Guía de configuración

Transcripción

1 Guía de configuración BES12 Versión 12.3

2 Publicado: SWD

3 Contenido Acerca de esta guía... 8 Introducción...9 Configuración de BES12 por primera vez...9 Tareas de configuración para gestionar dispositivos con BlackBerry OS Permisos de administrador que necesita configurar BES Adquisición y activación de licencias...14 Gestión de WorkLife de BlackBerry...14 Adición de certificados de confianza Cambio del certificado que las consolas de BES12 utilizan Cambio del certificado que utilizan las consolas de BES Cambio del certificado que BES12 utiliza para firmar el perfil de MDM enviado a los dispositivos ios...16 Cambio del certificado que BES12 utiliza para firmar el perfil de MDM en los dispositivos ios Configuración de BES12 para utilizar un servidor proxy Configuración de un servidor proxy al iniciar sesión en BES12 por primera vez Comparación de los servidores proxy TCP Configuración del servidor proxy TCP Configuración de BES12 para utilizar un servidor proxy TCP transparente...19 Activación de SOCKS v5 en un servidor proxy TCP Configuración de BlackBerry Router...20 Configuración de BES12 para utilizar BlackBerry Router...20 Conexión con los directorios de la empresa Pasos para configurar una conexión de directorio de la empresa...22 Configuración de la autenticación de Microsoft Active Directory en un entorno que incluya un bosque de recursos...23 Conexión a una instancia de Microsoft Active Directory...23 Conexión a un directorio LDAP Permiso para los grupos vinculados al directorio...28 Permitir los grupos vinculados a directorios...30 Sincronización de una conexión de directorio de empresa Presentación de un informe de sincronización de directorio...32 Adición de un programa de sincronización... 33

4 Agregar un programa de sincronización Configuración de registro único de BES Pasos para configurar el registro único de BES Configuración de la delegación restringida para la cuenta de Microsoft Active Directory para que sea compatible con el registro único Configuración de registro único de BES URL de la consola de registro único...37 Requisitos del navegador: registro único...38 Adquisición de certificado APN para gestionar los dispositivos ios Flujo de datos: envío de datos a un dispositivo ios Pasos para adquirir un certificado APN para gestionar los dispositivos ios Obtención de una CSR firmada de BlackBerry Solicitar un certificado APN de Apple Registro del certificado APN Renovación del certificado APN Solución de problemas de APN El certificado APN no coincide con la CSR. Proporcione el archivo APN (.pem) correcto o envíe una nueva CSR...42 No puedo activar dispositivos ios...42 Configuración de BES12 para DEP...43 Pasos para configurar BES12 para DEP...43 Creación de una cuenta de DEP Descarga de una clave pública...44 Generación de un identificador del servidor...44 Registro del identificador del servidor en BES Adición de una configuración de inscripción...45 Actualización del identificador del servidor...45 Eliminación de la conexión de DEP...46 Conexión a un servidor SMTP para enviar notificaciones de correo Conexión a un servidor SMTP para enviar notificaciones de correo...47 Configuración de BES12 Self-Service para usuarios Configuración de BES12 Self-Service Configuración de la alta disponibilidad para un dominio de BES Alta disponibilidad para los componentes que gestionan los dispositivos BlackBerry OS...51 Arquitectura: alta disponibilidad de BES

5 Datos de equilibrio de carga para dispositivos con BlackBerry Conexiones del dispositivo de equilibrio de carga para los dispositivos ios y Android con Secure Work Space Cómo evalúa BES12 el estado de los componentes?...54 Instalación de una instancia de BES12 adicional Configuración de turnos rotatorios DNS para la consola de gestión Presentación del estado de las instancias de BES Eliminación de una instancia de BES12 de la base de datos...57 Configuración de la alta disponibilidad de la base de datos mediante la replicación de bases de datos...58 Alta disponibilidad de la base de datos para componentes que gestionan dispositivos con BlackBerry OS Pasos para configurar la replicación de la base de datos...59 Requisitos del sistema: replicación de la base de datos Requisitos previos: configuración de la replicación de la base de datos Creación y configuración de la base de datos replicada Conexión de BES12 con la base de datos replicada Configuración de una nueva base de datos replicada...63 Configuración de BES12 para enviar notificaciones a dispositivos ios con Secure Work Space...64 Configuración de BlackBerry Work Connect Notification Service Activación de una conexión SSL con Microsoft Exchange Server Configuración de BES12 para que sea compatible con Android for Work...67 Pasos para configurar BES12 para que sea compatible con Android for Work...67 Creación de una cuenta del servicio de Google Genere un identificador de empresa y permita que la cuenta de servicio de Google actualice el directorio de usuario de Google Configuración de BES12 para que sea compatible con Android for Work Implementación de un servicio de detección para simplificar las activaciones Windows Pasos para implementar un servicio de detección de aplicaciones web...73 Implementación de un servicio de detección para simplificar las activaciones Windows Uso de BlackBerry Gatekeeping Service...77 Pasos para configurar Exchange ActiveSync y BlackBerry Gatekeeping Service Configuración de los permisos de Microsoft Exchange para establecer el enlace Configuración de Microsoft Exchange para permitir que solo los dispositivos autorizados accedan a Exchange ActiveSync...79

6 Configuración de los permisos de Microsoft IIS para establecer el enlace Creación de la configuración del enlace de Microsoft Exchange Prueba de la configuración del enlace de Microsoft Exchange Configuración de Microsoft Office 365 para establecer el enlace...82 Migración de usuarios, dispositivos, grupos y otros datos desde una fuente BES10 o una base de datos de BES Pasos para migrar usuarios, dispositivos, grupos y otros datos desde una fuente BES10 o una base de datos de BES Requisitos previos: migración de usuarios, dispositivos, grupos y otros datos desde un BES10 de origen o una base de datos de BES Conexión con una base de datos de origen Prácticas recomendadas: migración de políticas de TI, perfiles y grupos de una base de datos de origen...86 Migración de políticas de TI, perfiles y grupos de una base de datos de origen Prácticas recomendadas: migración de los usuarios de una base de datos de origen...88 Migración de los usuarios de la base de datos de origen...89 Migración de los dispositivos de la base de datos de origen...90 Migración de dispositivos DEP...91 Migración de dispositivos DEP que tienen BES12 Client instalado...91 Migración de dispositivos DEP que no tienen BES12 Client instalado Configuración del modo en que los datos se insertan en los dispositivos con BlackBerry Pasos para configurar BlackBerