attribues un compte d'utilisateur.... Dsactiver des terminaux BlackBerry qui n'ont pas de politiques informatiques appliques.......................... Dsactiver les terminaux BlackBerry qui n'ont pas de stratgies informatiques appliques.................... Cration de rgles de stratgie informatique pour contrler les applications tierces..................................... Crer une rgle de politique informatique pour une application tierce................................................... Modifier ou supprimer des rgles de politique informatique pour les applications tierces..................... Exporter toutes les donnes de politique informatique dans un fichier de donnes...................................... Supprimer une stratgie informatique............................................................................................................. 5 Configuration des options de scurit.............................................................................................................. Cryptage de donnes que BlackBerry Enterprise Server et un terminal BlackBerry s'changent.................... Algorithmes utiliss par BlackBerry Enterprise Solution pour crypter des donnes................................. Modifier l'algorithme de cryptage symtrique de cls utilis par la solution BlackBerry Enterprise Solution...................................................................................................................................................... Gestion de l'accs du terminal au serveur BlackBerry Enterprise Server......................................................... Activer la stratgie de service Entreprise.................................................................................................. Configurer la stratgie de service Entreprise............................................................................................ Autoriser un utilisateur ignorer la stratgie de service Entreprise......................................................... tendre la scurit de la messagerie un terminal BlackBerry........................................................................ tendre la scurit de la messagerie l'aide du cryptage PGP................................................................. tendre la scurit de la messagerie l'aide du cryptage S/MIME........................................................... Appliquer la messagerie scurise l'aide de classifications........................................................................... Crer une classification de messages........................................................................................................ Crer une classification de messages base sur une classification existante............................................ Trier les classifications de messages.......................................................................................................... Supprimer une classification de messages................................................................................................ Gnrer des cls de cryptage spcifiques l'entreprise pour le cryptage des messages PIN.......................... Gnrer une cl de cryptage PIN............................................................................................................... Dsactiver les services BlackBerry fournis par BlackBerry MDS Connection Service, BlackBerry Collaboration Service et BlackBerry MVSS....................................................................................................... quel moment un terminal BlackBerry remplace des donnes dans la mmoire du terminal BlackBerry ?. . Modification du lancement du nettoyage de la mmoire du terminal BlackBerry par un terminal BlackBerry.................................................................................................................................................. Mthode recommande : configuration de paramtres supplmentaires de nettoyage de la mmoire pour les terminaux BlackBerry.................................................................................................................. 6 Configuration de l'environnement BlackBerry Enterprise Server..................................................................... Mthode recommande : excuter BlackBerry Enterprise Server...................................................................
52 55 56 56 57 57 57 58 58 59 59 59 59 60 60 61 61 62 62 63 65 66 66 67 67 67 68 68 68 69 70 71 71
Configuration de certains composants de BlackBerry Enterprise Server pour l'utilisation de serveurs proxy. Configurer un composant de BlackBerry Enterprise Server pour qu'il utilise un fichier.pac..................... Configurer un composant de BlackBerry Enterprise Server pour qu'il utilise un serveur proxy............... Configurer un composant BlackBerry Enterprise Server pour l'authentification auprs d'un serveur proxy pour le compte de terminaux BlackBerry BlackBerry...................................................................... Configuration de BlackBerry Administration Service pour l'utilisation d'un serveur proxy.............................. Configurer la slection de proxy pour BlackBerry Administration Service................................................ Configuration de BlackBerry Administration Service pour s'authentifier sur un serveur proxy................ Configuration de plusieurs instances de BlackBerry Enterprise Server pour l'utilisation du mme composant BlackBerry Enterprise Server......................................................................................................... Configurer plusieurs instances de BlackBerry Enterprise Server pour l'utilisation du mme service BlackBerry MDS Connection Service......................................................................................................... Configurer plusieurs instances de BlackBerry Enterprise Server pour qu'elles utilisent le mme service BlackBerry Collaboration Service............................................................................................................... Configuration de la prise en charge pour les langues Unicode......................................................................... Configurer la prise en charge pour les langues Unicode........................................................................... Modifier le codage de caractres que BlackBerry Enterprise Server utilise pour envoyer les messages Unicode...................................................................................................................................................... Configurer la prise en charge de texte Unicode dans les calendriers sur les terminaux BlackBerry dans un environnement Microsoft Exchange.................................................................................................... 7 Configuration de comptes d'utilisateurs........................................................................................................... Cration de groupes d'utilisateurs.................................................................................................................... Crer un groupe pour grer les comptes d'utilisateur similaires.............................................................. Ajouter des comptes d'utilisateur un groupe......................................................................................... Ajout d'un compte d'utilisateur BlackBerry Enterprise Server...................................................................... Ajouter un compte d'utilisateur................................................................................................................ Crer un compte d'utilisateur qui ne se trouve pas dans la liste de contacts de BlackBerry Configuration Database............................................................................................................................. Exporter une liste de comptes d'utilisateur............................................................................................... Importer une liste de comptes d'utilisateur vers BlackBerry Enterprise Server........................................ 8 Attribution de terminaux BlackBerry des utilisateurs.................................................................................... Prparation pour la distribution d'un terminal BlackBerry............................................................................... Modifier la manire dont BlackBerry Enterprise Server tlcharge les e-mails existants de l'utilisateur sur le terminal BlackBerry.......................................................................................................................... Empcher le serveur BlackBerry Enterprise Server de synchroniser les e-mails actuels sur un terminal BlackBerry.................................................................................................................................................. Attribuer des terminaux BlackBerry des comptes d'utilisateur.....................................................................
71 72 72 73 74 74 76 78 78 79 79 79 80 81 82 82 82 82 83 83 84 85 85 88 88 88 88 89
Option 1 : activation d'un terminal BlackBerry l'aide de BlackBerry Administration Service................. Option 2 : activation d'un terminal BlackBerry sur le rseau mobile........................................................ Option 3 : activation des terminaux BlackBerry sur le rseau local.......................................................... Option 4 : activation des terminaux BlackBerry l'aide de BlackBerry Web Desktop Manager............... Option 5 : activation de terminaux BlackBerry sur un rseau Wi-Fi d'entreprise..................................... 9 Configurer la haute disponibilit de BlackBerry Enterprise Server................................................................... Contrler l'intgrit de BlackBerry Enterprise Server....................................................................................... tat de disponibilit et tat de basculement de BlackBerry Enterprise Server......................................... Utilisation des paramtres d'tat de fonctionnement par BlackBerry Enterprise Server................................ Dfinition du moment o un basculement doit se dclencher................................................................. Modifier le seuil de promotion et le seuil de basculement.............................................................................. Modifier le seuil de promotion, le seuil de basculement et l'ordre des paramtres d'tat de fonctionnement......................................................................................................................................... Modification du moment auquel se produit le basculement automatique en personnalisant les paramtres d'tat de fonctionnement des comptes d'utilisateur et des serveurs de messagerie........... Conditions pralables : configuration de la paire BlackBerry Enterprise Server pour qu'elle bascule automatiquement............................................................................................................................................. Configurer BlackBerry Enterprise Server pour le basculement automatique................................................... Contrler les vnements de basculement automatique de BlackBerry Enterprise Server............................. Utiliser BlackBerry Administration Service pour rechercher l'heure et la raison du dernier vnement de basculement automatique.................................................................................................................... Basculer manuellement BlackBerry Enterprise Server l'aide de BlackBerry Administration Service............. Basculer manuellement BlackBerry Enterprise Server l'aide de BlackBerry Configuration Panel................. 10 Configurer la haute disponibilit des composants BlackBerry Enterprise Server............................................. Crer un pool BlackBerry MDS Connection Service pour la haute disponibilit............................................... Crer un pool BlackBerry MDS Connection Service pour la haute disponibilit....................................... Configurer BlackBerry MDS Connection Service et BlackBerry Collaboration Service pour le basculement automatique..................................................................................................................................................... Crer un pool BlackBerry Collaboration Service pour la haute disponibilit.................................................... Crer un pool BlackBerry Attachment Service pour la haute disponibilit...................................................... Vous ne pouvez pas dterminer le BlackBerry Attachment Connector utilis par BlackBerry Enterprise Server ou BlackBerry MDS Connection Service......................................................................................... Crer un pool BlackBerry Router pour la haute disponibilit........................................................................... Autoriser un serveur BlackBerry Enterprise Server se connecter un routeur BlackBerry Router distant........................................................................................................................................................ Cration d'un regroupement BlackBerry Administration Service utilisant DNS round robin incluant BlackBerry Web Desktop Manager...................................................................................................................
90 90 94 94 94 97 97 97 97 98 100 100 102 104 104 105 105 105 106 107 107 107 108 108 109 110 111 112 112
Configurer les instances de BlackBerry Administration Service dans un pool pour qu'elles communiquent sur des sous-rseaux........................................................................................................ Modification du nom du pool BlackBerry Administration Service.................................................................... Modifier le nom du pool BlackBerry Administration Service.................................................................... Basculer manuellement BlackBerry MDS Connection Service ou BlackBerry Collaboration Service................ Contrler l'tat de haute disponibilit ou l'tat de dploiement du travail l'aide de BlackBerry Administration Service...................................................................................................................................... Contrler l'tat de haute disponibilit ou l'tat de dploiement du travail l'aide de BlackBerry Administration Service.............................................................................................................................. Supprimer une instance BlackBerry MDS Connection Service d'un pool......................................................... Supprimer une instance de BlackBerry Collaboration Service d'un pool.......................................................... Supprimer une instance BlackBerry Attachment Service d'un pool................................................................. Supprimer une instance de BlackBerry Router d'un pool................................................................................. 11 Configurer la haute disponibilit de BlackBerry Configuration Database........................................................ Conditions pralables : configuration de la mise en miroir ou de la rplication de la base de donnes BlackBerry Configuration Database.................................................................................................................. Configuration de la mise en miroir de la base de donnes.............................................................................. Arrter les instances de BlackBerry Enterprise Server.............................................................................. Configurer la mise en miroir de base de donnes pour BlackBerry Configuration Database.................... Dmarrer les instances de BlackBerry Enterprise Server.......................................................................... Configurer BlackBerry Enterprise Solution pour la prise en charge de la mise en miroir de base de donnes..................................................................................................................................................... Renvoyer les paramtres de mise en miroir de base de donnes aux composants de BlackBerry Enterprise Server....................................................................................................................................... Configuration de BlackBerry Configuration Database pour la rplication transactionnelle unidirectionnelle dans un environnement incluant Microsoft SQL Server 2005 ou 2008............................................................ Arrter les instances de BlackBerry Enterprise Server.............................................................................. Crer la base de donnes BlackBerry Configuration Database rplique depuis une sauvegarde........... Autoriser l'accs aux instances de BlackBerry Configuration Database.................................................... Configurer la publication pour BlackBerry Configuration Database.......................................................... Augmenter la taille maximale des donnes de rplication transactionnelle............................................ Prparer le serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database rplique et configurer l'abonnement...................................................................................... Dmarrer les instances de BlackBerry Enterprise Server.......................................................................... Raction si la base de donnes BlackBerry Configuration Database que vous avez configure pour la rplication transactionnelle cesse de rpondre............................................................................................... Revenir la base de donnes BlackBerry Configuration Database lorsque vous avez configur la rplication transactionnelle..............................................................................................................................
113 114 114 115 116 116 116 117 117 118 119 119 120 120 120 121 121 122 123 123 124 124 124 125 126 126 127 127
Configuration d'une nouvelle base de donnes BlackBerry Configuration Database miroir............................ 128 12 Envoi d'applications logicielles et d'applications BlackBerry Java Applications aux terminaux BlackBerry...... Gestion des applications BlackBerry Java Applications et BlackBerry Device Software................................... Dvelopper des applications BlackBerry Java Applications pour les terminaux BlackBerry............................. Prparer la distribution des applications BlackBerry Java Applications........................................................... Indiquer un dossier rseau partag pour les applications BlackBerry Java............................................... Ajouter l'application BlackBerry Java Application au rfrentiel d'applications....................................... Ajouter un client de collaboration au rfrentiel d'applications............................................................... Spcifier des mots-cls pour une application BlackBerry Java Application............................................... Configurer des politiques de contrle des applications.................................................................................... Politiques de contrle des applications standard...................................................................................... Modifier une politique de contrle des applicationss standard................................................................ Crer des stratgies de contrle d'applications personnalises pour une application BlackBerry Java Application................................................................................................................................................. Rgles de stratgie informatique prioritaires sur le terminal.................................................................... politiques de contrle d'applications pour les applications non rpertories................................................. Modifier la politique de contrle des applications standard pour les applications non rpertories facultatives................................................................................................................................................ Crer une politique de contrle des applicationss pour les applications non rpertories...................... Dfinir la priorit des politiques stratgies de contrle des applications pour les applications non rpertories............................................................................................................................................... Crer des configurations logicielles.................................................................................................................. Crer une configuration logicielle.............................................................................................................. Ajouter une application BlackBerry Java Application une configuration logicielle................................. Attribuer une configuration logicielle un groupe................................................................................... Attribuer une configuration logicielle plusieurs comptes d'utilisateur.................................................. Attribuer une configuration logicielle un compte d'utilisateur.............................................................. Installer des applications BlackBerry Java Applications sur un terminal BlackBerry partir d'un ordinateur central............................................................................................................................................................... Afficher l'tat d'une tche................................................................................................................................ Afficher l'tat d'une tche......................................................................................................................... Arrter une tche en cours d'excution........................................................................................................... Arrter une tche en cours d'excution.................................................................................................... Afficher les utilisateurs qui ont une application BlackBerry Java installe sur leurs terminaux BlackBerry..... Afficher la faon dont BlackBerry Administration Service a rsolu les conflits de configuration logicielle pour un compte d'utilisateur............................................................................................................................ Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles................... Rgles de rconciliation : applications BlackBerry Java Applications........................................................ 129 129 130 130 131 132 132 132 133 133 134 134 136 136 136 137 137 138 139 139 140 140 141 142 142 143 152 153 153 153 154 155
Rgles de rconciliation : logiciel BlackBerry Device Software.................................................................. Rgles de rconciliation : paramtres d'application standard.................................................................. Rgles de rconciliation : politiques de contrle des applications............................................................ Rgles de rconciliation : politiques de contrle des applications pour les applications non homologues............................................................................................................................................. 13 Mthodes alternatives pour l'installation d'applications BlackBerry Java Applications sur des terminaux BlackBerry......................................................................................................................................................... Installation d'applications BlackBerry Java Applications sur des terminaux BlackBerry sans utiliser BlackBerry Administration Service.................................................................................................................... Dvelopper des applications BlackBerry Java Applications pour les terminaux BlackBerry............................. Mthodes d'installation des applications BlackBerry Java Applications sur les terminaux BlackBerry............ Installation d'applications BlackBerry Java Applications l'aide de BlackBerry Desktop Software.................. Condition requise : installation des applications BlackBerry Java Applications l'aide du logiciel BlackBerry Desktop Software.................................................................................................................... Rendre l'application BlackBerry Java Application disponible pour BlackBerry Desktop Software............ Installer une application BlackBerry Java Application l'aide de BlackBerry Desktop Software.............. Installation d'applications BlackBerry Java Applications l'aide de BlackBerry Application Web Loader....... Condition requise : installation d'applications BlackBerry Java l'aide du chargeur BlackBerry Application Web Loader............................................................................................................................ Activer BlackBerry Application Web Loader sur un serveur Web............................................................. Installer une application BlackBerry Java Application l'aide de BlackBerry Application Web Loader.... Installation d'applications BlackBerry Java Applications l'aide de l'outil autonome chargeur d'application. Condition requise : installation des applications BlackBerry Java Applications l'aide de l'outil chargeur d'application autonome............................................................................................................. Ajouter des fichiers BlackBerry Java Application un dossier rseau partag......................................... Partager le dossier Research In Motion qui contient l'application BlackBerry Java Application............... Configurer l'outil autonome chargeur d'application pour installer l'application BlackBerry Java Application dans le mode automatis....................................................................................................... Installer une application BlackBerry Java Application l'aide de l'outil autonome chargeur d'application.............................................................................................................................................. Installation d'applications BlackBerry Java Applications via un navigateur Web sur les terminaux BlackBerry......................................................................................................................................................... Condition requise : installation des applications BlackBerry Java Applications l'aide d'un navigateur Web sur les terminaux BlackBerry............................................................................................................. Installer une application BlackBerry Java Application sur un serveur Web............................................... Installer une application BlackBerry Java Application via un navigateur Web sur le terminal BlackBerry
162 162 162 163 164 164 165 165 165 166 167 167 168 168 169 169 170 170 170 171 171 172
14 Configuration de la manire dont les utilisateurs accdent aux applications d'entreprise et au contenu Web.................................................................................................................................................................. Spcification d'une instance de BlackBerry MDS Connection Service en tant que serveur Push central......... Dsigner une instance de BlackBerry MDS Connection Service comme serveur Push central................. Configurer le mode d'authentification des terminaux BlackBerry avec les serveurs de contenu.................... Configurer le mode d'authentification des terminaux BlackBerry auprs des serveurs de contenu........ Configurer BlackBerry MDS Connection Service pour qu'il authentifie les terminaux BlackBerry auprs des serveurs de contenu qui utilisent NTLM............................................................................................. Configurer BlackBerry MDS Connection Service pour qu'il authentifie les terminaux BlackBerry auprs des serveurs de contenu qui utilisent Kerberos........................................................................................ Configurer BlackBerry MDS Connection Service pour qu'il authentifie les terminaux BlackBerry auprs des serveurs de contenu qui utilisent LTPA............................................................................................... Configuration de BlackBerry MDS Connection Service pour qu'il authentifie les terminaux auprs de RSA Authentication Manager.................................................................................................................... Configurer le mode de gestion des demandes de contenu Web dans BlackBerry MDS Connection Service... Configurer BlackBerry MDS Connection Service pour la gestion du stockage des cookies HTTP.............. Configurer la limite de dlai pour les connexions HTTP avec les terminaux BlackBerry........................... Configurer la limite de dlai pour les connexions HTTP avec les serveurs Web........................................ Configurer le nombre maximal de redirections HTTP acceptes par BlackBerry Browser........................ Permettre aux applications Push tablir des connexions approuves vers BlackBerry MDS Connection Service............................................................................................................................................................... Crer une base de stockage de cls pour stocker des certificats en vue de les utiliser avec des connexions HTTPS...................................................................................................................................... Ajouter un certificat pour BlackBerry MDS Connection Service................................................................ Exporter le certificat BlackBerry MDS Connection Service pour le mettre la disposition des applications Push....................................................................................................................................... Importer le certificat BlackBerry MDS Connection Service dans la base de stockage de cls d'une application Push........................................................................................................................................ Permettre aux applications Push de slectionner le protocole de transport pour les requtes PAP............... Configurer BlackBerry MDS Connection Service pour approuver les serveurs Web........................................ Indiquer si le service BlackBerry MDS Connection Service requiert des connexions HTTPS approuves des serveurs Web...................................................................................................................................... Indiquer si le service BlackBerry MDS Connection Service requiert des connexions TLS approuves des serveurs Web............................................................................................................................................. Configurer des informations relatives au serveur de certificats pour le service BlackBerry MDS Connection Service.................................................................................................................................... Ajouter un certificat rcupr pour un serveur Web la base de stockage de cls................................. Permettre aux utilisateurs d'accder des sites intranet sur les terminaux BlackBerry avec des informations de connexion gnrales..............................................................................................................
173 173 173 174 174 175 175 175 176 178 178 178 179 179 179 180 180 181 181 182 182 182 183 184 190 190
Configurer les informations de connexion globales pour l'accs au site intranet..................................... Configuration du mode de connexion de BlackBerry MDS Connection Service aux terminaux BlackBerry..... Spcifier le volume maximal de donnes pouvant tre envoyes par un service BlackBerry MDS Connection Service aux terminaux BlackBerry.......................................................................................... Spcifier la limite du dlai de contenu en attente pour BlackBerry MDS Connection Service.................. Autoriser des applications Java utiliser des connexions socket volutif avec BlackBerry MDS Connection Service.................................................................................................................................... Spcifier la taille de la rserve de threads d'un service BlackBerry MDS Connection Service.................. Spcifier le nombre maximal de connexions socket volutif.................................................................... Empcher BlackBerry MDS Connection Service d'utiliser le HTTP volutif............................................... Spcifier le numro de port sur lequel le serveur Web contrle les demandes d'application Push......... Spcifier la frquence d'interrogation des informations de configuration par BlackBerry MDS Connection Service.................................................................................................................................... 15 Configuration de l'environnement de messagerie........................................................................................... Crer des filtres d'e-mail................................................................................................................................... Crer un filtre de messagerie qui s'applique tous les comptes d'utilisateur sur BlackBerry Enterprise Server......................................................................................................................................................... Activer un filtre de messagerie qui s'applique tous les comptes d'utilisateur sur BlackBerry Enterprise Server....................................................................................................................................... Crer un filtre de messagerie qui s'applique un compte d'utilisateur donn......................................... Activer un filtre de messagerie qui s'applique un compte d'utilisateur donn...................................... Copier des filtres d'e-mails existants sur un autre serveur BlackBerry Enterprise Server................................ Exporter les filtres de messagerie de BlackBerry Enterprise Server.......................................................... Importer des filtres d'e-mail de BlackBerry Enterprise Server.................................................................. Copier des filtres d'e-mails existants sur des comptes d'utilisateur................................................................. Exporter les filtres d'e-mails d'un utilisateur............................................................................................. Importer les filtres de messagerie d'un compte d'utilisateur.................................................................... Plug-ins d'extension pour le traitement des messages.................................................................................... Installer une application de plug-in d'extension........................................................................................ Ajouter un plug-in d'extension un agent BlackBerry Messaging Agent.................................................. Modifier la manire dont BlackBerry Messaging Agent utilise les plug-ins d'extension........................... Mapper des champs d'informations de contact pour la synchronisation et les recherches d'adresses.......... Mapper un champ d'informations de contact de l'application de messagerie des champs de la liste de contacts de terminaux BlackBerry........................................................................................................ Mapper un champ de liste de contacts dans l'application de messagerie un champ de liste de contacts sur des terminaux BlackBerry..................................................................................................... Mapper un champ d'informations de contact de l'application de messagerie des champs de la liste de contacts de terminaux BlackBerry........................................................................................................
191 191 191 191 192 192 192 193 193 194 195 195 195 196 196 197 198 198 198 198 199 199 199 200 200 201 202 202 202 203
Mapper un champ de liste de contacts dans l'application de messagerie un champ de liste de contacts sur des terminaux BlackBerry..................................................................................................... 203 16 Configurer des terminaux BlackBerry pour inscrire des certificats sur le rseau mobile................................. Configurer les informations relatives au certificat l'aide des stratgies informatiques................................ Configurer BlackBerry MDS Connection Service pour qu'il se connecte l'autorit de certification............... Ajouter des informations de communication un ensemble de configurations BlackBerry MDS Connection Service.................................................................................................................................... Attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service......................................................................................................... Ajouter des informations de certificat un profil Wi-Fi................................................................................... Gestion d'un certificat inscrit............................................................................................................................ Modifier l'intervalle d'interrogation, la journalisation et la taille de la rserve pour la connexion de BlackBerry MDS Connection Service l'autorit de certification..................................................................... Proprits dans le fichier rimpublic.properties......................................................................................... 17 Rendre le gestionnaire BlackBerry Web Desktop Manager disponible aux utilisateurs................................... Installer des composants client de BlackBerry Web Desktop Manager sur les ordinateurs des utilisateurs... Publier les fichiers client de BlackBerry Web Desktop Manager dans un GPO Windows pour Windows XP... Publier les fichiers client pour BlackBerry Web Desktop Manager dans un GPO Windows pour Windows Vista.................................................................................................................................................................. Configurer le programme d'installation Microsoft ActiveX sur Windows Vista........................................ Configurer les ordinateurs des utilisateurs pour installer automatiquement le fichier client pour BlackBerry Web Desktop Manager................................................................................................................... Mettre disposition BlackBerry Web Desktop Manager pour les utilisateurs................................................. 18 Configurer BlackBerry Web Desktop Manager................................................................................................. Autoriser les utilisateurs activer des terminaux BlackBerry l'aide de BlackBerry Web Desktop Manager. Autoriser les utilisateurs sauvegarder et restaurer des donnes l'aide de BlackBerry Web Desktop Manager............................................................................................................................................................ Configurer les domaines pour la sauvegarde des donnes l'aide du gestionnaire BlackBerry Web Desktop Manager............................................................................................................................................. Modifier la couleur du texte dans BlackBerry Web Desktop Manager............................................................. Couleurs de texte de BlackBerry Web Desktop Manager.......................................................................... Afficher une image personnalise dans BlackBerry Web Desktop Manager.................................................... Afficher le nom de domaine sur la page de connexion de BlackBerry Web Desktop Manager....................... 205 205 206 207 208 208 209 210 210 211 211 211 212 213 213 215 216 216 216 217 217 218 219 219
19 Cration et configuration de profils Wi-Fi et RPV............................................................................................. 220 Cration et configuration de profils Wi-Fi........................................................................................................ 220 Conditions pralables : cration de profils Wi-Fi et RPV........................................................................... 220
Crer un profil Wi-Fi.................................................................................................................................. Crer un profil Wi-Fi bas sur un profil Wi-Fi existant.............................................................................. Configurer un profil Wi-Fi sur un terminal BlackBerry.............................................................................. Attribuer un profil Wi-Fi un groupe........................................................................................................ Attribuer un profil Wi-Fi un compte d'utilisateur................................................................................... Configurer un profil Wi-Fi.......................................................................................................................... Crer et configurer des profils RPV................................................................................................................... Crer un profil RPV.................................................................................................................................... Crer un profil RPV bas sur un profil RPV existant.................................................................................. Configurer un profil RPV............................................................................................................................ Attribuer un profil RPV un groupe.......................................................................................................... Attribuer un profil RPV un compte d'utilisateur..................................................................................... Associer un profil RPV un profil Wi-Fi..................................................................................................... Supprimer un profil Wi-Fi................................................................................................................................. Supprimer un profil RPV................................................................................................................................... Importer le profil d'importation depuis un fichier .csv..................................................................................... Mthodes recommandes : crer un fichier .csv qui contient les informations de profil que vous souhaitez importer.................................................................................................................................... Crer un fichier .csv qui contient des informations sur le profil que vous souhaitez importer................. Importer des informations de profil depuis un fichier .csv....................................................................... 20 Configurer des mthodes de cryptage et d'authentification pour les terminaux BlackBerry compatibles Wi-Fi.................................................................................................................................................................. Configurer le cryptage WEP.............................................................................................................................. Configurer les cls WEP pour les terminaux BlackBerry l'aide d'un profil Wi-Fi..................................... Configurer le cryptage PSK............................................................................................................................... Configurer les donnes de cryptage PSK pour les terminaux BlackBerry l'aide d'un profil Wi-Fi........... Configurer l'authentification LEAP.................................................................................................................... Configurer les donnes d'authentification LEAP pour les terminaux BlackBerry l'aide d'un profil WiFi................................................................................................................................................................ Configurer l'authentification PEAP................................................................................................................... Configurer les donnes d'authentification PEAP pour les terminaux BlackBerry l'aide d'un profil WiFi................................................................................................................................................................ Condition requise : distribution d'un certificat l'aide du gestionnaire BlackBerry Desktop Manager.... Distribuer un certificat via BlackBerry Desktop Manager.......................................................................... Configurer les paramtres de configuration PEAP dans le profil Wi-Fi sur un terminal BlackBerry.......... Configurer l'authentification EAP-TLS............................................................................................................... Configurer les donnes d'authentification EAP-TLS pour les terminaux BlackBerry l'aide d'un profil Wi-Fi...........................................................................................................................................................
222 222 223 223 223 224 224 225 225 225 226 226 227 227 227 228 228 228 230
231 231 231 232 232 233 233 234 235 235 236 237 237 238
Configurer les paramtres de configuration EAP-TLS dans le profil Wi-Fi sur un terminal BlackBerry..... Configurer l'authentification EAP-TTLS............................................................................................................. Configurer les donnes d'authentification EAP-TTLS pour les terminaux BlackBerry l'aide d'un profil Wi-Fi........................................................................................................................................................... Configurer les paramtres de configuration EAP-TTLS dans le profil Wi-Fi sur un terminal BlackBerry... Configurer l'authentification EAP-FAST............................................................................................................ Configurer l'authentification EAP-FAST..................................................................................................... Envoyer les donnes d'authentification EAP-FAST un terminal BlackBerry l'aide d'un profil Wi-Fi.... Configurer les paramtres de configuration EAP-FAST dans le profil Wi-Fi sur les terminaux BlackBerry 21 Configurer les jetons logiciels de terminaux BlackBerry................................................................................... Condition requise : configuration des terminaux BlackBerry pour l'authentification RSA............................... Configurer des terminaux BlackBerry pour l'authentification RSA................................................................... Configurer l'authentification RSA sur un rseau Wi-Fi l'aide d'un jeton logiciel............................................ Configurer l'authentification RSA sur un rseau RPV l'aide d'un jeton logiciel.............................................. Attribuer des jetons logiciels un compte d'utilisateur................................................................................... 22 Modification des paramtres de scurit de BlackBerry Administration Service et de BlackBerry Web Desktop Manager............................................................................................................................................. Importer un nouveau certificat SSL pour BlackBerry Administration Service et BlackBerry Web Desktop Manager............................................................................................................................................................ Configuration de l'authentification Microsoft Active Directory dans un environnement qui inclut une fort de ressources.................................................................................................................................................... Changer les informations de l'authentification Microsoft Active Directory.............................................. Configuration de l'authentification d'identification unique pour BlackBerry Administration Service et BlackBerry Web Desktop Manager................................................................................................................... Configurer la dlgation contrainte du compte Microsoft Active Directory pour la prise en charge de l'authentification d'identification unique.................................................................................................. Activer l'authentification d'identification unique pour BlackBerry Administration Service...................... Adresses Web de BlackBerry Administration Service et adresses Web de BlackBerry Web Desktop Manager prenant en charge l'authentification unique de BlackBerry Administration Service................. Modification des paramtres de mot de passe pour l'authentification de BlackBerry Administration Service............................................................................................................................................................... Modifier les paramtres de mot de passe pour l'authentification de BlackBerry Administration Service Rgnrer les informations d'identification de systme pour BlackBerry Administration Service..................
239 239 240 241 241 242 242 243 244 244 245 245 246 246
248 248 249 250 251 251 252 252 253 253 254
23 Protection et redistribution de terminaux........................................................................................................ 255 Prparation d'un terminal pour la redistribution un nouvel utilisateur........................................................ 255
Utiliser BlackBerry Administration Service pour supprimer des donnes utilisateur et attribuer le terminal un nouvel utilisateur................................................................................................................ Utiliser BlackBerry Administration Service pour effacer des donnes utilisateur et supprimer BlackBerry Device Software avant d'affecter le terminal un nouvel utilisateur..................................... Suppression de donnes professionnelles uniquement du terminal BlackBerry............................................. Supprimer uniquement des donnes professionnelles du terminal......................................................... Utilisation de commandes d'administration informatiques pour protger un terminal perdu ou vol........... Protger un terminal vol.......................................................................................................................... Protger un terminal perdu....................................................................................................................... Protger un terminal perdu que l'utilisateur risque de ne pas retrouver................................................. 24 Grer des comptes d'administrateur................................................................................................................ Modifier les autorisations de rle..................................................................................................................... Modifier les rles pour un compte d'administrateur....................................................................................... Supprimer un rle............................................................................................................................................. Supprimer un compte d'administrateur........................................................................................................... 25 Grer des groupes et des comptes d'utilisateurs............................................................................................. Grer des groupes............................................................................................................................................ Utilisation des groupes par dfaut pour grer les comptes d'utilisateur et les comptes d'administrateur........................................................................................................................................ Supprimer un compte d'utilisateur d'un groupe....................................................................................... Modifier les proprits d'un groupe.......................................................................................................... Renommer un groupe............................................................................................................................... Supprimer un groupe................................................................................................................................. Gestion des comptes d'utilisateur.................................................................................................................... Transfrer un compte d'utilisateur vers un autre groupe......................................................................... Transfrer un compte d'utilisateur d'un serveur BlackBerry Enterprise Server un autre....................... Supprimer un compte d'utilisateur de BlackBerry Enterprise Server........................................................ Ajouter manuellement un compte d'utilisateur........................................................................................ Ajouter un rle d'administrateur un compte d'utilisateur..................................................................... Mettre jour manuellement la liste des contacts..................................................................................... Renvoyer des annuaires de services un terminal BlackBerry................................................................. 26 Gestion de la remise des applications BlackBerry Java Applications, BlackBerry Device Software et des paramtres de terminal aux terminaux BlackBerry.......................................................................................... Grer des paramtres de distribution par dfaut des tches........................................................................... Modifier les paramtres par dfaut pour une planification de tche....................................................... Changer la faon dont les stratgies informatiques sont envoyes aux terminaux BlackBerry................
255 256 256 258 259 260 261 261 263 263 263 263 264 265 265 265 266 267 267 267 267 268 268 269 269 270 270 270
Changer la mthode d'installation, de mise jour ou de suppression des applications BlackBerry Java Applications............................................................................................................................................... Changer de mode d'installation ou de mise jour de BlackBerry Device Software.................................. Modifier la manire dont BlackBerry Enterprise Server envoie les paramtres d'application standard aux terminaux BlackBerry.......................................................................................................................... Grer des paramtres de distribution d'une tche spcifique......................................................................... Indiquer l'heure de dbut et la priorit d'une tche................................................................................. Modifier la manire dont une tche envoie des politiques informatiques aux terminaux BlackBerry..... Changer la faon dont une tche envoie les applications BlackBerry Java Applications aux terminaux BlackBerry.................................................................................................................................................. Modifier la manire dont une tche envoie BlackBerry Device Software aux terminaux BlackBerry....... Modifier la manire dont une tche envoie les paramtres d'application standard aux terminaux BlackBerry.................................................................................................................................................. Gestion des applications BlackBerry Java Applications sur des terminaux BlackBerry..................................... Rendre une application BlackBerry Java Application indisponible pour l'installation............................... Supprimer une application BlackBerry Java Application des terminaux BlackBerry sur le rseau mobile Grer des configurations logicielles.................................................................................................................. Supprimer une configuration logicielle d'un groupe................................................................................. Supprimer une configuration logicielle de plusieurs comptes d'utilisateur.............................................. Supprimer une configuration logicielle d'un compte d'utilisateur............................................................ Supprimer une configuration logicielle..................................................................................................... 27 Gestion de l'accs des utilisateurs aux applications d'entreprise et au contenu Web..................................... Limiter l'accs des utilisateurs au contenu sur les serveurs Web..................................................................... Limiter les demandes de contenu sur les serveurs Web depuis les terminaux BlackBerry....................... Spcifier les modles d'adresse Web........................................................................................................ Crer une rgle Pull................................................................................................................................... Limiter ou autoriser des adresses Web et des adresses Intranet l'aide d'une rgle Pull........................ Attribuer une rgle Pull aux membres d'un groupe.................................................................................. Attribuer une rgle Pull des comptes d'utilisateur................................................................................. Limiter l'accs des utilisateurs au contenu multimdia dans BlackBerry Browser........................................... Empcher les utilisateurs d'accder des types de fichier multimdia spcifiques................................. Configurer les limites de tlchargement pour les types de contenu multimdia................................... Limites de tlchargement des types de contenu multimdia................................................................. Configuration de l'authentification Windows intgre pour que les utilisateurs puissent accder aux ressources sur le rseau de votre entreprise.................................................................................................... Configuration du compte Microsoft Active Directory pour dlguer l'accs............................................ Configuration de BlackBerry MDS Connection Service lorsque le serveur de messagerie est situ dans un domaine Microsoft Active Directory distant........................................................................................
273 274 276 277 277 278 279 280 282 283 283 283 284 284 285 285 285 286 286 286 286 287 288 289 289 289 290 290 291 291 292 295
Activer l'authentification Windows intgre pour que les utilisateurs puissent accder aux ressources sur le rseau de votre entreprise.............................................................................................................. Limiter le contenu des applications Push pouvant tre reu par les utilisateurs............................................. Limiter les applications Push autorises envoyer des donnes aux terminaux BlackBerry.................... Crer des initiateurs Push pour des applications Push.............................................................................. Activer l'autorisation Push......................................................................................................................... Crer une rgle Push................................................................................................................................. Attribuer des initiateurs Push une rgle Push........................................................................................ Attribuer une rgle Push aux membres d'un groupe................................................................................ Attribuer une rgle Push des comptes d'utilisateur............................................................................... Crypter les demandes Push envoyes par les applications Push aux terminaux BlackBerry.................... Grer des demandes d'applications Push......................................................................................................... Spcifier les ports de terminal pour les demandes Push bases sur des applications.............................. Stocker les demandes d'application Push dans BlackBerry Configuration Database................................ Configurer les paramtres de stockage pour les demandes Push stockes dans BlackBerry Configuration Database............................................................................................................................. Configurer le nombre maximal de connexions actives pouvant tre traites par BlackBerry MDS Connection Service.................................................................................................................................... Configurer le nombre maximal de connexions en attente pouvant tre traites par BlackBerry MDS Connection Service.................................................................................................................................... 28 Gestion de la synchronisation des donnes de l'organiseur............................................................................. Grer la sauvegarde mobile et la rcupration des donnes de l'organiseur.................................................. Dsactiver la sauvegarde mobile des donnes de l'organiseur pour un compte d'utilisateur.................. Supprimer les donnes d'organiseur des membres d'un groupe d'utilisateurs de BlackBerry Enterprise Server......................................................................................................................................................... Supprimer les donnes de l'organiseur d'un utilisateur de BlackBerry Enterprise Server........................ Dsactiver la synchronisation des donnes de l'organisateur.......................................................................... Dsactiver la synchronisation de donnes de l'organiseur pour tous les comptes d'utilisateur qui sont associs BlackBerry Enterprise Server.................................................................................................... Dsactiver la synchronisation des donnes de l'organiseur pour un compte d'utilisateur donn............ Modifier le mode de synchronisation des donnes de l'organiseur................................................................. Changer le sens de la synchronisation des donnes d'organiseur pour tous les utilisateurs d'un serveur BlackBerry Enterprise Server........................................................................................................ Modifier le sens de synchronisation des donnes de l'organiseur pour un compte d'utilisateur donn.. Modifier le mode de rsolution des conflits de BlackBerry Administration Service lors de la synchronisation des donnes de l'organiseur pour tous les comptes d'utilisateur de BlackBerry Enterprise Server.......................................................................................................................................
295 297 297 297 298 299 299 299 300 300 301 301 301 302 303 303 304 304 304 304 305 305 305 306 306 306 307
307
Modifier le mode de rsolution des conflits de BlackBerry Administration Service lors de la synchronisation des donnes de l'organiseur pour un compte d'utilisateur donn................................. 308 Synchroniser des images de contacts............................................................................................................... 308 Dsactiver la synchronisation de photos de contact pour un compte d'utilisateur.................................. 308 29 Gestion de l'environnement de messagerie et de la prise en charge des pices jointes dans votre entreprise......................................................................................................................................................... Grer le transfert des messages....................................................................................................................... Transfrer les e-mails un terminal BlackBerry si aucune rgle de filtre n'est applique........................ Ne pas remettre les e-mails un terminal BlackBerry si aucune rgle de filtre n'est applique.............. Transfrer des e-mails des sous-dossiers de la bote de rception un terminal BlackBerry................... Dsactiver le transfert des messages vers les comptes d'utilisateur dans un groupe.............................. Dsactiver le transfert des e-mails vers un compte d'utilisateur.............................................................. Dsactiver la synchronisation pour les e-mails envoys depuis un terminal BlackBerry.......................... Dsactiver le transfert d'e-mails lorsqu'un utilisateur connecte un terminal BlackBerry un ordinateur.................................................................................................................................................. Grer la file d'attente des messages entrants.................................................................................................. Supprimer des e-mails de comptes d'utilisateur de la file d'attente des messages entrants................... Grer la rconciliation mobile des messages................................................................................................... Dsactiver la rconciliation mobile des messages pour un serveur BlackBerry Enterprise Server........... Activer la rconciliation des e-mails supprims de faon dfinitive.......................................................... Grer l'accs aux donnes de message distance........................................................................................... Empcher l'utilisateur de vrifier la disponibilit des participants une runion sur le terminal BlackBerry.................................................................................................................................................. Empcher un utilisateur de rechercher des e-mails distants l'aide d'un terminal................................. Grer des e-mails avec contenu HTML et contenu enrichi............................................................................... Voir si un utilisateur a activ la prise en charge des e-mails contenant du code HTML et du contenu enrichi pour un terminal BlackBerry.......................................................................................................... Dsactiver la prise en charge de la mise en forme de texte enrichi et des images intgres aux e-mails pour les utilisateurs sur un serveur BlackBerry Enterprise Server............................................................ Dsactiver la prise en charge de la mise en forme de texte enrichi et des images intgres aux e-mails l'aide d'une rgle de stratgie informatique.......................................................................................... Synchronisation de dossiers sur le terminal BlackBerry................................................................................... Contrler quels sont les dossiers Contacts publics publis que l'utilisateur peut synchroniser sur un terminal BlackBerry................................................................................................................................... Contrler les sous-dossiers de contacts personnels pouvant tre synchroniss sur un terminal BlackBerry.................................................................................................................................................. Contrler les dossiers de messagerie personnelle que l'utilisateur peut synchroniser avec un terminal BlackBerry..................................................................................................................................................
310 310 310 310 311 312 312 313 313 313 314 314 314 315 315 315 316 317 317 318 318 319 319 320 320
Configurer l'accs des documents sur les systmes de fichiers distants....................................................... Configurer BlackBerry MDS Connection Service pour communiquer avec un systme de fichier distance..................................................................................................................................................... Ajouter des informations de communication un ensemble de configurations BlackBerry MDS Connection Service.................................................................................................................................... Attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service......................................................................................................... Gestion des signatures et des clauses de non-responsabilit dans les e-mails................................................ Ajouter une signature aux e-mails qu'un utilisateur envoie partir d'un terminal BlackBerry................ Ajouter une clause de non-responsabilit aux e-mails envoys depuis les terminaux BlackBerry........... Ajouter une clause de non-responsabilit aux e-mails envoys d'un terminal BlackBerry....................... Spcifier les rgles de conflit pour les clauses de non-responsabilit....................................................... Dsactiver les clauses de non-responsabilit pour les e-mails.................................................................. Contrler les e-mails envoys par les utilisateurs depuis leurs terminaux BlackBerry..................................... Envoyer de messages de notification aux utilisateurs...................................................................................... Envoyer un message de notification tous les utilisateurs d'un domaine BlackBerry Domain................ Envoyer un message de notification tous les utilisateurs d'un serveur BlackBerry Enterprise Server... Envoyer un message de notification aux membres du groupe................................................................. Envoyer un message de notification un utilisateur................................................................................ Modifier la taille de la base de donnes d'tat des messages.......................................................................... Communication entre BlackBerry Attachment Connector et les instances de BlackBerry Attachment Service............................................................................................................................................................... Changer la faon dont un connecteur BlackBerry Attachment Connector essaie de nouveau d'envoyer des demandes un service BlackBerry Attachment Service..................................................................... Modifier la faon dont BlackBerry Attachment Connector restaure une connexion perdue BlackBerry Attachment Service................................................................................................................. Formats de fichier de pices jointes pris en charge par BlackBerry Attachment Service................................. Restrictions concernant les formats de fichiers pices jointes pris en charge.......................................... Modifier la faon dont BlackBerry Attachment Service convertit les pices jointes........................................ Modifier la faon dont un service BlackBerry Attachment Service convertit les pices jointes................ Modifier la taille de fichier maximale pour les pices jointes que peuvent recevoir les utilisateurs........ Dsactiver la prise en charge d'un format de fichier de pice jointe pour BlackBerry Attachment Service.... Ajouter la prise en charge d'un format de pice jointe supplmentaire BlackBerry Attachment Service..... Modification de la rconciliation des pices jointes au serveur de messagerie avec BlackBerry Messaging Agent................................................................................................................................................................. Modifier la taille de fichier maximale pour les pices jointes que peuvent envoyer les utilisateurs........ Empcher les utilisateurs d'envoyer des pices jointes volumineuses..................................................... Modifier la taille de fichier maximale des pices jointes que peuvent tlcharger les utilisateurs..........
321 321 322 323 324 324 324 325 325 326 326 327 327 328 328 328 328 329 330 330 331 331 332 333 335 336 336 337 338 338 339
30 Gestion des calendriers.................................................................................................................................... Configuration de BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services ou des bibliothques MAPI et CDO.............................................................................................................................. Conditions pralables : configuration de BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services............................................................................................................................. Dsactiver les restrictions de client dans Microsoft Exchange 2010......................................................... Configurer BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services........................ Configurer BlackBerry Enterprise Server pour utiliser les bibliothques MAPI et CDO............................ Configurer les instances de BlackBerry Messaging Agent pour utiliser une adresse Web pour un service Microsoft Autodiscover spcifique................................................................................................ Configurer les instances de BlackBerry Messaging Agent afin d'utiliser une adresse Web spcifique pour un serveur d'accs client Microsoft Exchange.................................................................................. Configuration des instances BlackBerry Messaging Agent pour rechercher l'tat de l'utilisateur l'aide des services Microsoft Exchange Web Services uniquement.................................................................... Correction des erreurs de synchronisation du calendrier sur les terminaux.................................................... Niveaux de configuration l'aide de l'outil BlackBerry Enterprise Trait Tool............................................ Dsactiver la correction de synchronisation du calendrier....................................................................... Afficher les paramtres actuels pour la correction de la synchronisation du calendrier.......................... Dsactiver la correction automatique des erreurs de synchronisation du calendrier.............................. Configurer la plage de jours pour la recherche des erreurs de synchronisation du calendrier................. Configurer l'excution de la correction de synchronisation du calendrier................................................ Journalisation des informations pour la correction de synchronisation du calendrier............................. Supprimer un paramtre de correction de la synchronisation du calendrier........................................... Dmarrer la correction de synchronisation du calendrier manuellement pour un compte d'utilisateur........ Amlioration du flux d'e-mails et de la synchronisation du calendrier lorsque BlackBerry Enterprise Server s'excute sur Windows Server.......................................................................................................................... Dfinir la faon dont BlackBerry Enterprise Server cre des profils MAPI temporaires pour l'application CalHelper............................................................................................................................... 31 Grer la messagerie instantane...................................................................................................................... Installation d'un client de collaboration sur les terminaux BlackBerry............................................................ Modifier le serveur de messagerie instantane ou du pool auquel BlackBerry Collaboration Service se connecte........................................................................................................................................................... Modifier le protocole de transport d'un environnement de messagerie instantane Microsoft..................... Spcifier le nom de domaine Windows pour les utilisateurs se connectant un client de collaboration....... Grer des sessions de messagerie instantane................................................................................................ Spcifier le nombre maximal de sessions de messagerie instantane pouvant tre ouvertes simultanment.......................................................................................................................................... Spcifier la limite de dlai d'inactivit pour les sessions de messagerie instantane...............................
340 340 340 341 341 342 343 343 344 345 346 346 347 347 348 349 350 350 351 351 352 353 353 353 354 355 355 355 356
Grer des fonctionnalits de messagerie instantane..................................................................................... Empcher les utilisateurs d'envoyer certains types de fichiers aux contacts de messagerie instantane l'aide de BlackBerry Client pour IBM Lotus Sametime............................................................................ Spcifier la taille maximale de types de fichiers que les utilisateurs peuvent envoyer l'aide de BlackBerry Client pour IBM Lotus Sametime............................................................................................. Empcher les utilisateurs d'envoyer des conversations de messagerie instantane dans des messages lectroniques............................................................................................................................................. Empcher les utilisateurs d'enregistrer des conversations de messagerie instantane........................... Masquer l'icne qui s'affiche sur les terminaux BlackBerry pour les contacts mobiles............................ Mettre disposition des informations de contact et des numros de tlphone supplmentaires pour les utilisateurs de BlackBerry Client pour IBM Lotus Sametime................................................................ 32 Gestion de BlackBerry Domain......................................................................................................................... Redmarrage de composants de BlackBerry Enterprise Server....................................................................... Redmarrer un composant BlackBerry Enterprise Server l'aide d'un service BlackBerry Administration Service.............................................................................................................................. Redmarrer un composant de BlackBerry Enterprise Server l'aide des services Windows................... Mthode recommande : redmarrage de plusieurs instances de BlackBerry Administration Service... Utilisation de BlackBerry Enterprise Trait Tool................................................................................................. Utiliser BlackBerry Enterprise Trait Tool.................................................................................................... Attributs de l'outil BlackBerry Enterprise Trait Tool......................................................................................... Autoriser BlackBerry Messaging Agent enregistrer les statistiques des botes aux lettres Microsoft Exchange........................................................................................................................................................... Gestion des cls LAC BlackBerry....................................................................................................................... Ajouter ou supprimer une cl CAL BlackBerry........................................................................................... Copier une cl LAC BlackBerry dans un fichier texte................................................................................. Configuration de l'instance BlackBerry Mail Store Service qui met jour la liste de contacts......................... Configurer l'instance BlackBerry Mail Store Service qui met jour la liste de contacts........................... Configuration d'un environnement de Hosted BlackBerry services................................................................. Configuration des Hosted BlackBerry services lorsque vous accordez aux clients de votre entreprise un accs limit Microsoft Active Directory............................................................................................. Configurer des Hosted BlackBerry services lorsque les clients de votre entreprise ont le contrle total de leur sous-arborescence dans Microsoft Active Directory..................................................................... Configuration de BlackBerry Enterprise Server pour l'utilisation du protocole LDAP afin de rcuprer des adresses lectroniques et des donnes de l'organiseur................................................................................... Configurer BlackBerry Enterprise Server pour la connexion Microsoft Active Directory....................... Configurer BlackBerry Enterprise Server pour la rcupration des adresses lectroniques et des donnes de l'organiseur l'aide du protocole LDAP................................................................................. Empcher BlackBerry Enterprise Server de rcuprer les coordonnes de certains utilisateurs.............
356 356 357 357 357 358 358 360 360 361 361 361 362 362 363 375 375 376 376 377 377 378 378 380 381 381 382 383
Limiter l'emplacement de Microsoft Active Directory partir duquel BlackBerry Enterprise Server peut rcuprer des adresses e-mail et des donnes de l'organiseur........................................................ Configuration des restrictions de BlackBerry Policy Service............................................................................. Voir les paramtres actuels pour les restrictions de BlackBerry Policy Service......................................... Configuration des restrictions de BlackBerry Policy Service pour les stratgies informatiques et les annuaires de services................................................................................................................................ Configurer les restrictions de BlackBerry Policy Service pour les cls de cryptage PIN............................. Configuration des restrictions de BlackBerry Policy Service pour l'interrogation des applications.......... Supprimer le paramtre de restriction d'une instance de BlackBerry Policy Service................................ Modifier le numro de port utilis par les composants de BlackBerry Enterprise Server pour se connecter BlackBerry Configuration Database............................................................................................................... Modifier le numro de port que les outils syslog utilisent pour contrler les vnements BlackBerry Enterprise Server.............................................................................................................................................. 33 BlackBerry Controller et contrle des composants BlackBerry Enterprise Server............................................ Comment BlackBerry Controller contrle les composants BlackBerry Enterprise Server................................ Modifier le mode de redmarrage de BlackBerry Messaging Agent par BlackBerry Controller............... Modifier le mode de redmarrage du service BlackBerry Enterprise Server par le contrleur BlackBerry Controller................................................................................................................................. BlackBerry Enterprise Server Alert Tool............................................................................................................ Configurer des notifications l'aide de l'outil BlackBerry Enterprise Server Alert Tool............................ 34 Fichiers journaux de BlackBerry Enterprise Server........................................................................................... Contrler les messages PIN, les messages texte SMS et les appels.................................................................. Modifier l'emplacement par dfaut des fichiers journaux des messages PIN, des messages texte SMS et des appels.............................................................................................................................................. Fichiers journaux des composants de BlackBerry Enterprise Server................................................................ Modifier l'emplacement o les composants BlackBerry Enterprise Server enregistrent les fichiers journaux..................................................................................................................................................... Modifier la manire dont les composants BlackBerry Enterprise Server crent des fichiers journaux..... Identifiants de composants pour fichiers journaux................................................................................... Fichiers journaux de BlackBerry MDS Connection Service............................................................................... Modifier la manire dont BlackBerry MDS Connection Service cre un fichier journal............................ Utilisation des fichiers journaux BlackBerry MDS Connection Service pour afficher des informations pour les connexions par proxy aux terminaux BlackBerry......................................................................... Fichiers journaux de BlackBerry Collaboration Service..................................................................................... Changer les activits que BlackBerry Collaboration Service crit dans un fichier journal.........................
384 384 385 385 387 387 388 389 389 391 391 391 394 396 396 399 399 399 400 401 402 406 407 407 410 411 411
Types de connexion et numros de port BlackBerry Administration Service................................................... Types de connexion et numros de port BlackBerry Attachment Service........................................................ Types de connexion et numros de port BlackBerry Collaboration Service..................................................... Types de connexion et numros de port BlackBerry Configuration Database................................................. Types de connexion et numros de port BlackBerry Controller....................................................................... Types de connexion et numros de port BlackBerry Dispatcher...................................................................... Types de connexion et numros de port BlackBerry Messaging Agent............................................................ Types de connexion et numros de port BlackBerry MDS Connection Service................................................ Types de connexion et numros de port BlackBerry Monitoring Service......................................................... Types de connexion et numros de ports BlackBerry Policy Service................................................................ Types de connexion et numros de port BlackBerry Router............................................................................ Types de connexion et numros de port BlackBerry Synchronization Service................................................. Type de connexion et numro de port CalHelper............................................................................................. Type de connexion et numro de port IBM Lotus Sametime........................................................................... Types de connexion et numros de port Microsoft Exchange......................................................................... Types de connexion et numros de port Microsoft Office Live Communications Server 2005........................ Utilisation de BlackBerry Client avec les types de connexion et les numros de port Microsoft Office Live Communications Server 2005........................................................................................................................... Type de connexion et numro de port Novell GroupWise Messenger............................................................ Types de connexion et numros de port de l'agent SNMP............................................................................... Type de connexion et numro de port Syslog.................................................................................................. 36 Rsolution des problmes................................................................................................................................ Rsolution des problmes : connexion BlackBerry Administration Service................................................... Le navigateur Web affiche un message d'erreur HTTP 404 ou HTTP 504 lorsqu'il essaie de se connecter une instance de BlackBerry Administration Service.............................................................. Rsolution des problmes : performances de BlackBerry Enterprise Server................................................... Un serveur BlackBerry Enterprise Server que vous avez install distance depuis la base de donnes BlackBerry Configuration Database utilise une quantit imprvue de ressources systme et augmente le trafic de rseau mobile.......................................................................................................................... Microsoft SQL Server utilise un espace disque considrable.................................................................... Rsolution des problmes : configuration des comptes d'utilisateur.............................................................. Vous ne pouvez pas crer de compte d'utilisateur dans BlackBerry Administration Service.................... Impossible de trouver un nouveau compte d'utilisateur dans le rpertoire l'aide de BlackBerry Administration Service.............................................................................................................................. Rsolution des problmes : messagerie........................................................................................................... Les messages ne sont pas remis aux terminaux BlackBerry...................................................................... Le texte ne s'affiche pas correctement dans les e-mails au format Unicode............................................ Rsolution des problmes : messagerie instantane.......................................................................................
413 415 416 418 418 419 422 424 426 426 427 430 431 431 431 432 433 433 433 434 436 436 436 436
Les utilisateurs ne peuvent pas afficher les numros de tlphone des contacts de BlackBerry Client pour IBM Lotus Sametime......................................................................................................................... Un utilisateur n'a pas accept la notification d'un message instantan sur un ordinateur et la notification a disparu................................................................................................................................. L'utilisateur reoit une erreur 301 lorsqu'il se connecte une application de messagerie instantane sur un terminal BlackBerry........................................................................................................................ Rsolution des problmes : BlackBerry Web Desktop Manager...................................................................... Rsolution des problmes : les utilisateurs ne peuvent pas se connecter BlackBerry Web Desktop Manager.................................................................................................................................................... Rsolution des problmes : connexions au rseau Wi-Fi................................................................................. Un terminal BlackBerry ne peut pas se connecter un rseau Wi-Fi........................................................ Le terminal BlackBerry ne peut pas ouvrir une connexion RPV................................................................ Le terminal BlackBerry ne peut pas se connecter au rseau mobile l'aide de UMA ou GAN................. Vrifier si un terminal BlackBerry peut rsoudre une adresse IP.............................................................. Rechercher un nom d'ordinateur pour rsoudre une adresse IP.............................................................. Rsolution des problmes : pools BlackBerry Administration Service............................................................. Les instances de BlackBerry Administration Service qui se trouvent dans des segments de rseau diffrents ne se connectent pas les unes aux autres................................................................................. Rsolution des problmes de connexion BlackBerry Monitoring Service...................................................... Un utilisateur ne peut pas se connecter BlackBerry Monitoring Service............................................... Rsolution des problmes : politiques informatiques...................................................................................... Je ne parviens pas trouver une rgle de politique informatique dans BlackBerry Administration Service.......................................................................................................................................................
440 441 442 442 443 443 443 452 452 453 453 454 454 454 454 455 455
Guide d'administration
BlackBerry Enterprise Server reprsente un lien centralis scuris entre le rseau sans fil d'une entreprise, les logiciels de communication, les applications et les terminaux BlackBerry. BlackBerry Enterprise Server s'intgre dans l'infrastructure existante de votre entreprise, laquelle peut inclure des logiciels de messagerie et de collaboration, un calendrier et des informations de contacts, un accs Internet et intranet sans fil et des applications personnalises pour fournir aux utilisateurs de terminaux un accs mobile aux ressources de votre entreprise. BlackBerry Enterprise Server prend en charge le cryptage AES et Triple DES pour protger et garantir l'intgrit des donnes mobiles qui sont transmises entre les composants de BlackBerry Enterprise Server et les terminaux. Vous pouvez slectionner parmi plus de 450 rgles de politique informatique que vous pouvez configurer pour contrler les fonctions des terminaux qui sont utiliss dans l'environnement de votre entreprise. BlackBerry Enterprise Server prend en charge plusieurs configurations et composants facultatifs pour rpondre aux exigences de votre entreprise. BlackBerry Collaboration Service s'intgre aux serveurs de messagerie instantane tiers pris en charge pour permettre aux utilisateurs d'accder au systme de messagerie instantane de votre entreprise partir de leurs terminaux par l'intermdiaire du client de messagerie instantane BlackBerry. Vous pouvez utiliser BlackBerry Monitoring Service pour contrler et rsoudre des problmes de dpannage avec les instances de BlackBerry Enterprise Server et contrler l'activit des utilisateurs de terminaux. Vous pouvez configurer BlackBerry Enterprise Server et les composants de BlackBerry Enterprise Server pour prendre en charge la haute disponibilit afin d'amliorer la cohrence et la fiabilit de l'environnement de votre entreprise. Vous pouvez grer BlackBerry Enterprise Server, les terminaux et les comptes d'utilisateur l'aide de BlackBerry Administration Service, une application Web qui est accessible partir de n'importe quel ordinateur pouvant accder l'ordinateur qui hberge BlackBerry Administration Service. Vous pouvez utiliser BlackBerry Administration Service pour grer BlackBerry Domain, qui est constitu d'une ou plusieurs instances et composants distants de BlackBerry Enterprise Server qui utilisent une seule base de donnes BlackBerry Configuration Database.
Guide d'administration
Date
Description Mapper un champ d'informations de contact dans l'application de messagerie un champ de liste de contacts sur des terminaux BlackBerry Autoriser les utilisateurs crer des mots de passe d'activation l'aide de BlackBerry Web Desktop Manager Ajout de la rubrique suivante : Importer des rgles de stratgie informatique partir d'un pack de stratgie informatique Mise jour des rubriques suivantes : Configuration d'une nouvelle base de donnes BlackBerry Configuration Database miroir Configurer les informations relatives au certificat l'aide de stratgies informatiques Premire version
3 aot 2011
14 juin 2011
7 mars 2011
24
Guide d'administration
Tche Consulter les paramtres de distribution par dfaut pour les politiques informatiques. Si ncessaire, modifier les paramtres de distribution par dfaut.
Attribuer des terminaux BlackBerry des comptes d'utilisateur Si ncessaire, changer les paramtres de messagerie par Configuration de l'environnement de messagerie dfaut pour l'environnement de votre entreprise. Grer la prise en charge de votre environnement de messagerie et des pices jointes Prparer la distribution des applications BlackBerry Envoi d'applications logicielles et d'applications Java. BlackBerry Java aux terminaux BlackBerry Section : Prparer la distribution des applications BlackBerry Java Consulter les paramtres de distribution par dfaut Gestion de la livraison des applications BlackBerry Java, pour les applications BlackBerry Java. Si ncessaire, de BlackBerry Device Software et des paramtres aux modifier les paramtres de distribution par dfaut. terminaux BlackBerry Section : Changer la mthode d'installation, de mise jour, ou de suppression des applications BlackBerry Java sur les terminaux BlackBerry Consulter les stratgies de contrle des applications et Envoi d'applications logicielles et d'applications les stratgies de contrle des applications par dfaut BlackBerry Java aux terminaux BlackBerry pour les applications non rpertories. Si ncessaire, Section : Configuration des politiques de contrle changer les stratgies de contrle actuelles des des applications applications. Section : Crer des stratgies de contrle d'applications pour les applications non rpertories Crer des configurations logicielles pour les applications Envoi d'applications logicielles et d'applications BlackBerry Java BlackBerry Java aux terminaux BlackBerry Section : Cration de configurations logicielles Attribuer des configurations logicielles pour les Envoi d'applications logicielles et d'applications applications BlackBerry Java aux groupes, aux comptes BlackBerry Java aux terminaux BlackBerry d'utilisateur multiples ou aux comptes d'utilisateur Section : Attribuer une configuration logicielle un individuels groupe
Chapitre Gestion de la livraison des applications BlackBerry Java, de BlackBerry Device Software et des paramtres aux terminaux BlackBerry Section : Modifier le mode d'envoi des politiques informatiques aux terminaux BlackBerry Configuration des options de scurit Section : Attribuer une politique informatique un groupe Section : Attribuer une politique informatique un compte d'utilisateur Attribution de terminaux BlackBerry des utilisateurs
25
Guide d'administration
Tche
Chapitre Section : Attribuer une configuration logicielle plusieurs comptes d'utilisateur Section : Attribuer une configuration logicielle un compte d'utilisateur Configuration de la haute disponibilit du serveur BlackBerry Enterprise Server
Tche Chapitre Mettre jour le logiciel BlackBerry Device Software sur Rendez-vous sur le site www.blackberry.com/go/ les terminaux BlackBerry serverdocs pour consulter le Guide de mise jour de BlackBerry Device Software . Mettre le gestionnaire BlackBerry Web Desktop Mettre le gestionnaire BlackBerry Web Desktop Manager disposition des utilisateurs et configurer le Manager disposition des utilisateurs gestionnaire BlackBerry Web Desktop Manager Configuration du gestionnaire BlackBerry Web Desktop Manager Changer les paramtres par dfaut de votre Grer la messagerie instantane environnement de messagerie instantane Crer et configurer les profils Wi-Fi et VPN Cration et configuration de profils Wi-Fi et VPN Configurer des terminaux BlackBerry pour inscrire des Configuration de terminaux BlackBerry pour inscrire des certificats certificats Configurer la haute disponibilit pour les composants Configuration de la haute disponibilit du serveur BlackBerry Enterprise Server et pour la base de donnes BlackBerry Enterprise Server BlackBerry Configuration Database Configuration de la haute disponibilit de la base de donnes BlackBerry Configuration Database Utiliser le service BlackBerry Monitoring Service pour Rendez-vous sur le site www.blackberry.com/go/ rsoudre les problmes et surveiller l'tat de serverdocs pour consulter le Guide de contrle de fonctionnement d'un serveur BlackBerry Enterprise BlackBerry Enterprise Server . Server Changer la faon dont le serveur BlackBerry Enterprise Fichiers journaux de BlackBerry Enterprise Server Server cre des fichiers journaux
26
Guide d'administration
Pour ouvrir BlackBerry Administration Service, vous pouvez utiliser un navigateur sur tout ordinateur ayant accs l'ordinateur qui hberge BlackBerry Administration Service. Avant de commencer : Pour grer un terminal BlackBerry l'aide de BlackBerry Administration Service pendant que le terminal BlackBerry est connect l'ordinateur, le navigateur doit accepter les contrles Microsoft ActiveX. 1. 2. 3. 4. 5. Dans le navigateur, tapez https://<server_name>/webconsole/app, o <server_name> est le nom de l'ordinateur qui hbergeBlackBerry Administration Service. Dans le champ Nom utilisateur, saisissez admin. Dans le champ Mot de passe, saisissez le mot de passe que vous avez cr pendant le processus d'installation. Dans la liste droulante Se connecter avec, cliquez sur BlackBerry Administration Service. Cliquez sur Ouvrir une session.
Informations associes Mthode recommande : excuter BlackBerry Enterprise Server, 71 Le navigateur Web affiche un message d'erreur HTTP 404 ou HTTP 504 lorsqu'il essaie de se connecter une instance de BlackBerry Administration Service, 436
Solution possible
Ajoutez l'adresse Web de BlackBerry Administration Service ou BlackBerry Monitoring Service la liste de sites Web approuvs dans Windows Internet Explorer et installez le certificat de BlackBerry Administration Service ou BlackBerry Monitoring Service dans le magasin de certificats de votre ordinateur. 1. 2. 3. 4. 5. 6. Dans Windows Internet Explorer, accdez la console BlackBerry Administration Service ou la console BlackBerry Monitoring Service. Cliquez sur Poursuivre sur ce site Web (non recommand). Dans le menu Outils, cliquez sur Options Internet. Dans l'onglet Scurit, cliquez sur Intranet local. Cliquez sur Sites. Cliquez sur Ajouter pour ajouter la console la liste de sites Web approuvs.
27
Guide d'administration
7. 8. 9.
Cliquez sur Fermer. Cliquez sur OK. Dans la fentre du navigateur, sur la barre d'outils, cliquez sur Erreur de certificat.
10. Cliquez sur Afficher les certificats. 11. Cliquez sur Installer le certificat. L'Assistant Importer le certificat s'ouvre. 12. Suivez les instructions dans l'Assistant Importer le certificat. Si vous essayez de vous connecter BlackBerry Administration Service ou BlackBerry Monitoring Service en utilisant un ordinateur qui excute Windows Vista, effectuez les actions suivantes dans l'Assistant Importer le certificat. a. b. c. d. Dans la bote de dialogue Magasin de certificats, cliquez sur Placer tous les certificats dans le rpertoire suivant. Cliquez sur Parcourir. Cliquez sur Autorits de certification racine approuve. Cliquez sur OK.
Solution possible
Installez le certificat de BlackBerry Administration Service ou BlackBerry Monitoring Service dans le magasin de certificats de votre ordinateur. 1. 2. 3. 4. 5. Dans Firefox, accdez la console BlackBerry Administration Service ou la console BlackBerry Monitoring Service. Cliquez sur Je comprends les risques. Cliquez sur Ajouter l'exception. Cliquez sur Confirmer l'exception de scurit. Fermez le navigateur, puis ouvrez-le de nouveau.
28
Guide d'administration
Crez des rles pour les comptes d'administrateur ou attribuez des rles prconfigurs aux comptes d'administrateur pour spcifier les tches qu'un administrateur peut excuter sur BlackBerry Enterprise Server. Vous pouvez indiquer les actions que les administrateurs peuvent excuter en modifiant l'autorisation que vous attribuez des rles administratifs. Les autorisations spcifient les informations que les administrateurs peuvent afficher et les tches qu'ils peuvent excuter en utilisant BlackBerry Administration Service et BlackBerry Monitoring Service. Chaque action que vous excutez dans BlackBerry Administration Service est associe une autorisation spcifique. Vous pouvez indiquer les actions que les administrateurs peuvent excuter en modifiant l'autorisation que vous attribuez des rles administratifs. Pour plus d'informations propos de l'excution de tches spcifiques associes aux autorisations, consultez le Guide d'administration de BlackBerry Enterprise Server . Les rles ne s'appliquent pas aux tches qu'un administrateur peut effectuer l'aide de BlackBerry Configuration Panel. Vous pouvez attribuer plusieurs rles aux comptes d'administrateur. Si vous attribuez plusieurs rles un compte d'administrateur, celui-ci possde toutes les autorisations actives pour chacun des rles. Vous pouvez galement attribuer des rles et ajouter des comptes d'administrateur des groupes. Vous pouvez ainsi spcifier des autorisations administratives de rle au niveau du groupe plutt qu'au niveau individuel. Si le groupe contient des utilisateurs de terminaux BlackBerry, les rles sont galement attribus aux utilisateurs, qui deviennent des administrateurs.
Nom d'autorisation
Rle de scurit X X
Guide d'administration
Nom d'autorisation
Rle de scurit X X X X X
Afficher un groupe (dans l'ensemble du groupe) Modifier un groupe (dans l'ensemble du groupe) Crer un utilisateur Supprimer un utilisateur Afficher un utilisateur (dans l'ensemble du groupe) Modifier un utilisateur (dans l'ensemble du groupe) Afficher un terminal (dans l'ensemble du groupe) Modifier un terminal (dans l'ensemble du groupe) Afficher les paramtres d'activation du terminal Modifier les paramtres d'activation du terminal Crer une politique informatique Supprimer une politique informatique Afficher une politique informatique Modifier une politique informatique Importer une politique informatique Exporter une stratgie informatique Crer un modle de politique informatique dfini par l'utilisateur
X X X X X X X X X X X
X X X X X X X X X X X
X X
X X
X X X X X X
X X X X X
30
Guide d'administration
Nom d'autorisation
Rle de scurit X
Supprimer un modle de politique informatique dfini par l'utilisateur Modifier un modle de politique informatique dfini par l'utilisateur Importer un modle de politique informatique Envoyer de nouveau des donnes aux terminaux Crer une configuration logicielle Afficher une configuration logicielle Modifier une configuration logicielle Supprimer une configuration logicielle Afficher la gestion logicielle BlackBerry Administration Service Modifier la gestion logicielle BlackBerry Administration Service Crer une application Afficher une application Modifier une application Supprimer une application Crer un utilisateur possdant les droits d'administrateur Dfinir un mot de passe d'activation Gnrer un e-mail d'activation Attribuer le terminal BlackBerry un utilisateur
Rle de responsable Rle de Rle junior de serveur d'utilisateur centre uniquement uniquement d'assistance X
X X X X X X X
X X X X X X X X X X X
X X X X
X X X X X
X X X X
X X X X
X X X
X X X
X X X
X X X
X X X
31
Guide d'administration
Nom d'autorisation
Rle de scurit X X X
Dsactiver et activer les services externes Effacer le mot de passe d'activation Supprimer les donnes de sauvegarde de synchronisation Effacer les statistiques de l'utilisateur Exporter des statistiques Rinitialiser le mappage des champs de l'utilisateur Activer la redirection Dsactiver la redirection Actualiser la liste des utilisateurs disponibles partir de l'annuaire d'entreprise Ajouter un utilisateur partir de l'annuaire d'entreprise Synchroniser le carnet d'adresses systme GroupWise Supprimer et synchroniser le carnet d'adresses systme GroupWise Afficher un serveur Modifier un serveur Afficher un composant Modifier un composant Afficher une instance Modifier une instance Modifier l'tat d'une instance Modifier une relation entre les instances
32
Rle de responsable Rle de Rle junior de serveur d'utilisateur centre uniquement uniquement d'assistance X X X X
X X X X X X
X X X X X X
X X X X X X
X X X
X X X X X X X X
X X X X X X X X
X X X X X X X X
Guide d'administration
Nom d'autorisation
Rle de scurit X X X X X X X X X X X
Afficher une tche Modifier une tche Grer les tches du travail de dploiement Modifier l'tat d'une tche du travail Mettre jour la cl de cryptage poste poste Afficher les paramtres de distribution de la tche Modifier les paramtres de distribution de la tche Supprimer une instance Modifier les cls de licence Afficher les cls de licence Indiquer manuellement que l'tat d'une tche est chec Effacer les statistiques de l'instance Affichage des rgles Push BlackBerry MDS Connection Service Affichage des rgles Pull BlackBerry MDS Connection Service Envoyer le message (dans l'ensemble du groupe) Crer un rle Supprimer un rle Afficher un rle Modifier un rle Ajouter ou supprimer un rle Importer ou exporter des groupes dans des rles
Rle de responsable Rle de Rle junior de serveur d'utilisateur centre uniquement uniquement d'assistance X X X X X X X X X X X
X X
X X X X
X X X
X X X X X X X
X X X X X X
X X
33
Guide d'administration
Cration de rles
Nom d'autorisation
Rle de scurit
Rle de responsable Rle de Rle junior de serveur d'utilisateur centre uniquement uniquement d'assistance
Afficher les informations X sur BlackBerry Monitoring Service Modifier les paramtres X de BlackBerry Monitoring Service Importer de nouveaux X utilisateurs Importer ou exporter des X utilisateurs Importer les mises jour X de l'utilisateur Importer ou exporter des X filtres d'e-mails pour un utilisateur Exporter les donnes de X synthse des actifs Ajouter ou supprimer de X la configuration de l'utilisateur Effacer toutes les donnes X du terminal et supprimer le terminal Effacer uniquement les X donnes d'entreprise et supprimer le terminal
X X X X X
X X X X
X X X
X X
Cration de rles
Vous pouvez crer des rles pour les comptes d'administrateur afin que les administrateurs de votre entreprise puissent effectuer des tches spcifiques et afficher des informations particulires dans BlackBerry Administration Service, BlackBerry Monitoring Service et BlackBerry Web Desktop Manager. Vous pouvez par exemple crer un rle dont toutes les autorisations sont dsactives par dfaut et le personnaliser ensuite en activant certaines des autorisations. Vous pouvez galement crer un rle fond sur un rle prconfigur et personnaliser ensuite le rle cr.
34
Guide d'administration
Crer un rle
Vous pouvez crer un rle pour un compte d'administrateur si les rles existants ne correspondent pas aux critres indiqus par votre entreprise pour un type de compte d'administrateur. Il est important de noter que par dfaut, lorsqu'un nouveau rle est cr, toutes les autorisations pour ce rle sont dsactives. 1. 2. 3. 4. 5. 6. 7. 8. Dans BlackBerry Administration Service, menu Gestion de la solution BlackBerry, dveloppez Rle. Cliquez sur Crer un rle. Saisissez un nom et une description pour le rle. Cliquez sur Enregistrer. Dans la section Informations de rle, cliquez sur le nom du rle que vous avez cr. Cliquez sur Modifier le rle. Dplacez les onglets appropris pour activer les autorisations appropries. Cliquez sur Enregistrer tout.
Guide d'administration
Si votre environnement inclut une fort de ressources Microsoft Exchange, vous devez crer le compte d'administrateur dans la fort de ressources. Avant de commencer : Vrifiez que vous pouvez configurer le type et les rles d'authentification d'un compte d'administrateur. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Administrateur. Cliquez sur Crer un utilisateur possdant les droits d'administrateur. Saisissez les informations requises. Dans la liste droulante Rle, cliquez sur le rle que vous souhaitez attribuer au compte d'administrateur. Cliquez sur Crer un utilisateur possdant les droits d'administrateur.
Aprs avoir termin : Pour configurer le compte d'administrateur, fournissez les informations de connexion l'administrateur et ajoutez le compte d'administrateur un groupe ou attribuez des rles supplmentaires au compte d'administrateur.
Informations associes Attribuer des terminaux BlackBerry des comptes d'utilisateur, 89 Grer des comptes d'administrateur, 263
Informations associes Crer un groupe pour grer les comptes d'utilisateur similaires, 82
36
Guide d'administration
Permettre un administrateur de se connecter BlackBerry Administration Service l'aide d'un compte de serveur de messagerie
Vous pouvez permettre un administrateur de se connecter BlackBerry Administration Service l'aide d'un nom d'utilisateur et d'un mot de passe pour le serveur de messagerie. 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Utilisateur. Cliquez sur Grer les utilisateurs. Recherchez un compte d'abonn. Dans les rsultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. Cliquez sur Modifier l'utilisateur. Dans la section Type d'authentification, cliquez sur l'icne Modifier. Dans la section Informations de l'utilisateur, dans le champ Nom d'affichage, entrez le nom d'utilisateur. Dans la section Type d'authentification, saisissez un mot de passe et confirmez-le. Cliquez sur l'icne Mettre jour. Cliquez sur Enregistrer tout.
Guide d'administration
2. 3. 4. 5. 6. 7. 8. 9. 10.
Cliquez sur Grer les utilisateurs. Recherchez un compte d'administrateur. Cliquez sur le nom d'affichage du compte d'administrateur. Dans la liste tat de BlackBerry Enterprise Server, cliquez sur Activer en tant qu'utilisateur BlackBerry. Recherchez le nom d'affichage ou l'adresse e-mail du serveur de messagerie de l'administrateur. Cochez la case ct du compte d'administrateur. Cliquez sur Suivant. Cliquez sur le serveur BlackBerry Enterprise Server auquel vous souhaitez attribuer le compte d'administrateur. Cliquez sur Enregistrer tout.
38
Guide d'administration
Utilisation d'une stratgie informatique pour grer la scurit de BlackBerry Enterprise Solution
Utilisation d'une stratgie informatique pour grer la scurit de BlackBerry Enterprise Solution
Vous pouvez utiliser une stratgie informatique pour contrler et grer des terminaux BlackBerry, BlackBerry Desktop Software et BlackBerry Web Desktop Manager dans l'environnement de votre entreprise. Une stratgie informatique consiste en plusieurs rgles de stratgie informatique qui grent la scurit et le comportement de BlackBerry Enterprise Solution. Par exemple, vous pouvez utiliser des rgles de stratgie informatique pour grer les fonctions de scurit et les comportements du terminal suivants : cryptage (par exemple, cryptage des donnes utilisateur et des messages transfrs par BlackBerry Enterprise Server aux destinataires des messages) et niveau de cryptage utilisation d'un mot de passe ou d'une phrase secrte connexions avec la technologie sans fil Bluetooth protection des donnes utilisateur et des cls de transport du terminal sur le terminal contrle des ressources du terminal, telles que l'appareil photo ou le GPS, la disposition des applications tierces BlackBerry Enterprise Server contient des stratgies informatiques prconfigures que vous pouvez utiliser pour grer la scurit de BlackBerry Enterprise Solution. La stratgie informatique par dfaut inclut des rgles de stratgie informatique qui sont configures pour indiquer le comportement par dfaut du terminal ou du logiciel BlackBerry Desktop Software. Une fois qu'un utilisateur de terminal a activ son terminal, BlackBerry Enterprise Server envoie automatiquement au terminal la stratgie informatique que vous avez attribue au compte d'utilisateur ou au groupe d'utilisateurs. Si vous n'attribuez pas de stratgie informatique au compte d'utilisateur ou au groupe d'utilisateurs, BlackBerry Enterprise Server envoie la stratgie informatique par dfaut. Si vous supprimez une stratgie informatique que vous avez attribue au compte d'utilisateur ou au groupe d'utilisateurs, BlackBerry Enterprise Server rattribue automatiquement la stratgie informatique par dfaut au compte d'utilisateur et la renvoie au terminal. Pour plus d'informations, consultez le livret Guide de rfrence de la stratgie BlackBerry Enterprise Server.
Utilisation des rgles de stratgie informatique pour grer la scurit de BlackBerry Enterprise Solution
Vous pouvez utiliser des rgles de stratgie informatique pour personnaliser et contrler les actions que BlackBerry Enterprise Solution peut excuter. Pour utiliser une rgle de stratgie informatique sur un terminal BlackBerry, vous devez vrifier que la version du logiciel BlackBerry Device Software prend en charge la rgle de stratgie informatique. Par exemple, vous ne pouvez pas utiliser la rgle de stratgie informatique Dsactiver l'appareil photo pour contrler l'accs d'un utilisateur de terminal BlackBerry l'appareil photo sur le terminal si la version du logiciel BlackBerry Device Software ne prend pas en charge la rgle de stratgie informatique. Pour obtenir des informations concernant la version du logiciel BlackBerry Device Software requise pour une rgle de stratgie informatique spcifique, consultez le Guide de rfrence sur les stratgies BlackBerry Enterprise Server.
39
Guide d'administration
Si vous crez une stratgie informatique personnalise qui ne permet pas aux utilisateurs de modifier leurs informations utilisateur sur leur terminal, vous pouvez uniquement appliquer cette stratgie informatique personnalise aux terminaux qui excutent BlackBerry Device Software 5.0 ou version ultrieure. BlackBerry Administration Service regroupe les rgles de stratgie informatique par proprits communes ou par application. La plupart des rgles de stratgie informatique sont conues pour que vous puissiez les attribuer plusieurs comptes d'utilisateur et plusieurs groupes.
Description Cette stratgie inclut toutes les rgles de stratgie informatique standard dfinies dans BlackBerry Enterprise Server. Comme dans la stratgie informatique par dfaut, cette stratgie empche des utilisateurs de terminal BlackBerry d'accder des donnes de l'organiseur partir des applications de mise en rseau social sur leurs terminaux BlackBerry. Cette stratgie permet des utilisateurs d'accder leurs services de calendrier personnel et aux services de messagerie (par exemple, leurs comptes BlackBerry Internet Service), mettre jour BlackBerry Device Software l'aide des mthodes qui existent hors de votre entreprise, passer un appel lorsque les terminaux sont verrouills, couper, copier et coller du texte. Les utilisateurs ne peuvent pas transfrer d'e-mails d'un service de messagerie un autre. Vous pouvez utiliser la stratgie informatique de terminaux responsabilit individuelle si votre entreprise comprend des utilisateurs qui achtent leurs propres terminaux et connectent les terminaux une instance BlackBerry Enterprise Server dans l'environnement de votre entreprise. Comme la stratgie informatique par dfaut, cette stratgie ncessite un mot de passe standard que les utilisateurs peuvent utiliser pour dverrouiller leur terminal. Les utilisateurs doivent changer leur mot de passe rgulirement. La stratgie informatique inclut un dlai de validit du mot de passe qui verrouille les terminaux.
40
Guide d'administration
Stratgie informatique Description prconfigure Scurit par mot de passe moyenne Comme la stratgie informatique par dfaut, cette stratgie ncessite un mot de passe complexe que les utilisateurs peuvent utiliser pour dverrouiller leur terminal. Les utilisateurs doivent changer leur mot de passe rgulirement. Cette stratgie inclut un historique maximum du mot de passe et dsactive la technologie Bluetooth sur les terminaux. Scurit moyenne sans application Comme la scurit par mot de passe moyenne, cette stratgie ncessite un tierce mot de passe complexe que l'utilisateur doit souvent changer, une temporisation de scurit et un historique maximum du mot de passe. Cette stratgie empche des utilisateurs de rendre leurs terminaux dtectables par d'autres appareils compatibles Bluetooth et empche les terminaux de tlcharger des applications tierces. Scurit avance Comme la stratgie informatique par dfaut, cette stratgie informatique ncessite galement un mot de passe complexe que les utilisateurs doivent modifier frquemment, un dlai d'expiration du mot de passe qui verrouille les terminaux et un historique des mots de passe maximum. Cette stratgie limite la technologie Bluetooth sur les terminaux, active le niveau lev de protection du contenu, dsactive la mmoire de masse USB et exige que les terminaux cryptent les systmes de fichiers externes. Scurit avance sans application Comme la stratgie informatique de scurit avance, cette stratgie tierce informatique ncessite un mot de passe complexe que les utilisateurs doivent modifier frquemment, un dlai d'expiration de mot de passe qui verrouille les terminaux et un historique des mots de passe maximum. Cette stratgie limite la technologie Bluetooth sur les terminaux, active le niveau lev de protection du contenu, dsactive la mmoire de masse USB, exige que les terminaux cryptent les systmes de fichiers externes et empche les terminaux de tlcharger des applications tierces.
41
Guide d'administration
politique informatiqu e de scurit par mot de passe moyenne sans application tierce Oui
politique informatiqu e de scurit par mot de passe avance sans application tierce Oui
lments du terminal uniquement Activer la Oui temporisation long terme Temporisation 30 minutes 10 minutes de scurit maximum Dlai 60 jours 30 jours d'expiration du mot de passe Vrifications aucune aucune Au moins du modle de restriction restriction 1 lettre et mot de passe 1 chiffre Mot de passe Non Oui Oui requis L'utilisateur Oui Oui Oui peut modifier la temporisation L'utilisateur Oui Non Non peut dsactiver le mot de passe Groupe de politiques de mots de passe Historique 6 maximum du mot de passe Groupe de politiques des applications valeur ajoute RIM Dsactivation Oui Oui de l'accs aux donnes de
42
Oui
10 minutes
10 minutes
10 minutes
30 jours
30 jours
30 jours
Non
Non
Non
Guide d'administration
politique informatiqu e de scurit par mot de passe moyenne sans application tierce
politique informatiqu e de scurit par mot de passe avance sans application tierce
l'organiseur pour les applications de mise en rseau social Groupe de politiques de scurit Autoriser les Non Oui appels sortants quand le terminal est verrouill Force de la protection du contenu Dsactiver Non Non Couper/ Copier/Coller Dsactiver le Non Oui transfert entre les services Dsactiver la Non mmoire de masse USB Rejeter le Non tlchargeme nt d'applications tierces
lev
lev
Oui
Oui
Oui
Oui
43
Guide d'administration
Non requis
politique informatiqu e de scurit par mot de passe moyenne sans application tierce
Verrouillage Non forc dans l'tui Rinitialiser les Non Oui paramtres par dfaut avec la fonction Nettoyage Groupe de politiques d'exclusivit des services Autoriser Oui Oui d'autres services de calendrier Autoriser Oui Oui d'autres services de messagerie Groupe de politiques Bluetooth Dsactiver le Non transfert du carnet d'adresses
Oui
Oui
politique informatiqu e de scurit par mot de passe avance sans application tierce Crypter Crypter avec mot avec mot de passe de passe utilisateur utilisateur (sauf (sauf rpertoires rpertoires multimdia multimdia s) s) Oui Oui
Oui
Oui
44
Guide d'administration
Dsactiver le Non mode dtectable Dsactiver le Non transfert de fichiers Dsactiver le Non profil port srie Exiger le Non voyant de connexion Groupe de politiques Wi-Fi Autorisation Oui Non de modifications Wi-Fi sur le terminal mobile Groupe de politiques Mises niveau mobiles du logiciel Autoriser les Non Oui mises niveau hors entreprise
Oui
politique informatiqu e de scurit par mot de passe moyenne sans application tierce Oui
Oui
politique informatiqu e de scurit par mot de passe avance sans application tierce Oui
Oui
Oui
Oui
Oui
Oui
Oui
Non
Non
Non
Non
45
Guide d'administration
3. 4. 5.
Saisissez un nom et une description pour la rgle de politique informatique. Cliquez sur Enregistrer. Pour configurer la politique informatique, effectuez les oprations suivantes : a. Dans la section Informations sur la stratgie informatique, cliquez sur la stratgie informatique. b. Cliquez sur Modifier la stratgie informatique. c. Dans l'onglet d'un groupe de politique informatique, configurez les valeurs des rgles de politique informatique. d. Cliquez sur Enregistrer tout.
Aprs avoir termin : Pour plus d'informations, consultez le livret Guide de rfrence sur les stratgies BlackBerry Enterprise Server.
Crer une stratgie informatique base sur une stratgie informatique existante
1. 2. 3. 4. 5. 6. 7. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie. Cliquez sur Grer les stratgies informatiques. Dans la liste des stratgies informatiques, cliquez sur la stratgie informatique que vous souhaitez copier. Cliquez sur Copier la stratgie informatique. Saisissez un nom et une description pour la nouvelle stratgie informatique. Cliquez sur Enregistrer. Pour modifier les paramtres de stratgie informatique, effectuez les oprations suivantes : a. Dans la section Informations sur la stratgie informatique, cliquez sur la stratgie informatique. b. Cliquez sur Modifier la stratgie informatique. c. Dans l'onglet d'un groupe de stratgie informatique, modifiez les valeurs appropries des rgles de stratgie informatique. d. Cliquez sur Enregistrer tout.
Aprs avoir termin : Pour plus d'informations, consultez le livret Guide de rfrence sur les stratgies BlackBerry Enterprise Server.
Informations associes Stratgies informatiques prconfigures, 40
Guide d'administration
1. 2. 3. 4.
Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie. Cliquez sur Grer des stratgies informatiques. Dans la section Grer les stratgies informatiques, cliquez sur Importer la liste des stratgies informatiques. Dans la section Importation de la stratgie informatique, indiquez les informations suivantes : Emplacement du fichier de la source de donnes Mot de passe de cryptage de fichier que vous utilisez pour protger le fichier de la source de donnes Cliquez sur Suivant. Cliquez sur Ajouter toutes les stratgies informatiques.
5. 6.
Importer des rgles de stratgie informatique partir d'un pack de stratgie informatique
Vous pouvez importer dans le serveur BlackBerry Enterprise Server de votre entreprise les rgles de stratgie informatique proposes par Research In Motion dans un pack de stratgie informatique. 1. 2. 3. 4. 5. 6. Tlchargez le pack de stratgie informatique sur votre ordinateur et dcompressez le fichier. Dans BlackBerry Administration Service, dans le menu BlackBerry, dveloppez Stratgie. Cliquez sur Grer les rgles de stratgie informatique. Cliquez sur Importer les dfinitions des stratgies informatiques. Slectionnez le fichier XML contenant les rgles de stratgie informatique, par exemple, ITPolicyTemplate082409.xml. Cliquez sur Enregistrer.
Guide d'administration
4. 5. 6.
Dans l'onglet Politiques, cliquez sur Modifier le groupe. Dans la liste droulante, cliquez sur une politique informatique. Cliquez sur Enregistrer tout.
Informations associes Ajout d'un compte d'utilisateur BlackBerry Enterprise Server, 83 Attribuer des stratgies informatiques et rsoudre des conflits de stratgies informatiques, 49
Informations associes Ajout d'un compte d'utilisateur BlackBerry Enterprise Server, 83 Attribuer des stratgies informatiques et rsoudre des conflits de stratgies informatiques, 49
48
Guide d'administration
49
Guide d'administration
Description BlackBerry Enterprise Server applique une des stratgies informatiques de groupe au compte d'utilisateur. Vous indiquez des classements pour les stratgies informatiques disponibles l'aide de BlackBerry Administration Service et BlackBerry Enterprise Server applique la stratgie informatique selon le classement. Si vous effectuez une mise niveau vers BlackBerry Enterprise Server version 5.0 SP2 ou ultrieure partir d'une version prcdente de BlackBerry Enterprise Server, il s'agit de la mthode par dfaut pour rsoudre les conflits de stratgie informatique. BlackBerry Enterprise Server applique toutes les stratgies informatiques de groupe au compte d'utilisateur, gnrant une stratgie informatique combine possdant un identifiant unique. BlackBerry Enterprise Server corrige les rgles de stratgie informatique en conflit l'aide du classement des stratgies informatiques disponibles que vous avez indiqu avec BlackBerry Administration Service. Si une rgle de stratgie informatique est diffrente dans les diffrentes stratgies informatiques, BlackBerry Enterprise Server applique la rgle de stratgie informatique que vous avez classe au rang le plus lev. Si vous installez BlackBerry Enterprise Server 5.0 SP2 ou version ultrieure, il s'agit de la mthode par dfaut pour corriger les conflits de stratgie informatique.
Informations associes Option 1 : application d'une politique informatique chaque compte d'utilisateur, 50 Option 2 : application de plusieurs politiques informatiques chaque compte d'utilisateur, 52
50
Guide d'administration
Rgles de rconciliation des politiques informatiques en conflit lorsque vous appliquez une politique informatique au compte d'utilisateur
BlackBerry Enterprise Server ne peut appliquer qu'une politique informatique un compte d'utilisateur. Puisque vous pouvez attribuer des politiques informatiques des comptes d'utilisateur, des groupes ou BlackBerry Domain, BlackBerry Administration Service utilise des rgles prdfinies pour dterminer la politique informatique qu'il peut appliquer un compte d'utilisateur. Il est possible que BlackBerry Administration Service doive rconcilier des politiques informatiques en conflit si vous excutez l'une des actions suivantes : ajouter ou supprimer une politique informatique dans un compte d'utilisateur ou un groupe modifier une politique informatique modifier le classement des politiques informatiques supprimer une politique informatique
Scnario Rgle Vous ajoutez un nouveau compte d'utilisateur La politique informatique que vous avez attribue au BlackBerry Enterprise Server. Vous n'attribuez pas de domaine BlackBerry Domain ou la politique politique informatique directement au compte informatique par dfaut qui est attribue BlackBerry d'utilisateur et vous n'ajoutez pas l'utilisateur un Domain, est attribue au compte d'utilisateur. groupe. Vous attribuez une politique informatique un compte La politique informatique que vous attribuez un d'utilisateur et une autre politique informatique un compte d'utilisateur a la priorit sur une politique groupe auquel appartient le compte d'utilisateur. informatique que vous attribuez un groupe. Une politique informatique que vous attribuez un groupe a la priorit sur la politique informatique que vous attribuez BlackBerry Domain (ou la politique informatique par dfaut). Un compte d'utilisateur appartient plusieurs groupes. BlackBerry Enterprise Server applique la politique Vous attribuez plusieurs politiques informatiques aux informatique que vous avez classe au rang le plus lev groupes, mais n'attribuez pas de politique informatique dans BlackBerry Administration Service au compte au compte d'utilisateur. d'utilisateur.
Modifier la mthode utilise par BlackBerry Enterprise Server pour corriger des politiques informatiques en conflit
Vous pouvez modifier la mthode utilise par BlackBerry Enterprise Server pour dterminer quelle politique informatique appliquer un compte d'utilisateur lorsqu'un compte d'utilisateur appartient plusieurs groupes ayant des politiques informatiques diffrentes. Si vous modifiez la mthode utilise pour corriger des politiques
51
Guide d'administration
informatiques en conflit, le prochain processus de rconciliation de politique informatique effectu pourrait avoir un impact significatif sur les performances de l'environnement BlackBerry Enterprise Server de votre entreprise. Il est recommand de configurer cette fonctionnalit pendant les priodes d'utilisation rduite. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur BlackBerry Administration Service. En bas de la page, cliquez sur Changer de mthode pour corriger plusieurs politiques informatiques. Cliquez sur Oui - Changer de mthode.
Informations associes Option 1 : application d'une politique informatique chaque compte d'utilisateur, 50 Option 2 : application de plusieurs politiques informatiques chaque compte d'utilisateur, 52
52
Guide d'administration
Rgles de rconciliation des stratgies informatiques en conflit lorsque vous appliquez plusieurs stratgies informatiques un compte d'utilisateur
BlackBerry Enterprise Server peut appliquer plusieurs stratgies informatiques un compte d'utilisateur si le compte d'utilisateur est membre de plusieurs groupes ayant des stratgies informatiques diffrentes. tant donn que vous pouvez attribuer des stratgies informatiques aux comptes d'utilisateur, aux groupes ou BlackBerry Domain, BlackBerry Administration Service utilise des rgles prdfinies pour appliquer une stratgie informatique un compte d'utilisateur. Il est possible que BlackBerry Administration Service doive rconcilier des stratgies informatiques en conflit si vous excutez l'une des actions suivantes : ajouter ou supprimer une stratgie informatique dans un compte d'utilisateur ou un groupe modifier une stratgie informatique modifier le classement des stratgies informatiques supprimer une stratgie informatique Rgle La stratgie informatique par dfaut (applique au niveau de BlackBerry Domain) est attribue au compte d'utilisateur.
Scnario Vous ajoutez un nouveau compte d'utilisateur BlackBerry Enterprise Server. Vous n'attribuez pas de stratgie informatique directement au compte d'utilisateur et vous n'ajoutez pas le compte d'utilisateur un groupe. Vous attribuez une stratgie informatique un compte d'utilisateur et des stratgies informatiques diffrentes aux groupes auxquels appartient le compte d'utilisateur. Un compte d'utilisateur appartient plusieurs groupes. Vous attribuez plusieurs stratgies informatiques aux groupes, mais vous n'attribuez pas de stratgie informatique au compte d'utilisateur.
La stratgie informatique que vous attribuez un compte d'utilisateur est prioritaire sur les stratgies informatiques que vous attribuez aux groupes auxquels appartient l'utilisateur. Une stratgie informatique que vous avez attribue un groupe a la priorit sur la stratgie informatique par dfaut (applique au niveau de BlackBerry Domain). Si vous attribuez plusieurs stratgies informatiques aux groupes auxquels appartient le compte d'utilisateur, BlackBerry Enterprise Server corrige les paramtres des rgles de stratgie informatique dans les diffrentes stratgies informatiques et attribue une stratgie informatique combine ayant un ID unique au compte d'utilisateur. BlackBerry Enterprise Server corrige les paramtres en conflit pour les rgles de stratgie informatique en appliquant la rgle de la stratgie informatique que vous avez classe au rang le plus lev dans BlackBerry Administration Service.
53
Guide d'administration
Scnario
Rgle Par exemple, vous configurez la rgle de stratgie informatique Dsactiver l'appareil photo sur Oui dans la stratgie informatique A et sur Non dans la stratgie informatique B. Si vous classez la stratgie informatique A un rang plus lev que la stratgie informatique B, le paramtre Oui s'applique cette rgle. Un compte d'utilisateur appartient Lorsque BlackBerry Enterprise Server corrige les paramtres de rgle en deux groupes. Vous attribuez la conflit, tout paramtre de rgle configur explicitement sur une valeur est stratgie informatique A au premier prioritaire sur les paramtres de stratgie informatique vides (la valeur par groupe, dont le paramtre Rgle de dfaut est rtablie pour ces rgles). stratgie informatique Autoriser Par exemple, dans ce scnario, la rgle de stratgie informatique Autoriser navigateur est vide (ce qui signifie navigateur de la stratgie informatique B, dfinie sur Non, est applique au qu'il utilise la valeur par dfaut Oui). compte d'utilisateur bien que la stratgie informatique A soit classe un Vous attribuez la stratgie rang plus lev que la stratgie informatique B, car les paramtres de la informatique B au second groupe, rgle de stratgie informatique Autoriser navigateur sont vides dans la dont la rgle de stratgie stratgie informatique A. Si la rgle de stratgie informatique Autoriser informatique Autoriser navigateur navigateur a t configure sur Oui dans la stratgie informatique A, la est dfinie sur Non. Vous avez class valeur Oui est applique au compte d'utilisateur. la stratgie informatique A un rang plus lev que la stratgie informatique B dans BlackBerry Administration Service.
Modifier la mthode utilise par BlackBerry Enterprise Server pour corriger des politiques informatiques en conflit
Vous pouvez modifier la mthode utilise par BlackBerry Enterprise Server pour dterminer quelle politique informatique appliquer un compte d'utilisateur lorsqu'un compte d'utilisateur appartient plusieurs groupes ayant des politiques informatiques diffrentes. Si vous modifiez la mthode utilise pour corriger des politiques informatiques en conflit, le prochain processus de rconciliation de politique informatique effectu pourrait avoir un impact significatif sur les performances de l'environnement BlackBerry Enterprise Server de votre entreprise. Il est recommand de configurer cette fonctionnalit pendant les priodes d'utilisation rduite. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur BlackBerry Administration Service. En bas de la page, cliquez sur Changer de mthode pour corriger plusieurs politiques informatiques. Cliquez sur Oui - Changer de mthode.
Informations associes Option 1 : application d'une politique informatique chaque compte d'utilisateur, 50 Option 2 : application de plusieurs politiques informatiques chaque compte d'utilisateur, 52
54
Guide d'administration
Prvisualiser comment BlackBerry Enterprise Server rsout les conflits de politique informatique
Vous pouvez prvisualiser comment BlackBerry Enterprise Server rsout les paramtres en conflit pour les rgles de politique informatique pour les politiques informatiques multiples que vous slectionnez. Vous pouvez utiliser cette fonctionnalit pour dterminer quelles politiques informatiques ont des rgles de politique informatique en conflit et comment BlackBerry Enterprise Server corrige les rgles en conflit. La prvisualisation affiche les rgles de politique informatique en conflit et les paramtres corrigs pour chaque rgle. Si une rgle de politique informatique n'est pas en conflit dans les politiques informatiques multiples que vous avez slectionnes, la prvisualisation n'affiche pas la rgle de politique dans les rsultats. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Politique. Cliquez sur Grer les politiques informatiques. Cliquez sur Prvisualiser les politiques informatiques corriges. Slectionnez deux politiques informatiques au minimum. Cliquez sur Prvisualisation.
Afficher les rgles de politique informatique corriges qui sont attribues un compte d'utilisateur
Si un compte d'utilisateur appartient plusieurs groupes et que vous attribuez une politique informatique diffrente chaque groupe, BlackBerry Enterprise Server rsout les conflits de politiques informatiques ou de paramtres de rgles de politique informatique l'aide de la mthode de rconciliation que vous slectionnez dans BlackBerry Administration Service. Vous pouvez afficher les rsultats de la rconciliation de politique informatique et les paramtres corrigs par BlackBerry Enterprise Server pour chaque rgle dans BlackBerry Administration Service. Si une rgle de politique informatique ne prsente pas de conflit dans les diffrentes politiques informatiques qui ont t appliques au compte d'utilisateur, la prvisualisation n'affiche pas la rgle de politique informatique. 1. 2. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Utilisateur. Cliquez sur Grer les utilisateurs.
55
Guide d'administration
Dsactiver des terminaux BlackBerry qui n'ont pas de politiques informatiques appliques
3. 4. 5.
Recherchez un compte d'abonn. Dans les rsultats de la recherche, cliquez sur le nom d'affichage d'un compte d'utilisateur. Dans l'onglet Politiques, dans la section Nom des politiques informatiques corriges, cliquez sur le nom de la politique informatique.
Dsactiver des terminaux BlackBerry qui n'ont pas de politiques informatiques appliques
Pour empcher les terminaux BlackBerry qui n'ont pas de politiques informatiques appliques de rester actifs sur BlackBerry Enterprise Server, configurez l'option Dsactiver les utilisateurs sans politique informatique applique sur Vrai. L'option Dlai de dsactivation de l'utilisateur (en heures) indique la dure pendant laquelle les terminaux BlackBerry peuvent rester actifs sur BlackBerry Enterprise Server alors que les terminaux BlackBerry n'ont pas de politique informatique applique. Si vous configurez l'option Dsactiver les utilisateurs sans politique informatique applique sur Vrai, par dfaut, BlackBerry Enterprise Server envoie la politique informatique aux terminaux BlackBerry toutes les 30 minutes jusqu' ce que les terminaux BlackBerry appliquent la politique informatique ou que le dlai d'expiration s'achve. Si le dlai d'expiration s'achve, BlackBerry Enterprise Server dsactive les codes PIN des terminaux BlackBerry. La dure autorise pour cette option est comprise entre 0 heure et 8 760 heures. Si vous indiquez 0 heure, les terminaux BlackBerry se dsactivent si la politique informatique ne peut pas s'appliquer automatiquement.
Dsactiver les terminaux BlackBerry qui n'ont pas de stratgies informatiques appliques
1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Stratgie. Cliquez sur l'instance que vous souhaitez modifier. Dans la liste droulante Dsactiver les utilisateurs sans stratgie informatique applique, cliquez sur Vrai. Dans le champ Dlai de dsactivation de l'utilisateur (en heures), saisissez le temps (en heures) qui peut s'couler avant que les codes PIN pour les terminaux BlackBerry auxquels vous n'avez pas appliqu une stratgie informatique soient dsactivs sur le serveur BlackBerry Enterprise Server. Cliquez sur Enregistrer tout.
5.
Aprs avoir termin : Avant de ractiver les terminaux BlackBerry sur le serveur BlackBerry Enterprise Server, sur les terminaux BlackBerry, dans la liste Options de scurit, demandez aux utilisateurs de cliquer sur Effacer le contenu du terminal mobile ou sur Nettoyage de scurit pour effacer toutes les donnes sur les terminaux BlackBerry.
56
Guide d'administration
Aprs avoir termin : Ajoutez la rgle de politique informatique une politique informatique.
Modifier ou supprimer des rgles de politique informatique pour les applications tierces
1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez politique. Cliquez sur Grer les rgles de politique informatique. Cliquez sur une rgle de politique informatique. Effectuez l'une des oprations suivantes : Pour changer la rgle de politique informatique, cliquez sur Modifier la rgle de politique informatique. Changez les valeurs appropries. Pour effacer la rgle de politique informatique, cliquez sur Effacer la rgle de politique informatique. Vrifiez que vous souhaitez effacer la rgle de politique informatique. Cliquez sur Enregistrer.
5.
57
Guide d'administration
Informations associes Attribuer des stratgies informatiques et rsoudre des conflits de stratgies informatiques, 49
58
Guide d'administration
Algorithmes utiliss par BlackBerry Enterprise Solution pour crypter des donnes
BlackBerry Enterprise Solution utilise les protocoles AES ou Triple DES comme algorithme de cryptage de cls symtrique pour le cryptage des donnes. Par dfaut, BlackBerry Enterprise Server utilise l'algorithme le plus puissant pris en charge la fois par BlackBerry Enterprise Server et par le terminal BlackBerry pour le cryptage sur la couche de transport BlackBerry. Si vous configurez BlackBerry Enterprise Server pour la prise en charge AES et Triple DES, par dfaut, BlackBerry Enterprise Solution cre des cls de transport du terminal l'aide du cryptage AES. Si un terminal BlackBerry utilise BlackBerry Device Software 3.7 ou version antrieure ou BlackBerry Desktop Software 3.7 ou version antrieure, BlackBerry Enterprise Solution cre les cls de transport du terminal BlackBerry l'aide de Triple DES.
Modifier l'algorithme de cryptage symtrique de cls utilis par la solution BlackBerry Enterprise Solution
1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > BlackBerry Enterprise Server. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Informations de scurit, dans la liste droulante Algorithme de cryptage, cliquez sur l'algorithme de cryptage que la solution BlackBerry Enterprise Solution doit utiliser. Cliquez sur Enregistrer tout.
Aprs avoir termin : Ractivez tous les terminaux BlackBerry qui se trouvent dans le domaine BlackBerry Domain pour que les utilisateurs puissent envoyer et recevoir des e-mails sur leur terminal BlackBerry.
59
Guide d'administration
60
Guide d'administration
7.
61
Guide d'administration
62
Guide d'administration
3.
Demandez aux utilisateurs de s'inscrire sur PGP Universal Server lorsque les terminaux BlackBerry les y invitent, de sorte que les terminaux BlackBerry puissent traiter des messages protgs par PGP.
63
Guide d'administration
3. 4. 5.
Si ncessaire, configurez BlackBerry MDS Connection Service pour rcuprer les certificats et l'tat des certificats partir de serveurs LDAP, de serveurs de certificats DSML, de serveurs OCSP ou de serveurs CRL. Demandez aux utilisateurs d'installer S/MIME Support Package pour smartphones BlackBerry sur les terminaux BlackBerry. Effectuez l'une des tches suivantes : Demandez aux utilisateurs d'ajouter le gestionnaire de synchronisation de certificats BlackBerry Desktop Manager pour que BlackBerry Desktop Manager puisse grer des certificats pour leurs terminaux BlackBerry. Configurez BlackBerry Enterprise Server pour permettre aux utilisateurs d'inscrire des certificats via le rseau mobile.
Informations associes Configurer des informations relatives au serveur de certificats pour le service BlackBerry MDS Connection Service, 184 Appliquer la messagerie scurise l'aide de classifications, 65 Configurer des terminaux BlackBerry pour inscrire des certificats sur le rseau mobile, 205
Configurer les options de cryptage pour les messages protgs par S/MIME
Vous pouvez configurer les options de cryptage permettant de contrler la manire dont BlackBerry Enterprise Server traite les messages protgs par S/MIME. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Messagerie, effectuez l'une des oprations suivantes dans la section Paramtres de scurit : Pour que BlackBerry Enterprise Server crypte les messages avec le cryptage S/MIME une deuxime fois lorsque BlackBerry Enterprise Server traite des messages protgs par S/MIME qui sont faiblement crypts ou seulement signs par une application compatible S/MIME, cliquez sur Vrai dans la liste droulante Activer le cryptage S/MIME des messages signs et faiblement crypts. Pour permettre aux utilisateurs de terminal BlackBerry dont les applications de messagerie ne prennent pas en charge S/MIME de lire le texte d'un message protg par S/MIME, cliquez sur Vrai dans la liste droulante Envoyer des messages S/MIME en format signature en clair . Pour que BlackBerry Enterprise Server supprime les donnes en pices jointes de messages protgs par S/ MIME et uniquement signs afin que BlackBerry Enterprise Server prserve la bande passante, cliquez sur Vrai dans la liste droulante Supprimer les donnes en pice jointe des messages S/MIME signs. Pour que BlackBerry Enterprise Server envoie des messages protgs par S/MIME crypts l'aide d'un nouveau type de contenu MIME conforme au cryptage PKCS#7 plutt que le type de contenu MIME hrit par dfaut, cliquez sur Vrai dans la liste droulante Utiliser le type PKCS #7 MIME. Cliquez sur Enregistrer tout. Pour vous assurer que les modifications ont t prises en compte immdiatement, effectuez les actions suivantes pour redmarrer BlackBerry Messaging Agent : a. Dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > BlackBerry Enterprise Server. b. Cliquez sur l'instance de BlackBerry Enterprise Server qui inclut BlackBerry Messaging Agent.
5. 6.
64
Guide d'administration
c.
Dsactiver la prise en charge du traitement des messages protgs par S/MIME sur BlackBerry Enterprise Server
Par dfaut, BlackBerry Enterprise Server peut traiter les messages protgs par S/MIME. Vous pouvez dsactiver la prise en charge du traitement des messages protgs par S/MIME si BlackBerry Enterprise Server rencontre des problmes lorsqu'il traite des messages protgs par S/MIME ou si votre entreprise n'utilise pas le cryptage S/ MIME. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Dans l'onglet Messagerie, cliquez sur Modifier l'instance. Dans la section Paramtres de scurit, dans la liste droulante Activer le traitement des messages S/MIME, cliquez sur Faux. Cliquez sur Enregistrer tout.
65
Guide d'administration
6. 7.
8. 9.
Aprs avoir termin : Si vous crez plusieurs classifications de messages, organisez-les dans la liste. Par dfaut, si un utilisateur ne slectionne aucune classification de messages, le terminal BlackBerry applique la premire classification de la liste.
66
Guide d'administration
Gnrer des cls de cryptage spcifiques l'entreprise pour le cryptage des messages PIN
6.
Gnrer des cls de cryptage spcifiques l'entreprise pour le cryptage des messages PIN
Par dfaut, tous les terminaux BlackBerry stockent une cl de cryptage PIN commune qu'ils utilisent pour protger les messages PIN. Pour limiter le nombre de terminaux BlackBerry capables de dcrypter les messages PIN que les utilisateurs de votre entreprise envoient depuis leur terminal BlackBerry, vous pouvez gnrer une nouvelle cl de cryptage PIN qui sera stocke sur les terminaux de votre entreprise et connue uniquement par ces derniers. Un terminal qui a une cl de cryptage PIN spcifique votre entreprise peut excuter les actions suivantes : Il peut crypter uniquement des messages PIN envoys aux autres terminaux sur le rseau de votre entreprise qui utilisent la mme cl de cryptage PIN. Il peut dcrypter uniquement les messages PIN envoys par les terminaux qui utilisent la cl de cryptage PIN globale ou les messages PIN des autres terminaux sur le rseau de votre entreprise qui utilisent la mme cl de cryptage PIN. Il ne peut pas dcrypter des messages PIN envoys par les terminaux qui utilisent une cl de cryptage PIN d'une autre entreprise. Si la cl de cryptage PIN spcifique votre entreprise est compromise, gnrez une nouvelle cl de cryptage PIN.
67
Guide d'administration
Dsactiver les services BlackBerry fournis par BlackBerry MDS Connection Service, BlackBerry Collaboration Service et BlackBerry MVSS
Dsactiver les services BlackBerry fournis par BlackBerry MDS Connection Service, BlackBerry Collaboration Service et BlackBerry MVSS
Vous pouvez empcher des utilisateurs de terminaux BlackBerry que vous associez un serveur BlackBerry Enterprise Server de naviguer sur l'intranet ou l'Internet, d'excuter des applications qui communiquent avec les serveurs d'applications et les serveurs de contenu, d'envoyer ou de recevoir des messages instantans ou de passer un appel l'aide de VoIP. Vous pouvez dsactiver les services BlackBerry si vous souhaitez amliorer la scurit, utiliser moins de bande passante sur le rseau mobile ou prserver les ressources systme sur l'ordinateur. 1. 2. 3. 4. 5. 6. Dans le service BlackBerry Administration Service, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > BlackBerry Enterprise Server. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la liste droulante Services externes activs, cliquez sur Non. Cliquez sur Enregistrer tout. Redmarrez BlackBerry Enterprise Server.
quel moment un terminal BlackBerry remplace des donnes dans la mmoire du terminal BlackBerry ?
Le terminal BlackBerry excute l'application de nettoyage de mmoire en continu pendant la procdure de nettoyage bas sur Java pour remplacer les donnes dans la mmoire du terminal BlackBerry que le terminal BlackBerry n'utilise plus. Le terminal BlackBerry excute la procdure de nettoyage de la mmoire lorsque l'une des conditions suivantes existe :
68
Guide d'administration
quel moment un terminal BlackBerry remplace des donnes dans la mmoire du terminal BlackBerry ?
Vous ou un utilisateur de terminal BlackBerry activez la protection de contenu pour le terminal BlackBerry. Une application utilise l'API RIM Cryptographic pour crer une cl prive ou symtrique. Une application tierce active la procdure de nettoyage de la mmoire en s'enregistrant sur l'application de nettoyage de mmoire sur le terminal BlackBerry. L'application de nettoyage de mmoire demande aux applications de vider les mmoires cache et de librer la mmoire du terminal BlackBerry qui est associe aux donnes d'application sensibles que les applications n'utilisent plus. Un utilisateur de terminal BlackBerry installe le paquet S/MIME Support Package pour smartphones BlackBerry sur le terminal BlackBerry. Un utilisateur de terminal BlackBerry installe le paquet PGP Support Package pour smartphones BlackBerry sur le terminal BlackBerry.
Lorsque le terminal BlackBerry excute la procdure de nettoyage de la mmoire, cette procdure remplace les donnes que le terminal BlackBerry n'utilise plus par des zros, excute rgulirement l'application de nettoyage de mmoire et remplace la mmoire que libre l'application de nettoyage de mmoire.
69
Guide d'administration
quel moment un terminal BlackBerry remplace des donnes dans la mmoire du terminal BlackBerry ?
Pour plus d'informations sur les rgles de stratgie informatique que vous pouvez utiliser pour modifier le lancement de l'application de nettoyage de la mmoire, consultez le Guide de rfrence sur les politiques BlackBerry Enterprise Server .
Mthode recommande : configuration de paramtres supplmentaires de nettoyage de la mmoire pour les terminaux BlackBerry
Scnario Supprimez le contenu dcrypt de la mmoire du terminal BlackBerry lorsque l'utilisateur remet son terminal BlackBerry dans son tui. Supprimez le contenu dchiffr de la mmoire du terminal BlackBerry lorsque le terminal BlackBerry est inactif. Dmarrez le nettoyeur de mmoire une fois qu'une dure spcifique s'est coule. Recommandation Configurez la rgle de stratgie informatique Nettoyage de la mmoire forc quand l'appareil est dans l'tui sur Oui. Configurez la rgle de stratgie informatique Nettoyage de la mmoire forc quand l'appareil est inactif sur Oui. Configurez la rgle de stratgie informatique Dure d'inactivit maximale avant nettoyage de la mmoire sur la dure souhaite (par exemple, 10 minutes).
Pour plus d'informations, consultez le Guide de rfrence de la stratgie BlackBerry Enterprise Server et Supplment du guide de l'utilisateur de S/MIME Support Package.
70
Guide d'administration
Pour viter les erreurs dans BlackBerry Enterprise Server, ne changez pas le type de dmarrage pour les services BlackBerry Enterprise Server. Ne changez pas les informations de Lorsque vous installez ou mettez niveau BlackBerry Enterprise Server, compte pour les services BlackBerry l'application de configuration configure les informations de compte Enterprise Server. BlackBerry Enterprise Server. Ne changez pas les informations de compte pour BlackBerry Enterprise Server moins que la documentation de BlackBerry Enterprise Server n'indique que vous pouvez le faire. Prenez en compte les recommandations suivantes si vous excutez BlackBerry Configuration Panel sur Windows Server 2008 : Connectez-vous sur l'ordinateur avec un compte d'utilisateur membre du groupe Administrateurs du serveur Windows Server. Cliquez avec le bouton droit sur l'icne BlackBerry Configuration Panel et cliquez sur Excuter en tant qu'administrateur.
Configuration de certains composants de BlackBerry Enterprise Server pour l'utilisation de serveurs proxy
Vous pouvez configurer BlackBerry MDS Connection Service et BlackBerry Collaboration Service pour l'utilisation de serveurs proxy afin d'accder des adresses Web sur Internet et l'intranet de votre entreprise. Vous devez utiliser une mthode proxy qui soit cohrente avec la mthode proxy utilise par les autres applications et serveurs de votre entreprise pour accder au contenu Web.
71
Guide d'administration
Configuration de certains composants de BlackBerry Enterprise Server pour l'utilisation de serveurs proxy
Les serveurs proxy n'autorisant gnralement pas le trafic rseau entre les serveurs situs du mme ct du parefeu, vous pouvez configurer certains composants de BlackBerry Enterprise Server pour qu'ils utilisent un fichier .pac ou pour qu'ils accdent Internet directement via un serveur proxy. Vous pouvez galement configurer plusieurs serveurs proxy pour qu'ils grent le trafic vers des adresses Web spcifiques et vous pouvez spcifier des URL auxquelles les composants BlackBerry Enterprise Server peuvent accder sans utiliser de serveur proxy.
Informations associes Configuration de plusieurs instances de BlackBerry Enterprise Server pour l'utilisation du mme composant BlackBerry Enterprise Server, 78
7. 8. 9.
Configurer un composant de BlackBerry Enterprise Server pour qu'il utilise un serveur proxy
Vous pouvez configurer BlackBerry MDS Connection Service et BlackBerry Collaboration Service pour qu'ils accdent des serveurs Web par un serveur proxy.
72
Guide d'administration
Configuration de certains composants de BlackBerry Enterprise Server pour l'utilisation de serveurs proxy
Vous pouvez indiquer plusieurs chanes proxy dans une rgle de mappage proxy pour une adresse Web. Si le composant de BlackBerry Enterprise Server ne peut pas accder au serveur Web en utilisant la premire chane proxy, il tente d'accder au serveur Web en utilisant les chanes proxy suivantes que vous avez indiques, jusqu' ce que le composant parvienne accder au serveur Web. Si BlackBerry MDS Connection Service est configur pour utiliser un serveur proxy, les utilisateurs de terminaux BlackBerry peuvent visiter des sites Web utilisant le protocole HTTPS si le serveur proxy prend en charge l'authentification de base uniquement. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Dveloppez le composant de BlackBerry Enterprise Server appropri. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Mappages proxy, dans le champ URL, saisissez l'expression rgulire URL pour l'adresse Web que la rgle de mappage proxy doit contrler. Dans la liste droulante Type de proxy, effectuez l'une des actions suivantes : Pour configurer un serveur proxy, cliquez sur PROXY. Dans le champ Chane proxy, saisissez le nom du serveur proxy et le numro de port selon le format suivant : <proxy_server> : <port>. Pour empcher l'adresse Web de passer par le serveur proxy, cliquez sur DIRECT. Cliquez sur l'icne Ajouter pour l'lment proxy. Si vous ajoutez plusieurs lments proxy, utilisez les icnes Haut et Bas pour dfinir la priorit des lments proxy. Cliquez sur l'icne Ajouter pour l'adresse Web. Si vous ajoutez plusieurs adresses Web, utilisez les icnes Haut et Bas pour dfinir la priorit des adresses Web. Cliquez sur Enregistrer tout.
7. 8. 9.
Configurer un composant BlackBerry Enterprise Server pour l'authentification auprs d'un serveur proxy pour le compte de terminaux BlackBerry BlackBerry
Vous pouvez configurer BlackBerry MDS Connection Service et BlackBerry Collaboration Service pour une authentification auprs d'un serveur proxy pour le compte de terminaux BlackBerry. Avant de commencer : Si vous souhaitez configurer BlackBerry MDS Connection Service pour qu'il s'authentifie auprs d'un serveur proxy pour le compte de terminaux BlackBerry, activez la prise en charge de l'authentification de BlackBerry MDS Connection Service. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Dveloppez le composant BlackBerry Enterprise Server appropri. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance.
73
Guide d'administration
5. 6.
7. 8. 9.
Dans l'onglet Mappages proxy, cliquez sur le bouton Modifier pour une adresse Web. Dans la section Informations d'identification, dans le champ Nom d'utilisateur, saisissez le nom d'utilisateur que le composant BlackBerry Enterprise Server peut utiliser pour se connecter au serveur proxy dfini pour l'adresse Web. Dans les champs Mot de passe et Confirmer le mot de passe, saisissez le mot de passe pour le nom d'utilisateur. Cliquez sur l'icne Ajouter. Cliquez sur Enregistrer tout.
Informations associes Configurer le mode d'authentification des terminaux BlackBerry auprs des serveurs de contenu, 174
Configuration de la slection manuelle d'un proxy pour une instance de BlackBerry Administration Service
Selon le systme d'exploitation dont est quip l'ordinateur qui hberge l'instance de BlackBerry Administration Service, vous pouvez utiliser l'outil de configuration de proxy ou d'environnement rseau afin de slectionner manuellement un serveur proxy pour une instance de BlackBerry Administration Service. Vous devez configurer la slection manuelle de proxy pour tous les ordinateurs qui hbergent une instance de BlackBerry Administration Service. Les outils de configuration de proxy et d'environnement rseau enregistrent les paramtres de serveur proxy dans la cl de registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\WinHttpSettings. Vous devez excuter les deux outils en tant qu'administrateur.
74
Guide d'administration
L'outil de configuration de proxy, qui fonctionne sous Windows Server 2003 ou version antrieure, est situ dans l'un des emplacements suivants : Sous les systmes d'exploitation Windows 32 bits, l'outil de configuration de proxy se situe dans c:\Windows \system32\. Sous les systmes d'exploitation Windows 64 bits, l'outil de configuration de proxy se situe dans c:\Windows \sysWow64\. Pour plus d'informations propos de l'outil de configuration de proxy, rendez-vous sur www.msdn.microsoft.com et lancez une recherche de proxycfg.exe. L'outil d'environnement rseau tourne sous Windows Server. Pour plus d'informations propos de l'outil d'environnement rseau, rendez-vous sur technet.microsoft.com et lancez une recherche de netsh.exe.
Configurer la slection manuelle de proxy pour le compte Windows qui excute BlackBerry Administration Service
Excutez cette tche sur tous les ordinateurs qui hbergent une instance de BlackBerry Administration Service. 1. 2. 3. 4. 5. 6. 7. 8. 9. Sur l'ordinateur qui hberge BlackBerry Administration Service, connectez-vous l'aide du compte Windows qui excute BlackBerry Administration Service. Ouvrez Windows Internet Explorer. Cliquez sur Outils > Options Internet. Dans l'onglet Connexions, cliquez sur Paramtres rseau. Slectionnez Utiliser un serveur proxy pour votre rseau local. Dans le champ Adresse, saisissez l'adresse du serveur proxy. Dans le champ Port, saisissez le numro de port du serveur proxy. Cliquez sur OK. Cliquez sur OK.
Windows Internet Explorer enregistre les paramtres du serveur proxy dans la cl de registre HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings.
Configurer BlackBerry Administration Service afin d'utiliser le protocole WPAD (Web Proxy Autodiscovery) pour slectionner automatiquement un serveur proxy
Si vous voulez configurer BlackBerry Administration Service pour utiliser le protocole WPAD afin de slectionner automatiquement un serveur proxy, vous devez utiliser BlackBerry Enterprise Trait Tool. Le protocole WPAD utilise DHCP et DNS pour rechercher un fichier PAC. Excutez cette tche sur tout ordinateur qui hberge une instance de BlackBerry Administration Service. ATTENTION: Si le serveur proxy utilise l'authentification de base HTTP, le fichier du protocole WPAD doit rsider sur un ordinateur indpendant du serveur proxy qui utilise l'authentification Windows ou l'authentification anonyme. 1. Sur l'ordinateur qui hberge BlackBerry Administration Service, l'invite de commande, naviguez vers le dossier qui contient le fichier TraitTool.exe.
75
Guide d'administration
2.
Pour activer le protocole WPAD, saisissez traittool -global -trait BASIsProxyWPADOptionEnabled -set 1.
Configurer BlackBerry Administration Service afin d'utiliser un fichier PAC pour la slection automatique d'un serveur proxy
Excutez cette tche sur tous les ordinateurs qui hbergent une instance de BlackBerry Administration Service. ATTENTION: Si le serveur proxy utilise l'authentification HTTP de base, le fichier PAC doit tre situ sur un ordinateur indpendant du serveur proxy qui utilise l'authentification Windows ou l'authentification anonyme. Avant de commencer : Obtenez l'URL du fichier PAC. 1. 2. 3. 4. 5. 6. 7. 8. Sur l'ordinateur qui hberge l'instance de BlackBerry Administration Service, connectez-vous sous le compte Windows qui excute BlackBerry Administration Service. Ouvrez Windows Internet Explorer. Cliquez sur Outils > Options Internet. Dans l'onglet Connexions, cliquez sur Paramtres rseau. Slectionnez Utiliser un script de configuration automatique. Dans le champ Adresse, saisissez l'URL du fichier PAC. Cliquez sur OK. Cliquez sur OK.
Guide d'administration
b.
Spcifiez les informations d'identification pour a. l'authentification de base HTTP utilises par instance spcifique de BlackBerry Administration Service.
b.
77
Guide d'administration
Configuration de plusieurs instances de BlackBerry Enterprise Server pour l'utilisation du mme composant BlackBerry Enterprise Server
Supprimez le nom d'utilisateur et le mot de passe de l'ordinateur utilis par une instance individuelle de BlackBerry Administration Service dans le domaine BlackBerry Domain de votre entreprise pour l'authentification de base HTTP.
a. b.
Saisissez traittool -BASServer <name> -trait BASProxyBasicAuthUID -erase. Saisissez traittool -BASServer <name> -trait BASProxyBasicAuthPassword -erase.
Configuration de plusieurs instances de BlackBerry Enterprise Server pour l'utilisation du mme composant BlackBerry Enterprise Server
Pour permettre un domaineBlackBerry Domain d'tre plus volutif, vous pouvez configurer plusieurs instances deBlackBerry Enterprise Server pour l'utilisation de la mme instance de BlackBerry MDS Connection ServiceBlackBerry MDS Connection Service de BlackBerry Collaboration Service. Si un domaine BlackBerry Domain contient un seul serveur BlackBerry Enterprise Server, tous les composants de BlackBerry Enterprise Server sont automatiquement associs ce serveur BlackBerry Enterprise Server.
Configurer plusieurs instances de BlackBerry Enterprise Server pour l'utilisation du mme service BlackBerry MDS Connection Service
Vous pouvez configurer plusieurs instances de BlackBerry Enterprise Server de sorte qu'elles utilisent le mme serveur Push central pour transfrer les donnes d'application depuis et vers des terminaux BlackBerry et pour grer des requtes HTTP de BlackBerry Browser. Avant de commencer : Spcifiez une instance de BlackBerry MDS Connection Service en tant que serveur Push central. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Sous l'onglet Instances de Dispatcher prises en charge, cliquez sur l'instance de BlackBerry Enterprise Server pour laquelle vous souhaitez utiliser BlackBerry MDS Connection Service dans la liste des Instances de Dispatcher disponibles. Cliquez sur Ajouter. Rptez les tapes 4 et 5 pour chaque instance de BlackBerry Enterprise Server pour laquelle vous souhaitez utiliser BlackBerry MDS Connection Service. Cliquez sur Enregistrer tout.
5. 6. 7.
Informations associes Spcification d'une instance de BlackBerry MDS Connection Service en tant que serveur Push central, 173
78
Guide d'administration
Configurer plusieurs instances de BlackBerry Enterprise Server pour qu'elles utilisent le mme service BlackBerry Collaboration Service
Vous pouvez configurer plusieurs instances de BlackBerry Enterprise Server de sorte qu'elles utilisent le mme service BlackBerry Collaboration Service pour se connecter au serveur de messagerie instantane de votre entreprise et grer les demandes du client de collaboration sur les terminaux BlackBerry d'utilisateurs. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Collaboration. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Instances de Dispatcher prises en charge, cliquez sur l'instance de BlackBerry Enterprise Server pour laquelle vous souhaitez utiliser BlackBerry Collaboration Service dans la liste des Instances de Dispatcher disponibles. Cliquez sur Ajouter. Rptez les tapes 4 et 5 pour chaque instance de BlackBerry Enterprise Server pour laquelle vous souhaitez utiliser BlackBerry Collaboration Service. Cliquez sur Enregistrer tout.
5. 6. 7.
5.
6.
Guide d'administration
Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\SOFTWARE\Research In Motion\BlackBerry Enterprise Server\Setup. Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\SOFTWARE \WOW6432Node\Research In Motion\BlackBerry Enterprise Server\Setup. 7. Vrifiez que la cl de Registre ConfigKeystoreCountry est dfinie sur l'une des valeurs suivantes, en fonction de l'environnement de votre entreprise : CN pour chinois simplifi JP pour japonais KR pour coren Dans les services Windows, redmarrez BlackBerry Dispatcher.
8.
Modifier le codage de caractres que BlackBerry Enterprise Server utilise pour envoyer les messages Unicode
Par dfaut, lorsque BlackBerry Enterprise Server reoit des messages Unicode des terminaux BlackBerry, il utilise le codage de caractres UTF-8 pour traiter ces messages Unicode. Si les applications de messagerie ne peuvent pas afficher correctement les messages Unicode envoys par les terminaux (par exemple, si les applications de messagerie ne peuvent pas afficher correctement les noms des pices jointes ou les listes de contacts), vous pouvez configurer BlackBerry Enterprise Server pour utiliser un autre codage des caractres lors du traitement des messages Unicode. Avant de commencer : Configurez la prise en charge pour les langues Unicode. 1. 2. 3. 4. Sur l'ordinateur hbergeant BlackBerry Enterprise Server, dans la barre des tches, cliquez sur Dmarrer > Excuter. Saisissez regedit. Cliquez sur OK. Effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\SOFTWARE\Research In Motion\BlackBerry Enterprise Server\Agents. Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\SOFTWARE \WOW6432Node\Research In Motion\BlackBerry Enterprise Server\Agents. Crez une valeur DWORD nomme AutoSelectOutgoingEncoding. Double-cliquez sur la nouvelle valeur DWORD. Dans le champ Donnes de valeur, effectuez l'une des oprations suivantes : Pour configurer BlackBerry Enterprise Server pour utiliser le codage de caractres le plus appropri lors du codage des messages en texte brut, saisissez 1. Si BlackBerry Enterprise Server ne peut pas identifier le codage de caractres utiliser, BlackBerry Enterprise Server code les messages en texte brut au format UTF-8.
5. 6. 7.
80
Guide d'administration
Pour configurer BlackBerry Enterprise Server pour utiliser le codage de caractres le plus appropri lors du codage des e-mails au format RTF ou HTML, saisissez 2. Si BlackBerry Enterprise Server ne peut pas identifier le codage de caractres utiliser, BlackBerry Enterprise Server code les e-mails au format RTF ou HTML en UTF-8. Pour configurer BlackBerry Enterprise Server pour utiliser le codage de caractres le plus appropri lors du codage des messages en texte brut et des e-mails au format RTF ou HTML, saisissez 3. Si BlackBerry Enterprise Server ne peut pas identifier le codage de caractres utiliser, BlackBerry Enterprise Server code tous les emails au format UTF-8. 8. Dans les services Windows, redmarrez BlackBerry Dispatcher.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
Configurer la prise en charge de texte Unicode dans les calendriers sur les terminaux BlackBerry dans un environnement Microsoft Exchange
Vous devez effectuer cette tche pour toutes les versions de Microsoft Exchange pour vous assurer que les lments du calendrier utilisent les bons caractres Unicode dans les champs tels que l'objet, l'emplacement ou les notes. Avant de commencer : Dans un environnement Microsoft Exchange, installez les correctifs suivants pour la synchronisation du calendrier sans fil : Visitez le site http://support.microsoft.com/kb/913643 pour tlcharger et installer le correctif requis sur le serveur de messagerie. Visitez le site http://support.microsoft.com/kb/923537/en-us pour tlcharger et installer le correctif requis sur l'ordinateur qui hbergera le serveur BlackBerry Enterprise Server. 1. 2. 3. 4. Sur BlackBerry Enterprise Server, menu Dmarrer, cliquez sur Excuter. Saisissez regedit. Cliquez sur OK. Effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software\Research In Motion\BlackBerry Enterprise Server\Agents. Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software \WOW6432Node\Research In Motion\BlackBerry Enterprise Server\Agents. Crez une valeur DWORD nomme SetLocaleIDs. Paramtrez cette valeur sur 1. Dans les services Windows, redmarrez BlackBerry Messaging Agent.
5. 6. 7.
81
Guide d'administration
Vous pouvez crer des groupes d'utilisateurs et leur attribuer des comptes d'utilisateur en fonction de critres personnaliss, tels que l'emplacement d'un utilisateur, le groupe organisationnel ou le modle de terminal BlackBerry. Les comptes d'utilisateur qui font partie d'un groupe d'utilisateurs peuvent se trouver sur plusieurs instances de BlackBerry Enterprise Server dans BlackBerry Domain.
Aprs avoir termin : Ajoutez des proprits au groupe. Ajoutez des comptes d'utilisateur au groupe.
Informations associes Modifier les proprits d'un groupe, 267 Ajouter des comptes d'utilisateur un groupe, 82
82
Guide d'administration
8.
83
Guide d'administration
Option
tape c. Dans le champ Expiration du mot de passe (en heures), saisissez la dure, en heures, qui doit s'couler avant l'expiration du mot de passe d'activation.
Gnrez automatiquement un mot de passe d'activation pour le compte d'utilisateur. Activez le compte d'utilisateur sans utiliser de mot de passe d'activation.
d. Cliquez sur Crer un utilisateur. Cliquez sur Crer un utilisateur avec un mot de passe d'activation gnr.
Informations associes Attribution de terminaux BlackBerry des utilisateurs, 88 Gestion des comptes d'utilisateur, 267
Crer un compte d'utilisateur qui ne se trouve pas dans la liste de contacts de BlackBerry Configuration Database
Vous pouvez crer un compte d'utilisateur pour un utilisateur mme si BlackBerry Mail Store Service n'a pas encore synchronis les informations de contact du compte d'utilisateur dans BlackBerry Configuration Database. Si BlackBerry Mail Store Service n'a pas synchronis les informations de contact et si vous crez un compte d'utilisateur, BlackBerry Administration Service n'affiche pas le compte d'utilisateur dans les rsultats de la recherche. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Crer un utilisateur. Recherchez un compte d'abonn. Cliquez sur Ajouter un utilisateur partir de l'annuaire d'entreprise. Dans le champ Adresse e-mail, saisissez l'adresse lectronique, au format SMTP, du compte d'utilisateur que vous souhaitez ajouter. 6. Cliquez sur Rechercher un utilisateur dans l'annuaire d'entreprise. 7. Cliquez sur Enregistrer l'utilisateur dans la liste des utilisateurs disponibles et crer un utilisateur BlackBerry activ. 8. Si vous avez install plusieurs instances de BlackBerry Enterprise Server, slectionnez l'instance de BlackBerry Enterprise Server laquelle vous souhaitez ajouter le compte d'utilisateur. 9. Cliquez sur Continuer. 10. Saisir un mot de passe d'activation et le confirmer. Le mot de passe ne doit pas contenir de caractres spciaux. Certains terminaux BlackBerry ne prennent pas en charge les caractres spciaux et ne se dverrouillent pas lorsqu'un utilisateur saisit un mot de passe qui contient des caractres spciaux. 11. Dans le champ Expiration du mot de passe, saisissez la dure, en heures, qui peut s'couler avant l'expiration du mot de passe d'activation.
84
Guide d'administration
BlackBerry Administration Service traite les actions dans l'ordre dans lequel elles s'affichent dans le fichier .csv. Si le service BlackBerry Administration Service rencontre une erreur spcifique une action pendant le processus d'importation (par exemple, une action est mal formate dans le fichier .csv), le service BlackBerry Administration Service continue traiter les actions restantes rpertories dans le fichier et affiche un message d'erreur pour l'action que le service BlackBerry Administration Service n'a pas pu traiter. L'excution du processus d'importation peut tre long (plus de 30 minutes) si vous ajoutez plus de 2 000 comptes d'utilisateur.
Champs d'un fichier .csv qui contiennent des informations de compte d'utilisateur
BlackBerry Administration Service utilise un fichier .csv pour ajouter des informations de compte d'utilisateur BlackBerry Enterprise Server. Le tableau suivant rpertorie les champs du fichier .csv susceptibles d'tre remplis lorsque vous importez des informations de compte d'utilisateur.
85
Guide d'administration
Champ Adresse lectronique ID SRP Noms de groupe Fonctionnement du mot de passe d'activation
Description Le champ indique l'adresse lectronique pour le compte d'utilisateur. Ce champ indique l'ID SRP pour le serveur BlackBerry Enterprise Server auquel vous souhaitez ajouter le compte d'utilisateur. Ce champ indique les noms de groupes auxquels vous souhaitez ajouter le compte d'utilisateur. Ce champ indique si un mot de passe d'activation est requis pour activer le compte d'utilisateur et si ce mot de passe sera indiqu par l'administrateur ou BlackBerry Administration Service. La valeur de mot de passe d'activation indique dans ce champ peut tre indiquer , aucun , ou gnrer en minuscules uniquement. Le fonctionnement du mot de passe d'activation doit tre le mme sur chaque ligne dans le fichier .csv. Si le champ est dfini sur indiquer , le mot de passe d'activation et le dlai d'expiration (en heures) sont des champs facultatifs dans le fichier .csv. Si les valeurs de mot de passe d'activation et de dlai d'expiration ne sont pas incluses dans le fichier .csv, vous serez invit indiquer ces valeurs aprs avoir charg le fichier .csv. Si vous indiquez le mot de passe d'activation et le dlai d'expiration pour les comptes d'utilisateur, les valeurs doivent tre prsentes sur chaque ligne du fichier .csv. Si le champ est dfini sur gnrer , le mot de passe est automatiquement gnr par BlackBerry Administration Service et les deux derniers champs de chaque ligne .csv doivent tre vides. Le mot de passe d'activation expirera si l'utilisateur n'active pas le terminal BlackBerry sur BlackBerry Enterprise Server avant la fin du dlai de validit du mot de passe. La valeur par dfaut est 48 heures. Si le champ est dfini sur aucun , le compte d'utilisateur sera cr sans mot de passe d'activation et les deux deniers champs de chaque ligne .csv doivent tre vides. Pour activer un terminal BlackBerry sur BlackBerry Enterprise Server via le rseau sans fil, il est ncessaire d'avoir un mot de passe d'activation. Ce champ indique le mot de passe d'activation pour le compte d'utilisateur si un mot de passe d'activation est ncessaire. Ce champ indique le temps, en heures, qui peut s'couler avant que le mot de passe d'activation expire si un mot de passe d'activation est requis. Le mot de passe d'activation expirera si l'utilisateur n'active pas le terminal BlackBerry sur BlackBerry Enterprise Server avant la fin du dlai par dfaut de 48 heures.
86
Guide d'administration
Crer plusieurs comptes d'utilisateur en important les comptes d'utilisateur d'un fichier .csv
Vous pouvez importer une liste de comptes d'utilisateur depuis un fichier .csv et les ajouter un serveur BlackBerry Enterprise Server. Les comptes d'utilisateur doivent exister sur le serveur de messagerie de votre entreprise. Avant de commencer : Crez le fichier .csv. 1. 2. 3. 4. 5. 6. 7. Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Crer un utilisateur. Cliquez sur Importer de nouveaux utilisateurs. Dans la section Ajouter des utilisateurs partir d'une liste, cliquez sur Parcourir. Slectionnez le fichier .csv qui contient les comptes d'utilisateur que vous souhaitez importer. Cliquez sur Continuer. Excutez les actions appropries pour les comptes d'utilisateur.
87
Guide d'administration
Modifier la manire dont BlackBerry Enterprise Server tlcharge les emails existants de l'utilisateur sur le terminal BlackBerry
Par dfaut, BlackBerry Enterprise Server synchronise les en-ttes de 200 e-mails datant des 5 jours prcdents sur un terminal BlackBerry lorsque vous l'activez. Si vous modifiez les paramtres de BlackBerry Enterprise Server pour qu'il synchronise les en-ttes et le corps de messages sur un terminal BlackBerry lorsque vous l'activez, BlackBerry Enterprise Server peut synchroniser jusqu' 3 000 messages datant des 30 jours prcdents. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Messagerie, dans la section Paramtres de pr-renseignement des messages, excutez les actions suivantes : Pour indiquer le nombre de jours antrieurs desquels vous souhaitez synchroniser les messages, dans le champ Pr-renseignement par anciennet des messages, saisissez un nombre. Pour indiquer le nombre maximal de messages synchroniser, dans le champ Pr-renseignement par nombre de messages, saisissez un nombre. Cliquez sur Enregistrer tout.
5.
Empcher le serveur BlackBerry Enterprise Server de synchroniser les emails actuels sur un terminal BlackBerry
1. 2. 3. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance.
88
Guide d'administration
4.
Dans l'onglet Messagerie, dans la section Paramtres de pr-renseignement des messages, excutez les actions suivantes : Dans le champ Pr-renseignement par anciennet des messages, saisissez 0. Dans le champ Pr-renseignement par nombre de messages, saisissez 0. Cliquez sur Enregistrer tout.
5.
Si vous ajoutez un compte d'utilisateur qui tait auparavant situ sur un autre serveur BlackBerry Enterprise Server dans un autre domaine BlackBerry Domain ou si l'utilisateur a utilis auparavant BlackBerry Desktop Redirector, vous devez attribuer un terminal BlackBerry au compte d'utilisateur l'aide de BlackBerry Administration Service.
Informations associes Gestion des applications BlackBerry Java Applications et BlackBerry Device Software, 129
89
Guide d'administration
Enregistrer la bande passante en synchronisant les donnes de l'organiseur sur le rseau local
Lorsque les utilisateurs activent les terminaux BlackBerry sur le rseau sans fil, le serveur BlackBerry Enterprise Server synchronise par dfaut la charge initiale des donnes de l'organiseur sur le rseau sans fil. Pour utiliser moins de bande passante, vous pouvez dfinir une stratgie informatique pour synchroniser la charge initiale des donnes de l'organiseur par le biais du routeur BlackBerry Router et sur le rseau local de votre entreprise lorsque les utilisateurs connectent leur terminal BlackBerry un ordinateur sur lequel est install BlackBerry Device Manager. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie. Cliquez sur Grer des stratgies informatiques. Cliquez sur Par dfaut. Cliquez sur Modifier la stratgie informatique. Dans l'onglet Synchronisation PIM, dans la rgle Dsactiver les chargements par lot mobiles, dans la liste droulante, cliquez sur Oui. Cliquez sur Enregistrer tout.
90
Guide d'administration
Guide d'administration
lment
Description Lorsqu'un utilisateur active un terminal BlackBerry sur BlackBerry Enterprise Server, le mot de passe d'activation devient inactif et une personne malveillante ne peut pas le rutiliser pour activer un autre terminal BlackBerry. Si un utilisateur reoit un mot de passe d'activation, vous ne pouvez pas gnrer de nouveau mot de passe d'activation pour cet utilisateur avant l'expiration du mot de passe actif. Par dfaut, un mot de passe d'activation expire aprs 48 heures. Vous pouvez dfinir un mot de passe d'activation pour qu'il expire plus tt que la valeur par dfaut, qui est de 48 heures. Un mot de passe d'activation n'est plus valide si l'un des vnements suivants se produit : l'utilisateur n'active pas le terminal BlackBerry sur BlackBerry Enterprise Server avant la valeur par dfaut, qui est de 48 heures l'utilisateur saisit cinq fois de suite un mauvais mot de passe d'activation BlackBerry Enterprise Server active un terminal BlackBerry avec le mot de passe d'activation
dlai d'expiration
5.
92
Guide d'administration
5.
7. 8.
Guide d'administration
7. 8.
Dans le champ Expiration du mot de passe (heures), saisissez la dure, en heures, qui doit s'couler avant l'expiration du mot de passe d'activation. Cliquez sur Spcifier un mot de passe d'activation.
Option 4 : activation des terminaux BlackBerry l'aide de BlackBerry Web Desktop Manager
Les utilisateurs peuvent activer leurs terminaux BlackBerry en les connectant des ordinateurs l'aide d'un cble USB ou d'une connexion Bluetooth et en se connectant BlackBerry Web Desktop Manager. Pendant l'activation, BlackBerry Web Desktop Manager invite les utilisateurs associer leurs terminaux BlackBerry leurs comptes de messagerie et crer des cls de cryptage. Lorsque les utilisateurs terminent l'activation, le serveur BlackBerry Enterprise Server ajoute les messages et les donnes de l'organiseur aux terminaux BlackBerry via BlackBerry Router. Si une connexion BlackBerry Router est interrompue, le transfert des donnes continue via le rseau mobile.
Pour activer des terminaux BlackBerry sur le rseau Wi-Fi d'entreprise, vous devez configurer BlackBerry Router en tant que client SMTP (appel galement Mail User Agent). En tant que client SMTP, BlackBerry Router communique avec un serveur SMTP, qui envoie un message ETP l'utilisateur. Le message ETP est l'e-mail que BlackBerry Router envoie dans la bote aux lettres de l'utilisateur pendant le processus d'activation.
94
Guide d'administration
Vous pouvez configurer BlackBerry Router en tant que passerelle pour les activations de terminaux BlackBerry sur le rseau Wi-Fi d'entreprise et en tant que passerelle pour d'autres types de trafic rseau, tels que les e-mails, les donnes ou la synchronisation de calendrier, ou en tant que passerelle ddie des activations de terminaux BlackBerry via le rseau Wi-Fi d'entreprise. Si vous choisissez de configurer BlackBerry Router uniquement en tant que passerelle pour les activations de terminaux BlackBerry sur le rseau Wi-Fi d'entreprise, vous devez configurer BlackBerry Router en tant que partie d'une chane d'instances de BlackBerry Router et vous assurer que, dans la chane, une ou plusieurs instances de BlackBerry Router peuvent jouer le rle de passerelle pour un autre type de trafic rseau. Pour plus d'informations propos des terminaux BlackBerry compatibles Wi-Fi, consultez le document BlackBerry Enterprise Server - Prsentation des fonctionnalits et des caractristiques techniques.
Conditions pralables : configuration de BlackBerry Router pour les activations de terminaux BlackBerry sur le rseau Wi-Fi de l'entreprise
Sur l'ordinateur o vous avez install BlackBerry Router ou sur un ordinateur distant, configurez un service SMTP que BlackBerry Router peut utiliser. Pour plus d'informations, consultez la documentation sur Windows Server. Pour limiter le comportement de BlackBerry Router celui d'une passerelle d'activation du terminal BlackBerry sur le rseau Wi-Fi d'entreprise, sur un ordinateur qui n'hberge pas BlackBerry Enterprise Server, installez une instance de BlackBerry Router dont le seul but est de fournir une connexion aux terminaux BlackBerry compatibles Wi-Fi sur le rseau Wi-Fi de l'entreprise. Configurez BlackBerry Router en tant que partie d'une chane d'instances de BlackBerry Router et assurez-vous que, dans la chane, une ou plusieurs instances de BlackBerry Router peuvent jouer le rle de passerelle pour d'autres types de trafic rseau, tels que des e-mails, donnes ou une synchronisation de calendrier. Vrifiez que les points d'accs mobiles peuvent se connecter l'instance de BlackBerry Router que vous avez configure pour les activations de terminaux BlackBerry sur le rseau Wi-Fi de l'entreprise. Vrifiez que chaque instance de BlackBerry Enterprise Server peut se connecter l'instance de BlackBerry Router configure pour les activations de terminaux BlackBerry sur le rseau Wi-Fi de l'entreprise. Crez un mot de passe de compte d'utilisateur et d'activation sur BlackBerry Enterprise Server pour chaque nouveau terminal BlackBerry.
Configurer BlackBerry Router pour autoriser les activations de terminaux BlackBerry sur le rseau Wi-Fi d'entreprise
1. 2. 3. Dans la barre des tches de l'ordinateur qui hberge BlackBerry Router, cliquez sur Dmarrer > Programmes > BlackBerry Enterprise Server > Configuration du serveur BlackBerry. Dans l'onglet Activation OTA Wi-Fi, cochez la case Permettre l'activation mobile dans votre environnement WLAN. Vous avez galement la possibilit de limiter BlackBerry Router au rle de passerelle pour l'activation sans fil sur le rseau Wi-Fi d'entreprise et non de passerelle pour d'autres types de trafic rseau, tels que les e-mails, les donnes ou la synchronisation de calendrier. Pour cela, cochez la case Bloquer tout trafic de contournement srie via ce routeur, l'exception des activations WLAN. Limitez BlackBerry Router uniquement si vous avez configur plusieurs instances de BlackBerry Router.
95
Guide d'administration
4.
Pour indiquer la manire dont BlackBerry Router localise le serveur SMTP, dans la section Paramtres de la passerelle d'activation, slectionnez l'une des options suivantes : Pour permettre BlackBerry Router de dterminer le serveur SMTP utilis pour le trafic ETP en fonction de l'enregistrement d'change de messages du domaine hte, slectionnez Utiliser Recherche MX pour obtenir le serveur SMTP. Pour fournir le nom du serveur SMTP et le numro de port de BlackBerry Router, slectionnez Fournir explicitement le nom et le port du serveur SMTP. Saisissez le nom et le numro de port du serveur SMTP. Si le serveur SMTP requiert une authentification, spcifiez le nom de connexion SMTP et le mot de passe SMTP. Dans le champ Adresse De pour les messages ETP, saisissez l'adresse lectronique que vous souhaitez utiliser comme adresse d'expditeur. Le message ETP est l'e-mail envoy par BlackBerry Router aux botes aux lettres des utilisateurs lors du processus d'activation. Cliquez sur Appliquer. Cliquez sur OK. Dans les Services Windows, redmarrez BlackBerry Router.
5. 6.
7. 8. 9.
Aprs avoir termin : Demandez aux utilisateurs d'activer les terminaux BlackBerry compatibles Wi-Fi.
Aprs avoir termin : Pour plus d'informations, consultez le Guide de l'utilisateur du terminal BlackBerry. Pour afficher l'tat d'activation, dans BlackBerry Administration Service, dans la page Sans fil > Afficher les activations, recherchez le compte d'utilisateur. Assurez-vous de la russite de la mise niveau.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360 Rsolution des problmes : connexions au rseau Wi-Fi, 443
96
Guide d'administration
Si vous avez configur BlackBerry Enterprise Server pour la haute disponibilit, vous pouvez contrler l'intgrit d'une instance de BlackBerry Enterprise Server pour vrifier si elle s'excute normalement. 1. 2. 3. 4. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Haute disponibilit. Cliquez sur Rcapitulatif de haute disponibilit. Dans le champ Nom de l'instance hte, cliquez sur le nom d'une paire BlackBerry Enterprise Server. Cliquez sur Suite.
Guide d'administration
Les valeurs des paramtres d'tat de fonctionnement que vous dfinissez comme faisant partie du seuil de basculement du serveur BlackBerry Enterprise Server principal indiquent si un service ou un composant n'est pas sain. Les valeurs des paramtres d'tat de fonctionnement que vous dfinissez comme faisant partie du seuil de promotion du serveur BlackBerry Enterprise Server de secours indiquent si tous les services et les composants requis sont sains. Si vous configurez un paramtre d'tat de fonctionnement du serveur BlackBerry Enterprise Server principal audessus du seuil de basculement, la valeur du paramtre d'tat de fonctionnement doit indiquer que le service ou le composant BlackBerry Enterprise Server est sain sur le serveur BlackBerry Enterprise Server de secours pour que le processus de basculement automatique puisse se produire, mme si vous configurez le paramtre d'tat de fonctionnement en dessous du seuil de promotion.
Vous devez configurer les paramtres d'tat de fonctionnement que vous choisissez pour le serveur BlackBerry Enterprise Server principal de faon ce qu'ils se trouvent au-dessus du seuil de basculement. Vous devez configurer les paramtres d'tat de fonctionnement que vous choisissez pour le serveur BlackBerry Enterprise Server de secours de faon ce qu'ils se trouvent au-dessus du seuil de promotion. BlackBerry Enterprise Server ignore les paramtres d'tat de fonctionnement qui se trouvent en dessous des seuils. BlackBerry Enterprise Server met rgulirement jour les valeurs des paramtres d'tat de fonctionnement afin que BlackBerry Enterprise Server puisse dterminer automatiquement le moment o un processus de basculement doit se produire.
Configuration du basculement survenant lorsque le serveur BlackBerry Enterprise Server de secours est dans un tat acceptable
Par dfaut, les seuils sont configurs de telle sorte que si le serveur BlackBerry Enterprise Server principal perd sa connexion SRP ou sa connexion au serveur de messagerie, ou si le serveur BlackBerry Enterprise Server principal ne peut pas naviguer sur Internet, le serveur BlackBerry Enterprise Server principal doit basculer. Le serveur BlackBerry Enterprise Server de secours peut s'avancer s'il peut se connecter BlackBerry Infrastructure et au serveur de messagerie. Cette configuration par dfaut est conue pour faire en sorte que le serveur BlackBerry Enterprise Server demeure dans un tat acceptable.
98
Guide d'administration
Pour maintenir le serveur BlackBerry Enterprise Server dans un tat acceptable, vous configurez le serveur BlackBerry Enterprise Server de secours pour qu'il s'avance lorsqu'il est suffisamment intgre pour fournir les services BlackBerry que votre entreprise considre comme essentiels. Le serveur BlackBerry Enterprise Server principal ne peut pas se rtrograder tant qu'il fournit les services BlackBerry que votre entreprise utilise mais ne considre pas comme essentiels. Ainsi, lorsque la paire de serveurs BlackBerry Enterprise Server utilise la configuration par dfaut, si le serveur BlackBerry Enterprise Server principal ne peut pas se connecter au serveur de messagerie et que le serveur BlackBerry Enterprise Server de secours ne peut pas naviguer sur Internet, le serveur BlackBerry Enterprise Server principal doit se rtrograder parce que l'un de ses paramtres de sant indique qu'il n'est pas suffisamment intgre. Bien qu'il rencontre un problme, le serveur BlackBerry Enterprise Server de secours peut s'avancer pour devenir le serveur BlackBerry Enterprise Server principal parce que tous les paramtres de sant requis indiquent qu'il est assez intgre pour devenir l'instance principale.
Configuration du basculement survenant lorsque le serveur BlackBerry Enterprise Server de secours peut fournir les mmes services que le serveur BlackBerry Enterprise Server principal
Si vous dplacez le seuil de basculement et le seuil de promotion de sorte que les paramtres de sant identiques sont au-dessus des deux seuils, les instances de BlackBerry Enterprise Server principale et de secours doivent remplir les mmes conditions pour tre considres comme suffisamment saines pour tre excutes. Vous pouvez dplacer le seuil de promotion pour qu'il soit identique aux seuils de basculement si votre entreprise ncessite que le processus de basculement promeuve un serveur BlackBerry Enterprise Server de secours intgre uniquement. Dans ce scnario, vous configurez le serveur BlackBerry Enterprise Server de secours pour qu'il se promeuve lorsqu'il peut fournir la plupart des services BlackBerry que votre entreprise requiert. Le serveur BlackBerry Enterprise Server principal s'abaisse lorsqu'il ne peut pas fournir la plupart des services BlackBerry que votre entreprise considre comme essentiels. Ainsi, vous pouvez configurer le seuil de basculement et le seuil de promotion de sorte que les instances de BlackBerry Enterprise Server principale et de secours doivent pouvoir se connecter BlackBerry Infrastructure et au serveur de messagerie et naviguer sur Internet. Si le serveur BlackBerry Enterprise Server principal ne peut pas se connecter au serveur de messagerie et que le serveur BlackBerry Enterprise Server de secours ne peut pas naviguer sur Internet, le serveur BlackBerry Enterprise Server de secours ne peut pas se promouvoir parce qu'il n'est pas suffisamment intgre.
Configuration du basculement pour qu'il se produise lorsque l'tat de fonctionnement de BlackBerry Enterprise Server est meilleur que celui du serveur BlackBerry Enterprise Server actif
Si vous dplacez le seuil de basculement et le seuil de promotion de sorte que le seuil de promotion soit infrieur au seuil de basculement, le basculement se produit uniquement si l'tat de fonctionnement du serveur BlackBerry Enterprise Server de secours est meilleur que celui du serveur BlackBerry Enterprise Server principal dont l'tat est suffisant pour tre excut. Vous pouvez dplacer le seuil de promotion de sorte qu'il soit infrieur
99
Guide d'administration
au seuil de basculement si votre entreprise souhaite limiter les basculements et exige que ces basculements ne se produisent que si le serveur BlackBerry Enterprise Server de secours rpond toutes les exigences de votre entreprise. Dans ce scnario, vous configurez le serveur BlackBerry Enterprise Server de secours pour qu'il soit promu lorsqu'il peut fournir la plupart ou tous les services BlackBerry dont votre entreprise a besoin. Le serveur BlackBerry Enterprise Server principal n'est pas relgu tant qu'il peut au moins fournir les services BlackBerry que votre entreprise considre comme essentiels. Par exemple, vous configurez le seuil de basculement de manire ce que le serveur BlackBerry Enterprise Server principal doive pouvoir connecter BlackBerry Infrastructure et au serveur de messagerie et naviguer sur Internet. Vous configurez le seuil de promotion de manire ce que le serveur BlackBerry Enterprise Server de secours puisse se connecter BlackBerry Infrastructure et au serveur de messagerie, naviguer sur Internet et traiter les pices jointes. Si le serveur BlackBerry Enterprise Server principal ne peut pas se connecter au serveur de messagerie et si le serveur BlackBerry Enterprise Server ne peut pas traiter les pices jointes, le serveur BlackBerry Enterprise Server ne peut pas tre promu car il ne rpond pas toutes les exigences.
Modifier le seuil de promotion, le seuil de basculement et l'ordre des paramtres d'tat de fonctionnement
Vous pouvez modifier le seuil de promotion, le seuil de basculement et l'ordre des paramtres d'tat de fonctionnement pour rpondre aux exigences de votre entreprise. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Haute disponibilit > Serveurs BlackBerry Enterprise Server haute disponibilit. Cliquez sur le nom de la paire BlackBerry Enterprise Server pour laquelle vous souhaitez modifier les paramtres d'tat de fonctionnement et les seuils. Cliquez sur Modifier les paramtres de basculement automatique. Pour modifier l'ordre des paramtres d'tat de fonctionnement et les seuils, cliquez sur les icnes Haut et Bas. Cliquez sur Enregistrer.
100
Guide d'administration
BlackBerry Dispatcher
Recherche d'adresses Synchronisation du calendrier Affichage des pices jointes Connexion BlackBerry Configuration Database
101
Guide d'administration
Description Ce paramtre d'tat de fonctionnement indique si BlackBerry MDS Connection Service peut envoyer des donnes d'application aux terminaux BlackBerry. Ce paramtre d'tat de fonctionnement indique si BlackBerry Collaboration Service peut fournir des services au client de collaboration sur les terminaux BlackBerry. Ce paramtre d'tat de fonctionnement indique si BlackBerry Policy Service est disponible. Vous ne pouvez pas configurer le seuil de basculement ou le seuil de promotion en dessous de ce paramtre d'tat de fonctionnement. Ce paramtre d'tat de fonctionnement indique si BlackBerry Synchronization Service est disponible. Vous ne pouvez pas configurer le seuil de basculement ou le seuil de promotion en dessous de ce paramtre d'tat de fonctionnement. Ce paramtre d'tat de fonctionnement indique si BlackBerry Synchronization Service peut synchroniser les donnes d'organiseur entre les terminaux BlackBerry et le serveur de messagerie sur le rseau sans fil. Vous ne pouvez pas configurer le seuil de basculement ou le seuil de promotion en dessous de ce paramtre d'tat de fonctionnement.
Modification du moment auquel se produit le basculement automatique en personnalisant les paramtres d'tat de fonctionnement des comptes d'utilisateur et des serveurs de messagerie
Par dfaut, les paramtres d'tat de fonctionnement des comptes d'utilisateur et des serveurs de messagerie utilisent des pourcentages pour dterminer lorsqu'une instance de BlackBerry Enterprise Server n'est pas intgre. Le paramtre d'tat de fonctionnement des comptes d'utilisateur indique qu'une instance de BlackBerry Enterprise Server n'est pas intgre si moins de 75 % des comptes d'utilisateur sont actifs. Le paramtre d'tat de fonctionnement de la connexion au(x) serveur(s) de messagerie indique qu'une instance de BlackBerry Enterprise Server n'est pas intgre si l'instance de BlackBerry Enterprise Server ne peut pas se connecter au moins 75 % des serveurs de messagerie de votre entreprise. Si l'un de ces paramtres d'tat de fonctionnement indique que le serveur BlackBerry Enterprise Server principal n'est pas intgre et si vous activez le basculement automatique, BlackBerry Enterprise Server dmarre le processus de basculement. Vous pouvez modifier les pourcentages de ces paramtres d'tat de fonctionnement pour personnaliser la priode o vous souhaitez que le basculement automatique se produise dans l'environnement de votre entreprise. Par exemple, si votre entreprise ncessite que tous les utilisateurs puissent accder tout moment leurs e-mails depuis les terminaux BlackBerry et que BlackBerry Enterprise Server soit connect en permanence aux serveurs de messagerie, vous pouvez dfinir la valeur du paramtre d'tat de fonctionnement de la connexion au(x) serveur(s) de messagerie sur 100 %.
102
Guide d'administration
Si l'environnement de votre entreprise inclut plusieurs paires BlackBerry Enterprise Server, vous pouvez modifier les pourcentages des paramtres d'tat de fonctionnement pour toutes les instances de BlackBerry Enterprise Server au niveau BlackBerry Domain ou pour chaque paire BlackBerry Enterprise Server. Si vous modifiez les pourcentages des paramtres d'tat de fonctionnement niveau BlackBerry Domain et pour une paire BlackBerry Enterprise Server, le pourcentage des paramtres d'tat de fonctionnement pour la paire BlackBerry Enterprise Server ignore le pourcentage des paramtres d'tat de fonctionnement au niveau BlackBerry Domain.
Modifier la priode o se produit le basculement automatique en personnalisant les paramtres d'tat de fonctionnement des comptes d'utilisateur et des serveurs de messagerie
1. 2. 3. 4. Copiez le support d'installation de BlackBerry Enterprise Server sur l'ordinateur qui hberge l'instance principale de BlackBerry Enterprise Server. Extrayez le contenu dans un dossier plac sur l'ordinateur. l'invite de commande, accdez au dossier <dossier_extrait>\tools,. Pour modifier le pourcentage du paramtre d'tat de fonctionnement des comptes d'utilisateur, effectuez l'une des oprations suivantes : Pour modifier le pourcentage du paramtre d'tat de fonctionnement des comptes d'utilisateur pour toutes les instances de BlackBerry Enterprise Server, effectuez l'une des oprations suivantes : traittool.exe -global -trait UserHealthPercentage -set <valeur>, o <valeur> reprsente le pourcentage que vous souhaitez attribuer au paramtre d'tat de fonctionnement. Pour modifier le pourcentage du paramtre d'tat de fonctionnement des comptes d'utilisateur pour une paire BlackBerry Enterprise Server, saisissez traittool.exe -host <nom_instance> -trait UserHealthPercentage -set <valeur>, o <nom_instance> reprsente le nom de l'instance principale de BlackBerry Enterprise Server et <valeur> reprsente le pourcentage que vous souhaitez attribuer au paramtre d'tat de fonctionnement. Pour modifier le pourcentage du paramtre d'tat de fonctionnement des serveurs de messagerie, effectuez l'une des oprations suivantes : Pour modifier le pourcentage du paramtre d'tat de fonctionnement des serveurs de messagerie pour toutes les instances de BlackBerry Enterprise Server, saisissez traittool.exe -global -trait ServerHealthPercentage set <valeur>, o <valeur> reprsente le pourcentage que vous souhaitez attribuer au paramtre d'tat de fonctionnement. Pour modifier le pourcentage du paramtre d'tat de fonctionnement des serveurs de messagerie pour une paire BlackBerry Enterprise Server, saisissez traittool.exe -host <nom_instance> -trait ServerHealthPercentage -set <valeur>, o <nom_instance> reprsente le nom de l'instance principale de BlackBerry Enterprise Server et <valeur> reprsente le pourcentage que vous souhaitez attribuer au paramtre d'tat de fonctionnement.
5.
Exemple : modification du pourcentage du paramtre d'tat de fonctionnement des comptes d'utilisateur Si vous souhaitez modifier le pourcentage du paramtre d'tat de fonctionnement des comptes d'utilisateur 80 % pour une paire BlackBerry Enterprise Server et que l'instance principale de BlackBerry Enterprise Server se nomme server03, vous pouvez saisir traittool.exe -host server03 -trait UserHealthPercentage -set 80.
103
Guide d'administration
Conditions pralables : configuration de la paire BlackBerry Enterprise Server pour qu'elle bascule automatiquement
Exemple : modification du pourcentage du paramtre d'tat de fonctionnement de la connexion au(x) serveur(s) de messagerie Si vous souhaitez modifier le pourcentage du paramtre d'tat de fonctionnement de la connexion au(x) serveur(s) de messagerie 60 % pour toutes les instances de BlackBerry Enterprise Server, vous pouvez saisir traittool.exe -global -trait ServerHealthPercentage -set 60.
Conditions pralables : configuration de la paire BlackBerry Enterprise Server pour qu'elle bascule automatiquement
Installez un serveur BlackBerry Enterprise Server principal. Installez une instance de secours de BlackBerry Enterprise Server. Pour plus d'informations concernant l'installation d'une instance de secours de BlackBerry Enterprise Server, consultez le Guide d'installation et de configuration de BlackBerry Enterprise Server . Configurez les paramtres d'tat de fonctionnement pour qu'ils rpondent aux besoins de votre entreprise. Indiquez les mmes mappages proxy pour les instances BlackBerry MDS Connection Service sur les instances principales et de secours de BlackBerry Enterprise Server.
Dans la section tat du systme, la valeur du champ Mode de basculement de la connexion BlackBerry Enterprise Server est configure sur Vrai. Aprs avoir termin : Pour dsactiver le basculement automatique, cliquez sur Dsactiver le basculement automatique de BlackBerry Enterprise Server.
104
Guide d'administration
Utiliser BlackBerry Administration Service pour rechercher l'heure et la raison du dernier vnement de basculement automatique
1. 2. 3. Dans BlackBerry Administration Service, dveloppez Haute disponibilit > Serveurs BlackBerry Enterprise Server haute disponibilit. Cliquez sur un nom de paire BlackBerry Enterprise Server. Si un vnement automatique de basculement s'est produit, dans la section tat du systme, les champs Temps de basculement et Raison du basculement s'affichent.
Guide d'administration
106
Guide d'administration
10
Informations associes Supprimer une instance BlackBerry MDS Connection Service d'un pool, 116
107
Guide d'administration
Configurer BlackBerry MDS Connection Service et BlackBerry Collaboration Service pour le basculement automatique
Configurer BlackBerry MDS Connection Service et BlackBerry Collaboration Service pour le basculement automatique
Vous pouvez configurer le serveur BlackBerry Enterprise Server pour promouvoir une connexion de secours un service BlackBerry MDS Connection Service ou un service BlackBerry Collaboration Service automatiquement si l'instance BlackBerry MDS Connection Service ou l'instance BlackBerry Collaboration Service ayant la connexion active cesse de rpondre. Configurez BlackBerry MDS Connection Service ou BlackBerry Collaboration Service pour qu'ils basculent automatiquement pour rduire les interruptions des services pour les utilisateurs. Avant de commencer : Crez le pool BlackBerry MDS Connection Service ou le pool BlackBerry Collaboration Service. 1. 2. 3. Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Haute disponibilit > Serveurs BlackBerry Enterprise Server haute disponibilit. Cliquez sur le nom de la paire BlackBerry Enterprise Server pour laquelle vous avez cr les pools BlackBerry MDS Connection Service ou BlackBerry Collaboration Service. Cliquez sur Activer le basculement automatique des connexions.
Dans la section tat du systme, la valeur du champ Mode de basculement de la connexion de BlackBerry Enterprise Server passe Vrai. Aprs avoir termin : Pour dsactiver le basculement automatique, cliquez sur Dsactiver le basculement automatique des connexions.
Informations associes Basculer manuellement BlackBerry MDS Connection Service ou BlackBerry Collaboration Service, 115
108
Guide d'administration
3. 4. 5.
Cliquez sur le nom de l'instance de BlackBerry Enterprise Server laquelle vous souhaitez attribuer le pool BlackBerry Collaboration Service. Cliquez sur Modifier l'instance. Cliquez sur l'un des onglets suivants, en fonction du serveur de messagerie instantane que vous avez install dans l'environnement de votre entreprise : Instances d'IBM Lotus Domino prises en charge Instances de Novell GroupWise Messenger prises en charge Instances de Microsoft Office Live Communications Server 2005 prises en charge Instances de Microsoft Office Communications Server 2007 prises en charge Instances de Microsoft Office Communications Server 2007 R2 prises en charge Instances de Microsoft Lync Server 2010 prises en charge Dans la liste des instances actuelles, ajoutez les instances de BlackBerry Collaboration Service au pool. Cliquez sur Enregistrer tout. Rptez les tapes 3 7 pour chaque instance de BlackBerry Enterprise Server de l'environnement de votre entreprise que vous souhaitez configurer pour l'utilisation d'un pool BlackBerry Collaboration Service.
6. 7. 8.
Informations associes Supprimer une instance de BlackBerry Collaboration Service d'un pool, 117
3. 4. 5.
109
Guide d'administration
6. 7.
Dans la liste droulante Serveur ddi, cliquez sur oui si vous souhaitez que l'instance de BlackBerry Attachment Service traite uniquement des types de contenu propres BlackBerry Enterprise Server. Dans la liste droulante Pool, effectuez l'une des actions suivantes : Pour inclure l'instance de BlackBerry Attachment Service dans le groupe d'instances primaire d'un pool, cliquez sur Primaire. Pour inclure l'instance de BlackBerry Attachment Service dans le groupe secondaire, cliquez sur Secondaire. Effectuez les actions suivantes : Pour activer la prise en charge d'un format de pice jointe, dans la section Extensions, saisissez l'extension de fichier du format. Cliquez sur l'icne Ajouter ct de l'extension que vous avez saisie. Pour dsactiver la prise en charge d'un format de pice jointe, dans la section Extensions, cliquez sur l'icne Supprimer ct de l'extension de fichier.
8.
9. Cliquez sur l'icne Ajouter. 10. Rptez les tapes 5 9 pour chaque instance de BlackBerry Attachment Service que vous souhaitez ajouter au pool. 11. Cliquez sur Enregistrer tout. 12. Rptez les tapes 2 11 pour chaque instance de BlackBerry Enterprise Server que vous souhaitez configurer pour l'utilisation d'un pool BlackBerry Attachment Service. BlackBerry Administration Service enregistre les donnes concernant le pool BlackBerry Attachment Service dans BlackBerry Configuration Database. BlackBerry Messaging Agent conserve en mmoire cache les donnes de pool et les utilise pour identifier l'instance de BlackBerry Attachment Service qui peut traiter une demande.
Vous ne pouvez pas dterminer le BlackBerry Attachment Connector utilis par BlackBerry Enterprise Server ou BlackBerry MDS Connection Service
Si vous installez BlackBerry Enterprise Server, l'application de configuration installe galement automatiquement deux instances de BlackBerry Attachment Connector. L'une des instances de BlackBerry Attachment Connector connecte BlackBerry Enterprise Server BlackBerry Attachment Service. L'autre instance connecte BlackBerry MDS Connection Service BlackBerry Attachment Service. Pendant la procdure d'installation, l'application de configuration donne aux deux instances de BlackBerry Attachment Connector un nom comprenant le nom d'ordinateur (par exemple, <nom_ordinateur>_AC). BlackBerry Administration Service affiche les noms des deux instances de BlackBerry Attachment Connector. Par dfaut, il n'est pas possible de dterminer facilement l'instance se connectant BlackBerry Enterprise Server ou BlackBerry MDS Connection Service afin de pouvoir changer les noms d'affichage des deux instances de BlackBerry Attachment Connector pour les rendre plus faciles identifier. 1. 2. 3. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Pice jointe > Connecteur. Cliquez sur l'une des instances de BlackBerry Attachment Connector. Sur l'onglet Informations sur l'instance, recherchez la section Nom d'instances MDS Connection Service ou la section Nom d'instances E-mail (Exchange). Envisagez les conventions de dnomination suivantes :
110
Guide d'administration
4. 5.
Si vous trouvez la section nomme Instance MDS Connection Service, BlackBerry MDS Connection Service se connecte cette instance de BlackBerry Attachment Connector. Si vous trouvez la section nomme Nom d'instances E-mail (Exchange), le serveur BlackBerry Enterprise Server se connecte cette instance de BlackBerry Attachment Connector.
Cliquez sur Modifier l'instance. Effectuez l'une des oprations suivantes : Si BlackBerry MDS Connection Service se connecte l'instance de BlackBerry Attachment Connector, dans la section Informations sur l'instance, dans le champ Description conviviale, saisissez un nom unique (par exemple, <nom_serveur>_AC_MDSCS). Si BlackBerry Enterprise Server utilise l'instance de BlackBerry Attachment Connector, dans la section Informations sur l'instance, dans le champ Description conviviale, saisissez un nom unique (par exemple, <nom_serveur>_AC_BES). Cliquez sur Enregistrer tout.
6.
BlackBerry Administration Service met jour la liste d'instances de BlackBerry Attachment Connector automatiquement pour utiliser les noms que vous avez saisis.
111
Guide d'administration
Cration d'un regroupement BlackBerry Administration Service utilisant DNS round robin incluant BlackBerry Web Desktop Manager
Si vous modifiez une instance de BlackBerry Enterprise Server, dans l'onglet Instance, cliquez sur Redmarrer l'instance. Si vous modifiez une paire BlackBerry Enterprise Server, cliquez sur l'une des instances. Dans l'onglet Instance, cliquez sur Redmarrer l'instance. Rptez cette tape pour l'autre instance. Dans les Services Windows, redmarrez BlackBerry Dispatcher. 10. Rptez les tapes 2 9 pour chaque instance de BlackBerry Enterprise Server de l'environnement de votre entreprise que vous souhaitez configurer pour l'utilisation d'un pool BlackBerry Router.
Informations associes Supprimer une instance de BlackBerry Router d'un pool, 118 Redmarrage de composants de BlackBerry Enterprise Server, 360
Autoriser un serveur BlackBerry Enterprise Server se connecter un routeur BlackBerry Router distant
Si vous avez install BlackBerry Router sur un ordinateur diffrent de l'ordinateur qui hberge BlackBerry Enterprise Server, vous devez autoriser BlackBerry Dispatcher que vous avez install avec BlackBerry Enterprise Server se connecter BlackBerry Router. Le routeur BlackBerry Router que vous avez install sur un autre ordinateur peut envoyer des paquets de donnes de BlackBerry Enterprise Server jusqu'aux terminaux BlackBerry. 1. 2. 3. 4. Sur l'ordinateur qui hberge BlackBerry Router, cliquez sur Dmarrer > Excuter. Saisissez regedit. Cliquez sur OK. Effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez \\HKEY_LOCAL_MACHINE\SOFTWARE\Research In Motion. Si vous excutez une version 64 bits de Windows, accdez \\HKEY_LOCAL_MACHINE\SOFTWARE \WOW6432Node \Research In Motion. Modifiez la valeur de AllowRemoteServices sur 1. Si vous voulez modifier le numro de port que BlackBerry Router utilise pour ouvrir des connexions BlackBerry Dispatcher, dfinissez la valeur de ServicePort sur le numro de port que BlackBerry Router devrait utiliser, par exemple, le numro de port 80. Par dfaut, le numro de port est 3101. Dans les services Windows, redmarrez le service BlackBerry Router.
5. 6.
7.
Cration d'un regroupement BlackBerry Administration Service utilisant DNS round robin incluant BlackBerry Web Desktop Manager
Lorsque vous installez BlackBerry Administration Service, BlackBerry Web Desktop Manager, ou les deux, l'application de configuration installe automatiquement les services BlackBerry Administration Service. BlackBerry Administration Service et BlackBerry Web Desktop Manager requirent les services BlackBerry Administration Service pour fonctionner.
112
Guide d'administration
Cration d'un regroupement BlackBerry Administration Service utilisant DNS round robin incluant BlackBerry Web Desktop Manager
Si vous crez un pool BlackBerry Administration Service en utilisant le DNS round robin, vous pouvez installer BlackBerry Administration Service et BlackBerry Web Desktop Manager sur chaque ordinateur du pool, ou installer BlackBerry Administration Service ou BlackBerry Web Desktop Manager sur certains des ordinateurs du pool. Si vous installez BlackBerry Administration Service et BlackBerry Web Desktop Manager sur tous les ordinateurs du pool, vous pouvez utiliser le nom de pool que vous avez indiqu pendant le processus d'installation dans les URL pour BlackBerry Administration Service et BlackBerry Web Desktop Manager (par exemple, https://<nom_pool>/ webconsole/login ou https://<nom_pool>/webdesktop/login). Si vous n'installez pas les deux composants sur tous les ordinateurs du pool et que vous essayez d'accder l'une des URL avec le nom de pool, le navigateur Web peut afficher un message d'erreur HTTP 404. Le message d'erreur HTTP 404 apparat lorsque le navigateur Web tente de se connecter un ordinateur du pool qui ne dispose pas du composant auquel vous essayez d'accder. Par exemple, vous pouvez installer BlackBerry Administration Service sur deux ordinateurs du pool et BlackBerry Web Desktop Manager sur deux autres ordinateurs du pool. Pour vous assurer que le navigateur Web n'affiche pas de messages d'erreur HTTP 404, vous pouvez choisir l'une des options suivantes : Vous pouvez crer des pools diffrents dans le pool BlackBerry Administration Service pour BlackBerry Administration Service et BlackBerry Web Desktop Manager. Vous pouvez fournir aux administrateurs et aux utilisateurs de terminaux BlackBerry de votre entreprise des URL incluant des noms de pools spcifiques. Vous pouvez fournir aux administrateurs et aux utilisateurs de l'environnement de votre entreprise des URL incluant les FQDN des ordinateurs sur lesquels vous avez install BlackBerry Administration Service ou BlackBerry Web Desktop Manager (par exemple, https://<FQDN_d_ordinateur>/webconsole/login ou https:// <FQDN_d_ordinateur>/webdesktop/login).
Configurer les instances de BlackBerry Administration Service dans un pool pour qu'elles communiquent sur des sous-rseaux
Les instances qui se trouvent dans le pool BlackBerry Administration Service utilisent le protocole UDP multidiffusion pour communiquer. Si les instances de BlackBerry Administration Service se trouvent dans des sousrseaux diffrents et que la configuration du rseau de votre entreprise ne permet pas l'utilisation du protocole UDP multidiffusion sur les sous-rseaux, vous devez configurer les instances de BlackBerry Administration Service pour qu'elles utilisent le protocole TCP pour communiquer. Ainsi, si votre entreprise utilise un filtre de pare-feu poste poste UDP, vous devez configurer les instances de BlackBerry Administration Service pour qu'elles utilisent le protocole TCP pour communiquer sur les sous-rseaux. 1. 2. 3. 4. 5. 6. Assurez-vous qu'aucune instance de BlackBerry Administration Service n'est dans le processus de redmarrage. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > BlackBerry Administration Service. Cliquez sur Modifier le composant. Dans la liste droulante du pool BlackBerry Administration Service, cliquez sur TCP avec TCP PING. Cliquez sur Enregistrer tout. Redmarrez les instances BlackBerry Administration Service.
113
Guide d'administration
2. 3. 4. 5. 6.
7.
114
Guide d'administration
5. 6. 7.
115
Guide d'administration
Contrler l'tat de haute disponibilit ou l'tat de dploiement du travail l'aide de BlackBerry Administration Service
Contrler l'tat de haute disponibilit ou l'tat de dploiement du travail l'aide de BlackBerry Administration Service
Lorsque vous accdez une page BlackBerry Administration Service qui affiche l'tat de haute disponibilit ou l'tat de dploiement du travail, BlackBerry Administration Service affiche l'tat de haute disponibilit de BlackBerry Enterprise Server, de BlackBerry Collaboration Service ou du service BlackBerry MDS Connection Service et l'tat de dploiement du travail qui est stock dans BlackBerry Configuration Database. Vous pouvez configurer BlackBerry Administration Service de faon ce qu'il actualise l'tat de haute disponibilit ou l'tat de dploiement du travail toutes les 30 secondes pour la priode pendant laquelle vous affichez la page dans le navigateur Web. Lorsque vous accdez une autre page dans BlackBerry Administration Service, BlackBerry Administration Service dsactive l'option d'actualisation et vous devez l'activer manuellement de nouveau lorsque vous revenez la page d'affichage d'tat. Si plusieurs administrateurs se connectent au service BlackBerry Administration Service, chaque administrateur doit activer l'option d'actualisation manuellement pour que le service BlackBerry Administration Service actualise l'tat de haute disponibilit ou l'tat de dploiement du travail dans le navigateur Web pour l'administrateur.
Contrler l'tat de haute disponibilit ou l'tat de dploiement du travail l'aide de BlackBerry Administration Service
1. Dans BlackBerry Administration Service, accdez l'un des emplacements suivants : Pour contrler l'tat de haute disponibilit d'une paire BlackBerry Enterprise Server, accdez Serveurs et composants > Haute disponibilit > Serveurs BlackBerry Enterprise Server haute disponibilit > <paire_BES>. Pour contrler l'tat de haute disponibilit de toutes les paires BlackBerry Enterprise Server, accdez Serveurs et composants > Haute disponibilit > Rcapitulatif de haute disponibilit. Pour contrler l'tat de dploiement du travail, accdez Terminaux > Tches de dploiement > Afficher l'tat de la rconciliation. Cliquez sur Actualiser la page automatiquement.
2.
116
Guide d'administration
3. 4. 5. 6.
Cliquez sur le nom de l'instance BlackBerry Enterprise Server qui utilise le pool BlackBerry MDS Connection Service. Cliquez sur Modifier l'instance. Dans l'onglet Instances MDS Connection Service prises en charge, supprimez l'instance BlackBerry MDS Connection Service de la liste des instances actuelles. Cliquez sur Enregistrer tout.
6. 7.
Guide d'administration
3. 4. 5. 6.
Cliquez sur Modifier l'instance. Cliquez sur l'onglet Instances du serveur de pices jointes prises en charge. Cliquez sur l'icne Supprimer pour l'instance BlackBerry Attachment Service que vous souhaitez supprimer. Cliquez sur Enregistrer tout.
118
Guide d'administration
11
Vous pouvez configurer la haute disponibilit de BlackBerry Configuration Database en configurant la mise en miroir de la base de donnes. La mise en miroir de la base de donnes ncessite que vous configuriez une instance de BlackBerry Configuration Database principale et une base de donnes BlackBerry Configuration Database miroir. BlackBerry Enterprise Server et les composants de BlackBerry Enterprise Server peuvent se connecter l'instance de BlackBerry Configuration Databaseprincipale et, si la base de donnes BlackBerry Configuration Database principale ne rpond plus, ils peuvent se connecter automatiquement une base de donnes BlackBerry Configuration Database. Si l'environnement de votre entreprise ne prend pas en charge la mise en miroir de la base de donnes, vous pouvez configurer la rplication transactionnelle. Lorsque vous configurez la rplication transactionnelle et que la base de donnes BlackBerry Configuration Database cesse de rpondre, vous devez connecter BlackBerry Enterprise Server et les composants de BlackBerry Enterprise Server la base de donnes BlackBerry Configuration Database rplique manuellement.
Conditions pralables : configuration de la mise en miroir ou de la rplication de la base de donnes BlackBerry Configuration Database
Installez la mme version et la mme build de Microsoft SQL Server pour le serveur de la base de donnes en miroir ou rplique que vous avez installe pour le serveur de base de donnes principal. Configurez les serveurs de base de donnes pour permettre l'accs des ordinateurs distants. Vrifiez que l'agent Microsoft SQL Server utilise un compte d'utilisateur de domaine dont les autorisations administratives locales sont dfinies sur les mmes autorisations que le compte Windows qui excute les services BlackBerry Enterprise Server. Vrifiez que le compte d'utilisateur de domaine dispose d'autorisations pour les deux serveurs de base de donnes pour que chaque agent Microsoft SQL Server puisse accder au dossier de rplication partag. Configurez le serveur de base de donnes qui hbergera la base de donnes BlackBerry Configuration Database miroir ou rplique avec les mmes autorisations que celles du serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database principale. Vrifiez que le serveur DNS s'excute. Si vous avez activ l'option de basculement automatique pour BlackBerry Enterprise Server, utilisez BlackBerry Administration Service pour configurer le type de basculement sur Manuel jusqu' ce que vous terminiez la configuration de la mise en miroir ou de la rplication de la base de donnes. Si vous configurez la mise en miroir de la base de donnes, configurez les serveurs de base de donnes comme suit : Utilisez le port statique numro 1433 uniquement. Vrifiez que le navigateur SQL Server s'excute. N'utilisez pas d'instances nommes.
119
Guide d'administration
Si vous configurez la mise en miroir de la base de donnes, dsactivez l'option Canaux nomms dans le client natif Microsoft SQL Server sur les ordinateurs qui hbergent les instances de BlackBerry Enterprise Server.
2.
120
Guide d'administration
4. 5. 6. 7.
Sur le serveur de base de donnes qui hbergera la base de donnes miroir, restaurez la base de donnes. Si vous n'avez pas effectu de sauvegarde complte, spcifiez l'option AUCUNE RCUPRATION. Dans la base de donnes principale, dans la fentre Proprits de la base de donnes, dans la page de mise en miroir, excutez l'assistant de configuration de la scurit. Dmarrez le processus de mise en miroir. Pour vrifier si le basculement fonctionne correctement, basculez sur la base de donnes miroir et revenez manuellement la base de donnes principale.
Aprs avoir termin : Pour permettre la base de donnes BlackBerry Configuration Database miroir d'crire des messages d'vnement BlackBerry Enterprise Server, installez le systme de notification de base de donnes BlackBerry sur le serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database miroir. Pour plus d'informations, consultez le livret Guide d'installation de BlackBerry Enterprise Server.
2.
Configurer BlackBerry Enterprise Solution pour la prise en charge de la mise en miroir de base de donnes
Lorsque vous configurez BlackBerry Enterprise Solution pour prendre en charge la mise en miroir de base de donnes, BlackBerry Administration Service ajoute une cl de Registre tous les ordinateurs qui hbergent des composants de BlackBerry Enterprise Server dans BlackBerry Domain et la cl de Registre inclut le nom du
121
Guide d'administration
Microsoft SQL Server qui hberge la base de donnes miroir. BlackBerry Administration Service ajoute galement le nom de l'instance de Microsoft SQL Server qui hberge la base de donnes miroir la base de donnes BlackBerry Configuration Database. ATTENTION: Si vous cliquez sur Enregistrer tout plusieurs fois sans redmarrer les services BlackBerry Enterprise Server ni les ordinateurs qui hbergent les composants de BlackBerry Enterprise Server que BlackBerry Administration Service a marqus comme Mis jour, il est recommand de redmarrer les services BlackBerry Enterprise Server ou les ordinateurs pour tous les composants de BlackBerry Enterprise Server. Avant de commencer : Le serveur de base de donnes qui hberge la base de donnes miroir doit tre en cours d'excution. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, menu Serveurs et composants, accdez Topologie de la solution BlackBerry > BlackBerry Domain. Cliquez sur Modifier le domaine. Dans la liste droulante Mise en miroir de base de donnes active, cliquez sur Oui. Dans le champ Hte de la base de donnes mise en miroir, saisissez le nom du serveur de base de donnes miroir. Cliquez sur Enregistrer tout. Sur les ordinateurs qui hbergent les composants de BlackBerry Enterprise Server marqus Mis jour dans le tableau Rponses du serveur la mise jour des donnes en miroir, redmarrez les services BlackBerry Enterprise Server ou les ordinateurs qui hbergent les composants. Sur les ordinateurs qui hbergent les composants de BlackBerry Enterprise Server marqus Pas de rponse. Enregistrez les donnes de nouveau pour tenter de mettre jour ce serveur, vrifiez que les ordinateurs fonctionnent et sont connects au rseau, puis renvoyez les paramtres de mise en miroir de base de donnes aux composants de BlackBerry Enterprise Server.
7.
Informations associes Renvoyer les paramtres de mise en miroir de base de donnes aux composants de BlackBerry Enterprise Server, 122
Renvoyer les paramtres de mise en miroir de base de donnes aux composants de BlackBerry Enterprise Server
Si les ordinateurs qui hbergent des composants de BlackBerry Enterprise Server ne fonctionnaient pas ou n'taient pas connects au rseau lorsque vous avez configur BlackBerry Enterprise Solution pour prendre en charge la mise en miroir de base de donnes, ou si vous ne savez pas si tous les composants ont t configurs pour prendre en charge la mise en miroir de base de donnes, renvoyez les paramtres de mise en miroir de base de donnes aux composants. Lorsque vous renvoyez les paramtres de mise en miroir de base de donnes, BlackBerry Administration Service ajoute une cl de registre aux ordinateurs qui hbergent les composants. La cl de registre inclut le nom du Microsoft SQL Server qui hberge la base de donnes de miroir.
122
Guide d'administration
Configuration de BlackBerry Configuration Database pour la rplication transactionnelle unidirectionnelle dans un environnement incluant Microsoft SQL Server 2005 ou 2008
ATTENTION: Si vous renvoyez les paramtres de mise en miroir de base de donnes plusieurs fois sans redmarrer les services BlackBerry Enterprise Server ni les ordinateurs qui hbergent les composants de BlackBerry Enterprise Server que BlackBerry Administration Service a marqus comme Mis jour, il est recommand de redmarrer les services BlackBerry Enterprise Server ou les ordinateurs pour tous les composants de BlackBerry Enterprise Server. Avant de commencer : Le serveur de base de donnes qui hberge la base de donnes miroir doit tre en cours d'excution. 1. 2. 3. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, accdez Topologie de la solution BlackBerry > BlackBerry Domain. Cliquez sur Renvoyer les paramtres de mise en miroir de la base de donnes. Sur les ordinateurs qui hbergent les composants de BlackBerry Enterprise Server marqus Mis jour dans le tableau Rponses du serveur la mise jour des donnes en miroir, redmarrez les services BlackBerry Enterprise Server ou les ordinateurs qui hbergent les composants. Sur les ordinateurs qui hbergent les composants de BlackBerry Enterprise Server marqus Pas de rponse. Veuillez enregistrer les donnes de nouveau pour tenter de mettre jour ce serveur, vrifier que les ordinateurs fonctionnent et sont connects au rseau, puis renvoyer les paramtres de mise en miroir de base de donnes aux composants de BlackBerry Enterprise Server.
4.
Configuration de BlackBerry Configuration Database pour la rplication transactionnelle unidirectionnelle dans un environnement incluant Microsoft SQL Server 2005 ou 2008
Arrter les instances de BlackBerry Enterprise Server
Pour maintenir l'intgrit de la base de donnes, vous devez empcher tous les services qui utilisent la base de donnes BlackBerry Configuration Database de se connecter aux bases de donnes pendant que vous configurez la rplication. 1. Sur les ordinateurs qui hbergent les composants de BlackBerry Enterprise Server, dans les services Windows, arrtez tous les services BlackBerry Enterprise Server dans l'ordre suivant : Services BlackBerry Administration Service BlackBerry Mail Store Service BlackBerry Instant Messaging Connector BlackBerry MDS Connection Service BlackBerry Dispatcher BlackBerry Attachment Service BlackBerry Controller tous les services BlackBerry Enterprise Server restants qui se connectent la base de donnes BlackBerry Configuration Database Rptez l'tape 1 pour chaque composant de BlackBerry Enterprise Server qui se connecte la base de donnes BlackBerry Configuration Database.
2.
123
Guide d'administration
Configuration de BlackBerry Configuration Database pour la rplication transactionnelle unidirectionnelle dans un environnement incluant Microsoft SQL Server 2005 ou 2008
Crer la base de donnes BlackBerry Configuration Database rplique depuis une sauvegarde
Avant de commencer : Sauvegardez la base de donnes BlackBerry Configuration Database avec l'option Type de sauvegarde dfinie sur Complet. Copiez le fichier de sauvegarde depuis le serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database vers le serveur de base de donnes qui hbergera la base de donnes BlackBerry Configuration Database rplique. 2. Dans le studio de gestion Microsoft SQL Server, dans le volet gauche, naviguez au serveur de base de donnes qui hbergera la base de donnes BlackBerry Configuration Database rplique. 3. Cliquez avec le bouton droit de la souris sur Base de donnes. Cliquez sur Restaurer la base de donnes. 4. Slectionnez partir de l'unit. 5. Accdez au fichier de sauvegarde que vous avez copi depuis le serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database. 6. Cliquez sur OK. 7. Dans la liste droulante la base de donnes, slectionnez la base de donnes BlackBerry Configuration Database. 8. Dans la liste des ensembles de sauvegarde restaurer, slectionnez le fichier de sauvegarde. 9. Cliquez sur Options. 10. Slectionnez Remplacer la base de donnes existante. 11. Cliquez sur OK. 1.
124
Guide d'administration
Configuration de BlackBerry Configuration Database pour la rplication transactionnelle unidirectionnelle dans un environnement incluant Microsoft SQL Server 2005 ou 2008
4. 5.
Si la bote de dialogue Bienvenue apparat, cliquez sur Suivant. S'il s'agit de la premire fois que vous configurez une publication sur le serveur de la base de donnes, effectuez les oprations suivantes : Slectionnez <serveur_base_de_donnes> agit comme son propre serveur de distribution. Cliquez sur Suivant. Dans le champ Dossier des captures instantanes, saisissez l'emplacement rseau du dossier des captures instantanes. Cliquez sur Suivant. Dans la liste des bases de donnes, slectionnez le nom de base de donnes BlackBerry Configuration Database. Cliquez sur Suivant. Cliquez sur Publication transactionnelle. Cliquez sur Suivant. Dans la liste Objets publier, slectionnez Tables, Procdures stockes, Affichages et Fonctions dfinies par l'utilisateur. Si vous avez install le systme de notification de la base de donnes BlackBerry sur l'ordinateur, dveloppez Tables et dslectionnez la table ServiceConfig et la table ServiceTable. Cliquez sur Suivant. Si la bote de dialogue Problmes d'article apparat, cliquez sur Suivant. Si la bote de dialogue Filtrer les colonnes de la table apparat, cliquez sur Suivant. Slectionnez Programmer l'excution de l'Agent de capture aux heures suivantes. Acceptez ou modifiez le programme par dfaut. Cliquez sur Suivant.
14. Sur la page Scurit de l'Agent de capture instantane, cliquez sur Paramtres de scurit. 15. Slectionnez Excuter sous le compte Windows suivant. 16. Saisissez le nom d'utilisateur et le mot de passe d'un compte de domaine qui a des autorisations d'administrateur local. 17. Slectionnez En personnifiant le compte du processus. 18. Cliquez sur OK. Cliquez sur Suivant. 19. Slectionnez Crer la publication. Cliquez sur Suivant. 20. Dans le champ Nom de la publication, saisissez un nom pour la publication. 21. Cliquez sur Terminer. Aprs avoir termin : Vrifiez que vous pouvez accder au dossier commun des captures instantanes partir des deux serveurs de base de donnes.
125
Guide d'administration
Configuration de BlackBerry Configuration Database pour la rplication transactionnelle unidirectionnelle dans un environnement incluant Microsoft SQL Server 2005 ou 2008
3. 4. 5.
Cliquez sur Avances. Dans la section Divers, dfinissez la valeur Taille de rplication texte maxi. sur la valeur maximale, c'est--dire 2147483647. Cliquez sur OK.
Prparer le serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database rplique et configurer l'abonnement
1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. Dans Microsoft SQL Server Management Studio, dans le volet gauche, connectez-vous au serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database rplique. Naviguez jusqu'au serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database rplique. Cliquez sur Rplication. Cliquez avec le bouton droit de la souris sur Abonnements locaux. Cliquez sur Nouvel abonnement. Dans la liste d'diteurs, slectionnez le nom du serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database. Dans la liste des bases de donnes et des publications, slectionnez la publication pour la base de donnes BlackBerry Configuration Database. Cliquez sur Suivant. Slectionnez Excuter chaque agent sur son abonn (abonnements extraits). Cliquez sur Suivant. Dans la colonne Abonn, slectionnez le serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database rplique. Dans la liste droulante Base de donnes d'abonnement, slectionnez la base de donnes BlackBerry Configuration Database rplique. Cliquez sur Suivant. Modifiez la scurit de l'agent de distribution afin de pouvoir accder l'agent de capture l'aide d'un compte Windows ayant des autorisations administratives sur le domaine. Slectionnez En personnifiant le compte du processus. Cliquez sur OK. Cliquez sur Suivant. Dans la liste droulante Programmation de l'Agent, slectionnez Excuter en continu. Cliquez sur Suivant. Dans Proprits d'abonnement, effacez Initialiser. Cliquez sur Suivant. Slectionnez Crer les Abonnements. Cliquez sur Suivant. Cliquez sur Terminer.
126
Guide d'administration
Raction si la base de donnes BlackBerry Configuration Database que vous avez configure pour la rplication transactionnelle cesse de rpondre
2.
BlackBerry Router BlackBerry Attachment Service BlackBerry Dispatcher BlackBerry MDS Connection Service BlackBerry Instant Messaging Connector BlackBerry Alert BlackBerry Mail Store Service BlackBerry User Administration Service tous les services BlackBerry Enterprise Server restants
Rptez l'tape 1 pour chaque composant de BlackBerry Enterprise Server qui se connecte la base de donnes BlackBerry Configuration Database.
Raction si la base de donnes BlackBerry Configuration Database que vous avez configure pour la rplication transactionnelle cesse de rpondre
Si une base de donnes BlackBerry Configuration Database que vous avez configure pour la rplication transactionnelle unilatrale cesse de rpondre, vous devez configurer toutes les instances de BlackBerry Enterprise Server et tous les composants de BlackBerry Enterprise Server qui se connectent la base de donnes BlackBerry Configuration Database pour se connecter une base de donnes BlackBerry Configuration Database rplique sur un autre serveur de base de donnes. Pour configurer les instances et les composants BlackBerry Enterprise Server, supprimez l'abonnement pull du serveur de base de donnes rplique, excutez une requte SQL pour mettre jour la numrotation des valeurs d'identit dans la base de donnes BlackBerry Configuration Database rplique et excutez l'application de configuration BlackBerry Enterprise Server pour permettre chaque instance et composant BlackBerry Enterprise Server de se connecter la base de donnes BlackBerry Configuration Database rplique.
Revenir la base de donnes BlackBerry Configuration Database lorsque vous avez configur la rplication transactionnelle
Lorsque la base de donnes BlackBerry Configuration Database devient de nouveau disponible encore aprs avoir cess de rpondre, vous pouvez mettre jour les composants BlackBerry Enterprise Server et BlackBerry Enterprise Server pour qu'ils utilisent la base de donnes BlackBerry Configuration Database au lieu de la base de donnes BlackBerry Configuration Database rplique. 1. 2. Sauvegardez la base de donnes BlackBerry Configuration Database rplique. Pour viter l'altration des donnes, empchez chaque instance BlackBerry Enterprise Server de se connecter la base de donnes BlackBerry Configuration Database rplique.
127
Guide d'administration
3.
4.
Sur le serveur de base de donnes qui hberge la base de donnes BlackBerry Configuration Database, remplacez la base de donnes BlackBerry Configuration Database par une version restaure de la base de donnes BlackBerry Configuration Database rplique. Excutez l'application de configuration pour permettre chaque instance BlackBerry Enterprise Server et chaque composant BlackBerry Enterprise Server de se connecter la base de donnes BlackBerry Configuration Database.
128
Guide d'administration
Envoi d'applications logicielles et d'applications BlackBerry Java Applications aux terminaux BlackBerry
Envoi d'applications logicielles et d'applications BlackBerry Java Applications aux terminaux BlackBerry
12
129
Guide d'administration
Dvelopper des applications BlackBerry Java Applications pour les terminaux BlackBerry
Pour plus d'informations sur l'installation et la gestion de BlackBerry Device Software sur les terminaux, rendezvous l'adresse www.blackberry.com/go/serverdocs pour consulter le Guide de mise jour de BlackBerry Device Software.
Dvelopper des applications BlackBerry Java Applications pour les terminaux BlackBerry
Les dveloppeurs d'applications peuvent utiliser BlackBerry Java Development Environment ou BlackBerry Java Plug-in pour Eclipse pour crer et tester des applications BlackBerry Java Applications pour les terminaux BlackBerry, et pour crer le package d'installation des applications BlackBerry Java Applications sur les terminaux BlackBerry l'aide de l'ordinateur d'un utilisateur ou sur le rseau mobile. Les dveloppeurs d'applications peuvent utiliser BlackBerry JDE ou BlackBerry Java Plug-in pour Eclipse pour gnrer des fichiers .cod contenant le code d'application compil d'une application BlackBerry Java Application. Les terminaux BlackBerry ncessitent des fichiers .cod pour excuter les applications BlackBerry Java Applications. BlackBerry JDE et BlackBerry Java Plug-in pour Eclipse contiennent galement des outils servant gnrer des fichiers .jad ou des fichiers de description .alx qui fournissent des informations concernant l'application BlackBerry Java Application et qui sont utilises lors de la compilation de l'application. Les MIDlets sont des applications Java conformes la norme MIDP et qui peuvent fonctionner sur n'importe quel terminal mobile qui excute des applications Java. La plupart des MIDlets sont distribus sous la forme de fichiers .jar. BlackBerry JDE et BlackBerry Java Plug-in pour Eclipse contiennent des outils qui peuvent vous servir convertir des MIDlets existants des formats .jad et .jar au format .cod pour pouvoir les utiliser sur des terminaux BlackBerry. Pour plus d'informations concernant le dveloppement et la personnalisation d'applications BlackBerry Java Applications, rendez-vous sur le site www.blackberry.com/developers.
130
Guide d'administration
applications BlackBerry Java sur les terminaux BlackBerry. N'ajoutez pas de fichiers d'application au dossier rseau partag et ne modifiez pas les fichiers que le service BlackBerry Administration Service stocke dans le dossier rseau partag. Pour rendre une application BlackBerry Java Application disponible pour l'installation sur les terminaux BlackBerry, vous devez ajouter l'application au rfrentiel d'applications du service BlackBerry Administration Service. Aprs avoir ajout une application au rfrentiel d'applications, vous pouvez ajouter l'application une configuration logicielle, spcifier si l'application est requise, facultative ou non autorise sur les terminaux BlackBerry et attribuer une politique de contrle des applications l'application pour contrler les autorisations d'accs l'application. Vous attribuez des configurations logicielles aux comptes d'utilisateur pour installer ou mettre niveau les applications BlackBerry Java sur les terminaux BlackBerry ou pour supprimer les applications BlackBerry Java des terminaux BlackBerry.
5.
131
Guide d'administration
132
Guide d'administration
2. 3. 4. 5. 6. 7. 8. 9.
Cliquez sur Grer les applications. Recherchez une application. Dans les rsultats de la recherche, cliquez sur le nom d'une application. Cliquez sur Modifier l'application. Dans le champ Mots-cls de l'application, saisissez un mot-cl. Cliquez sur l'icne Ajouter. Rptez les tapes 6 et 7 pour chaque mot-cl que vous souhaitez ajouter. Cliquez sur Enregistrer tout.
Description Lorsque vous appliquez la politique de contrle des applications une application BlackBerry Java Application, les paramtres de rgle exigent que l'application BlackBerry Java Application soit installe et que son excution soit autorise sur les terminaux BlackBerry. Les terminaux BlackBerry installent l'application automatiquement.
133
Guide d'administration
Description Lorsque vous appliquez la politique de contrle des applications une application BlackBerry Java Application, les paramtres de rgle rendent l'application BlackBerry Java Application facultative sur le terminal BlackBerry. Les utilisateurs peuvent installer et peuvent excuter l'application BlackBerry Java Application sur leurs terminaux BlackBerry. Lorsque vous appliquez la politique de contrle des applications une application BlackBerry Java Application, les paramtres de rgle empchent les utilisateurs d'installer l'application BlackBerry Java Application sur les terminaux BlackBerry. Les utilisateurs ne peuvent pas installer et excuter l'application BlackBerry Java Application sur leurs terminaux BlackBerry.
Crer des stratgies de contrle d'applications personnalises pour une application BlackBerry Java Application
Aprs l'ajout d'une application BlackBerry Java Application au rfrentiel d'applications, vous pouvez configurer cette application pour l'utilisation des stratgies de contrle d'applications standard, ou vous pouvez crer des stratgies de contrle d'applications personnalises pour cette application. Si vous souhaitez qu'une application BlackBerry Java Application utilise des stratgies de contrle d'applications personnalises, vous devez crer ces stratgies de contrle d'applications personnalises avant d'ajouter l'application une configuration logicielle. Lorsque vous ajoutez l'application une configuration logicielle, vous pouvez slectionner la politique de contrle des applicationss personnalise que vous souhaitez appliquer l'application.
134
Guide d'administration
Si vous ajoutez l'application BlackBerry Java Application plusieurs configurations logicielles et que vous attribuez diffrentes stratgies de contrle d'accs personnalises l'application BlackBerry Java Application dans diffrentes configurations logicielles, vous devez dfinir la priorit des stratgies de contrle d'applications personnalises. Cette priorit dtermine quelle stratgie de contrle des applications personnalise BlackBerry Policy Service applique si vous attribuez plusieurs configurations logicielles un compte d'utilisateur. 1. 2. 3. 4. 5. 6. 7. 8. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Logiciel > Applications. Cliquez sur Grer les applications. Recherchez une application BlackBerry Java Application. Dans les rsultats de la recherche, cliquez sur une application BlackBerry Java Application. Dans la section Versions de l'application, cliquez sur la version de l'application pour laquelle vous souhaitez crer une politique de contrle des applicationss personnalise. Cliquez sur Modifier l'application. Dans l'onglet politiques de contrle d'applications, dans la section Paramtres, slectionnez l'option Utiliser les politiques de contrle d'applications personnalises. Effectuez l'une des oprations suivantes : Tche tapes Crer une stratgie de contrle des a. Dans le champ Nom de l'application requise, saisissez un nom pour applications pour les applications la politique de contrle des applicationss. BlackBerry Java requises. b. Dans la section Paramtres, configurez les paramtres de la politique de contrle des applicationss. c. d. Crer une stratgie de contrle des a. applications pour les applications BlackBerry Java facultatives. b. c. d. Crer une stratgie de contrle des a. applications pour les applications BlackBerry Java interdites. b. 9. Cliquez sur l'icne Ajouter. Rptez les tapes a c pour chaque politique de contrle des applicationss que vous souhaitez crer. Dans le champ Nom de l'application facultative, saisissez un nom pour la politique de contrle des applicationss. Dans la section Paramtres, configurez les paramtres de la politique de contrle des applicationss. Cliquez sur l'icne Ajouter. Rptez les tapes a c pour chaque politique de contrle des applicationss que vous souhaitez crer. Dans le champ Nom de l'application non autorise, saisissez un nom pour la politique de contrle des applicationss. Cliquez sur l'icne Ajouter.
Si ncessaire, dans chaque section, cliquez sur les flches haut et bas pour dfinir la priorit des politiques de contrle d'applications.
135
Guide d'administration
Modifier la politique de contrle des applications standard pour les applications non rpertories facultatives
Pour plus d'informations concernant les paramtres de rgles des politiques de contrle d'applications pour les applications non rpertories, consultez Guide de rfrence sur les politiques BlackBerry Enterprise Server . 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Logiciel.
136
Guide d'administration
2. 3. 4. 5. 6.
Cliquez sur Grer les politiques de contrle d'applications pour les applications non rpertories. Cliquez sur la politique de contrle de l'application facultative non rpertorie standard. Cliquez sur Modifier la politique de contrle des applicationss. Dans l'onglet Paramtres d'accs, dans la section Paramtres, configurez les paramtres de la politique de contrle des applicationss. Cliquez sur Enregistrer tout.
Crer une politique de contrle des applicationss pour les applications non rpertories
BlackBerry Administration Service comprend deux politiques de contrle d'applications par dfaut pour les applications non rpertories : une politique pour les applications non rpertories autorises sur les terminaux BlackBerry, et une politique pour les applications non rpertories interdites sur les terminaux BlackBerry. Vous pouvez galement crer des politiques de contrle d'applications personnalises pour les applications non rpertories facultatives. Pour plus d'informations concernant les paramtres de rgles des politiques de contrle d'applications pour les applications non rpertories, consultez le Guide de rfrence sur les politiques BlackBerry Enterprise Server . 1. 2. 3. 4. 5. 6. 7. 8. 9. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Logiciel. Cliquez sur Crer une politique de contrle des applicationss pour les applications non rpertories. Dans la section Informations sur les politiques de contrle d'applications, dans le champ Nom, saisissez un nom pour la politique de contrle des applicationss pour les applications non rpertories. Cliquez sur Enregistrer. Dans le menu Gestion de la solution BlackBerry, cliquez sur Grer les politiques de contrle d'applications pour les applications non rpertories. Cliquez sur la politique de contrle des applicationss que vous avez cre. Cliquez sur Modifier la politique de contrle des applicationss. Dans l'onglet Paramtres d'accs, dans la section Paramtres, configurez les paramtres de la politique de contrle des applicationss. Cliquez sur Enregistrer tout.
Dfinir la priorit des politiques stratgies de contrle des applications pour les applications non rpertories
Vous pouvez attribuer plusieurs configurations logicielles aux comptes d'utilisateur. Vous pouvez attribuer des politiques de contrle des applications diffrentes pour les applications non rpertories diffrentes configurations logicielles. Vous devez dfinir la priorit des diffrentes politiques de contrle des applications pour
137
Guide d'administration
les applications non rpertories pour que BlackBerry Policy Service puisse dterminer les politiques de contrle des applications appliquer aux comptes d'utilisateur lorsque vous attribuez plusieurs configurations logicielles aux comptes d'utilisateur. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Logiciel. Cliquez sur Grer les politiques de contrle des applications pour les applications non rpertories. Cliquez sur Dfinir la priorit des politiques de contrle des applications pour les applications non rpertories. Cliquez sur les flches vers le haut et vers le bas pour dfinir la priorit des politiques de contrle des applications pour les applications non rpertories. Cliquez sur Enregistrer.
Vous pouvez attribuer une configuration logicielle un groupe, plusieurs comptes d'utilisateur ou un seul compte d'utilisateur. Aprs avoir attribu une configuration logicielle, vous pouvez modifier les paramtres dans la configuration logicielle pour grer les applications BlackBerry Java et BlackBerry Device Software et les paramtres d'application standard des terminaux BlackBerry. Vous pouvez configurer les paramtres dans BlackBerry Administration Service pour contrler l'envoi par BlackBerry Administration Service aux terminaux BlackBerry d'applications BlackBerry Java, de BlackBerry Device Software et de paramtres d'application standard des configurations logicielles. Si vous attribuez plusieurs configurations logicielles un compte d'utilisateur, les paramtres de chaque configuration logicielle sont appliqus au terminal BlackBerry. BlackBerry Administration Service utilise un ensemble de rgles pour rsoudre les conflits de paramtres dans plusieurs configurations logicielles. Le Guide d'administration de BlackBerry Enterprise Server contient des informations concernant la cration de configurations logicielles pour grer les applications BlackBerry Java sur les terminaux BlackBerry. Pour plus d'informations sur l'utilisation des configurations logicielles pour grer BlackBerry Device Software sur les terminaux BlackBerry, rendez-vous sur le site www.blackberry.com/go/serverdocs pour consulter le Guide de mise niveau de BlackBerry Device Software.
Informations associes
138
Guide d'administration
Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles, 154
5.
6.
Aprs avoir termin : Ajoutez les configurations BlackBerry Device Software et les applications BlackBerry Java Applications la configuration logicielle.
Guide d'administration
Pour installer l'application BlackBerry Java Application automatiquement sur les terminaux BlackBerry et empcher des utilisateurs de supprimer l'application, cliquez sur Requis. Pour permettre aux utilisateurs d'installer et de supprimer l'application BlackBerry Java Application, cliquez sur Facultatif. Pour empcher les utilisateurs d'installer une application BlackBerry Java Application sur les terminaux BlackBerry, cliquez sur Dsactive. Dans la section Donnes d'application, dans la liste droulante politique de contrle des applications, cliquez sur une politique de contrle des applications appliquer l'application BlackBerry Java Application. 10. Si ncessaire, dans la liste droulante Dploiement, excutez l'une des actions suivantes : Pour installer l'application sur les terminaux BlackBerry par le biais du rseau mobile, cliquez sur Mobile. Pour installer l'application sur les terminaux BlackBerry l'aide d'une connexion USB l'ordinateur de l'utilisateur et du gestionnaire BlackBerry Web Desktop Manager, cliquez sur Filaire. 11. Rptez les tapes 6 10 pour chaque application BlackBerry Java Application que vous souhaitez ajouter la configuration logicielle. 12. Cliquez sur Ajouter la configuration logicielle. 13. Cliquez sur Enregistrer tout. 9.
Informations associes Crer un groupe pour grer les comptes d'utilisateur similaires, 82 Afficher l'tat d'une tche, 142 Grer des paramtres de distribution par dfaut des tches, 271 Grer des paramtres de distribution d'une tche spcifique, 277 Grer des configurations logicielles, 284
Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Grer les utilisateurs. Recherchez un ou plusieurs comptes d'utilisateur.
Guide d'administration
4. 5. 6. 7. 8. 9.
Slectionnez un ou plusieurs comptes d'utilisateur. Dans la liste Ajouter la configuration de l'utilisateur, cliquez sur Ajouter une configuration logicielle. Dans la liste Configurations logicielles disponibles, cliquez sur la configuration logicielle que vous souhaitez attribuer aux comptes d'utilisateur. Cliquez sur Ajouter. Rptez les tapes 6 et 7 pour chaque configuration logicielle que vous souhaitez attribuer aux comptes d'utilisateur. Cliquez sur Enregistrer.
Informations associes Afficher l'tat d'une tche, 142 Grer des paramtres de distribution par dfaut des tches, 271 Grer des paramtres de distribution d'une tche spcifique, 277 Grer des configurations logicielles, 284
Informations associes Afficher l'tat d'une tche, 142 Grer des paramtres de distribution par dfaut des tches, 271 Grer des paramtres de distribution d'une tche spcifique, 277 Grer des configurations logicielles, 284
141
Guide d'administration
Installer des applications BlackBerry Java Applications sur un terminal BlackBerry partir d'un ordinateur central
Installer des applications BlackBerry Java Applications sur un terminal BlackBerry partir d'un ordinateur central
Si vous ne souhaitez pas installer les applications BlackBerry Java Applications sur un terminal BlackBerry via le rseau mobile, et si vous ne souhaitez pas que l'utilisateur installe les applications BlackBerry Java Applications l'aide de BlackBerry Web Desktop Manager ou BlackBerry Desktop Software, vous pouvez installer les applications BlackBerry Java Applications sur un terminal BlackBerry en connectant le terminal BlackBerry un ordinateur central autoris accder BlackBerry Administration Service. Avant de commencer : Attribuez au compte d'utilisateur appropri une configuration logicielle avec les applications BlackBerry Java Applications ncessaires. Pour permettre BlackBerry Administration Service de se connecter un terminal BlackBerry raccord en USB l'ordinateur qui hberge BlackBerry Administration Service, ajoutez l'adresse Web de BlackBerry Administration Service la liste des sites Web approuvs du navigateur Web. Connectez-vous une nouvelle fois BlackBerry Administration Service. Assurez-vous que l'ordinateur central peut accder BlackBerry Administration Service. Connectez le terminal BlackBerry associ au compte d'utilisateur l'ordinateur central. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Terminaux, dveloppez Terminaux associs. Cliquez sur Logiciel du terminal. Cliquez sur Installation automatique d'applications sur le terminal BlackBerry. Suivez les instructions l'cran.
142
Guide d'administration
143
Guide d'administration
Si l'action administrative recommande pour un message d'erreur ne corrige pas le problme, contactez l'assistance technique de RIM. Interruption du traitement de la squence en raison d'une erreur survenue lors du traitement de la commande SEND_APC_APP Le service BlackBerry Policy Service envoie les donnes d'application un terminal BlackBerry sous forme de groupe de modules d'application. Si le service BlackBerry Policy Service ne livre pas l'un des modules d'application au terminal BlackBerry, les modules d'application restants ne sont pas livrs au terminal BlackBerry. Vous pouvez essayer de renvoyer l'application BlackBerry Java Application au terminal BlackBerry. chec de l'envoi de l'application en raison d'une erreur survenue lors de l'obtention des donnes d'application ; interruption du traitement Une erreur s'est produite pendant que BlackBerry Policy Service tentait de rcuprer les donnes requises pour installer BlackBerry Java Application. Vous pouvez vrifier que BlackBerry Policy Service peut accder au partage rseau que vous utilisez pour stocker les fichiers d'application. chec de la mise en attente du module ; interruption du traitement Une erreur s'est produite pendant que BlackBerry Policy Service tentait de traiter les modules d'application et d'envoyer les modules d'application au terminal BlackBerry. Vous pouvez vrifier que BlackBerry Policy Service peut accder au partage rseau qui stocke les fichiers d'application. Expiration du dlai d'attente du module par le terminal Le terminal BlackBerry a signal un problme d'expiration du dlai alors qu'il attendait les modules d'application. Vous pouvez renvoyer BlackBerry Java Application au terminal BlackBerry. Si la seconde tentative d'installation de BlackBerry Java Application ne russit pas, dans les fichiers journaux que vous avez collects, reprez le compte d'utilisateur qui a rencontr le problme. Retracez l'activit d'installation. Le terminal a signal un manque de mmoire pour procder l'installation du module Le terminal BlackBerry ne dispose pas d'une mmoire d'application suffisante pour installer les modules d'application. Demandez l'utilisateur de librer de la mmoire d'application sur le terminal BlackBerry. Renvoyez BlackBerry Java Application. Le terminal a signal des autorisations insuffisantes pour procder l'installation du module Le terminal BlackBerry ne dispose pas des autorisations ncessaires pour installer BlackBerry Java Application. Vous pouvez vrifier que le terminal BlackBerry est configur avec les autorisations ncessaires pour installer une application BlackBerry Java Application. Renvoyez BlackBerry Java Application.
144
Guide d'administration
Le terminal a signal une version non valide dans le paquet ; la version prise en charge est la version %s. L'application BlackBerry Java Application n'est pas compatible avec la version de BlackBerry Device Software qui s'excute sur le terminal BlackBerry. Vous pouvez vrifier que BlackBerry Java Application est compatible avec la version de BlackBerry Device Software qui s'excute sur le terminal BlackBerry. Le terminal a signal un format de donnes erron dans le paquet lors de l'installation du module Une erreur survenue dans le service BlackBerry Policy Service empche le terminal BlackBerry d'installer BlackBerry Java Application. Dans les fichiers journaux que vous avez recueillis, reprez le compte d'utilisateur qui a rencontr le problme. Retracez l'activit d'installation. Le terminal a signal une erreur %s lors de l'installation du module Le terminal a signal une dfaillance gnrale lors de l'installation du module Le terminal a signal un problme de scurit lors de l'installation de l'application Le terminal a signal des donnes d'application insuffisantes lors de l'installation du module Le terminal a signal des donnes de corps non valides lors de l'installation du module Le terminal a signal une longueur de donnes d'application non valide lors de l'installation du module Le terminal a signal une commande non valide lors de l'installation du module Le terminal a signal un hachage du module non valide lors de l'installation du module Le terminal a signal que l'enregistrement du module a chou Le terminal a signal que le module n'tait pas complet Le terminal BlackBerry a identifi une erreur de mise en forme dans les donnes d'application avant ou pendant le processus d'installation. Vous pouvez vrifier que les fichiers d'application sont correctement mis en forme et essayer de renvoyer l'application BlackBerry Java Application au terminal BlackBerry. Si votre seconde tentative d'installation ne russit pas, dans les fichiers journaux que vous avez recueillis, reprez le compte d'utilisateur qui a rencontr le problme. Retracez l'activit d'installation. Donnes ACK incompltes pour le demande APPD Le service BlackBerry Policy Service n'a pas reu un message de confirmation d'un terminal BlackBerry indiquant que l'application BlackBerry Java Application a t installe. Vrifiez que le terminal BlackBerry est activ et qu'il est situ dans une zone de couverture sans fil. Renvoyez BlackBerry Java Application.
145
Guide d'administration
Pour la commande : %s - Le terminal a signal une dfaillance gnrale Pour la commande : %s - Le terminal a signal l'absence de gestionnaire de commande pour la requte Pour la commande : %s - Le terminal a signal un problme de scurit Pour la commande : %s - Le terminal a signal un problme de dcryptage Pour la commande : %s - Le terminal a signal une incompatibilit de cl Pour la commande : %s - Le terminal a signal une version de commande non prise en charge Pour la commande : %s - Le terminal a signal une erreur de base de code Pour la commande : %s - Le terminal a signal une dfaillance gnrale lors de l'installation du module Le terminal BlackBerry ne peut pas excuter la commande pour installer ou mettre jour BlackBerry Java Application. Dans les fichiers journaux que vous avez recueillis, reprez le compte d'utilisateur qui a rencontr le problme. Retracez l'activit d'installation.
Guide d'administration
La copie de la base de donnes BlackBerry Configuration Database La trace SQL de la communication entre BlackBerry Policy Service et BlackBerry Configuration Database
Pour plus d'informations sur la modification du niveau d'un journal pour un composant BlackBerry Enterprise Server, accdez la page www.blackberry.com/support et lisez l'article KB04342. Pour plus d'informations sur l'obtention du journal des vnements pour un terminal BlackBerry, accdez la page www.blackberry.com/ support et lisez l'article KB05349. Si l'action administrative recommande pour un message d'erreur ne corrige pas le problme, contactez l'assistance technique de RIM. Mise niveau disponible rejete Vous pouvez dterminer la raison du message d'erreur et dterminer le code d'tat associ l'erreur en affichant le journal des vnements du terminal BlackBerry. 0x01 non prise en charge par le terminal : le modle du terminal BlackBerry ou la version actuelle du logiciel BlackBerry Device Software sur le terminal BlackBerry ne prend pas en charge la mise jour du logiciel BlackBerry Device Software. Vous pouvez vrifier que le modle du terminal BlackBerry et la version actuelle du logiciel BlackBerry Device Software prennent en charge la mise jour du logiciel BlackBerry Device Software. 0x02 ne correspond pas la version du terminal ou l'ID du fournisseur : le modle du terminal BlackBerry, la version actuelle du logiciel BlackBerry Device Software sur le terminal BlackBerry, ou l'ID de fournisseur associ au terminal BlackBerry ne prennent pas en charge la mise jour du logiciel BlackBerry Device Software. Vous pouvez vrifier que le modle du terminal BlackBerry, la version actuelle du logiciel BlackBerry Device Software, et l'ID de fournisseur associs au terminal BlackBerry prennent en charge la mise jour du logiciel BlackBerry Device Software. 0x03 dsactive par la stratgie informatique : une rgle de politique informatique dans une politique informatique que vous avez attribue au compte d'utilisateur ne permet pas les mises jour du logiciel BlackBerry Device Software sur le rseau mobile. Vous pouvez vrifier que les paramtres des rgles de politique informatique dans la politique informatique que vous avez attribue au compte d'utilisateur autorisent les mises jour du logiciel BlackBerry Device Software sur le rseau mobile. 0x05 duplique : une demande prcdente d'installation de la mme version du logiciel BlackBerry Device Software a t dj envoye au terminal BlackBerry. Demande incorrecte 0x07 : une erreur s'est produite lorsque BlackBerry Infrastructure a trait la demande de mise jour du logiciel BlackBerry Device Software sur le terminal BlackBerry. Vous pouvez essayer d'envoyer de nouveau la mise jour du logiciel BlackBerry Device Software. 0x08 stockage insuffisant : le terminal BlackBerry n'a pas assez de mmoire disponible pour mettre jour le logiciel BlackBerry Device Software.
147
Guide d'administration
Vous pouvez grer le terminal BlackBerry de faon ce qu'il ait suffisamment de mmoire disponible pour mettre jour le logiciel BlackBerry Device Software (par exemple, supprimez du terminal BlackBerry les applications qui ne sont plus ncessaires). 0x09 rinitialisation requise : l'utilisateur doit rinitialiser le terminal BlackBerry pour dslectionner une condition de module de code. Vous pouvez demander l'utilisateur de rinitialiser le terminal BlackBerry et vous pouvez envoyer de nouveau la mise jour du logiciel BlackBerry Device Software. 0X10 indicateur d'annuaire de services dsactiv : un annuaire de services sur le terminal BlackBerry ne vous permet pas d'envoyer les mises jour du logiciel BlackBerry Device Software sur le rseau mobile. Vous pouvez vrifier que les annuaires de services sur le terminal BlackBerry autorisent les mises jour du logiciel BlackBerry Device Software sur le rseau mobile. Mise niveau disponible diffre par l'utilisateur 0x01 mise niveau antrieure en cours : la mise jour du logiciel BlackBerry Device Software n'a pas t termine parce qu'une mise jour prcdente du logiciel BlackBerry Device Software tait en cours. Si la mise jour prcdente du logiciel BlackBerry Device Software n'a pas install la version correcte du logiciel BlackBerry Device Software, vous pouvez attendre jusqu' ce que la mise jour soit termine puis envoyer de nouveau la mise jour du logiciel BlackBerry Device Software. Invite de mise niveau diffre 0x02 rinitialisation requise : l'utilisateur doit rinitialiser le terminal BlackBerry pour dslectionner une condition de module de code. Vous pouvez demander l'utilisateur de rinitialiser le terminal BlackBerry. L'application de mise jour essaie d'excuter la mise jour pendant jusqu' 72 heures. Aprs 72 heures, l'application de mise jour excute la mise jour et l'utilisateur n'a plus l'option de diffrer la mise jour. Mise niveau rejete Une erreur ou une incohrence existe dans les fichiers de logiciel BlackBerry Device Software qui sont disponibles depuis l'infrastructure BlackBerry Infrastructure. chec de la mise niveau, reprise termine Une fois que l'application de mise jour a tlcharg et appliqu les fichiers de correction du logiciel BlackBerry Device Software actuels au terminal BlackBerry, une erreur s'est produite lorsque l'application de mise jour a tent de redmarrer le terminal BlackBerry. Par consquent, l'application de mise jour a appliqu de nouveau les fichiers de logiciel BlackBerry Device Software prcdents au terminal BlackBerry et a annul la mise jour du logiciel BlackBerry Device Software. Mise niveau disponible supprime par l'administrateur
148
Guide d'administration
Lorsqu'une demande de mise jour du logiciel BlackBerry Device Software se termine ou ne se termine pas, ce message d'tat s'affiche lorsque l'infrastructure BlackBerry Infrastructure efface la demande de mise jour. chec de la mise niveau obligatoire Une fois que l'application de mise jour a tlcharg et appliqu les fichiers de logiciel BlackBerry Device Software actuels au terminal BlackBerry, une erreur s'est produite lorsque l'application de mise jour a essay de redmarrer le terminal BlackBerry. Par consquent, l'application de mise jour a appliqu de nouveau les fichiers de logiciel BlackBerry Device Software prcdents au terminal BlackBerry et a annul la mise jour. Erreur lie BlackBerry Administration Service Une erreur s'est produite lorsque le service BlackBerry Administration Service a trait la demande de mise jour du logiciel BlackBerry Device Software sur un terminal BlackBerry.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
149
Guide d'administration
Pour plus d'informations sur la mthode permettant de dfinir le niveau de journal d'un composant BlackBerry Enterprise Server, accdez la page www.blackberry.com/support et lisez l'article KB04342. Pour plus d'informations sur la mthode permettant d'obtenir le journal d'vnements d'un terminal BlackBerry, accdez la page www.blackberry.com/support et lisez l'article KB05349. Si l'action administrative recommande pour un message d'erreur ne corrige pas le problme, contactez l'assistance technique de RIM. chec de la restauration -- erreur pendant l'extraction de la valeur BlackBerry Synchronization Service ne peut pas lire la valeur des paramtres d'application standard parce que la base de donnes BlackBerry Configuration Database est indisponible. Vrifiez que BlackBerry Synchronization Service peut accder la base de donnes BlackBerry Configuration Database. Si ncessaire, redmarrez la base de donnes BlackBerry Configuration Database. chec de la dfinition des proprits pour l'lment BlackBerry Synchronization Service ne peut pas indiquer la valeur des paramtres d'application standard parce que la base de donnes BlackBerry Configuration Database est indisponible. Vrifiez que BlackBerry Synchronization Service peut accder la base de donnes BlackBerry Configuration Database. Si ncessaire, redmarrez la base de donnes BlackBerry Configuration Database. chec de la sauvegarde des donnes dans la base de donnes BlackBerry Synchronization Service ne peut pas appliquer la valeur des paramtres d'application standard parce que la base de donnes BlackBerry Configuration Database est indisponible. Vrifiez que BlackBerry Synchronization Service peut accder la base de donnes BlackBerry Configuration Database. Si ncessaire, redmarrez la base de donnes BlackBerry Configuration Database. chec de la suppression de l'lment BlackBerry Synchronization Service ne peut pas effacer la valeur des paramtres d'application standard parce que la base de donnes BlackBerry Configuration Database est indisponible. Vrifiez que BlackBerry Synchronization Service peut accder la base de donnes BlackBerry Configuration Database. Si ncessaire, redmarrez la base de donnes BlackBerry Configuration Database. chec de la cration d'une instance du XML DOM BlackBerry Synchronization Service ne peut pas crer les donnes XML pour les paramtres d'application standard. chec du chargement du document XML BlackBerry Synchronization Service ne peut pas charger les donnes XML pour les paramtres d'application standard. GUID non valide BlackBerry Synchronization Service a reu un identifiant global non valide du terminal BlackBerry.
150
Guide d'administration
Commande non valide/inconnue BlackBerry Synchronization Service a reu une commande non valide du terminal BlackBerry.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
151
Guide d'administration
Mot de passe non valide chec de la dfinition du mot de passe Vous avez envoy la commande Spcifier un nouveau mot de passe de terminal et verrouiller le terminal un terminal BlackBerry, et le mot de passe peut ne pas avoir satisfait les critres de mot de passe que l'utilisateur du terminal BlackBerry a configur sur le terminal BlackBerry. Vous pouvez renvoyer la commande Spcifier un nouveau mot de passe de terminal et verrouiller le terminal au terminal BlackBerry et indiquer un mot de passe qui satisfait les critres de mot de passe configurs l'aide des rgles de stratgie informatique. Interruption du traitement de la squence en raison d'une erreur survenue lors du traitement de la commande SET_IT_POLICY_COMMAND Le service BlackBerry Policy Service peut envoyer les donnes de stratgie informatique un terminal BlackBerry dans un groupe de commandes. Si la commande de stratgie informatique n'est pas livre au terminal BlackBerry, les commandes restantes dans le groupe ne sont pas livres au terminal BlackBerry. Vous pouvez essayer de renvoyer la stratgie informatique au terminal BlackBerry. Vous pouvez essayer galement de renvoyer les annuaires de services au terminal BlackBerry.
152
Guide d'administration
Afficher les utilisateurs qui ont une application BlackBerry Java installe sur leurs terminaux BlackBerry
Informations associes Afficher l'tat d'une tche, 142 Grer des paramtres de distribution par dfaut des tches, 271 Grer des paramtres de distribution d'une tche spcifique, 277
Afficher les utilisateurs qui ont une application BlackBerry Java installe sur leurs terminaux BlackBerry
1. 2. 3. 4. 5. 6. 7. Dans BlackBerry Administration Service, menu Gestion de la solution BlackBerry, dveloppez Logiciel > Applications. Cliquez sur Grer les applications. Recherchez une application. Dans les rsultats de la recherche, cliquez sur le nom d'une application. Dans la section Versions de l'application, cliquez sur une version de l'application. Cliquez sur Afficher les utilisateurs avec application. Recherchez des utilisateurs associs aux terminaux BlackBerry sur lesquels vous avez install l'application BlackBerry Java.
Afficher la faon dont BlackBerry Administration Service a rsolu les conflits de configuration logicielle pour un compte d'utilisateur
Vous pouvez attribuer plusieurs configurations logicielles un compte d'utilisateur ou un groupe. BlackBerry Administration Service utilise des rgles spcifiques pour rsoudre les paramtres contradictoires dans les configurations logicielles multiples que vous attribuez un compte d'utilisateur ou un groupe. Une fois que BlackBerry Administration Service a appliqu des configurations logicielles un terminal BlackBerry, vous pouvez afficher la faon dont BlackBerry Administration Service a rsolu les paramtres contradictoires dans les configurations logicielles multiples. Avant de commencer : Attribuez plusieurs configurations logicielles un compte d'utilisateur ou un groupe.
153
Guide d'administration
Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles
1. 2. 3. 4. 5.
Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Grer les utilisateurs. Recherchez un compte d'utilisateur. Cliquez sur le nom d'un compte d'utilisateur. Dans l'onglet Configuration logicielle, effectuez l'une des oprations suivantes Pour afficher la faon dont BlackBerry Administration Service a rsolu les conflits impliquant des applications BlackBerry Java, cliquez sur Afficher les applications rsolues. Pour afficher la faon dont BlackBerry Administration Service a rsolu les conflits impliquant le logiciel BlackBerry Device Software, cliquez sur Afficher les offres rsolues BlackBerry Device Software. Pour afficher la faon dont BlackBerry Administration Service a rsolu les conflits impliquant des stratgies de contrle des applications pour les applications non rpertories, cliquez sur Afficher la stratgie de contrle d'applications rsolue pour les applications non rpertories. Pour afficher la faon dont BlackBerry Administration Service a rsolu les conflits impliquant les paramtres d'application standard dans les configurations BlackBerry Device Software, cliquez sur Afficher les paramtres de l'application rsolue BlackBerry Device Software. Affichez les informations appropries sur la faon dont BlackBerry Administration Service a rsolu les conflits de configuration logicielle pour le compte d'utilisateur.
6.
Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles
Si vous attribuez plusieurs configurations logicielles aux comptes d'utilisateur ou aux groupes, il est possible que les configurations logicielles multiples contiennent des paramtres contradictoires. Par exemple, il est possible que vous indiquiez qu'une application BlackBerry Java Application est requise dans une configuration logicielle que vous attribuez un compte d'utilisateur, mais que vous indiquiez galement que cette mme application n'est pas autorise dans une configuration logicielle que vous attribuez un groupe auquel le compte d'utilisateur appartient. Des conflits peuvent se produire lorsque vous attribuez plusieurs BlackBerry Java Applications, politiques de contrle des applications, politiques de contrle des applications pour les applications non homologues, logiciels BlackBerry Device Software, et des paramtres d'application standard dans les configurations BlackBerry Device Software. Le service BlackBerry Administration Service utilise les rgles de rconciliation prdfinies pour corriger des paramtres contradictoires dans les configurations logicielles multiples, et dterminer les applications, le logiciel, et les paramtres que le service BlackBerry Administration Service installe sur ou s'applique un terminal BlackBerry. Le service BlackBerry Administration Service rsout les paramtres contradictoires tels qu'une activit d'arrire-plan asynchrone. Vous pouvez afficher le rsultat des activits de rconciliation, les erreurs de rconciliation, et les applications, le logiciel, et les paramtres que le service BlackBerry Administration Service a install sur ou appliqu un terminal BlackBerry. Il est possible que le service BlackBerry Administration Service doive rconcilier les paramtres de configuration logicielle qui sont contradictoires si vous excutez l'une des actions suivantes :
154
Guide d'administration
Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles
attribution d'un nouveau terminal BlackBerry ou d'un PIN un utilisateur attribution d'un compte d'utilisateur ou suppression d'un compte d'utilisateur d'un groupe ajout d'un groupe ou suppression d'un groupe d'un autre groupe ajout d'une application ou suppression d'une application d'une configuration logicielle modification des paramtres pour une application dans une configuration logicielle modification des paramtres pour une politique de contrle des applications modification du classement pour les politiques de contrle des applications installation d'une nouvelle version du logiciel BlackBerry Device Software sur un terminal BlackBerry ajout d'une configuration BlackBerry Device Software ou suppression d'une configuration BlackBerry Device Software d'une configuration logicielle modification d'une configuration BlackBerry Device Software modification des paramtres standard d'application dans une configuration BlackBerry Device Software
Guide d'administration
Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles
Scnario
Rgle dans une configuration logicielle attribue un groupe auquel l'utilisateur appartient, la version 1.0 de l'application est installe sur le terminal BlackBerry. Plusieurs configurations logicielles qui contiennent la La disposition indique pour une application dans une mme application BlackBerry Java Application sont configuration logicielle attribue un compte attribues un compte d'utilisateur ou groupes aux d'utilisateur a la priorit sur la disposition de la mme auxquels l'utilisateur appartient. La disposition de application dans toute configuration logicielle attribue l'application BlackBerry Java Application (requise, un groupe. Si l'application a des dispositions facultative ou non autorise) est diffrente dans chaque diffrentes dans plusieurs configurations logicielles configuration logicielle. La mthode de dploiement attribues au mme niveau (compte d'utilisateur ou (filaire ou sur le rseau mobile) pour l'application est groupes), la disposition requise a la priorit sur la diffrente dans chaque configuration logicielle. disposition facultative et la disposition facultative a la priorit sur la disposition non autorise. Le service BlackBerry Administration Service corrige la mthode de dploiement aprs avoir corrig la disposition d'une application. La mthode de dploiement indique pour une application dans une configuration logicielle attribue un compte d'utilisateur a la priorit sur la mthode de dploiement pour la mme application dans toute configuration logicielle attribue un groupe. Le paramtre mobile a la priorit sur le paramtre filaire. Le service BlackBerry Administration Service vrifie la quantit de mmoire disponible sur le terminal BlackBerry aprs avoir corrig les conflits d'application (par exemple, correction des paramtres de disposition et de dploiement en conflit) et avant d'installer une application BlackBerry Java Application. S'il n'y a pas assez de mmoire disponible sur le terminal BlackBerry pour prendre en charge l'application, cette dernire n'est pas installe. Suivant la quantit de mmoire disponible, les applications sont installes dans l'ordre suivant : 1. 2. 3. Les applications requises configures pour le dploiement mobile Les applications requises configures pour le dploiement filaire Les applications facultatives configures pour le dploiement mobile
Une ou plusieurs configurations logicielles qui incluent les applications BlackBerry Java Applications sont attribues un compte d'utilisateur ou aux groupes auxquels l'utilisateur appartient, mais une quantit limite de mmoire disponible reste sur le terminal BlackBerry.
156
Guide d'administration
Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles
Scnario
Rgle 4.
Les applications facultatives configures pour le dploiement filaire Une configuration logicielle est attribue un compte Si une application BlackBerry Java Application dans une d'utilisateur et contient une application BlackBerry Java configuration logicielle a une dpendance une autre Application qui a une dpendance une autre application, et que l'autre application n'est pas comprise application BlackBerry Java Application. dans une configuration logicielle attribue au compte d'utilisateur ou un groupe auquel l'utilisateur appartient, l'application n'est pas installe sur le terminal BlackBerry. Si une application BlackBerry Java Application dans une configuration logicielle a une dpendance une autre application, et que l'application dpendante est comprise dans une configuration logicielle attribue au compte d'utilisateur ou un groupe auquel l'utilisateur appartient, l'application dpendante est installe en premier. Si l'application dpendante est installe avec succs, l'application avec la dpendance est alors installe. Une configuration logicielle est attribue un compte Si une application dpendante n'est pas prise en charge d'utilisateur et contient une application BlackBerry Java par le terminal BlackBerry ou n'a pas t installe avec Application qui a une dpendance une autre succs sur le terminal BlackBerry, l'application avec la application BlackBerry Java Application. L'application dpendance n'est pas installe sur le terminal dpendante n'est pas prise en charge sur le terminal BlackBerry de l'utilisateur. BlackBerry. Plusieurs applications BlackBerry Java Applications ont Si plusieurs applications BlackBerry Java Applications une dpendance circulaire (par exemple, l'application A sont comprises dans la mme offre d'application et ont est dpendante de l'application B, l'application B est une dpendance circulaire, les applications ne sont pas dpendante de l'application C et l'application C est installes sur le terminal BlackBerry. Si plusieurs dpendante de l'application A) et sont comprises dans applications ont une dpendance circulaire, elles ne la mme offre d'application. L'offre d'application est peuvent tre installes que si elles existent dans des ajoute au rfrentiel d'applications. Les applications offres d'application spares et sont installes l'aide sont ajoutes une configuration logicielle et attribues d'un dploiement filaire. un compte d'utilisateur ou un groupe auquel l'utilisateur appartient.
157
Guide d'administration
Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles
158
Guide d'administration
Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles
Scnario Un compte d'utilisateur appartient plusieurs groupes. Le paramtre Confirmer la suppression d'e-mail est dfini sur Oui dans une ou plusieurs des configurations logicielles qui sont attribues aux groupes. Le paramtre est dfini sur Non dans les configurations logicielles restantes. Un compte d'utilisateur appartient plusieurs groupes. Le paramtre Masquer les messages envoys est dfini sur Oui dans une ou plusieurs des configurations logicielles qui sont attribues aux groupes. Le paramtre est dfini sur Non dans les configurations logicielles restantes. Un compte d'utilisateur appartient plusieurs groupes. Le paramtre Enregistrer une copie dans le dossier des lments envoys est dfini sur Oui dans une ou plusieurs des configurations logicielles qui sont attribues aux groupes. Le paramtre est dfini sur Non dans les configurations logicielles restantes. Un compte d'utilisateur appartient plusieurs groupes. Le paramtre Trier les contacts du carnet d'adresses est configur diffremment dans chacune des configurations logicielles qui sont attribues aux groupes. Un compte d'utilisateur appartient plusieurs groupes. Les paramtres d'attributs pour les divers paramtres d'application standard sont configurs diffremment dans les configurations logicielles qui sont attribues aux groupes. Les paramtres d'application standard sont configurs dans une configuration logicielle et attribu aux comptes d'utilisateur avec les terminaux BlackBerry qui excutent une version du logiciel BlackBerry Device Software antrieure 5.0.
Rgle Si le paramtre Confirmer la suppression d'e-mail est dfini sur Oui dans une configuration logicielle attribue un groupe auquel le compte d'utilisateur appartient, le paramtre Oui est appliqu au terminal BlackBerry.
Si le paramtre Masquer les messages envoys est dfini sur Non dans une configuration logicielle attribue un groupe auquel le compte d'utilisateur appartient, le paramtre Non est appliqu au terminal BlackBerry.
Si le paramtre Enregistrer une copie dans le dossier des lments envoys est dfini sur Oui dans une configuration logicielle attribue un groupe auquel le compte d'utilisateur appartient, le paramtre Oui est appliqu au terminal BlackBerry. Si le paramtre Trier les contacts du carnet d'adresses est configur diffremment dans les configurations logicielles attribues aux groupes auxquels le compte d'utilisateur appartient, le paramtre Prnom a la priorit sur le paramtre Nom et le paramtre Nom a la priorit sur le paramtre Nom de la socit. Le paramtre Verrouill et visible a la priorit sur le paramtre Dverrouill et visible. Le paramtre Dverrouill et visible a la priorit sur le paramtre Dverrouill et masqu. Les paramtres d'application standard s'appliquent uniquement aux terminaux BlackBerry qui sont associs au serveur BlackBerry Enterprise Server version 5.0 ou ultrieure et aux terminaux BlackBerry qui excutent le logiciel BlackBerry Device Software version 5.0 ou ultrieure.
159
Guide d'administration
Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles
Rgles de rconciliation : politiques de contrle des applications pour les applications non homologues
Scnario Rgle Une configuration logicielle avec une politique de La politique de contrle des applications pour les contrle des applications par dfaut ou personnalise applications non homologues dans une configuration pour les applications non homologues est attribue logicielle attribue un compte d'utilisateur a la priorit un compte d'utilisateur. Une configuration logicielle sur la politique de contrle des applications pour les avec une politique de contrle des applications applications non homologues dans une configuration diffrente pour les applications non homologues est logicielle attribue un groupe. attribue un groupe auquel le compte d'utilisateur appartient. Une configuration logicielle qui dfinit des applications Si les applications non homologues sont dfinies non homologues comme non autorises est attribue comme non autorises dans une configuration logicielle un compte d'utilisateur. Une configuration logicielle attribue un compte d'utilisateur, les applications non qui dfinit des applications non homologues comme homologues ne sont pas autorises sur le terminal facultatives est galement attribue au compte BlackBerry. d'utilisateur.
160
Guide d'administration
Rgles de rconciliation pour les paramtres contradictoires dans les configurations logicielles
Scnario Rgle Plusieurs configurations logicielles avec diffrentes La stratgie de contrle des applications pour les stratgies de contrle d'accs pour les applications non applications non homologues que vous avez classes homologues sont attribues un compte d'utilisateur. un rang plus lev dans le service BlackBerry Administration Service est applique au terminal BlackBerry.
161
Guide d'administration
Mthodes alternatives pour l'installation d'applications BlackBerry Java Applications sur des terminaux BlackBerry
Mthodes alternatives pour l'installation d'applications BlackBerry Java Applications sur des terminaux BlackBerry
13
Installation d'applications BlackBerry Java Applications sur des terminaux BlackBerry sans utiliser BlackBerry Administration Service
Vous pouvez installer et mettre jour des applications BlackBerry Java Applications sur des terminaux BlackBerry sans utiliser BlackBerry Administration Service. Vous pouvez utiliser l'un des outils ou logiciels suivants pour installer, mettre jour et grer les applications BlackBerry Java Applications sur les terminaux BlackBerry : BlackBerry Desktop Software BlackBerry Web Desktop Manager BlackBerry Application Web Loader sur un serveur Web l'outil autonome chargeur d'application le navigateur Web sur les terminaux BlackBerry
Dvelopper des applications BlackBerry Java Applications pour les terminaux BlackBerry
Les dveloppeurs d'applications peuvent utiliser BlackBerry Java Development Environment ou BlackBerry Java Plug-in pour Eclipse pour crer et tester des applications BlackBerry Java Applications pour les terminaux BlackBerry, et pour crer le package d'installation des applications BlackBerry Java Applications sur les terminaux BlackBerry l'aide de l'ordinateur d'un utilisateur ou sur le rseau mobile. Les dveloppeurs d'applications peuvent utiliser BlackBerry JDE ou BlackBerry Java Plug-in pour Eclipse pour gnrer des fichiers .cod contenant le code d'application compil d'une application BlackBerry Java Application. Les terminaux BlackBerry ncessitent des fichiers .cod pour excuter les applications BlackBerry Java Applications. BlackBerry JDE et BlackBerry Java Plug-in pour Eclipse contiennent galement des outils servant gnrer des fichiers .jad ou des fichiers de description .alx qui fournissent des informations concernant l'application BlackBerry Java Application et qui sont utilises lors de la compilation de l'application. Les MIDlets sont des applications Java conformes la norme MIDP et qui peuvent fonctionner sur n'importe quel terminal mobile qui excute des applications Java. La plupart des MIDlets sont distribus sous la forme de fichiers .jar. BlackBerry JDE et BlackBerry Java Plug-in pour Eclipse contiennent des outils qui peuvent vous servir convertir des MIDlets existants des formats .jad et .jar au format .cod pour pouvoir les utiliser sur des terminaux BlackBerry. Pour plus d'informations concernant le dveloppement et la personnalisation d'applications BlackBerry Java Applications, rendez-vous sur le site www.blackberry.com/developers.
162
Guide d'administration
Mthodes d'installation des applications BlackBerry Java Applications sur les terminaux BlackBerry
Mthodes d'installation des applications BlackBerry Java Applications sur les terminaux BlackBerry
Si vous ne souhaitez pas utiliser BlackBerry Administration Service pour installer ou mettre jour des applications BlackBerry Java Applications sur les terminaux BlackBerry via le rseau mobile, utilisez l'une des mthodes suivantes : Mthode Installer les applications BlackBerry Java Applications l'aide de BlackBerry Desktop Software Description Vous pouvez installer une application BlackBerry Java Application sur un terminal BlackBerry en demandant l'utilisateur d'utiliser l'outil chargeur d'application de BlackBerry Desktop Software. Un programme d'installation d'application automatis installe les fichiers d'application sur l'ordinateur de l'utilisateur. L'utilisateur utilise BlackBerry Desktop Manager pour accder aux fichiers d'application et installe l'application BlackBerry Java Application sur un terminal BlackBerry connect son ordinateur. Vous pouvez installer une application BlackBerry Java Application sur un terminal BlackBerry en demandant l'utilisateur d'accder un serveur Web spcifique que vous avez configur pour l'utilisation de BlackBerry Application Web Loader. L'utilisateur doit connecter le terminal BlackBerry l'ordinateur. Vous pouvez installer une application BlackBerry Java Application sur un terminal BlackBerry en installant l'outil autonome chargeur d'application dans un dossier de rseau partag, puis en fournissant un lien aux utilisateurs pour excuter l'outil. L'utilisateur doit connecter le terminal BlackBerry l'ordinateur. Cette mthode ncessite que vous installiez BlackBerry Device Manager sur l'ordinateur de l'utilisateur, mais ne ncessite pas l'installation complte de BlackBerry Desktop Software. Vous pouvez installer une application BlackBerry Java Application sur un terminal BlackBerry en installant les fichiers de l'application BlackBerry Java Application sur un serveur Web et en demandant l'utilisateur d'accder l'adresse Web approprie sur le terminal BlackBerry. Les utilisateurs peuvent tlcharger l'application BlackBerry Java Application sur un site Internet l'aide d'un navigateur Web ou sur un site intranet l'aide de BlackBerry Browser. Cette mthode ne ncessite pas que l'utilisateur connecte le terminal BlackBerry l'ordinateur.
Installer les applications BlackBerry Java Applications l'aide de BlackBerry Application Web Loader
Installer les applications BlackBerry Java Applications l'aide de l'outil autonome chargeur d'application
Installer les applications BlackBerry Java Applications l'aide d'un navigateur Web sur les terminaux BlackBerry
163
Guide d'administration
Cette mthode prsente les inconvnients suivants : Vous devez installer BlackBerry Desktop Software sur les ordinateurs des utilisateurs. Les utilisateurs doivent utiliser BlackBerry Desktop Software pour installer l'application BlackBerry Java Application. Vous ne pouvez pas contrler le moment o les utilisateurs installent l'application BlackBerry Java Application. Les utilisateurs doivent connecter leur terminal BlackBerry leur ordinateur.
Condition requise : installation des applications BlackBerry Java Applications l'aide du logiciel BlackBerry Desktop Software
Terminal BlackBerry API BlackBerry et Java ME (standard sur les terminaux BlackBerry)
Ordinateur de l'utilisateur Windows 2000 ou version ultrieure, Windows XP ou Windows Vista BlackBerry Desktop Software version 4.0 ou ultrieure Pilotes USB Research In Motion et connexion USB pour le terminal BlackBerry
BlackBerry Java Application Fichiers .alx et .cod : le fichier .alx est le descripteur d'application qui fournit des informations sur l'application et l'emplacement des fichiers .cod de l'application. Le fichier .cod contient le code d'application compil et regroup. L'outil chargeur d'application a besoin de ces fichiers pour installer l'application BlackBerry Java Application sur les terminaux BlackBerry.
164
Guide d'administration
Installation d'applications BlackBerry Java Applications l'aide de BlackBerry Application Web Loader
Modules requis : certaines applications BlackBerry Java ont besoin de modules qui font partie du logiciel BlackBerry Device Software. Les modules requis sont rpertoris dans le fichier .alx dans une balise <requires>. Si les modules requis n'existent pas sur le terminal BlackBerry, vous devez installer le logiciel BlackBerry Device Software requis sur le terminal BlackBerry. Pour plus d'informations sur les dpendances d'application, rendezvous sur le site www.blackberry.com/developers et consultez le Guide de dveloppement de BlackBerry Java Development Environment .
Rendre l'application BlackBerry Java Application disponible pour BlackBerry Desktop Software
1. 2. Rcuprez le programme d'installation (fichier .exe) de l'application BlackBerry Java Application auprs du dveloppeur ou du fournisseur de l'application, ou auprs du fournisseur de services mobiles. Excutez le programme d'installation sur l'ordinateur de l'utilisateur pour installer le fichier d'identifiant .alx et le fichier .cod dans un dossier d'installation sur l'ordinateur de l'utilisateur. Vous pouvez galement excuter le programme d'installation pour installer le fichier d'identifiant .alx et le fichier .cod dans un dossier de rseau partag auquel les utilisateurs peuvent accder partir de leurs ordinateurs.
Installer une application BlackBerry Java Application l'aide de BlackBerry Desktop Software
Pour obtenir des instructions sur l'installation d'une application BlackBerry Java Application l'aide de BlackBerry Desktop Software, rendez-vous l'adresse www.blackberry.com/go/docs pour rechercher la version correspondante du guide de l'utilisateur de BlackBerry Desktop Software .
Installation d'applications BlackBerry Java Applications l'aide de BlackBerry Application Web Loader
Vous pouvez configurer BlackBerry Application Web Loader, qui utilise Microsoft ActiveX, pour installer une application BlackBerry Java Application sur des terminaux BlackBerry via un serveur Web et Microsoft Internet Explorer sur les ordinateurs des utilisateurs. Vous pouvez ajouter BlackBerry Application Web Loader un serveur Web (par exemple, sur l'intranet de votre entreprise ou un serveur Web public), puis demander aux utilisateurs d'accder l'adresse Web approprie via Microsoft Internet Explorer. BlackBerry Application Web Loader demande aux utilisateurs d'installer l'application BlackBerry Java Application et installe les fichiers .cod requis de l'application sur les terminaux BlackBerry. Les utilisateurs doivent connecter leurs terminaux BlackBerry leurs ordinateurs. BlackBerry Application Web Loader prend en charge les fichiers .cod uniquement. Pour installer un MIDlet, convertissez le fichier .jar en fichier .cod. Pour plus d'informations concernant la compilation des fichiers .java et .jar en fichiers .cod, rendez-vous sur le site www.blackberry.com/developers pour lire Guide de dveloppement de BlackBerry Java Development Environment . Pour plus d'informations concernant BlackBerry Application Web Loader et un chantillon de modle de dveloppement, rendez-vous sur le site http://www.blackberry.com/go/ docs pour lire Guide de dveloppement de BlackBerry Application Web Loader .
165
Guide d'administration
Installation d'applications BlackBerry Java Applications l'aide de BlackBerry Application Web Loader
Cette mthode prsente les avantages suivants : Vous n'avez pas besoin d'installer BlackBerry Desktop Software sur les ordinateurs des utilisateurs. Le processus d'installation est simple et ncessite Microsoft Internet Explorer, qui est un navigateur Web trs rpandu. Les utilisateurs sont responsables de l'excution de l'installation.
Cette mthode prsente les inconvnients suivants : Vous ne pouvez pas contrler le moment o les utilisateurs installent l'application BlackBerry Java Application. Les utilisateurs doivent connecter leurs terminaux BlackBerry leurs ordinateurs.
Condition requise : installation d'applications BlackBerry Java l'aide du chargeur BlackBerry Application Web Loader
Terminal BlackBerry API BlackBerry et Java ME (standard sur les terminaux BlackBerry)
Ordinateur de l'utilisateur Windows 2000 ou version ultrieure, Windows XP ou Windows Vista Microsoft Internet Explorer version 5.0 ou ultrieure Microsoft ActiveX version 8.0 ou ultrieure BlackBerry Application Web Loader ; si le chargeur BlackBerry Application Web Loader n'est pas install, l'utilisateur est invit l'installer aprs avoir accd l'adresse Web indique. Pilotes USB Research In Motion et connexion USB pour le terminal BlackBerry
Serveur Web Configurez les types MIME suivants sur le serveur Web pour autoriser les utilisateurs tlcharger et installer les applications BlackBerry Java Applications sur les terminaux BlackBerry : Fichiers .cod : application/vnd.rim.cod Fichiers .jad : text/vnd.sun.j2me.app-descriptor langage de script : utilisez un langage de script pris en charge par Microsoft Internet Explorer et Microsoft ActiveX. Fichier AxLoader.cab : copiez le fichier AxLoader.cab vers le dossier qui contient la page Web .html (ou mettez jour les informations d'URL de l'lment <object> dans le fichier .html pour indiquer le nouvel emplacement).
BlackBerry Java Application Fichiers .jad et .cod : le fichier .jad est le descripteur d'application qui fournit des informations sur l'application et l'emplacement des fichiers .cod. Un fichier .cod contient le code d'application compil et regroup. Le chargeur BlackBerry Application Web Loader a besoin de ces fichiers pour installer l'application BlackBerry Java Application. La taille maximum du fichier .jad est 4 096 octets.
166
Guide d'administration
Installation d'applications BlackBerry Java Applications l'aide de BlackBerry Application Web Loader
Le nombre maximum de fichiers .cod pris en charge par le chargeur BlackBerry Application Web Loader est de 32. Prise en charge de MIDlet : le chargeur BlackBerry Application Web Loader prend en charge les applications CLDC qui rfrencent l'API ou les MIDIet BlackBerry qui ont t convertis au format de fichier .cod.
5. 6.
7.
BlackBerry Application Web Loader ncessite le mot de passe du terminal BlackBerry pour l'installation d'une application BlackBerry Java Application. Si un mot de passe est dfini, la commande AxLoaderPassword est utilise pour obtenir le mot de passe. Cette commande se trouve dans le fichier AxLoader.cab. Pour plus d'informations concernant l'obtention du mot de passe d'un terminal BlackBerry, rendez-vous sur le site http:// www.blackberry.com/go/docs et consultez le Guide de dveloppement de BlackBerry Application Web Loader .
Installer une application BlackBerry Java Application l'aide de BlackBerry Application Web Loader
Envoyez ces instructions aux utilisateurs. 1. 2. Connectez le terminal BlackBerry votre ordinateur. l'aide de Microsoft Internet Explorer version 5.0 ou ultrieure, accdez <adresse_web>.
167
Guide d'administration
Installation d'applications BlackBerry Java Applications l'aide de l'outil autonome chargeur d'application
3. 4.
Si la version requise de BlackBerry Application Web Loader n'est pas installe sur votre ordinateur, acceptez la demande d'installation et suivez les instructions l'cran. Suivez les instructions l'cran pour installer l'application BlackBerry Java Application.
Installation d'applications BlackBerry Java Applications l'aide de l'outil autonome chargeur d'application
L'outil autonome chargeur d'application est inclus dans les fichiers d'installation de BlackBerry Enterprise Server. Vous pouvez mettre l'outil autonome chargeur d'application disposition dans un dossier de rseau partag et fournir aux utilisateurs un lien pour excuter l'outil et installer BlackBerry Java sur leurs terminaux BlackBerry. Les utilisateurs doivent connecter leurs terminaux BlackBerry leurs ordinateurs pour installer l'application BlackBerry Java Application. Vous devez installer BlackBerry Device Manager sur les ordinateurs des utilisateurs pour qu'ils puissent utiliser cette mthode d'installation des applications BlackBerry Java Applications. BlackBerry Device Manager gre la connexion entre l'outil autonome chargeur d'application et le terminal BlackBerry. BlackBerry Device Manager est inclus dans BlackBerry Desktop Software. Vous pouvez galement installer BlackBerry Device Manager sur les ordinateurs des utilisateurs sans installer l'intgralit du logiciel BlackBerry Desktop Software. Pour tlcharger BlackBerry Device Manager ou BlackBerry Desktop Software, rendez-vous sur la page na.blackberry.com/eng/ support/downloads/. Vous pouvez galement utiliser l'outil autonome chargeur d'application pour installer les applications BlackBerry Java Applications en mode automatis sur les terminaux BlackBerry. Le mode automatis installe l'application BlackBerry Java Application sur les terminaux BlackBerry sans laisser aux utilisateurs la possibilit d'annuler l'installation. Avantages de cette mthode : Le processus d'installation est simple. Les utilisateurs sont responsables de l'excution de l'installation.
Inconvnients de cette mthode : Vous ne pouvez pas contrler le moment o les utilisateurs installent l'application BlackBerry Java Application. Les utilisateurs doivent connecter le terminal BlackBerry leurs ordinateurs. Vous devez installer BlackBerry Desktop Software sur les ordinateurs des utilisateurs.
Condition requise : installation des applications BlackBerry Java Applications l'aide de l'outil chargeur d'application autonome
Terminal BlackBerry API BlackBerry et Java ME (standard sur les terminaux BlackBerry)
Ordinateur de l'utilisateur
168
Guide d'administration
Installation d'applications BlackBerry Java Applications l'aide de l'outil autonome chargeur d'application
BlackBerry Desktop Software version 4.0 ou ultrieure BlackBerry Device Manager version 4.1 (pour le mode automatis) Pilotes USB et connexion USB Research In Motion
BlackBerry Java Application Fichier .alx et fichiers .cod : le fichier .alx est le descripteur d'application qui fournit des informations sur l'application et sur l'emplacement des fichiers .cod de l'application. Un fichier .cod contient le code d'application compil et regroup. L'outil chargeur d'application autonome a besoin de ces fichiers pour installer l'application BlackBerry Java Application. Modules requis : certaines applications BlackBerry Java Applications ont besoin de modules qui font partie du logiciel BlackBerry Device Software. Les modules requis sont rpertoris dans le fichier .alx dans une balise <requires>. Si les modules requis n'existent pas sur le terminal BlackBerry, vous devez installer le logiciel BlackBerry Device Software requis sur le terminal BlackBerry. Pour plus d'informations sur les dpendances de l'application, rendez-vous sur le site www.blackberry.com/developers pour lire Guide de dveloppement de BlackBerry Java Development Environment . Applications BlackBerry Java Applications requises : pour configurer une application BlackBerry Java Application comme requis sur un terminal BlackBerry, dans le fichier .alx, aprs la dclaration de copyright, ajoutez la balise suivante : <required>true</required>.
Partager le dossier Research In Motion qui contient l'application BlackBerry Java Application
1. 2. 3. 4. Accdez au dossier <lecteur>:\Program Files\Common Files\Research In Motion. Cliquez avec le bouton droit de la souris sur le dossier Research In Motion. Cliquez sur Proprits. Dans l'onglet Partage, slectionnez Partager ce dossier. Fournissez des autorisations en lecture seule. Si ncessaire, configurez d'autres options requises.
169
Guide d'administration
Installation d'applications BlackBerry Java Applications via un navigateur Web sur les terminaux BlackBerry
5.
Aprs avoir termin : Slectionnez une mthode de distribution (par exemple, un e-mail ou une page Web d'intranet) que vous pouvez utiliser pour fournir aux utilisateurs un lien au fichier loader.exe (par exemple, \ \<nom_ordinateur_partag>\Research In Motion\Apploader\loader.exe.
Configurer l'outil autonome chargeur d'application pour installer l'application BlackBerry Java Application dans le mode automatis
Utilisez le mode automatis si vous ne souhaitez pas donner aux utilisateurs l'option d'annuler l'installation de BlackBerry Java Application. Avant de commencer : Vrifiez que BlackBerry Device Manager version 4.1 ou ultrieure est install sur l'ordinateur de l'utilisateur. Lorsque vous distribuez le lien vers le dossier de rseau partag aux utilisateurs, spcifiez les commandes de chargement selon le format suivant : USB : \\<nom_ordinateur_partag>\Research In Motion\Apploader\loader.exe /defaultUSB /forceload
Installer une application BlackBerry Java Application l'aide de l'outil autonome chargeur d'application
Envoyez ces instructions aux utilisateurs. Avant de commencer : Assurez-vous que BlackBerry Desktop Software est install sur votre ordinateur. Dans le cas contraire, contactez votre administrateur. 1. 2. 3. 4. 5. 6. 7. Connectez le terminal BlackBerry votre ordinateur. Si vous y tes invit, saisissez le mot de passe de votre terminal BlackBerry. Cliquez sur Suivant. Sur votre ordinateur, cliquez sur le lien vers le fichier loader.exe fourni par votre administrateur. Si un avertissement de scurit apparat, cliquez sur Excuter. Suivez les instructions l'cran. Lorsque le processus d'installation est termin, cliquez sur Fermer.
Installation d'applications BlackBerry Java Applications via un navigateur Web sur les terminaux BlackBerry
Vous pouvez installer des applications BlackBerry Java Applications sur les terminaux BlackBerry via le rseau mobile. Cette mthode ne ncessite pas que les utilisateurs connectent leurs terminaux BlackBerry leurs ordinateurs.
170
Guide d'administration
Installation d'applications BlackBerry Java Applications via un navigateur Web sur les terminaux BlackBerry
Vous pouvez ajouter les fichiers requis pour les applications BlackBerry Java Application (un fichier .jad et les fichiers d'application .cod ou .jar) sur un serveur Web, et demander aux utilisateurs d'accder l'adresse Web approprie via un navigateur sur leurs terminaux BlackBerry. Les utilisateurs peuvent utiliser BlackBerry Browser ou le Navigateur WAP du fournisseur de services mobiles. Lorsque les utilisateurs accdent l'adresse Web, ils peuvent cliquer sur une option de tlchargement pour installer l'application BlackBerry Java Application sur leurs terminaux BlackBerry. Cette mthode prsente les avantages suivants : Vous n'avez pas besoin d'installer BlackBerry Desktop Software sur les ordinateurs des utilisateurs. Les utilisateurs n'ont pas besoin de connecter leurs terminaux BlackBerry leurs ordinateurs. Les utilisateurs sont responsables de l'excution de l'installation.
Cette mthode prsente les inconvnients suivants : Vous ne pouvez pas contrler le moment o les utilisateurs installent l'application BlackBerry Java Application. L'installation d'une application BlackBerry Java Application sur les terminaux BlackBerry via le rseau mobile peut entraner une augmentation de l'utilisation du rseau.
Condition requise : installation des applications BlackBerry Java Applications l'aide d'un navigateur Web sur les terminaux BlackBerry
Terminal BlackBerry API BlackBerry et Java ME (standard sur les terminaux BlackBerry)
Serveur Web Configurez les types MIME suivants sur le serveur Web pour autoriser les utilisateurs tlcharger et installer les applications BlackBerry Java Applications sur les terminaux BlackBerry : Fichiers .cod : application/vnd.rim.cod Fichiers .jad : text/vnd.sun.j2me.app-descriptor Fichiers .jar (facultatif) : application/java-archive
BlackBerry Java Application Fichiers .jad : le fichier .jad est le descripteur d'application qui fournit des informations sur l'application et l'emplacement des fichiers .cod ou .jar de l'application. Fichiers .cod ou .jar : ces fichiers contiennent le code d'application compil et emball.
171
Guide d'administration
Installation d'applications BlackBerry Java Applications via un navigateur Web sur les terminaux BlackBerry
1. 2.
Crez une page Web que vous pouvez utiliser pour installer l'application BlackBerry Java Application sur les terminaux BlackBerry. Copiez les fichiers d'application .jad et .cod ou les fichiers .jar vers le serveur Web qui hberge la page Web.
Aprs avoir termin : Slectionnez une mthode de distribution (par exemple, un e-mail ou une page Web intranet) que vous pouvez utiliser pour fournir aux utilisateurs l'adresse de la page Web que vous avez cre.
Installer une application BlackBerry Java Application via un navigateur Web sur le terminal BlackBerry
Envoyez ces instructions aux utilisateurs. 1. 2. 3. Ouvrez un navigateur Web sur le terminal BlackBerry. Accdez l'adresse Web fournie par votre administrateur. Cliquez sur Tlcharger.
172
Guide d'administration
Configuration de la manire dont les utilisateurs accdent aux applications d'entreprise et au contenu Web
Configuration de la manire dont les utilisateurs accdent aux applications d'entreprise et au contenu Web
Spcification d'une instance de BlackBerry MDS Connection Service en tant que serveur Push central
14
Au moins une instance de BlackBerry MDS Connection Service dans le domaine BlackBerry Domain de votre entreprise doit servir de serveur Push central. Les serveurs Push centraux reoivent les demandes Push de contenu des applications ct serveur qui sont situes sur un serveur d'applications ou sur un serveur Web. Les serveurs Push centraux grent galement des demandes Push et envoient les donnes d'application et les mises jour d'application aux applications du terminal BlackBerry. Si un domaine BlackBerry Domain inclut une instance de BlackBerry MDS Connection Service version 5.0 ou ultrieure, par dfaut, cette instance de BlackBerry MDS Connection Service est le serveur Push central. Si deux instances de BlackBerry MDS Connection Service 5.0 ou version ultrieure existent dans un domaine BlackBerry Domain, par dfaut, les deux instances sont des serveurs Push centraux. S'il existe plus de deux instances de BlackBerry MDS Connection Service (version 5.0 ou ultrieure) dans un domaine BlackBerry Domain, les deux premires instances qui dmarrent sont des serveurs Push centraux. Vous pouvez configurer tout service BlackBerry MDS Connection Service dans le domaine BlackBerry Domain de votre entreprise pour agir en tant que serveur Push central. Si une instance de BlackBerry MDS Connection Service dans l'environnement de votre entreprise est antrieure la version 5.0, elle n'est pas automatiquement dsigne en tant que serveur Push central son dmarrage.
Informations associes Configurer plusieurs instances de BlackBerry Enterprise Server pour l'utilisation du mme service BlackBerry MDS Connection Service, 78
Dsigner une instance de BlackBerry MDS Connection Service comme serveur Push central
Vous pouvez dsigner plusieurs instances de BlackBerry MDS Connection Service dans le domaine BlackBerry Domain de votre entreprise comme serveur Push central. Par dfaut, si une ou deux instances de BlackBerry MDS Connection Service coexistent dans le domaine BlackBerry Domain, ces instances sont des serveurs Push centraux. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Gnral, dans la liste droulante Serveur Push centralis Is, cliquez sur Oui. Cliquez sur Enregistrer tout.
173
Guide d'administration
Configurer le mode d'authentification des terminaux BlackBerry avec les serveurs de contenu
Informez les dveloppeurs d'application Push de l'environnement de votre entreprise que vous avez dfini un nouveau serveur Push central.
Configurer le mode d'authentification des terminaux BlackBerry avec les serveurs de contenu
Si vous avez configur les serveurs de contenu de l'environnement de votre entreprise pour qu'ils utilisent le protocole d'authentification afin d'authentifier les sources des demandes de donnes qu'ils reoivent, vous pouvez spcifier la manire dont les terminaux BlackBerry s'authentifient auprs des serveurs de contenu pour recevoir des donnes et des mises jour d'application.
Configurer le mode d'authentification des terminaux BlackBerry auprs des serveurs de contenu
Vous pouvez dterminer si les terminaux BlackBerry devront s'authentifier directement auprs des serveurs de contenu ou si BlackBerry MDS Connection Service s'authentifiera auprs des serveurs de contenu pour le compte des terminaux BlackBerry. Si vous configurez des terminaux BlackBerry pour une authentification directe auprs des serveurs de contenu, mais que vous ne configurez aucune mthode d'authentification pour les connexions BlackBerry MDS Connection Service, les utilisateurs sont invits fournir des informations de connexion sur leurs terminaux BlackBerry authentifis toutes les 60 minutes. Les terminaux BlackBerry invitent les utilisateurs uniquement si la connexion au serveur de contenu dure plus de 60 minutes. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet HTTP, dans la section Informations sur le service de protocole, dans la liste droulante Prise en charge d'authentification active, effectuez l'une des oprations suivantes : Si vous voulez que les terminaux BlackBerry soient directement authentifis auprs des serveurs de contenu, cliquez sur Non. Si vous voulez que BlackBerry MDS Connection Service stocke les informations d'authentification et ralise l'authentification HTTP pour le compte des terminaux BlackBerry, cliquez sur Oui. Si ncessaire, dans le champ Dlai d'authentification, saisissez la dure, en millisecondes, pendant laquelle vous voulez que les informations d'authentification des terminaux BlackBerry restent valides sur le serveur de contenu. Par dfaut, le dlai d'authentification est d'une heure. Cliquez sur Enregistrer tout.
5.
6.
Aprs avoir termin : Si vous dfinissez Prise en charge d'authentification active sur Oui, configurez BlackBerry MDS Connection Service pour qu'il s'authentifie auprs des serveurs de contenu qui utilisent NTLM, Kerberos, LTPA ou RSA Authentication Manager pour le compte des terminaux BlackBerry.
Informations associes Gestion de l'accs des utilisateurs aux applications d'entreprise et au contenu Web, 286
174
Guide d'administration
Configurer le mode d'authentification des terminaux BlackBerry avec les serveurs de contenu
Configurer BlackBerry MDS Connection Service pour qu'il authentifie les terminaux BlackBerry auprs des serveurs de contenu qui utilisent NTLM
Avant de commencer : Configurez BlackBerry MDS Connection Service pour qu'il s'authentifie auprs des serveurs de contenu de la part des terminaux BlackBerry. 1. 2. Accdez au dossier <lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\MDS\Servers \Instance\config. Configurez le fichier MdsLogin.conf.
Pour plus d'informations sur le fichier de configuration Java Authentication and Authorization Service, visitez le site Web http://java.sun.com/javase/6/docs/technotes/guides/security/jgss/tutorials/LoginConfigFile.html.
Configurer BlackBerry MDS Connection Service pour qu'il authentifie les terminaux BlackBerry auprs des serveurs de contenu qui utilisent Kerberos
Avant de commencer : Configurez BlackBerry MDS Connection Service pour qu'il s'authentifie auprs des serveurs de contenu de la part des terminaux BlackBerry. 1. 2. Accdez au dossier <lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\MDS\Servers \Instance\config. Configurez le fichier krb5.conf.
Pour plus d'informations sur le fichier de configuration Kerberos 5, visitez le site Web web.mit.edu/kerberos/ www/krb5-1.3/krb5-1.3.3/doc/krb5-admin.html#krb5.conf.
Configurer BlackBerry MDS Connection Service pour qu'il authentifie les terminaux BlackBerry auprs des serveurs de contenu qui utilisent LTPA
Les terminaux BlackBerry qui excutent BlackBerry Device Software version 3.8 ou ultrieure grent la manire dont les cookies HTTP sont stocks et utiliss pour l'authentification auprs des serveurs de contenu qui utilisent la technologie d'authentification LTPA. Pour les terminaux BlackBerry qui utilisent des versions antrieures de BlackBerry Device Software, vous devez permettre BlackBerry MDS Connection Service de grer le stockage des cookies HTTP sur les terminaux BlackBerry. Avant de commencer : Configurez BlackBerry MDS Connection Service pour qu'il s'authentifie auprs des serveurs de contenu de l'environnement de votre entreprise pour le compte des terminaux BlackBerry. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet HTTP, dans la section Informations sur le service de protocole, dans la liste droulante Prise en charge de cookies active, cliquez sur Oui.
175
Guide d'administration
Configurer le mode d'authentification des terminaux BlackBerry avec les serveurs de contenu
5.
Configuration de BlackBerry MDS Connection Service pour qu'il authentifie les terminaux auprs de RSA Authentication Manager
Vous pouvez configurer BlackBerry MDS Connection Service pour exiger que les utilisateurs de terminal BlackBerry soient soumis l'authentification RSA lorsqu'ils accdent Internet ou intranet partir de terminaux BlackBerry. Vous pouvez configurer BlackBerry MDS Connection Service pour obliger les utilisateurs utiliser l'authentification RSA dans un des scnarios suivants : lorsque les utilisateurs accdent tout site Web et tout site intranet partir des terminaux lorsque les utilisateurs accdent des sites intranet partir des terminaux lorsque les utilisateurs accdent aux adresses Web ou aux adresses intranet que vous spcifiez Si vous configurez BlackBerry MDS Connection Service pour obliger les utilisateurs utiliser l'authentification RSA pour accder aux adresses Web ou intranet que vous spcifiez, vous pouvez choisir d'appliquer cette option des comptes d'utilisateurs spcifiques ou tous les comptes d'utilisateur qui sont associs une instance de BlackBerry Enterprise Server. Aprs l'authentification des terminaux par RSA Authentication Manager, si vous avez configur l'authentification proxy, les terminaux invitent les utilisateurs s'authentifier auprs du serveur proxy.
Conditions pralables : configuration de BlackBerry MDS Connection Service pour prendre en charge l'authentification RSA lorsque BlackBerry MDS Connection Service s'excute sur Windows Server 2008
Si ncessaire, supprimez RSA Authentication Agent de l'ordinateur qui hberge BlackBerry MDS Connection Service. Si ncessaire, dans RSA Authentication Manager, supprimez les donnes secrtes du nud de l'ordinateur qui hberge BlackBerry MDS Connection Service. Si ncessaire, supprimez les donnes secrtes du nud situes sur l'ordinateur qui hberge BlackBerry MDS Connection Service. Rcuprez l'API d'authentification RSA version 5.0.3.2 depuis RSA.
Configurer BlackBerry MDS Connection Service pour prendre en charge l'authentification RSA lorsque BlackBerry MDS Connection Service s'excute sur Windows Server 2008
1. Sur l'ordinateur qui hberge BlackBerry MDS Connection Service, copiez le fichier aceclnt.dll et le fichier sdmsg.dll de l'RSA Authentication API dans l'un des dossiers suivants : Si vous excutez une version 32 bits de Windows Server 2008, le dossier <lecteur>:\WINDOWS\system32 . Si vous excutez une version 64 bits de Windows Server 2008, le dossier <lecteur>:\WINDOWS\SysWow64 . Dans RSA Authentication Manager, crez un enregistrement de l'Hte d'agent pour BlackBerry Enterprise Server. RSA Authentication Manager cre un fichier sdconf.rec.
2.
176
Guide d'administration
Configurer le mode d'authentification des terminaux BlackBerry avec les serveurs de contenu
3.
Sur l'ordinateur qui hberge BlackBerry MDS Connection Service, copiez le fichier sdconf.rec cr par RSA Authentication Manager dans l'un des dossiers suivants : Si vous excutez une version 32 bits de Windows Server 2008, le dossier <lecteur>:\WINDOWS\system32 . Si vous excutez une version 64 bits de Windows Server 2008, le dossier <lecteur>:\WINDOWS\SysWow64 . Dans les services Windows, redmarrez BlackBerry MDS Connection Service.
4.
Configurer BlackBerry MDS Connection Service pour qu'il authentifie les terminaux auprs de RSA Authentication Manager
Avant de commencer : Configurez BlackBerry MDS Connection Service pour qu'il s'authentifie auprs des serveurs de contenu de l'environnement de votre entreprise pour le compte des terminaux BlackBerry. Pour indiquer les adresses Web qui ncessitent l'authentification RSA, configurez les schmas URL et les rgles de contrle d'accs qui limitent l'accs des utilisateurs des adresses Web spcifiques ou des adresses intranet. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet RSA, dans la section Informations sur le service de protocole, dans la liste droulante Prise en charge de l'authentification RSA, slectionnez l'une des options suivantes : Si vous souhaitez que les utilisateurs utilisent l'authentification RSA lorsqu'ils accdent chaque adresse Web ou intranet, slectionnez Activer globalement. Si vous souhaitez que les utilisateurs utilisent uniquement l'authentification RSA lorsqu'ils accdent intranet, slectionnez Activer uniquement pour Intranet. Si vous souhaitez que les utilisateurs utilisent l'authentification RSA pour les adresses Web ou intranet que vous indiquez, slectionnez Activer pour des sites spcifiques uniquement. Dans le champ Dlai d'authentification, saisissez un nombre, en minutes, pour spcifier la dure pendant laquelle les terminaux authentifis par RSA Authentication Manager peuvent rester connects au rseau de votre entreprise pendant que les utilisateurs sont actifs. Par dfaut, la connexion authentifie dure 24 heures. Dans le champ Dlai d'inactivit, saisissez un nombre, en minutes, pour spcifier la dure pendant laquelle les terminaux peuvent rester connects au rseau de votre entreprise pendant que les utilisateurs sont inactifs. Par dfaut, une connexion authentifie dure 60 minutes d'inactivit de l'utilisateur sur les terminaux. Cliquez sur Enregistrer tout.
5.
6.
7.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360 Gestion de l'accs des utilisateurs aux applications d'entreprise et au contenu Web, 286
177
Guide d'administration
Configurer le mode de gestion des demandes de contenu Web dans BlackBerry MDS Connection Service
Configurer le mode de gestion des demandes de contenu Web dans BlackBerry MDS Connection Service
BlackBerry MDS Connection Service gre les demandes de contenu Web manant de BlackBerry Browser et les autres applications sur le terminal BlackBerry. Vous pouvez configurer la manire dont BlackBerry MDS Connection Service gre ces demandes.
Configurer BlackBerry MDS Connection Service pour la gestion du stockage des cookies HTTP
Par dfaut, BlackBerry MDS Connection Service ne gre pas le stockage des cookies HTTP pour les terminaux BlackBerry. Si le terminal BlackBerry requiert la prise en charge de JavaScript pour ses requtes HTTP, les cookies sont traits sur le terminal BlackBerry. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet HTTP, dans la section Informations sur le service de protocole, dans la liste droulante Prise en charge de cookies active, cliquez sur Oui. Cliquez sur Enregistrer tout.
Aprs avoir termin : Pour empcher BlackBerry MDS Connection Service de grer le stockage des cookies HTTP, changez l'option de liste droulante Prise en charge de cookies active sur Non.
Configurer la limite de dlai pour les connexions HTTP avec les terminaux BlackBerry
Vous pouvez spcifier la dure pendant laquelle BlackBerry MDS Connection Service attend qu'un terminal BlackBerry lui envoie des donnes avant la fermeture de la connexion au terminal BlackBerry MDS Connection Service par BlackBerry. La limite de dlai par dfaut est de 120 000 millisecondes (2 minutes). 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet HTTP, dans la section Informations sur le service de protocole, saisissez une valeur en millisecondes dans le champ Dlai de connexion du terminal. Cliquez sur Enregistrer tout.
178
Guide d'administration
Permettre aux applications Push tablir des connexions approuves vers BlackBerry MDS Connection Service
Configurer la limite de dlai pour les connexions HTTP avec les serveurs Web
Vous pouvez spcifier la dure pendant laquelle BlackBerry MDS Connection Service attend qu'un serveur Web lui envoie des donnes avant la fermeture de la connexion HTTP par BlackBerry MDS Connection Service. La limite de dlai par dfaut est de 120 000 millisecondes (2 minutes). 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet HTTP, dans la section Informations sur le service de protocole, saisissez une valeur en millisecondes dans le champ Dlai de connexion du serveur. Cliquez sur Enregistrer tout.
Permettre aux applications Push tablir des connexions approuves vers BlackBerry MDS Connection Service
Pour permettre des applications Push d'tablir des connexions approuves vers BlackBerry MDS Connection Service, vous devez crer une base de stockage de cls (fichier webserver.keystore) sur l'ordinateur qui hberge BlackBerry MDS Connection Service. Cette base de stockage de cls permet BlackBerry MDS Connection Service d'accepter les connexions des applications Push. Les applications Push peuvent utiliser un certificat BlackBerry MDS Connection Service pour tablir des connexions HTTPS avec BlackBerry MDS Connection Service afin de transfrer des donnes et des mises jour d'applications vers des terminaux BlackBerry attribus ce BlackBerry MDS Connection Service.
179
Guide d'administration
Permettre aux applications Push tablir des connexions approuves vers BlackBerry MDS Connection Service
Vous pouvez utiliser l'outil-cl Java pour crer un certificat auto-sign pour BlackBerry MDS Connection Service ou vous pouvez importer un certificat sign partir d'une autorit de certification publique approuve. Utilisez l'outil-cl Java pour exporter le certificat BlackBerry MDS Connection Service partir de la base de stockage de cls et l'importer dans les bases de stockage de cls utilises par les applications Push Java. Pour plus d'informations sur l'utilisation de l'outil-cl Java, rendez-vous sur le site java.sun.com/javase/6/docs/ technotes/tools/windows/keytool.html. Pour plus d'informations sur la configuration requise pour Apache Tomcat, rendez-vous sur le site tomcat.apache.org/tomcat-5.5-doc/ssl-howto.html.
Crer une base de stockage de cls pour stocker des certificats en vue de les utiliser avec des connexions HTTPS
Vous devez crer une base de stockage de cls pour stocker les certificats qui permettent BlackBerry MDS Connection Service d'accepter les connexions HTTPS des applications Push. 1. 2. Dans la barre des tches de l'ordinateur qui hberge BlackBerry MDS Connection Service, cliquez sur Dmarrer > Programmes > BlackBerry Enterprise Server > BlackBerry Server Configuration. Dans l'onglet Mobile Data Service, configurez les informations de base de stockage de cls. Vous ne pouvez crer qu'une seule base de stockage de cls. Vous devez nommer le fichier webserver.keystore et l'enregistrer l'emplacement suivant : <lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\MDS \webserver. Cliquez sur Crer un fichier de stockage de cls. Si vous tes invit remplacer une base de stockage de cls, cliquez sur Oui. Cliquez sur OK.
3. 4. 5.
Crez un certificat sign automatiquement pour BlackBerry a. MDS Connection Service et l'ajouter dans la base de stockage de cls. b. c. Ajoutez un certificat public dans la base de stockage de cls. a.
180
Guide d'administration
Permettre aux applications Push tablir des connexions approuves vers BlackBerry MDS Connection Service
b. c.
Saisissez le mot de passe de votre base de stockage de cls. l'invite, cliquez sur Oui.
3.
Copiez le fichier de base de stockage de cls dans <lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\MDS\webserver.
Aprs avoir termin : Exportez le certificat BlackBerry MDS Connection Service pour le mettre la disposition des autres applications.
Exporter le certificat BlackBerry MDS Connection Service pour le mettre la disposition des applications Push
Vous devez exporter le certificat BlackBerry MDS Connection Service pour pouvoir l'importer dans la base de stockage de cls d'une application Push ct serveur. Avant de commencer : Ajoutez un certificat auto-sign ou public pour BlackBerry MDS Connection Service la base de stockage de cls. 1. 2. Sur l'ordinateur qui hberge BlackBerry MDS Connection Service, accdez au dossier <lecteur>:\Program Files \Java\<version_JRE>\bin. l'invite de commande, saisissez keytool -export -alias tomcat -file <server.cer> -keystore <lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\MDS\webserver\webserver.keystore -storepass <mot de passe>. Saisissez le mot de passe de votre base de stockage de cls.
3.
Aprs avoir termin : Importez le certificat pour BlackBerry MDS Connection Service dans la base de stockage de cls d'une application Push.
Importer le certificat BlackBerry MDS Connection Service dans la base de stockage de cls d'une application Push
Pour autoriser une application Push ct serveur ouvrir des connexions approuves vers BlackBerry MDS Connection Service, vous devez ajouter le certificat BlackBerry MDS Connection Service la base de stockage de cls de l'application Push. 1. 2. 3. 4. Sur l'ordinateur qui hberge BlackBerry MDS Connection Service, accdez au dossier <lecteur>:\Program Files \Java\<version_JRE>\bin. l'invite, saisissez keytool -import -trustcacerts -alias <alias> -file <server.cer> -keystore <application_keystore>. Saisissez le mot de passe de votre base de stockage de cls. Pour ajouter le certificat la base de stockage de cls, l'invite, cliquez sur Oui.
Aprs avoir termin : Si le certificat n'existe pas, enregistrez-le sous <lecteur>:\Program Files\Java\<version du JRE>\lib\security\cacerts.
181
Guide d'administration
Permettre aux applications Push de slectionner le protocole de transport pour les requtes PAP
Permettre aux applications Push de slectionner le protocole de transport pour les requtes PAP
Par dfaut, lorsqu'une application Push envoie une requte PAP BlackBerry MDS Connection Service, BlackBerry MDS Connection Service oriente les requtes vers un port HTTPS. Certaines applications ncessitant un port HTTP, vous souhaiterez peut-tre modifier ce paramtre par dfaut. Vous pouvez configurer BlackBerry MDS Connection Service pour permettre l'application Push de slectionner le protocole de transport (HTTP ou HTTPS) pour les requtes PAP. 1. 2. 3. 4. 5. Sur l'ordinateur qui hberge BlackBerry MDS Connection Service, accdez au dossier <drive>:\Program Files \Research In Motion\BlackBerry Enterprise Server\MDS\Servers\instance\config. Dans un diteur de texte, ouvrez le fichier rimpublic.properties. Dans le fichier rimpublic.properties, sur une nouvelle ligne, saisissez Delegate.push.initiator=true. Enregistrez et fermez le fichier rimpublic.properties. Redmarrez BlackBerry MDS Connection Service.
Configurer BlackBerry MDS Connection Service pour approuver les serveurs Web
Vous pouvez configurer BlackBerry MDS Connection Service pour permettre aux terminaux BlackBerry de rcuprer les donnes et les mises jour d'application de serveurs Web approuvs ou non approuvs. Si vous souhaitez tablir des connexions approuves entre des serveurs Web et BlackBerry MDS Connection Service, vous devez importer le certificat du serveur Web dans le fichier de stockage de cls des certificats JRE (cacerts JRE). BlackBerry MDS Connection Service prend en charge les protocoles LDAP, OCSP et CRL pour rcuprer des certificats ainsi que leur tat, et les protocoles HTTPS et SSL/TLS pour les connexions qui utilisent des certificats approuvs.
Indiquer si le service BlackBerry MDS Connection Service requiert des connexions HTTPS approuves des serveurs Web
1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet HTTPS, dans le champ Nom, saisissez le nom d'un serveur Web. Dans le champ URL de service, saisissez l'expression rgulire pour l'adresse Web du serveur Web. Par exemple, saisissez * pour reprsenter tous les serveurs Web, ou bien saisissez https://<domaine>.com* pour indiquer tous les serveurs Web d'un domaine prcis.
182
Guide d'administration
Configurer BlackBerry MDS Connection Service pour approuver les serveurs Web
6.
Pour plus d'informations propos des expressions rgulires dans Java, rendez-vous l'adresse java.sun.com/ j2se/1.4.2/docs/api/java/util/regex/Pattern.html et java.sun.com/docs/books/tutorial/essential/regex/ literals.html. Dans la section Paramtres, dans la liste droulante Autoriser des serveurs non approuvs, excutez l'une des actions suivantes : Pour autoriser uniquement les connexions HTTPS approuves du serveur Web, cliquez sur Non. Pour autoriser les connexions non approuves HTTPS du serveur Web, cliquez sur Oui. Cliquez sur l'icne Ajouter. Rptez les tapes 4 7 pour chaque serveur Web que vous souhaitez spcifier. Cliquez sur Enregistrer tout.
7. 8. 9.
Indiquer si le service BlackBerry MDS Connection Service requiert des connexions TLS approuves des serveurs Web
1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet TLS, dans le champ Nom, saisissez le nom d'un serveur Web. Dans le champ URL de service, saisissez l'expression rgulire pour l'adresse Web du serveur Web. Dans la section Paramtres, dans la liste droulante Autoriser des serveurs non approuvs, excutez l'une des actions suivantes : Pour autoriser uniquement les connexions TLS approuves du serveur Web, cliquez sur Non. Pour autoriser les connexions TLS non approuves du serveur Web, cliquez sur Oui. Cliquez sur l'icne Ajouter. Rptez les tapes 4 7 pour chaque serveur Web que vous souhaitez spcifier. Cliquez sur Enregistrer tout.
7. 8. 9.
183
Guide d'administration
Configurer BlackBerry MDS Connection Service pour approuver les serveurs Web
Configurer des informations relatives au serveur de certificats pour le service BlackBerry MDS Connection Service
Le certificat pour le service BlackBerry MDS Connection Service permet aux applications Push d'effectuer une connexion HTTPS avec le service BlackBerry MDS Connection Service. Vous pouvez configurer le service BlackBerry MDS Connection Service pour qu'il recherche et obtienne des certificats et l'tat des certificats que les serveurs Web externes utilisent pour des connexions HTTPS. Pour rechercher et obtenir des certificats auprs d'un serveur LDAP, vous pouvez configurer le service BlackBerry MDS Connection Service pour qu'il utilise LDAP ou DSML. Le service BlackBerry MDS Connection Service fait des recherches sur chaque serveur LDAP l'aide de LDAP ou DSML dans l'ordre que vous indiquez. Si vous configurez le service BlackBerry MDS Connection Service pour qu'il utilise LDAP et DSML pour rechercher et obtenir des certificats, le service BlackBerry MDS Connection Service fait des recherches sur les serveurs qui utilisent LDAP puis sur les serveurs qui utilisent DSML. Aprs que le service BlackBerry MDS Connection Service a obtenu le certificat, le serveur BlackBerry Enterprise Server envoie le certificat au terminal BlackBerry, et le terminal BlackBerry affiche le certificat pour que l'utilisateur puisse l'accepter. Le service BlackBerry MDS Connection Service prend en charge la version DSML 2. Pour rechercher et obtenir l'tat des certificats, vous pouvez configurer le service BlackBerry MDS Connection Service pour faire des recherches sur les serveurs OCSP ou les serveurs CRL. Si vous recherchez l'tat des certificats utilisant un serveur OCSP ou un serveur CRL, le premier serveur sur lequel vous choisissez de rechercher l'tat des certificats est sans importance car chaque serveur cre automatiquement une liste hirarchise. Pour plus d'informations sur les certificats, consultez le document Fonctions de scurit de BlackBerry Enterprise Solution - Prsentation technique.
Configurer les serveurs LDAP que le service BlackBerry MDS Connection Service utilise pour obtenir des certificats
Vous devez crer un nom d'utilisateur et un mot de passe pour que le service BlackBerry MDS Connection Service s'authentifie auprs des serveurs LDAP pour le compte des terminaux BlackBerry. Si vous modifiez le numro de port LDAP ou les informations du serveur hte, vous devez arrter puis redmarrer le service BlackBerry MDS Connection Service pour que le service BlackBerry MDS Connection Service puisse utiliser le nouveau numro de port ou les nouvelles informations de serveur d'hte immdiatement. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Dans l'onglet LDAP, cliquez sur Modifier le composant. Effectuez l'une des tches suivantes : Tche Crez une configuration de serveur LDAP. tapes
a. Dans le champ Nom, saisissez le nom de serveur LDAP.
184
Guide d'administration
Configurer BlackBerry MDS Connection Service pour approuver les serveurs Web
b. c. d.
Dans le champ URL du service, saisissez l'adresse Web du serveur. Dans la section Paramtres, configurez les paramtres du serveur LDAP. Cliquez sur l'icne Ajouter. Cliquez sur l'icne Modifier en regard du serveur LDAP. Dans la section Paramtres, modifiez les paramtres du serveur LDAP. Cliquez sur l'icne Mettre jour.
5.
Aprs avoir termin : Pour configurer le service BlackBerry MDS Connection Service de sorte qu'il rcupre l'tat des certificats, configurez les informations des serveurs OCSP et LCR. Ajoutez les informations de communication que vous avez configures pour le serveur LDAP l'ensemble de configurations du service BlackBerry MDS Connection Service.
Informations associes Ajouter des informations de communication un ensemble de configurations BlackBerry MDS Connection Service, 188 Attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service, 189 Redmarrage de composants de BlackBerry Enterprise Server, 360
185
Guide d'administration
Configurer BlackBerry MDS Connection Service pour approuver les serveurs Web
Configurer le service BlackBerry MDS Connection Service pour qu'il utilise DSML pour obtenir des certificats
1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Dans l'onglet DSML, cliquez sur Modifier le composant. Dans la section Informations sur le service de protocole, dans le champ Limite de requte, saisissez le nombre maximal de certificats que le service BlackBerry MDS Connection Service peut obtenir pendant chaque recherche excute. Effectuez l'une des tches suivantes : Tche tapes
Dans le champ Nom, saisissez un nom pour le serveur de certificats DSML sur lequel vous souhaitez que le service BlackBerry MDS Connection Service effectue des recherches. Dans le champ URL de service, saisissez le FQDN du serveur de certificats DSML (par exemple, http:// server01.rim.com:1234/dsml/adssoap.dsmlx). Dans la section Paramtres, si vous ne souhaitez pas que le service BlackBerry MDS Connection Service fasse des recherches sur l'ensemble de l'arborescence, dans le champ Requte de base, saisissez la base de recherche que le service BlackBerry MDS Connection Service peut utiliser. Pour permettre au service BlackBerry MDS Connection Service de s'authentifier auprs du serveur de certificats DSML de la part des terminaux BlackBerry, dans le champ Nom d'utilisateur, saisissez le nom d'utilisateur que le service BlackBerry MDS Connection Service peut utiliser pour s'authentifier auprs du serveur de certificats DSML. Dans les champs Mot de passe et Confirmer le mot de passe, saisissez le mot de passe pour le nom d'utilisateur que le service BlackBerry MDS Connection Service peut utiliser pour s'authentifier auprs du serveur de certificats DSML. Cliquez sur l'icne Ajouter. Cliquez sur l'icne Modifier en regard du serveur de certificats DSML que vous souhaitez modifier. Dans la section Paramtres, modifiez les paramtres du serveur de certificats DSML.
5.
c.
d.
e.
f.
Changez une configuration pour une configuration de a. serveur de certificats DSML actuelle.
b.
186
Guide d'administration
Configurer BlackBerry MDS Connection Service pour approuver les serveurs Web
c.
6.
Aprs avoir termin : Pour configurer le service BlackBerry MDS Connection Service pour qu'il obtienne l'tat des certificats depuis un serveur OCSP ou CRL, vous devez configurer les informations du serveur OCSP et du serveur CRL. Ajoutez les informations de communication que vous avez configures pour le serveur DSML l'ensemble de configuration du service BlackBerry MDS Connection Service.
Informations associes Attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service, 189 Ajouter des informations de communication un ensemble de configurations BlackBerry MDS Connection Service, 188 Redmarrage de composants de BlackBerry Enterprise Server, 360
Configurer les serveurs OCSP que le service BlackBerry MDS Connection Service utilise pour obtenir l'tat des certificats
Vous pouvez configurer le service BlackBerry MDS Connection Service pour qu'il s'authentifie auprs des serveurs OCSP pour le compte de terminaux BlackBerry et obtienne l'tat des certificats. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Dans l'onglet OCSP, cliquez sur Modifier le composant. Effectuez les oprations suivantes : Configurez BlackBerry MDS Connection Service pour qu'il accepte les serveurs OCSP spcifis par des terminaux BlackBerry. Configurez le gestionnaire OCSP pour qu'il utilise l'extension de rpondeur OCSP dans un certificat. Effectuez l'une des tches suivantes : Tche Crez une configuration de serveur OCSP. tapes
a. b. c. Dans le champ Nom, saisissez le nom du serveur OCSP. Dans le champ URL du service, saisissez l'adresse Web du serveur. Cliquez sur l'icne Ajouter. Cliquez sur l'icne Modifier en regard du serveur OCSP que vous souhaitez modifier. Dans la section Paramtres, modifiez les paramtres du serveur OCSP. Cliquez sur l'icne Mettre jour.
5.
6.
Aprs avoir termin : Ajoutez les informations de communication que vous avez configures pour le serveur OCSP l'ensemble de configurations du service BlackBerry MDS Connection Service.
187
Guide d'administration
Configurer BlackBerry MDS Connection Service pour approuver les serveurs Web
Informations associes Ajouter des informations de communication un ensemble de configurations BlackBerry MDS Connection Service, 188 Attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service, 189 Redmarrage de composants de BlackBerry Enterprise Server, 360
Configurer les serveurs LCR que le service BlackBerry MDS Connection Service utilise pour obtenir l'tat des certificats
Vous pouvez configurer le service BlackBerry MDS Connection Service pour l'authentification auprs de serveurs LCR pour le compte de terminaux BlackBerry et l'obtention de l'tat des certificats. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Dans l'onglet CRL, cliquez sur Modifier le composant. Dans la section Informations service CRL, effectuez l'une des oprations suivantes : Configurez BlackBerry MDS Connection Service pour qu'il accepte les serveurs LCR spcifis par des terminaux BlackBerry. Configurez le gestionnaire de CRL pour qu'il utilise l'extension de rpondeur CRL dans un certificat. Effectuez l'une des tches suivantes : Tche Crez une configuration de serveur CRL. tapes
a. b. Saisissez le nom du serveur CRL et l'adresse Web du serveur. Cliquez sur l'icne Ajouter. Cliquez sur l'icne Modifier en regard du serveur CRL. Cliquez sur l'icne Accepter.
5.
6.
Aprs avoir termin : Ajoutez les informations de communication que vous avez configures pour le serveur LCR l'ensemble de configurations du service BlackBerry MDS Connection Service.
Informations associes Ajouter des informations de communication un ensemble de configurations BlackBerry MDS Connection Service, 188 Attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service, 189 Redmarrage de composants de BlackBerry Enterprise Server, 360
Ajouter des informations de communication un ensemble de configurations BlackBerry MDS Connection Service
Un ensemble de configurations BlackBerry MDS Connection Service est une srie de configurations de service que les instances de BlackBerry MDS Connection Service de votre entreprise peuvent utiliser pour communiquer avec un systme de fichier distant, un serveur LDAP, un serveur DSML, un serveur LCR, un serveur OCSP ou une autorit de certification. Vous devez ajouter les informations de communication dont BlackBerry MDS Connection
188
Guide d'administration
Configurer BlackBerry MDS Connection Service pour approuver les serveurs Web
Service a besoin pour communiquer avec les serveurs un ensemble de configurations pour qu'une instance de BlackBerry MDS Connection Service puisse communiquer avec les serveurs aprs avoir attribu l'ensemble de configurations l'instance. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet Ensembles de configuration, effectuez l'une des oprations suivantes Pour crer un ensemble de configurations, dans la section Nom de l'ensemble de configurations, saisissez un nom et une description pour l'ensemble de configurations. Pour modifier un ensemble de configurations existant, cliquez sur l'icne Modifier. Dans la liste droulante Groupe de services de priorit, cliquez sur le nom du service pour lequel vous souhaitez configurer la mthode de communication. Dans la liste droulante Service (Nom : Description), cliquez sur le nom de la mthode de communication que vous souhaitez configurer. Cliquez sur l'icne Ajouter. Pour indiquer la mthode de communication que BlackBerry MDS Connection Service doit suivre en premier pour essayer de se connecter au serveur, cliquez sur les flches Haut et Bas. BlackBerry MDS Connection Service rsout les conflits en appliquant les mthodes de communication dans l'ordre que vous indiquez. L'ordre que vous indiquez pour LDAP, DSML ou la communication de fichier s'applique chaque mthode de communication sparment. Cet ordre permet BlackBerry MDS Connection Service de rsoudre les conflits entre les domaines si vous avez cr plusieurs mthodes de communication pour une URL spcifique. Effectuez l'une des oprations suivantes : Pour ajouter un nouvel ensemble de configurations, cliquez sur l'icne Ajouter. Pour mettre jour un ensemble de configurations existant, cliquez sur l'icne Mettre jour.
5. 6. 7. 8.
9.
10. Cliquez sur Enregistrer tout. Aprs avoir termin : Pour confirmer vos modifications, cliquez sur l'icne Afficher. Attribuez l'ensemble de configurations BlackBerry MDS Connection Service.
Attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service
Vous pouvez attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service pour que les utilisateurs de terminal BlackBerry puissent accder des documents sur les systmes de fichier distants partir de leur terminal ; BlackBerry MDS Connection Service peut rechercher des certificats et vrifier l'tat des certificats des serveurs LDAP, DSML, LCR ou OCSP et BlackBerry MDS Connection Service peut envoyer des requtes de certificats une autorit de certification. 1. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant.
189
Guide d'administration
Permettre aux utilisateurs d'accder des sites intranet sur les terminaux BlackBerry avec des informations de connexion gnrales
2. 3. 4. 5.
6. 7. 8.
Cliquez sur MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Ensembles de configuration des composants, dans la section Ensembles de configuration des composants disponibles, liste droulante Ensembles de configuration de service, cliquez sur l'ensemble de configurations que vous souhaitez attribuer l'instance de BlackBerry MDS Connection Service. Cliquez sur Enregistrer tout. Pour redmarrer l'instance de BlackBerry MDS Connection Service, dans l'onglet Informations sur l'instance, dans la liste tat, cliquez sur Redmarrer l'instance. Pour attribuer l'ensemble de configurations BlackBerry MDS Connection Service une autre instance de BlackBerry MDS Connection Service, rptez les tapes 3 7.
Aprs avoir termin : Pour plus d'informations sur l'utilisation de l'outil-cl Java, rendez-vous sur le site java.sun.com/javase/6/docs/technotes/tools/windows/keytool.html.
Permettre aux utilisateurs d'accder des sites intranet sur les terminaux BlackBerry avec des informations de connexion gnrales
Pour permettre aux utilisateurs d'accder des sites intranet sur les terminaux BlackBerry sans indiquer leurs noms et mots de passe d'utilisateur, vous pouvez configurer un nom et un mot de passe d'utilisateur gnraux. Lorsque les utilisateurs tentent d'accder un site intranet, BlackBerry MDS Connection Service vrifie si vous avez configur des informations de connexion gnrales et valide les informations de connexion. Si
190
Guide d'administration
Configuration du mode de connexion de BlackBerry MDS Connection Service aux terminaux BlackBerry
l'authentification russit, les utilisateurs peuvent accder aux sites intranet sans fournir leurs noms et mots de passe d'utilisateur. Si l'authentification choue, les utilisateurs doivent saisir leurs noms et mots de passe d'utilisateur pour pouvoir accder aux sites intranet.
Configuration du mode de connexion de BlackBerry MDS Connection Service aux terminaux BlackBerry
Spcifier le volume maximal de donnes pouvant tre envoyes par un service BlackBerry MDS Connection Service aux terminaux BlackBerry
1. 2. 3. 4. 5. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Gnral, dans la section Contrle de flux, dans le champ Volume maximal de donnes autorises par connexion, saisissez un nombre, en Ko. Cliquez sur Enregistrer tout.
Spcifier la limite du dlai de contenu en attente pour BlackBerry MDS Connection Service
Vous pouvez spcifier le dlai d'attente de la rception de l'accus de rception d'un terminal BlackBerry par le service BlackBerry MDS Connection Service avant qu'il ne rejette le contenu pour le terminal BlackBerry. 1. 2. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance pour laquelle vous souhaitez indiquer la limite de dlai de contenu.
191
Guide d'administration
Configuration du mode de connexion de BlackBerry MDS Connection Service aux terminaux BlackBerry
3. 4. 5.
Cliquez sur Modifier l'instance. Dans l'onglet Gnral, dans la section Contrle de flux, dans le champ Dlai de contrle de flux, saisissez un nombre en millisecondes. Cliquez sur Enregistrer tout.
Autoriser des applications Java utiliser des connexions socket volutif avec BlackBerry MDS Connection Service
Avant de commencer : Vrifiez que votre mmoire systme prend en charge les connexions socket volutif. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance pour laquelle vous souhaitez autoriser les connexions socket volutif. Cliquez sur Modifier l'instance. Dans l'onglet Gnral, dans la section Paramtres de la connexion socket, dans la liste d'options Utiliser des sockets volutifs, cliquez sur Oui. Cliquez sur Enregistrer tout.
Spcifier la taille de la rserve de threads d'un service BlackBerry MDS Connection Service
Il est possible de configurer le nombre maximal de threads qu'un service BlackBerry MDS Connection Service peut traiter simultanment. Avant de commencer : Vrifiez que votre mmoire systme peut prendre en charge la taille de la rserve de threads que vous souhaitez spcifier. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance pour laquelle vous souhaitez indiquer la taille de la rserve de threads. Cliquez sur Modifier l'instance. Dans l'onglet Gnral, dans la section Paramtres de la connexion socket, dans le champ Taille de la rserve de threads, saisissez un nombre compris entre 100 et 1 000. Cliquez sur Enregistrer tout.
192
Guide d'administration
Configuration du mode de connexion de BlackBerry MDS Connection Service aux terminaux BlackBerry
1. 2. 3. 4. 5. 6.
Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance pour laquelle vous souhaitez spcifier le nombre maximal de connexions socket volutif. Cliquez sur Modifier l'instance. Dans l'onglet Gnral, dans la section Paramtres de la connexion socket, dans les options Utiliser des sockets volutifs, slectionnez Oui. Dans le champ Nombre maximal de sockets volutifs simultans, saisissez un nombre entre 100 et 3 500. Par dfaut, le nombre maximal de connexions socket volutif est 2 000. Cliquez sur Enregistrer tout.
Spcifier le numro de port sur lequel le serveur Web contrle les demandes d'application Push
Vous pouvez spcifier le numro de port sur lequel le serveur Web contrle les demandes HTTP et HTTPS provenant des applications Push ct serveur. Ne modifiez les paramtres de port par dfaut que si ce port est en conflit avec celui d'un autre service sur le mme ordinateur. 1. 2. 3. 4. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance pour laquelle vous souhaitez indiquer le numro de port. Cliquez sur Modifier l'instance. Dans l'onglet Gnral, dans la section Connexion, excutez l'une des actions suivantes : Pour indiquer le port pour les demandes HTTP, dans le champ Port d'coute du serveur Web, saisissez le numro de port.
193
Guide d'administration
Configuration du mode de connexion de BlackBerry MDS Connection Service aux terminaux BlackBerry
Pour indiquer le port pour les demandes HTTPS, dans le champ Port d'coute du serveur Web, saisissez le numro de port. 5. Cliquez sur Enregistrer tout. Aprs avoir termin : Redmarrez BlackBerry MDS Connection Service. Notifiez les dveloppeurs d'application Push de votre entreprise que vous avez modifi le numro de port sur lequel le serveur Web contrle les demandes d'application Push.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
Spcifier la frquence d'interrogation des informations de configuration par BlackBerry MDS Connection Service
Il est possible de spcifier la frquence d'interrogation de BlackBerry Configuration Database par BlackBerry MDS Connection Service pour les modifications des paramtres d'administration de BlackBerry Collaboration Service et de BlackBerry MDS Connection Service. L'intervalle par dfaut est de 5 minutes. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Gnral, dans la section Base de donnes, dans le champ Horloge du cycle de configuration d'administration de la base de donnes, saisissez une dure en minutes. Cliquez sur Enregistrer tout.
194
Guide d'administration
15
Vous pouvez crer des filtres de messagerie pour dfinir quels messages BlackBerry Enterprise Server transfre des applications de messagerie des utilisateurs vers leurs terminaux BlackBerry. Lorsque des utilisateurs reoivent des messages dans la file d'attente des messages entrants, BlackBerry Enterprise Server applique des filtres de messagerie pour dterminer la manire dont les messages seront redirigs : transfrer, transfrer avec priorit ou ne pas transfrer aux terminaux BlackBerry. Les filtres de messagerie que vous crez et appliquez prvalent sur ceux que les utilisateurs crent l'aide de BlackBerry Desktop Manager, de BlackBerry Web Desktop Manager ou de leurs terminaux BlackBerry. Vous pouvez indiquer l'ordre dans lequel BlackBerry Messaging Agent applique les filtres de messagerie. Les types de filtres de messagerie que vous pouvez crer sont les suivants : filtres globaux : s'appliquent tous les utilisateurs sur BlackBerry Enterprise Server. filtres d'utilisateur : s'appliquent des utilisateurs donns sur BlackBerry Enterprise Server Les utilisateurs ne peuvent pas afficher ou modifier les filtres globaux. Si vous dfinissez des filtres globaux, expliquez aux utilisateurs que certains des filtres de messagerie qu'ils ont crs peuvent ne pas s'appliquer aux messages entrants. Si vous modifiez les filtres globaux, BlackBerry Enterprise Server applique les modifications immdiatement.
Crer un filtre de messagerie qui s'applique tous les comptes d'utilisateur sur BlackBerry Enterprise Server
1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Filtres des e-mails, dans le champ Nom de filtre d'e-mail, saisissez un nom pour le filtre de messagerie. Dans la section Rgles de filtre d'e-mail, configurez les options du filtre de messagerie. Sparez les diffrents lments par des points-virgules (;). Si vous indiquez plusieurs utilisateurs dans le champ De ou Envoy , ou plusieurs termes de sujet dans le champ Objet, le filtre de messages est appliqu aux e-mails contenant n'importe quel utilisateur ou terme que vous indiquez. Tous les utilisateurs ou tous les termes que vous indiquez ne doivent pas ncessairement correspondre pour l'application du filtre de messages. Effectuez l'une des tches suivantes :
6.
195
Guide d'administration
Pour crer un filtre de messagerie qui ne transfre pas les e-mails correspondant aux critres de filtre aux terminaux BlackBerry, slectionnez Ne pas transfrer les e-mails vers le terminal. Pour crer un filtre de messagerie qui transfre les e-mails correspondant aux critres de filtre aux terminaux BlackBerry, slectionnez Transfrer les e-mails vers le terminal. Cliquez sur l'icne Ajouter. Pour dplacer le filtre de messagerie vers le haut ou vers le bas dans la liste, cliquez sur les icnes Haut ou Bas. BlackBerry Enterprise Server applique des filtres de messagerie dans l'ordre dans lequel ils sont affichs. Classez les filtres de messagerie en allant du moins restrictif au plus restrictif. 9. Rptez les tapes 4 8 pour chaque filtre de messagerie que vous souhaitez ajouter. 10. Cliquez sur Enregistrer tout. 7. 8.
Activer un filtre de messagerie qui s'applique tous les comptes d'utilisateur sur BlackBerry Enterprise Server
1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Filtres de messagerie, cliquez sur l'icne Modifier en regard du filtre de messagerie que vous souhaitez activer. Dans la liste droulante Activ, cliquez sur Vrai. Cliquez sur Enregistrer tout. BlackBerry Administration Service applique les filtres de messagerie dans l'ordre dans lequel ils sont affichs.
196
Guide d'administration
9.
Si vous indiquez plusieurs utilisateurs dans le champ De ou Envoy , ou plusieurs termes de sujet dans le champ Objet, le filtre de messages est appliqu aux e-mails contenant n'importe quel utilisateur ou terme que vous indiquez. Tous les utilisateurs ou tous les termes que vous indiquez ne doivent pas ncessairement correspondre pour l'application du filtre de messages. Effectuez l'une des tches suivantes : Pour crer un filtre de messagerie qui ne transfre pas les e-mails correspondant aux critres de filtre aux terminaux BlackBerry, slectionnez Ne pas transfrer les e-mails vers le terminal. Pour crer un filtre de messagerie qui transfre les e-mails correspondant aux critres de filtre aux terminaux BlackBerry, slectionnez Transfrer les e-mails vers le terminal.
10. Cliquez sur l'icne Ajouter. 11. Pour dplacer le filtre de messagerie vers le haut ou vers le bas dans la liste, cliquez sur les icnes Haut ou Bas. BlackBerry Enterprise Server applique des filtres de messagerie dans l'ordre dans lequel ils sont affichs. Classez les filtres de messagerie en allant du moins restrictif au plus restrictif. 12. Cliquez sur Passer la modification des informations utilisateur. 13. Cliquez sur Enregistrer tout.
197
Guide d'administration
Copier des filtres d'e-mails existants sur un autre serveur BlackBerry Enterprise Server
Copier des filtres d'e-mails existants sur un autre serveur BlackBerry Enterprise Server
Vous pouvez copier les filtres d'e-mails existants d'un serveur BlackBerry Enterprise Server et les appliquer d'autres instances de BlackBerry Enterprise Server. Pour crer une copie de filtres d'e-mails existants, vous pouvez exporter les filtres d'e-mails existants d'un serveur BlackBerry Enterprise Server sous forme de fichier .xml. Vous pouvez ensuite importer le fichier .xml afin de l'utiliser avec une autre instance de BlackBerry Enterprise Server.
198
Guide d'administration
Cliquez sur Grer les utilisateurs. Recherchez le compte d'utilisateur. Dans les rsultats de la recherche, cliquez sur le nom du compte d'utilisateur. Cliquez sur Modifier l'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration par dfaut. Dans l'onglet E-mail, en bas de l'cran, cliquez sur Importer les filtres d'e-mail. Dans la section Importer les filtres d'e-mail, cliquez sur Parcourir. Slectionnez le fichier .xml qui contient les filtres de messagerie que vous souhaitez importer. 9. Cliquez sur Importer les filtres d'e-mail. 10. Cliquez sur Passer la modification des informations utilisateur. 11. Cliquez sur Enregistrer tout.
Guide d'administration
BBAttachBESExtension, qui connecte BlackBerry Messaging Agent BlackBerry Attachment Service pour que BlackBerry Attachment Service puisse traiter les pices jointes. Si vous ajoutez plusieurs plug-ins d'extension BlackBerry Messaging Agent, vous pouvez dfinir l'ordre dans lequel BlackBerry Messaging Agent utilise les plugins d'extension pour traiter les e-mails.
5. 6. 7. 8.
Aprs avoir termin : Redmarrez BlackBerry Enterprise Server. Ajoutez le plug-in d'extension un agent BlackBerry Messaging Agent.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
200
Guide d'administration
4. 5. 6. 7. 8.
Dans l'onglet Plug-ins d'extension, dans le champ Nom du plug-in d'extension, saisissez le nom du plug-in d'extension que vous souhaitez ajouter. Cliquez sur l'icne Ajouter. Rptez les tapes 4 et 5 pour chaque plug-in d'extension que vous souhaitez ajouter. Si ncessaire, cliquez sur les icnes Haut et Bas pour dfinir l'ordre dans lequel l'agent BlackBerry Messaging Agent utilise le plug-in d'extension pour traiter les e-mails. Cliquez sur Enregistrer tout.
Modifier la manire dont BlackBerry Messaging Agent utilise les plug-ins d'extension
BlackBerry Messaging Agent utilise un processus d'extension BlackBerry Enterprise Server pour charger les plugins d'extension permettant de traiter les e-mails. Si vous n'ajoutez pas de plug-in d'extension BlackBerry Administration Service et que vous installez l'application de plug-in d'extension sur l'ordinateur qui hberge BlackBerry Enterprise Server, le plug-in d'extension est directement charg par BlackBerry Messaging Agent au lieu du processus d'extension. Pour stabiliser et grer l'environnement de messagerie de votre entreprise, vous pouvez modifier la manire dont BlackBerry Controller dmarre les processus d'extension. Par exemple, vous pouvez configurer BlackBerry Controller pour qu'il dmarre un processus d'extension pour tous les plug-ins d'extension ou vous pouvez configurer BlackBerry Controller pour qu'il dmarre des processus d'extension distincts pour chaque plug-in d'extension. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Plug-ins d'extension, section Mode d'extension, dans la liste droulante Mode d'extension, effectuez l'une des oprations suivantes : Pour configurer BlackBerry Controller pour qu'il dmarre un processus d'extension simple qui charge tous les plug-ins d'extension pour toutes les instances de BlackBerry Messaging Agent, cliquez sur simple. Pour configurer BlackBerry Controller pour qu'il dmarre un processus d'extension ddi pour chaque instance de BlackBerry Messaging Agent, cliquez sur par agent. Pour configurer BlackBerry Controller pour qu'il dmarre un processus d'extension ddi qui charge chaque plug-in d'extension, cliquez sur par extension. Chaque BlackBerry Messaging Agent utilise le mme processus d'extension pour traiter un plug-in d'extension spcifique. Pour configurer BlackBerry Controller pour qu'il dmarre un processus d'extension ddi pour chaque plugin d'extension pour chaque BlackBerry Messaging Agent, cliquez sur par agent, par extension. Cliquez sur Enregistrer tout.
5.
201
Guide d'administration
Mapper des champs d'informations de contact pour la synchronisation et les recherches d'adresses
Mapper des champs d'informations de contact pour la synchronisation et les recherches d'adresses
Vous pouvez mapper les champs d'information de contact depuis les applications de messagerie sur les ordinateurs des utilisateurs vers les listes de contacts de leurs terminaux BlackBerry. Les informations dans les champs des applications de messagerie synchronisent vers les champs des terminaux BlackBerry. Vous pouvez crer les types de mappage de champs suivants sur BlackBerry Enterprise Server : mappages des champs globaux : s'appliquent tous les comptes d'utilisateur dans un BlackBerry Domain mappages des champs de l'utilisateur : s'appliquent des comptes d'utilisateur donns
Vous pouvez mapper jusqu' quatre champs dfinis par les utilisateurs dans les informations de contact sur leurs ordinateurs vers leurs terminaux BlackBerry. Lorsque les utilisateurs demandent une recherche distante de contact dans la liste des contacts, les champs configurs s'affichent sur les terminaux BlackBerry.
Mapper un champ d'informations de contact de l'application de messagerie des champs de la liste de contacts de terminaux BlackBerry
1. 2. 3. Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Synchronisation. Cliquez sur Modifier le composant. Dans l'onglet Mappages de synchronisation des donnes de l'organiseur, pour chaque type de donnes de l'organiseur, slectionnez dans les listes droulantes l'option laquelle vous souhaitez mapper les informations sur les terminaux BlackBerry. Cliquez sur Enregistrer tout.
4.
Aprs avoir termin : Pour restaurer les paramtres par dfaut des donnes de l'organiseur, modifiez chaque version de mappage en slectionnant l'icne Modifier, Rinitialiser les paramtres par dfaut et Enregistrer tout aprs avoir modifi chaque version de mappage.
Mapper un champ de liste de contacts dans l'application de messagerie un champ de liste de contacts sur des terminaux BlackBerry
1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Grer les utilisateurs. Recherchez un compte d'abonn. Dans les rsultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. Cliquez sur Modifier l'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration par dfaut.
202
Guide d'administration
Mapper des champs d'informations de contact pour la synchronisation et les recherches d'adresses
Dans l'onglet Mappages de synchronisation des donnes de l'organiseur, dans la section Mappages de synchronisation des donnes de l'organiseur, slectionnez l'option Activ. 8. Dans les listes droulantes appropries, slectionnez les champs du terminal BlackBerry auxquels vous souhaitez mapper les informations. 9. Cliquez sur Passer la modification des informations utilisateur. 10. Cliquez sur Enregistrer tout.
7.
Mapper un champ d'informations de contact de l'application de messagerie des champs de la liste de contacts de terminaux BlackBerry
Vous pouvez mapper jusqu' quatre champs de liste de contacts dfinis par les utilisateurs dans une application de messagerie sur les terminaux BlackBerry. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur Synchronisation. Cliquez sur Modifier le composant. Dans l'onglet Mappages de synchronisation des donnes de l'organiseur, dans la section Autres mappages, slectionnez chaque champ de liste de contacts Chane dfinie par l'utilisateur que vous souhaitez mapper aux terminaux BlackBerry. Cliquez sur Enregistrer tout.
5.
Aprs avoir termin : Pour restaurer les paramtres par dfaut des donnes de l'organiseur, modifiez chaque version de mappage en slectionnant l'icne Modifier, Rinitialiser les paramtres par dfaut et Enregistrer tout aprs avoir modifi chaque version de mappage.
Mapper un champ de liste de contacts dans l'application de messagerie un champ de liste de contacts sur des terminaux BlackBerry
Vous pouvez mapper jusqu' quatre champs de liste de contacts dfinis par les utilisateurs dans l'application de messagerie sur un terminal BlackBerry. 1. 2. 3. 4. 5. 6. 7. 8. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Utilisateur. Cliquez sur Grer les utilisateurs. Recherchez un compte d'utilisateur. Dans les rsultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. Cliquez sur Modifier l'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration par dfaut. Dans l'onglet Mappages de synchronisation des donnes de l'organiseur, dans la section Mappages de synchronisation des donnes de l'organiseur, slectionnez l'option Activ. Dans la section Autres mappages, dans chaque liste droulante Chane dfinie par l'utilisateur, slectionnez le champ de contact que vous souhaitez mapper au terminal BlackBerry.
203
Guide d'administration
Mapper des champs d'informations de contact pour la synchronisation et les recherches d'adresses
9. Cliquez sur Passer la modification des informations utilisateur. 10. Cliquez sur Enregistrer tout.
204
Guide d'administration
Configurer des terminaux BlackBerry pour inscrire des certificats sur le rseau mobile
Configurer des terminaux BlackBerry pour inscrire des certificats sur le rseau mobile
16
Vous pouvez configurer BlackBerry Enterprise Server pour permettre aux terminaux BlackBerry d'inscrire des certificats que les terminaux peuvent utiliser avec toutes les applications et processus compatibles PKI. Vous pouvez permettre aux terminaux d'inscrire les certificats au lieu de demander aux utilisateurs de leur envoyer les certificats dans un e-mail ou d'utiliser l'outil de synchronisation des certificats dans BlackBerry Desktop Software. Lorsque vous configurez BlackBerry Enterprise Server pour permettre aux terminaux d'inscrire des certificats, vous pouvez contrler la faon dont les utilisateurs demandent des certificats et quelle autorit de certification dlivre les certificats. Ainsi, vous pourriez souhaiter que des terminaux BlackBerry compatibles Wi-Fi inscrivent des certificats pour pouvoir s'authentifier auprs d'un rseau Wi-Fi d'entreprise. Vous pouvez inscrire des certificats partir de l'une des autorits de certification suivantes : autorit de certification RSA autorit de certification autonome Microsoft autorit de certification d'entreprise Microsoft
Lors du processus d'inscription, BlackBerry MDS Connection Service peut vrifier le certificat si le certificat inclut une adresse lectronique dans l'objet. BlackBerry MDS Connection Service vrifie le certificat en vrifiant si l'adresse lectronique qui figure dans l'objet du certificat correspond l'adresse lectronique qui est attribue au terminal. Pour plus d'informations sur le processus d'inscription, consultez le document Fonctions de scurit de BlackBerry Enterprise Solution - Prsentation technique. Vous pouvez faire en sorte que le processus d'inscription des certificats soit requis pour que les terminaux dmarrent automatiquement le processus d'inscription des certificats une fois que les terminaux ont reu la politique informatique mise jour de BlackBerry Enterprise Server. Si vous ne faites pas en sorte que le processus d'inscription des certificats soit requis, vous devez demander aux utilisateurs de dmarrer manuellement le gestionnaire de profil de l'autorit de certification sur les terminaux.
205
Guide d'administration
Configurer BlackBerry MDS Connection Service pour qu'il se connecte l'autorit de certification
2. 3. 4. 5. 6.
Cliquez sur Grer les politiques informatiques. Cliquez sur une stratgie informatique. Cliquez sur Modifier la stratgie informatique. Dans l'onglet Profil de l'autorit de certification, modifiez les valeurs appropries pour les rgles de stratgie informatique. Cliquez sur Enregistrer tout.
Aprs avoir termin : Pour plus d'informations sur l'utilisation des rgles de stratgie informatique, consultez le Guide de rfrence sur les politiques BlackBerry Enterprise Server .
Informations associes Attribuer des stratgies informatiques et rsoudre des conflits de stratgies informatiques, 49
Configurer BlackBerry MDS Connection Service pour qu'il se connecte l'autorit de certification
Si l'environnement de votre entreprise inclut une autorit de certification Microsoft Enterprise, si l'autorit de certification requiert l'authentification Windows et si un administrateur de l'autorit de certification doit approuver les demandes de certificats, vous devez configurer BlackBerry MDS Connection Service avec le nom du serveur de l'autorit de certification et les informations d'identification de l'autorit de certification pour que BlackBerry MDS Connection Service puisse envoyer des demandes de certificats l'autorit de certification. Avant de commencer : Crez un modle personnalis sur l'autorit de certification qui ne permet pas au nom de l'objet de dcouler des informations de Microsoft Active Directory. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet HTTP, saisissez le nom de l'autorit de certification dans le champ Nom. Dans le champ URL du service, tapez l'URL que BlackBerry MDS Connection Service peut utiliser pour envoyer des demandes de certificats l'autorit de certification selon le format suivant : http:// <FQDN_of_CA_server>:<port_number>/* (par exemple, http://myca.mycompany.com:80/*). Utilisez <port_number>/* pour vous assurer que BlackBerry MDS Connection Service peut accder toutes les URL pour l'autorit de certification. Dans la section Paramtres, tapez le nom d'un administrateur de l'autorit de certification pouvant approuver les demandes de certificats dans le champ Nom d'utilisateur selon l'un des formats suivants : domaine\nom d'utilisateur ou domaine@nom d'utilisateur. Dans les champs Mot de passe et Confirmer le mot de passe, entrez le mot de passe du compte de l'administrateur de l'autorit de certification. Cliquez sur l'icne Ajouter. Cliquez sur Enregistrer tout.
6.
7. 8. 9.
206
Guide d'administration
Configurer BlackBerry MDS Connection Service pour qu'il se connecte l'autorit de certification
Aprs avoir termin : Notez l'URL de l'autorit de certification que vous avez saisie dans le champ URL du service. Vous devez ajouter le serveur <FQDN_of_CA_server> que vous avez configur l'tape 5 dans la rgle de stratgie informatique Hte de l'autorit de certification et port <port_number> que vous avez configur l'tape 5 dans la rgle de stratgie informatique Port de l'autorit de certification. Ajoutez les informations d'autorit de certification un ensemble de configurations BlackBerry MDS Connection Service.
Ajouter des informations de communication un ensemble de configurations BlackBerry MDS Connection Service
Un ensemble de configurations BlackBerry MDS Connection Service est une srie de configurations de service que les instances de BlackBerry MDS Connection Service de votre entreprise peuvent utiliser pour communiquer avec un systme de fichier distant, un serveur LDAP, un serveur DSML, un serveur LCR, un serveur OCSP ou une autorit de certification. Vous devez ajouter les informations de communication dont BlackBerry MDS Connection Service a besoin pour communiquer avec les serveurs un ensemble de configurations pour qu'une instance de BlackBerry MDS Connection Service puisse communiquer avec les serveurs aprs avoir attribu l'ensemble de configurations l'instance. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet Ensembles de configuration, effectuez l'une des oprations suivantes : Pour crer un ensemble de configurations, dans la section Nom de l'ensemble de configurations, saisissez un nom et une description pour l'ensemble de configurations. Cliquez sur l'icne Ajouter. Pour modifier un ensemble de configurations existant, cliquez sur l'icne Modifier. Dans la liste droulante Groupe de services de priorit, cliquez sur le nom du service pour lequel vous souhaitez configurer la mthode de communication. Dans la liste droulante Service (Nom : Description), cliquez sur le nom de la mthode de communication que vous souhaitez configurer. Cliquez sur l'icne Ajouter. Pour indiquer la mthode de communication que BlackBerry MDS Connection Service doit suivre en premier pour essayer de se connecter au serveur, cliquez sur les flches Haut et Bas. BlackBerry MDS Connection Service rsout les conflits en appliquant les mthodes de communication dans l'ordre que vous indiquez. L'ordre que vous indiquez pour LDAP, DSML ou la communication de fichier s'applique chaque mthode de communication sparment. Cet ordre permet BlackBerry MDS Connection Service de rsoudre les conflits entre les domaines si vous avez cr plusieurs mthodes de communication pour une URL spcifique. Effectuez l'une des oprations suivantes : Pour ajouter un nouvel ensemble de configurations, cliquez sur l'icne Ajouter. Pour mettre jour un ensemble de configurations existant, cliquez sur l'icne Mettre jour.
5. 6. 7. 8.
9.
Guide d'administration
Aprs avoir termin : Pour confirmer vos modifications, cliquez sur l'icne Afficher. Attribuez l'ensemble de configurations BlackBerry MDS Connection Service.
Attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service
Vous pouvez attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service pour que les utilisateurs de terminal BlackBerry puissent accder des documents sur les systmes de fichier distants partir de leur terminal ; BlackBerry MDS Connection Service peut rechercher des certificats et vrifier l'tat des certificats des serveurs LDAP, DSML, LCR ou OCSP et BlackBerry MDS Connection Service peut envoyer des requtes de certificats une autorit de certification. 1. 2. 3. 4. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Ensembles de configuration des composants, dans la section Ensembles de configuration des composants disponibles, dans la liste droulante Ensembles de configuration de service, cliquez sur l'ensemble de configurations que vous souhaitez attribuer l'instance de BlackBerry MDS Connection Service. Cliquez sur Enregistrer tout. Pour redmarrer l'instance de BlackBerry MDS Connection Service, dans l'onglet Informations sur l'instance, dans la liste tat, cliquez sur Redmarrer l'instance. Pour attribuer l'ensemble de configurations BlackBerry MDS Connection Service une autre instance de BlackBerry MDS Connection Service, rptez les tapes 3 7.
5. 6. 7.
Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie > Configuration Wi-Fi. Cliquez sur Grer les profils Wi-Fi. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. Cliquez sur Modifier le profil. Dans l'onglet Paramtres du profil Wi-Fi, dans le champ Configuration de l'autorit de certification associe, saisissez le nom du profil de l'autorit de certification. Cliquez sur Enregistrer tout.
Guide d'administration
Aprs avoir termin : Attribuez le profil Wi-Fi un compte d'utilisateur. Attribuez la stratgie informatique qui inclut les informations de certificat au compte d'utilisateur. Envoyez la stratgie informatique au terminal.
Un processus d'inscription du certificat ne supprime pas le certificat existant de la base de stockage de cls du terminal et ne signale pas l'autorit de certification que le certificat n'est plus utilis. BlackBerry Enterprise Server supprime le certificat existant de BlackBerry Configuration Database lorsque le processus d'inscription du certificat dmarre pour un nouveau certificat. En outre, si un certificat est arriv expiration ou est annul, vous ou lutilisateur de terminal BlackBerry pouvez mettre jour les certificats sur le terminal avec l'outil de synchronisation de certificats dans BlackBerry Desktop Software ou en copiant un certificat mis jour depuis une carte multimdia ou une carte puce. Pour plus d'informations propos de la suppression ou l'annulation de certificats, reportez-vous au guide de l'utilisateur du terminal.
209
Guide d'administration
Modifier l'intervalle d'interrogation, la journalisation et la taille de la rserve pour la connexion de BlackBerry MDS Connection Service l'autorit de certification
Modifier l'intervalle d'interrogation, la journalisation et la taille de la rserve pour la connexion de BlackBerry MDS Connection Service l'autorit de certification
Vous pouvez activer la journalisation ou modifier l'intervalle d'interrogation et la taille de la rserve pour la connexion de BlackBerry MDS Connection Service l'autorit de certification, selon les besoins de l'environnement de votre entreprise. 1. 2. 3. 4. 5. Sur l'ordinateur qui hberge BlackBerry MDS Connection Service, accdez au dossier <lecteur>:\Program Files \Research In Motion\BlackBerry Enterprise Server\MDS\Servers\instance\config. Dans un diteur de texte, ouvrez le fichier rimpublic.properties. Dans le fichier rimpublic.properties, saisissez les proprits et les valeurs appropries. Enregistrez et fermez le fichier rimpublic.properties. Dans les services Windows, redmarrez le service BlackBerry MDS Connection Service.
application.handler.pkcs10.poolsize
application.handler.pkcs10.logging
210
Guide d'administration
17
Installer des composants client de BlackBerry Web Desktop Manager sur les ordinateurs des utilisateurs
Par dfaut, la premire fois que les utilisateurs ouvrent et se connectent BlackBerry Web Desktop Manager, le navigateur leur demande d'accepter un certificat d'authentification client et d'installer le fichier requis RIMWebComponents.cab. Le fichier RIMWebComponents.cab fournit BlackBerry Device Manager et les pilotes USB qui permettent aux utilisateurs d'utiliser BlackBerry Web Desktop Manager. Pour installer ce fichier RIMWebComponents.cab, les utilisateurs doivent se connecter leurs ordinateurs en tant qu'administrateurs locaux. Si vous utilisez Microsoft Active Directory dans l'environnement de votre entreprise, pensez crer des stratgies de groupe Windows pour installer automatiquement les composants client de BlackBerry Web Desktop Manager sur les ordinateurs des utilisateurs. Lorsque vous utilisez des stratgies de groupe Windows, le navigateur n'affiche pas l'avertissement de scurit ni l'invite d'installation, et les utilisateurs n'ont pas besoin des autorisations d'administrateur local pour excuter le processus d'installation.
Informations associes Configurer BlackBerry Web Desktop Manager, 216
Publier les fichiers client de BlackBerry Web Desktop Manager dans un GPO Windows pour Windows XP
Si vous utilisez Microsoft Active Directory, vous pouvez crer un GPO Windows pour vous assurer que les paramtres de navigateur sont corrects pour l'environnement de votre entreprise. Une autre solution consiste vrifier les paramtres de navigateur sur les ordinateurs des utilisateurs et, si ncessaire, les changer manuellement. 1. 2. 3. 4. 5. 6. 7. 8. 9. Dans les fichiers d'installation de BlackBerry Enterprise Server, accdez tools/RIMWebComponents. Copiez le fichier RIMWebComponents.msi dans un dossier rseau partag. Dans Utilisateurs et ordinateurs Microsoft Active Directory, cliquez avec le bouton droit de la souris sur l'unit organisationnelle laquelle vous souhaitez attribuer le GPO Windows. Cliquez sur Proprits. Dans l'onglet Politique de groupe, cliquez sur Nouveau. Dans le champ Nom, saisissez un nom pour le nouveau GPO. Dans la liste des GPO, cliquez sur le nom de GPO. Cliquez sur Modifier. Dans le menu diteur de politique de groupe locale, cliquez sur Configuration utilisateur > Paramtres du logiciel. Cliquez avec le bouton droit de la souris sur Installation du logiciel. Cliquez sur Nouveau > Package.
211
Guide d'administration
Publier les fichiers client pour BlackBerry Web Desktop Manager dans un GPO Windows pour Windows Vista
10. Saisissez le chemin UNC et le nom du fichier RIMWebComponents msi. Le chemin doit tre au format UNC, par exemple, \\NomOrdinateur\Applications\Testing. 11. Cliquez sur Ouvrir. 12. Dans la fentre Dploiement du logiciel, cliquez sur Avanc. 13. Cliquez sur OK. 14. Dans la fentre de proprits Objet de politique de groupe, dans l'onglet Dploiement, sous Type de dploiement, cliquez sur Publi. 15. Dans le menu Options de l'interface utilisateur de l'installation, cliquez sur De base. 16. Si l'ordinateur excute Windows Server 2003, excutez les actions suivantes : a. Dans l'onglet Dploiement, cliquez sur Avanc. b. Cliquez sur Inclure les classes OLE et les informations concernant le produit. 17. Cliquez sur OK. Aprs avoir termin : Effectuez l'une des oprations suivantes : Sur l'ordinateur de chaque utilisateur excutant une version 32 bits de Windows, ajoutez la cl de registre HKEY_LOCAL_MACHINE\Software\Microsoft\WindowCurrentVersion\Internet Settings\UseCoInstall. Sur l'ordinateur de chaque utilisateur excutant une version 64 bits de Windows, ajoutez la cl de registre HKEY_LOCAL_MACHINE\Software\WOW6432Node\Microsoft\WindowCurrentVersion\Internet Settings \UseCoInstall.
Publier les fichiers client pour BlackBerry Web Desktop Manager dans un GPO Windows pour Windows Vista
Avant de commencer : Ajoutez l'adresse Web de BlackBerry Administration Service la liste des sites Web approuvs du navigateur. Tlchargez et installez la Console de gestion des stratgies de groupe Microsoft avec Service Pack 1. Pour plus d'informations propos de l'installation du Service Pack, consultez le site www.microsoft.com. 1. 2. 3. 4. 5. 6. 7. 8. Ouvrez la console de gestion Microsoft Exchange. Cliquez sur Fichier > Ajouter/Supprimer un composant logiciel enfichable. Dans la liste Composants logiciels enfichables disponibles, cliquez sur Gestion des stratgies de groupe. Cliquez sur Ajouter. Cliquez sur OK. Dveloppez Gestion de stratgie de groupe > Fort > Domaines. Cliquez sur le nom du domaine. Cliquez avec le bouton droit de la souris sur l'unit d'organisation laquelle vous souhaitez attribuer le GPO Windows.
9. Cliquez sur Crer un GPO dans ce domaine, et crer un lien ici. 10. Dans le champ Nom, saisissez un nom pour le nouveau GPO.
212
Guide d'administration
Configurer les ordinateurs des utilisateurs pour installer automatiquement le fichier client pour BlackBerry Web Desktop Manager
Cliquez sur OK. Cliquez avec le bouton droit de la souris sur le GPO que vous venez de crer. Cliquez sur Modifier. Dans le menu Configuration de l'ordinateur, cliquez sur Stratgies. Dveloppez Modles d'administration. Dveloppez Composants Windows. Cliquez sur Service ActiveXInstaller. Cliquez avec le bouton droit de la souris sur Sites d'installation approuvs pour les contrles ActiveX. Slectionnez Proprits. Dans l'onglet Paramtres, cliquez sur Activ. Cliquez sur Afficher. Cliquez sur Ajouter. Dans le champ Entrez le nom de l'lment ajouter, saisissez l'adresse Web de BlackBerry Administration Service. 24. Dans le champ Entrez la valeur de l'lment ajouter, saisissez 2,2,1,0. 25. Dans chaque bote de dialogue, cliquez sur OK.
11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23.
Configurer les ordinateurs des utilisateurs pour installer automatiquement le fichier client pour BlackBerry Web Desktop Manager
Vous pouvez crer un GPO Windows pour pouvoir ajouter la cl de registre HKEY_LOCAL_MACHINE\Software \Microsoft\Windows\CurrentVersion\Internet Settings\UseCoInstall aux ordinateurs des utilisateurs. Lorsque vous ajoutez la cl de registre, les ordinateurs des utilisateurs installent automatiquement le fichier RIMWebComponents.msi et autres contrles Microsoft ActiveX. Le GPO Windows ajoute la cl de registre aux ordinateurs dans l'unit organisationnelle laquelle vous avez attribu le GPO. 1. Sur l'ordinateur qui hberge Microsoft Active Directory, dans un nouveau fichier texte, copiez et collez les lignes suivantes :
213
Guide d'administration
Configurer les ordinateurs des utilisateurs pour installer automatiquement le fichier client pour BlackBerry Web Desktop Manager
CLASS MACHINE CATEGORY!!RegistrySettings KEYNAME "Software\Microsoft\Windows\CurrentVersion\Internet Settings" ;KEYNAME "Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings" POLICY !!EnableActiveXInstallFromAD EXPLAIN !!EnableActiveXInstallFromAD_Explain VALUENAME "UseCoInstall" VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END POLICY END CATEGORY [strings] EnableActiveXInstallFromAD="Allow user computers to install administrator-approved Microsoft ActiveX components." EnableActiveXInstallFromAD_Explain="Allow user computers to install administrator-approved Microsoft ActiveX components." 2. 3. 4. 5. 6. 7. 8. RegistrySettings="Registry Settings" Nommez le fichier EnableActiveXInstallFromAD.adm et enregistrez-le. Dans Utilisateurs et ordinateurs Microsoft Active Directory, cliquez avec le bouton droit de la souris sur l'unit organisationnelle laquelle vous souhaitez attribuer le GPO Windows. Cliquez sur Proprits. Dans l'onglet Politique de groupe, cliquez sur Nouveau. Dans le champ Nom, saisissez un nom pour le nouveau GPO. Dans la liste des GPO, cliquez sur le nom de GPO. Cliquez sur Modifier. Dans la liste diteur d'objets de politique de groupe, cliquez sur Configuration de l'ordinateur > Modles d'administration. Cliquez avec le bouton droit de la souris sur Modles d'administration. Effectuez l'une des oprations suivantes : Si l'ordinateur utilise le serveur Windows 2000, dslectionnez l'option Afficher Afficher uniquement les stratgies. Si l'ordinateur utilise Windows Server 2003, cliquez sur Afficher Filtrage. Dslectionnez la case Afficher uniquement les paramtres de politique pouvant tre entirement grs.
Cliquez avec le bouton droit de la souris sur Modles d'administration. Cliquez sur Ajout/Suppression de modles. 10. Ajoutez le modle d'administration personnalis EnableActiveXInstallFromAD.adm au GPO Windows. 11. Cliquez sur Modles d'administration > Paramtres de registre.
9.
214
Guide d'administration
12. Double-cliquez sur Autoriser les ordinateurs des utilisateurs installer des composants Microsoft ActiveX approuvs par l'administrateur. 13. Cliquez sur Activ. 14. Cliquez sur OK. Aprs avoir termin : Pour plus d'informations sur les GPO Windows bass sur le registre, rendez-vous sur le site technet.microsoft.com pour y lire l'article Using Administrative Template Files with Registry-Based Group Policy (Utilisation de fichiers de modles administratifs avec la politique de groupe base sur le registre).
215
Guide d'administration
18
Vous pouvez configurer BlackBerry Web Desktop Manager pour autoriser les utilisateurs excuter des tches administratives telles que la cration d'un mot de passe pour l'activation sans fil, le verrouillage d'un terminal BlackBerry perdu ou vol, la suppression des donnes d'un terminal ou la dsactivation d'un terminal. Vous pouvez galement personnaliser l'interface utilisateur de BlackBerry Web Desktop Manager en modifiant la couleur du texte ou en insrant une image personnalise, par exemple le logo de votre entreprise, afin qu'elle corresponde au style de l'intranet de votre entreprise. Pour plus d'informations sur les politiques informatiques qui contrlent les tches que les utilisateurs peuvent effectuer dans BlackBerry Web Desktop Manager, consultez le Guide de rfrence sur les politiques BlackBerry Enterprise Server . Pour plus d'informations sur l'utilisation de BlackBerry Web Desktop Manager pour la mise jour de BlackBerry Device Software, consultez le Guide de mise jour de BlackBerry Device Software .
Autoriser les utilisateurs activer des terminaux BlackBerry l'aide de BlackBerry Web Desktop Manager
Vous pouvez indiquer si les utilisateurs peuvent utiliser BlackBerry Web Desktop Manager pour activer des terminaux BlackBerry en utilisant une connexion filaire un ordinateur. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur BlackBerry Administration Service. Cliquez sur Modifier le composant. Dans l'onglet BlackBerry Web Desktop Manager Information, excutez l'une des actions suivantes : Pour autoriser les utilisateurs activer ou ractiver des terminaux BlackBerry, configurez Autoriser l'activation utilisateur par cble sur Activer tous les codes PIN. Pour autoriser les utilisateurs activer uniquement de nouveaux terminaux BlackBerry, configurez Autoriser l'activation utilisateur par cble sur Activer le code PIN inutilis uniquement. Pour empcher les utilisateurs d'activer des terminaux BlackBerry, configurez Autoriser l'activation utilisateur par cble sur Non. Cliquez sur Enregistrer tout.
5.
Autoriser les utilisateurs sauvegarder et restaurer des donnes l'aide de BlackBerry Web Desktop Manager
Vous pouvez spcifier si les utilisateurs peuvent sauvegarder et restaurer des donnes sur les terminaux BlackBerry l'aide de BlackBerry Web Desktop Manager. 1. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant.
216
Guide d'administration
Configurer les domaines pour la sauvegarde des donnes l'aide du gestionnaire BlackBerry Web Desktop Manager
2. 3. 4. 5.
Cliquez sur BlackBerry Administration Service. Cliquez sur Modifier le composant. Dans l'onglet Informations de BlackBerry Web Desktop Manager, dfinissez Autoriser les utilisateurs sauvegarder et restaurer les donnes sur Oui. Cliquez sur Enregistrer tout.
Aprs avoir termin : Pour empcher les utilisateurs de sauvegarder et restaurer les donnes de leur terminal BlackBerry, dfinissez Autoriser les utilisateurs sauvegarder et restaurer les donnes sur Non.
Configurer les domaines pour la sauvegarde des donnes l'aide du gestionnaire BlackBerry Web Desktop Manager
Vous pouvez indiquer les domaines dans lesquels les ordinateurs des utilisateurs sont situs de faon pouvoir limiter les utilisateurs qui peuvent sauvegarder des donnes sur leurs terminaux BlackBerry l'aide du gestionnaire BlackBerry Web Desktop Manager. 1. 2. 3. 4. 5. 6. 7. Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur BlackBerry Internet Service. Cliquez sur Modifier le composant. Dans l'onglet Informations de BlackBerry Web Desktop Manager, dans le champ Domaines de sauvegarde des terminaux, saisissez un domaine qui permet l'utilisateur de sauvegarder des donnes. Cliquez sur l'icne Ajouter. Rpter les tapes 4 et 5 pour chaque domaine que vous souhaitez ajouter. Cliquez sur Enregistrer tout.
217
Guide d'administration
Couleur de texte 2
Couleur de texte 3
#ff0000 (rouge)
Couleur de texte 4
#6c4091 (violet)
Couleur de texte 5
#a1a1a4 (gris)
Couleur de texte 6
#ffffff (blanc)
Couleur de texte 7
#005387 (bleu)
Couleur de texte 8
#8cb811 (vert)
218
Guide d'administration
Afficher le nom de domaine sur la page de connexion de BlackBerry Web Desktop Manager
Vous pouvez indiquer le nom de domaine qui s'affiche automatiquement dans le champ Domaine lorsque les utilisateurs accdent la page de connexion de BlackBerry Web Desktop Manager. Vous pouvez indiquer un seul nom de domaine. Vous pouvez fournir galement le nom de domaine aux utilisateurs lorsque vous leur envoyez leurs informations de connexion. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur BlackBerry Administration Service. Cliquez sur Modifier le composant. Dans l'onglet Authentification Microsoft Active Directory, dans le champ Domaine par dfaut de la section Domaine de connexion, saisissez le nom du domaine par dfaut partir duquel les utilisateurs se connectent. Cliquez sur Enregistrer tout.
219
Guide d'administration
19
Vous pouvez utiliser les paramtres de configuration Wi-Fi et les paramtres de configuration facultatifs RPV pour grer les terminaux BlackBerry qui peuvent fonctionner sur le rseau sans fil et le rseau Wi-Fi. La cration de profils Wi-Fi vous permet de grer les paramtres de configuration des comptes d'utilisateur associs BlackBerry Enterprise Server. Vous pouvez crer et attribuer un ou plusieurs profils Wi-Fi un compte d'utilisateur ou un groupe de la mme faon que vous crez et attribuez une politique informatique un compte d'utilisateur. Pour plus d'informations, consultez les BlackBerry Enterprise Server - Prsentation des fonctionnalits et des caractristiques techniques.
220
Guide d'administration
Si l'environnement de votre entreprise ncessite un concentrateur RPV, configurez un concentrateur RPV pour la scurit d'accs RPV l'aide du RPV IPSec. Consultez l'administrateur du pare-feu ou du concentrateur RPV de votre entreprise pour dterminer les paramtres de configuration appropris. Vous devez configurer les paramtres de pare-feu. Effectuez les oprations suivantes : Si votre entreprise utilise un pare-feu proxy, configurez le serveur proxy pour qu'il soit transparent aux utilisateurs. Vrifiez que les adresses IP de BlackBerry Domain pertinentes l'environnement de votre entreprise sont des adresses autorises. Vrifiez que le rseau Wi-Fi peut se connecter BlackBerry Router. Vrifiez que vous ajoutez l'adresse IP de BlackBerry Router au serveur DNS. Configurez les ports pour le rseau Wi-Fi. Vous devez configurer l'accs au serveur DHCP et au serveur DNS. Effectuez les oprations suivantes : Si ncessaire, configurez le rseau Wi-Fi de votre entreprise pour l'accs au serveur DHCP. Si vous n'utilisez pas d'adresses informatiques statiques, utilisez l'outil de consultation DNS sur un terminal BlackBerry compatible Wi-Fi pour vrifier que le terminal BlackBerry peut accder au serveur DHCP. Utilisez l'outil de consultation DNS sur un terminal BlackBerry compatible Wi-Fi pour vrifier que le terminal BlackBerry peut accder un ou plusieurs serveurs DNS. Si votre entreprise utilise un serveur AAA, vous devez le configurer. Effectuez les oprations suivantes : Configurez le serveur AAA pour prendre en charge la mthode d'authentification Wi-Fi que votre entreprise utilise. Autorisez tous les points d'accs utiliser le serveur AAA. Si vous configurez une scurit d'accs spcifique au service, crez une connexion de portail captif. Vous devez configurer des comptes d'utilisateur dans l'environnement de votre entreprise. Effectuez les oprations suivantes : Crez des informations d'authentification pour les comptes d'utilisateur. Si votre entreprise utilise les mthodes d'authentification EAP-TLS, EAP-TTLS ou PEAP, autorisez BlackBerry Enterprise Server accder l'infrastructure et aux certificats PKI. Ajoutez les adresses MAC de tous les terminaux BlackBerry que vous autorisez accder un rseau Wi-Fi d'entreprise spcifique (liste autorise) ou que vous empchez d'accder un rseau Wi-Fi d'entreprise spcifique (liste limite) au contrleur pour chaque point d'accs.
221
Guide d'administration
Article Type de connexion connexion entrante TCP depuis un terminal BlackBerry vers le routeur BlackBerry Router connexion sortante depuis TCP un terminal BlackBerry vers le routeur BlackBerry Router pour une connexion Wi-Fi directe l'infrastructure BlackBerry Infrastructure
443
222
Guide d'administration
5.
Lorsque vous attribuez un profil Wi-Fi un groupe qui comporte au moins un compte d'utilisateur, BlackBerry Administration Service cre des tches pour la livraison des objets qui en dcoulent aux terminaux BlackBerry.
223
Guide d'administration
4. 5. 6. 7. 8. 9.
Cliquez sur le nom du compte d'utilisateur auquel vous souhaitez attribuer un profil Wi-Fi. Cliquez sur Modifier l'utilisateur. Dans l'onglet Profils Wi-Fi, dans la section Nom de profil Wi-Fi, cliquez sur le profil Wi-Fi dans la liste droulante. Si ncessaire, dans la section Paramtres spcifiques de l'utilisateur Wi-Fi, spcifiez les informations de connexion du profil Wi-Fi. Cliquez sur l'icne Ajouter. Cliquez sur Enregistrer tout.
Lorsque vous attribuez un profil Wi-Fi un compte d'utilisateur, BlackBerry Administration Service cre une tche de livraison de l'objet qui en dcoule au terminal BlackBerry.
Aprs avoir termin : Pour plus d'informations sur les paramtres de la configuration Wi-Fi, consultez le Guide de rfrence sur les politiques BlackBerry Enterprise Server. Si le rseau Wi-Fi inclut un portail captif, vrifiez si vous avez modifi l'option Activer la page d'authentification du WLAN sur Vrai pour permettre aux utilisateurs d'accder au portail captif l'aide du navigateur de connexion WLAN sur leurs terminaux BlackBerry. Pour mettre jour immdiatement les informations relatives au terminal BlackBerry, renvoyez immdiatement la politique informatique au terminal BlackBerry.
224
Guide d'administration
En fonction de la politique de scurit de votre entreprise, vous pouvez enregistrer un nom et un mot de passe d'utilisateur sur un terminal BlackBerry pour viter que le terminal BlackBerry demande l'utilisateur les informations de connexion la premire fois (ou chaque fois) que le terminal BlackBerry se connecte au rseau WiFi de l'entreprise.
Aprs avoir termin : Pour plus d'informations sur les paramtres de la configuration RPV, consultez le Guide de rfrence sur les politiques BlackBerry Enterprise Server. Pour mettre jour immdiatement les informations relatives aux terminaux BlackBerry, renvoyez la politique informatique au terminal BlackBerry.
225
Guide d'administration
Lorsque vous attribuez un profil RPV un groupe qui comporte au moins un compte d'utilisateur, BlackBerry Administration Service cre des tches de livraison des objets qui en dcoulent aux terminaux BlackBerry.
Lorsque vous attribuez un profil RPV un compte d'utilisateur, BlackBerry Administration Service cre une tche de livraison de l'objet qui en dcoule au terminal BlackBerry.
226
Guide d'administration
Aprs avoir termin : Pour mettre jour immdiatement les informations relatives au terminal BlackBerry, renvoyez immdiatement la stratgie informatique au terminal BlackBerry.
227
Guide d'administration
Mthodes recommandes : crer un fichier .csv qui contient les informations de profil que vous souhaitez importer
Prenez en compte les recommandations suivantes : Indiquez une seule action que vous souhaitez que le serveur BlackBerry Enterprise Server excute dans chaque range du fichier. Pour attribuer plusieurs actions un compte d'utilisateur, crez plusieurs ranges pour le compte d'utilisateur. Si vous utilisez un diteur de texte pour crer le fichier .csv, incluez une virgule (,) aprs la valeur qui s'affiche dans chaque champ dans chaque range. Si un champ ne contient pas de valeur, incluez seulement une virgule dans le champ. Si vous utilisez un diteur de texte pour crer le fichier .csv, incluez un retour de caractre la fin de chaque range. Si vous utilisez un diteur de texte pour crer le fichier .csv, utilisez des guillemets (" ") si la valeur d'un champ contient un espace (par exemple, "Westlee Barichak"). N'ajoutez pas plus de 2 000 actions un fichier. Attribuez un nombre maximum de 32 profils aux terminaux BlackBerry qui excutent des versions de BlackBerry Device Software antrieures 4.5.0. Attribuez un nombre maximum de 64 profils aux terminaux BlackBerry qui excutent la version 4.5.0 de BlackBerry Device Software et des versions ultrieures.
Crer un fichier .csv qui contient des informations sur le profil que vous souhaitez importer
Avant de commencer : l'aide du service BlackBerry Administration Service, crez des profils et spcifiez les paramtres de configuration pour ces profils. 1. 2. l'aide du service BlackBerry Administration Service, exportez les informations d'utilisateur pour les comptes d'utilisateur dont vous souhaitez mettre jour les informations de profil pour un fichier .csv. Dans toute application qui vous permet de mettre jour les fichiers .csv, ajoutez les champs suivants au fichier .csv que vous avez export l'tape 1 : Nom d'attribut
228
Guide d'administration
3. 4.
Configurez les champs pour chaque compte d'utilisateur dans le fichier. Enregistrez les modifications.
Exemple : modification des informations de profil que vous avez attribues aux comptes d'utilisateur
"User Id","Display Name","PIN","Email Address","Logon Name","Attribute Name","Attribute Type","Action","User Name","Password" "16","Westlee Barichak","","[email protected]",,"wlan_1","WLAN","UPDATE","update_username","update_ password" "8","Sherisse Da Silva","2072C4B7","[email protected]",,"wifi_1","WLAN","UPDATE","update_username","up date_password"
229
Guide d'administration
Champ ID utilisateur
Nom d'utilisateur
Mot de passe
Description Ce champ indique l'identifiant utilisateur que le serveur BlackBerry Enterprise Server cre pour chaque compte d'utilisateur. Vous devez spcifier une valeur dans ce champ. Ce champ indique le nom d'utilisateur pour le compte d'utilisateur. Ce champ indique le PIN du terminal BlackBerry. Ce champ indique le nom que l'utilisateur peut utiliser pour se connecter au service BlackBerry Administration Service ou au gestionnaire BlackBerry Web Desktop Manager. Ce champ indique le nom du profil Wi-Fi ou du profil RPV. Vous devez spcifier une valeur dans ce champ. Ce champ indique si le profil est un profil Wi-Fi ou un profil RPV. Vous devez indiquer WLAN ou RPV comme valeur dans ce champ. Ce champ indique si vous souhaitez ajouter, supprimer ou mettre jour le profil. Vous devez indiquer AJOUTER, SUPPRIMER ou METTRE JOUR comme valeur dans ce champ. Ce champ indique le nom d'utilisateur que le terminal BlackBerry peut utiliser pour accder au rseau Wi-Fi ou au RPV de l'entreprise ou RPV, si un nom d'utilisateur est requis. Ce champ indique le mot de passe que le terminal BlackBerry peut utiliser pour accder au rseau Wi-Fi ou au RPV de l'entreprise, si un mot de passe est requis. Vous pouvez inclure des guillemets (" ") dans le mot de passe.
230
Guide d'administration
Configurer des mthodes de cryptage et d'authentification pour les terminaux BlackBerry compatibles Wi-Fi
Configurer des mthodes de cryptage et d'authentification pour les terminaux BlackBerry compatibles Wi-Fi
Configurer le cryptage WEP
20
Pour plus d'informations sur les mthodes de cryptage et d'authentification pour les connexions Wi-Fi, consultez le document Fonctions de scurit de BlackBerry Enterprise Solution - Prsentation technique.
Le cryptage WEP utilise des cls de cryptage correspondant au niveau des points d'accs mobiles et des clients mobiles afin de scuriser la communication mobile. Pour configurer le cryptage WEP, vous devez distribuer les cls WEP dans les profils Wi-Fi attribus aux comptes d'utilisateur. BlackBerry Enterprise Server envoie les informations de cl WEP lorsque les utilisateurs activent les terminaux BlackBerry compatibles Wi-Fi. Les cls WEP des terminaux BlackBerry doivent correspondre aux cls WEP situes sur les points d'accs. Vous pouvez configurer quatre cls WEP et une ID de cl par dfaut. Le numro de cl WEP sur les terminaux BlackBerry ne correspond pas au numro de cl WEP dans les paramtres de configuration du profil Wi-Fi du rseau Wi-Fi de l'entreprise. Par exemple, la cl WEP 1 du terminal BlackBerry correspond la cl WEP 0 dans les paramtres de configuration, et la cl WEP 2 du terminal BlackBerry correspond la cl WEP 1 dans les paramtres de configuration. Saisissez ou copiez les cls WEP des points d'accs sous forme de chane de caractres hexadcimaux. Les terminaux BlackBerry ne prennent pas en charge les phrases secrtes WEP.
Configurer les cls WEP pour les terminaux BlackBerry l'aide d'un profil Wi-Fi
Si les utilisateurs de terminal BlackBerry dans l'environnement de votre entreprise utilisent des smartphones BlackBerry 7270, vous devez configurer des cls WEP l'aide des rgles de stratgie informatique au lieu des paramtres de configuration. Avant de commencer : Obtenez les cls WEP pour le point d'accs sans fil. Pour plus d'informations, consultez la documentation pour le point d'accs. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie > Configuration Wi-Fi. Cliquez sur Grer les profils Wi-Fi. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. Cliquez sur Modifier le profil. Dans l'onglet Paramtres du profil Wi-Fi, configurez les valeurs pour les paramtres de configuration suivants : Cl WEP 1 pour connexion Wi-Fi
231
Guide d'administration
Cl WEP 2 pour connexion Wi-Fi Cl WEP 3 pour connexion Wi-Fi Cl WEP 4 pour connexion Wi-Fi 6. Cliquez sur Enregistrer tout. Aprs avoir termin : Pour plus d'informations sur les paramtres de configuration, consultez le Guide de rfrence sur les politiques BlackBerry Enterprise Server. Attribuez le profil Wi-Fi aux comptes d'utilisateur. Renvoyez la stratgie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry compatibles Wi-Fi.
Informations associes Cration et configuration de profils Wi-Fi, 220
Configurer les donnes de cryptage PSK pour les terminaux BlackBerry l'aide d'un profil Wi-Fi
Si des utilisateurs de terminal BlackBerry dans l'environnement de votre entreprise utilisent des smartphones BlackBerry 7270, vous devez configurer des mots de passe l'aide des rgles de stratgie informatique au lieu des paramtres de configuration. Avant de commencer : Obtenez la phrase de passe du point d'accs sans fil. Pour plus d'informations, consultez la documentation pour le point d'accs. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie > Configuration Wi-Fi. Cliquez sur Grer les profils Wi-Fi. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. Cliquez sur Modifier le profil.
232
Guide d'administration
5. 6.
Dans l'onglet Paramtres du profil Wi-Fi, dans le champ Cl pr-partage pour connexion Wi-Fi, saisissez la phrase secrte. Cliquez sur Enregistrer tout.
Aprs avoir termin : Pour plus d'informations sur les paramtres de configuration, consultez le Guide de rfrence sur les stratgies BlackBerry Enterprise Server. Attribuez le profil Wi-Fi aux comptes d'utilisateur. Renvoyez la stratgie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry compatibles Wi-Fi.
Informations associes Cration et configuration de profils Wi-Fi, 220
Configurer les donnes d'authentification LEAP pour les terminaux BlackBerry l'aide d'un profil Wi-Fi
Si des utilisateurs de terminal BlackBerry dans l'environnement de votre entreprise utilisent des smartphones BlackBerry 7270, vous devez configurer des noms d'utilisateur et des mots de passe l'aide des rgles de stratgie informatique au lieu des paramtres de configuration. Avant de commencer : l'aide du point d'accs sans fil, configurez les paramtres LEAP pour qu'ils acceptent les demandes d'association SSID des utilisateurs qui ont les informations d'identification que vous indiquez, ou pour identifier le serveur d'authentification que les terminaux BlackBerry compatibles Wi-Fi utilisent pour vrifier les informations d'authentification de l'utilisateur. Pour plus d'informations, consultez la documentation pour les points d'accs de votre entreprise. Configurez des stratgies de cration de mot de passe fortes si l'authentification rseau Wi-Fi utilise l'authentification LEAP.
233
Guide d'administration
1. 2. 3. 4. 5.
Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie > Configuration Wi-Fi. Cliquez sur Grer les profils Wi-Fi. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. Cliquez sur Modifier le profil. Dans l'onglet Paramtres du profil Wi-Fi, effectuez les actions suivantes : Dans le champ Nom d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification LEAP. Dans le champ Mot de passe d'utilisateur Wi-Fi, saisissez le mot de passe pour l'authentification LEAP. Cliquez sur Enregistrer tout.
6.
Aprs avoir termin : Pour plus d'informations sur les paramtres de configuration, consultez le Guide de rfrence sur les stratgies BlackBerry Enterprise Server. Attribuez le profil Wi-Fi aux comptes d'utilisateur. Renvoyez la stratgie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry.
Informations associes Cration et configuration de profils Wi-Fi, 220
234
Guide d'administration
Configurer les donnes d'authentification PEAP pour les terminaux BlackBerry l'aide d'un profil Wi-Fi
Si des utilisateurs de terminal BlackBerry dans l'environnement de votre entreprise utilisent des smartphones BlackBerry 7270, vous devez configurer des noms d'utilisateur et des mots de passe l'aide des rgles de stratgie informatique au lieu des paramtres de configuration. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie > Configuration Wi-Fi. Cliquez sur Grer les profils Wi-Fi. Cliquez sur le nom du profil Wi-Fi que vous souhaitez configurer. Cliquez sur Modifier le profil. Dans l'onglet Paramtres du profil Wi-Fi, effectuez les actions suivantes : Dans le champ Nom d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification PEAP. Dans le champ Mot de passe d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification PEAP. Si ncessaire, dans l'onglet Paramtres du profil Wi-Fi, configurez les valeurs pour les paramtres de configuration suivants : Scurit de la liaison Wi-Fi Jeton physique Wi-Fi requis Objet du serveur Wi-Fi SAN du serveur Wi-Fi Dsactivation de la validation du certificat de serveur Wi-Fi Cliquez sur Enregistrer tout.
6.
7.
Aprs avoir termin : Pour plus d'informations sur les paramtres de configuration, consultez le Guide de rfrence sur les stratgies BlackBerry Enterprise Server. Renvoyez la stratgie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry. Distribuez les certificats.
Informations associes Cration et configuration de profils Wi-Fi, 220
Condition requise : distribution d'un certificat l'aide du gestionnaire BlackBerry Desktop Manager
l'aide d'une autorit de certification publique ou prive, obtenez ou crez un certificat numrique pour le serveur d'authentification. Le fichier de certificat root.der est stock dans l'emplacement o le certificat a t cr. Par exemple, le serveur d'authentification stocke un certificat sign automatiquement localement. Configurez chaque point d'accs mobile comme un client du serveur d'authentification. Vous devez utiliser la mme version d'authentification sur les clients et sur les serveurs. Pour plus d'informations, consultez la documentation pour les points d'accs.
235
Guide d'administration
Utilisez les fonctionnalits d'administration de certificat de Microsoft Active Directory pour tlcharger le certificat racine du serveur d'autorit de certification vers l'ordinateur.
Les utilisateurs ne trouvent pas l'outil de synchronisation de certificat dans BlackBerry Desktop Manager Cause possible
L'outil de synchronisation de certificat n'a pas t install lorsque l'utilisateur a install BlackBerry Desktop Manager.
Solution possible
Demandez l'utilisateur de rinstaller BlackBerry Desktop Manager l'aide de l'option d'installation personnalise. Pendant le processus d'installation personnalis, l'utilisateur peut installer l'outil de synchronisation de certificat.
236
Guide d'administration
Configurer les paramtres de configuration PEAP dans le profil Wi-Fi sur un terminal BlackBerry
Si vous ne configurez pas les paramtres de configuration PEAP l'aide de BlackBerry Administration Service, demandez des utilisateurs de configurer les paramtres dans le profil Wi-Fi sur le terminal BlackBerry. 1. 2. 3. 4. 5. 6. 7. 8. 9. Dans les options du terminal BlackBerry, cliquez sur Connexions Wi-Fi. Cliquez sur le profil Wi-Fi que vous souhaitez configurer. Cliquez sur Modifier. Dans la liste Type de scurit, slectionnez PEAP. Saisissez le nom d'utilisateur et le mot de passe du serveur de messagerie. Dans la liste des Certificats CA, cliquez sur le certificat correspondant au serveur d'authentification. Slectionnez le type de scurit de lien interne. Si votre entreprise n'utilise pas EAP-MS-CHAPv2, slectionnez le type de jeton dans la liste Jeton (si ncessaire). Dans le champ Objet du serveur, saisissez le nom du serveur dans le certificat de serveur, sous le format d'URL (par exemple, server1.domain.com ou server1.domain.net), si ncessaire. Si vous laissez le champ vide, le terminal BlackBerry ignore celui-ci lors de l'authentification du serveur. Saisissez l'autre nom du serveur (si ncessaire) dans le champ SAN du serveur, sous le format d'URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal BlackBerry ignore celuici lors de l'authentification du serveur. Si votre entreprise utilise des adresses IP dynamiques, assurez-vous que l'option Obtenir automatiquement une adresse IP et un DNS est slectionne. Vrifiez si l'option Activer le transfert de points inter-accs est slectionne. Si ncessaire, cochez la case Demander avant la connexion. Si vous ne cochez pas cette case, le terminal BlackBerry se connecte automatiquement un point d'accs mobile disponible. Si ncessaire, cochez la case Notifier les checs d'authentification. Si ncessaire, slectionnez le profil RPV.
10.
237
Guide d'administration
Les terminaux BlackBerry qui utilisent l'authentification EAP-TLS ncessitent un certificat client et le certificat racine pour le serveur de l'autorit de certification qui a cr le certificat pour le serveur d'authentification. Vous pouvez obtenir et installer les deux certificats l'aide de la mme mthode de distribution. Pour distribuer les certificats aux terminaux BlackBerry, vous pouvez utiliser l'outil de synchronisation des certificats dans BlackBerry Desktop Manager ou vous pouvez inscrire le certificat sur le rseau mobile. Pour fournir le nom d'utilisateur et le mot de passe d'authentification, vous devez configurer un profil Wi-Fi. Pour plus d'informations sur la faon dont BlackBerry Enterprise Solution prend en charge l'authentification EAPTLS, consultez le document Fonctions de scurit de BlackBerry Enterprise Server - Prsentation technique.
Configurer les donnes d'authentification EAP-TLS pour les terminaux BlackBerry l'aide d'un profil Wi-Fi
Si des utilisateurs BlackBerry dans l'environnement de votre entreprise utilisent des smartphones BlackBerry 7270, vous devez configurer des noms d'utilisateur et des mots de passe l'aide des rgles de stratgie informatique au lieu des paramtres de configuration. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie > Configuration Wi-Fi. Cliquez sur Grer les profils Wi-Fi. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. Cliquez sur Modifier le profil. Dans l'onglet Paramtres du profil Wi-Fi, effectuez les actions suivantes : Dans le champ Nom d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification EAP-TLS. Dans le champ Mot de passe d'utilisateur Wi-Fi, saisissez le mot de passe pour l'authentification EAP-TLS. Si ncessaire, configurez les paramtres de configuration suivants : Scurit de la liaison Wi-Fi Jeton physique Wi-Fi requis Objet du serveur Wi-Fi SAN du serveur Wi-Fi Dsactivation de la validation du certificat de serveur du Wi-Fi Cliquez sur Enregistrer tout.
6.
7.
Aprs avoir termin : Pour plus d'informations sur les paramtres de configuration, consultez le Guide de rfrence sur les stratgies BlackBerry Enterprise Server. Renvoyez la stratgie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry compatibles Wi-Fi. Distribuez les certificats.
Informations associes Condition requise : distribution d'un certificat l'aide du gestionnaire BlackBerry Desktop Manager, 235 Cration et configuration de profils Wi-Fi, 220
238
Guide d'administration
Configurer les paramtres de configuration EAP-TLS dans le profil Wi-Fi sur un terminal BlackBerry
Si vous ne configurez pas les paramtres de configuration EAP-TLS en utilisant BlackBerry Administration Service, demandez aux utilisateurs de configurer les paramtres dans le profil Wi-Fi sur le terminal BlackBerry compatible Wi-Fi. 1. 2. 3. 4. 5. 6. 7. 8. 9. Dans les options du terminal BlackBerry, cliquez sur Connexions Wi-Fi. Cliquez sur le profil Wi-Fi que vous souhaitez modifier. Cliquez sur Modifier. Si un avertissement concernant un profil RPV s'affiche, cliquez sur OK. EAP-TLS n'exige pas de profil RPV. Dans la liste Type de scurit, slectionnez EAP-TLS. Saisissez le nom d'utilisateur et le mot de passe du serveur de messagerie. Dans la liste Certificat CA, cliquez sur le certificat racine de l'autorit de certification ayant cr le certificat d'authentification de serveur. Dans la liste Certificat client, cliquez sur le certificat d'utilisateur. Si ncessaire, dans le champ Objet du serveur, saisissez le nom du serveur dans le certificat de serveur, au format URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal BlackBerry ignore celui-ci lors de l'authentification du serveur. Si ncessaire, dans le champ SAN du serveur, saisissez l'autre nom du serveur, au format URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal BlackBerry ignore celuici lors de l'authentification du serveur. Si votre entreprise utilise des adresses IP dynamiques, vrifiez si l'option Obtenir automatiquement une adresse IP et un DNS est slectionne. Vrifiez si l'option Activer le transfert de points inter-accs est slectionne. Si ncessaire, cochez la case Demander avant la connexion. Si vous ne cochez pas la case, le terminal BlackBerry se connecte automatiquement un point d'accs mobile disponible. Si ncessaire, cochez la case Notifier les checs d'authentification.
10.
Guide d'administration
Pour distribuer le certificat racine aux terminaux BlackBerry, vous pouvez utiliser l'outil de synchronisation des certificats dans BlackBerry Desktop Manager ou inscrire le certificat sur le rseau mobile. Pour plus d'informations concernant la prise en charge de l'authentification EAP-TTLS par BlackBerry Enterprise Solution, consultez le document Fonctions de scurit de BlackBerry Enterprise Server - Prsentation technique.
Configurer les donnes d'authentification EAP-TTLS pour les terminaux BlackBerry l'aide d'un profil Wi-Fi
Si des utilisateurs de terminal BlackBerry dans l'environnement de votre entreprise utilisent des smartphones BlackBerry 7270, vous devez configurer des noms d'utilisateur et des mots de passe l'aide des rgles de stratgie informatique au lieu des paramtres de configuration. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie > Configuration Wi-Fi. Cliquez sur Grer les profils Wi-Fi. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. Cliquez sur Modifier le profil. Dans l'onglet Paramtres du profil Wi-Fi, effectuez les actions suivantes : Dans le champ Nom d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification EAP-TTLS. Dans le champ Mot de passe d'utilisateur Wi-Fi, saisissez le mot de passe pour l'authentification EAP-TTLS. Si ncessaire, configurez les paramtres de configuration suivants : Scurit de la liaison Wi-Fi Jeton physique Wi-Fi requis Objet du serveur Wi-Fi SAN du serveur Wi-Fi Dsactivation de la validation du certificat de serveur du Wi-Fi Cliquez sur Enregistrer tout.
6.
7.
Aprs avoir termin : Pour plus d'informations sur les paramtres de configuration, consultez le Guide de rfrence sur les stratgies BlackBerry Enterprise Server. Renvoyez la stratgie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry compatibles Wi-Fi. Distribuez les certificats.
Informations associes Condition requise : distribution d'un certificat l'aide du gestionnaire BlackBerry Desktop Manager, 235 Cration et configuration de profils Wi-Fi, 220
240
Guide d'administration
Configurer les paramtres de configuration EAP-TTLS dans le profil Wi-Fi sur un terminal BlackBerry
Si vous ne configurez pas les paramtres de configuration EAP-TTLS en utilisant BlackBerry Administration Service, demandez un utilisateur de configurer les paramtres dans le profil Wi-Fi sur le terminal BlackBerry compatible Wi-Fi. 1. 2. 3. 4. 5. 6. 7. 8. Dans les options du terminal BlackBerry, cliquez sur Connexions Wi-Fi. Cliquez sur le profil Wi-Fi que vous souhaitez modifier. Cliquez sur Modifier. Dans la liste Type de scurit, slectionnez EAP-TTLS. Saisissez le nom d'utilisateur et le mot de passe du serveur de messagerie. Dans la liste Certificat CA, cliquez sur le certificat racine de l'autorit de certification ayant cr le certificat d'authentification de serveur. Dans la liste Type de scurit de lien interne, slectionnez EAP-MS-CHAPv2. Si ncessaire, dans le champ Objet du serveur, saisissez le nom du serveur dans le certificat de serveur, au format URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal BlackBerry ignore celui-ci lors de l'authentification du serveur. Si ncessaire, dans le champ SAN du serveur, saisissez l'autre nom du serveur, au format URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal BlackBerry ignore celuici lors de l'authentification du serveur. Si votre entreprise utilise des adresses IP dynamiques, vrifiez si l'option Obtenir automatiquement une adresse IP et un DNS est slectionne. Vrifiez si l'option Activer le transfert de points inter-accs est slectionne. Si ncessaire, cochez la case Demander avant la connexion. Si vous ne cochez pas la case, le terminal BlackBerry se connecte automatiquement un point d'accs mobile disponible. Vrifiez si l'option Activer le transfert de points inter-accs est slectionne. Si ncessaire, cochez la case Notifier les checs d'authentification.
9.
241
Guide d'administration
4.
Aprs avoir termin : Pour plus d'informations sur le dploiement automatique, consultez la documentation du serveur d'authentification de votre entreprise. Pour plus d'informations sur la configuration des points d'accs mobile, consultez la documentation des points d'accs. Pour plus d'informations sur la configuration du serveur de contrle d'accs, consultez la documentation du serveur de contrle d'accs.
Informations associes Condition requise : distribution d'un certificat l'aide du gestionnaire BlackBerry Desktop Manager, 235 Cration et configuration de profils Wi-Fi, 220
Envoyer les donnes d'authentification EAP-FAST un terminal BlackBerry l'aide d'un profil Wi-Fi
Si des utilisateurs BlackBerry dans l'environnement de votre entreprise utilisent des smartphones BlackBerry 7270, vous devez configurer des noms d'utilisateur et des mots de passe l'aide des rgles de stratgie informatique au lieu des paramtres de configuration. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie > Configuration Wi-Fi. Cliquez sur Grer les profils Wi-Fi. Cliquez sur le nom du profil Wi-Fi que vous souhaitez configurer. Cliquez sur Modifier le profil. Dans l'onglet Paramtres du profil Wi-Fi, effectuez les actions suivantes : 6. Dans le champ Nom d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification PEAP. Dans le champ Mot de passe d'utilisateur Wi-Fi, saisissez le mot de passe pour l'authentification PEAP.
Si ncessaire, configurez les paramtres de configuration suivants : Scurit de la liaison Wi-Fi Mode d'authentification interne du Wi-Fi
242
Guide d'administration
7.
Jeton physique Wi-Fi requis Objet du serveur Wi-Fi SAN du serveur Wi-Fi Mthode de dploiement EAP-FAST du Wi-Fi Dsactivation de la validation du certificat de serveur du Wi-Fi
Aprs avoir termin : Pour plus d'informations sur les paramtres de configuration, consultez le Guide de rfrence sur les stratgies BlackBerry Enterprise Server. Renvoyez la stratgie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry. Distribuez les certificats.
Configurer les paramtres de configuration EAP-FAST dans le profil Wi-Fi sur les terminaux BlackBerry
Si vous ne configurez pas les paramtres de configuration EAP-FAST en utilisant BlackBerry Administration Service, demandez aux utilisateurs de configurer les paramtres dans le profil Wi-Fi sur le terminal BlackBerry compatible Wi-Fi. Dans les options du terminal BlackBerry, cliquez sur Connexions Wi-Fi. Cliquez sur le profil Wi-Fi que vous souhaitez modifier. Cliquez sur Modifier. Dans la liste Type de scurit, slectionnez EAP-FAST. Saisissez le nom d'utilisateur et le mot de passe du serveur de messagerie. Dans la liste Scurit de lien interne, cliquez sur le type de scurit. Si ncessaire, dans la liste Jeton, slectionnez le type de jeton. Si votre entreprise utilise des adresses IP dynamiques, vrifiez si l'option Obtenir automatiquement une adresse IP et un DNS est slectionne. 9. Si ncessaire, cochez la case Demander avant la connexion. Si vous ne cochez pas la case, le terminal BlackBerry se connecte automatiquement un point d'accs mobile disponible. 10. Si ncessaire, cochez la case Notifier les checs d'authentification. 1. 2. 3. 4. 5. 6. 7. 8.
243
Guide d'administration
21
BlackBerry Enterprise Server est conu pour fonctionner avec RSA Authentication Manager pour offrir la prise en charge de jetons logiciels utiliser avec l'authentification Wi-Fi par couche 2 et couche 3 sur des terminaux BlackBerry compatibles Wi-Fi. Lorsque vous configurez un jeton logiciel pour les utilisateurs, les terminaux BlackBerry sont conus pour utiliser le mot de passe pour l'authentification automatique des utilisateurs au rseau Wi-Fi et aux RPV l'aide des mthodes d'authentification PEAPv1, EAP-GTC et EAP-TTLS ou EAP-GTC. Vous pouvez configurer plusieurs jetons logiciels par utilisateur. Par exemple, vous pouvez configurer un jeton logiciel pour l'authentification Wi-Fi et un autre jeton logiciel pour l'authentification RPV. Lorsque les utilisateurs tentent d'tablir une connexion Wi-Fi ou RPV qui ncessite une authentification deux facteurs sur les terminaux BlackBerry, les terminaux BlackBerry demandent aux utilisateurs de saisir le code PIN de jeton logiciel et soumettent le code jeton actuel du type de connexion pour crer le mot de passe d'authentification deux facteurs. Pour plus d'informations concernant la prise en charge des jetons logiciels par BlackBerry Enterprise Server, consultez le document Fonctions de scurit de BlackBerry Enterprise Solution - Prsentation technique.
244
Guide d'administration
mot de passe de protection du fichier de valeurs de dpart du jeton de logiciel Donnez le mot de passe l'utilisateur.
Configurer l'authentification RSA sur un rseau Wi-Fi l'aide d'un jeton logiciel
Vous devez ajouter le numro de srie du jeton logiciel que les terminaux BlackBerry compatibles Wi-Fi peuvent utiliser un profil Wi-Fi afin que l'authentification RSA puisse se produire sur des connexions Wi-Fi. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez politique > Configuration Wi-Fi. Cliquez sur Grer les profils Wi-Fi. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. Cliquez sur Modifier le profil. Dans l'onglet Paramtres du profil Wi-Fi, dans le champ Numro de srie du jeton Wi-Fi, saisissez le numro de srie du jeton logiciel. Cliquez sur Enregistrer tout.
Aprs avoir termin : Attribuez le profil Wi-Fi aux comptes d'utilisateur. Renvoyez la politique informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry.
245
Guide d'administration
Configurer l'authentification RSA sur un rseau RPV l'aide d'un jeton logiciel
Configurer l'authentification RSA sur un rseau RPV l'aide d'un jeton logiciel
Vous devez ajouter le numro de srie du jeton logiciel que le terminal BlackBerry compatible Wi-Fi peut utiliser un profil RSA afin que l'authentification RSA puisse se produire sur des connexions Wi-Fi. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez politique > Configuration Wi-Fi. Cliquez sur Grer les profils RPV. Cliquez sur le nom du profil RPV que vous souhaitez modifier. Cliquez sur Modifier le profil. Dans l'onglet Paramtres du profil RPV, saisissez le numro de srie du jeton logiciel dans le champ Numro de srie du jeton RPV. Cliquez sur Enregistrer tout.
Aprs avoir termin : Attribuez le profil RPV aux comptes d'utilisateur. Renvoyez la politique informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry.
8. 9.
246
Guide d'administration
10. Cliquez sur l'icne Ajouter. 11. Cliquez sur Enregistrer tout.
247
Guide d'administration
Modification des paramtres de scurit de BlackBerry Administration Service et de BlackBerry Web Desktop Manager
Modification des paramtres de scurit de BlackBerry Administration Service et de BlackBerry Web Desktop Manager
Importer un nouveau certificat SSL pour BlackBerry Administration Service et BlackBerry Web Desktop Manager
22
Lorsque vous installez BlackBerry Administration Service et BlackBerry Web Desktop Manager, l'application de configuration gnre un certificat SSL pour ouvrir la connexion HTTPS. Vous pouvez importer un certificat SSL auto-sign ou un certificat approuv qu'une autorit de certification signe aprs le processus d'installation. Si vous configurez un pool BlackBerry Administration Service, vous devez gnrer un certificat SSL qui utilise le nom du pool BlackBerry Administration Service. Pour plus d'informations sur l'utilisation de l'outil keytool, rendez-vous sur le site java.sun.com/javase/6/docs/ technotes/tools/windows/keytool.html. Avant de commencer : Si vous souhaitez utiliser un certificat approuv, copiez le certificat racine de l'autorit de certification vers l'ordinateur qui hberge BlackBerry Administration Service. 1. 2. Sur un ordinateur hbergeant une instance BlackBerry Administration Service, dans <lecteur>:\Program Files \Research In Motion\BlackBerry Enterprise Server\BAS\bin\web.keystore, sauvegardez le fichier web.keystore. l'aide de l'outil keytool dans <lecteur>:\Program Files\Java\<version_JRE>\bin, supprimez le certificat SSL par dfaut que l'application de configuration a cr (par exemple, keytool -delete -alias httpssl -keystore "<lecteur>: \Program Files\Research In Motion\BlackBerry Enterprise Server\BAS\bin\web.keystore"). l'aide de l'outil keytool et du mot de passe SSL que vous avez indiqu lors de l'installation de BlackBerry Administration Service, crez une nouvelle entre et une nouvelle cl prive dans le fichier web.keystore (par exemple, keytool -genkey -alias httpssl -keypass <mot de passe> -keystore "<lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\BAS\bin\web.keystore"). Lorsque l'outil keytool vous invite saisir le prnom et le nom, saisissez le nom du pool de BlackBerry Administration Service. Vous pouvez rechercher le nom du pool dans l'onglet Service d'administration - Haute disponibilit. Si vous souhaitez utiliser un certificat approuv, l'aide de l'outil keytool, importez le certificat racine de l'autorit de certification (par exemple, keytool -import -alias <ca_pseudonyme> -file <fichier_certificat_racine>.cer -trustcacerts -keystore "<lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\BAS\bin\web.keystore"). l'aide de l'outil keytool, gnrez une demande de signature du certificat (par exemple, keytool -certreq -alias httpssl -file <nomfichier_demandecertificat>.csr -keystore "<lecteur>:\Program Files\Research In Motion \BlackBerry Enterprise Server\BAS\bin\web.keystore"). Envoyez la demande de signature du certificat une autorit de certification pour que l'autorit de certification puisse crer le certificat.
3.
4.
5.
6.
248
Guide d'administration
Configuration de l'authentification Microsoft Active Directory dans un environnement qui inclut une fort de ressources
Lorsque l'autorit de certification renvoie le certificat, copiez-le dans un fichier texte et enregistrez-le avec l'extension .cer. 8. l'aide de l'outil keytool, importez le certificat dans le fichier web.keystore (par exemple, keytool -import -alias httpssl -keystore"<lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\BAS\bin \web.keystore" -file "<nomfichier_certificat>.cer"). 9. Dans les Services Windows, redmarrez les services BlackBerry Administration Service. 10. Effectuez les actions suivantes sur chaque ordinateur hbergeant une instance BlackBerry Administration Service : a. Copiez le fichier web.keystore dans le dossier <lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\BAS\bin partir du service BlackBerry Administration Service que vous avez mis jour vers les autres instancesBlackBerry Administration Service. b. Dans le registre Windows, copiez la valeur WebKeyStorePass dans HKEY_CURRENT_USER\Software \Research In Motion\BlackBerry Enterprise Server\Administration Service\Key Store partir du service BlackBerry Administration Service que vous avez mis jour vers les autres instancesBlackBerry Administration Service. c. Dans les Services Windows, redmarrez les services BlackBerry Administration Service.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
7.
Configuration de l'authentification Microsoft Active Directory dans un environnement qui inclut une fort de ressources
Si l'environnement de votre entreprise inclut une fort de ressources ddie l'excution de Microsoft Exchange, vous pouvez configurer le service BlackBerry Administration Service pour qu'il utilise l'authentification Microsoft Active Directory afin de connecter les utilisateurs des terminaux BlackBerry qui ont des comptes d'utilisateur situs dans les forts de compte approuves. BlackBerry Administration Service peut utiliser l'authentification Microsoft Active Directory pour connecter des utilisateurs dans la console BlackBerry Administration Service et dans BlackBerry Web Desktop Manager. Vous devez installer le serveur BlackBerry Enterprise Server dans la fort de ressources si une fort de ressources existe dans l'environnement de votre entreprise. Dans la fort de ressources, vous devez crer une bote aux lettres pour chaque compte d'utilisateur et vous devez associer les botes aux lettres aux comptes d'utilisateur situs dans les forts de compte. Lorsque vous associez les botes aux lettres dans la fort de ressources aux comptes d'utilisateur dans les forts de compte, les comptes d'utilisateur obtiennent l'accs complet aux botes aux lettres et les comptes d'utilisateur sont connects au serveur Microsoft Exchange. Afin d'authentifier les utilisateurs qui se connectent au service BlackBerry Administration Service ou au gestionnaire BlackBerry Web Desktop Manager, le service BlackBerry Administration Service doit lire les informations utilisateur qui sont stockes sur les serveurs de catalogue global faisant partie de la fort de ressources. Afin de configurer BlackBerry Administration Service pour authentifier les comptes d'utilisateur qui sont associs des botes aux lettres dans la fort de ressources, vous devez crer un compte Microsoft Active
249
Guide d'administration
Configuration de l'authentification Microsoft Active Directory dans un environnement qui inclut une fort de ressources
Directory pour BlackBerry Administration Service qui se trouve dans un domaine Windows faisant partie de la fort de ressources. Lors du processus d'installation de BlackBerry Enterprise Server, vous devez fournir le domaine Windows, le nom d'utilisateur et le mot de passe du compte Microsoft Active Directory et, si ncessaire, les noms des serveurs de catalogue global que BlackBerry Administration Service peut utiliser. Vous pouvez changer le domaine Windows, le nom d'utilisateur et le mot de passe du compte Microsoft Active Directory et ceux des serveurs de catalogue global aprs la fin du processus d'installation. Pour plus d'informations, rendez-vous sur technet.microsoft.com afin de lire le document Utilisation d'une fort Exchange ddie.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
5. 6. 7.
8.
250
Guide d'administration
Configuration de l'authentification d'identification unique pour BlackBerry Administration Service et BlackBerry Web Desktop Manager
9.
Si vous souhaitez configurer les serveurs du catalogue global auxquels BlackBerry Administration Service peut accder, dans la liste droulante Dcouverte de serveur de catalogue global, cliquez sur Slectionner un serveur dans la liste ci-dessous et effectuez les actions suivantes : a. Dans la section Serveur de catalogue global, saisissez le FQDN du serveur de catalogue global auquel vous souhaitez que BlackBerry Administration Service accde (par exemple, globalcatalog01.example.com). Vous devez saisir le FQDN d'un serveur de catalogue global situ dans le domaine Windows du compte Microsoft Active Directory. b. Cliquez sur l'icne Ajouter. c. Effectuez cette tape pour chaque serveur de catalogue global auquel vous souhaitez que BlackBerry Administration Service accde.
10. Cliquez sur Enregistrer tout. Le service BlackBerry Administration Service valide les informations de l'authentification Microsoft Active Directory. Si les informations sont valides, BlackBerry Administration Service implmente immdiatement les modifications et vous n'avez pas besoin de redmarrer les services BlackBerry Administration Service. Si les informations ne sont pas valides, BlackBerry Administration Service vous invite indiquer les informations correctes.
Configuration de l'authentification d'identification unique pour BlackBerry Administration Service et BlackBerry Web Desktop Manager
Si vous configurez BlackBerry Administration Service pour prendre en charge l'authentification Microsoft Active Directory, vous pouvez activer l'authentification d'identification unique. L'authentification d'identification unique vous permet d'accder BlackBerry Administration Service et permet aux utilisateurs de terminaux BlackBerry d'accder BlackBerry Web Desktop Manager sans vous demander vous ni aux utilisateurs de saisir un nom d'utilisateur et un mot de passe Microsoft Active Directory. Par dfaut, si vous vous connectez BlackBerry Administration Service ou si les utilisateurs se connectent BlackBerry Web Desktop Manager avec l'authentification Microsoft Active Directory, le navigateur demande de saisir le nom d'utilisateur et le mot de passe Microsoft Active Directory. Si vous activez l'authentification d'identification unique et que vous vous connectez un ordinateur l'aide d'un compte Microsoft Active Directory, vous pouvez ignorer l'cran de connexion et accder directement BlackBerry Administration Service et BlackBerry Web Desktop Manager. BlackBerry Monitoring Service ne prend pas en charge l'authentification d'identification unique. Avant d'activer l'identification unique, vous devez configurer la dlgation contrainte pour le compte Microsoft Active Directory pour BlackBerry Administration Service.
Configurer la dlgation contrainte du compte Microsoft Active Directory pour la prise en charge de l'authentification d'identification unique
1. Utilisez l'outil diteur ADSI de Windows Server pour ajouter les SPN (noms principaux de services) suivants du pool BlackBerry Administration Service au compte Microsoft Active Directory :
251
Guide d'administration
Configuration de l'authentification d'identification unique pour BlackBerry Administration Service et BlackBerry Web Desktop Manager
HTTP/<FQDN_pool_BAS>. Par exemple, HTTP/ConsoleBAS104.exemple.com. BASPLUGIN111/<FQDN_pool_BAS>. Par exemple, BASPLUGIN111/ConsoleBAS104.exemple.com. 2. Si vous crez des pools distincts d'instances de BlackBerry Administration Service et de BlackBerry Web Desktop Manager dans le pool de BlackBerry Administration Service, ajoutez HTTP/<FQDN_pool_BAS> SPN de chaque pool au compte Microsoft Active Directory. Configurez le compte Microsoft Active Directory pour la dlgation contrainte l'aide des paramtres suivants : approuver cet utilisateur pour la dlgation des services spcifiques uniquement utiliser Kerberos uniquement Dans les proprits du compte Microsoft Active Directory, dans l'onglet Dlgation, ajoutez BASPLUGIN111/ <FQDN_pool_BAS> la liste de services.
3.
4.
Aprs avoir termin : Pour plus d'informations sur la configuration de la dlgation contrainte du compte Microsoft Active Directory pour pouvoir accder BlackBerry Administration Service, rendez-vous l'adresse www.blackberry.com/btsc pour y lire l'article KB22717.
6. 7. 8.
Adresses Web de BlackBerry Administration Service et adresses Web de BlackBerry Web Desktop Manager prenant en charge l'authentification unique de BlackBerry Administration Service
Si vous configurez l'authentification unique de BlackBerry Administration Service, vous devez demander aux administrateurs et aux utilisateurs de BlackBerry Web Desktop Manager d'accder la console BlackBerry Administration Service et BlackBerry Web Desktop Manager l'aide des adresses Web suivantes :
252
Guide d'administration
Modification des paramtres de mot de passe pour l'authentification de BlackBerry Administration Service
https://<FQDN_pool_BAS>)/webconsole/login https://<FQDN_pool_BAS>)/webdesktop/login
L'authentification unique est prioritaire sur les autres mthodes d'authentification permettant aux administrateurs et aux utilisateurs de se connecter la console BlackBerry Administration Service ou BlackBerry Web Desktop Manager. Si selon les politiques de scurit de votre entreprise, il est ncessaire que les administrateurs ou les utilisateurs emploient une autre mthode d'authentification, vous devez leur demander d'accder la console BlackBerry Administration Service ou BlackBerry Web Desktop Manager l'aide des adresses Web suivantes : https://<FQDN_pool_BAS>)/webconsole/app https://<FQDN_pool_BAS>)/webdesktop/app. Par exemple, il est possible que selon les stratgies de scurit de votre entreprise, les administrateurs doivent se connecter avec l'authentification unique de BlackBerry Administration Service et les utilisateurs de BlackBerry Web Desktop Manager doivent se connecter IBM Lotus Notes avec leur nom d'utilisateur et leur mot de passe. Dans ce scnario, vous pouvez demander aux administrateurs de se connecter la console BlackBerry Administration Service avec l'adresse https://<FQDN_pool_BAS>)/webconsole/login et aux utilisateurs de BlackBerry Web Desktop Manager de se connecter BlackBerry Web Desktop Manager avec l'adresse Web https://<FQDN_pool_BAS>)/webdesktop/app.
Modification des paramtres de mot de passe pour l'authentification de BlackBerry Administration Service
Si vous utilisez l'authentification BlackBerry Administration Service dans votre entreprise, vous pouvez modifier la longueur minimale du mot de passe et la date laquelle le mot de passe expire pour rpondre aux exigences des politiques de scurit de votre entreprise. Par dfaut, la longueur minimale du mot de passe est de quatre caractres et un mot de passe expire aprs 365 jours. Si vous modifiez la longueur minimale du mot de passe, les administrateurs qui utilisent des mots de passe ne respectant pas la nouvelle longueur minimale n'auront pas besoin de modifier les mots de passe tant que les mots de passe n'auront pas expir.
Modifier les paramtres de mot de passe pour l'authentification de BlackBerry Administration Service
1. 2. 3. 4. 5. Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, cliquez sur Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur BlackBerry Administration Service. Cliquez sur Modifier le composant. Dans la section Paramtres de scurit, modifiez la longueur minimale et le dlai d'expiration (en jours) du mot de passe. Cliquez sur Enregistrer tout.
253
Guide d'administration
254
Guide d'administration
23
Pour plus d'informations propos de l'utilisation des options de scurit sur le terminal pour supprimer dfinitivement toutes les donnes utilisateur, consultez le guide de l'utilisateur du terminal. Une fois que le nouvel utilisateur a reu le terminal, vous devez l'activer.
Informations associes Attribuer des terminaux BlackBerry des comptes d'utilisateur, 89
Utiliser BlackBerry Administration Service pour supprimer des donnes utilisateur et attribuer le terminal un nouvel utilisateur
Connectez le terminal BlackBerry l'ordinateur sur lequel vous tes connect BlackBerry Administration Service. 2. Si vous recevez une invite, saisissez le mot de passe du terminal. 3. Dans BlackBerry Administration Service, menu Terminaux, cliquez sur Terminaux associs > Grer le terminal actuel. 4. Cliquez sur Supprimer les donnes utilisateur du terminal actuel. 5. Cliquez sur Oui - Supprimer les donnes de l'utilisateur. 6. Cliquez sur Attribuer le terminal actuel. 7. Recherchez le nouveau compte d'utilisateur auquel vous souhaitez attribuer le terminal. 8. Slectionnez le nom d'utilisateur. 9. Cliquez sur Associer un utilisateur. Aprs avoir attribu le compte d'utilisateur au terminal, le processus d'activation dmarre automatiquement. 10. Dans le menu Terminaux, cliquez sur Terminaux associs > Logiciel du terminal. 11. Installez les applications dont l'utilisateur a besoin sur le terminal. 1.
255
Guide d'administration
Utiliser BlackBerry Administration Service pour effacer des donnes utilisateur et supprimer BlackBerry Device Software avant d'affecter le terminal un nouvel utilisateur
En excutant cette tche, vous supprimez dfinitivement des donnes utilisateur, ainsi que BlackBerry Device Software et le systme d'exploitation du terminal BlackBerry. 1. 2. 3. 4. 5. 6. 7. Connectez le terminal BlackBerry l'ordinateur sur lequel vous tes connect BlackBerry Administration Service. Si vous recevez une invite, saisissez le mot de passe du terminal. Dans BlackBerry Administration Service, menu Terminaux, cliquez sur Terminaux associs > Grer le terminal actuel. Cliquez sur Effacer toutes les donnes du terminal et dsactiver le terminal. Cliquez sur Oui - Effacer toutes les donnes du terminal et dsactiver le terminal. Rinstallez BlackBerry Device Software l'aide de l'outil Chargeur d'application dans BlackBerry Administration Service, BlackBerry Desktop Manager ou BlackBerry Web Desktop Manager. Activez le terminal.
Aprs avoir termin : Pour plus d'informations sur l'installation de BlackBerry Device Software, consultez le Guide de mise jour de BlackBerry Device Software .
Informations associes Attribuer des terminaux BlackBerry des comptes d'utilisateur, 89
256
Guide d'administration
Description pices jointes envoyes au compte de messagerie professionnel de l'utilisateur et pices jointes que l'utilisateur envoie depuis le compte de messagerie professionnel entres du calendrier entres de calendrier cres par l'utilisateur l'aide de son calendrier professionnel contacts contacts synchroniss par BlackBerry Enterprise Server avec le compte de messagerie professionnel de l'utilisateur mmos tous les mmos tches toutes les tches historique des appels bien que le terminal dfinisse les donnes tlphoniques comme tant usage personnel, les entres de l'historique des appels sont supprimes lorsque vous supprimez des donnes professionnelles journaux d'appels bien que le terminal classe les donnes tlphoniques comme donnes personnelles, les fichiers journaux des appels sont supprims lorsque vous supprimez les donnes professionnelles cache de BlackBerry Browser bien que le terminal considre BlackBerry Browser comme tant usage personnel, le cache de BlackBerry Browser est supprim lorsque vous supprimez les donnes professionnelles fichiers fichiers auxquels l'utilisateur accde et qu'il tlcharge depuis le rseau de votre entreprise l'aide de l'application de fichiers fichiers sur cartes multimdias, crs par des applications pouvant accder aux donnes professionnelles ( l'exception des applications multimdias) les donnes professionnelles ne sont pas supprimes de la carte multimdia si cette dernire n'est pas disponible lorsque le terminal supprime les donnes professionnelles ; cependant l'utilisateur ne peut pas accder aux donnes professionnelles sur la carte multimdia aprs la suppression des donnes professionnelles du terminal Politique informatique politique informatique qui est associe votre entreprise cl de cryptage PIN rfrences la cl de cryptage PIN de votre entreprise cl de transport de terminal rfrences la cl de transport de terminal qui empche le terminal de communiquer avec BlackBerry Enterprise Server annuaires de services professionnels annuaires de services sur le terminal, que ce dernier considre comme tant usage professionnel
257
Guide d'administration
7.
258
Guide d'administration
259
Guide d'administration
Description forcer le terminal revenir ses paramtres par dfaut lorsqu'il reoit cette commande indiquer si vous souhaitez permettre l'utilisateur du terminal d'arrter de supprimer dfinitivement des donnes du terminal et de rendre le terminal indisponible pendant la priode de dlai
Vous pouvez envoyer cette commande un terminal que vous souhaitez distribuer un autre utilisateur dans votre entreprise, ou un terminal qui est perdu et que l'utilisateur risque de ne pas retrouver. Vous pouvez galement demander supprimer ou dsactiver un compte d'utilisateur de BlackBerry Enterprise Server aprs avoir supprim toutes les informations utilisateur et les donnes d'application sur le terminal.
260
Guide d'administration
Contactez le fournisseur de services sans fil de votre entreprise pour qu'il dsactive le service pour un terminal une fois que vous avez envoy la commande d'administration informatique d'effacement de toutes les donnes du terminal et de dsactivation du terminal.
7.
7.
261
Guide d'administration
Pour supprimer un compte d'utilisateur de BlackBerry Enterprise Server tout en conservant les informations de BlackBerry Enterprise Server dans la bote aux lettres de l'utilisateur, cliquez sur Supprimer cet utilisateur. Pour supprimer un compte d'utilisateur de BlackBerry Enterprise Server et effacer les informations de BlackBerry Enterprise Server dans la bote aux lettres de l'utilisateur, cliquez sur Supprimer cet utilisateur et supprimer les informations BlackBerry du systme de messagerie de l'utilisateur. Pour dsactiver un compte d'utilisateur de BlackBerry Enterprise Server tout en conservant les informations de BlackBerry Enterprise Server dans la bote aux lettres de l'utilisateur, cliquez sur Dsactiver en tant qu'utilisateur BlackBerry. Pour dsactiver un compte d'utilisateur de BlackBerry Enterprise Server et effacer les informations de BlackBerry Enterprise Server dans la bote aux lettres de l'utilisateur, cliquez sur Dsactiver cet utilisateur et supprimer les informations BlackBerry du systme de messagerie de l'utilisateur. 8. Cliquez sur Oui - Effacer toutes les donnes du terminal et supprimer le terminal.
262
Guide d'administration
24
Pour activer ou dsactiver des autorisations pour les comptes d'administrateur, vous pouvez modifier les autorisations pour les rles que vous avez attribus aux comptes d'administrateur. Si un compte d'administrateur est membre d'un groupe auquel vous avez attribu des rles, vous pouvez galement activer ou dsactiver les autorisations pour le compte d'administrateur en modifiant les autorisations des rles attribus ce groupe. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Rle. Cliquez sur Grer les rles. Dans la liste des rles existants, cliquez sur le nom du rle pour lequel vous souhaitez modifier les autorisations. Cliquez sur Modifier le rle. Passez d'un onglet un autre pour modifier les autorisations appropries. Cliquez sur Enregistrer tout.
Aprs avoir termin : Demandez aux administrateurs de se dconnecter de BlackBerry Administration Service et de se connecter nouveau pour que les modifications puissent prendre effet immdiatement.
Supprimer un rle
Vous pouvez supprimer un rle lorsque vous n'en avez plus besoin dans l'environnement de votre entreprise. Avant de commencer : Assurez-vous que le rle n'est pas attribu des comptes ou groupes d'administrateurs. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Rle.
263
Guide d'administration
2. 3. 4. 5.
Cliquez sur Grer les rles. Dans la liste des rles existants, cliquez sur le nom du rle que vous souhaitez supprimer. Cliquez sur Supprimer le rle. Cliquez sur Oui - Supprimer le rle.
264
Guide d'administration
25
Pour rduire le temps pass grer les comptes d'utilisateur, crez des groupes de comptes d'utilisateur similaires et attribuez-leur les mmes proprits, telles que les configurations logicielles ou les politiques informatiques. Les proprits que vous attribuez un groupe sont attribues tous les comptes d'utilisateur du groupe. Vous pouvez attribuer des proprits aux comptes d'utilisateur et aux comptes d'administrateur au niveau Individuel, au niveau Groupe ou au niveau Domaine. BlackBerry Administration Service applique des proprits aux comptes d'utilisateur et aux comptes d'administrateur selon la hirarchie suivante : Les proprits au niveau Individuel sont prioritaires sur les proprits au niveau Groupe. Les proprits au niveau Groupe sont prioritaires sur les proprits au niveau Domaine. Aprs avoir ajout un compte d'utilisateur ou un compte d'administrateur un groupe, vous pouvez remplacer les proprits configures pour le compte au niveau Groupe ou au niveau Domaine en modifiant les proprits au niveau du compte d'utilisateur. Si vous supprimez un compte d'utilisateur ou un compte d'administrateur d'un groupe, le nom du compte reste dans la liste d'utilisateurs globale, mais n'apparat pas dans la liste des groupes. Vous pouvez crer des groupes d'utilisateurs et attribuer des rles ces groupes ou utiliser les groupes d'utilisateurs par dfaut qui contiennent des rles prexistants. Si vous grez un grand nombre de groupes (plus de 3 000) avec BlackBerry Administration Service dans un domaine unique, les performances de l'environnement de votre entreprise peuvent tre affectes.
Utilisation des groupes par dfaut pour grer les comptes d'utilisateur et les comptes d'administrateur
L'installation de BlackBerry Enterprise Server inclut des groupes par dfaut qui ont des rles administratifs prconfigurs. Vous pouvez utiliser les groupes par dfaut dans l'environnement de votre entreprise au lieu de crer des groupes administratifs spcifiques. Chaque groupe par dfaut consiste en un ensemble de rgles prconfigures qui indiquent les informations que les administrateurs peuvent afficher et les tches qu'ils peuvent effectuer l'aide de BlackBerry Administration Service et BlackBerry Monitoring Service. Les groupes par dfaut assurent que les utilisateurs sans privilges d'administrateur ne peuvent pas accrotre leurs autorisations. Par exemple, les administrateurs juniors ne peuvent pas transformer leurs rles en rles d'administrateur senior.
265
Guide d'administration
Description du groupe par dfaut Il s'agit d'un groupe prconfigur pour les administrateurs de BlackBerry Administration Service. Ce groupe possde les autorisations attribues au rle de scurit. Les administrateurs de ce groupe sont tenus de garantir que tous les administrateurs juniors de centre d'assistance sont ajouts au groupe du centre d'assistance junior. Il s'agit d'un groupe prconfigur pour les administrateurs de centre d'assistance. Ce groupe possde les autorisations attribues au rle de responsable junior de centre d'assistance. Les administrateurs juniors de centre d'assistance de ce groupe peuvent effectuer des tches administratives de base comme l'ajout d'utilisateurs aux groupes et l'attribution de terminaux BlackBerry aux utilisateurs de terminaux BlackBerry. Le rle de responsable junior de centre d'assistance permet uniquement d'ajouter des utilisateurs au groupe de Web Desktop et au groupe de centre d'assistance junior. Il s'agit d'un groupe prconfigur pour les utilisateurs de BlackBerry Web Desktop Manager.Les utilisateurs de BlackBerry Web Desktop Manager de ce groupe ne disposent d'aucune autorisation administrative BlackBerry Administration Service. Les utilisateurs de ce groupe peuvent effectuer des tches administratives de base via leur propre compte d'utilisateur l'aide de BlackBerry Web Desktop Manager comme dfinir un mot de passe d'activation ou verrouiller leur terminal BlackBerry.
266
Guide d'administration
Renommer un groupe
1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Groupe. Cliquez sur Grer les groupes. Cliquez sur le nom du groupe. Cliquez sur Modifier le groupe. Dans la section Informations sur le groupe, dans le champ Nom, saisissez un nouveau nom pour le groupe. Cliquez sur Enregistrer tout.
Supprimer un groupe
1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Groupe. Cliquez sur Grer les groupes. Cliquez sur le nom du groupe. Cliquez sur Supprimer le groupe. Cliquez sur Oui - Supprimer le groupe.
267
Guide d'administration
serveur BlackBerry Enterprise Server diffrent, dplacez d'abord la bote aux lettres de l'utilisateur vers le serveur de messagerie de destination. Ne dplacez pas le compte d'utilisateur tant que le serveur BlackBerry Enterprise Server de destination n'a pas reconnu le nouvel emplacement de la bote aux lettres. Si vous dplacez une bote aux lettres d'utilisateur ou modifiez son nom d'affichage sur le serveur de messagerie, BlackBerry Enterprise Server met jour le compte d'utilisateur dans les 15 minutes. Si vous dplacez une bote aux lettres masque qui ne s'affiche pas dans la liste de contacts, vous devez mettre jour le compte d'utilisateur manuellement sur BlackBerry Enterprise Server. Lorsque vous supprimez un compte d'utilisateur, vous pouvez conserver les informations du compte d'utilisateur dans BlackBerry Enterprise Server. Vous pouvez ensuite ractiver le compte d'utilisateur, ou l'utilisateur peut continuer utiliser le terminal BlackBerry en tant que BlackBerry Desktop Redirector. Lorsque vous activez un compte d'utilisateur que vous avez conserv, le compte d'utilisateur dispose des paramtres qu'il avait avant sa suppression.
268
Guide d'administration
6. 7. 8.
Dans la liste Instances BlackBerry Enterprise Server disponibles, cliquez sur le serveur BlackBerry Enterprise Server sur lequel vous souhaitez transfrer le compte d'utilisateur. Cliquez sur Suivant. Un message s'affiche pour indiquer que certains des comptes d'utilisateur pourraient avoir les tches de dploiement en attente. Effectuez l'une des oprations suivantes : Pour annuler les tches en attente de dploiement et transfrer tous les comptes d'utilisateur, cliquez sur Oui - Changer l'utilisateur et indiquer manuellement que l'tat des tches est chec . Pour ne pas transfrer les comptes d'utilisateur qui ont les tches de dploiement en attente, cliquez sur Non - Changer uniquement les utilisateurs qui n'ont actuellement pas de tches de dploiement en attente.
7. 8.
Cliquez sur Revenir la recherche. Dans la section Rechercher les utilisateurs > Critres utilisateur, saisissez le nom d'affichage du compte d'utilisateur. 9. Cliquez sur le nom d'affichage du compte d'utilisateur. 10. Dans la liste tat, cliquez sur Supprimer l'utilisateur.
269
Guide d'administration
270
Guide d'administration
Gestion de la remise des applications BlackBerry Java Applications, BlackBerry Device Software et des paramtres de terminal aux terminaux BlackBerry
Gestion de la remise des applications BlackBerry Java Applications, BlackBerry Device Software et des paramtres de terminal aux terminaux BlackBerry
26
5.
271
Guide d'administration
6.
7.
La valeur par dfaut est 30 jours. Dans le champ Purger les travaux, saisissez le nombre de jours pendant lesquels BlackBerry Administration Service attend avant d'effacer une tche qui a chou ou russi. La valeur par dfaut est 7 jours. Cliquez sur Enregistrer tout.
Changer la faon dont les stratgies informatiques sont envoyes aux terminaux BlackBerry
Vous pouvez modifier les paramtres que BlackBerry Administration Service utilise pour envoyer tous les paramtres de stratgie informatique et les mises jour aux terminaux BlackBerry. La modification des paramtres par dfaut de la distribution de politiques informatiques risque d'affecter les performances de l'environnement de votre entreprise. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Terminaux, dveloppez Tches de dploiement. Cliquez sur Dfinir les paramtres de distribution de politiques informatiques. Cliquez sur Modifier les paramtres de distribution. Effectuez l'une des oprations suivantes : Tche tapes Modifiez le jour de rcurrence par a. Cliquez sur l'icne Modifier pour le jour de rcurrence par dfaut. dfaut pour l'envoi des mises jour b. Dans la liste droulante Jour(s) de dploiement programm(s), de politique informatique. cliquez sur l'option de rcurrence approprie. Si ncessaire, slectionnez les jours de rcurrence. c. d. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, configurez les heures de dbut et de fin. Cliquez sur l'icne Mettre jour.
Ajoutez un nouveau jour de rcurrence par dfaut pour l'envoi des mises jour de politique informatique.
Par dfaut, le jour de rcurrence est Tous les jours et l'heure de dbut est Journe entire. Si vous souhaitez ajouter plusieurs jours de rcurrence pour l'envoi de mises jour de politique informatique, les emplois du temps pour les diffrents jours de rcurrence ne peuvent pas se chevaucher. a. Dans la liste droulante Jour(s) de dploiement programm(s), cliquez sur l'option de rcurrence approprie. Si ncessaire, slectionnez les jours de rcurrence. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, configurez les heures de dbut et de fin. Cliquez sur l'icne Ajouter.
b. c.
272
Guide d'administration
5.
6. 7.
8.
9.
Dans l'onglet Restriction du systme, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximal de sous-tches que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 1000. Dans l'onglet Restriction de la tche, pour activer la restriction pour toutes les tches de politique informatique dans les travaux, slectionnez Activ pour rduire la charge du systme. Si ncessaire, dans la section Restriction par dfaut pour toutes les sous-tches de stratgies informatiques dans chaque tche dans un intervalle de temps, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximal de sous-tches de stratgies informatiques que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 25. Si ncessaire, dans le champ Nombre total de tches par intervalle de temps, par instance BlackBerry Administration Service, saisissez le nombre total de sous-tches de stratgie informatique que vous souhaitez que BlackBerry Enterprise Server traite pendant chaque intervalle de traitement. La valeur par dfaut est 150. Cliquez sur Enregistrer tout.
Changer la mthode d'installation, de mise jour ou de suppression des applications BlackBerry Java Applications
Vous pouvez modifier les paramtres que BlackBerry Administration Service utilise pour installer et mettre jour les applications BlackBerry Java Applications sur les terminaux BlackBerry et supprimer les applications BlackBerry Java Applications sur les terminaux BlackBerry. Si vous modifiez les paramtres par dfaut de distribution d'application, il est possible que l'environnement de votre entreprise subisse un impact au niveau des performances. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Terminaux, dveloppez Tches de dploiement. Cliquez sur Dfinir les paramtres de distribution de l'application. Cliquez sur Modifier les paramtres de distribution. Effectuez l'une des oprations suivantes : Tche tapes Modifiez le jour de rcurrence par a. Cliquez sur l'icne Modifier pour le jour de rcurrence par dfaut. dfaut pour l'installation, la mise b. Dans la liste droulante Jour(s) de dploiement programm(s), niveau ou la suppression des cliquez sur l'option de rcurrence approprie. Si ncessaire, applications BlackBerry Java slectionnez les jours de rcurrence. Applications. c. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, modifiez les heures de dbut et de fin. d. Cliquez sur l'icne Mettre jour.
273
Guide d'administration
Tche
Ajoutez un nouveau jour de rcurrence pour l'installation, la mise niveau ou la suppression des applications BlackBerry Java Applications.
tapes Par dfaut, le jour de rcurrence est Tous les jours et l'heure de dbut est Journe entire. Si vous souhaitez ajouter plusieurs jours de rcurrence, les planifications pour les diffrents jours de rcurrence ne peuvent pas se chevaucher. a. Dans la liste droulante Jour(s) de dploiement programm(s), cliquez sur l'option de rcurrence approprie. Si ncessaire, slectionnez les jours de rcurrence. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Ajouter.
b. c. 5.
6. 7.
Dans l'onglet Restriction du systme, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximal de tches que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 1000. Dans l'onglet Restriction de la tche, pour activer la restriction pour toutes les tches d'application dans les tches, slectionnez Activ pour rduire la charge du systme. Si ncessaire, dans la section Restriction par dfaut pour toutes les tches d'applications dans chaque travail dans un intervalle de temps, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximal de tches d'application que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 25. Si ncessaire, dans le champ Nombre total de tches par intervalle de temps, par instance BlackBerry Administration Service, saisissez le nombre total de tches d'application que vous souhaitez que BlackBerry Enterprise Server traite pendant chaque intervalle de traitement. La valeur par dfaut est 150. Cliquez sur Enregistrer tout.
8.
9.
274
Guide d'administration
Tche tapes Changez le jour de rcurrence pour a. Cliquez sur l'icne Modifier pour le jour de rcurrence. l'installation, la mise jour ou la b. Dans la liste droulante Jour(s) de dploiement programm(s), suppression de BlackBerry Device cliquez sur l'option de rcurrence approprie. Si ncessaire, Software. slectionnez les jours de rcurrence. c. d. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Mettre jour.
Par dfaut, le jour de rcurrence est Tous les jours et l'heure de dbut est Journe entire. Ajoutez un jour de rcurrence pour Pour ajouter plusieurs jours de rcurrence, les planifications des jours l'installation, la mise jour ou la de rcurrence distincts ne peuvent pas se chevaucher. suppression de BlackBerry Device a. Dans la liste droulante Jour(s) de dploiement programm(s), Software. cliquez sur l'option de rcurrence approprie. Si ncessaire, slectionnez les jours de rcurrence. b. c. 5. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Ajouter.
6. 7.
8.
9.
Dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service de l'onglet Restriction du systme, saisissez le nombre maximal de tches de BlackBerry Device Software que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 1000. Dans l'onglet Restriction de la tche, pour activer la restriction pour toutes les sous-tches BlackBerry Device Software des tches, slectionnez Activ pour rduire la charge du systme. Si ncessaire, dans la section Restriction par dfaut pour toutes les tches de BlackBerry Device Software dans chaque travail dans un intervalle de temps, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximum de tches BlackBerry Device Software que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 25. Si ncessaire, dans le champ Nombre total de tches par intervalle de temps par instance de BlackBerry Administration Service, saisissez le nombre total de tches BlackBerry Device Software que vous souhaitez que BlackBerry Enterprise Server traite lors de chaque intervalle de traitement. La valeur par dfaut est 150. Cliquez sur Enregistrer tout.
275
Guide d'administration
Modifier la manire dont BlackBerry Enterprise Server envoie les paramtres d'application standard aux terminaux BlackBerry
Les configurations de BlackBerry Device Software incluent les paramtres d'application standard qui permettent de contrler les paramtres de calendrier, de messagerie et de liste de contacts sur les terminaux BlackBerry. Vous pouvez modifier la manire dont BlackBerry Enterprise Server envoie et met jour les paramtres sur les terminaux BlackBerry. La modification des paramtres de distribution par dfaut pour les paramtres d'application standard risque d'avoir un impact sur les performances de l'environnement de votre entreprise. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Terminaux, dveloppez Tches de dploiement. Cliquez sur Dfinir les paramtres de distribution de l'application BlackBerry Device Software. Cliquez sur Modifier les paramtres de distribution. Effectuez l'une des oprations suivantes : Tche Modifier le jour de rcurrence pour l'envoi ou la mise jour des paramtres d'application standard. tapes a. b. Cliquez sur l'icne Modifier pour le jour de rcurrence par dfaut. Dans la liste droulante Jour(s) de dploiement programm(s), cliquez sur l'option de rcurrence approprie. Si ncessaire, cliquez sur les jours de rcurrence. Dans la liste droulante Heure de dbut, cliquez sur l'option de rcurrence approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Mettre jour.
c.
d.
Ajouter un jour de rcurrence pour l'envoi ou la mise jour des paramtres d'application standard.
Par dfaut, le jour de rcurrence est Tous les jours et l'heure de dbut est Journe entire. Pour ajouter plusieurs jours de rcurrence, les planifications des jours de rcurrence distincts ne peuvent pas se chevaucher. a. Dans la liste droulante Jour(s) de dploiement programm(s), cliquez sur l'option de rcurrence approprie. Si ncessaire, cliquez sur les jours de rcurrence. Dans la liste droulante Heure de dbut, cliquez sur l'option de rcurrence approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Ajouter.
b.
c. 5.
Dans l'onglet Restriction du systme, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximal de sous-tches que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 1000.
276
Guide d'administration
6. 7.
8.
9.
Dans l'onglet Restriction de la tche, pour activer la restriction pour tous les paramtres d'application des soustches, slectionnez Activ pour rduire la charge du systme. Si ncessaire, dans la section Restriction par dfaut pour toutes les tches de paramtres de BlackBerry Device Software dans chaque travail dans un intervalle de temps, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximum de sous-tches pour les paramtres d'application standard que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 25. Si ncessaire, dans le champ Nombre total de tches par intervalle de temps par instance de BlackBerry Administration Service, saisissez le nombre total de sous-tches pour les paramtres d'application standard que vous souhaitez que BlackBerry Enterprise Server traite lors de chaque intervalle de traitement. La valeur par dfaut est 150. Cliquez sur Enregistrer tout.
277
Guide d'administration
6. 7. 8.
Dans la liste droulante Priorit, cliquez sur l'option approprie pour la tche. Dans la section Planification de la tche, dans le champ Date effective, slectionnez la date de dbut de la tche. Cliquez sur Enregistrer tout.
Modifier la manire dont une tche envoie des politiques informatiques aux terminaux BlackBerry
Vous pouvez modifier la manire dont BlackBerry Administration Service envoie les paramtres de politique informatique et les modifications apportes une tche spcifique aux terminaux BlackBerry. Vous pouvez modifier les paramtres de distribution d'une tche pour les politiques informatiques uniquement si la tche n'est pas en cours d'excution. La modification des paramtres de distribution de politiques informatiques pour une tche risque d'affecter les performances de l'environnement de votre entreprise. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Terminaux, dveloppez Tches de dploiement. Cliquez sur Grer les tches de dploiement. Recherchez la tche que vous souhaitez modifier. Dans les rsultats de la recherche, cliquez sur l'ID de la tche que vous souhaitez modifier. Cliquez sur Modifier la tche. Dans l'onglet Distribution de politique informatique, effectuez l'une des oprations suivantes : Tche tapes Modifiez le jour de rcurrence par a. Cliquez sur l'icne Modifier pour le jour de rcurrence par dfaut. dfaut pour l'envoi des b. Dans la liste droulante Jour(s) de dploiement programm(s), modifications de politique cliquez sur l'option de rcurrence approprie. Si ncessaire, informatique. slectionnez les jours de rcurrence. c. d. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Mettre jour.
Ajoutez un nouveau jour de rcurrence par dfaut pour l'envoi des modifications de politique informatique.
Par dfaut, le jour de rcurrence est Tous les jours et l'heure de dbut est Journe entire. Si vous souhaitez ajouter plusieurs jours de rcurrence pour l'envoi de modifications de politique informatique, les emplois du temps pour les diffrents jours de rcurrence ne peuvent pas se chevaucher. a. Dans la liste droulante Jour(s) de dploiement programm(s), cliquez sur l'option de rcurrence approprie. Si ncessaire, slectionnez les jours de rcurrence. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Ajouter.
b. c.
278
Guide d'administration
Pour activer la restriction pour toutes les tches de politique informatique dans la tche, dans la section Activation de la restriction par dfaut pour toutes les tches de politiques informatiques dans chaque travail dans un intervalle de temps, slectionnez Activ pour rduire la charge du systme. 8. Si ncessaire, dans la section Restriction par dfaut pour toutes les tches de politiques informatiques dans chaque travail dans un intervalle de temps, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximal de tches de politiques informatiques de la tche que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 25. 9. Si ncessaire, dans le champ Nombre total de tches par intervalle de temps, par instance BlackBerry Administration Service, saisissez le nombre total de tches de politiques informatiques dans la tche que vous souhaitez que BlackBerry Enterprise Server traite au cours de chaque intervalle de traitement. La valeur par dfaut est 150. 10. Cliquez sur Enregistrer tout.
7.
Changer la faon dont une tche envoie les applications BlackBerry Java Applications aux terminaux BlackBerry
Vous pouvez changer la faon dont le service BlackBerry Administration Service installe, met jour ou supprime les applications BlackBerry Java Applications dans une tche spcifique sur les terminaux BlackBerry. Vous pouvez changer un paramtre de distribution de la tche pour les applications uniquement si la tche ne s'excute pas. Si vous changez les paramtres par dfaut de distribution d'application, il est possible que l'environnement de votre entreprise subisse un impact au niveau des performances. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Terminaux, dveloppez Tches de dploiement. Cliquez sur Grer les tches de dploiement. Recherchez la tche que vous souhaitez modifier. Dans les rsultats de la recherche, cliquez sur l'ID de la tche que vous souhaitez modifier. Cliquez sur Modifier la tche. Dans l'onglet Distribution de l'application, excutez l'une des tches suivantes : Tche tapes Modifiez le jour de rcurrence par a. Cliquez sur l'icne Modifier pour le jour de rcurrence par dfaut. dfaut pour l'installation, la mise b. Dans la liste droulante Jour(s) de dploiement programm(s), niveau ou la suppression des cliquez sur l'option de rcurrence approprie. Si ncessaire, applications BlackBerry Java slectionnez les jours de rcurrence. Applications. c. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, modifiez les heures de dbut et de fin. d. Cliquez sur l'icne Mettre jour. Par dfaut, le jour de rcurrence est Tous les jours et l'heure de dbut est Journe entire.
279
Guide d'administration
Tche Ajoutez un nouveau jour de rcurrence pour l'installation, la mise niveau ou la suppression des applications BlackBerry Java Applications.
tapes Si vous souhaitez ajouter plusieurs jours de rcurrence, les planifications pour les diffrents jours de rcurrence ne peuvent pas se chevaucher. a. Dans la liste droulante Jour(s) de dploiement programm(s), cliquez sur l'option de rcurrence approprie. Si ncessaire, slectionnez les jours de rcurrence. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Ajouter.
b. c. 7.
Pour activer les restrictions pour toutes les tches d'application dans la tche, dans la section Activation de la restriction par dfaut pour toutes les tches des applications dans chaque travail dans un intervalle de temps, slectionnez Activ pour rduire la charge du systme. 8. Si ncessaire, dans la section Restriction par dfaut pour toutes les tches d'applications dans chaque travail dans un intervalle de temps, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximal de tches d'application dans la tche que vous souhaitez que le serveur BlackBerry Enterprise Server traite en mme temps. La valeur par dfaut est 25. 9. Si ncessaire, dans le champ Nombre total de tches par intervalle de temps, par instance BlackBerry Administration Service, saisissez le nombre total de tches d'application dans la tche que vous souhaitez que le serveur BlackBerry Enterprise Server traite pendant chaque intervalle de traitement. La valeur par dfaut est 150. 10. Cliquez sur Enregistrer tout.
Modifier la manire dont une tche envoie BlackBerry Device Software aux terminaux BlackBerry
Vous pouvez changer la manire dont BlackBerry Administration Service installe ou met jour BlackBerry Device Software dans une tche spcifique sur les terminaux BlackBerry. Vous pouvez changer les paramtres de distribution pour une tche pour BlackBerry Device Software uniquement si la tche n'est pas en cours d'excution. La modification des paramtres de distribution par dfaut de BlackBerry Device Software risque d'avoir un impact sur les performances de l'environnement de votre entreprise. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Terminaux, dveloppez Tches de dploiement. Cliquez sur Grer les tches de dploiement. Recherchez une tche. Dans les rsultats de la recherche, cliquez sur l'ID de la tche approprie. Cliquez sur Modifier la tche. Dans l'onglet Distribution de BlackBerry Device Software, effectuez l'une des oprations suivantes :
280
Guide d'administration
Tche tapes Changez le jour de rcurrence pour a. Cliquez sur l'icne Modifier pour le jour de rcurrence. l'installation, la mise jour ou la b. Dans la liste droulante Jour(s) de dploiement programm(s), suppression de BlackBerry Device cliquez sur l'option de rcurrence approprie. Si ncessaire, cliquez Software. sur le nombre de jours de rcurrence. c. d. Dans la liste droulante Heure de dbut, cliquez sur l'option approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Mettre jour.
Par dfaut, le jour de rcurrence est Tous les jours et l'heure de dbut est Journe entire. Ajoutez un jour de rcurrence pour Pour ajouter plusieurs jours de rcurrence, les planifications des jours l'installation, la mise jour ou la de rcurrence distincts ne peuvent pas se chevaucher. suppression de BlackBerry Device a. Dans la liste droulante Jour(s) de dploiement programm(s), Software. cliquez sur l'option de rcurrence approprie. Si ncessaire, cliquez sur les jours de rcurrence. b. Dans la liste droulante Heure de dbut, cliquez sur l'option de rcurrence approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Ajouter.
c. 7.
8.
9.
Pour activer la restriction pour toutes les tches BlackBerry Device Software, dans la section Restriction par dfaut pour toutes les tches de BlackBerry Device Software dans chaque travail dans un intervalle de temps, cliquez sur Activ pour rduire la charge du systme. Si ncessaire, dans la section Restriction par dfaut pour toutes les tches de BlackBerry Device Software dans chaque travail dans un intervalle de temps, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximum de tches BlackBerry Device Software que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 25. Si ncessaire, dans le champ Nombre total de tches par intervalle de temps par instance de BlackBerry Administration Service, saisissez le nombre total de tches BlackBerry Device Software que vous souhaitez que BlackBerry Enterprise Server traite lors de chaque intervalle de traitement. La valeur par dfaut est 150.
281
Guide d'administration
Modifier la manire dont une tche envoie les paramtres d'application standard aux terminaux BlackBerry
Les configurations de BlackBerry Device Software incluent les paramtres d'application standard qui permettent de contrler les paramtres de calendrier, d'e-mail et de liste de contacts sur les terminaux BlackBerry. Vous pouvez modifier la manire dont BlackBerry Administration Service envoie les paramtres et les mises jour des tches aux terminaux BlackBerry. La modification des paramtres de distribution par dfaut pour les paramtres d'application standard dans les configurations de BlackBerry Device Software risque d'avoir un impact sur les performances de l'environnement de votre entreprise. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Terminaux, dveloppez Tches de dploiement. Cliquez sur Grer les tches de dploiement. Recherchez une tche. Dans les rsultats de la recherche, cliquez sur l'ID de la tche approprie. Cliquez sur Modifier la tche. Dans l'onglet Distribution des paramtres de l'application BlackBerry Device Software, effectuez l'une des oprations suivantes : Tche Modifier le jour de rcurrence pour l'envoi ou la mise jour des paramtres d'application standard. tapes a. b. Cliquez sur l'icne Modifier pour le jour de rcurrence. Dans la liste droulante Jour(s) de dploiement programm(s), cliquez sur l'option de rcurrence approprie. Si ncessaire, slectionnez le nombre de jours de rcurrence. Dans la liste droulante Heure de dbut, cliquez sur l'option de rcurrence approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Mettre jour.
c.
d.
Ajouter un jour de rcurrence pour l'envoi ou la mise jour des paramtres d'application standard.
Par dfaut, le jour de rcurrence est Tous les jours et l'heure de dbut est Journe entire. Pour ajouter plusieurs jours de rcurrence, les planifications des jours de rcurrence distincts ne peuvent pas se chevaucher. a. Dans la liste droulante Jour(s) de dploiement programm(s), cliquez sur l'option de rcurrence approprie. Si ncessaire, cliquez sur les jours de rcurrence. Dans la liste droulante Heure de dbut, cliquez sur l'option de rcurrence approprie. Si ncessaire, modifiez les heures de dbut et de fin. Cliquez sur l'icne Ajouter.
b.
c.
282
Guide d'administration
Gestion des applications BlackBerry Java Applications sur des terminaux BlackBerry
Pour activer la restriction pour toutes les tches pour les paramtres d'application standard dans la tche, dans la section Activation de la restriction par dfaut pour toutes les tches de l'application BlackBerry Device Software dans chaque travail dans un intervalle de temps, cliquez sur Activ pour rduire la charge du systme. 8. Si ncessaire, dans la section Restriction par dfaut pour toutes les tches de paramtres de BlackBerry Device Software dans chaque travail dans un intervalle de temps, dans le champ Nombre maximum de tches simultanes par instance de BlackBerry Administration Service, saisissez le nombre maximum de tches pour les paramtres d'application standard de la tche que vous souhaitez que BlackBerry Enterprise Server traite simultanment. La valeur par dfaut est 25. 9. Si ncessaire, dans le champ Nombre total de tches par intervalle de temps par instance de BlackBerry Administration Service, saisissez le nombre total de tches pour les paramtres d'application standard de la tche que vous souhaitez que BlackBerry Enterprise Server traite lors de chaque intervalle de traitement. La valeur par dfaut est 150. 10. Cliquez sur Enregistrer tout.
7.
Gestion des applications BlackBerry Java Applications sur des terminaux BlackBerry
Rendre une application BlackBerry Java Application indisponible pour l'installation
Vous pouvez supprimer une application BlackBerry Java Application et toutes les versions de l'application du rfrentiel d'applications si vous ne souhaitez pas rendre l'application BlackBerry Java Application disponible pour l'ajout aux configurations logicielles. Vous ne pouvez pas supprimer une application BlackBerry Java Application du rfrentiel d'applications si l'application BlackBerry Java Application se trouve dans une configuration logicielle. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Logiciel > Applications. Cliquez sur Grer les applications. Recherchez une application BlackBerry Java Application. Dans les rsultats de la recherche, cliquez sur le nom de l'application. Cliquez sur Supprimer l'application. Cliquez sur Oui - Supprimer l'application et toutes les versions de l'application.
Supprimer une application BlackBerry Java Application des terminaux BlackBerry sur le rseau mobile
Vous pouvez supprimer une application BlackBerry Java Application, le client de collaboration ou BlackBerry MDS Runtime des terminaux BlackBerry via le rseau mobile. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Logiciel.
283
Guide d'administration
2. 3. 4. 5. 6.
Cliquez sur Grer les configurations logicielles. Cliquez sur une configuration logicielle. Cliquez sur Modifier la configuration logicielle. Dans l'onglet Applications, cliquez sur l'icne Supprimer pour l'application. Effectuez l'une des oprations suivantes : Si vous avez configur la configuration logicielle pour autoriser des applications non rpertories sur les terminaux BlackBerry et vous souhaitez autoriser des utilisateurs installer des applications non rpertories, ou si vous avez configur la configuration logicielle pour ne pas autoriser des applications non rpertories sur les terminaux BlackBerry, cliquez sur Enregistrer tout. Si vous avez configur la configuration logicielle pour autoriser des applications non rpertories sur les terminaux BlackBerry et vous ne souhaitez pas autoriser des utilisateurs installer l'application sur leurs terminaux BlackBerry, effectuez les tapes 7 12. Cliquez sur Ajouter des applications la configuration logicielle. Recherchez l'application que vous souhaitez supprimer. Dans les rsultats de la recherche, slectionnez l'application. Dans la liste droulante Disposition pour l'application, cliquez sur Dsactive. Cliquez sur Ajouter la configuration logicielle. Cliquez sur Enregistrer tout.
284
Guide d'administration
Guide d'administration
27
Vous pouvez empcher les utilisateurs de terminal BlackBerry d'accder certains serveurs Web l'aide de BlackBerry Browser ou des applications sur les terminaux BlackBerry. Pour indiquer quels serveurs Web vous souhaitez que les utilisateurs aient accs, vous pouvez activer l'autorisation Pull pour limiter l'accs tous les types de contenu Web et crer des rgles Pull pour spcifier une liste de serveurs Web autoriss. Une autre solution consiste crer des rgles Pull qui spcifient une liste de serveurs Web limits. Lorsque vous crez des rgles Pull, vous pouvez indiquer si les utilisateurs doivent s'authentifier l'aide de l'authentification RSA, l'authentification Windows intgre ou les deux avant de pouvoir accder aux serveurs Web.
Limiter les demandes de contenu sur les serveurs Web depuis les terminaux BlackBerry
Activez l'autorisation Pull pour un BlackBerry MDS Connection Service pour limiter les adresses Web que les utilisateurs attribus ce service BlackBerry MDS Connection Service peuvent demander lorsqu'ils se connectent l'Internet ou l'intranet de votre entreprise depuis leurs terminaux BlackBerry. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Contrle d'accs, dans la liste droulante Autorisation Pull, cliquez sur Oui. Cliquez sur Enregistrer tout.
Les utilisateurs ne peuvent pas accder au contenu Web sur leurs terminaux BlackBerry jusqu' ce que vous autorisiez les utilisateurs accder des serveurs Web spcifiques l'aide des rgles Pull. Aprs avoir termin : Pour autoriser les utilisateurs accder des serveurs Web spcifiques, indiquez les modles d'adresse Web autoriss, attribuez les modles d'adresse Web une rgle Pull, puis attribuez la rgle Pull un compte d'utilisateur ou un groupe.
286
Guide d'administration
exemple les adresses et les domaines autoriss. Vous pouvez ensuite attribuer les modles d'adresse Web une rgle Pull que vous crez, puis spcifier si l'accs aux serveurs Web correspondant aux modles d'adresse Web est autoris ou limit sur les terminaux BlackBerry. Aprs avoir cr une rgle Pull, vous devez l'attribuer des comptes ou des groupes d'utilisateurs. Un site Web utilisant l'quilibrage des charges DNS renvoie une adresse IP unique BlackBerry MDS Connection Service, mais est susceptible d'utiliser plusieurs adresses IP pour fournir l'accs au site Web. Par consquent, il est possible que BlackBerry MDS Connection Service ne puisse pas empcher les terminaux BlackBerry d'accder au site Web. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet Schmas URL Pull, dans la section de protocole approprie, saisissez le modle d'adresse Web d'un serveur Web dont vous souhaitez contrler l'accs. Les modles d'adresse Web sont bass sur les expressions rgulires Java (par exemple, .*\..*domain.**). Cliquez sur l'icne Ajouter. Cliquez sur Enregistrer tout.
5. 6.
Aprs avoir termin : Crez les modles d'adresse Web pour chaque serveur Web auxquels vous souhaitez autoriser les utilisateurs accder. Crez une rgle Pull qui permet aux utilisateurs d'accder aux serveurs Web qui correspondent aux modles d'adresse Web.
Aprs avoir termin : Limitez ou autorisez les modles d'adresse Web l'aide d'une rgle Pull.
287
Guide d'administration
Limiter ou autoriser des adresses Web et des adresses Intranet l'aide d'une rgle Pull
Un site Web utilisant l'quilibrage des charges DNS renvoie une adresse IP unique BlackBerry MDS Connection Service, mais est susceptible d'utiliser plusieurs adresses IP pour fournir l'accs au site Web. Par consquent, il est possible que BlackBerry MDS Connection Service ne puisse pas empcher les terminaux BlackBerry d'accder au site Web. Avant de commencer : Crez une rgle Pull. Si vous souhaitez que les utilisateurs de terminaux BlackBerry utilisent l'authentification RSA pour accder des serveurs Web, configurez BlackBerry MDS Connection Service pour authentifier des terminaux BlackBerry auprs de RSA Authentication Manager. Si vous souhaitez que les utilisateurs utilisent l'authentification Windows lorsqu'ils accdent aux serveurs Web, configurez BlackBerry MDS Connection Service pour authentifier des terminaux auprs de Microsoft Active Directory. 1. 2. 3. 4. 5. 6. 7. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet Rgles de contrle d'accs, cliquez sur l'icne Modifier pour une rgle Pull. Dans la liste droulante Groupe de schmas URL, cliquez sur le protocole d'adresse que vous souhaitez attribuer la rgle Pull. Dans la liste droulante Modle URL, cliquez sur l'adresse que vous souhaitez attribuer la rgle Pull. Dans la liste droulante Autoris, effectuez l'une des actions suivantes : Pour empcher les utilisateurs d'accder des serveurs Web qui correspondent l'adresse, cliquez sur Refuser. Pour permettre des utilisateurs d'accder des serveurs Web qui correspondent une adresse spcifique, cliquez sur Autorisez. Si ncessaire, dans la liste droulante Authentification, excutez l'une des actions suivantes : Pour faire en sorte qu'un utilisateur saisisse des informations d'authentification pour accder au contenu d'un site Web, cliquez sur Rgles de contrle d'accs uniquement. L'utilisateur de terminal n'est pas invit saisir des informations d'authentification si celles-ci ne sont pas requises par le site Web. Pour faire en sorte que BlackBerry MDS Connection Service authentifie un utilisateur l'aide de l'authentification Windows, cliquez sur Intgr. Pour faire en sorte qu'un utilisateur s'authentifie auprs de RSA Authentication Manager l'aide de l'authentification RSA, cliquez sur RSA. Pour faire en sorte que BlackBerry MDS Connection Service authentifie l'utilisateur l'aide de l'authentification Windows et qu'un utilisateur s'authentifie auprs de RSA Authentication Manager l'aide de l'authentification RSA, cliquez sur Intgr et RSA. Cliquez sur l'icne Ajouter.
8.
9.
288
Guide d'administration
10. Rptez les tapes 5 8 pour chaque adresse laquelle vous souhaitez attribuer la rgle Pull. 11. Cliquez sur Enregistrer tout. Aprs avoir termin : Attribuez la rgle Pull un groupe ou un compte d'utilisateur.
289
Guide d'administration
Pour plus d'informations sur les types de fichier multimdia MIME, visitez le site Web www.iana.org.
5.
290
Guide d'administration
Configuration de l'authentification Windows intgre pour que les utilisateurs puissent accder aux ressources sur le rseau de votre entreprise
6. 7. 8.
Dans la liste droulante Interdire le contenu, cliquez sur Non. Cliquez sur l'icne Ajouter. Cliquez sur Enregistrer tout.
Informations associes Configurer les limites de tlchargement pour les types de contenu multimdia, 290
Configuration de l'authentification Windows intgre pour que les utilisateurs puissent accder aux ressources sur le rseau de votre entreprise
Pour permettre aux utilisateurs de terminaux BlackBerry d'accder aux ressources sur le rseau de votre entreprise avec leurs terminaux BlackBerry sans avoir saisir un nom d'utilisateur et un mot de passe chaque fois qu'ils accdent aux ressources rseau, vous pouvez configurer BlackBerry MDS Connection Service pour prendre en charge l'authentification Windows intgre. Les utilisateurs peuvent alors accder aux ressources rseau telles que les sites intranet et les dossiers partags en rseau sur leurs terminaux l'aide de BlackBerry Browser ou d'une application de fichiers distance sans avoir saisir un nom d'utilisateur et un mot de passe.
291
Guide d'administration
Configuration de l'authentification Windows intgre pour que les utilisateurs puissent accder aux ressources sur le rseau de votre entreprise
Avant de configurer BlackBerry MDS Connection Service pour prendre en charge l'authentification Windows intgre, vous devez crer un compte Microsoft Active Directory dans chaque domaine Microsoft Active Directory qui inclut des ressources pour lesquelles vous souhaitez activer l'authentification Windows intgre. Vous devez configurer la dlgation contrainte pour les comptes Microsoft Active Directory afin de dlguer l'accs chaque site intranet ou dossier partag en rseau dans le domaine Microsoft Active Directory. Vous devez configurer galement l'approbation bidirectionnelle entre le domaine Microsoft Active Directory sur lequel le service BlackBerry MDS Connection Service s'excute et les autres domaines Microsoft Active Directory dans d'autres forts auxquelles le service BlackBerry MDS Connection Service doit se connecter. L'extension S4U2proxy que BlackBerry MDS Connection Service utilise pour rcuprer les fiches de service Kerberos pour les utilisateurs ncessite une approbation bidirectionnelle entre les domaines Microsoft Active Directory. Aprs avoir activ l'authentification Windows intgre et indiqu un compte Microsoft Active Directory dans BlackBerry Administration Service, vous devez indiquer les modles d'adresse Web des ressources rseau auxquelles vous souhaitez que les utilisateurs aient accs, crer une rgle Pull pour les modles d'adresse Web, autoriser l'accs aux modles d'adresse Web avec la rgle Pull et attribuer la rgle Pull aux utilisateurs ou un groupe. Lorsque vous configurez BlackBerry MDS Connection Service pour prendre en charge l'authentification Windows intgre, BlackBerry MDS Connection Service utilise le compte Microsoft Active Directory pour vrifier les informations de connexion d'un utilisateur et accder aux ressources rseau au nom de cet utilisateur. BlackBerry Enterprise Server envoie alors des informations depuis les ressources rseau vers le terminal de l'utilisateur.
292
Guide d'administration
Configuration de l'authentification Windows intgre pour que les utilisateurs puissent accder aux ressources sur le rseau de votre entreprise
Si vous avez configur un pool de serveurs d'applications pour hberger le site intranet, et que le pool s'excute sur Microsoft IIS et se trouve derrire un quilibreur de charge, indiquez un compte d'utilisateur (galement appel identit) pour le pool qui hberge le site intranet. Pour plus d'informations, voir http:// technet.microsoft.com/en-us/library/cc771170(WS.10).aspx.
Configurer le compte Microsoft Active Directory pour dlguer l'accs un site intranet
Vous ne devez crer qu'un seul compte Microsoft Active Directory dans chaque domaine Microsoft Active Directory qui inclut les ressources pour lesquelles vous souhaitez activer l'authentification Windows intgre. Pour plus d'informations sur la configuration du compte Microsoft Active Directory l'aide de setspn et Microsoft Active Directory, rendez-vous sur le site www.blackberry.com/btsc pour lire l'article KB22726. 1. Si un pool de serveurs d'applications hberge un site intranet et que le pool s'excute sur Microsoft IIS et se trouve derrire un quilibreur de charge, utilisez setspn ou ADSI pour ajouter les SPN (noms principaux de services) du site intranet au compte d'utilisateur (galement appel identit) du pool. Vous devez configurer les SPN (noms principaux de services) l'aide du FQDN et du nom du site intranet que les utilisateurs saisissent dans leur navigateur (par exemple, si les utilisateurs saisissent http://site_intranet dans leur navigateur, le nom du site intranet est site_intranet). Dans Microsoft Active Directory, dans les proprits du compteMicrosoft Active Directory, si l'onglet Dlgation ne s'affiche pas, mettez jour les inscriptions HOST SPN par dfaut pour le Microsoft Active Directory. Dans les proprits du compte Microsoft Active Directory, dans l'onglet Dlgation, configurez les paramtres suivants : approuver cet utilisateur pour la dlgation aux services indiqus uniquement utiliser n'importe quel protocole d'authentification Cliquez sur Ajouter. Effectuez l'une des tches suivantes : Si un pool de serveurs d'applications hberge le site intranet et que le pool s'excute sur Microsoft IIS et se trouve derrire un quilibreur de charge, slectionnez le compte d'utilisateur qui excute les pools d'application dans les serveurs Microsoft IIS. Si le site intranet est hberg par un serveur d'applications, slectionnez le serveur d'applications qui hberge le site intranet. Slectionnez le type de service HTTP pour le compte d'utilisateur ou le serveur d'applications que vous avez indiqu. Rptez les tapes 1 6 pour chaque site intranet pour lequel vous souhaitez activer l'authentification Windows intgre.
2. 3.
4. 5.
6. 7.
Aprs avoir termin : Si ncessaire, configurez un service BlackBerry MDS Connection Service pour utiliser un compte Microsoft Active Directory lorsque le serveur de messagerie est situ dans un domaine Microsoft Active Directory distant. Activez l'authentification Windows intgre lorsque les utilisateurs ont accs des ressources sur le rseau de votre entreprise.
293
Guide d'administration
Configuration de l'authentification Windows intgre pour que les utilisateurs puissent accder aux ressources sur le rseau de votre entreprise
Conditions pralables : configuration du compte Microsoft Active Directory pour dlguer l'accs un dossier partag
Vrifiez que vous avez configur l'authentification Windows intgre pour le serveur de fichiers qui hberge les dossiers partags. Vrifiez que vous avez l'autorisation de mettre jour le compte Microsoft Active Directory dans Microsoft Active Directory. Vrifiez que vous avez accs l'outil setspn de Windows Server fourni avec les outils de prise en charge de Windows Server. Pour plus d'informations propos de l'outil setspn, rendez-vous sur le site http:// technet.microsoft.com pour lire Setspn Overview (Prsentation de Setspn). Si vous n'avez pas configur un compte Microsoft Active Directory pour dlguer l'accs un site intranet ou un dossier partag, dans Microsoft Active Directory, vous devez crer un compte Microsoft Active Directory qui respecte les conditions suivantes : le mot de passe respecte les exigences en matire de scurit de votre entreprise l'utilisateur n'a pas besoin de modifier son mot de passe la prochaine connexion le mot de passe de l'utilisateur n'arrive jamais expiration
Configurer le compte Microsoft Active Directory pour dlguer l'accs un dossier partag.
Vous ne devez crer qu'un seul compte Microsoft Active Directory dans chaque domaine Microsoft Active Directory qui inclut les ressources pour lesquelles vous souhaitez activer l'authentification Windows intgre. Pour plus d'informations sur la configuration du compte Microsoft Active Directory l'aide de setspn et Microsoft Active Directory, rendez-vous sur le site www.blackberry.com/btsc pour lire l'article KB22726. 1. 2. Dans Microsoft Active Directory, dans les proprits du compteMicrosoft Active Directory, si l'onglet Dlgation ne s'affiche pas, mettez jour les inscriptions HOST SPN par dfaut pour le Microsoft Active Directory. Dans les proprits du compte Microsoft Active Directory, dans l'onglet Dlgation, configurez les paramtres suivants : approuver cet utilisateur pour la dlgation aux services indiqus uniquement utiliser n'importe quel protocole d'authentification Cliquez sur Ajouter. Slectionnez le serveur de fichiers qui hberge le dossier partag. Slectionnez le type de service CIFS pour le serveur de fichiers que vous avez indiqu. Rptez les tapes 3 5 pour chaque dossier partag pour lequel vous souhaitez activer l'authentification Windows intgre.
3. 4. 5. 6.
Aprs avoir termin : Si ncessaire, configurez un service BlackBerry MDS Connection Service pour utiliser un compte Microsoft Active Directory lorsque le serveur de messagerie est situ dans un domaine Microsoft Active Directory distant. Activez l'authentification Windows intgre lorsque les utilisateurs ont accs des ressources sur le rseau de votre entreprise.
294
Guide d'administration
Configuration de l'authentification Windows intgre pour que les utilisateurs puissent accder aux ressources sur le rseau de votre entreprise
Configuration de BlackBerry MDS Connection Service lorsque le serveur de messagerie est situ dans un domaine Microsoft Active Directory distant
Si l'ordinateur qui hberge BlackBerry MDS Connection Service n'est pas situ dans le mme domaine Microsoft Active Directory que le serveur de catalogue global ou le serveur de messagerie et que vous souhaitez configurer la prise en charge de l'authentification Windows intgre, vous devez crer un compte Microsoft Active Directory que le service BlackBerry MDS Connection Service peut utiliser pour se connecter au serveur de catalogue global. Dans un environnement Microsoft Exchange, vous devez crer le compte Microsoft Active Directory dans le domaine Microsoft Active Directory qui inclut le serveur de messagerie. Dans un environnement IBM Lotus Domino, si le serveur de messagerie est situ dans le mme domaine Microsoft Active Directory que le serveur de catalogue global, vous devez crer le compte Microsoft Active Directory dans ce domaine. Si le serveur de messagerie est situ dans un autre domaine Microsoft Active Directory que le serveur de catalogue global, vous devez crer le compte Microsoft Active Directory dans le domaine Microsoft Active Directory qui inclut le serveur de catalogue global. Vous n'avez pas besoin de configurer la dlgation contrainte pour le compte Microsoft Active Directory que vous crez dans le domaine Microsoft Active Directory qui inclut le serveur de messagerie ou le serveur de catalogue global.
Configurer BlackBerry MDS Connection Service lorsque le serveur de messagerie est situ dans un domaine Microsoft Active Directory distant
Avant de commencer : Crez un compte Microsoft Active Directory dans le domaine Microsoft Active Directory o se trouve le serveur de messagerie ou le serveur de catalogue global. 1. 2. 3. Sur l'ordinateur qui hberge BlackBerry MDS Connection Service, accdez <lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\MDS\Servers\instance\config. Dans un diteur de texte, ouvrez le fichier rimpublic.properties. Dans le fichier rimpublic.properties, saisissez application.handler.exchange.domain=<nom_domaine> o <nom_domaine> est le domaine Microsoft Active Directory qui contient le serveur de messagerie. Par exemple, saisissez application.handler.exchange.domain=domaine123.exemple.com. Enregistrez et fermez le fichier rimpublic.properties. Dans les services Windows, redmarrez le service BlackBerry MDS Connection Service.
4. 5.
Aprs avoir termin : Activez l'authentification Windows intgre lorsque les utilisateurs de terminaux BlackBerry accdent aux ressources sur le rseau de votre entreprise.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
Activer l'authentification Windows intgre pour que les utilisateurs puissent accder aux ressources sur le rseau de votre entreprise
Avant de commencer :
295
Guide d'administration
Configuration de l'authentification Windows intgre pour que les utilisateurs puissent accder aux ressources sur le rseau de votre entreprise
1. 2. 3. 4. 5.
Configurez le compte Microsoft Active Directory pour accder aux ressources sur le rseau de votre entreprise. Si ncessaire, configurez un service BlackBerry MDS Connection Service pour utiliser un compte Microsoft Active Directory lorsque le serveur de messagerie est situ dans un domaine Microsoft Active Directory distant. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans la liste droulante Authentification intgre active, cliquez sur Oui. Pour chaque compte Microsoft Active Directory, fournissez les informations suivantes : Dans le champ Domaine de l'utilisateur de la dlgation, saisissez le FQDN (par exemple, ldap.exemple.com. Dans le champ Nom de l'utilisateur de la dlgation, saisissez le nom d'utilisateur. Dans les champs Mot de passe et Confirmer, saisissez le mot de passe. Cliquez sur Enregistrer tout. Dans l'onglet HTTP, cliquez sur Modifier le composant. Dans la liste droulante Prise en charge d'authentification active, cliquez sur Oui. Cliquez sur Enregistrer tout. Dans l'onglet Schmas URL Pull, indiquez les modles d'adresse Web pour les sites intranet ou les dossiers partags auxquels vous souhaitez que les utilisateurs de terminaux BlackBerry aient accs (par exemple, site_intranet(:80)?(\/.*)?. Les modles d'adresse Web sont bass sur les expressions rgulires Java. Envisagez d'indiquer les modles d'adresse Web suivants : Indiquez .*\:.*\/.* comme modle d'adresse Web pour empcher les utilisateurs d'utiliser les autres modles d'adresse Web pour accder des sites intranet ou des dossiers de rseau partag. Indiquez .* comme modle d'adresse Web pour OCSP, LDAP et TCP pour permettre aux utilisateurs de communiquer avec les serveurs OCSP, LDAP ou TCP.
6. 7. 8. 9. 10.
11. Dans l'onglet Rgles de contrle d'accs, crez une rgle Pull pour chaque modle d'adresse Web que vous avez indiqu. Lorsque vous crez la rgle Pull, dans la liste droulante Authentification, cliquez sur Intgre ou Intgre et RSA. 12. Cliquez sur Enregistrer tout. 13. Attribuez les rgles Pull aux utilisateurs ou aux groupes que vous souhaitez autoriser accder aux sites intranet ou aux dossiers de rseau partag. 14. Dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. 15. Cliquez sur une instance de BlackBerry MDS Connection Service. 16. Cliquez sur Modifier l'instance. 17. Dans la liste droulante Autorisation Pull, cliquez sur Oui. 18. Cliquez sur Enregistrer tout. 19. Rptez les tapes 16 20 pour chaque instance de BlackBerry MDS Connection Service.
Informations associes
296
Guide d'administration
Limiter le contenu des applications Push pouvant tre reu par les utilisateurs
Spcifier les modles d'adresse Web, 286 Crer une rgle Pull, 287 Attribuer une rgle Pull aux membres d'un groupe, 289 Attribuer une rgle Pull des comptes d'utilisateur, 289 Limiter ou autoriser des adresses Web et des adresses Intranet l'aide d'une rgle Pull, 288
Limiter le contenu des applications Push pouvant tre reu par les utilisateurs
Par dfaut, BlackBerry MDS Connection Service envoie les demandes Push provenant des applications Push ct serveur aux applications des terminaux BlackBerry. Les terminaux BlackBerry peuvent recevoir des donnes et des mises jour d'application sans que les utilisateurs n'aient demander le contenu. Vous pouvez configurer l'environnement de votre organisation pour que seules des applications Push ct serveur spcifiques puissent envoyer des demandes Push aux terminaux BlackBerry. Vous pouvez activer l'authentification Push pour empcher un service BlackBerry MDS Connection Service d'envoyer des demandes Push et de crer des initiateurs Push qui permettent des applications ct serveur spcifiques d'envoyer des demandes Push aux terminaux BlackBerry. Pour permettre certains utilisateurs de recevoir des demandes Push sur leurs terminaux BlackBerry, vous pouvez crer des rgles Push et les attribuer ces utilisateurs. Pour plus d'informations sur les demandes Push, consultez le Guide de dveloppement de BlackBerry Java Development Environment .
Limiter les applications Push autorises envoyer des donnes aux terminaux BlackBerry
Vous pouvez activer l'authentification Push pour n'autoriser que les applications Push authentifies envoyer des demandes Push aux applications sur les terminaux BlackBerry. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Contrle d'accs, dans les options Authentification Push, cliquez sur Oui. Cliquez sur Enregistrer tout.
Aprs avoir termin : Pour authentifier et autoriser certaines applications Push ct serveur envoyer des demandes Push aux terminaux BlackBerry, crez des initiateurs Push.
Guide d'administration
Limiter le contenu des applications Push pouvant tre reu par les utilisateurs
qu'elles utilisent le mme mot de passe d'autorisation) si l'environnement de dveloppement de votre entreprise le permet. Vrifiez que la valeur de l'en-tte HTTP d'autorisation des demandes Push provenant d'applications Push ct serveur correspond au nom et au mot de passe spcifis pour l'initiateur Push. Avant de commencer : Activez l'authentification Push des instances appropries de BlackBerry MDS Connection Service. 1. 2. 3. 4. 5. 6. 7. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet Initiateurs Push, dans le champ Nom, saisissez le nom de l'application ct serveur que vous souhaitez autoriser envoyer des demandes Push aux terminaux BlackBerry. Dans le champ Informations d'identification, saisissez le mot de passe de l'application Push ct serveur. Cliquez sur l'icne Ajouter. Cliquez sur Enregistrer tout.
Aprs avoir termin : Crez un initiateur Push pour chaque application Push ct serveur que vous souhaitez autoriser envoyer des demandes Push aux terminaux BlackBerry. Pour indiquer les utilisateurs autoriss recevoir des demandes Push des applications Push authentifies, activez l'autorisation Push, puis crez des rgles Push.
298
Guide d'administration
Limiter le contenu des applications Push pouvant tre reu par les utilisateurs
299
Guide d'administration
Limiter le contenu des applications Push pouvant tre reu par les utilisateurs
2. 3. 4. 5. 6. 7. 8. 9.
Cliquez sur Grer les utilisateurs. Cliquez sur Afficher plus de critres. Recherchez un groupe. Cliquez sur Slectionner tous les rsultats de l'ensemble du jeu. Dans la liste Ajouter la configuration de l'utilisateur, cliquez sur Ajouter une rgle Push. Dans la liste Rgles Push disponibles, cliquez sur une rgle Push. Cliquez sur Ajouter. Cliquez sur Enregistrer.
Crypter les demandes Push envoyes par les applications Push aux terminaux BlackBerry
Vous pouvez configurer BlackBerry MDS Connection Service pour crypter les demandes Push envoyes par les applications Push ct serveur aux terminaux BlackBerry l'aide du protocole SSL ou TLS. Par dfaut, BlackBerry MDS Connection Service ne crypte pas les demandes Push envoyes par les applications Push ct serveur. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Contrle d'accs, dans la liste droulante Cryptage Push, cliquez sur Oui. Cliquez sur Enregistrer tout.
300
Guide d'administration
Spcifier les ports de terminal pour les demandes Push bases sur des applications
Les dveloppeurs d'applications peuvent crer des applications BlackBerry Java pour grer les demandes Push bases sur les applications. Lorsqu'une application BlackBerry Java Application reoit une demande Push base sur les applications, elle renvoie un message de confirmation de remise BlackBerry MDS Connection Service, qui envoie la confirmation l'application Push ct serveur. Vous devez spcifier les numros de port de terminal partir desquels les applications BlackBerry Java contrlent les demandes Push bases sur des applications. Avant de commencer : Contactez les dveloppeurs d'applications de votre entreprise pour obtenir les numros de port uniques qu'ils ont dfini pour les applications BlackBerry Java prenant en charge les demandes Push bases sur les applications. 1. 2. 3. 4. 5. 6. 7. 8. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance pour laquelle vous souhaitez indiquer des ports de terminal. Cliquez sur Modifier l'instance. Dans le champ Ports du terminal activs pour les transactions Push fiables, saisissez le numro de port de terminal. Cliquez sur l'icne Ajouter. Rptez les tapes 4 5 pour chaque numro de port de terminal que vous souhaitez ajouter. Cliquez sur Enregistrer tout. Cliquez sur Redmarrer l'instance.
301
Guide d'administration
paramtres de stockage pour BlackBerry Configuration Database. Pour plus d'informations sur les types de demandes Push, rendez-vous l'adresse www.blackberry.com/developers pour consulter le Guide de dveloppement de BlackBerry Java Development Environment. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Protocole PAP (Push Access Protocol), dans la liste droulante Stocker les envois Push, cliquez sur Oui. Cliquez sur Enregistrer tout. Cliquez sur Redmarrer l'instance.
Aprs avoir termin : Configurez les paramtres de stockage pour les demandes Push stockes dans BlackBerry Configuration Database.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
Configurer les paramtres de stockage pour les demandes Push stockes dans BlackBerry Configuration Database
Pour grer les ressources systme de votre entreprise, vous pouvez configurer des paramtres de stockage pour les demandes Push stockes dans BlackBerry Configuration Database. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans la section Paramtres des messages Push, saisissez le nombre de demandes Push que vous souhaitez que la base de donnes BlackBerry Configuration Database stocke dans le champ Nombre maximal de messages Push stocks. Dans le champ ge maximum des messages Push, saisissez la dure maximale, en minutes, pendant laquelle BlackBerry Configuration Database stocke une demande Push avant que BlackBerry Enterprise Server ne la supprime de BlackBerry Configuration Database. Cliquez sur Enregistrer tout.
5.
6.
302
Guide d'administration
Configurer le nombre maximal de connexions actives pouvant tre traites par BlackBerry MDS Connection Service
Il est possible de configurer le nombre maximal de connexions Push pouvant tout moment tre traites par BlackBerry MDS Connection Service. BlackBerry MDS Connection Service met les connexions Push qui dpassent cette limite en file d'attente. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance pour laquelle vous souhaitez configurer des connexions actives. Cliquez sur Modifier l'instance. Dans la section Protocole PAP (Push Access Protocol), dans le champ Nombre maximal de connexions actives, saisissez une valeur. Cliquez sur Enregistrer tout. Cliquez sur Redmarrer l'instance.
Configurer le nombre maximal de connexions en attente pouvant tre traites par BlackBerry MDS Connection Service
BlackBerry MDS Connection Service met les connexions Push en attente lorsque le nombre de connexions dpasse la limite que vous avez indique. Vous pouvez configurer le nombre maximal de connexions Push que BlackBerry MDS Connection Service peut mettre en attente. BlackBerry MDS Connection Service envoie le message service non disponible aux terminaux BlackBerry lorsque le nombre de connexions Push en attente dpasse cette limite. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur l'instance pour laquelle vous souhaitez configurer le nombre maximal de connexions en attente. Cliquez sur Modifier l'instance. Dans la section Protocole PAP (Push Access Protocol), dans le champ Nombre maximal de connexions en attente, saisissez une valeur. Cliquez sur Enregistrer tout. Cliquez sur Redmarrer l'instance.
303
Guide d'administration
28
Supprimer les donnes d'organiseur des membres d'un groupe d'utilisateurs de BlackBerry Enterprise Server
Si BlackBerry Enterprise Server n'enregistre pas correctement les donnes d'organiseur des membres d'un groupe d'utilisateurs partir de leurs terminaux BlackBerry dans BlackBerry Configuration Database, les donnes d'organiseur risquent d'tre endommages sur BlackBerry Enterprise Server. Vous pouvez supprimer les donnes de l'organiseur de BlackBerry Enterprise Server. Cette action oblige le terminal BlackBerry synchroniser les donnes d'organiseur actuelles avec BlackBerry Enterprise Server sur le rseau sans fil. 1. 2. Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Grer les utilisateurs.
304
Guide d'administration
3. 4. 5. 6. 7.
Cliquez sur Afficher plus de critres. Dans la section Critres de groupe, dans la liste droulante Groupe spcifique, cliquez sur le groupe appropri. Cliquez sur Rechercher. Slectionnez tous les utilisateurs. Dans la liste Synchronisation des donnes de l'organiseur, cliquez sur Effacer les donnes de sauvegarde de synchronisation des donnes de l'organiseur.
305
Guide d'administration
8. 9.
306
Guide d'administration
Pour synchroniser les donnes du terminal BlackBerry vers BlackBerry Enterprise Server et de BlackBerry Enterprise Server vers le terminal BlackBerry, cliquez sur Bidirectionnel. 6. Cliquez sur Enregistrer tout.
Modifier le sens de synchronisation des donnes de l'organiseur pour un compte d'utilisateur donn
1. 2. 3. 4. 5. 6. 7. Dans le service BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Utilisateur. Cliquez sur Grer les utilisateurs. Recherchez un compte d'abonn. Dans les rsultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. Cliquez sur Modifier l'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration par dfaut. Dans l'onglet Synchronisation mobile des donnes de l'organiseur, pour chaque type de donnes de l'organiseur, dans la liste droulante Type de synchronisation, excutez l'une des actions suivantes : Pour synchroniser les donnes de BlackBerry Enterprise Server vers le terminal BlackBerry uniquement, cliquez sur Serveur vers terminal. Pour synchroniser les donnes du terminal BlackBerry vers BlackBerry Enterprise Server uniquement, cliquez sur Terminal vers serveur. Pour synchroniser les donnes du terminal BlackBerry vers BlackBerry Enterprise Server et de BlackBerry Enterprise Server vers le terminal BlackBerry, cliquez sur Bidirectionnel. Cliquez sur Passer la modification des informations utilisateur. Cliquez sur Enregistrer tout.
8. 9.
Modifier le mode de rsolution des conflits de BlackBerry Administration Service lors de la synchronisation des donnes de l'organiseur pour tous les comptes d'utilisateur de BlackBerry Enterprise Server
1. 2. 3. 4. 5. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Synchronisation. Cliquez sur l'instance que vous souhaitez modifier. Dans la section Informations sur l'instance, cliquez sur Synchronisation. Cliquez sur Modifier le composant. Pour chaque type de donnes de l'organiseur, dans la liste droulante Rsolution des conflits, effectuez l'une des oprations suivantes : Pour indiquer que les donnes BlackBerry Enterprise Server remplacent les donnes du terminal BlackBerry, cliquez sur Priorit au serveur.
307
Guide d'administration
Pour indiquer que les donnes du terminal BlackBerry remplacent les donnes de BlackBerry Enterprise Server, cliquez sur Priorit au terminal. 6. Cliquez sur Enregistrer tout.
Modifier le mode de rsolution des conflits de BlackBerry Administration Service lors de la synchronisation des donnes de l'organiseur pour un compte d'utilisateur donn
1. 2. 3. 4. 5. 6. 7. Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Grer les utilisateurs. Recherchez un compte d'abonn. Dans les rsultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. Cliquez sur Modifier l'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration par dfaut. Dans l'onglet Synchronisation des donnes de l'organiseur, pour chaque type de donnes de l'organiseur, dans la liste droulante Rsolution des conflits, effectuez l'une des oprations suivantes : Pour indiquer que les donnes BlackBerry Enterprise Server remplacent les donnes du terminal BlackBerry, cliquez sur Priorit au serveur. Pour indiquer que les donnes du terminal BlackBerry remplacent les donnes de BlackBerry Enterprise Server, cliquez sur Priorit au terminal. Cliquez sur Passer la modification des informations utilisateur. Cliquez sur Enregistrer tout.
8. 9.
308
Guide d'administration
1. 2. 3. 4. 5. 6. 7. 8. 9.
Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Grer les utilisateurs. Recherchez un compte d'abonn. Dans les rsultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. Cliquez sur Modifier l'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration par dfaut. Dans l'onglet Mappages de synchronisation des donnes de l'organiseur, dans la section Mappages supplmentaire, dans la liste droulante Photo, cliquez sur Aucun. Cliquez sur Passer la modification des informations utilisateur. Cliquez sur Enregistrer tout.
309
Guide d'administration
Gestion de l'environnement de messagerie et de la prise en charge des pices jointes dans votre entreprise
Gestion de l'environnement de messagerie et de la prise en charge des pices jointes dans votre entreprise
Grer le transfert des messages
29
Vous pouvez dfinir des paramtres de transfert des messages pour les comptes d'utilisateur et les groupes associs BlackBerry Enterprise Server. Ces paramtres contrlent la faon dont BlackBerry Enterprise Server transfre les e-mails provenant des applications de messagerie des utilisateurs vers leurs terminaux BlackBerry. Vous pouvez galement grer les comptes d'utilisateur individuels, apporter une assistance aux utilisateurs et contrler la taille des files d'attente des messages et la charge de BlackBerry Messaging Agent pour le traitement des demandes de transfert. Par dfaut, le transfert d'e-mails est activ lorsque vous ajoutez un compte d'utilisateur BlackBerry Enterprise Server. Les utilisateurs peuvent configurer les paramtres de transfert des messages sur leurs terminaux BlackBerry ou l'aide de BlackBerry Desktop Manager ou de BlackBerry Web Desktop Manager. Les paramtres que vous dfinissez remplacent les paramtres dfinis par les utilisateurs.
Transfrer les e-mails un terminal BlackBerry si aucune rgle de filtre n'est applique
Vous pouvez configurer BlackBerry Enterprise Server pour remettre les messages entrants au terminal BlackBerry d'un utilisateur lorsqu'aucun filtre de messagerie ne s'applique ces messages. 1. 2. 3. 4. 5. 6. 7. 8. 9. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Utilisateur. Cliquez sur Grer les utilisateurs. Recherchez un compte d'abonn. Dans les rsultats de la recherche, cliquez sur le nom d'un compte d'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration par dfaut. Cliquez sur Modifier l'utilisateur. Dans l'onglet E-mail, dans la section Rgles de filtre d'e-mail, cliquez sur Transfrer les e-mails vers le terminal. Cliquez sur Passer la modification des informations utilisateur. Cliquez sur Enregistrer tout.
Ne pas remettre les e-mails un terminal BlackBerry si aucune rgle de filtre n'est applique
Vous pouvez configurer BlackBerry Enterprise Server pour empcher la remise des e-mails entrants au terminal BlackBerry d'un utilisateur lorsqu'aucun filtre de messagerie ne s'applique ces e-mails. 1.
310
Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Utilisateur.
Guide d'administration
2. 3. 4. 5. 6. 7. 8. 9.
Cliquez sur Grer les utilisateurs. Recherchez un compte d'abonn. Dans les rsultats de la recherche, cliquez sur le nom d'un compte d'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration par dfaut. Cliquez sur Modifier l'utilisateur. Dans l'onglet E-mail, dans la section Rgles de filtre d'e-mail, cliquez sur Ne pas transfrer d'e-mails vers le terminal. Cliquez sur Passer la modification des informations utilisateur. Cliquez sur Enregistrer tout.
8. 9.
311
Guide d'administration
Dsactiver le transfert des messages vers les comptes d'utilisateur dans un groupe
Vous pouvez empcher temporairement BlackBerry Enterprise Server de transfrer des messages pour des comptes d'utilisateur faisant partie d'un groupe d'utilisateurs (par exemple, si les membres de ce groupe sont en dehors d'une zone de couverture sans fil et ne souhaitent pas recevoir de messages dans ces conditions). Lorsque vous dsactivez le transfert des messages pour des comptes d'utilisateur, ces utilisateurs peuvent envoyer des messages de leur terminal BlackBerry, mais ne peuvent pas en recevoir. Les utilisateurs peuvent activer manuellement le transfert des messages sur le terminal BlackBerry. 1. 2. 3. 4. 5. 6. 7. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Utilisateur. Cliquez sur Grer les utilisateurs. Cliquez sur Afficher plus de critres. Dans la section Critres de groupe, dans la liste droulante Groupe spcifique, cliquez sur le groupe pour lequel vous souhaitez dsactiver le transfert de messages. Cliquez sur Rechercher. Slectionnez tous les utilisateurs. Dans la liste Services du terminal, cliquez sur Dsactiver la redirection pour les terminaux slectionns.
Aprs avoir termin : L'utilisateur peut ensuite activer manuellement le transfert des messages sur le terminal BlackBerry.
312
Guide d'administration
313
Guide d'administration
Supprimer des e-mails de comptes d'utilisateur de la file d'attente des messages entrants
Vous pouvez supprimer des e-mails d'un ou plusieurs comptes d'utilisateur de la file d'attente des messages entrants. Cela vous permet de grer la taille de la file et de grer les comptes d'utilisateur ayant un nombre lev d'e-mails en attente. Lorsque vous supprimez des messages en attente de la file d'attente des messages entrants, BlackBerry Enterprise Server n'envoie pas ces messages au terminal BlackBerry de l'utilisateur. Les e-mails restent dans l'application de messagerie sur l'ordinateur de l'utilisateur. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Grer les utilisateurs. Recherchez un ou plusieurs comptes d'utilisateur. Slectionnez les comptes d'utilisateur pour lesquels vous souhaitez supprimer les messages entrants. Dans la liste Paquets de donnes en attente, cliquez sur Purger les paquets de donnes en attente pour les terminaux slectionns.
Si la synchronisation sans fil du calendrier d'un compte d'utilisateur est active, BlackBerry Enterprise Server supprime les invitations aux runions ou les mises jour en attente de la file d'attente des messages entrants et les envoie ultrieurement. BlackBerry Enterprise Server ne supprime pas les stratgies informatiques et les commandes d'administration informatique de la file d'attente des messages entrants.
Dsactiver la rconciliation mobile des messages pour un serveur BlackBerry Enterprise Server
Vous pouvez dsactiver la rconciliation mobile des messages pour rduire le trafic sur le rseau mobile ou grer des comptes d'utilisateur. Si vous dsactivez la rconciliation mobile des messages, les utilisateurs ne peuvent rconcilier leurs e-mails qu'en connectant leurs terminaux BlackBerry BlackBerry Desktop Manager ou BlackBerry Web Desktop Manager. 1. 2. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier.
314
Guide d'administration
3. 4. 5.
Cliquez sur Modifier l'instance. Dans l'onglet Messagerie, dans la section Options de messagerie, dans la liste droulante Rconciliation mobile des messages active, cliquez sur Faux. Cliquez sur Enregistrer tout.
315
Guide d'administration
2. 3. 4. 5. 6.
Cliquez sur le nom de l'instance BlackBerry Enterprise Server ou de la paire BlackBerry Enterprise Server que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Messagerie, dans la section Options de messagerie, dfinissez Recherche de disponibilit active sur Faux. Cliquez sur Enregistrer tout. Redmarrez BlackBerry Enterprise Server l'aide de l'une des mthodes suivantes : Si vous souhaitez changer une instance BlackBerry Enterprise Server, dans l'onglet Informations sur l'instance, cliquez sur Redmarrer l'instance. Si vous souhaitez modifier une paire BlackBerry Enterprise Server, cliquez sur l'une des instances, et, dans l'onglet Informations sur l'instance, cliquez sur Redmarrer l'instance. Rptez cette tape pour l'autre instance dans la paire. Dans les Services Windows, redmarrez BlackBerry Dispatcher. Rptez les tapes 2 6 pour chaque instance BlackBerry Enterprise Server pour laquelle vous souhaitez dsactiver la fonctionnalit.
7.
Aprs avoir termin : Pour permettre l'utilisateur de vrifier la disponibilit d'un participant potentiel une runion, dans la section Options de messagerie, dfinissez Recherche de disponibilit active sur Vrai. Cliquez sur Enregistrer tout. Redmarrez BlackBerry Enterprise Server.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
316
Guide d'administration
7.
8.
Cliquez sur le nom de l'instance de BlackBerry Enterprise Server ou de la combinaison de serveurs BlackBerry Enterprise Server associe l'instance de messagerie sur laquelle vous souhaitez empcher l'utilisateur de terminal de rechercher des e-mails distants. Redmarrez BlackBerry Enterprise Server l'aide de l'une des mthodes suivantes : Si vous modifiez une instance de BlackBerry Enterprise Server, dans la liste tat, cliquez sur Redmarrer l'instance. Si vous modifiez une combinaison BlackBerry Enterprise Server, dans la liste tat de l'une des instances de la combinaison, cliquez sur Redmarrer l'instance. Rptez cette tape pour l'autre instance dans la paire. Dans les Services Windows, redmarrez BlackBerry Dispatcher. Rptez les tapes 2 8 pour chaque instance de BlackBerry Messaging Agent pour laquelle vous souhaitez dsactiver la recherche distante.
9.
Aprs avoir termin : Pour activer la capacit rechercher des messages distants, dans la section Options de messagerie, dfinissez Recherche distance active sur Vrai. Cliquez sur Enregistrer tout. Redmarrez BlackBerry Enterprise Server.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
Voir si un utilisateur a activ la prise en charge des e-mails contenant du code HTML et du contenu enrichi pour un terminal BlackBerry
Vous pouvez voir si un utilisateur a activ la prise en charge des e-mails contenant du code HTML et du contenu enrichi et si un utilisateur peut tlcharger des images automatiquement vers un terminal BlackBerry. L'utilisateur peut choisir de dsactiver ou non la prise en charge sur le terminal BlackBerry. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Grer les utilisateurs. Recherchez le compte d'utilisateur auquel vous avez attribu le terminal BlackBerry. Dans les rsultats de la recherche, cliquez sur le nom d'utilisateur. Dans la section Configuration de la messagerie, cliquez sur le nom de configuration du terminal. Dans la section Paramtres des services de messagerie, vrifiez si les options Contenu enrichi activ et Tlchargement automatique des images intgres activ sont dfinies sur Oui.
317
Guide d'administration
Dsactiver la prise en charge de la mise en forme de texte enrichi et des images intgres aux e-mails pour les utilisateurs sur un serveur BlackBerry Enterprise Server
Vous pouvez empcher le serveur BlackBerry Enterprise Server d'envoyer des e-mails contenant du code HTML et du contenu enrichi aux terminaux BlackBerry. Une fois que la mise en forme du contenu enrichi est dsactive, le serveur BlackBerry Enterprise Server envoie tous les e-mails au format texte brut. Vous pouvez galement empcher le serveur BlackBerry Enterprise Server d'envoyer des e-mails comprenant des images intgres aux terminaux BlackBerry. Si vous dsactivez la prise en charge du contenu enrichi et des images intgres, vous rduisez la consommation de ressources sur les ordinateurs qui excutent le serveur de messagerie, BlackBerry Attachment Service et BlackBerry MDS Connection Service. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur le nom de l'instance de BlackBerry Enterprise Server ou de la paire BlackBerry Enterprise Server pour laquelle vous souhaitez dsactiver la mise en forme de texte enrichi ou les images intgres. Cliquez sur Modifier l'instance. Dans l'onglet Messagerie, excutez l'une des options suivantes : Pour dsactiver la mise en forme de texte enrichi, dans la liste droulante Contenu enrichi activ de la section Options de messagerie, cliquez sur Faux. Pour empcher l'envoi des images en ligne, dans la liste droulante Tlchargement automatique des images en ligne actives de la section Options de messagerie, cliquez sur Faux. Cliquez sur Enregistrer tout. Redmarrez BlackBerry Enterprise Server l'aide de l'une des mthodes suivantes : Si vous souhaitez modifier une instance de BlackBerry Enterprise Server, dans l'onglet Informations sur l'instance, cliquez sur Redmarrer l'instance. Si vous souhaitez modifier une paire BlackBerry Enterprise Server, cliquez sur l'une des instances, et, dans l'onglet Informations sur l'instance, cliquez sur Redmarrer l'instance. Rptez cette tape pour l'autre instance dans la paire. Dans les Services Windows, redmarrez BlackBerry Dispatcher. Rptez les tapes 2 6 pour chaque instance de BlackBerry Enterprise Server pour laquelle vous souhaitez dsactiver la mise en forme de texte enrichi ou les images intgres.
5. 6.
7.
Dsactiver la prise en charge de la mise en forme de texte enrichi et des images intgres aux e-mails l'aide d'une rgle de stratgie informatique
Vous pouvez empcher le serveur BlackBerry Enterprise Server d'envoyer des e-mails contenant du code HTML et du contenu enrichi ou des images intgres aux utilisateurs en modifiant une rgle de stratgie informatique. Une fois la mise en forme du contenu enrichi dsactive, le serveur BlackBerry Enterprise Server envoie tous les emails au format texte brut.
318
Guide d'administration
Si vous dsactivez la mise en forme du contenu enrichi et des images intgres, vous rduisez la consommation de ressources sur les ordinateurs hbergeant le serveur de messagerie, le service BlackBerry Attachment Service et le service BlackBerry MDS Connection Service. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Stratgie. Cliquez sur Grer des stratgies informatiques. Cliquez sur le nom de la stratgie informatique que vous souhaitez changer. Cliquez sur Modifier la stratgie informatique. Dans l'onglet Messagerie lectronique, excutez l'une des actions suivantes ou les deux : Pour dsactiver la mise en forme du texte enrichi, cliquez sur Oui dans la liste droulante Dsactiver les emails avec contenu enrichi. Pour dsactiver les images intgres, cliquez sur Dsactiver dans la liste droulante Demandes de contenu intgr. Cliquez sur Enregistrer tout. Renvoyez la stratgie informatique mise jour aux terminaux BlackBerry.
6. 7.
8. 9.
319
Guide d'administration
Contrler les sous-dossiers de contacts personnels pouvant tre synchroniss sur un terminal BlackBerry
Par dfaut, l'utilisateur peut synchroniser tous les sous-dossiers de contacts personnels du serveur de messagerie avec les listes de contacts du terminal BlackBerry. Pour mieux grer les ressources rseau, vous pouvez slectionner les sous-dossiers de contacts personnels pouvant tre synchroniss par un utilisateur. 1. 2. 3. 4. 5. 6. 7. 8. 9. Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Grer les utilisateurs. Recherchez un compte d'abonn. Cliquez sur le nom d'affichage du compte d'utilisateur. Cliquez sur Modifier l'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration des terminaux. Dans l'onglet E-mail, section Dossiers Contacts privs, slectionnez les sous-dossiers de contacts privs dont vous souhaitez autoriser la synchronisation avec les listes des contacts par l'utilisateur sur le terminal BlackBerry. Cliquez sur Passer la modification des informations utilisateur. Cliquez sur Enregistrer tout.
Contrler les dossiers de messagerie personnelle que l'utilisateur peut synchroniser avec un terminal BlackBerry
Pour mieux grer les ressources rseau, vous pouvez slectionner les dossiers de messagerie personnelle pouvant tre synchroniss par l'utilisateur avec un terminal BlackBerry. 1. 2. 3. 4. 5. 6. 7. 8. Dans BlackBerry Administration Service, dveloppez Utilisateur dans le menu Gestion de la solution BlackBerry. Cliquez sur Grer les utilisateurs. Recherchez le compte d'utilisateur. Dans les rsultats de la recherche, cliquez sur le nom d'affichage d'un compte d'utilisateur. Cliquez sur Modifier l'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration des terminaux. Dans l'onglet E-mail, dans la section Paramtres de redirection, cliquez sur Dossiers Slectionns. Slectionnez les dossiers pour lesquels vous souhaitez autoriser la synchronisation par l'utilisateur avec les listes de contacts sur le terminal BlackBerry. 9. Cliquez sur Passer la modification des informations utilisateur. 10. Cliquez sur Enregistrer tout. Aprs avoir termin : Pour permettre l'utilisateur de slectionner les dossiers pouvant tre synchroniss, demandez l'utilisateur de slectionner les dossiers l'aide de BlackBerry Desktop Manager ou de BlackBerry Web Desktop Manager.
320
Guide d'administration
Configurer BlackBerry MDS Connection Service pour communiquer avec un systme de fichier distance
Pour permettre BlackBerry MDS Connection Service de communiquer avec un systme de fichier distance, vous devez dfinir l'URL du systme de fichier distance et le type d'accs (Linux ou Windows) pris en charge par le domaine du systme de fichier distance. Vous pouvez fournir galement des informations d'identification pour le domaine de faon ce que les utilisateurs de terminal BlackBerry n'aient pas besoin de fournir d'informations d'identification lorsqu'ils accdent aux documents. Avant de commencer : Si le systme de fichier ncessite que BlackBerry MDS Connection Service s'authentifie auprs du systme de fichier distance, crez un compte sur le systme de fichier distance que BlackBerry MDS Connection Service peut utiliser pour s'authentifier lorsque BlackBerry MDS Connection Service reoit des demandes de documents. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant. Dans l'onglet Fichier, dans le champ Nom, saisissez un nom pour la mthode de communication que vous souhaitez configurer.
321
Guide d'administration
5.
6.
Dans le champ URL du service, saisissez le chemin UNC au systme de fichiers distance au format suivant : / <computer_name> <fs_path>, o <computer_name> est l'adresse FQDN ou IP d'un ordinateur ou l'affichage virtuel des dossiers partags (par exemple, Espace de noms DFS dans Windows Server) et <fs_path> est le chemin du rpertoire facultatif qui peut inclure un nom de fichier spcifique. Lorsque vous saisissez le chemin UNC, vous pouvez utiliser un astrisque (*) pour reprsenter une squence de caractres arbitraires (y compris les espaces), un point d'interrogation (?) pour reprsenter un caractre arbitraire unique et une barre oblique inverse (\) pour reprsenter un caractre d'chappement. Vous ne pouvez pas saisir une URL pouvant rechercher tous les ordinateurs dans un domaine Windows. Si le systme de fichier ncessite que BlackBerry MDS Connection Service s'authentifie auprs du systme de fichier distance, excutez les actions suivantes : Dans le champ Nom d'utilisateur, saisissez le nom du compte qui doit tre utilis par BlackBerry MDS Connection Service pour s'authentifier auprs du systme de fichier distance. Dans le champ Domaine d'authentification, saisissez le domaine pour le compte d'utilisateur. Dans les champs Mot de passe et Confirmer le mot de passe, saisissez le mot de passe de votre compte d'utilisateur. Dans la liste droulante Fournisseur de rseau, cliquez sur le fournisseur de rseau que BlackBerry MDS Connection Service doit utiliser pour accder au systme de fichier. Cliquez sur Enregistrer tout.
7.
Exemples pour l'tape 5 Pour accder un fichier spcifique sur un ordinateur, vous pouvez taper /test.company.net/docs/ presentation.ppt. Pour accder aux dossiers partags sur un ordinateur spcifique, vous pouvez taper / 10.10.10.10. Pour accder tout le contenu sur les ordinateurs d'un domaine spcifique, vous pouvez taper *.test.company.net/*. Aprs avoir termin : Ajouter des informations de communication un ensemble de configurations BlackBerry MDS Connection Service.
Ajouter des informations de communication un ensemble de configurations BlackBerry MDS Connection Service
Un ensemble de configurations BlackBerry MDS Connection Service est une srie de configurations de service que les instances de BlackBerry MDS Connection Service de votre entreprise peuvent utiliser pour communiquer avec un systme de fichier distant, un serveur LDAP, un serveur DSML, un serveur LCR, un serveur OCSP ou une autorit de certification. Vous devez ajouter les informations de communication dont BlackBerry MDS Connection Service a besoin pour communiquer avec les serveurs un ensemble de configurations pour qu'une instance de BlackBerry MDS Connection Service puisse communiquer avec les serveurs aprs avoir attribu l'ensemble de configurations l'instance. 1. 2. 3.
322
Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur Modifier le composant.
Guide d'administration
4.
Dans l'onglet Ensembles de configuration, effectuez l'une des oprations suivantes Pour crer un ensemble de configurations, dans la section Nom de l'ensemble de configurations, saisissez un nom et une description pour l'ensemble de configurations. Pour modifier un ensemble de configurations existant, cliquez sur l'icne Modifier. Dans la liste droulante Groupe de services de priorit, cliquez sur le nom du service pour lequel vous souhaitez configurer la mthode de communication. Dans la liste droulante Service (Nom : Description), cliquez sur le nom de la mthode de communication que vous souhaitez configurer. Cliquez sur l'icne Ajouter. Pour indiquer la mthode de communication que BlackBerry MDS Connection Service doit suivre en premier pour essayer de se connecter au serveur, cliquez sur les flches Haut et Bas. BlackBerry MDS Connection Service rsout les conflits en appliquant les mthodes de communication dans l'ordre que vous indiquez. L'ordre que vous indiquez pour LDAP, DSML ou la communication de fichier s'applique chaque mthode de communication sparment. Cet ordre permet BlackBerry MDS Connection Service de rsoudre les conflits entre les domaines si vous avez cr plusieurs mthodes de communication pour une URL spcifique. Effectuez l'une des oprations suivantes : Pour ajouter un nouvel ensemble de configurations, cliquez sur l'icne Ajouter. Pour mettre jour un ensemble de configurations existant, cliquez sur l'icne Mettre jour.
5. 6. 7. 8.
9.
10. Cliquez sur Enregistrer tout. Aprs avoir termin : Pour confirmer vos modifications, cliquez sur l'icne Afficher. Attribuez l'ensemble de configurations BlackBerry MDS Connection Service.
Attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service
Vous pouvez attribuer un ensemble de configurations BlackBerry MDS Connection Service une instance de BlackBerry MDS Connection Service pour que les utilisateurs de terminal BlackBerry puissent accder des documents sur les systmes de fichier distants partir de leur terminal ; BlackBerry MDS Connection Service peut rechercher des certificats et vrifier l'tat des certificats des serveurs LDAP, DSML, LCR ou OCSP et BlackBerry MDS Connection Service peut envoyer des requtes de certificats une autorit de certification. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur MDS Connection Service. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Ensembles de configuration des composants, dans la section Ensembles de configuration des composants disponibles, liste droulante Ensembles de configuration de service, cliquez sur l'ensemble de configurations que vous souhaitez attribuer l'instance de BlackBerry MDS Connection Service. Cliquez sur Enregistrer tout.
323
6.
Guide d'administration
7. 8.
Pour redmarrer l'instance de BlackBerry MDS Connection Service, dans l'onglet Informations sur l'instance, dans la liste tat, cliquez sur Redmarrer l'instance. Pour attribuer l'ensemble de configurations BlackBerry MDS Connection Service une autre instance de BlackBerry MDS Connection Service, rptez les tapes 3 7.
8. 9.
Ajouter une clause de non-responsabilit aux e-mails envoys depuis les terminaux BlackBerry
Vous pouvez ajouter une clause de non-responsabilit aux e-mails envoys par les utilisateurs depuis leurs terminaux BlackBerry. Les utilisateurs ne peuvent pas modifier les clauses de non-responsabilit que vous avez dfinies. 1. 2. 3. 4. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Messagerie, dans la section Options de messagerie, excutez l'une des actions suivantes :
324
Guide d'administration
Pour ajouter une clause de non-responsabilit avant le corps du message, dans le champ Texte de nonresponsabilit pr-ajout, saisissez la clause de non-responsabilit. Pour ajouter une clause de non-responsabilit aprs la signature de l'utilisateur, dans le champ Texte de nonresponsabilit ajout, saisissez la clause de non-responsabilit. 5. 6. Reprenez les tapes 2 4 pour chaque instance pour laquelle vous souhaitez crer une clause de nonresponsabilit. Cliquez sur Enregistrer tout.
Ajouter une clause de non-responsabilit aux e-mails envoys d'un terminal BlackBerry
Vous pouvez ajouter une clause de non-responsabilit tous les e-mails envoys par un utilisateur, diffrente de la clause de non-responsabilit ajoute tous les utilisateurs sur BlackBerry Enterprise Server. L'utilisateur ne peut pas modifier la clause de non-responsabilit que vous avez dfinie. 1. 2. 3. 4. 5. 6. 7. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, dveloppez Utilisateur. Cliquez sur Grer les utilisateurs. Recherchez le compte d'utilisateur. Dans les rsultats de la recherche, cliquez sur le nom du compte d'utilisateur. Cliquez sur Modifier l'utilisateur. Dans la section Configuration de la messagerie, cliquez sur Configuration par dfaut. Dans l'onglet E-mail, dans la section Options de messagerie, effectuez l'une des oprations suivantes : Pour ajouter une clause de non-responsabilit avant le corps du message, dans le champ Texte de nonresponsabilit pr-ajout, saisissez la clause de non-responsabilit. Pour ajouter une clause de non-responsabilit aprs la signature de l'utilisateur, dans le champ Texte de nonresponsabilit ajout, saisissez la clause de non-responsabilit. Cliquez sur Passer la modification des informations utilisateur. Cliquez sur Enregistrer tout.
8. 9.
Guide d'administration
Contrler les e-mails envoys par les utilisateurs depuis leurs terminaux BlackBerry
Pour indiquer les rgles de conflit pour les clauses de non-responsabilit qui s'affichent avant le corps d'un message, dans la section Options de messagerie, dans la liste droulante Rgle de conflit de texte de nonresponsabilit pr-ajout, cliquez sur une rgle de conflit. Pour indiquer les rgles de conflit pour les clauses de non-responsabilit qui s'affichent aprs la signature de l'utilisateur, dans la section Options de messagerie, dans la liste droulante Rgle de conflit de texte de nonresponsabilit ajout, cliquez sur une rgle de conflit. 5. Cliquez sur Enregistrer tout.
5.
Contrler les e-mails envoys par les utilisateurs depuis leurs terminaux BlackBerry
Pour contrler le contenu des e-mails que les utilisateurs envoient depuis leur terminal BlackBerry, vous pouvez mettre en Cci des adresses lectroniques spcifiques. Vous pouvez mettre en Cci les adresses lectroniques de tous les utilisateurs auxquels vous attribuez BlackBerry Messaging Agent. Lorsque vous mettez en Cci automatiquement des adresses lectroniques, le champ Cci du message d'origine est rempli, donc l'expditeur du message a connaissance que d'autres personnes ont t mises en CCi. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Messagerie, dans la section Adresse de messagerie Cci automatique, effectuez l'une des tches suivantes :
326
Guide d'administration
tapes Dans le champ Adresse de messagerie Cci automatique, saisissez les adresses lectroniques. Cliquez sur Slectionner dans la liste d'adresses lectroniques. Recherchez un ou plusieurs utilisateurs. Dans les rsultats de la recherche, slectionnez un ou plusieurs comptes d'utilisateur. Cliquez sur Continuer.
Cliquez sur l'icne Ajouter. Rptez les tapes 4 et 5 pour chaque adresse lectronique ajouter. Cliquez sur Enregistrer tout.
Envoyer un message de notification tous les utilisateurs d'un domaine BlackBerry Domain
1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry. Cliquez sur BlackBerry Domain. Dans l'onglet Informations de domaine, cliquez sur Envoyer un message aux utilisateurs. Saisissez le message que vous voulez envoyer. Cliquez sur Envoyer un message.
327
Guide d'administration
Envoyer un message de notification tous les utilisateurs d'un serveur BlackBerry Enterprise Server
1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > BlackBerry Enterprise Server. Cliquez sur une instance. Sous Grer les utilisateurs BlackBerry Enterprise Server, cliquez sur Envoyer un message aux utilisateurs. Saisissez le message que vous voulez envoyer. Cliquez sur Envoyer un message.
328
Guide d'administration
Communication entre BlackBerry Attachment Connector et les instances de BlackBerry Attachment Service
donnes locale d'tat des messages pour rechercher les messages au lieu de communiquer avec le serveur Microsoft Exchange Server. L'augmentation de la taille de la base de donnes d'tat des messages augmente galement la mmoire utilise par BlackBerry Messaging Agent. La modification de la taille de base de donnes d'tat des messages risque d'affecter de manire importante les performances de l'environnement de votre entreprise. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Messagerie, dans la section Performances, dans le champ Taille de la base de donnes d'tat des messages, saisissez une valeur comprise entre 0 et 1000, qui indique le nombre de messages conservs par BlackBerry Enterprise Server dans le mappage pour chaque utilisateur. La valeur par dfaut est 100 messages. Cliquez sur Enregistrer tout.
5.
Communication entre BlackBerry Attachment Connector et les instances de BlackBerry Attachment Service
Lorsqu'un utilisateur envoie une demande d'affichage d'une pice jointe sur un terminal BlackBerry, le terminal BlackBerry envoie une demande de conversion de la pice jointe BlackBerry Enterprise Server. BlackBerry Enterprise Server utilise BlackBerry Attachment Connector pour envoyer les donnes de pice jointe BlackBerry Attachment Service, qui traite la demande et renvoie les donnes de pice jointe BlackBerry Attachment Connector. BlackBerry Enterprise Server demande les donnes de pice jointe BlackBerry Attachment Connector et les envoie au terminal BlackBerry de l'utilisateur. En associant plusieurs instances de BlackBerry Attachment Service un seul connecteur BlackBerry Attachment Connector, vous pouvez crer un pool BlackBerry Attachment Service. Vous pouvez configurer diffrentes instances de BlackBerry Attachment Service en tant que serveurs ddis au traitement des formats de fichier spcifiques. Par exemple, vous pouvez crer un pool BlackBerry Attachment Service qui contient trois instances de BlackBerry Attachment Service, o une instance traite les pices jointes au format audio, une instance traite les pices jointes au format image, et une instance traite tous les autres formats de pices jointes. Pour plus d'informations propos de la configuration de la haute disponibilit pour BlackBerry Attachment Service, consultez le Guide de planification de BlackBerry Enterprise Server. Vous pouvez modifier la faon dont BlackBerry Attachment Connector traite les demandes de pices jointes qu'il ne peut pas livrer BlackBerry Attachment Service, et la faon dont BlackBerry Attachment Connector restaure une connexion perdue BlackBerry Attachment Service.
Informations associes Crer un pool BlackBerry Attachment Service pour la haute disponibilit, 109
329
Guide d'administration
Communication entre BlackBerry Attachment Connector et les instances de BlackBerry Attachment Service
Changer la faon dont un connecteur BlackBerry Attachment Connector essaie de nouveau d'envoyer des demandes un service BlackBerry Attachment Service
BlackBerry Attachment Connector envoie des demandes d'affichage des pices jointes des terminaux BlackBerry des utilisateurs un service BlackBerry Attachment Service. Vous pouvez changer la faon dont BlackBerry Attachment Connector traite les demandes de pice jointe qu'il ne peut pas livrer BlackBerry Attachment Service. Suivant le nombre d'utilisateurs dans l'environnement de votre entreprise, si vous modifiez les paramtres de BlackBerry Attachment Connector, il est possible que l'environnement de votre entreprise subisse un impact au niveau des performances. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Pice jointe > Connecteur. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Gnral, dans le champ Dlai d'attente maximum entre les tentatives par requte, saisissez la dure, en millisecondes, pendant laquelle le connecteur BlackBerry Attachment Connector attend avant de renvoyer une demande qui n'est pas livre un service BlackBerry Attachment Service. La valeur par dfaut est 1 000 millisecondes. Dans le champ Nombre maximal de tentatives par requte, saisissez le nombre maximum de fois que BlackBerry Attachment Connector essaie de renvoyer une demande qui n'est pas livre BlackBerry Attachment Service. La valeur par dfaut est 10. Cliquez sur Enregistrer tout.
5.
6.
Modifier la faon dont BlackBerry Attachment Connector restaure une connexion perdue BlackBerry Attachment Service
En fonction du nombre d'utilisateurs dans l'environnement de votre entreprise, si vous modifiez les paramtres BlackBerry Attachment Connector, il est possible que les performances de l'environnement de votre entreprise soient affectes. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Pice jointe > Connecteur. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Gnral, dans le champ Dlai d'attente minimum avant de tenter de restaurer une connexion perdue, saisissez la dure, en millisecondes, pendant laquelle BlackBerry Attachment Connector attend avant d'essayer de restaurer une connexion perdue BlackBerry Attachment Service. La valeur par dfaut est 1 000 millisecondes. Cliquez sur Enregistrer tout.
5.
330
Guide d'administration
Formats de fichier de pices jointes pris en charge par BlackBerry Attachment Service
Formats de fichier de pices jointes pris en charge par BlackBerry Attachment Service
Format Adobe Acrobat texte ASCII Audio Corel WordPerfect 7-10 HTML Images Microsoft Excel 97-2003, 2007 et XP Microsoft PowerPoint 97-2003, 2007 et XP Microsoft Word 97-2003, 2007 et XP OpenOffice Format version 1.1 RTF Archives ZIP Extension .pdf .txt .amr, .mp3, .wav, .wma .wpd .htm, .html .bmp, .gif, .jpeg, .jpg, .png, .ppm, .tif , .tiff, .wmf .xls, .xlsx .pps, .ppsx, .ppt, .pptx .doc, .dot, .dotx, .docx .odp, .ods, .odt, .ott .rtf .zip
331
Guide d'administration
Modifier la faon dont BlackBerry Attachment Service convertit les pices jointes
Format et extension
Limitations texte avec fonctionnalit de position animation transitions tableaux images .svm effets d'image de type rogner et couper types spcifiques d'espacement d'objets texte sommaire orientation de page de type portrait dgrad de couleur, hachurage et effet de remplissage bitmap certaines formes rotation de forme, d'image et de texte route de la forme Connecteur qui connecte les formes Le service BlackBerry Attachment Service prend en charge les fichiers .ods que les utilisateurs crent uniquement l'aide d'IBM Lotus Symphony. Les dimensions de cellule peuvent changer lorsqu'elles sont affiches sur les terminaux. Le service BlackBerry Attachment Service ne prend pas en charge les fonctionnalits suivantes dans les fichiers .ods : certains effets de texte : styles de texte soulign spcifiques, styles de texte barr spcifiques, accents, contour, ombres, relief, gravure alignement de texte graphiques effets de style pour les cellules : ombre, bordures en-ttes et pieds de pages dessin d'objets et d'objets Fontwork
Modifier la faon dont BlackBerry Attachment Service convertit les pices jointes
Lorsque BlackBerry Enterprise Server reoit des demandes d'affichage de pices jointes de la part d'utilisateurs de terminaux BlackBerry, BlackBerry Attachment Service convertit les pices jointes dans un modle DOM et met en cache localement ce dernier. BlackBerry Attachment Service accde au modle DOM pour traiter les demandes. Lorsque des utilisateurs envoient des demandes d'affichage de la mme pice jointe, BlackBerry Attachment Service accde au mme modle DOM pour traiter les demandes. BlackBerry Attachment Service conserve en mmoire toutes les donnes mises en cache et ne met jamais les documents originaux en mmoire cache.
332
Guide d'administration
Modifier la faon dont BlackBerry Attachment Service convertit les pices jointes
Chaque conversion de pices jointes alloue de la mmoire lors de son dmarrage, utilise de la mmoire lors de la conversion et met en mmoire cache locale le modle DOM sur l'ordinateur qui hberge BlackBerry Attachment Service. Une mmoire cache plus importante permet d'affecter davantage de mmoire chaque processus de conversion en cours d'excution. La taille de fichier maximale des pices jointes affecte la mmoire cache utilise par BlackBerry Attachment Service. Par dfaut, BlackBerry Attachment Service ne limite pas la taille de fichier d'une pice jointe intgre dans un email ou rcupre par un lien. BlackBerry Enterprise Server envoie des donnes aux terminaux BlackBerry via le rseau mobile sous forme de paquets n'excdant pas 64 Ko et peut envoyer un nombre illimit de paquets aux terminaux BlackBerry. Vous pouvez modifier la conversion des pices jointes avec BlackBerry Attachment Service en dfinissant une taille de fichier maximale pour les pices jointes que les utilisateurs peuvent recevoir, et en contrlant la manire dont BlackBerry Attachment Service rcupre, distille et convertit les donnes de pice jointe.
Modifier la faon dont un service BlackBerry Attachment Service convertit les pices jointes
1. 2. 3. 4. 5. Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Pice jointe > Serveur. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Gnral, configurez les paramtres d'optimisation du service BlackBerry Attachment Service. Cliquez sur Enregistrer.
Port de rception
Port de configuration
333
Guide d'administration
Modifier la faon dont BlackBerry Attachment Service convertit les pices jointes
Description Plage La valeur par dfaut est 1 999. Ce champ indique le nombre maximum de documents convertis 1 128 susceptibles de rsider dans la mmoire cache des documents (en tant que modles DOM) lors d'un processus de conversion unique. La valeur par dfaut est 32. Ce paramtre indique le nombre de demandes de conversion que le service BlackBerry Attachment Service peut traiter simultanment. Lorsque vous indiquez cette valeur, considrez la quantit de mmoire disponible et les services concurrents sur l'ordinateur qui hberge BlackBerry Attachment Service. 1 64
Dlai de lancement d'un nouveau cycle de processus (en minutes) Nombre maximal de threads de conversion
La valeur par dfaut est 4. Ce champ indique la dure pendant laquelle un processus de conversion 5 60 minutes d'application peut rutiliser des ressources systme pour rcuprer l'espace et empcher les processus ayant chou d'occuper des ressources de mmoire. La valeur par dfaut est 25 minutes. Ce champ configure le nombre de documents pouvant tre convertis 2 32 simultanment par le service BlackBerry Attachment Service au cours d'un processus de conversion unique. Vous pouvez utiliser ce paramtre avec le paramtre Dure d'occupation du serveur pour contrler la saturation de thread et grer la charge de travail du service BlackBerry Attachment Service. La valeur par dfaut est 4. Ce champ indique le seuil partir duquel le service BlackBerry Attachment 60 Service n'accepte pas de nouvelles demandes de conversion. 270 secondes La valeur par dfaut est 120 secondes. Ce paramtre indique si vous autorisez ou interdisez les connexions TCP/IP distance au service BlackBerry Attachment Service. La valeur par dfaut est Oui. Ce paramtre indique le nombre de niveaux de fichiers zipps que le service BlackBerry Attachment Service peut traiter. Par exemple, si vous dfinissez ce champ sur 2, le service BlackBerry Attachment Service traite les fichiers .zip dans un fichier .zip. Si vous dfinissez ce champ sur 1, le service BlackBerry Attachment Service rpertorie uniquement les contenus d'un fichier .zip. La valeur par dfaut est 1.
Dure d'occupation du serveur (en secondes) Autoriser les services distants Niveau maximal d'archivage (ZIP)
19
334
Guide d'administration
Modifier la faon dont BlackBerry Attachment Service convertit les pices jointes
Modifier la taille de fichier maximale pour les pices jointes que peuvent recevoir les utilisateurs
BlackBerry Attachment Service utilise la mmoire lors du processus de conversion de pice jointe. Si les utilisateurs tentent d'ouvrir des pices jointes volumineuses ou complexes (par exemple, des fichiers .pdf ou des fichiers texte ASCII de plus de 2 Mo) ou plusieurs pices jointes en mme temps, vous pouvez souhaiter limiter la taille de fichier des pices jointes. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Pice jointe > Serveur. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la colonne Nom d'affichage du distillateur de la section Taille des pices jointes (Ko), saisissez une valeur, en Ko, pour les distillateurs que vous souhaitez modifier. Si ncessaire, configurez les paramtres dans la colonne Donnes supplmentaires. Cliquez sur Enregistrer.
5.
335
Guide d'administration
Dsactiver la prise en charge d'un format de fichier de pice jointe pour BlackBerry Attachment Service
Dsactiver la prise en charge d'un format de fichier de pice jointe pour BlackBerry Attachment Service
BlackBerry Attachment Service utilise des distillateurs pour convertir des pices jointes en formats de fichier pris en charge pour que les utilisateurs puissent afficher les pices jointes sur leurs terminaux BlackBerry. Par dfaut, tous les distillateurs pris en charge sont activs. Vous pouvez dsactiver un distillateur pour empcher les utilisateurs d'afficher les pices jointes dans un format donn. Par exemple, si vous dsactivez le distillateur .pdf, les utilisateurs ne pourront plus afficher les pices jointes au format .pdf sur leurs terminaux BlackBerry. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Pice jointe > Serveur. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Nom d'affichage du distillateur, dans la colonne Autoris, indiquez les distillateurs pris en charge pour l'instance. Cliquez sur Enregistrer.
Ajouter la prise en charge d'un format de pice jointe supplmentaire BlackBerry Attachment Service
Vous pouvez configurer BlackBerry Attachment Service pour prendre en charge des formats de fichiers supplmentaires. Si le serveur de messagerie de votre organisation se connecte un systme de gestion des documents qui renomme les extensions de format de fichier, vous devez ajouter les extensions la liste des formats de fichiers pris en charge pour toutes les instances de BlackBerry Attachment Service. Si votre entreprise utilise de nouvelles extensions communes pour un format de fichier pour lequel un distillateur est disponible sur BlackBerry Attachment Service, vous devez ajouter ces extensions BlackBerry Attachment Connector. Ainsi, si des utilisateurs envoient des fichiers .rtf en tant que fichiers .wav, vous devez vrifier que BlackBerry Attachment Connector prend en charge les fichiers .wav et que le distillateur appropri est activ pour les instances de BlackBerry Attachment Service. 1. 2. 3. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Pice jointe > Connecteur. Cliquez sur l'instance de BlackBerry Attachment Connector qui est associe l'instance de BlackBerry Attachment Service que vous souhaitez modifier. Cliquez sur Modifier l'instance.
336
Guide d'administration
Modification de la rconciliation des pices jointes au serveur de messagerie avec BlackBerry Messaging Agent
4.
5. 6. 7. 8.
Sous l'onglet Instances du serveur de pices jointes prises en charges, cliquez sur l'icne Modifier pour l'instance de BlackBerry Attachment Service laquelle vous souhaitez donner une prise en charge de formats de fichiers supplmentaires. Dans le champ situ au bas de la liste d'Extensions, saisissez l'extension du format de fichier que vous souhaitez ajouter. Cliquez sur l'icne Ajouter. Rptez les tapes 4 6 pour chaque instance de BlackBerry Attachment Service laquelle vous souhaitez ajouter des formats de fichiers supplmentaires. Cliquez sur Enregistrer tout.
Modification de la rconciliation des pices jointes au serveur de messagerie avec BlackBerry Messaging Agent
BlackBerry Messaging Agent reoit les pices jointes des messages provenant des terminaux BlackBerry pris en charge et rconcilie ces pices jointes avec le serveur de messagerie. BlackBerry Attachment Service ne convertit pas les pices jointes. Les entres dans l'annuaire de services CMIME des terminaux BlackBerry indiquent si BlackBerry Enterprise Server prend en charge les pices jointes envoyes par les utilisateurs depuis leurs terminaux BlackBerry. Les utilisateurs doivent disposer de BlackBerry Desktop Software version 4.2 ou ultrieure sur leurs ordinateurs pour s'assurer que ces entres d'annuaire de services restent sur leurs terminaux BlackBerry pendant les mises jour de l'annuaire de services travers la connexion physique d'un ordinateur excutant BlackBerry Desktop Software. Par dfaut, BlackBerry Messaging Agent limite la taille de fichier des pices jointes pouvant tre reues par un terminal BlackBerry 3 Mo maximum. Si BlackBerry Messaging Agent reoit plusieurs pices jointes la fois, il limite la taille de fichier totale de toutes les pices jointes 5 Mo maximum. Les donnes changes entre un terminal BlackBerry et le serveur de messagerie sur le rseau sans fil ne doivent pas excder des paquets de 64 Ko. Si un terminal BlackBerry envoie une pice jointe trop importante pour un seul paquet, le terminal BlackBerry divise la pice jointe en plusieurs paquets. BlackBerry Messaging Agent met en mmoire cache tous les paquets et envoie la pice jointe au serveur de messagerie une fois le dernier paquet reu. Vous pouvez optimiser la quantit de mmoire et le nombre de transactions utiliss par BlackBerry Messaging Agent pour la rception des pices jointes en modifiant la taille de fichier maximale pour les pices jointes ou en empchant les utilisateurs d'envoyer des pices jointes volumineuses. Les utilisateurs de terminaux BlackBerry excutant BlackBerry Device Software version 4.5 ou ultrieure peuvent tlcharger des pices jointes n'importe quel format natif sur leurs terminaux BlackBerry. Les utilisateurs peuvent ouvrir et modifier les fichiers au format natif dans l'application tierce approprie sur leurs terminaux BlackBerry. Les utilisateurs peuvent ouvrir des formats de fichier spcifiques l'aide de l'application multimdia sur leurs terminaux BlackBerry. Pour grer les ressources rseau dans l'environnement de votre entreprise, vous pouvez modifier la taille de fichier maximale des pices jointes pouvant tre tlcharges par les utilisateurs sur leurs terminaux BlackBerry.
337
Guide d'administration
Modification de la rconciliation des pices jointes au serveur de messagerie avec BlackBerry Messaging Agent
Modifier la taille de fichier maximale pour les pices jointes que peuvent envoyer les utilisateurs
Par dfaut, la taille des fichiers d'une pice jointe que les utilisateurs peuvent envoyer est limite 3 072 Ko, et la taille maximale de plusieurs pices jointes envoyes dans un seul message par les terminaux BlackBerry ne doit pas excder 5 120 Ko. 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Messagerie, dans la section Options de messagerie, effectuez l'une des oprations suivantes : Pour modifier la taille maximale de fichier d'une seule pice jointe qu'un terminal BlackBerry peut envoyer, saisissez une valeur comprise entre 1 et 3 072 Ko dans le champ Taille maximale d'une seule pice jointe charge (Ko). Pour modifier la taille maximale de plusieurs fichiers en pices jointes qu'un terminal BlackBerry peut envoyer simultanment, dans le champ Taille maximale des pices jointes multiples charges (Ko), saisissez une valeur comprise entre 1 et 5 120 Ko et qui soit suprieure la valeur figurant dans le champ Taille maximale d'une seule pice jointe charge (Ko). Cliquez sur Enregistrer tout.
5.
338
Guide d'administration
Modification de la rconciliation des pices jointes au serveur de messagerie avec BlackBerry Messaging Agent
Modifier la taille de fichier maximale des pices jointes que peuvent tlcharger les utilisateurs
Sur les terminaux BlackBerry qui excutent des versions spcifiques de BlackBerry Device Software, les utilisateurs peuvent tlcharger des pices jointes dans leur format natif (par exemple, .txt pour un fichier texte) sur leurs terminaux BlackBerry. Les utilisateurs peuvent ouvrir et modifier les fichiers tlchargs l'aide d'une application tierce approprie sur leurs terminaux BlackBerry. Les utilisateurs peuvent ouvrir des formats de fichier spcifiques l'aide de l'application multimdia sur le terminal BlackBerry. La taille de fichier maximale par dfaut des pices jointes que les utilisateurs peuvent tlcharger sur leurs terminaux BlackBerry est de 3 072 Ko (3 Mo). 1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > E-mail. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans l'onglet Messagerie, dans la section Options de messagerie, dans le champ Taille maximale d'une seule pice jointe tlcharge (Ko), saisissez un nombre, en Ko, compris entre 0 et 10 240 (10 Mo). Si vous saisissez 0, les utilisateurs ne peuvent pas tlcharger de pice jointe dans un format natif sur leurs terminaux BlackBerry. Cliquez sur Enregistrer tout.
5.
339
Guide d'administration
30
Configuration de BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services ou des bibliothques MAPI et CDO
Par dfaut, BlackBerry Enterprise Server utilise Microsoft Exchange Web Services pour grer les calendriers sur les terminaux BlackBerry. BlackBerry Enterprise Server vrifie rgulirement si un compte d'utilisateur peut utiliser Microsoft Exchange Web Services. Si un compte d'utilisateur ne peut pas utiliser Microsoft Exchange Web Services, par exemple, cause d'une erreur de configuration dans Microsoft Exchange, BlackBerry Enterprise Server utilise les bibliothques MAPI et CDO pour grer les calendriers sur les terminaux. Une instance de BlackBerry Messaging Agent sur BlackBerry Enterprise Server peut inclure un mlange dynamique de comptes d'utilisateur utilisant Microsoft Exchange Web Services et de comptes d'utilisateur utilisant les bibliothques MAPI et CDO. Vous pouvez utiliser BlackBerry Enterprise Trait Tool afin de configurer BlackBerry Enterprise Server pour utiliser uniquement Microsoft Exchange Web Services ou uniquement les bibliothques MAPI et CDO pour grer les calendriers sur les terminaux. Vous pouvez configurer une instance spcifique de BlackBerry Messaging Agent, de BlackBerry Enterprise Server ou toutes les instances de BlackBerry Enterprise Server partageant une instance de BlackBerry Configuration Database. Pour utiliser Microsoft Exchange Web Services, l'environnement de votre entreprise doit inclure Microsoft Exchange 2007 SP1 ou version ultrieure. Pour plus d'informations au sujet de Microsoft Exchange Web Services, rendez-vous l'adresse http:// msdn.microsoft.com/en-us/library/bb204119.aspx.
Conditions pralables : configuration de BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services
Installez un certificat SSL sur BlackBerry Enterprise Server pour que BlackBerry Enterprise Server puisse communiquer avec Microsoft Exchange Web Services. Vous devez exporter le certificat SSL du serveur d'accs client pour Microsoft Exchange et importer le certificat SSL dans BlackBerry Enterprise Server. Le serveur BlackBerry Enterprise Server prend en charge un certificat de scurit auto-sign ou un certificat publi par une autorit de certification. Pour plus d'informations au sujet de l'installation d'un certificat SSL, rendez-vous sur support.microsoft.com pour lire l'article KB 962624. Configurez Microsoft Exchange Impersonation pour un compte d'administrateur BlackBerry Enterprise Server. Pour plus d'informations au sujet de la configuration de Microsoft Exchange Impersonation, rendez-vous l'adresse msdn.microsoft.com/en-us/library/bb204095.aspx et slectionnez l'onglet appropri selon Microsoft Exchange 2007 ou Microsoft Exchange 2010. Attribuez des autorisations IIS un compte d'administrateur BlackBerry Enterprise Server sur le serveur Microsoft Exchange Server hbergeant le rle de serveur d'accs client. Pour plus d'informations au sujet de l'attribution d'autorisations IIS, rendez-vous sur support.microsoft.com pour lire l'article KB 816117.
340
Guide d'administration
Configuration de BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services ou des bibliothques MAPI et CDO
4.
Configurer BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services
Vous pouvez configurer BlackBerry Enterprise Server pour utiliser uniquement Microsoft Exchange Web Services pour grer les calendriers sur les terminaux BlackBerry. 1. 2. 3. 4. Copiez les fichiers d'installation de BlackBerry Enterprise Server sur l'ordinateur qui hberge le serveur BlackBerry Enterprise Server principal. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier <extracted_folder>\tools. Effectuez l'une des oprations suivantes : Pour configurer une instance prcise de BlackBerry Messaging Agent sur un serveur BlackBerry Enterprise Server donn afin d'utiliser Microsoft Exchange Web Services, saisissez traittool -server <server_name> agent <agent_id> -trait EWSEnable -set true, o <server_name> est le nom du serveur BlackBerry Enterprise Server et <agent_id> est l'identifiant de BlackBerry Messaging Agent. Si vous avez configur la haute disponibilit, configurez uniquement l'instance principale de BlackBerry Enterprise Server. Pour configurer toutes les instances de BlackBerry Messaging Agent sur un serveur BlackBerry Enterprise Server donn afin d'utiliser Microsoft Exchange Web Services, saisissez traittool -server <server_name> trait EWSEnable -set true, o <server_name> est le nom du serveur BlackBerry Enterprise Server. Si vous avez configur la haute disponibilit, configurez uniquement l'instance principale de BlackBerry Enterprise Server. Pour configurer toutes les instances de BlackBerry Messaging Agent sur toutes les instances de BlackBerry Enterprise Server afin d'utiliser Microsoft Exchange Web Services, saisissez traittool -global -trait EWSEnable -set true. Redmarrez les instances de BlackBerry Messaging Agent auxquelles vous avez apport des modifications.
5.
341
Guide d'administration
Configuration de BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services ou des bibliothques MAPI et CDO
Aprs avoir termin : Dans le dossier des journaux, vrifiez la prsence du fichier nomm <server_name>_CALH_<agent_id>_.txt<date>. Dans le nom de fichier, <server_name> est le nom du serveur BlackBerry Enterprise Server, <agent_id> est l'identifiant de BlackBerry Messaging Agent et <date> est la date laquelle BlackBerry Enterprise Server doit utiliser Microsoft Exchange Web Services.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
Configurer BlackBerry Enterprise Server pour utiliser les bibliothques MAPI et CDO
Vous pouvez configurer BlackBerry Enterprise Server pour utiliser uniquement les bibliothques MAPI et CDO pour grer les calendriers sur les terminaux BlackBerry. 1. 2. 3. 4. Copiez les fichiers d'installation de BlackBerry Enterprise Server sur l'ordinateur qui hberge le serveur BlackBerry Enterprise Server principal. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier <extracted_folder>\tools. Effectuez l'une des oprations suivantes : Pour configurer une instance spcifique de BlackBerry Messaging Agent sur une instance prcise de BlackBerry Enterprise Server afin d'utiliser les bibliothques MAPI et CDO, saisissez traittool -server <server_name> -agent <agent_id> -trait EWSEnable -set false, o <server_name> est le nom du serveur BlackBerry Enterprise Server et <agent_id> est l'identifiant de BlackBerry Messaging Agent. Si vous avez configur la haute disponibilit, configurez uniquement l'instance principale de BlackBerry Enterprise Server. Pour configurer toutes les instances de BlackBerry Messaging Agent sur un serveur BlackBerry Enterprise Server donn afin d'utiliser les bibliothques MAPI et CDP, saisissez traittool -server <server_name> -trait EWSEnable -set false, o <server_name> est le nom du serveur BlackBerry Enterprise Server. Si vous avez configur la haute disponibilit, configurez uniquement l'instance principale de BlackBerry Enterprise Server. Pour configurer toutes les instances de BlackBerry Messaging Agent sur toutes les instances de BlackBerry Enterprise Server afin d'utiliser les bibliothques MAPI et CDO, saisissez traittool -global -trait EWSEnable set false. Redmarrez les instances de BlackBerry Messaging Agent auxquelles vous avez apport des modifications.
5.
342
Guide d'administration
Configuration de BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services ou des bibliothques MAPI et CDO
Configurer les instances de BlackBerry Messaging Agent pour utiliser une adresse Web pour un service Microsoft Autodiscover spcifique
Vous pouvez configurer les instances de BlackBerry Messaging Agent afin d'utiliser un service Microsoft Autodiscover spcifique pour la recherche d'un serveur d'accs client pour Microsoft Exchange en indiquant l'adresse Web du service. Vous pouvez utiliser l'adresse Web si le service Microsoft Autodiscover par dfaut ne trouve pas de serveur d'accs client appropri pour Microsoft Exchange ou si vous souhaitez utiliser un autre serveur d'accs client pour Microsoft Exchange. 1. 2. 3. 4. Copiez les fichiers d'installation de BlackBerry Enterprise Server sur l'ordinateur qui hberge le serveur BlackBerry Enterprise Server principal. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier <extracted_folder>\tools. Effectuez l'une des oprations suivantes : Pour configurer toutes les instances de BlackBerry Messaging Agent sur une instance prcise de BlackBerry Enterprise Server afin d'utiliser une adresse Web pour un service Microsoft Autodiscover prcis, saisissez traittool -server -trait EWSSCPURL -set<server_name><web_address>, o <server_name> est le nom du serveur BlackBerry Enterprise Server et <web_address> est l'adresse Web du service Microsoft Autodiscover. Si vous avez configur la haute disponibilit, configurez uniquement l'instance principale de BlackBerry Enterprise Server. Pour configurer toutes les instances de BlackBerry Messaging Agent sur toutes les instances de BlackBerry Enterprise Server afin d'utiliser une adresse Web pour un service Microsoft Autodiscover spcifique, saisissez traittool -global -trait EWSSCPURL -set <web_address>, o <web_address> est l'adresse Web du service Microsoft Autodiscover. Redmarrez les instances de BlackBerry Messaging Agent auxquelles vous avez apport des modifications.
5.
Exemple : Pour indiquer une adresse Web pour un service Microsoft Autodiscover spcifique que toutes les instances de BlackBerry Messaging Agent sur toutes les instances de BlackBerry Enterprise Server utiliseront, saisissez traittool -global -trait EWSSCPURL -set https://server.company.com/Autodiscover/Autodiscover.xml
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
Configurer les instances de BlackBerry Messaging Agent afin d'utiliser une adresse Web spcifique pour un serveur d'accs client Microsoft Exchange
Vous pouvez configurer les instances de BlackBerry Messaging Agent afin d'utiliser un serveur d'accs client spcifique pour la connexion de Microsoft Exchange Microsoft Exchange Web Services. Vous pouvez utiliser l'adresse Web spcifique pour le serveur d'accs client si vous n'avez pas accs au service Microsoft Autodiscover ou si vous ne souhaitez pas utiliser le serveur d'accs client pour Microsoft Exchange slectionn par le service
343
Guide d'administration
Configuration de BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services ou des bibliothques MAPI et CDO
Microsoft Autodiscover. Si vous configurez les instances de BlackBerry Messaging Agent afin d'utiliser l'adresse Web pour le serveur d'accs client, les instances de BlackBerry Messaging Agent n'utilisent pas le service Microsoft Autodiscover pour rechercher un serveur d'accs client pour Microsoft Exchange. 1. 2. 3. 4. Copiez les fichiers d'installation de BlackBerry Enterprise Server sur l'ordinateur qui hberge le serveur BlackBerry Enterprise Server principal. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier <extracted_folder>\tools. Effectuez l'une des oprations suivantes : Pour configurer un serveur BlackBerry Enterprise Server prcis pour l'utilisation d'une adresse Web prcise pour un serveur d'accs client pour Microsoft Exchange, saisissez traittool -server <server_name> -trait EWSCASURL -set <web_address>, o <server_name> est le nom du serveur BlackBerry Enterprise Server et <web_address> est l'adresse Web du serveur d'accs client Microsoft Exchange. Si vous avez configur la haute disponibilit, configurez uniquement l'instance principale de BlackBerry Enterprise Server. Pour configurer toutes les instances de BlackBerry Messaging Agent sur toutes les instances de BlackBerry Enterprise Server afin d'utiliser une adresse Web spcifique pour un serveur d'accs client pour Microsoft Exchange, saisissez traittool -global -trait EWSCASURL -set <web_address>, o <web_address> est l'adresse Web du serveur d'accs client Microsoft Exchange. Redmarrez les instances de BlackBerry Messaging Agent auxquelles vous avez apport des modifications.
5.
Configuration des instances BlackBerry Messaging Agent pour rechercher l'tat de l'utilisateur l'aide des services Microsoft Exchange Web Services uniquement
Vous pouvez configurer les instances BlackBerry Messaging Agent pour utiliser uniquement les services Microsoft Exchange Web Services afin de dterminer l'tat de l'utilisateur, par exemple, disponible, occup ou hors ligne. Par dfaut, les instances BlackBerry Messaging Agent peuvent dterminer l'tat de l'utilisateur l'aide des services Microsoft Exchange Web Services sauf si l'utilisateur est un utilisateur externe, ou l'adresse e-mail de l'utilisateur est une liste de distribution. Si les instances BlackBerry Messaging Agent ne peuvent pas dterminer l'tat de l'utilisateur l'aide des services Microsoft Exchange Web Services et des dossiers publics Microsoft Exchange qui se trouvent dans l'environnement de votre entreprise, les instances BlackBerry Messaging Agent peuvent rechercher l'tat de l'utilisateur dans les dossiers publics Microsoft Exchange. Si l'environnement de votre entreprise excute Microsoft Exchange, les dossiers publics ne sont pas inclus, et les instances BlackBerry Messaging Agent crivent les messages d'erreur dans les fichiers journaux car elles ne trouvent pas de dossiers publics. Vous pouvez configurer les instances BlackBerry Messaging Agent pour rechercher l'tat de l'utilisateur l'aide des services Microsoft Exchange Web Services uniquement pour viter que les instances BlackBerry Messaging Agent crivent les messages d'erreur dans leurs fichiers journaux.
344
Guide d'administration
Configurer les instances de BlackBerry Messaging Agent pour rechercher l'tat d'un utilisateur l'aide de Microsoft Exchange Web Services uniquement
1. 2. 3. 4. Copiez les fichiers d'installation de BlackBerry Enterprise Server sur l'ordinateur qui hberge l'instance principale de BlackBerry Enterprise Server. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier <extracted_folder>\tools. Effectuez l'une des oprations suivantes : Pour configurer une instance de BlackBerry Messaging Agent sur un serveur BlackBerry Enterprise Server afin de rechercher l'tat de l'utilisateur l'aide de Microsoft Exchange Web Services uniquement, saisissez traittool -server <server_name> -agent <agent_id> -trait EWSUserAvailabilityAccess -set EWS, o <server_name> est le nom du serveur BlackBerry Enterprise Server et <agent_id> est l'identifiant de BlackBerry Messaging Agent. Pour configurer toutes les instances de BlackBerry Messaging Agent sur un serveur BlackBerry Enterprise Server spcifique afin de rechercher l'tat de l'utilisateur l'aide de Microsoft Exchange Web Services uniquement, saisissez traittool -server <server_name> -trait EWSUserAvailabilityAccess -set EWS, o <server_name> est le nom du serveur BlackBerry Enterprise Server. Pour configurer toutes les instances de BlackBerry Messaging Agent sur toutes les instances de BlackBerry Enterprise Server afin de rechercher l'tat de l'utilisateur l'aide de Microsoft Exchange Web Services uniquement, saisissez traittool -global -trait EWSUserAvailabilityAccess -set EWS. Appuyez sur Entre.
5.
345
Guide d'administration
5.
346
Guide d'administration
Aprs avoir termin : Pour activer la correction de synchronisation du calendrier, saisissez traittool -<level> -trait ExchangeSmartSyncEnable -set true, o <level> est l'adresse SMTP d'un compte d'utilisateur donn, le nom de serveur d'un serveur BlackBerry Enterprise Server spcifique pour tous les comptes d'utilisateur associs au serveur BlackBerry Enterprise Server spcifique ou global pour tous les comptes d'utilisateur.
5.
Guide d'administration
Pour dsactiver la correction automatique des erreurs de synchronisation du calendrier pour tous les comptes d'utilisateur associs une instance de BlackBerry Enterprise Server, saisissez traittool -server <server_name> -trait ExchangeSmartSyncSendUpdate -set false. Pour dsactiver la correction automatique des erreurs de synchronisation du calendrier pour tous les comptes d'utilisateur, saisissez traittool -global -trait ExchangeSmartSyncSendUpdate -set false. 5. Appuyez sur Entre.
Aprs avoir termin : Pour dsactiver la correction des erreurs de synchronisation du calendrier, saisissez traittool -<level> -trait ExchangeSmartSyncSendUpdate -set true, o <level> est l'adresse SMTP d'un compte d'utilisateur donn, le nom de serveur d'un serveur BlackBerry Enterprise Server spcifique pour tous les comptes d'utilisateur associs au serveur BlackBerry Enterprise Server spcifique ou global pour tous les comptes d'utilisateur.
5.
Exemple : pour configurer la correction de synchronisation du calendrier et vrifier les entres du calendrier sur une priode de trois jours compter de la date du jour pour tous les utilisateurs, saisissez :
traittool -global -trait ExchangeSmartSyncDays -set 3
348
Guide d'administration
5. 6.
7.
Exemple : configuration de la correction de synchronisation du calendrier 22h00 pour tous les utilisateurs de l'instance de serveur BlackBerry Enterprise Server nomme SERVER01
349
Guide d'administration
Exemple : configuration de la synchronisation du calendrier 23h00 pour tous les utilisateurs de l'instance de serveur BlackBerry Enterprise Server nomme SERVER02
traittool -server SERVER02 -trait ExchangeSmartSyncTriggerHour -set 23
Exemple : correction de la synchronisation du calendrier les jours ouvrables pour tous les utilisateurs
traittool -global -trait ExchangeSmartSyncSchedule -set Weekdays
Exemple : correction de la synchronisation du calendrier le lundi, le mercredi et le vendredi pour un utilisateur spcifique
traittool -user [email protected] -trait ExchangeSmartSyncSchedule -set Monday,Wednesday,Friday
350
Guide d'administration
2. 3. 4.
Procdez l'extraction du contenu dans un dossier. Dans l'invite de commande, accdez au dossier dans lequel se trouve le fichier TraitTool.exe. Effectuez l'une des oprations suivantes : Pour supprimer un paramtre d'un compte d'utilisateur spcifique, saisissez traittool -user <smtp_address> -trait <name> -erase, o <name> est le paramtre supprimer. Pour supprimer un paramtre de tous les comptes d'utilisateur associs une instance de BlackBerry Enterprise Server, saisissez traittool -server <server_name> -trait <name> -erase, o <name> est le paramtre supprimer. Pour supprimer un paramtre de tous les comptes d'utilisateur, saisissez traittool global -trait <name> erase, o <name> est le paramtre supprimer. Appuyez sur Entre.
5.
Exemple : pour supprimer le paramtre dfinissant l'heure de dmarrage de la correction de synchronisation du calendrier sur l'instance de BlackBerry Enterprise Server nomme SERVER01, saisissez :
traittool -server SERVER01 -trait ExchangeSmartSyncTriggerHour -erase
Amlioration du flux d'e-mails et de la synchronisation du calendrier lorsque BlackBerry Enterprise Server s'excute sur Windows Server
BlackBerry Messaging Agent utilise l'application CalHelper pour se connecter Microsoft Exchange Server de sorte que BlackBerry Messaging Agent puisse synchroniser les calendriers sur les terminaux BlackBerry avec les calendriers Microsoft Outlook. Dans BlackBerry Enterprise Server 4.1 SP6 et versions prcdentes et dans BlackBerry Enterprise Server 5.0, BlackBerry Messaging Agent utilise la bibliothque CDO.DLL pour crer des profils MAPI temporaires que l'application CalHelper peut utiliser pour la connexion Microsoft Exchange Server en vue d'accder aux calendriers des utilisateurs.
351
Guide d'administration
Amlioration du flux d'e-mails et de la synchronisation du calendrier lorsque BlackBerry Enterprise Server s'excute sur Windows Server
Dans BlackBerry Enterprise Server 4.1 SP7 et BlackBerry Enterprise Server 5.0 SP1 et versions ultrieures, pour amliorer les performances, BlackBerry Messaging Agent utilise la bibliothque MAPI32.dll pour crer des profils MAPI temporaires. Aprs avoir install BlackBerry Enterprise Server 4.1 SP7 ou BlackBerry Enterprise Server 5.0 SP1 ou version ultrieure, si vous excutez Windows Server 2008 et si vous remarquez que la limite que Windows Server impose aux connexions NSPI affecte les performances MAPI et le flux d'e-mails, vous pouvez modifier la faon dont BlackBerry Messaging Agent cre des profils MAPI temporaires pour l'application CalHelper. Pour plus d'informations, rendez-vous sur le site www.blackberry.com/support pour consulter l'article KB 21413.
Dfinir la faon dont BlackBerry Enterprise Server cre des profils MAPI temporaires pour l'application CalHelper
1. 2. 3. 4. Sur l'ordinateur qui hberge BlackBerry Enterprise Server, dans la barre des tches, cliquez sur Dmarrer > Excuter. Tapez regedit. Cliquez sur OK. Effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\SOFTWARE\Research In Motion\BlackBerry Enterprise Server\Agents. Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\SOFTWARE \WOW6432Node\Research In Motion\BlackBerry Enterprise Server\Agents. Crez une valeur DWORD nomme CreateCDOProfile. Double-cliquez sur la nouvelle valeur DWORD. Dans le champ Donnes de valeur, effectuez l'une des oprations suivantes : Pour utiliser la bibliothque CDO.dll afin de crer des profils MAPI temporaires pour l'application CalHelper, saisissez 0. Pour utiliser la bibliothque MAPI32.dll afin de crer des profils MAPI temporaires pour l'application CalHelper, saisissez 1. Dans les services Windows, redmarrez BlackBerry Dispatcher.
5. 6. 7.
8.
352
Guide d'administration
31
BlackBerry Collaboration Service est conu pour fournir une connexion entre le serveur de messagerie instantane de votre entreprise et le client de collaboration sur les terminaux BlackBerry. Dans certains environnements de messagerie instantane, vous pouvez utiliser TLS ou HTTPS pour crypter la connexion entre certains composants de messagerie instantane. BlackBerry Collaboration Service prend en charge jusqu' 2 000 connexions de sessions de messagerie instantane sur les serveurs de messagerie instantane suivantes : Microsoft Office Live Communications Server 2005 Microsoft Office Communications Server 2007 Microsoft Office Communications Server 2007 R2 Microsoft Lync Server 2010 IBM Lotus Sametime Le nombre de connexions prises en charge par BlackBerry Collaboration Service pour les sessions de messagerie instantane sur le serveur de messagerie instantane Novell GroupWise est limit au nombre de sockets Windows disponibles.
Modifier le serveur de messagerie instantane ou du pool auquel BlackBerry Collaboration Service se connecte
1. 2. 3. 4. 5. Dans BlackBerry Administration Service, sous le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Collaboration. Dveloppez l'environnement de messagerie instantane. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Paramtres de connexion, effectuez l'une des oprations suivantes : Pour Microsoft Office Communications Server 2007 R2 ou Microsoft Lync Server, dans le champ Nom du pool du serveur de messagerie instantane, saisissez le FQDN du pool de serveurs de messagerie instantane.
353
Guide d'administration
Pour tous les autres types de serveur de messagerie instantane, dans le champ Serveur hte pour la messagerie instantane, saisissez le nom d'hte du serveur de messagerie instantane. 6. 7. 8. Dans le champ Port, saisissez le numro de port du serveur de messagerie instantane ou le numro de port du pool de serveurs de messagerie instantane. Si ncessaire, dans la liste droulante Protocole de transport, cliquez sur le protocole de transport appropri. Cliquez sur Enregistrer tout.
Pour Microsoft Office Communications Server 2007 Dans la liste droulante Protocole de transport, R2 effectuez l'une des actions suivantes : Cliquez sur TLS si vous souhaitez que BlackBerry Collaboration Service crypte les donnes qu'il envoie aux serveurs de messagerie instantane. Cliquez sur TCP si vous souhaitez que BlackBerry Collaboration Service crypte les donnes qu'il envoie aux serveurs de messagerie instantane. Pour Microsoft Office Live Communications Server 2005 ou Microsoft Office Communications Server 2007 Dans la liste droulante Protocole de transport, effectuez l'une des actions suivantes : Cliquez sur HTTPS si vous souhaitez que BlackBerry Collaboration Service crypte les donnes qu'il envoie au serveur Microsoft Office Communicator Web Access. L'ordinateur qui hberge BlackBerry Collaboration Service doit approuver le certificat TLS sur le serveur Microsoft Office Communicator Web Access.
354
Guide d'administration
Spcifier le nom de domaine Windows pour les utilisateurs se connectant un client de collaboration
Cliquez sur HTTP si vous souhaitez que BlackBerry Collaboration Service crypte les donnes qu'il envoie au serveur Microsoft Office Communicator Web Access.
6.
Spcifier le nom de domaine Windows pour les utilisateurs se connectant un client de collaboration
Vous pouvez spcifier le nom de domaine Windows de votre entreprise pour que les utilisateurs n'aient pas saisir leur nom d'utilisateur lorsqu'ils se connectent un client de collaboration depuis leur terminal BlackBerry. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Collaboration. Dveloppez l'environnement de messagerie instantane. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Gnral, dans le champ Nom de domaine par dfaut, saisissez le nom de domaine Windows. Cliquez sur Enregistrer tout.
355
Guide d'administration
356
Guide d'administration
Spcifier la taille maximale de types de fichiers que les utilisateurs peuvent envoyer l'aide de BlackBerry Client pour IBM Lotus Sametime
Pour contrler l'utilisation des ressources rseau dans l'environnement de votre entreprise, vous pouvez utiliser la fonctionnalit de gestion de contenu multimdia pour indiquer la taille maximale de certains types de fichiers que les utilisateurs de terminaux BlackBerry peuvent s'envoyer l'aide de BlackBerry Client pour IBM Lotus Sametime. La taille maximale que vous indiquez pour un type de fichier ne doit pas dpasser la taille de fichier maximale indique sur le serveur IBM Lotus Sametime.
Informations associes Configurer les limites de tlchargement pour les types de contenu multimdia, 290
Empcher les utilisateurs d'envoyer des conversations de messagerie instantane dans des messages lectroniques
Avec la dernire version de BlackBerry Client pour Microsoft Office Live Communications Server 2005, BlackBerry Client pour Microsoft Office Communications Server 2007 ou BlackBerry Client pour IBM Lotus Sametime, les utilisateurs des terminaux BlackBerry peuvent envoyer leurs conversations de messagerie instantane des contacts par e-mails. Vous pouvez dsactiver cette fonctionnalit si vous ne souhaitez pas que les utilisateurs de terminal BlackBerry envoient leurs conversations de messagerie instantane d'autres utilisateurs. Dans la politique informatique d'un groupe ou d'un compte d'utilisateur, dans le groupe de politiques de messagerie instantane, dfinissez la rgle de politique informatique Dsactiver la conversation par e-mail sur Oui.
Informations associes Modifier la valeur d'une rgle de politique informatique, 47
357
Guide d'administration
Masquer l'icne qui s'affiche sur les terminaux BlackBerry pour les contacts mobiles
Si les utilisateurs se servent de BlackBerry Client pour IBM Lotus Sametime ou de BlackBerry Client pour Novell GroupWise Messenger, vous pouvez contrler si une icne s'affiche sur les terminaux BlackBerry ct des noms de contacts qui utilisent le mme client de collaboration. Par dfaut, l'icne s'affiche. 1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Collaboration. Dveloppez l'environnement de messagerie instantane. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Gnral, dans la liste droulante Afficher l'icne Mobile, cliquez sur Faux. Cliquez sur Enregistrer tout.
Mettre disposition des informations de contact et des numros de tlphone supplmentaires pour les utilisateurs de BlackBerry Client pour IBM Lotus Sametime
Dans la dernire version de BlackBerry Client pour IBM Lotus Sametime, les utilisateurs peuvent appeler leurs contacts directement partir de leurs listes de contacts. Vous pouvez mettre la disposition des utilisateurs des numros de tlphone supplmentaires depuis leurs listes de contacts et proposer des informations de contact supplmentaires dans la liste de contacts sur les terminaux BlackBerry, en ajoutant de nouveaux champs chaque information de contact de l'utilisateur. 1. 2. 3. 4. Sur l'ordinateur qui hberge le serveur IBM Lotus Domino, accdez <lecteur>:\Program Files\Lotus \Domino. Sauvegardez le fichier UserInfoConfig.xml. Dans un diteur de texte, ouvrez le fichier UserInfoConfig.xml. Copiez le texte suivant dans la section Dtails du fichier UserInfoConfig.xml : <Detail Id="OfficePhone" FieldName="OfficePhoneNumber" Type="text/plain"/> <Detail Id="HomePhone" FieldName="PhoneNumber" Type="text/plain"/> <Detail Id="CellPhone" FieldName="CellPhoneNumber" Type="text/plain"/> <Detail Id="Manager" FieldName="Manager" Type="text/plain"/> <Detail Id="Department" FieldName="Department" Type="text/plain"/> <Detail Id="WorkAddress" FieldName="OfficeStreetAddress" Type="text/plain"/> <Detail Id="WorkZip" FieldName="OfficeZip" Type="text/plain"/> <Detail Id="WorkState" FieldName="OfficeState" Type="text/plain"/>
358
Guide d'administration
<Detail Id="WorkCity" FieldName="OfficeCity" Type="text/plain"/> <Detail Id="HomeAddress" FieldName="StreetAddress" Type="text/plain"/> <Detail Id="HomeZip" FieldName="Zip" Type="text/plain"/> <Detail Id="HomeState" FieldName="State" Type="text/plain"/> <Detail Id="HomeCity" FieldName="City" Type="text/plain"/> 5. <Detail Id="LoginId" FieldName="ShortName" Type="text/plain"/> Copiez le texte suivant dans la section ParamsSets du fichier UserInfoConfig.xml : <Set SetId="2" params="MailAddress,Name,Title,Location,Telephone,Photo,Company,OfficePhone,HomePhone,CellPhone, Manager,Department,HomeAddress,HomeZip,HomeState,HomeCity,WorkAddress,WorkZip,WorkCity,WorkSt ate,LoginId"/> Enregistrez le fichier UserInfoConfig.xml. Redmarrez le serveur IBM Lotus Domino. Pour vrifier que les nouveaux champs ont t ajouts chaque information de contact de l'utilisateur, excutez les actions suivantes : a. b. c. d. Crez un compte d'utilisateur test dans le rpertoire IBM Lotus Domino. l'aide de la page Web d'administration IBM Lotus Sametime, modifiez le compte d'utilisateur test en saisissant des valeurs pour les champs d'informations de contact. Dans un navigateur, saisissez http://<Nom_Serveur_Sametime>/servlet/UserInfoServlet? operation=3&setid=2&userid=<Nom_Compte_Test>. Vrifiez que la sortie inclut les champs que vous avez ajouts.
6. 7. 8.
Aprs avoir termin : l'aide de la page Web d'administration IBM Lotus Sametime, modifiez chaque information de contact de l'utilisateur pour qu'elle inclue les informations des champs que vous avez ajouts.
359
Guide d'administration
32
Lorsque vous terminez l'excution de certaines tches, vous devez redmarrer l'un ou plusieurs des composants de BlackBerry Enterprise Server. Vous redmarrez les composants de BlackBerry Enterprise Server l'aide du service BlackBerry Administration Service ou des services Windows. Composant BlackBerry Enterprise Server BlackBerry Messaging Agent, BlackBerry Controller et BlackBerry Dispatcher BlackBerry Collaboration Service BlackBerry Synchronization Service BlackBerry Attachment Service BlackBerry MDS Connection Service BlackBerry Monitoring Service Nom de composant dans le service Service associ aux services Windows BlackBerry Administration Service BlackBerry Enterprise Server BlackBerry Controller et BlackBerry Dispatcher Collaboration Synchronisation Service pices jointes MDS Connection Service BlackBerry Collaboration Service BlackBerry Synchronization Service BlackBerry Attachment Service BlackBerry MDS Connection Service BlackBerry Monitoring Service Cur de l'application BlackBerry Monitoring Service Sous-systme de collecte de donnes BlackBerry Monitoring Service Moteur d'interrogation BlackBerry Router BlackBerry Policy Service BlackBerry Administration Service Serveur d'applications BlackBerry Administration Service Native Code Container BlackBerry Administration Service Serveur d'applications BlackBerry Administration Service Native Code Container
360
Guide d'administration
Redmarrer un composant BlackBerry Enterprise Server l'aide d'un service BlackBerry Administration Service
1. 2. 3. 4. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Dveloppez le composant que vous souhaitez redmarrer. Cliquez sur une instance. Cliquez sur Redmarrer l'instance.
361
Guide d'administration
Afficher la version actuelle de l'outil Trait et un rsum Saisissez traittool. des commandes valides. Afficher tous les attributs possibles, les types de Saisissez traittool -show. donnes prvus, ainsi que toute restriction applicable aux valeurs. Afficher la liste des attributs configurs dans BlackBerry Domain. Configurer la valeur d'un attribut dans le domaine BlackBerry Domain spcifi. Effacer la valeur d'un attribut. Saisissez traittool {*} -list. Saisissez traittool {*} -trait <trait name> -set <value>. Saisissez traittool {*} -trait <trait name> -erase.
Remplacez les accolades et l'astrisque {*} par une ou plusieurs des options de ligne de commande suivantes : -global pour spcifier toutes les instances de BlackBerry Enterprise Server dans le domaine BlackBerry Domain -agent <agent id> pour spcifier l'ID de BlackBerry Messaging Agent -group <groups_name> pour spcifier un groupe d'utilisateurs de terminal BlackBerry -host <host_name> pour spcifier un couple d'instances de BlackBerry Enterprise Server haute disponibilit -user <smtp_address> pour spcifier un utilisateur -server <server_name> pour spcifier une instance de BlackBerry Enterprise Server
362
Guide d'administration
5. 6.
-basserver <name> pour spcifier l'ordinateur qui hberge BlackBerry Administration Service
Appuyez sur Entre. Redmarrez le composant de BlackBerry Enterprise Server associ l'attribut configur.
ActiveDirectoryLDAPConnectTimeout
BASIsProxyWPADOptionEnabled
363
Guide d'administration
Attribut Description BASNumberOfAdditionalWiredApplicationsTo Cet attribut spcifie le nombre d'applications filaires IncludeInACP supplmentaires inclure dans la politique de contrle des applications lors de la rconciliation des applications. BASPASBundleRequestVersionSupport Cet attribut indique la version du fichier BundleRequest.xml prise en charge par BlackBerry Infrastructure. BASProxyBasicAuthPassword et BASProxyBasicAuthUID La version par dfaut est 1.0. Si BlackBerry Administration Service utilise l'authentification de base HTTP pour s'authentifier sur un serveur proxy, ces attributs spcifient le mot de passe et le nom d'utilisateur que BlackBerry Administration Service peut utiliser. Vous pouvez spcifier le mot de passe et le nom d'utilisateur d'instance de BlackBerry Administration Service ou de toutes les instances de BlackBerry Administration Service dans BlackBerry Domain. L'authentification de base HTTP ne peut pas tre utilise pour l'authentification proxy si ces attributs ne sont pas configurs. Pour plus d'informations, voir Configurer BlackBerry Administration Service pour utiliser l'authentification de base HTTP. Cet attribut indique l'intervalle de temps (en minutes) entre chaque analyse effectue par BlackBerry Enterprise Server sur le contenu du calendrier du terminal. Lorsque l'intervalle de temps entre les analyses expire, BlackBerry Enterprise Server synchronise le contenu du calendrier du terminal avec le contenu du calendrier de l'application de messagerie de l'utilisateur. Si BlackBerry Enterprise Server dtecte une diffrence dans le contenu des calendriers, BlackBerry Enterprise Server synchronise les diffrences. La valeur par dfaut est 15. Cet attribut indique comment BlackBerry Messaging Agent modifie les paramtres de profil MAPI lorsque vous installez BlackBerry Enterprise Server. Si vous souhaitez que BlackBerry Messaging Agent modifie les paramtres de profil MAPI requis par BlackBerry Enterprise Server pour BlackBerry Enterprise Server version 4.1 SP6 ou antrieure, dfinissez l'attribut sur vrai (1).
CalendarRescanInterval
EnableLegacyProfileConfig
364
Guide d'administration
Attribut
EWSCASURL
Description La valeur par dfaut est faux (0), BlackBerry Messaging Agent modifie les paramtres de profil MAPI en configurant les paramtres de reconnexion du serveur de catalogue global qui sont requis pour les rfrences du catalogue global pour Microsoft Exchange Server 2007. Cet attribut indique si BlackBerry Messaging Agent utilise une adresse Web spcifique pour accder au serveur d'accs client pour Microsoft Exchange. Vous pouvez configurer cet attribut pour toutes les instances de BlackBerry Messaging Agent sur une instance de BlackBerry Enterprise Server spcifique ou toutes les instances de BlackBerry Messaging Agent sur toutes les instances de BlackBerry Enterprise Server. Si vous ne configurez pas cet attribut, BlackBerry Messaging Agent utilise le Microsoft Autodiscover pour rechercher le serveur d'accs client pour Microsoft Exchange. Pour plus d'informations, voir Configurer les instances de BlackBerry Messaging Agent afin d'utiliser une adresse Web spcifique pour un serveur d'accs client Microsoft Exchange. Cet attribut spcifie le nom de domaine pour utiliser avec le compte de service si vous configurez l'attribut EWSServiceAccount. Cet attribut indique comment BlackBerry Enterprise Server gre les calendriers sur les terminaux. Vous pouvez configurer cet attribut pour une instance de BlackBerry Messaging Agent spcifique, pour toutes les instances de BlackBerry Messaging Agent sur une instance de BlackBerry Enterprise Server spcifique ou pour toutes les instances de BlackBerry Messaging Agent sur toutes les instances de BlackBerry Enterprise Server. Pour que BlackBerry Enterprise Server utilise uniquement Microsoft Exchange Web Services pour grer les calendriers sur les terminaux, configurez la valeur sur vrai (1). Pour que BlackBerry Enterprise Server utilise uniquement les bibliothques MAPI et CDO pour grer les calendriers sur les terminaux, configurez la valeur sur faux (0). Pour que BlackBerry Enterprise Server utilise Microsoft Exchange Web Services ds que possible et les bibliothques MAPI et CDO lorsque Microsoft Exchange Web Services ne peut pas tre utilis, effacez la valeur de l'attribut pour restaurer le paramtre par dfaut.
EWSDomain
EWSEnable
365
Guide d'administration
Attribut
Description Pour plus d'informations, voir ConfigurerBlackBerry Enterprise Server pour utiliserMicrosoft Exchange Web Services, et Configurer BlackBerry Enterprise Server pour utiliser les bibliothques MAPI et CDO Cet attribut indique combien de threads de travail Microsoft Exchange Web Services utilise. Cet attribut est valide pour BlackBerry Enterprise Server 5.0 SP1. Le nombre par dfaut est 27. Cet attribut spcifie le mot de passe utiliser avec le compte de service si vous configurez l'attribut EWSServiceAccount. Cet attribut indique si BlackBerry Messaging Agent utilise une adresse Web spcifique pour accder au service Microsoft Autodiscover. Vous pouvez configurer cet attribut pour toutes les instances de BlackBerry Messaging Agent sur une instance de BlackBerry Enterprise Server spcifique ou toutes les instances de BlackBerry Messaging Agent sur toutes les instances de BlackBerry Enterprise Server. Si vous ne configurez pas cet attribut, BlackBerry Messaging Agent utilise une adresse Web fournie par la recherche du point de connexion de service Microsoft Active Directory pour accder au service Microsoft Autodiscover. Pour plus d'informations, voir Configurer les instances de BlackBerry Messaging Agent pour utiliser une adresse Web pour un service Microsoft Autodiscover spcifique Nom de compte de service que vous pouvez utiliser pour vous connecter Microsoft Exchange Web Services et imiter tous les autres utilisateurs de BlackBerry Enterprise Server. Cet attribut indique si BlackBerry Messaging Agent reoit l'tat de l'utilisateur l'aide de Microsoft Exchange Web Services ou en recherchant les informations dans les dossiers publics Microsoft Exchange. Vous pouvez configurer cet attribut pour une instance de BlackBerry Messaging Agent spcifique, pour toutes les instances de BlackBerry Messaging Agent sur une instance de BlackBerry Enterprise Server spcifique ou pour toutes les instances de BlackBerry Messaging Agent sur toutes les instances de BlackBerry Enterprise Server. Si vous souhaitez que BlackBerry Messaging Agent reoive l'tat de l'utilisateur l'aide de Microsoft Exchange Web Services, changez la valeur EWS.
EWSMaxWorkerThreads
EWSPassword EWSSCPURL
EWSServiceAccount
EWSUserAvailabilityAccess
366
Guide d'administration
Attribut
Description Avec la valeur par dfaut PF, BlackBerry Messaging Agent reoit l'tat de l'utilisateur l'aide des dossiers publics Microsoft Exchange. Pour plus d'informations, voir Configurer les instances de BlackBerry Messaging Agent pour rechercher l'tat d'un utilisateur l'aide de Microsoft Exchange Web Servicesuniquement Cet attribut indique si un utilisateur peut ajouter le mot confirmer l'objet d'un e-mail pour recevoir une confirmation automatique de la livraison de l'e-mail au destinataire lgitime. Si vous souhaitez autoriser BlackBerry Messaging Agent envoyer des confirmations automatiquement lorsque BlackBerry Messaging Agent envoie des e-mails, configurez la valeur sur faux (0). Si vous souhaitez empcher BlackBerry Messaging Agent d'envoyer des confirmations automatiquement lorsque BlackBerry Messaging Agent envoie des e-mails, configurez la valeur sur vrai (1). Avec la valeur par dfaut faux (0), BlackBerry Messaging Agent envoie des confirmations automatiquement lorsque BlackBerry Messaging Agent envoie des e-mails. Cet attribut indique si BlackBerry Messaging Agent utilise la bibliothque DLL de prise en charge multilingue de Microsoft pour excuter des conversions de jeux de caractres. Si vous souhaitez que BlackBerry Messaging Agent utilise la bibliothque DLL de prise en charge multilingue de Microsoft, dfinissez la valeur sur vrai (1). La valeur par dfaut est faux (0). Cet attribut indique si BlackBerry Messaging Agent enregistre les statistiques de la bote aux lettres Microsoft Exchange de chaque utilisateur lorsqu'il traite les e-mails des utilisateurs. Par dfaut, pour rduire la charge de travail de Microsoft Exchange Server, BlackBerry Messaging Agent 5.0 SP2 ou version ultrieure n'enregistre pas les statistiques des botes aux lettres des utilisateurs lorsqu'il traite les e-mails. Pour que BlackBerry Messaging Agent enregistre les statistiques des botes aux lettres Microsoft Exchange des utilisateurs, configurez la valeur sur vrai (1).
ExchangeDisableConfirmEmailDelivery
ExchangeEnableMLangConversion
ExchangeEnableWriteUserStatsToMailbox
367
Guide d'administration
Attribut
Description La valeur pas dfaut est faux (0). Si vous modifiez cette valeur, les performances de l'environnement BlackBerry Enterprise Server de votre entreprise et de Microsoft Exchange Server peuvent tre affectes. Pour plus d'informations, voir AutoriserBlackBerry Messaging Agent enregistrer les statistiques des botes aux lettresMicrosoft Exchange. Cet attribut spcifie le nombre de jours du calendrier sur lequel BlackBerry Enterprise Server doit vrifier les erreurs de calendrier sur les terminaux, aprs la date du jour. Vous pouvez configurer BlackBerry Enterprise Server pour rechercher les erreurs de calendrier pour un compte d'utilisateur, pour tous les comptes d'utilisateur associs une instance de BlackBerry Enterprise Server ou pour tous les comptes d'utilisateur. La valeur par dfaut est 7. Pour plus d'informations, voir Configurer la plage de jours pour vrifier pour la recherche des erreurs de synchronisation du calendrier. Cet attribut indique si BlackBerry Enterprise Server recherche les erreurs de calendrier sur les terminaux. BlackBerry Enterprise Server recherche les erreurs de calendrier sur les terminaux pour tous les comptes d'utilisateur. Pour empcher BlackBerry Enterprise Server de rechercher les erreurs de calendrier sur les terminaux, dfinissez la valeur sur faux (0) pour un compte d'utilisateur donn, tous les comptes d'utilisateur associs une instance de BlackBerry Enterprise Server ou tous les comptes d'utilisateur. Avec la valeur vraie (1) par dfaut, BlackBerry Enterprise Server recherche les erreurs de calendrier sur les terminaux. Pour plus d'informations, voir Dsactiver le processus de correction de la synchronisation du calendrier. Cet attribut indique quand le processus de synchronisation du calendrier doit s'excuter. Vous pouvez configurer le dmarrage du processus de synchronisation du calendrier sur plusieurs jours rcurrents ou sur un seul jour rcurrent pour un compte d'utilisateur, pour tous les comptes d'utilisateur associs une instance de BlackBerry Enterprise Server ou pour tous les comptes d'utilisateur.
ExchangeSmartSyncDays
ExchangeSmartSyncEnable
ExchangeSmartSyncSchedule
368
Guide d'administration
Attribut
Description La valeur par dfaut est Daily (quotidienne) Pour plus d'informations, voir Configurer l'excution de la correction de synchronisation du calendrier. Cet attribut indique si le processus de synchronisation du calendrier enregistre les erreurs de synchronisation du calendrier dans le fichier journal de BlackBerry Messaging Agent ou s'il enregistre les erreurs dans le fichier journal et les corrige sur les terminaux. Si BlackBerry Messaging Agent ne doit pas corriger automatiquement les erreurs de synchronisation du calendrier, dfinissez la valeur sur faux (0) pour un compte d'utilisateur donn, tous les comptes d'utilisateur associs un BlackBerry Enterprise Server, ou tous les comptes d'utilisateur. Avec la valeur vraie (1) par dfaut, BlackBerry Messaging Agent corrige automatiquement les erreurs de synchronisation du calendrier. Pour plus d'informations, voir Dsactiver la correction automatique des erreurs dans la correction de synchronisation du calendrier. Cet attribut indique quand BlackBerry Enterprise Server doit rechercher les erreurs de synchronisation du calendrier sur les terminaux. Vous pouvez configurer BlackBerry Enterprise Server pour rechercher les erreurs de synchronisation du calendrier sur les terminaux une heure donne pour un compte d'utilisateur spcifique, pour tous les comptes d'utilisateur associs une instance de BlackBerry Enterprise Server ou pour tous les comptes d'utilisateur. Avec la valeur par dfaut 0, BlackBerry Enterprise Server recherche les erreurs de synchronisation du calendrier sur les terminaux 0 h 00 (minuit). Pour plus d'informations, voir Configurer l'excution de la correction de synchronisation du calendrier. Cet attribut indique si le corps d'un e-mail est inclus dans un email envoy un terminal lorsque BlackBerry Enterprise Server synchronise les e-mails envoys par une application de messagerie. La valeur par dfaut est faux (0), le corps d'un e-mail est envoy un terminal.
ExchangeSmartSyncSendUpdate
ExchangeSmartSyncTriggerHour
ExchangeSuppressBodyOfSentItems
369
Guide d'administration
Attribut MailstoreAddressRefreshEnabled
Description Cet attribut indique si vous souhaitez que le service de messagerie BlackBerry Mail Store Service mette jour l'annuaire de l'utilisateur dans la base de donnes BlackBerry Configuration Database. Si vous souhaitez que le service de messagerie BlackBerry Mail Store Service mette jour l'annuaire des utilisateurs dans la base de donnes BlackBerry Configuration Database, configurez la valeur sur vrai (1). Si vous ne souhaitez pas que le service de messagerie BlackBerry Mail Store Service mette jour l'annuaire des utilisateurs dans la base de donnes BlackBerry Configuration Database, configurez la valeur sur faux (0). Avec la valeur par dfaut vrai (1), le service de messagerie BlackBerry Mail Store Service met jour l'annuaire des utilisateurs dans la base de donnes BlackBerry Configuration Database. Pour plus d'informations, voir Configurer l'instance deBlackBerry Mail Store Service qui met jour la liste de contacts. Cet attribut indique si BlackBerry Administration Service recherche des dossiers publics et les affiche dans la liste de dossiers Contacts publics. Si l'entreprise dispose de nombreux dossiers publics, BlackBerry Messaging Agent peut prendre plus de temps que prvu pour afficher les dossiers et cela peut entraner un dpassement de dlai de BlackBerry Administration Service. Pour dsactiver la fonction de recherche, configurez la valeur sur faux (0). Si vous dsactivez la fonction de recherche, vous pouvez accder BlackBerry Messaging Agent dans BlackBerry Administration Service, mais vous ne pouvez pas voir la liste des dossiers publics disponibles dans la page Composant de messagerie de BlackBerry Administration Service. Avec la valeur par dfaut vrai (1), BlackBerry Administration Service recherche les dossiers publics. Cet attribut spcifie le nombre maximal d'vnements de synchronisation complets que BlackBerry Synchronization Service peut traiter par minute dans un BlackBerry Domain. La valeur par dfaut est 300. Cet attribut spcifie le nombre maximal de fois que BlackBerry Synchronization Service peut interroger un terminal pour un blocage d'vnement de synchronisation. La valeur par dfaut est 10.
MailstorePublicFolderLookupEnabled
MaxDomainSlowSyncsPerMin
MaxPollCycleCountForHungSlowSync
370
Guide d'administration
Attribut MaxPollCycleCountForNoResponseToSlowSy nc
Description Cet attribut spcifie le nombre maximal de fois que le BlackBerry Synchronization Service peut interroger un terminal pour dterminer si le terminal se situe hors d'une zone de couverture sans fil ou si la synchronisation sans fil est dsactive sur le terminal. La valeur par dfaut est 2. Cet attribut spcifie le nombre maximal d'vnements de synchronisation complets qu'une instance de BlackBerry Synchronization Service peut dmarrer avant de planifier d'autres vnements de synchronisation complets. La valeur par dfaut est 10. Cet attribut spcifie le nombre maximal d'vnements de synchronisation complets en attente que BlackBerry Synchronization Service peut traiter par minute. La valeur par dfaut est 30. Cet attribut indique si BlackBerry Messaging Agent recherche dans le dossier Indsirable et dans la bote de rception les emails comprenant une pice jointe etp.dat. Lorsque le processus d'activation via le rseau sans fil dmarre, BlackBerry Enterprise Server envoie un e-mail comprenant une pice jointe etp.dat depuis le domaine blackberry.net vers le compte de messagerie de l'utilisateur. Dans certains cas, les applications logicielles antispam utilises par le serveur ou la passerelle de messagerie filtrent les e-mails et les placent dans le dossier Indsirable. Si vous ne souhaitez pas que BlackBerry Enterprise Server recherche les messages d'activation dans le dossier Indsirable, configurez la valeur sur faux (0) et redmarrez BlackBerry Controller. Avec la valeur par dfaut vrai (1), BlackBerry Enterprise Server recherche les messages d'activation dans le dossier Indsirable. Cet attribut dfinit le nombre de types de donnes d'organiseur diffrents, notamment les tches, les mmos et les contacts, que BlackBerry Synchronization Service peut synchroniser en simultan au cours d'un vnement de synchronisation complet. La valeur par dfaut est 10. Cet attribut indique une liste des services du calendrier, des services de la messagerie et des services du navigateur auxquels un terminal peut se connecter lorsque vous dsactivez la rgle de politique informatique Autoriser les autres services du
MaxSyncServerSlowSyncsInProcess
MaxSyncServerSlowSyncsPerMin
MonitorJunkEmailFolderForETP
NumberOfUserTargetTypeForSlowSyncInPara llel
PolicySRPWhitelist
371
Guide d'administration
Attribut
Description navigateur. Pour indiquer une liste des services auxquels le terminal peut se connecter, tapez les SRP ID des services. Sparez les SRP ID par une virgule (,). La valeur par dfaut est vide, un terminal ne peut pas se connecter aux services du calendrier, aux services de la messagerie et aux services du navigateur non fournis par votre entreprise. Cet attribut dfinit l'ordre des commandes excutes lorsque BlackBerry Policy Service envoie la commande d'administration informatique Supprimer uniquement les donnes d'entreprise et supprimer le terminal un terminal. La valeur est une chane qui contient les ID de commande spars par le signe deux-points (:), par exemple Idcommande1:Idcommande2. La valeur par dfaut est 3:18. Avant de modifier la valeur par dfaut de cet attribut, contactez un reprsentant du support technique BlackBerry. Cet attribut indique si BlackBerry Policy Service utilise des restrictions pour envoyer les applications de la mme faon qu'il limite les politiques informatiques et les annuaires de services. Si vous souhaitez que BlackBerry Policy Service envoie les applications l'aide des restrictions de la mme faon qu'il limite les politiques informatiques et les annuaires de services, configurez la valeur sur vrai (1). Si vous ne souhaitez pas que BlackBerry Policy Service envoie les applications l'aide des restrictions de la mme faon qu'il limite les politiques informatiques et les annuaires de services, configurez la valeur sur faux (0). Avec la valeur par dfaut faux (0), BlackBerry Policy Service n'utilise pas les restrictions pour envoyer les applications de la mme faon qu'il limite les politiques informatiques et les annuaires de services. Pour plus d'informations, voir Configurez les restrictions de BlackBerry Policy Service pour l'interrogation des applications. Cet attribut indique le nombre maximal de processus pour les politiques informatiques ou de processus pour les annuaires de services qu'un service BlackBerry Policy Service peut excuter la fois avant que BlackBerry Policy Service ne planifie d'autres processus pour les politiques informatiques ou les annuaires de services.
PolicyEnterpriseWipeCommandOrderTraitTy pe
PolicyThrottlingAppPush
PolicyThrottlingInProcessJobs
372
Guide d'administration
Attribut
Description La valeur par dfaut est 30. Pour plus d'informations, voir Configurer les restrictions de BlackBerry Policy Service pour les politiques informatiques et les annuaires de services. Cet attribut indique le nombre maximal de politiques informatiques et d'annuaires de services qu'un service BlackBerry Policy Service peut envoyer aux terminaux chaque minute. La valeur par dfaut est 100. Pour plus d'informations, voir Configurer les restrictions de BlackBerry Policy Service pour les politiques informatiques et les annuaires de services. Cet attribut indique le nombre maximal de politiques informatiques et d'annuaires de services que toutes les instances de BlackBerry Policy Service peuvent envoyer aux terminaux chaque minute. La valeur par dfaut est 300. Pour plus d'informations, voir Configurer les restrictions de BlackBerry Policy Service pour les politiques informatiques et les annuaires de services. Cet attribut indique le nombre maximal de processus pour les cls de cryptage PIN qu'un service BlackBerry Policy Service peut traiter la fois avant que BlackBerry Policy Service ne planifie d'autres processus pour les cls de cryptage PIN. La valeur par dfaut est 60. Pour plus d'informations, voir Configurer les restrictions de BlackBerry Policy Service pour les cls de cryptage PIN. Cet attribut indique la mthode que BlackBerry Enterprise Server utilise pour mettre jour la liste des instancesBlackBerry Router dans la base de donnes BlackBerry Configuration Database. Pour que BlackBerry Enterprise Server compile automatiquement la liste des instances de BlackBerry Router, configurez la valeur sur vrai (1). Pour que les instances de BlackBerry Router fournissent BlackBerry Enterprise Server la liste des instances de BlackBerry Router, configurez la valeur sur faux (0). Avec la valeur par dfaut vrai (1), BlackBerry Enterprise Server compile automatiquement la liste des instances de BlackBerry Router.
PolicyThrottlingMaxBESJobs
PolicyThrottlingMaxDomainJobs
PolicyThrottlingP2PKeyRate
RouterAutoDiscoveryMethod
373
Guide d'administration
Attribut SlowSyncPollCycleInterval
Description Cet attribut spcifie l'intervalle (en minutes) entre chaque vrification de la liste d'utilisateurs par BlackBerry Synchronization Service pour dterminer les vnements de synchronisation complets en attente qui peuvent tre planifis en fonction des paramtres de restriction. La valeur par dfaut est 2. Cet attribut indique le pourcentage de serveurs de messagerie intgres. BlackBerry Dispatcher utilise cet attribut pour modifier le paramtre d'tat de fonctionnement de la connexion au(x) serveur(s) de messagerie. Si ce paramtre d'tat de fonctionnement indique que le serveur BlackBerry Enterprise Server principal n'est pas intgre et que vous activez le basculement automatique, BlackBerry Enterprise Server dmarre le processus de basculement. Vous pouvez modifier le pourcentage de cet attribut pour personnaliser le pourcentage de serveurs de messagerie non intgres entranant un basculement automatique dans l'environnement de votre entreprise. La valeur par dfaut est 75 %. Pour plus d'informations, voir Modifier la priode o se produit le basculement automatique en personnalisant les paramtres d'tat de fonctionnement des comptes d'utilisateur et des serveurs de messagerie. Cet attribut indique le pourcentage de comptes d'utilisateur intgres. BlackBerry Dispatcher utilise cet attribut pour modifier le paramtre d'tat de fonctionnement de comptes d'utilisateur. Si l'un de ces paramtres d'tat de fonctionnement indique que l'instance principale de BlackBerry Enterprise Server n'est pas intgre et que vous activez le basculement automatique, BlackBerry Enterprise Server dmarre le processus de basculement. Vous pouvez modifier le pourcentage de cet attribut pour personnaliser le pourcentage de comptes d'utilisateur non intgres entranant un basculement automatique dans l'environnement de votre entreprise. La valeur par dfaut est 75 %. Pour plus d'informations, voir Modifier la priode o se produit le basculement automatique en personnalisant les paramtres d'tat de fonctionnement des comptes d'utilisateur et des serveurs de messagerie.
ServerHealthPercentage
UserHealthPercentage
374
Guide d'administration
Autoriser BlackBerry Messaging Agent enregistrer les statistiques des botes aux lettres Microsoft Exchange
Autoriser BlackBerry Messaging Agent enregistrer les statistiques des botes aux lettres Microsoft Exchange
Par dfaut, pour rduire la charge de travail de Microsoft Exchange Server, BlackBerry Messaging Agent 5.0 SP2 ou version ultrieure n'enregistre pas les statistiques de la bote aux lettres Microsoft Exchange des utilisateurs lorsqu'il traite les e-mails. Si vous souhaitez que BlackBerry Messaging Agent fonctionne comme dans les versions prcdentes, vous pouvez autoriser BlackBerry Messaging Agent enregistrer les statistiques de la bote aux lettres Microsoft Exchange de chaque utilisateur. Si vous autorisez BlackBerry Messaging Agent enregistrer les statistiques, cela peut affecter les performances de l'environnement BlackBerry Enterprise Server de votre entreprise et de Microsoft Exchange Server. 1. 2. 3. 4. Copiez les fichiers d'installation BlackBerry Enterprise Server sur un ordinateur hbergeant une instance BlackBerry Enterprise Server. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier dans lequel se trouve le fichier TraitTool.exe. Effectuez l'une des oprations suivantes : Pour autoriser toutes les instances de BlackBerry Messaging Agent enregistrer les statistiques des botes aux lettres Microsoft Exchange des utilisateurs, saisissez TraitTool -global -trait ExchangeEnableWriteUserStatsToMailbox -set true. Pour autoriser toutes les instances de BlackBerry Messaging Agent associes une instance de BlackBerry Enterprise Server spcifique enregistrer les statistiques des botes aux lettres Microsoft Exchange des utilisateurs, saisissez TraitTool -server <nom_serveur> -trait ExchangeEnableWriteUserStatsToMailbox -set true. Appuyez sur Entre.
5.
Aprs avoir termin : Si vous ne souhaitez pas que les instances de BlackBerry Messaging Agent enregistrent les statistiques de la bote aux lettres Microsoft Exchange de chaque utilisateur, saisissez TraitTool -<niveau> -trait ExchangeEnableWriteUserStatsToMailbox -set false, o <niveau> est le nom de serveur d'une instance de BlackBerry Enterprise Server spcifique ou global pour toutes les instances de BlackBerry Messaging Agent.
375
Guide d'administration
Si vous utilisez une version d'valuation temporaire d'une cl LAC BlackBerry et si cette cl LAC BlackBerry expire, BlackBerry Dispatcher arrte toute synchronisation entre BlackBerry Enterprise Server et les terminaux BlackBerry. Vous devez acheter une nouvelle cl LAC BlackBerry avant de pouvoir redmarrer BlackBerry Dispatcher. Si vous utilisez une version d'valuation temporaire d'une cl LAC, vous ne pouvez pas rutiliser la cl LAC BlackBerry temporaire aprs l'achat d'une cl LAC BlackBerry permanente. Pour faciliter le transfert des cls LAC BlackBerry vers les ordinateurs d'autres domaines BlackBerry Domain ou la rsolution des problmes lis aux cls LAC BlackBerry, copiez les cls LAC BlackBerry de BlackBerry Administration Service dans un fichier texte.
5.
376
Guide d'administration
Configuration de l'instance BlackBerry Mail Store Service qui met jour la liste de contacts
Configuration de l'instance BlackBerry Mail Store Service qui met jour la liste de contacts
La base de donnes BlackBerry Configuration Database contient la liste de contacts de votre entreprise et une liste d'instances BlackBerry Enterprise Server. Par dfaut, l'instance BlackBerry Mail Store Service que vous avez installe avec la premire instance BlackBerry Enterprise Server qui s'affiche dans la liste met jour la liste de contacts. Si vous empchez le service BlackBerry Mail Store Service que vous avez install avec la premire instance BlackBerry Enterprise Server de mettre jour la liste de contacts, la prochaine instance BlackBerry Mail Store Service disponible dans la liste met jour la liste de contacts. Par dfaut, si vous installez plusieurs instances BlackBerry Mail Store Service, chaque instance peut mettre jour la liste de contacts dans la base de donnes BlackBerry Configuration Database. La premire instance BlackBerry Mail Store Service qui met jour la liste de contacts empche les autres instances de la mettre galement jour. Chaque instance BlackBerry Mail Store Service recherche des informations d'horodatage dans la base de donnes BlackBerry Configuration Database, afin de dterminer si une autre instance BlackBerry Mail Store Service est en train de mettre jour la liste de contacts. Vous devez vrifier qu'au moins une instance BlackBerry Mail Store Service peut mettre jour la liste de contacts dans la base de donnes BlackBerry Configuration Database pour que le service BlackBerry Administration Service puisse accder aux dernires informations lies la liste de contacts lorsque vous crez et grez des comptes d'utilisateur. Si vous empchez toutes les instances BlackBerry Mail Store Service de mettre jour la liste de contacts, la base de donnes BlackBerry Configuration Database peut ne pas contenir les informations de contact pour tous les comptes d'utilisateur sur le serveur de messagerie de votre entreprise. Si la base de donnes BlackBerry Configuration Database ne contient pas d'informations de contact pour un compte d'utilisateur, vous ne pouvez pas crer le compte d'utilisateur en recherchant les informations de contact dans le service BlackBerry Administration Service. Vous pouvez uniquement crer le compte d'utilisateur si vous utilisez l'option Ajouter partir de l'annuaire d'entreprise dans le service BlackBerry Administration Service. L'option Ajouter partir de l'annuaire de l'entreprise permet au service BlackBerry Mail Store Service de chercher des informations de contact stockes dans l'environnement de messagerie, pour que vous puissiez crer le compte d'utilisateur mme si la base de donnes BlackBerry Configuration Database ne contient pas les informations de contact pour le compte d'utilisateur.
Configurer l'instance BlackBerry Mail Store Service qui met jour la liste de contacts
1. 2. 3. 4. Copiez le support d'installation de BlackBerry Enterprise Server sur un ordinateur qui hberge une instance BlackBerry Enterprise Server. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier <dossier_extrait>\tools. Effectuez l'une des oprations suivantes :
377
Guide d'administration
Pour permettre une instance BlackBerry Mail Store Service de mettre jour la liste de contacts, saisissez Traittool -host <nom_instance> -trait MailstoreAddressRefreshEnabled -set true, o <nom_instance> est le nom de l'instance BlackBerry Enterprise Server avec laquelle vous avez install BlackBerry Mail Store Service. Pour empcher qu'une instance BlackBerry Mail Store Service mette jour la liste de contacts, saisissez Traittool -host <nom_instance> -trait MailstoreAddressRefreshEnabled -set false, o <nom_instance> est le nom de l'instance BlackBerry Enterprise Server avec laquelle vous avez install BlackBerry Mail Store Service. 5. Rptez l'tape 4 pour chaque instance BlackBerry Mail Store Service.
Configuration des Hosted BlackBerry services lorsque vous accordez aux clients de votre entreprise un accs limit Microsoft Active Directory
Si vous configurez des Hosted BlackBerry services, vous devez vous assurer que le nom de l'entreprise laquelle appartient chaque utilisateur de terminal BlackBerry est rpertori de faon exacte et cohrente dans l'entre de chaque utilisateur dans Microsoft Active Directory. Par exemple, si le nom de l'entreprise apparat sous forme
378
Guide d'administration
d'acronyme dans certaines entres mais sous forme dveloppe dans d'autres, BlackBerry Enterprise Server risque de renvoyer des rsultats de recherche inexacts. Si un utilisateur essaie de rechercher les coordonnes d'un autre utilisateur, mais que vous n'avez pas indiqu le nom de l'entreprise laquelle appartient l'autre utilisateur dans Microsoft Active Directory, BlackBerry Enterprise Server ne renvoie aucun rsultat de recherche. Vous pouvez indiquer le nom de l'entreprise dans l'entre de chaque utilisateur dans un champ LDAP, tel que le champ Nom de la socit. Si vous indiquez le nom de l'entreprise dans un champ autre que le champ Nom de la socit, vous devez indiquer le nom du champ LDAP lorsque vous configurez les Hosted BlackBerry services. Si vous n'indiquez pas de champ LDAP, BlackBerry Enterprise Server utilise le champ Nom de la socit pour rechercher des coordonnes.
Configurer des Hosted BlackBerry services lorsque vous accordez aux clients de votre entreprise un accs limit Microsoft Active Directory
Avant de commencer : Configurez BlackBerry Enterprise Server pour la rcupration des adresses e-mail l'aide du protocole LDAP. 1. 2. 3. Sur l'ordinateur qui hberge BlackBerry Enterprise Server, cliquez sur Dmarrer > Excuter. Tapez regedit. Cliquez sur OK. Effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software\Research In Motion\BlackBerry Enterprise Server\Agents. Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software \WOW6432Node\Research In Motion\BlackBerry Enterprise Server\Agents. Crez une valeur DWORD nomme HostedServer. Modifiez la valeur pour utiliser 1. Dans les services Windows, redmarrez BlackBerry Controller.
4. 5. 6.
Informations associes Configuration de BlackBerry Enterprise Server pour l'utilisation du protocole LDAP afin de rcuprer des adresses lectroniques et des donnes de l'organiseur, 381 Redmarrage de composants de BlackBerry Enterprise Server, 360
Configurer BlackBerry Enterprise Server pour rsoudre les adresses lectroniques l'aide d'un champ LDAP diffrent du champ Nom de la socit
1. 2. 3. Sur l'ordinateur qui hberge BlackBerry Enterprise Server, cliquez sur Dmarrer > Excuter. Tapez regedit. Cliquez sur OK. Effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software\Research In Motion\BlackBerry Enterprise Server\Agents. Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software \WOW6432Node\Research In Motion\BlackBerry Enterprise Server\Agents. Crez une valeur de chane nomme LDAPCompanyField.
4.
379
Guide d'administration
5. 6.
Indiquez le nom du champ LDAP contenant le nom des clients de votre entreprise comme valeur. Dans les services Windows, redmarrez BlackBerry Controller.
Configurer des Hosted BlackBerry services lorsque les clients de votre entreprise ont le contrle total de leur sous-arborescence dans Microsoft Active Directory
Vous pouvez configurer BlackBerry Enterprise Server pour rechercher des coordonnes ou des disponibilits sur le calendrier dans les sous-arborescences d'une instance de Microsoft Active Directory que vous avez configure pour le concept d'architecture mutualise. Lorsque vous configurez BlackBerry Enterprise Server pour la recherche dans les sous-arborescences, BlackBerry Enterprise Server recherche l'instance de Microsoft Active Directory l'aide d'informations d'unit d'organisation incluses dans le nom distinctif des utilisateurs de terminaux BlackBerry. Avant de commencer : Configurez BlackBerry Enterprise Server pour la rcupration des adresses e-mail l'aide du protocole LDAP. Vrifiez qu'il s'agit bien de BlackBerry Enterprise Server version 5.0 SP2 ou ultrieure. 1. 2. 3. Sur l'ordinateur qui hberge BlackBerry Enterprise Server, cliquez sur Dmarrer > Excuter. Tapez regedit. Cliquez sur OK. Effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software\Research In Motion\BlackBerry Enterprise Server\Agents. Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software \WOW6432Node\Research In Motion\BlackBerry Enterprise Server\Agents. Crez une valeur DWORD nomme LDAPUseScopedSearch. Modifiez la valeur pour utiliser 1. Dans les services Windows, redmarrez BlackBerry Controller.
4. 5. 6.
Informations associes Configuration de BlackBerry Enterprise Server pour l'utilisation du protocole LDAP afin de rcuprer des adresses lectroniques et des donnes de l'organiseur, 381 Redmarrage de composants de BlackBerry Enterprise Server, 360
380
Guide d'administration
Configuration de BlackBerry Enterprise Server pour l'utilisation du protocole LDAP afin de rcuprer des adresses lectroniques et des donnes de l'organiseur
Configuration de BlackBerry Enterprise Server pour l'utilisation du protocole LDAP afin de rcuprer des adresses lectroniques et des donnes de l'organiseur
Par dfaut, lorsque les utilisateurs de terminal BlackBerry recherchent les adresses lectroniques de destinataires ou des donnes de l'organiseur, BlackBerry Enterprise Server utilise le protocole MAPI pour se connecter Microsoft Exchange Server et rcuprer les adresses lectroniques ou donnes de l'organiseur stockes dans Microsoft Active Directory. Vous pouvez configurer BlackBerry Enterprise Server afin d'utiliser le protocole LDAP pour la connexion directe Microsoft Active Directory afin de rcuprer des adresses lectroniques, des donnes de l'organiseur ou les deux. Lorsque vous configurez BlackBerry Enterprise Server pour l'utilisation du protocole LDAP afin de rcuprer des adresses lectroniques et des donnes de l'organiseur, vous diminuez le nombre de connexions MAPI ncessaires BlackBerry Enterprise Server, ce qui amliore les performances de BlackBerry Enterprise Server et de Microsoft Exchange Server. Dans un environnement Microsoft Exchange 2010, si vous configurez BlackBerry Enterprise Server pour l'utilisation du protocole LDAP, vous ne pouvez pas migrer d'utilisateurs vers d'autres forts. Si vous configurez les Hosted BlackBerry services, vous devez configurer BlackBerry Enterprise Server pour l'utilisation du protocole LDAP afin de rcuprer des adresses lectroniques. Vous pouvez configurer les options suivantes lorsque vous configurez BlackBerry Enterprise Server pour l'utilisation du protocole LDAP afin de rcuprer des adresses lectroniques et des donnes de l'organiseur : domaine Windows utilis par Microsoft Active Directory utilisation ou non du protocole LDAPS pour la connexion Microsoft Active Directory valeur de temporisation pour la connexion Microsoft Active Directory contacts non rcuprables par BlackBerry Enterprise Server, si ncessaire prise en charge ou non d'une instance de Microsoft Active Directory, configure pour le principe d'architecture mutualise, si ncessaire champ personnalis utiliser pour rsoudre des adresses lectroniques pour des Hosted BlackBerry services, si ncessaire baseDN de l'arborescence de Microsoft Active Directory, si ncessaire
Informations associes Configuration d'un environnement de Hosted BlackBerry services, 378
381
Guide d'administration
Configuration de BlackBerry Enterprise Server pour l'utilisation du protocole LDAP afin de rcuprer des adresses lectroniques et des donnes de l'organiseur
Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software \WOW6432Node\Research In Motion\BlackBerry Enterprise Server\Agents. 4. Si l'environnement de votre entreprise inclut plusieurs domaines Windows, excutez les actions suivantes : a. Crez une valeur de chane nomme LDAPDomain. b. Dfinissez la valeur sur le FQDN du serveur de catalogue global et sur le numro de port que BlackBerry Enterprise Server peut utiliser pour rsoudre le nom du DNS de Microsoft Active Directory selon le modle suivant : <FQDN_of_GC> : <port>. Si BlackBerry Enterprise Server doit se connecter plusieurs serveurs de catalogue global pour rsoudre des noms de DNS, indiquez-les tous en tant que valeur selon le modle suivant : <FQDN_of_GC1> : <port> <FQDN_of_GC2> :<Port> <FQDN_of_GC3> : <port>. Sparez les entres par des espaces. Si vous le souhaitez, vous pouvez ne pas configurer de liste limite de serveurs de catalogue global, dfinir de valeur sur un nom de domaine, ni de numro de port pour le serveur de catalogue global (par exemple, exemple.com:3268). 5. Si BlackBerry Enterprise Server doit utiliser un port spcifique pour se connecter Microsoft Active Directory et si vous n'avez pas indiqu de numro de port dans la chane LDAPDomain, excutez les actions suivantes : a. Crez une valeur DWORD nomme LDAPport. b. Dfinissez la valeur sur le numro de port. Pour limiter le nombre de requtes LDAP requises par BlackBerry Enterprise Server, utilisez le numro de port du serveur de catalogue global (port 3268). Si BlackBerry Enterprise Server doit utiliser le protocole LDAPS pour se connecter Microsoft Active Directory, excutez les actions suivantes : a. Crez une valeur DWORD nomme LDAPssl. b. Modifiez la valeur pour utiliser 1. Pour modifier la dure pendant laquelle BlackBerry Enterprise Server attend une rponse de Microsoft Active Directory avant que la connexion n'arrive expiration (par dfaut, 10 secondes), excutez les actions suivantes : a. Crez une valeur DWORD nomme LDAPTimeout. b. Dfinissez la valeur selon la dure d'attente en secondes requise par votre entreprise. Dans les services Windows, redmarrez BlackBerry Controller.
6.
7.
8.
Configurer BlackBerry Enterprise Server pour la rcupration des adresses lectroniques et des donnes de l'organiseur l'aide du protocole LDAP
1. 2. 3. Sur l'ordinateur qui hberge BlackBerry Enterprise Server, cliquez sur Dmarrer > Excuter. Saisissez regedit. Cliquez sur OK. Effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software\Research In Motion\BlackBerry Enterprise Server\Agents.
382
Guide d'administration
Configuration de BlackBerry Enterprise Server pour l'utilisation du protocole LDAP afin de rcuprer des adresses lectroniques et des donnes de l'organiseur
Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software \WOW6432Node\Research In Motion\BlackBerry Enterprise Server\Agents. 4. 5. 6. Crez une valeur DWORD nomme LDAPSearch. Modifiez la valeur pour utiliser 1. Pour configurer BlackBerry Enterprise Server pour la rsolution des adresses lectroniques l'aide du protocole LDAP, excutez les actions suivantes : a. Crez une valeur DWORD nomme LDAPALPSearch. b. Modifiez la valeur pour utiliser 1. Pour configurer BlackBerry Enterprise Server pour la rsolution des donnes de l'organiseur l'aide du protocole LDAP, excutez les actions suivantes : a. Crez une valeur DWORD nomme LDAPPIMSearch. b. Modifiez la valeur pour utiliser 1. Dans les services Windows, redmarrez BlackBerry Controller.
7.
8.
4.
Guide d'administration
5.
Dfinissez la valeur selon l'une des options suivantes : Si votre entreprise utilise Microsoft Exchange 2007 ou Microsoft Exchange 2010, utilisez msExchDynamicDistributionList,Group,Person))(!(<attribute>=HideFromBlackBerry, o <attribute> est le nom de l'attribut que vous voulez filtrer (par exemple, extensionAttribute1). Si votre entreprise utilise des versions antrieures de Microsoft Exchange, utilisez Group,Person))(! (<attribute>=HideFromBlackBerry, o <attribute> est le nom de l'attribut que vous voulez filtrer (par exemple, extensionAttribute1). Vous pouvez utiliser l'astrisque (*) comme caractre gnrique. Dans les services Windows, redmarrez BlackBerry Controller.
6.
Limiter l'emplacement de Microsoft Active Directory partir duquel BlackBerry Enterprise Server peut rcuprer des adresses e-mail et des donnes de l'organiseur
Vous pouvez configurer une instance de BlackBerry Enterprise Server de manire ce qu'elle ne recherche des adresses e-mail et des donnes de l'organiseur que dans le nom unique de base (BaseDN) indiqu dans Microsoft Active Directory. 1. 2. 3. Sur l'ordinateur qui hberge BlackBerry Enterprise Server, cliquez sur Dmarrer > Excuter. Tapez regedit. Cliquez sur OK. Effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software\Research In Motion\BlackBerry Enterprise Server\Agents. Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software \WOW6432Node\Research In Motion\BlackBerry Enterprise Server\Agents. Crez une valeur de chane nomme LDAPBaseDN. Dfinissez la valeur sur le nom unique de base (BaseDN) que BlackBerry Enterprise Server doit utiliser ; par exemple, ou=Waterloo,o=example,c=CA. Dans les services Windows, redmarrez BlackBerry Controller.
4. 5. 6.
384
Guide d'administration
envoi de cls de cryptage PIN mises jour tous les terminaux associs l'instance de BlackBerry Enterprise Server sur laquelle BlackBerry Policy Service s'excute interrogation des applications pour vrifier si BlackBerry Policy Service doit envoyer des applications tous les terminaux associs l'instance de BlackBerry Enterprise Server sur laquelle BlackBerry Policy Service s'excute
Vous pouvez configurer les restrictions de BlackBerry Policy Service l'aide de l'outil BlackBerry Enterprise Trait Tool. Vous pouvez accder l'outil BlackBerry Enterprise Trait Tool dans le dossier Tools des fichiers d'installation de BlackBerry Enterprise Server.
Voir les paramtres actuels pour les restrictions de BlackBerry Policy Service
1. 2. 3. 4. 5. Copiez les fichiers d'installation de BlackBerry Enterprise Server sur l'ordinateur qui hberge l'instance principale de BlackBerry Enterprise Server. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier <extracted_folder>\tools. Tapez traittool -global -list Appuyez sur Entre. Si BlackBerry Enterprise Trait Tool ne rpertorie aucun attribut de restrictions de BlackBerry Policy Service, c'est que tous les attributs de restrictions de BlackBerry Policy Service sont configurs sur leurs valeurs par dfaut.
Configuration des restrictions de BlackBerry Policy Service pour les stratgies informatiques et les annuaires de services
Si BlackBerry Policy Service dtecte que vous avez mis jour une stratgie informatique ou un annuaire de services dans la base de donnes BlackBerry Configuration Database, il planifie une tche pour crer et livrer la stratgie informatique ou l'annuaire de services aux utilisateurs de terminaux BlackBerry qui doivent recevoir la mise jour. BlackBerry Policy Service essaie de traiter les tches aussi rapidement que le serveur le lui permet, ce qui peut entraner une augmentation imprvue de l'utilisation du processeur et de la base de donnes. Puisque vous ne pouvez pas synchroniser plusieurs instances de BlackBerry Policy Service sur plusieurs instances de BlackBerry Enterprise Server, une mise jour d'une stratgie informatique ou d'un annuaire de services affectant un grand nombre d'utilisateurs sur plusieurs instances de BlackBerry Enterprise Server peut augmenter l'utilisation du processeur et de la base de donnes de manire significative pendant une priode prolonge. L'augmentation de l'utilisation du processeur et de la base de donnes peut entraner des comportements inattendus tels que l'impossibilit de mettre jour la base de donnes. Pour viter cela, vous pouvez limiter le traitement des stratgies informatiques et des annuaires de services. Vous pouvez indiquer le nombre maximal de processus pour les stratgies informatiques et les annuaires de services qu'un service BlackBerry Policy Service peut excuter la fois avant que BlackBerry Policy Service ne planifie d'autres processus pour les stratgies informatiques et les annuaires de services. Vous pouvez galement indiquer le nombre maximal de stratgies informatiques et d'annuaires de services qu'un service BlackBerry Policy Service peut envoyer aux terminaux chaque minute et le nombre maximal de stratgies informatiques et d'annuaires de services que toutes les instances de BlackBerry Policy Service peuvent envoyer aux terminaux chaque minute.
385
Guide d'administration
Si vous configurez les restrictions, BlackBerry Policy Service dtermine quels utilisateurs associs l'instance de BlackBerry Enterprise Server sur laquelle BlackBerry Policy Service s'excute requirent une nouvelle stratgie informatique ou un nouvel annuaire de services. BlackBerry Policy Service dtermine galement le nombre d'utilisateurs traiter pendant les 60 prochaines secondes. BlackBerry Policy Service planifie ensuite le traitement du mme nombre d'utilisateurs intervalles gaux pendant les 60 prochaines secondes pour distribuer l'utilisation sur la base de donnes BlackBerry Configuration Database. BlackBerry Policy Service applique les restrictions uniquement lorsqu'il dtecte automatiquement les mises jour des stratgies informatiques ou des annuaires de services. Le systme de notification de base de donnes BlackBerry dmarre la dtection automatique. Si vous dsactivez le systme de notification de base de donnes BlackBerry, un compteur de cinq minutes dmarre la dtection automatique. BlackBerry Policy Service n'applique pas les restrictions lorsque BlackBerry Enterprise Server demande des stratgies informatiques ou des annuaires de services pendant l'activation du terminal ou lorsque vous demandez l'envoi des stratgies informatiques ou des annuaires de services aux utilisateurs par BlackBerry Enterprise Server.
Configurer les restrictions de BlackBerry Policy Service pour les stratgies informatiques et les annuaires de services
1. 2. 3. 4. Copiez les fichiers d'installation de BlackBerry Enterprise Server sur l'ordinateur qui hberge l'instance principale de BlackBerry Enterprise Server. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier <extracted_folder>\tools. Effectuez l'une des oprations suivantes : Pour configurer le nombre maximal de processus qu'un service BlackBerry Policy Service peut excuter la fois pour les stratgies informatiques et les annuaires de services avant que BlackBerry Policy Service ne planifie d'autres processus, saisissez traittool -global -trait PolicyThrottlingInProcessJobs -set <value>, o <value> quivaut 0 ou plus. La valeur par dfaut est 30. Pour configurer le nombre maximal de stratgies informatiques et d'annuaires de services qu'un service BlackBerry Policy Service peut envoyer aux terminaux BlackBerry chaque minute, saisissez traittool -global -trait PolicyThrottlingMaxBESJobs -set <value>, o <value> quivaut 1 ou plus. La valeur par dfaut est 100. Pour configurer le nombre maximal de stratgies informatiques et d'annuaires de services qu'un service BlackBerry Policy Service peut envoyer aux terminaux BlackBerry chaque minute, saisissez traittool -global -trait PolicyThrottlingMaxDomainJobs -set <value>, o <value> quivaut 1 ou plus. La valeur par dfaut est 300. Appuyez sur Entre.
5.
Exemple : configuration du nombre maximal de stratgies informatiques ou d'annuaires de services que BlackBerry Policy Service peut envoyer Pour dfinir le nombre maximal de stratgies informatiques ou d'annuaires de services que BlackBerry Policy Service peut envoyer sur 500, saisissez traittool -global -trait PolicyThrottlingMaxDomainJobs -set 500 .
386
Guide d'administration
Configurer les restrictions de BlackBerry Policy Service pour les cls de cryptage PIN
Si BlackBerry Policy Service dtecte que vous avez mis jour les cls de cryptage PIN dans BlackBerry Configuration Database, BlackBerry Policy Service vrifie quels utilisateurs de terminaux BlackBerry requirent une nouvelle cl et planifie un certain nombre d'utilisateurs intervalles gaux pendant la prochaine priode de 60 secondes. Le paramtre par dfaut est 60, soit un processus par seconde. Vous pouvez rgler le nombre d'utilisateurs que BlackBerry Policy Service planifie pendant l'intervalle de 60 secondes l'aide des restrictions. BlackBerry Policy Service applique les restrictions uniquement lorsqu'il dtecte automatiquement les mises jour des cls de cryptage PIN. Le systme de notification de base de donnes BlackBerry dmarre la dtection automatique. Si vous dsactivez le systme de notification de base de donnes BlackBerry, un compteur de cinq minutes dmarre la dtection automatique.
Configurer les restrictions de BlackBerry Policy Service pour les cls de cryptage PIN
1. 2. 3. 4. Copiez les fichiers d'installation de BlackBerry Enterprise Server sur l'ordinateur qui hberge l'instance principale de BlackBerry Enterprise Server. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier <extracted_folder>\tools. Pour configurer le nombre maximal de processus pour les cls de cryptage PIN qu'un service BlackBerry Policy Service peut traiter la fois avant de planifier d'autres processus, saisissez traittool -global -trait PolicyThrottlingP2PKeyRate -set <value>, o <value> quivaut 0 ou plus. La valeur par dfaut est 60. Si vous configurez la valeur sur 0, BlackBerry Policy Service ne limite pas les processus de mise jour des cls de cryptage PIN. Appuyez sur Entre.
5.
Exemple : configuration du nombre maximal de processus pour les cls de cryptage PIN Pour configurer le nombre maximal de processus pour les cls de cryptage PIN sur 30, saisissez traittool -global trait PolicyThrottlingP2PKeyRate -set 30.
Configuration des restrictions de BlackBerry Policy Service pour l'interrogation des applications
BlackBerry Policy Service interroge les applications pour savoir quand il doit envoyer les applications tous les terminaux BlackBerry associs l'instance de BlackBerry Enterprise Server sur laquelle BlackBerry Policy Service s'excute. Vous pouvez configurer les restrictions de BlackBerry Policy Service sur une instance de BlackBerry Enterprise Server pour limiter l'utilisation de la base de donnes par BlackBerry Policy Service lorsqu'il envoie les applications aux terminaux.
387
Guide d'administration
Si vous ne configurez pas les restrictions, BlackBerry Policy Service essaie de traiter les tches aussi rapidement que le serveur le lui permet, ce qui peut entraner une augmentation imprvue de l'utilisation du processeur et de la base de donnes. Si vous configurez les restrictions, BlackBerry Policy Service envoie les applications aux terminaux de la mme faon qu'il limite les stratgies informatiques et les annuaires de services.
Configurer les restrictions de BlackBerry Policy Service pour l'interrogation des applications
1. 2. 3. 4. Copiez le fichier d'installation de BlackBerry Enterprise Server sur l'ordinateur qui hberge l'instance principale de BlackBerry Enterprise Server. Procdez l'extraction du contenu dans un dossier. l'invite de commande, accdez au dossier <extracted_folder>\tools. Effectuez l'une des oprations suivantes : Pour configurer BlackBerry Policy Service pour l'envoi des applications de la mme manire qu'il limite les stratgies informatiques et les annuaires de services, saisissez traittool -global -trait PolicyThrottlingAppPush -set true . Pour configurer BlackBerry Policy Service pour qu'il envoie les applications sans les restrictions et traite les demandes aussi rapidement que possible, saisissez traittool -global -trait PolicyThrottlingAppPush -set false . La valeur par dfaut est false. Appuyez sur Entre.
5.
Exemple : suppression du paramtre de restriction d'une instance de BlackBerry Policy Service Pour supprimer le nombre maximal de stratgies informatiques et d'annuaires de services que toutes les instances de BlackBerry Policy Service peuvent envoyer aux terminaux BlackBerry chaque minute, saisissez traittool global -trait PolicyThrottlingMaxDomainJobs -erase.
388
Guide d'administration
Modifier le numro de port utilis par les composants de BlackBerry Enterprise Server pour se connecter BlackBerry Configuration Database.
Modifier le numro de port utilis par les composants de BlackBerry Enterprise Server pour se connecter BlackBerry Configuration Database.
Vous pouvez modifier le numro de port statique utilis par les composants de BlackBerry Enterprise Server si vous avez modifi le numro de port utilis par BlackBerry Configuration Database aprs avoir install BlackBerry Enterprise Server. Par dfaut, BlackBerry Configuration Database accepte les connexions TCP/IP au port 1433 sur un serveur Microsoft SQL Server. BlackBerry Configuration Database accepte des connexions via les ports 1024 65535. 1. 2. 3. 4. 5. 6. Sur l'ordinateur qui hberge le composant BlackBerry Enterprise Server, ouvrez BlackBerry Configuration Panel. Dans l'onglet Database Connectivity, dans le champ Utiliser les ports dynamiques ou spcifier le port SQL, saisissez le numro de port. Cliquez sur Appliquer. Cliquez sur OK. Dans les services Windows, redmarrez le service appropri pour le composant BlackBerry Enterprise Server. Reprenez les tapes 1 5 sur chaque ordinateur qui hberge un composant BlackBerry Enterprise Server qui se connecte BlackBerry Configuration Database.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360 Types de connexion et numros de port BlackBerry Configuration Database, 418
Modifier le numro de port que les outils syslog utilisent pour contrler les vnements BlackBerry Enterprise Server
Vous pouvez changer le numro de port que les outils syslog coutent pour contrler les vnements BlackBerry Enterprise Server. Par dfaut, les outils syslog coutent les vnements pour le serveur BlackBerry Enterprise Server sur le port 514. 1. 2. Sur l'ordinateur qui hberge le composant BlackBerry Enterprise Server, ouvrez l'diteur du Registre Windows. Effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software\Research In Motion\BlackBerry Enterprise Server. Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software \WOW6432Node\Research In Motion\BlackBerry Enterprise Server. Dans la cl de registre Infos journalisation, cliquez sur un composant BlackBerry Enterprise Server. Si la valeur DWORD n'existe pas, cre une valeur DWORD que vous nommez (Dfaut). Configurez la valeur DWORD sur le numro du port que les outils syslog coutent. Cliquez sur OK.
3. 4. 5. 6.
389
Guide d'administration
Modifier le numro de port que les outils syslog utilisent pour contrler les vnements BlackBerry Enterprise Server
7.
Dans les services Windows, redmarrez le service pour le composant BlackBerry Enterprise Server.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360 Type de connexion et numro de port Syslog, 434
390
Guide d'administration
33
3. 4.
391
Guide d'administration
Tche tapes Modifier le mode de redmarrage a. Crez une valeur DWORD nomme RestartAgentsOnCrash. de BlackBerry Messaging Agent b. Double-cliquez sur la nouvelle valeur DWORD. par BlackBerry Controller. c. Dans le champ Donnes de valeur, effectuez l'une des oprations suivantes : Pour empcher BlackBerry Controller de redmarrer BlackBerry Messaging Agent si l'agent BlackBerry Messaging Agent cesse de rpondre, saisissez 0. Pour autoriser BlackBerry Controller redmarrer BlackBerry Messaging Agent si BlackBerry Messaging Agent cesse de rpondre, saisissez 1. Modifier le nombre maximal de a. Crez une valeur DWORD nomme MaxAgentRestartPerDay. redmarrages quotidiens b. Double-cliquez sur la nouvelle valeur DWORD. possibles de BlackBerry Messaging c. Dans le champ Donnes de valeur, saisissez une valeur. Agent. Le nombre maximal de redmarrages quotidiens par dfaut est 10. Modifier le nombre maximal de a. Crez une valeur DWORD nomme WaitToRestartAgentOnHung. contrles d'intgrit manqus b. Double-cliquez sur la nouvelle valeur DWORD. possibles avant que BlackBerry c. Dans le champ Donnes de valeur, saisissez une valeur suprieure Messaging Agent ne redmarre. quatre, ce qui laisse BlackBerry Controller suffisamment de temps pour surveiller les contrles d'intgrit de thread avant que BlackBerry Controller ne redmarre BlackBerry Messaging Agent. La valeur par dfaut est 6. Les contrles d'intgrit ont lieu toutes les 10 minutes. Si le contrle d'intgrit ne reoit aucune rponse du thread que surveille BlackBerry Controller, BlackBerry Enterprise Server repre le contrle d'intgrit manqu dans le fichier journal de BlackBerry Messaging Agent qui apparat sous Wait Count. Exemple : [20148] (05/12 12:21:00):{0xC28} Thread: *** No Response *** Thread Id=0xB00, Handle=0x558, WaitCount=2 Empcher BlackBerry Controller a. de redmarrer BlackBerry b. Messaging Agent lorsqu'un thread c. non dynamique se produit. Crez une valeur DWORD nomme WaitToRestartAgentOnHung. Double-cliquez sur la nouvelle valeur DWORD. Dans le champ Donnes de valeur, saisissez 0. La valeur par dfaut est 6.
392
Guide d'administration
Tche tapes Empcher BlackBerry Controller a. Crez une valeur DWORD nomme de redmarrer BlackBerry RestartAgentOnHungBlackoutFrom. Messaging Agent pendant un laps b. Double-cliquez sur la nouvelle valeur DWORD. de temps dfini si BlackBerry Controller dtecte un thread non c. Dans la section Base, slectionnez l'option Dcimal. d. Dans le champ Donnes de valeur, saisissez la limite infrieure de dynamique. l'intervalle de temps. Les valeurs possibles sont comprises entre 0 et 23, o 0 correspond minuit et 23 23 h. e. f. g. h. Crez une valeur DWORD nomme RestartAgentOnHungBlackoutTo. Double-cliquez sur la nouvelle valeur DWORD. Dans la section Base, slectionnez l'option Dcimal. Dans le champ Donnes de valeur, saisissez la limite suprieure de l'intervalle de temps.
Par exemple, si la valeur RestartAgentOnHungBlackoutFrom est dfinie sur 8, et la valeur RestartAgentOnHungBlackoutTo est dfinie sur 17, BlackBerry Controller ne redmarre pas BlackBerry Messaging Agent entre 8h et 17h s'il dtecte un thread non dynamique. Pour dsactiver l'intervalle de temps, dfinissez les valeurs RestartAgentOnHungBlackoutFrom et RestartAgentOnHungBlackoutTo sur 0. Modifier le nombre maximal de fichiers user.dmp crs quotidiennement par chaque BlackBerry Enterprise Server avant que BlackBerry Controller ne redmarre BlackBerry Messaging Agent. Modifier le nombre d'intervalles de 10 minutes pendant lesquelles BlackBerry Controller attend un contrle d'intgrit russi avant de redmarrer BlackBerry Messaging Agent. a. b. c. Crez une valeur DWORD nomme MaxUserDumpPerDay. Double-cliquez sur la nouvelle valeur DWORD. Dans le champ Donnes de valeur, saisissez une valeur. La valeur par dfaut est 3. Pour dsactiver la cration quotidienne des fichiers user.dmp, dfinissez la valeur du champ MaxUserDumpPerDay sur 0. a. b. c. Crez une valeur DWORD nomme MissedHeartbeatThreshold. Double-cliquez sur la nouvelle valeur DWORD. Dans le champ Donnes de valeur, saisissez une valeur. La valeur par dfaut est 2. Si vous dfinissez la valeur MissedHeartbeatThreshold sur 3, BlackBerry Controller attend 30 minutes avant de redmarrer BlackBerry Messaging Agent.
393
Guide d'administration
Tche Empcher le redmarrage de BlackBerry Messaging Agent si BlackBerry Controller ne reoit pas de contrles d'intgrit. 5. Cliquez sur OK.
tapes a. b. c. Crez une valeur DWORD nomme MissedHeartbeatThreshold. Double-cliquez sur la nouvelle valeur DWORD. Dans le champ Donnes de valeur, saisissez 0.
Modifier le mode de redmarrage du service BlackBerry Enterprise Server par le contrleur BlackBerry Controller
Par dfaut, le contrleur BlackBerry Controller redmarre un service BlackBerry Enterprise Server si ce dernier cesse de rpondre. 1. 2. Sur l'ordinateur qui hberge le composant BlackBerry Enterprise Server que vous souhaitez modifier, ouvrez l'diteur du Registre. Dans le volet gauche, effectuez l'une des oprations suivantes : Si vous excutez une version 32 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software\Research In Motion. Si vous excutez une version 64 bits de Windows, accdez HKEY_LOCAL_MACHINE\Software \WOW6432Node\Research In Motion. Effectuez l'une des oprations suivantes : Tche tapes Modifiez le mode de redmarrage a. Cliquez sur BBAttachServer. du service BlackBerry Attachment b. Double-cliquez sur la valeur DWORD nomme RestartOnCrash. Service par le contrleur c. Dans le champ Donnes de valeur, effectuez l'une des oprations BlackBerry Controller. suivantes : Pour empcher BlackBerry Controller de redmarrer le service BlackBerry Attachment Service si ce dernier cesse de rpondre, saisissez 0. Pour autoriser BlackBerry Controller redmarrer le service BlackBerry Attachment Service si ce dernier cesse de rpondre, saisissez 1. Modifiez le mode de redmarrage a. Cliquez sur BlackBerry Collaboration Service. de BlackBerry Collaboration b. Double-cliquez sur la valeur DWORD nomme RestartOnCrash. Service par BlackBerry Controller. c. Dans le champ Donnes de valeur, effectuez l'une des oprations suivantes : Pour empcher le contrleur BlackBerry Controller de redmarrer le service BlackBerry Collaboration Service si ce dernier cesse de rpondre, saisissez 0.
3.
394
Guide d'administration
Tche
tapes Pour autoriser le contrleur BlackBerry Controller redmarrer le service BlackBerry Collaboration Service si ce dernier cesse de rpondre, saisissez 1.
Modifiez le mode de redmarrage a. du service BlackBerry MDS b. Connection Service par BlackBerry c. Controller.
Cliquez sur BlackBerry Mobile Data Server. Double-cliquez sur la valeur DWORD nomme RestartOnCrash. Dans le champ Donnes de valeur, effectuez l'une des oprations suivantes : Pour empcher le contrleur BlackBerry Controller de redmarrer le service BlackBerry MDS Connection Service si ce dernier cesse de rpondre, saisissez 0. Pour autoriser le contrleur BlackBerry Controller redmarrer le service BlackBerry MDS Connection Service si ce dernier cesse de rpondre, saisissez 1. Cliquez sur BlackBerryRouter. Double-cliquez sur la valeur DWORD nomme RestartOnCrash. Dans le champ Donnes de valeur, effectuez l'une des oprations suivantes : Pour empcher BlackBerry Controller de redmarrer BlackBerry Router si le service cesse de rpondre, saisissez 0. Pour autoriser BlackBerry Controller redmarrer BlackBerry Router si le service cesse de rpondre, saisissez 1. Accdez au serveur BlackBerry Enterprise Server. Cliquez sur MailStore. Double-cliquez sur la valeur DWORD nomme RestartOnCrash. Dans le champ Donnes de valeur, effectuez l'une des oprations suivantes : Pour empcher BlackBerry Controller de redmarrer BlackBerry Mail Store Service si ce dernier cesse de rpondre, saisissez 0. Pour autoriser BlackBerry Controller redmarrer BlackBerry Mail Store Service si ce dernier cesse de rpondre, saisissez 1. Accdez au serveur BlackBerry Enterprise Server. Cliquez sur PolicyServer. Double-cliquez sur la valeur DWORD nomme RestartOnCrash.
395
Modifiez le mode de redmarrage du routeur BlackBerry Router par le contrleur BlackBerry Controller.
a. b. c.
Modifiez le mode de redmarrage du service BlackBerry Mail Store Service par le contrleur BlackBerry Controller.
a. b. c. d.
a. b. c.
Guide d'administration
Tche
tapes d. Dans le champ Donnes de valeur, effectuez l'une des oprations suivantes : Pour empcher le contrleur BlackBerry Controller de redmarrer BlackBerry Policy Service si ce dernier cesse de rpondre, saisissez 0. Pour autoriser BlackBerry Controller redmarrer BlackBerry Policy Service si ce dernier cesse de rpondre, saisissez 1. Accdez au serveur BlackBerry Enterprise Server. Cliquez sur SyncServer. Double-cliquez sur la valeur DWORD nomme RestartOnCrash. Dans le champ Donnes de valeur, effectuez l'une des oprations suivantes : Pour empcher BlackBerry Controller de redmarrer BlackBerry Synchronization Service si ce dernier cesse de rpondre, saisissez 0. Pour autoriser le contrleur BlackBerry Controller redmarrer BlackBerry Synchronization Service si ce dernier cesse de rpondre, saisissez 1.
a. b. c. d.
4.
Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Alerte. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance.
Guide d'administration
4. 5. 6. 7.
Dans le champ Nom de l'hte SMTP, saisissez le nom d'hte SMTP de la passerelle de votre entreprise au format DNS (par exemple, smtp.NomSocit.com). Dans le champ Nom du compte SMTP, saisissez le nom du compte SMTP depuis lequel vous souhaitez envoyer des notifications. Dans le champ Adresse d'origine SMPT, saisissez l'adresse SMTP qui doit envoyer des notifications et recevoir les rponses aux notifications. Dans la liste droulante Niveau d'vnement, cliquez sur l'une des options de menu suivantes : Pour surveiller les vnements de niveau 0 (critique), cliquez sur Critique. Pour surveiller tous les vnements jusqu' et y compris le niveau 1 (critique et erreur), cliquez sur Erreur. Pour surveiller tous les vnements jusqu' et y compris le niveau 2 (critique, erreur, et avertissement), cliquez sur Avertissement. Pour surveiller tous les vnements jusqu' et y compris le niveau 3 (critique, erreur, avertissement, et informationnel), cliquez sur Informationnel. Cliquez sur OK.
8.
6.
397
Guide d'administration
7. 8.
Pour envoyer les messages de notification sous forme de messages contextuels sur l'ordinateur du contact, dans le champ Console, saisissez le nom de l'ordinateur du contact. Cliquez sur OK.
398
Guide d'administration
34
Contrler les messages PIN, les messages texte SMS et les appels
Modifier l'emplacement par dfaut des fichiers journaux des messages PIN, des messages texte SMS et des appels
Remarque: Les fichiers journaux des messages PIN, des messages texte SMS et des appels contiennent des informations confidentielles en texte brut. Pour protger ces informations, vous devez limiter l'accs l'emplacement o sont stocks les fichiers journaux. Par dfaut, les fichiers journaux sont stocks dans C:\Program Files\Research In Motion\BlackBerry Enterprise Server\Logs. Il s'agit du mme emplacement que celui dans lequel sont stocks les fichiers journaux du composant BlackBerry Enterprise Server. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Synchronisation. Cliquez sur l'instance que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Gnral, dans le champ Rpertoire racine d'audit, saisissez le chemin vers l'emplacement o vous souhaitez enregistrer les fichiers journaux. Cliquez sur Enregistrer tout.
399
Guide d'administration
400
Guide d'administration
Par dfaut, BlackBerry Enterprise Server nomme les fichiers journaux <server_name>_<component_identifier>_<instance>_<yyyymmdd>_<log_number>.txt (par exemple, BBServer01_MAGT_01_20070120_0001.txt). Un vnement enregistr par BlackBerry Enterprise Server dans un fichier journal commence par un nombre cinq chiffres, o le premier chiffre reprsente le niveau de journalisation. Par exemple, l'entre de fichier journal suivante inscrit des vnements de niveau 3, c'est--dire des informations : [30000] (03/12 14:03:42.315):{0x18CC} [ENV] Computer Host Name: host_name.
Modifier l'emplacement o les composants BlackBerry Enterprise Server enregistrent les fichiers journaux
Modifier l'emplacement o les composants BlackBerry Enterprise Server enregistrent les fichiers journaux
1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Journalisation. Cliquez sur l'instance qui contient les paramtres de journalisation que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Gnral, dans le champ Chemin du fichier journal, saisissez le chemin vers l'emplacement o vous souhaitez enregistrer les fichiers journaux. Cliquez sur Enregistrer tout. Sur chaque ordinateur qui hberge un composant BlackBerry Enterprise Server ou un service BlackBerry Enterprise Server, dans les Services Windows, redmarrez les services BlackBerry Enterprise Server.
Stocker les fichiers journaux pour les composants BlackBerry Enterprise Server dans un dossier
Vous pouvez stocker les fichiers journaux pour les composants BlackBerry Enterprise Server dans un dossier au lieu d'autoriser le serveur BlackBerry Enterprise Server enregistrer les fichiers journaux dans des dossiers qu'il cre quotidiennement et organise par date. 1. 2. 3. 4. 5. 6. Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Journalisation. Cliquez sur l'instance qui contient les paramtres de journalisation que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Gnral, dans la liste droulante Crer un dossier pour les journaux quotidiens, cliquez sur Faux. Cliquez sur Enregistrer tout. Sur chaque ordinateur qui hberge un composant BlackBerry Enterprise Server ou un service BlackBerry Enterprise Server, dans les services Windows, redmarrez les services BlackBerry Enterprise Server.
401
Guide d'administration
Modifier la manire dont les composants BlackBerry Enterprise Server crent des fichiers journaux
Ajouter un prfixe aux noms de fichier des fichiers journaux des composants BlackBerry Enterprise Server
1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Journalisation. Cliquez sur l'instance qui contient les paramtres de journalisation que vous souhaitez modifier. Cliquez sur Modifier l'instance. Dans la section Gnral, dans le champ Prfixe du fichier journal, saisissez le prfixe que vous souhaitez ajouter aux fichiers journaux. Cliquez sur Enregistrer tout. Sur chaque ordinateur qui hberge un composant BlackBerry Enterprise Server ou un service BlackBerry Enterprise Server, dans les Services Windows, redmarrez les services BlackBerry Enterprise Server.
Modifier la taille maximale du fichier journal d'un composant BlackBerry Enterprise Server
Lorsque le fichier journal d'un composant BlackBerry Enterprise Server atteint sa taille maximale, BlackBerry Enterprise Server cre un fichier journal supplmentaire pour le composant ou crase le fichier actuel, selon que vous activez ou non le dmarrage automatique du journal. Par dfaut, le dmarrage automatique du journal est activ pour tous les composants BlackBerry Enterprise Server, ce qui signifie que BlackBerry Enterprise Server cre un fichier journal supplmentaire lorsque le fichier journal actuel atteint sa taille maximale. Vous pouvez spcifier une taille maximale diffrente pour chaque fichier journal. 1. 2. 3. 4. 5. 6. Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Journalisation. Cliquez sur l'instance qui contient les paramtres de journalisation que vous souhaitez modifier. Dans l'onglet Dtails de journalisation, cliquez sur Modifier l'instance. Dans le champ Taille maximale des fichiers journaux quotidiens (Mo) de chaque section, saisissez la taille de fichier. Cliquez sur Enregistrer tout. Dans le menu Serveurs et composants, trouvez et redmarrez les composants qui contiennent les paramtres de journalisation que vous avez modifis.
Informations associes Crer un fichier journal supplmentaire pour un composant BlackBerry Enterprise Server lorsque le fichier journal actuel atteint sa taille maximale, 403
402
Guide d'administration
5. 6.
Crer un fichier journal supplmentaire pour un composant BlackBerry Enterprise Server lorsque le fichier journal actuel atteint sa taille maximale
Si vous activez le dmarrage automatique du journal pour un composant BlackBerry Enterprise Server, BlackBerry Enterprise Server cre un nouveau fichier journal pour le composant lorsque le fichier journal actuel atteint la taille maximale. Si vous dsactivez le dmarrage automatique du journal pour un composant BlackBerry Enterprise Server, BlackBerry Enterprise Server remplace le fichier journal actuel du composant lorsque le fichier journal atteint la taille maximale. Par dfaut, le dmarrage automatique du journal est activ pour tous les composants BlackBerry Enterprise Server. 1. 2. 3. 4. 5. 6. Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Journalisation. Cliquez sur l'instance qui contient les paramtres de journalisation que vous souhaitez modifier. Dans l'onglet Dtails de journalisation, cliquez sur Modifier l'instance. Dans la liste droulante Dmarrage automatique du journal de chaque section, cliquez sur Vrai. Cliquez sur Enregistrer tout. Dans le menu Serveurs et composants, trouvez et redmarrez les composants qui contiennent les paramtres de journalisation que vous avez modifis.
403
Guide d'administration
404
Guide d'administration
5. 6.
Cliquez sur Enregistrer tout. Dans le menu Serveurs et composants, trouvez et redmarrez les composants qui contiennent les paramtres de journalisation que vous avez modifis.
Modifier le codage des caractres du fichier journal pour un composant BlackBerry Enterprise Server
Vous pouvez changer le codage des caractres des fichiers journaux d'un composant BlackBerry Enterprise Server pour que le cryptage prenne en charge les outils que vous utilisez pour traiter et examiner les fichiers journaux. Vous pouvez indiquer un codage des caractres diffrent pour chaque composant BlackBerry Enterprise Server. Vous pouvez utiliser les mthodes de cryptage des caractres ANSI, UTF-8 et UTF-16LE. 1. 2. 3. 4. Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Journalisation. Cliquez sur l'instance qui contient les paramtres de journalisation que vous souhaitez modifier. Dans l'onglet Dtails de journalisation, cliquez sur Modifier l'instance. Dans chaque section, dans la liste droulante Codage du journal, cliquez sur l'un des cryptages de code suivants : ANSI UTF-8 UTF-16LE Cliquez sur Enregistrer tout. Dans le menu Serveurs et composants, trouvez et redmarrez les composants qui contiennent les paramtres de journalisation que vous avez modifis.
5. 6.
Restaurer les paramtres de journalisation sur les valeurs par dfaut pour tous les composants
1. 2. 3. 4. 5. 6. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > Journalisation. Cliquez sur l'instance que vous souhaitez restaurer aux valeurs par dfaut. Dans l'onglet Dtails de journalisation, cliquez sur Modifier l'instance. Cliquez sur Rinitialiser les paramtres de journalisation par dfaut. Cliquez sur Enregistrer tout. Pour que les modifications entrent en vigueur, excutez l'une des actions suivantes pour redmarrer les services BlackBerry Enterprise Server : Pour redmarrer des services autres que le service BlackBerry Administration Service, dans le menu Serveurs et composants, trouvez et redmarrez les services que vous avez restaurs aux valeurs par dfaut.
405
Guide d'administration
Pour redmarrer le service BlackBerry Administration Service, sur l'ordinateur qui hberge le service BlackBerry Administration Service, dans les services Windows, redmarrez le service BlackBerry Administration Service - Native Code Container.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
Composant de journalisation Conversion des pices jointes BlackBerry Attachment Service BlackBerry Enterprise Server Alert Tool BlackBerry Monitoring Service Application Core Client BlackBerry Attachment Service Contrle des pices jointes BlackBerry Attachment Service Composant BlackBerry Attachment Service BlackBerry Administration Service - Serveur d'applications BlackBerry Administration Service - Native Code Container BlackBerry Instant Messaging Console BlackBerry Monitoring Service BlackBerry Monitoring Service Application Core BlackBerry Monitoring Service Data Collection Subsystem BlackBerry Monitoring Service Polling Engine Backup Connector Microsoft Exchange Connector Management Connector Outil de configuration de BlackBerry Enterprise Server BlackBerry Synchronization Connector BlackBerry Controller Service de notification de la base de donnes BlackBerry BlackBerry Monitoring Service Data Collection Subsystem BlackBerry Dispatcher Connecteur d'extension BlackBerry Configuration Panel BlackBerry Messaging Agent BlackBerry Mail Store Service BlackBerry MDS Connection Service BlackBerry Policy Service BlackBerry Router
Guide d'administration
5.
Modifier le laps de temps pendant lequel BlackBerry MDS Connection Service crit des informations dans un fichier journal
L'intervalle pendant lequel BlackBerry MDS Connection Service crit des informations dans un fichier journal s'applique tous les fichiers journaux de BlackBerry MDS Connection Service, y compris le journal d'vnements, les fichiers journaux UDP et les fichiers journaux TCP. 1. 2. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur une instance de BlackBerry MDS Connection Service.
407
Guide d'administration
3. 4.
5.
Dans l'onglet Journalisation, cliquez sur Modifier l'instance. Dans la section Destination de journalisation de fichiers, dans le champ Priodicit de journalisation, saisissez l'intervalle en millisecondes. La valeur par dfaut est 30000. Cliquez sur Enregistrer tout.
Modifier le nom d'hte et le numro du port auquel se connecte BlackBerry MDS Connection Service pour envoyer des messages de fichiers journaux UDP
L'agent SNMP de BlackBerry Enterprise Server reoit les messages des fichiers journaux UDP du mme hte et sur le mme port que celui auquel se connecte BlackBerry MDS Connection Service pour envoyer les messages de journal UDP. 1. 2. 3. 4. 5. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur une instance de BlackBerry MDS Connection Service. Dans l'onglet Journalisation, cliquez sur Modifier l'instance. Dans la section Destination de journalisation UDP, dans le champ Emplacement, saisissez le nom d'hte et le numro de port au format suivant <nom_hte>:<numro_port>. Cliquez sur Enregistrer tout.
Modifier le nom d'hte et le numro de port auquel se connecte BlackBerry MDS Connection Service lors de l'envoi des messages de fichiers journaux TCP
1. 2. 3. 4. 5. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur une instance de BlackBerry MDS Connection Service. Dans l'onglet Journalisation, cliquez sur Modifier l'instance. Dans la section Destination de journalisation TCP, dans le champ Emplacement, saisissez le nom d'hte et le numro de port au format suivant <nom_hte>:<numro_port>. Cliquez sur Enregistrer tout.
Configurer BlackBerry MDS Connection Service pour consigner les informations DSML
1. 2.
408
Sur l'ordinateur qui hberge BlackBerry MDS Connection Service, accdez <lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\MDS\Servers\instance\config. Dans un diteur de texte, ouvrez le fichier rimpublic.properties.
Guide d'administration
3. 4. 5.
Dans le fichier rimpublic.properties, saisissez application.handler.dsml.logging=Yes. Enregistrez et fermez le fichier rimpublic.properties. Dans les services Windows, redmarrez le service BlackBerry MDS Connection Service.
Changer les activits crites par BlackBerry MDS Connection Service dans un fichier journal
Les paramtres des activits crites par BlackBerry MDS Connection Service dans un fichier journal s'appliquent tous les fichiers journaux, y compris le journal des vnements, les fichiers journaux UDP et les fichiers journaux TCP. 1. 2. 3. 4. Dans BlackBerry Administration Service, menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant > MDS Connection Service. Cliquez sur une instance de BlackBerry MDS Connection Service. Dans l'onglet Journalisation, cliquez sur Modifier l'instance. Dans la section Journalisation, effectuez l'une des oprations suivantes : Tche Ne suivez pas le parcours des paquets de donnes dans la couche rseau SRP entre BlackBerry MDS Connection Service et BlackBerry Dispatcher. Ne suivez pas le parcours des paquets de donnes dans la couche rseau IPPP entre BlackBerry MDS Connection Service et BlackBerry Dispatcher. Envoyez des informations de journalisation l'aide du protocole UDP un serveur UDP. Suivez le parcours des paquets de donnes dans la couche rseau GME entre BlackBerry MDS Connection Service et BlackBerry Dispatcher. Contrlez les en-ttes HTTP des messages de requte et de rponse que le serveur Web envoie ou reoit lorsque les utilisateurs rcuprent du contenu partir d'Internet et de l'intranet sur leur terminal BlackBerry. Contrlez les en-ttes HTTP et le corps des messages de rponse envoys partir du serveur Web lorsque les utilisateurs rcuprent du contenu partir d'Internet et de l'intranet sur leur terminal BlackBerry. tapes Dans la liste droulante Journalisation SRP active, cliquez sur Non. Dans la liste droulante Journalisation IPPP active, cliquez sur Non. Dans la liste droulante Journalisation UDP active, cliquez sur Oui. Dans la liste droulante Journalisation GME active, cliquez sur Oui. Dans la liste droulante Journalisation HTTP active, cliquez sur Oui.
Dans la liste droulante Journalisation HTTP dtaille active, cliquez sur Oui.
409
Guide d'administration
Tche Contrlez l'activit entre BlackBerry MDS Connection Service et le serveur cible lorsque BlackBerry MDS Connection Service utilise une connexion TLS. Contrlez l'tat de rvocation de certificat que le terminal BlackBerry rcupre auprs du serveur OCSP. Contrlez les requtes des terminaux BlackBerry pour accder un profil utilisateur ou un certificat partir du rpertoire LDAP. Contrlez les CRL que le terminal BlackBerry rcupre auprs du serveur OCSP. Contrlez l'tat de la cl PGP et les informations sur la rvocation que le terminal BlackBerry rcupre auprs du serveur PGP. 5. Cliquez sur Enregistrer tout.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
tapes Dans la liste droulante Journalisation TLS active, cliquez sur Oui. Dans la liste droulante Journalisation OCSP active, cliquez sur Oui. Dans la liste droulante Journalisation LDAP active, cliquez sur Oui. Dans la liste droulante Journalisation CRL active, cliquez sur Oui. Dans la liste droulante Journalisation PGP active, cliquez sur Oui.
Utilisation des fichiers journaux BlackBerry MDS Connection Service pour afficher des informations pour les connexions par proxy aux terminaux BlackBerry
BlackBerry Enterprise Server crit des donnes pour chaque connexion de terminal BlackBerry que le service BlackBerry MDS Connection Service tablit par proxy avec les fichiers journaux BlackBerry MDS Connection Service. Vous pouvez rechercher les fichiers journaux BlackBerry MDS Connection Service sur l'ordinateur qui hberge le serveur BlackBerry Enterprise Server. Vous pouvez identifier les fichiers journaux BlackBerry MDS Connection Service par l'identifiant de composant MDAT dans le nom du fichier journal. Exemple de fichier journal : l'utilisateur du terminal BlackBerry tablit la connexion par proxy
<LAYER = IPPP, DEVICEPIN = u29, DOMAINNAME = test.rim.net, CONNECTION_TYPE = DEVICE_CONN, CONNECTIONID = 852164874, DURATION(ms) = 3500, MFH_KBytes = 0.908, MTH_KBytes = 38.218, MFH_PACKET_COUNT = 1, MTH_PACKET_COUNT = 2>
Exemple de fichier journal : BlackBerry Enterprise Server tablit la connexion par proxy (Push)
<LAYER = IPPP, DEVICEPIN = <devicepin>, DOMAINNAME = kmtestd, CONNECTION_TYPE = PUSH_CONN, CONNECTIONID = -432667474, DURATION(ms) = 600090, MFH_KBytes = 0, MTH_KBytes = 10,477, MFH_PACKET_COUNT = 0, MTH_PACKET_COUNT = 4>
410
Guide d'administration
Informations contenues dans les fichiers journaux de BlackBerry MDS Connection Service concernant les connexions par proxy aux terminaux BlackBerry
Attribut LAYER DEVICEPIN DOMAINNAME CONNECTION_TYPE Description couche de protocole que BlackBerry MDS Connection Service utilise pour assurer les connexions par proxy des terminaux BlackBerry code PIN ou ID utilisateur BlackBerry Enterprise Server du terminal BlackBerry qui se connecte via un serveur proxy domaine qui demande la connexion du terminal BlackBerry initiateur de la connexion par proxy, qui peut tre soit l'utilisateur du terminal BlackBerry (DEVICE_CONN), soit BlackBerry Enterprise Server (PUSH_CONN) identifiant unique d'une connexion IPPP, o - (signe moins) indique une connexion Push dure de la connexion par proxy du terminal BlackBerry, en millisecondes taille des messages envoys par le terminal BlackBerry, en Ko taille des messages reus par le terminal BlackBerry, en Ko nombre de paquets envoys par le terminal BlackBerry nombre de paquets reus par le terminal BlackBerry
411
Guide d'administration
Tche tapes Suivez le parcours des paquets de donnes dans la Dans la liste droulante Journalisation GME active, couche rseau GME depuis BlackBerry Collaboration cliquez sur Vrai. Service BlackBerry Dispatcher. 5. Cliquez sur Enregistrer tout.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
412
Guide d'administration
35
Les composants BlackBerry Enterprise Server authentifient les connexions de port par le biais d'une connexion TCP/IP ou UDP/IP qui utilise SSL ou TLS.
pour un serveur Microsoft SQL Server, les connexions de donnes entrantes depuis et les connexions de donnes sortantes vers la base de donnes BlackBerry Configuration Database
TCP
1433
interface utilisateur dans laquelle vous pouvez configurer la connexion Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_M ACHINE \SOFTWARE \Research In Motion \BlackBerry Enterprise Server \Database\Port Sur une version 64 bits de Windows : HKEY_LOCAL_M ACHINE \SOFTWARE \WOW6432Nod e\Research In Motion \BlackBerry Enterprise Server \Database\Port
413
Guide d'administration
Article
Type de connexion
connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, les navigateurs connexions de donnes entrantes depuis et connexions de donnes sortantes vers les composants BlackBerry Enterprise Server connexions de donnes entrantes depuis et connexions de donnes sortantes vers les composants BlackBerry Enterprise Server pour HA JNDI connexions de donnes entrantes depuis et connexions de donnes sortantes vers une instance BlackBerry Administration Service pour JNDI local connexion de donnes interne
HTTPS
443
interface utilisateur dans laquelle vous pouvez configurer la connexion BlackBerry Configuration Panel BlackBerry Configuration Panel BlackBerry Configuration Panel
HTTP
18180
TCP
11100
TCP
11099
TCP
18083 13873
connexions de donnes entrantes depuis et TCP connexions de donnes sortantes vers les composants BlackBerry Enterprise Server pour Java RMI connexions de donnes entrantes depuis et TLS connexions de donnes sortantes vers les composants BlackBerry Enterprise Server pour Java RMI sur SSL connexion de donnes interne TCP connexion de donnes interne connexion de donnes interne connexion de donnes interne connexions de donnes entre les instances de BlackBerry Administration Service TCP TLS TCP UDP
13843
BlackBerry Configuration Panel BlackBerry Configuration Panel BlackBerry Configuration Panel BlackBerry Configuration Panel
414
Guide d'administration
Article
Type de connexion
connexions de donnes entre les instances de BlackBerry Administration Service via TCP ping
TCP
228.1.2.5/45588 premier numro BlackBerry de port inutilis Administration de 17200 Service 17209 ; 17400 17409 ; 17600 17609 et 17800 17809
soumissions de document entrantes depuis le service BlackBerry Attachment Service rsultats des conversions sortantes vers le connecteur BlackBerry Attachment Connector connexions entrantes et sortantes pour la configuration BlackBerry Administration Service requtes de documents entrants provenant du service BlackBerry Attachment Service rsultats de conversions sortantes de pices jointes volumineuses vers le connecteur BlackBerry Attachment Connector pour le service BlackBerry Attachment Service connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, la base de donnes BlackBerry Configuration Database hberge par une base de donnes Microsoft SQL Server
TCP
Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerry Enterprise Server \Database\Port
415
Guide d'administration
Article
Type de connexion
interface utilisateur dans laquelle vous pouvez configurer la connexion Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Database\Port
connexions de donnes entrantes et connexions de donnes sortantes depuis et vers Microsoft Office Live Communications Server 2005 ou Microsoft Office Communications Server 2007 connexions de donnes entrantes et connexions de donnes sortantes depuis et vers Microsoft Office Communications Server 2007 R2 ou Microsoft Lync Server connexions de donnes entrantes et connexions de donnes sortantes depuis et vers IBM Lotus Sametime connexions de donnes entrantes et connexions de donnes sortantes depuis et vers Novell GroupWise Messenger connexions de donnes entrantes et connexions de donnes sortantes depuis et vers BlackBerry Dispatcher connexions de donnes entrantes et connexions de donnes sortantes depuis et vers la base de donnes BlackBerry Configuration Database hberge par un serveur Microsoft SQL Server
TLS ou MTLS
5061
TCP/IP
1516
BlackBerry Administration Service BlackBerry Administration Service Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE
SSL
8300
TCP TCP
416
Guide d'administration
Article
Type de connexion
UDP
4071
interface utilisateur dans laquelle vous pouvez configurer la connexion \Research In Motion \BlackBerry Enterprise Server \Database\Port Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Database\Port Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerrySNMPAg ent\Parameters \UDPPort Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion\ \BlackBerrySNMPAg ent\Parameters \UDPPort
417
Guide d'administration
pour un serveur Microsoft SQL Server, connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, tout composant BlackBerry Enterprise Server suivant : BlackBerry Administration Service BlackBerry Attachment Service BlackBerry Collaboration Service BlackBerry Dispatcher BlackBerry MDS Connection Service BlackBerry Messaging Agent BlackBerry Policy Service BlackBerry Synchronization Service
Guide d'administration
lment
Type de connexion
interface utilisateur dans laquelle vous pouvez configurer la connexion Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerry Enterprise Server \Logging Info \Mailbox Agent \SysLogHost Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Logging Info \Mailbox Agent \SysLogHost
419
Guide d'administration
lment
Type de connexion
interface utilisateur dans laquelle vous pouvez configurer la connexion Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerry Enterprise Server \Agents \TcpPortDispatcher Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Agents \TcpPortDispatcher
connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, un ou plusieurs des composants BlackBerry Enterprise Server suivants : BlackBerry Collaboration Service BlackBerry MDS Connection Service BlackBerry Policy Service BlackBerry Synchronization Service connexion de donnes sortante qui utilise SRP vers le routeur BlackBerry Router connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, la base de donnes BlackBerry Configuration Database hberge par un serveur Microsoft SQL Server
TCP
3200
TCP TCP
3101 1433
BlackBerry Administration Service Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerry Enterprise Server \Database\Port
420
Guide d'administration
lment
Type de connexion
interface utilisateur dans laquelle vous pouvez configurer la connexion Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Database\Port
UDP
UDP
premier numro de port inutilis de 4185 4499 4071 Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerrySNMPAg ent\Parameters \UDPPort Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerrySNMPAg ent\Parameters \UDPPort
421
Guide d'administration
connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, la base de donnes BlackBerry Configuration Database hberge par un serveur Microsoft SQL Server
TCP
1433
422
Guide d'administration
Article
Type de connexion
UDP
UDP
interface utilisateur dans laquelle vous pouvez configurer la connexion \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Database\Port
UDP
4071
Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerry Enterprise Server \Agents\SysLogHost Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Agents\SysLogHost Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerry Enterprise Server \Agents\UDPPort
423
Guide d'administration
Article
Type de connexion
interface utilisateur dans laquelle vous pouvez configurer la connexion Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Agents\UDPPort
UDP
si le contrle d'accs pour les applications Push est activ, connexions entrantes pour le port d'coute HTTP si le contrle d'accs pour les applications Push est activ, connexions entrantes pour le port d'coute HTTP connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, BlackBerry Dispatcher connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, la base de donnes BlackBerry Configuration Database hberge par un serveur Microsoft SQL Server
424
Guide d'administration
lment
Type de connexion
interface utilisateur dans laquelle vous pouvez configurer la connexion Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Database\Port Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerrySNMPAg ent\Parameters \UDPPort Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerrySNMPAg ent\Parameters \UDPPort BlackBerry Administration Service
UDP
4071
TCP
7874
425
Guide d'administration
pour un serveur Microsoft SQL Server, connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, la base de donnes BlackBerry Configuration Database et la base de donnes BlackBerry Monitoring Service connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, les navigateurs connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, les navigateurs connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, le serveur BlackBerry Enterprise Server toute autre application pour laquelle vous avez configur le service BlackBerry Monitoring Service afin qu'il lui envoie des piges SNMP connexion de donnes interne BlackBerry Monitoring Service Application Core connexion de donnes interne BlackBerry Monitoring Service Polling Engine connexion de donnes interne BlackBerry Monitoring Service Data Collection Subsystem connexion de donnes interne la console BlackBerry Monitoring Service
BlackBerry Configuration Panel BlackBerry Configuration Panel BlackBerry Configuration Panel BlackBerry Configuration Panel
connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, BlackBerry Dispatcher.
426
Guide d'administration
lment
connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, la base de donnes BlackBerry Configuration Database hberge par un serveur Microsoft SQL Server.
interface utilisateur dans laquelle vous pouvez configurer la connexion Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerry Enterprise Server \Database\Port Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Database\Port
UDP
les connexions de donnes entrantes depuis BlackBerry Dispatcher qui utilisent SRP
Guide d'administration
Article
Type de connexion
les connexions de donnes sortantes vers BlackBerry Infrastructure qui utilisent SRP
TCP
3101
interface utilisateur dans laquelle vous pouvez configurer la connexion \Research In Motion \BlackBerryRouter \ServicePort Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerryRouter \ServicePort BlackBerry Configuration Panel Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerryRouter \TcpPort Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerryRouter \TcpPort BlackBerry Device Manager Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE
connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, les terminaux BlackBerry qui utilisent le gestionnaire BlackBerry Device Manager pour contourner le rseau sans fil et les terminaux qui se connectent en Wi-Fi
TCP
4101
428
Guide d'administration
Article
Type de connexion
UDP
4071
interface utilisateur dans laquelle vous pouvez configurer la connexion \Research In Motion \BlackBerryRouter \DevicePort Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerryRouter \DevicePort Registre Windows Sur une version 32 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \Research In Motion \BlackBerrySNMPAg ent\Parameters \UDPPort Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerrySNMPAg ent\Parameters \UDPPort
429
Guide d'administration
connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, BlackBerry Dispatcher. connexions de donnes entrantes depuis, et connexions de donnes sortantes vers, la base de donnes BlackBerry Configuration Database hberge par un serveur Microsoft SQL Server.
UDP
430
Guide d'administration
connexions de donnes entrantes en provenance de et TCP/IP connexions de donnes sortantes destination de BlackBerry Collaboration Service
TCP
431
Guide d'administration
Types de connexion et numros de port Microsoft Office Live Communications Server 2005
lment
Service NSPI
TCP
interface utilisateur dans laquelle vous pouvez configurer la connexion Pour plus de renseignements, visitez le site suivant : support.microsoft.com pour lire l'article 270836. Pour plus de renseignements, visitez le site suivant : support.microsoft.com pour lire l'article 270836.
Types de connexion et numros de port Microsoft Office Live Communications Server 2005
lment Type de connexion Numro de port par dfaut 5061 interface utilisateur dans laquelle vous pouvez configurer la connexion Microsoft Office Live Communications Server
connexions de donnes entrantes en provenance de et TLS connexions de donnes sortantes destination du connecteur de Microsoft Office Live Communications Server connexions de donnes entrantes en provenance de et TCP connexions de donnes sortantes destination du connecteur de Microsoft Office Live Communications Server
5060
432
Guide d'administration
Utilisation de BlackBerry Client avec les types de connexion et les numros de port Microsoft Office Live Communications Server 2005
Utilisation de BlackBerry Client avec les types de connexion et les numros de port Microsoft Office Live Communications Server 2005
lment Type de connexion Numro de port par dfaut 5061 interface utilisateur dans laquelle vous pouvez configurer la connexion BlackBerry Configuration Panel BlackBerry Configuration Panel
connexions de donnes entrantes en provenance de et TLS connexions de donnes sortantes destination de Microsoft Office Live Communications Server connexions de donnes entrantes en provenance de et TCP connexions de donnes sortantes destination de Microsoft Office Live Communications Server
5060
connexions de donnes entrantes depuis et connexions de donnes sortantes vers, le service BlackBerry Collaboration Service
connexions entrantes syslog des composants BlackBerry Enterprise Server suivants : BlackBerry Messaging Agent BlackBerry Dispatcher BlackBerry Router
Guide d'administration
lment
Type de connexion
connexions entrantes syslog depuis les requtes et piges de contrle SNMP connexions sortantes syslog depuis les requtes et piges de contrle SNMP
UDP TCP
161 162
interface utilisateur dans laquelle vous pouvez configurer la connexion \BlackBerrySNMPAg ent\Parameters \UDPPort Sur une version 64 bits de Windows : HKEY_LOCAL_MACHI NE\SOFTWARE \WOW6432Node \Research In Motion \BlackBerrySNMPAg ent\Parameters \UDPPort Registre Windows Registre Windows
434
Guide d'administration
lment
Type de connexion
interface utilisateur dans laquelle vous pouvez configurer la connexion \WOW6432Node \Research In Motion \BlackBerry Enterprise Server \Logging Info \<composant>\ (Default)
435
Guide d'administration
36
Le navigateur Web affiche un message d'erreur HTTP 404 ou HTTP 504 lorsqu'il essaie de se connecter une instance de BlackBerry Administration Service
Cause possible Vous avez cr un pool BlackBerry Administration Service l'aide du circuit cyclique DNS et vous avez arrt les services BlackBerry Administration Service de l'instance de BlackBerry Administration Service en cours d'utilisation. Bien que les services BlackBerry Administration Service soient arrts, le processus d'arrt de l'instance de BlackBerry Administration Service peut prendre un certain temps. Pendant ce temps, si le navigateur Web envoie une demande HTTP l'instance de BlackBerry Administration Service, l'instance de BlackBerry Administration Service accepte la demande puisque la connexion est toujours disponible. Cependant, lorsque l'instance de BlackBerry Administration Service traite la demande, le processus d'arrt en cours rend la connexion indisponible. Le navigateur Web affiche donc un message d'erreur. BlackBerry Administration Service ne peut pas se connecter la base de donnes BlackBerry Configuration Database. Solution possible Attendez quelques secondes puis cliquez nouveau sur un lien dans la console BlackBerry Administration Service. Le navigateur Web vous redirige vers une instance du pool BlackBerry Administration Service en cours d'excution et affiche la page de connexion de l'instance.
Vrifiez que BlackBerry Administration Service peut accder la base de donnes BlackBerry Configuration Database. Si ncessaire, redmarrez la base de donnes BlackBerry Configuration Database.
436
Guide d'administration
Solution possible
Vous pouvez utiliser TraitTool.exe pour dsactiver la fonction d'actualisation du carnet d'adresses pour les instances BlackBerry Enterprise Server gographiquement distantes de la base de donnes BlackBerry Configuration Database. Par consquent, les instances BlackBerry Enterprise Server gographiquement proches de la base de donnes BlackBerry Configuration Database peuvent utiliser le service BlackBerry Mailstore Service pour actualiser les informations utilisateur du carnet d'adresses de votre entreprise dans la base de donnes BlackBerry Configuration Database. TraitTool.exe est situ dans le rpertoire Outils sur le support d'installation BlackBerry Enterprise Server. 1. 2. 3. Dans l'invite de commande, accdez au dossier dans lequel se trouve le fichier TraitTool.exe. Type: TraitTool -host <name> -trait MailstoreAddressRefreshEnabled -set False, o <name> est le nom de l'instance de BlackBerry Enterprise Server. Appuyez sur Entre.
Pour activer de nouveau la fonctionnalit d'actualisation du carnet d'adresses pour un serveur BlackBerry Enterprise Server, utilisez la mme commande avec la valeur Vrai.
Solution possible
437
Guide d'administration
Ajoutez les tches suivantes la fin du plan de maintenance rgulire de votre entreprise : 1. 2. Excutez une sauvegarde complte du fichier journal de transaction. Compressez le fichier journal de transaction.
Impossible de trouver un nouveau compte d'utilisateur dans le rpertoire l'aide de BlackBerry Administration Service
Solution possible
Actualisez la liste des comptes d'utilisateur disponibles auxquels BlackBerry Administration Service peut accder depuis le rpertoire. Par dfaut, BlackBerry Administration Service actualise quotidiennement la liste des comptes d'utilisateur disponibles 04h00. 1. 2. 3. Dans BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Affichage du composant. Cliquez sur E-mail. Cliquez sur Actualiser la liste des utilisateurs disponibles partir de l'annuaire d'entreprise.
438
Guide d'administration
Le processus d'arrire-plan d'actualisation des dmarrages de la liste des utilisateurs dmarre. La dure requise par BlackBerry Administration Service pour actualiser la liste d'utilisateurs dpend de la taille du rpertoire.
Solution possible
1. 2. 3. Sur l'ordinateur qui stocke les journaux d'vnements BlackBerry Enterprise Server, accdez <lecteur>: \Program Files\Research In Motion\BlackBerry Enterprise Server\Logs. Recherchez un vnement qui indique qu'une application tierce a filtr un message (par exemple, [30425] (07/25 00:11:10.274):{0x1700} {[email protected]} Message is requested to be blocked. EntryId=123786). Effectuez l'une des oprations suivantes : Supprimez l'application tierce qui utilise l'API d'extension BlackBerry Enterprise Server. Modifiez l'application tierce pour l'empcher de filtrer les messages.
Solution possible
Modifiez le codage des caractres que BlackBerry Enterprise Server utilise pour traiter les messages Unicode.
Informations associes Modifier le codage de caractres que BlackBerry Enterprise Server utilise pour envoyer les messages Unicode, 80
439
Guide d'administration
Les utilisateurs ne peuvent pas afficher les numros de tlphone des contacts de BlackBerry Client pour IBM Lotus Sametime
S'applique : BlackBerry Enterprise Server version 4.1 SP5 ou ultrieure avec BlackBerry Client pour IBM Lotus Sametime version 2.0.25 ou ultrieure
Cause possible
L'API IBM Lotus Sametime ne peut pas rcuprer les numros de tlphone des contacts de messagerie instantane partir du serveur IBM Lotus Sametime. Si BlackBerry Enterprise Server est situ sur un rseau qui n'autorise pas les connexions HTTP directes au serveur IBM Lotus Sametime, BlackBerry Collaboration Service ne peut pas rcuprer les numros de tlphone partir du serveur IBM Lotus Sametime au lieu de l'API IBM Lotus Sametime.
Solution possible
Vous devez configurer un serveur proxy qui empche le serveur BlackBerry Enterprise Server de votre entreprise de recevoir des demandes HTTP des serveurs externes. Si le serveur BlackBerry Enterprise Server est situ sur un rseau sans restriction qui autorise les connexions HTTP directes au serveur IBM Lotus Sametime, le service BlackBerry Collaboration Service tablit une connexion HTTP au serveur IBM Lotus Sametime pour rcuprer automatiquement les numros de tlphone. Si le serveur BlackBerry Enterprise Server de votre entreprise se trouve dans un rseau limit qui n'autorise pas les connexions HTTP directes au serveur IBM Lotus Sametime, vous devez indiquer un serveur proxy non authentifi dans le fichier rimpublic.properties qu'utilise BlackBerry Collaboration Service pour tablir une connexion HTTP au serveur IBM Lotus Sametime. 1. 2. 3. 4. 5. 6. 7. 8. 9. Dans le service BlackBerry Administration Service, dans le menu Serveurs et composants, dveloppez Topologie de la solution BlackBerry > BlackBerry Domain > Composants > Collaboration. Cliquez sur une instance BlackBerry Collaboration Service. Cliquez sur Modifier l'instance. Dans l'onglet Mappages proxy, configurez les paramtres pour un serveur proxy authentifi ou non authentifi. Utilisez l'adresse Web par dfaut. Cliquez sur l'icne Ajouter. Cliquez sur Enregistrer tout. Pour vrifier qu'une nouvelle entre existe pour BlackBerry Collaboration Service, dans la console de gestion de base de donnes, affichez les informations de configuration de proxy pour BlackBerry Configuration Database. Si le serveur BlackBerry Enterprise Server se trouve dans un rseau limit, effectuez les tapes 10 14. Sur l'ordinateur qui hberge BlackBerry Collaboration Service, accdez <drive>:\Program Files\Research In Motion\BlackBerry Enterprise Server\BBIM\Servers\Instance\Config.
10. Dans un diteur de texte, ouvrez le fichier rimpublic.properties. 11. Copiez le texte suivant dans le fichier rimpublic.properties. Remplacez <host_name> par le nom d'hte d'un serveur proxy non authentifi : [Java Security Property]
440
Guide d'administration
networkaddress.cache.ttl=0 improxy.proxy.type=http improxy.proxy.host=<hostname> improxy.proxy.port=8080 12. Enregistrez et fermez le fichier rimpublic.properties. 13. Redmarrez BlackBerry Collaboration Service.
Informations associes Redmarrage de composants de BlackBerry Enterprise Server, 360
Un utilisateur n'a pas accept la notification d'un message instantan sur un ordinateur et la notification a disparu
S'applique BlackBerry Collaboration Service version 4.1 ou ultrieure avec BlackBerry Client pour Microsoft Office Live Communications Server 2005 ou BlackBerry Client pour Microsoft Office Communications Server 2007.
Cause possible
Un utilisateur s'est connect Microsoft Office Communicator sur un ordinateur et sur un terminal BlackBerry ou sur deux ordinateurs. Si l'utilisateur s'est connect Microsoft Office Communicator sur un ordinateur et sur un terminal BlackBerry ou sur deux ordinateurs, il a reu des notifications de messages instantans aux deux emplacements. La conversation de messagerie instantane ne peut se produire qu' l'emplacement o l'utilisateur accepte la notification de message instantan. Si un utilisateur est connect Microsoft Office Communicator sur un ordinateur et sur un terminal BlackBerry et s'il n'accepte pas une notification de message instantan sur l'ordinateur avant que la notification ne disparaisse, la notification du message instantan disparat de l'ordinateur, mais reste sur le terminal BlackBerry. Si l'utilisateur accepte la notification du message instantan sur l'ordinateur, la notification du message instantan disparat du terminal BlackBerry, et la conversation de messagerie instantane se produit sur l'ordinateur. Si l'utilisateur accepte la notification du message instantan sur le terminal BlackBerry, la notification du message instantan disparat de l'ordinateur et la conversation de messagerie instantane se produit sur le terminal BlackBerry. Pendant une conversation de messagerie instantane, l'utilisateur ne peut pas passer d'un ordinateur un terminal BlackBerry ou un autre ordinateur.
Solution possible
L'utilisateur doit rechercher les notifications de messages instantans sur un terminal BlackBerry ou sur un autre ordinateur o il peut tre galement connect Microsoft Office Communicator. Si l'utilisateur est connect Microsoft Office Communicator sur un terminal BlackBerry ou sur un second ordinateur, il ne doit accepter la notification de message instantan que sur l'ordinateur ou sur le terminal BlackBerry o il souhaite mener la conversation de messagerie instantane.
441
Guide d'administration
L'utilisateur reoit une erreur 301 lorsqu'il se connecte une application de messagerie instantane sur un terminal BlackBerry.
S'applique BlackBerry Collaboration Service version 4.1 ou ultrieure avec BlackBerry Client pour Microsoft Office Live Communications Server 2005 et BlackBerry Client pour Microsoft Office Communications Server 2007. Cause possible Solution possible BlackBerry Collaboration Service ne Supprimez l'application de messagerie instantane du terminal prend pas en charge la version de BlackBerry. Installez une version prcdente de l'application de messagerie l'application de messagerie instantane sur le terminal BlackBerry. instantane installe sur le terminal BlackBerry. Le serveur Microsoft Office Vrifiez que le numro de port pour le service AJAX est correctement Communicator Web Access n'est configur sur le serveur Microsoft Office Communicator Web Access. pas correctement configur pour le service AJAX. Dans BlackBerry Client pour Vrifiez que l'authentification base de formulaires est configure sur le Microsoft Office Live serveur Microsoft Office Communicator Web Access. Communications Server 2005, le serveur Microsoft Office Communicator Web Access n'est pas configur pour utiliser l'authentification base de formulaires, et BlackBerry Collaboration Service est configur pour utiliser HTTPS pour la connexion au serveur Microsoft Office Communicator Web Access.
442
Guide d'administration
Rsolution des problmes : les utilisateurs ne peuvent pas se connecter BlackBerry Web Desktop Manager
Cause possible Vous avez peut-tre indiqu une URL inexacte pour BlackBerry Configuration Database pendant le processus d'installation du service BlackBerry Administration Service. Solution possible Modifier l'URL de la base de donnes BlackBerry Configuration Database.
Le terminal BlackBerry n'est pas dans la zone de couverture sans fil d'un point d'accs sans fil ayant un SSID stock dans l'un des profils sur le terminal BlackBerry. Le SSID du point d'accs n'est pas configur sur le terminal BlackBerry.
Si le nom ne s'affiche pas, envoyez de nouveau la politique informatique au terminal BlackBerry ou demandez l'utilisateur de configurer un profil WiFi sur le terminal BlackBerry. Placez le terminal BlackBerry dans une zone de couverture sans fil.
Vrifiez l'indicateur d'tat SSID dans le groupe d'indicateurs d'tat Wi-Fi. Le SSID est sensible la casse.
Si l'indicateur d'tat SSID n'est pas correct, excutez de nouveau l'assistant de configuration Wi-Fi sur le terminal BlackBerry. Les paramtres Wi-Fi sur le terminal Effectuez l'une des oprations suivantes : BlackBerry, la politique l'aide du serveur BlackBerry Enterprise Server, corrigez tout informatique ou le profil Wi-Fi n'a problme concernant la politique informatique et le profil Wi-Fi. pas t correctement configur. Renvoyez la politique informatique au terminal BlackBerry.
443
Guide d'administration
Cause possible
Solution possible Sur le BlackBerry, excutez une nouvelle fois la Wi-Fi dans l'Assistant d'installation. Dans BlackBerry Administration Service, corrigez tout problme concernant le compte d'utilisateur. Dans BlackBerry Administration Service, attribuez le terminal BlackBerry correct au compte d'utilisateur. Effectuez les oprations suivantes : Envoyez une commande Ping au terminal BlackBerry depuis BlackBerry Enterprise Server. Corrigez tout problme de connexion dans le rseau de votre entreprise et avec le routeur BlackBerry Router. Renvoyez la politique informatique au terminal BlackBerry.
Le compte d'utilisateur n'est pas configur correctement. Le terminal BlackBerry n'est pas attribu au compte d'utilisateur correct. Le serveur BlackBerry Enterprise Server ne peut pas se connecter au terminal BlackBerry.
Les paramtres de la politique informatique ou du profil Wi-Fi n'ont pas t envoys au terminal BlackBerry. Le terminal BlackBerry n'utilise pas le mme canal que le point d'accs.
Effectuez les oprations suivantes : Utilisez un terminal mobile, tel qu'un ordinateur portable, pour tester l'association avec le point d'accs. Utilisez les paramtres du terminal BlackBerry pour configurer la connexion sans fil. Utilisez un terminal sans fil, tel qu'un ordinateur, pour envoyer une commande Ping au routeur BlackBerry Router. La commande Ping teste si le routeur BlackBerry Router est sur l'ACL du point d'accs. Si les journaux des points d'accs sont disponibles, affichez les journaux pour dterminer l'erreur qui s'est produite. Pour plus d'informations, consultez la documentation pour les points d'accs de votre entreprise. Dans BlackBerry Administration Service, vrifiez les informations de configuration pour la mthode d'authentification. Si une touche WEP ou PSK est requise, vrifiez que la touche est configure correctement. Pour l'authentification WEP, vrifiez que le point d'accs est configur pour ne pas filtrer l'adresse MAC du terminal BlackBerry. Pour l'authentification LEAP, vrifiez que les informations d'authentification de l'utilisateur sont correctes. Pour l'authentification PEAP, vrifiez que les informations d'authentification de l'utilisateur sont correctes. Pour l'authentification EAP-TLS, vrifiez que le certificat EAP-TLS pour le compte d'utilisateur est correct.
444
Guide d'administration
Cause possible
Solution possible Vrifiez que la mthode correcte d'authentification est configure sur le point d'accs et sur le terminal BlackBerry. L'adresse IP statique et le DHCP du Effectuez l'une des oprations suivantes : terminal BlackBerry ne sont pas Si une adresse IP statique est configure, vrifiez que les paramtres correctement configurs. tels que le masque de sous-rseau, l'adresse IP de passerelle par dfaut, et l'adresse IP DNS sont correctement configurs. Si le terminal BlackBerry utilise DHCP, vrifiez que le terminal BlackBerry peut obtenir une configuration d'IP valide (par exemple, une adresse IP, un masque de sous-rseau, l'adresse IP de passerelle par dfaut ou l'adresse IP DNS). Vrifiez qu'un terminal mobile, tel qu'un ordinateur portable, peut se connecter au rseau l'aide de DHCP et obtenir une adresse IP. Vrifiez dans les journaux DHCP, s'ils sont disponibles, qu'un DHCP a t accord au terminal BlackBerry. Une puissance de signal basse cause Placez le terminal BlackBerry dans une zone de couverture sans fil. des interruptions intermittentes dans la connectivit des donnes. 1. 2. 3. 4. Dans les options du terminal BlackBerry, cliquez sur Connexions Wi-Fi. Appuyez sur la touche Menu. Cliquez sur Outils Wi-Fi > Diagnostic Wi-Fi. Vrifiez les informations dans les champs d'tat pour les groupes de connexion suivants : Wi-Fi RPV UMA/GAN (si le fournisseur du rseau mobile de votre entreprise prend en charge UMA ou GAN et que vous avez souscrit au service) BlackBerry Infrastructure Entreprise Pour afficher d'autres informations de diagnostic, appuyez sur la touche Menu et cliquez sur Options. Dans la liste droulante Mode d'affichage, cliquez sur Avanc.
5.
Un utilisateur ne peut pas voir les paramtres de connexion Wi-Fi sur un terminal BlackBerry compatible Wi-Fi Cause possible
Le terminal BlackBerry compatible Wi-Fi n'est pas configur pour permettre un utilisateur de modifier les paramtres de configuration Wi-Fi.
Solution possible
445
Guide d'administration
1. 2.
Dans BlackBerry Administration Service, configurez le paramtre de configuration Autoriser les modifications WLAN sur le terminal mobile dans le profil Wi-Fi sur Oui. Renvoyez la stratgie informatique au terminal BlackBerry.
Indicateurs dtat
Les indicateurs d'tat pour les informations de diagnostic Wi-Fi sur un terminal BlackBerry affichent l'tat de la connexion du terminal BlackBerry un rseau Wi-Fi. Indicateur noir jaune ou blanc vert rouge Description Cet indicateur s'affiche lorsque vous ou un utilisateur n'avez pas configur un rseau Wi-Fi pour un terminal BlackBerry. Cet indicateur s'affiche lorsqu'un terminal BlackBerry tente de se connecter un rseau Wi-Fi mais n'est pas encore connect. Cet indicateur s'affiche lorsqu'un terminal BlackBerry est connect un rseau Wi-Fi. Cet indicateur s'affiche lorsqu'il existe une erreur de connexion entre le terminal BlackBerry et un rseau Wi-Fi.
Adresse MAC AP
Type de scurit
446
Guide d'administration
Champ
Association
Description Lorsque le terminal BlackBerry affiche la mthode de scurit de lien, la scurit sur la connexion Wi-Fi est active et active. Ce champ affiche l'tat de la connexion du terminal BlackBerry au point d'accs. Les indicateurs d'tat sont les icnes suivantes : coche verte : la cl d'authentification est applique, l'authentification est complte et les cls sont utilises pour dcrypter des paquets. rond noir : aucune connexion rseau n'existe ou aucun profil n'existe pour une association un point d'accs spcifique. Ce champ affiche l'tat du processus d'authentification sur le terminal BlackBerry. Ce champ indique l'adresse IP du terminal BlackBerry. Lorsqu'un terminal BlackBerry affiche une valeur, il affiche le rseau auquel le terminal BlackBerry est associ. Le champ indique la force de signal actuelle du terminal BlackBerry. La valeur est fonde sur le niveau de pourcentage de signal, de Aucun Excellent. Ce champ indique le taux de donnes en Mbit/s. IEEE 802.11b a un taux de donnes de 11 Mbit/s, et IEEE 802.11a et IEEE 802.11g ont un taux de donnes de 54 Mbit/s. Ce champ fournit un message d'tat descriptif, tel que "tat acquis". Il indique galement des avertissements et des erreurs rencontres par un utilisateur lorsque ce dernier a essay d'ouvrir une connexion un point d'accs. Ce champ indique si le type de connexion sans fil est IEEE 802.11a, IEEE 802.11b ou IEEE 802.11g. Ce champ indique le canal IEEE 802.11 utilis par le point d'accs. Ce champ indique des informations sur la faon dont le point d'accs gre les cls de cryptage pour un compte d'utilisateur sur le rseau. Vous pouvez configurer un point d'accs pour la prise en charge de plusieurs cryptages par pair. Vous pouvez utiliser un cryptage par pair avec un cryptage par groupe. Ce champ indique des informations sur la faon dont le point d'accs gre les cls de cryptage pour tous les comptes d'utilisateur sur le rseau ou localement. Vous pouvez utiliser un cryptage par pair avec un cryptage par groupe. Les cryptages de groupe ont l'une des valeurs suivantes : Aucun WEP 40 WEP 104 TKIP AES-CCMP Un point d'accs que vous configurez pour prendre en charge plusieurs cryptages par pair le plus faible.
447
Guide d'administration
Suffixe DNS Masque de sous-rseau Suffixe de domaine de serveur Certificat Jeton logiciel
Description Ce champ indique l'adresse IP de la passerelle qui achemine tout paquet que la passerelle envoie hors du rseau local. Dans un rseau Wi-Fi d'entreprise, ce champ indique l'adresse IP de la passerelle de rseau local de l'entreprise. Dans un rseau Wi-Fi personnel, ce champ indique l'adresse IP interne du routeur pour le rseau domestique. Ce champ indique l'tat de la connexion DHCP au terminal BlackBerry. Lorsqu'une coche s'affiche, DHCP est complet. Ce champ indique l'adresse d'un ordinateur facultatif qui traduit les noms d'hte en adresses IP. Ce champ indique l'adresse d'un ordinateur facultatif qui traduit les noms d'hte en adresses IP. Le terminal BlackBerry peut utiliser le serveur DNS secondaire si le DNS principal n'est pas disponible. Ce champ indique le suffixe de nom de domaine, tel que .com ou .org. Ce champ indique des informations sur la base de sous-rseau pour l'adresse IP que le point d'accs a attribu au terminal BlackBerry. Ce champ indique le suffixe de nom de domaine pour le rseau auquel le terminal BlackBerry est associ. Ce champ indique le certificat que le terminal BlackBerry peut utiliser pour l'authentification Wi-Fi, le cas chant. Si vous avez configur un jeton logiciel pour le terminal BlackBerry, ce champ indique le numro de srie du jeton logiciel.
Authentification
448
Guide d'administration
DNS secondaire
Ressayer
Reconnexion
Description Lorsqu'une session RPV est ouverte, ce champ indique l'adresse DNS qui correspond au DNS primaire du concentrateur RPV. Si une session RPV n'est pas ouverte, ce champ indique l'adresse Wi-Fi. Ce champ indique l'adresse d'un ordinateur facultatif qui traduit les noms d'hte en adresses IP. Le terminal BlackBerry utilise le serveur DNS secondaire si le DNS primaire n'est pas disponible. Ce champ indique le domaine que le terminal BlackBerry utilise pour corriger des adresses sur le rseau Wi-Fi d'entreprise. Ce champ indique le masque de sous-rseau du terminal BlackBerry sur le rseau priv protg par le RPV. Le masque de sous-rseau et l'adresse IP fournissent des informations sur le sous-rseau auquel le terminal BlackBerry s'est connect. Si un terminal BlackBerry ne parvient pas se connecter, ce champ indique la date et l'heure ultrieures auxquelles le terminal BlackBerry pourra essayer de se connecter. Ce champ indique la dure, en secondes, pendant laquelle le terminal BlackBerry maintient la session RPV avant que le terminal BlackBerry rengocie la session. Ce champ indique la longueur de la rotation priodique ou de la nouvelle priode de connexion. Le terminal BlackBerry obtient ces informations auprs du concentrateur RPV. Ce champ indique le nombre de tentatives de connexion qui ont chou. Si un utilisateur se connecte, le champ est vid et revient automatiquement 0. Ce champ indique le certificat que le terminal BlackBerry utilise pour l'authentification RPV, le cas chant. Si vous avez configur un jeton logiciel pour le terminal BlackBerry, ce champ indique le numro de srie du jeton logiciel.
449
Guide d'administration
Champ
Description Rseau Wi-Fi de prfrence : si possible, le terminal BlackBerry utilise une connexion Wi-Fi. Lorsque l'utilisateur n'est pas dans une zone de couverture mobile, le terminal BlackBerry utilise une connexion rseau mobile. Rseau Wi-Fi uniquement : le terminal BlackBerry utilise une connexion Wi-Fi uniquement. Rseau mobile uniquement : le terminal BlackBerry utilise une connexion rseau mobile au fournisseur de rseau mobile uniquement. Rseau mobile de prfrence : si possible, le terminal BlackBerry utilise une connexion rseau mobile mais le terminal BlackBerry peut galement utiliser une connexion Wi-Fi. Ce champ indique si l'utilisateur a un profil UMA. Vous pouvez ignorer ce champ d'tat sans problme. Ce champ indique si le terminal BlackBerry est connect via une connexion UMA. Ce champ indique l'tat de la connexion UMA. Ce champ indique l'adresse IP ou le FQDN de l'UNC. Ce champ indique si le terminal BlackBerry est inscrit auprs de l'UNC. Ce champ indique si le terminal BlackBerry est authentifi auprs de l'UNC. Ce champ indique l'UNC auquel le terminal BlackBerry est connect. Ce champ indique l'adresse IP de la passerelle de scurit du fournisseur d'accs au rseau mobile. Ce champ indique les informations de portable GSM reues ou envoyes l'UNC, MNC, MCC, l'ID de rseau mobile (galement connu sous le nom d'ID de cellule) du terminal BlackBerry et ARFCN. Ce champ indique les erreurs reues par le terminal BlackBerry pendant la transition d'un type de rseau l'autre lorsque l'utilisateur est sur un appel. Ce champ indique les erreurs reues par le terminal BlackBerry pendant la transition d'un type de rseau l'autre lorsque le terminal BlackBerry est inactif.
Wi-Fi UMA disponible Connexion tat Adresse UNC inscrite Enregistrer Authentification Adresse UNC de serveur IP de la passerelle de scurit Informations de portables
Dfaillances de portage du rseau cellulaire vers UMA Dfaillances de surclassement du rseau cellulaire
450
Guide d'administration
IP utilis
Description Ce champ indique le nom d'hte ou l'adresse IP et le numro de port que le terminal BlackBerry utilise pour se connecter l'infrastructure BlackBerry Infrastructure. Ce champ indique le nom d'hte ou l'adresse IP et le numro de port que le terminal BlackBerry utilise pour se connecter l'infrastructure BlackBerry Infrastructure. Ce champ indique l'adresse IP et le numro de port que le terminal BlackBerry utilise pour se connecter BlackBerry Infrastructure. Ce champ indique l'adresse IP du serveur qui excute l'authentification, le cas chant. Ce champ indique l'adresse IP du serveur qui excute l'authentification. Ce champ indique la dernire fois que le terminal BlackBerry a contact le serveur BlackBerry Enterprise Server par le biais de BlackBerry Infrastructure.
IP utilis
451
Guide d'administration
Le terminal BlackBerry ne peut pas se connecter au rseau mobile l'aide de UMA ou GAN
Cause possible La connexion UMA n'est pas configure correctement. Solution possible 1. 2. 3. 4. Le profil UMA n'est pas configur correctement. 1. 2. 3. 4. Sur le terminal BlackBerry, dans les options du terminal, cliquez sur Rseau mobile. Vrifiez que Wi-Fi prfr est slectionn. Dans l'cran Rseau mobile, vrifiez que l'icne Prfrence de connexion est affiche. Si l'icne Prfrence de connexion ne s'affiche pas, au niveau de l'icne Rseau, saisissez ALT-GANN pour activer la connectivit UMA. Sur le terminal BlackBerry, dans les options du terminal, cliquez sur UMA. Vrifiez si un profil UMA existe. Si aucun profil UMA n'existe, crez-en un l'aide des informations d'identification du fournisseur de rseau mobile. Vrifiez que pour le profil UMA actuellement slectionn, le champ de certificat de passerelle de scurit du fournisseur de rseau mobile n'est pas vide et est associ un certificat pour le fournisseur de rseau mobile correspondant. Sur le terminal BlackBerry, dans l'cran Diagnostics Wi-FI, vrifiez que le terminal BlackBerry est connect un rseau Wi-Fi. Connectez un ordinateur au point d'accs mobile.
Le terminal BlackBerry n'est pas connect au Wi-Fi ou n'est pas inscrit sur un UNC.
1. 2.
452
Guide d'administration
Cause possible
Solution possible 3. 4. 5. Pour vrifier l'adresse IP du terminal BlackBerry, dans l'cran Diagnostics Wi-Fi, envoyez une commande Ping l'ordinateur. Si vous ne recevez pas une rponse la commande Ping, la raison de cette erreur est un problme sur le rseau Wi-Fi. Si vous recevez une rponse la commande Ping mais que le terminal BlackBerry n'affiche pas un message de succs, consultez le champ tat pour voir s'il contient une raison pour cette erreur.
5. 6. 7.
Guide d'administration
3. 4. 5. 6.
Appuyez sur la touche Menu et cliquez sur Outils Wi-Fi > Recherche DNS. Dans le champ Hte, saisissez un nom ou une adresse IP que vous souhaitez rechercher. Appuyez sur la touche Menu et cliquez sur Recherche DNS. Appuyez sur la touche Menu et cliquez sur Envoyer une commande Ping.
Solution possible
1. 2. 3. 4. 5. 6.
Effectuez les oprations suivantes : Assurez-vous que vous avez configur les instances de BlackBerry Administration Service pour qu'elles communiquent sur des sous-rseaux de rseau via TCP avec TCP ping, au lieu d'UDP multidiffusion. Sur chaque ordinateur qui hberge une instance de BlackBerry Administration Service, accdez <drive>: \Program Files\Research in Motion\BlackBerry Entreprise Server\BAS\server\default\conf. Dans un diteur de texte, ouvrez service-port-bindings.xml. Dplacez la ligne <attribute name ="secondaryBindPort'">xyz</attribute> situe dans les balises de commentaire en dehors de celles-ci. Placez xyz sur un port disponible, par exemple le port 14458. Ajoutez au pare-feu le port que vous avez configur l'tape 5.
Solution possible
454
Guide d'administration
Configurez le port dlgu JNDI pour utiliser un numro de port spcifique et ouvrez le port sur le pare-feu en procdant comme suit : 1. 2. 3. 4. 5. Sur l'ordinateur qui hberge une instance de BlackBerry Administration Service, accdez <lecteur>:\Program Files\Research In Motion\BlackBerry Enterprise Server\BAS\server\default\conf. Dans un diteur de texte, ouvrez service-port-bindings.xml. Dans le paragraphe cluster-service.xml, activez la ligne de script <attribute name="RmiPort">11101</ attribute>. Le numro de port peut tre le port 11101 ou n'importe quel port du port 1000 au port 5000. Mettez la ligne <attribute name="RmiPort">0</attribute> en commentaire. Ajoutez le port dlgu JNDI que vous avez configur l'tape 3 au pare-feu.
Solution possible
Importez la rgle de politique informatique d'un pack de politique politique disponible sur www.blackberry.com/ support. Pour plus d'informations propos des packs de politique informatique, consultez BlackBerry Technical Solution Center (Centre de solutions techniques BlackBerry) sur www.blackberry.com/support. Par exemple, pour trouver le pack de politique informatique qui inclut les rgles de politique informatique pour BlackBerry Device Software 5.0, cherchez rgles de politique informatique pour BlackBerry Device Software 5.0 .
455
Guide d'administration
Glossaire
Glossaire
AAA Authentication, Authorization, Accounting (authentification, autorisation, traabilit) AES Advanced Encryption Standard (mthode de cryptage avanc) ACL
37
Une liste de contrle d'accs (ACL) est une liste d'autorisations associes un objet, tel qu'un fichier, un rpertoire ou une autre ressource rseau. Cette liste indique les utilisateurs ou les composants autoriss excuter des oprations spcifiques sur un objet. ACP page de code ANSI AES Advanced Encryption Standard (mthode de cryptage avanc) AES-CCMP Advanced Encryption Standard Counter Mode CBCMAC Protocol (Mthode de cryptage avanc Counter Mode CBCMAC Protocol) AJAX Asynchronous JavaScript and XML (JavaScript asynchrone et XML) ANSI American National Standards Institute (institut national amricain de normalisation) API Application Programming Interface (interface de programmation d'applications) ARFCN Absolute Radio Frequency Channel (canal radiofrquence absolu) ASCII American Standard Code for Information Interchange (code ASCII) Cci copie cache CAL BlackBerry La licence d'accs client BlackBerry (CAL BlackBerry) limite le nombre d'utilisateurs que vous pouvez ajouter un serveur BlackBerry Enterprise Server.
456
Guide d'administration
Glossaire
BlackBerry Domain BlackBerry Domain se compose de BlackBerry Configuration Database et de ses utilisateurs, ainsi que de toute instance de BlackBerry Enterprise Server qui s'y connecte. BlackBerry MDS BlackBerry Mobile Data System BlackBerry MVS BlackBerry Mobile Voice System cryptage sur la couche de transport BlackBerry Le cryptage sur la couche de transport BlackBerry (anciennement appel cryptage standard BlackBerry) utilise un algorithme symtrique de cryptage de cls pour protger les donnes en transit entre un terminal BlackBerry et BlackBerry Enterprise Server lorsque les donnes se trouvent l'extrieur du pare-feu d'une entreprise. CDMA Code Division Multiple Access (accs multiple par code de rpartition) CDO Collaboration Data Object (objet donnes de collaboration) CLDC Connected Limited Device Configuration (configuration de terminal connect restreinte) CMIME Compressed Multipurpose Internet Mail Extension (extension pour le courrier lectronique multi-usage compress) Protection du contenu La protection du contenu protge les donnes utilisateur sur un terminal BlackBerry verrouill en cryptant les donnes utilisateur l'aide de la cl de protection du contenu et de la cl prive ECC. CRL Certificate Revocation List (liste de rvocation des certificats) CSR Certificate Signing Request (demande de signature du certificat) DES Data Encryption Standard (norme de cryptage des donnes) cl de transport de terminal
457
Guide d'administration
Glossaire
La cl de transport de terminal (anciennement appele cl de cryptage principale) est unique chaque terminal BlackBerry. Le terminal BlackBerry et BlackBerry Enterprise Server utilisent la cl de transport de terminal pour crypter les cls de message. DFS systme de fichiers distribu DHCP Dynamic Host Configuration Protocol (protocole DHCP) DNS Un systme DNS (Domain Name System) est une base de donnes Internet qui traduit des noms de domaine reconnaissables et parlants en adresses IP numriques utilises par Internet. DOM Document Object Model (modle objet de document) DSML Directory Service Markup Language (langage balis pour les annuaires) serveur compatible DSML Un terminal BlackBerry utilise un serveur de certificats DSML pour rechercher et tlcharger des certificats. EAP-FAST Extensible Authentication Protocol Flexible Authentication via Secure Tunneling (protocole d'authentification extensible - Authentification flexible par tunnel scuris) EAP-GTC Extensible Authentication Protocol Generic Token Card (protocole d'authentification extensible - carte jeton gnrique) EAP-TLS Extensible Authentication Protocol Transport Layer Security (protocole d'authentification extensible - scurit de la couche de transport) EAP-TTLS Extensible Authentication Protocol Tunneled Transport Layer Security (protocole d'authentification extensible - scurit de la couche de transport par tunnellisation) EAP Extensible Authentication Protocol (protocole d'authentification extensible) stratgie de service Enterprise
458
Guide d'administration
Glossaire
La stratgie de service Enterprise contrle quels sont les terminaux BlackBerry qui peuvent se connecter BlackBerry Enterprise Server. ETP Email Transfer Protocol (protocole ETP) FQDN Fully Qualified Domain Name (nom de domaine complet) GAN Generic Access Network (rseau d'accs gnrique) GME (Gateway Message Envelope) Le protocole GME (Gateway Message Envelope) est un protocole propritaire Research In Motion qui permet le transfert de donnes cryptes et compresses entre le rseau sans fil et les terminaux BlackBerry. Ce protocole dfinit une couche de routage qui indique le type de contenu des messages autoris et les informations d'adressage pour les donnes. Les composants de passerelles et de routage utilisent ces informations pour identifier le type et la source des donnes du terminal BlackBerry et le service de destination appropri vers lequel acheminer les donnes. GPO Group Policy Object (objet de stratgie de groupe) GPS Global Positioning System (systme de golocalisation par satellite) HTML Hypertext Markup Language (langage de balisage hypertexte) HTTP Hypertext Transfer Protocol (protocole de transfert hypertexte) HTTPS Hypertext Transfer Protocol over Secure Sockets Layer (protocole HTTPS) IIS Internet Information Services (services Internet) Adresse IP Une adresse IP (Internet Protocol) est un numro d'identification utilis par chaque ordinateur ou terminal mobile pour l'envoi ou la rception d'informations sur un rseau, par exemple Internet. Ce numro d'identification identifie l'ordinateur ou le terminal mobile sur le rseau. IPPP
459
Guide d'administration
Glossaire
Internet Protocol Proxy Protocol (protocole proxy IP) IPsec Internet Protocol Security (scurit du protocole Internet) Commande d'administration informatique Une commande d'administration informatique est une commande que vous pouvez envoyer via le rseau sans fil pour protger des informations sensibles sur un terminal BlackBerry ou pour supprimer toutes les donnes du terminal BlackBerry. stratgie informatique Une stratgie informatique consiste en diverses rgles de stratgie informatique qui contrlent les fonctions de scurit et le comportement des smartphones BlackBerry, des tablettes BlackBerry PlayBook, de BlackBerry Desktop Software et de BlackBerry Web Desktop Manager. Rgle de stratgie informatique Une rgle de stratgie informatique vous permet de personnaliser et de contrler les oprations que peuvent effectuer les smartphones BlackBerry, les tablettes BlackBerry PlayBook, BlackBerry Desktop Software et BlackBerry Web Desktop Manager. Java ME Plate-forme Java, Micro Edition JDE Java Development Environment (environnement de dveloppement Java) JNDI Java Naming and Directory Interface (interface de nommage et d'annuaire Java) JRE Java Runtime Environment (environnement d'excution Java) LAN Local Area Network (rseau local) LDAP Lightweight Directory Access Protocol (protocole LDAP) LDAPS Lightweight Directory Access Protocol over SSL (Protocole LDAP sur SSL) LEAP Lightweight Extensible Authentication Protocol (protocole LEAP)
460
Guide d'administration
Glossaire
LED (DEL) light-emitting diode (diode lectroluminescente) LTPA Lightweight Third-Party Authentication (authentification LTPA) MAC Message Authentication Code (code d'authentification de message) MAPI Messaging Application Programming Interface (interface MAPI) MCC Mobile Country Code (code pays du rseau mobile) serveur de messagerie Un serveur de messagerie envoie et traite des messages et fournit des services de collaboration, tels que la mise jour et la communication d'informations de calendrier et de carnet d'adresses. MIDP Mobile Information Device Profile (profil terminal d'informations mobile) MIME Multipurpose Internet Mail Extensions (Extensions pour le courrier lectronique multi-usage) Base de donnes en miroir Dans la mise en miroir de la base de donnes, une base de donnes en miroir est une copie de secours d'une base de donnes principale. MNC Mobile Network Code (code de rseau mobile) MTLS Mutual Transport Layer Security (protocole MTLS) NAT Network Address Translation (traduction d'adresses de rseau) NSPI Name Service Provider Interface (interface fournisseur de service de nom) NTLM NT LAN Manager
461
Guide d'administration
Glossaire
OCSP Online Certificate Status Protocol (protocole d'tat de certificat en ligne) OEM Original Equipment Manufacturer (fabricant d'quipement original) PAC Proxy Auto-Configuration (configuration automatique de proxy) PAP Push Access Protocol (protocole PAP) PEAP Protected Extensible Authentication Protocol (protocole d'authentification extensible protge) PIM Personal Information Management (gestion des informations personnelles) PIN Personal Identification Number (numro d'identification personnel) PKCS Public Key Cryptography Standards (normes de cryptographie de cls publiques) PKI Public Key Infrastructure (infrastructure de cl publique) Base de donnes principale Dans la mise en miroir d'une base de donnes, une base de donnes principale est la base de donnes qui dmarre la session de mise en miroir. PSK Pre-Shared Key (cl prpartage) RMI Record Management System (systme de gestion des enregistrements) RPC Remote Procedure Call (appel de procdure distance) RTF Rich Text Format (format RTF) SAN
462
Guide d'administration
Glossaire
Subject Alternative Name (autre nom du dtenteur) S/MIME Secure Multipurpose Internet Mail Extensions (extensions du courrier lectronique but multiples et scurises) SMS Short Message Service (service de messages abrgs) SMTP Simple Mail Transfer Protocol (protocole SMTP) SNMP Simple Network Management Protocol (protocole SNMP) SPN Service Principal Name (nom principal de service) SQL Structured Query Language (Langage SQL) SRP Server Routing Protocol (protocole SRP) ID SRP L'ID SRP est un identifiant unique pour BlackBerry Enterprise Server que BlackBerry Enterprise Server utilise pour s'identifier BlackBerry Infrastructure lors de l'authentification SRP. SSID Service Set Identifier (identifiant unique du rseau) SSL Secure Sockets Layer (protocole SSL) TCP Transmission Control Protocol (protocole de contrle de transmissions) TCP/IP Le protocole TCP/IP (Transmission Control Protocol/Internet Protocol) est un ensemble de protocoles de communication utilis pour transmettre des donnes sur des rseaux, par exemple Internet. TKIP Temporal Key Integrity Protocol (protocole d'intgrit de cl temporaire)
463
Guide d'administration
Glossaire
TLS Transport Layer Security (scurit de la couche de transport) Triple DES Triple Data Encryption Standard (norme de cryptage des donnes triple) UCS Universal Content Stream (format UCS) UDP/IP User Datagram Protocol/Internet Protocol (protocole UDP/IP) UDP User Datagram Protocol (protocole UDP) UID Unique Identifier (identifiant unique) UMA Unlicensed Mobile Access (accs mobile sans licence) UNC Universal Naming Convention (convention de dnomination universelle) USB Universal Serial Bus (bus srie universel) UTF UCS Transformation Format (format de transformation UCS) UTF-8 Format de transformation UCS-8/UTF-8 UTF-16LE UCS Transformation Format 16 Little Endian (format de transformation UCS 16 bits Little Endian) VPN (RPV) Virtual Private Network (rseau priv virtuel) VoIP Voice over Internet Protocol (voix sur IP) WAP Wireless Application Protocol (protocole d'application sans fil)
464
Guide d'administration
Glossaire
WEP Wired Equivalent Privacy (confidentialit quivalente la confidentialit filaire) Tmoin Dans la mise en miroir de la base de donnes, un tmoin est une instance de Microsoft SQL Server qui permet la base de donnes en miroir de savoir quand effectuer sa propre promotion. WLAN Wireless Local Area Network (rseau local sans fil) XML Extensible Markup Language (langage XML)
465
Guide d'administration
Envoi de commentaires
Envoi de commentaires
Pour envoyer vos commentaires sur ce produit, rendez-vous l'adresse www.blackberry.com/docsfeedback.
38
466
Guide d'administration
Informations juridiques
Informations juridiques
39
2011 Research In Motion Limited. Tous droits rservs. BlackBerry, RIM, Research In Motion ainsi que les marques commerciales, noms et logos associs, sont la proprit de Research In Motion Limited et sont dposs et/ou utiliss aux tats-Unis et dans d'autres pays dans le monde. Adobe et Acrobat sont des marques commerciales de Adobe Systems Incorporated.. ANSI est une marque commerciale de l'American National Standards Institute.. Apache Tomcat est une marque commerciale d'Apache Software Foundation.. Bluetooth est une marque commerciale de Bluetooth SIG.. Cisco est une marque commerciale de Cisco Systems, Inc. Corel et WordPerfect sont des marques commerciales de Corel Corporation.. Eclipse est une marque commerciale d'Eclipse Foundation, Inc. Entrust Authority est une marque commerciale d'Entrust, Inc. Firefox Mozilla est une marque commerciale de Mozilla Foundation. GSM est une marque commerciale de GSM MOU Association. IBM, Domino, Lotus, Lotus Notes, Lotus Symphony et Sametime sont des marques commerciales d'International Business Machines Corporation.. IEEE, IEEE 802.11a, IEEE 802.11b, IEEE 802.11g et 802.1X sont des marques commerciales d'Institute of Electrical and Electronics Engineers, Inc. Linux est une marque commerciale de Linus Torvalds. Java, JavaScript et JRE sont des marques commerciales d'Oracle America, Inc.. Kerberos est une marque commerciale du Massachusetts Institute of Technology.. Microsoft, Active Directory, ActiveX, Excel, Internet Explorer, Outlook, Lync, PowerPoint, SQL Server, Visual Studio, Windows, Windows Event Log, Windows Server, Windows Vista et Windows XP sont des marques commerciales de Microsoft Corporation.. Netscape est une marque commerciale de Netscape Communication Corporation.. Novell et GroupWise sont des marques commerciales de Novell, Inc. PGP est une marque commerciale de PGP Corporation. RSA et RSA SecurID sont des marques commerciales de RSA Security.. Wi-Fi est une marque commerciale de Wi-Fi Alliance. Toutes les autres marques commerciales appartiennent leurs propritaires respectifs. Cette documentation, y compris la documentation incluse pour rfrence telle que celle fournie ou mise disposition l'adresse www.blackberry.com/go/docs, est fournie ou mise disposition EN L'TAT et TELLE QUELLE , sans condition ni garantie en tout genre de la part de Research In Motion Limited et de ses socits affilies ( RIM ), et RIM dcline toute responsabilit en cas d'erreur ou d'oubli typographique, technique ou autre inexactitude contenue dans ce document. Pour des raisons de protection des secrets commerciaux et/ou des informations confidentielles et propritaires de RIM, cette documentation peut dcrire certains aspects de la technologie RIM en termes gnraux. RIM se rserve le droit de modifier priodiquement les informations contenues dans cette documentation. Cependant, RIM ne s'engage en aucune manire vous communiquer les modifications, mises jour, amliorations ou autres ajouts apports cette documentation. La prsente documentation peut contenir des rfrences des sources dinformations, du matriel ou des logiciels, des produits ou des services tiers, y compris des composants et du contenu tel que du contenu protg par copyright et/ou des sites Web tiers (ci-aprs dnomms collectivement Produits et Services tiers ). RIM ne contrle pas et dcline toute responsabilit concernant les Produits et Services tiers, y compris, sans sy limiter, le contenu, la prcision, le respect du code de la proprit intellectuelle, la compatibilit, les performances, la fiabilit, la lgalit, lthique, les liens ou tout autre aspect desdits Produits et Services tiers. La prsence dune rfrence aux Produits et Services tiers dans cette documentation ne suppose aucunement que RIM se porte garant des Produits et Services tiers ou de la tierce partie concerne.
467
Guide d'administration
Informations juridiques
SAUF DANS LA MESURE SPCIFIQUEMENT INTERDITE PAR LES LOIS EN VIGUEUR DANS VOTRE JURIDICTION, TOUTES LES CONDITIONS OU GARANTIES DE TOUTE NATURE, EXPRESSES OU TACITES, NOTAMMENT LES CONDITIONS OU GARANTIES DE DURABILIT, DADQUATION UNE UTILISATION OU UN BUT PARTICULIER, DE COMMERCIALISATION, DE QUALIT MARCHANDE, DE NON-INFRACTION, DE SATISFACTION DE LA QUALIT OU DE TITRE, OU RSULTANT DUNE LOI, DUNE COUTUME, DUNE PRATIQUE OU DUN USAGE COMMERCIAL, OU EN RELATION AVEC LA DOCUMENTATION OU SON UTILISATION, OU LUTILISATION OU NON-UTILISATION DUN LOGICIEL, MATRIEL, SERVICE OU DES PRODUITS ET SERVICES TIERS CITS, SONT EXCLUS. VOUS POUVEZ JOUIR DAUTRES DROITS QUI VARIENT SELON LTAT OU LA PROVINCE. CERTAINES JURIDICTIONS NAUTORISENT PAS LEXCLUSION OU LA LIMITATION DES GARANTIES ET CONDITIONS IMPLICITES. DANS LA MESURE AUTORISE PAR LES LOIS, TOUTE GARANTIE OU CONDITION IMPLICITE RELATIVE LA DOCUMENTATION, DANS LA MESURE O ELLES NE PEUVENT PAS TRE EXCLUES EN VERTU DES CLAUSES PRCDENTES, MAIS PEUVENT TRE LIMITES, SONT PAR LES PRSENTES LIMITES QUATRE-VINGT-DIX (90) JOURS COMPTER DE LA DATE DE LA PREMIRE ACQUISITION DE LA DOCUMENTATION OU DE LARTICLE QUI FAIT LOBJET DUNE RCLAMATION. DANS LA MESURE MAXIMALE PERMISE PAR LES LOIS EN VIGUEUR DANS VOTRE JURIDICTION, EN AUCUN CAS RIM NEST RESPONSABLE DES DOMMAGES LIS LA PRSENTE DOCUMENTATION OU SON UTILISATION, OU LUTILISATION OU NON-UTILISATION DES LOGICIELS, DU MATRIEL, DES SERVICES OU DES PRODUITS ET SERVICES TIERS MENTIONNS DANS LES PRSENTES, ET NOTAMMENT DES DOMMAGES DIRECTS, EXEMPLAIRES, ACCIDENTELS, INDIRECTS, SPCIAUX, PUNITIFS OU AGGRAVS, DES DOMMAGES LIS UNE PERTE DE PROFITS OU DE REVENUS, UN MANQUE GAGNER, UNE INTERRUPTION DACTIVIT, UNE PERTE DINFORMATIONS COMMERCIALES, UNE PERTE DOPPORTUNITS COMMERCIALES, LA CORRUPTION OU LA PERTE DE DONNES, LE NON-ENVOI OU LA NON-RCEPTION DE DONNES, DES PROBLMES LIS DES APPLICATIONS UTILISES AVEC DES PRODUITS OU SERVICES RIM, DES COTS DINDISPONIBILIT, LA PERTE DUTILISATION DES PRODUITS OU SERVICES RIM EN TOUT OU EN PARTIE, OU DE TOUT SERVICE DE COMMUNICATION, DU COT DE BIENS DE SUBSTITUTION, DES FRAIS DE GARANTIE, DES QUIPEMENTS OU SERVICES, DES COTS DE CAPITAL, OU AUTRES PERTES FINANCIRES SIMILAIRES, PRVISIBLES OU NON, MME SI RIM A T INFORM DE LA POSSIBILIT DE TELS DOMMAGES. DANS LA MESURE MAXIMALE PERMISE PAR LES LOIS APPLICABLES DANS VOTRE JURIDICTION, RIM NEST NULLEMENT TENU PAR DES OBLIGATIONS, DEVOIRS OU RESPONSABILITS, CONTRACTUELS, DLICTUELS OU AUTRE, PAS MME PAR UNE RESPONSABILIT EN CAS DE NGLIGENCE OU RESPONSABILIT STRICTE ET NE VOUS EST REDEVABLE EN RIEN. LES LIMITATIONS, EXCLUSIONS ET DDITS REPONSABILIT CONTENUS DANS LES PRSENTES SAPPLIQUENT : (A) INDPENDAMMENT DE LA NATURE DE LA CAUSE DACTION, DEMANDE OU ACTION ENTREPRISE PAR VOUS, Y COMPRIS MAIS SANS S'Y LIMITER, POUR RUPTURE DE CONTRAT, NGLIGENCE, FAUTE, RESPONSABILIT STRICTE OU TOUT AUTRE THORIE LGALE, ET RESTENT APPLICABLES EN CAS DE RUPTURES SUBSTANTIELLES OU DE MANQUEMENT AU BUT ESSENTIEL DU PRSENT CONTRAT OU DE TOUT RECOURS ENVISAGEABLE PAR LES PRSENTES ; ET (B) RIM ET SES FILIALES, LEURS AYANT-DROIT, REPRSENTANTS, AGENTS, FOURNISSEURS (Y COMPRIS LES FOURNISSEURS DE SERVICES), REVENDEURS AGRS RIM (Y COMPRIS LES FOURNISSEURS DE SERVICES) ET LEURS DIRECTEURS, EMPLOYS ET SOUS-TRAITANTS RESPECTIFS. OUTRE LES LIMITATIONS ET EXCLUSIONS SUSMENTIONNES, EN AUCUN CAS, LES DIRECTEURS, EMPLOYS, AGENTS, DISTRIBUTEURS, FOURNISSEURS, SOUS-TRAITANTS INDPENDANTS DE RIM OU DE SES FILIALES NONT UNE RESPONSABILIT CONSCUTIVE OU RELATIVE LA PRSENTE DOCUMENTATION.
468
Guide d'administration
Informations juridiques
Avant de vous abonner, dinstaller ou dutiliser des Produits et Services tiers, il est de votre responsabilit de vrifier que votre fournisseur de services prend en charge toutes les fonctions. Certains fournisseurs de services peuvent ne pas proposer de fonctionnalits de navigation Internet avec un abonnement BlackBerry Internet Service. Vrifiez la disponibilit, litinrance, les services et les fonctionnalits auprs de votre fournisseur de services. Linstallation ou lutilisation de Produits et Services tiers avec des produits et services RIM peuvent ncessiter un ou plusieurs brevets, marques commerciales, licences de copyright ou autres licences des fins de protection des droits dautrui. Vous tes seul responsable de votre dcision dutiliser ou non les Produits et Services tiers et si cela ncessite lobtention de licences tierces. Si de telles licences sont requises, vous tes seul responsable de leur acquisition. Vous ne devez pas installer ou utiliser de Produits et Services tiers avant davoir dacqurir la totalit des licences ncessaires. Les Produits et Services tiers fournis avec les produits et services RIM vous sont fournis toutes fins utiles en ltat sans conditions ni garanties expresses ou tacites d'aucune sorte par RIM, et RIM nengage aucune responsabilit sur les Produits et Services tiers. Lutilisation que vous faites des Produits et Services tiers est rgie par et dpendante de votre acceptation des termes des licences et autres accords distincts applicables cet gard avec dautres parties, sauf dans la limite couverte expressment par une licence ou autre accord conclu avec RIM. Certaines fonctionnalits dcrites dans cette documentation ncessitent une version minimale des logiciels BlackBerry Enterprise Server, BlackBerry Desktop Software et/ou BlackBerry Device Software. Les conditions dutilisation de tout produit ou service RIM sont stipuls dans une licence ou autre accord distinct conclu avec RIM cet gard. LE CONTENU DE CETTE DOCUMENTATION NEST PAS DESTIN REMPLACER LES ACCORDS OU GARANTIES EXPRS ET CRITS FOURNIS PAR RIM POUR UNE PARTIE DES PRODUITS OU SERVICES RIM AUTRES QUE CETTE DOCUMENTATION. Certaines fonctionnalits dcrites dans cette documentation peuvent ncessiter des dveloppements ou des produits et/ou services tiers supplmentaires pour accder aux applications d'entreprise. Ce produit contient une version modifie de HTML Tidy. Copyright 1998-2003 World Wide Web Consortium (MIT, ERCIM et Keio University). Tous droits rservs. Ce produit inclut un logiciel dvelopp par Apache Software Foundation (www.apache.org/) et/ou est distribu sous l'une des licences rpertories dans (www.apache.org/licenses/). Pour plus d'informations, voir le fichier NOTICE.txt fourni avec le logiciel. Research In Motion Limited 295 Phillip Street Waterloo, ON N2L 3W8 Canada Research In Motion UK Limited Centrum House 36 Station Road Egham, Surrey TW20 9LF Royaume-Uni Publi au Canada
469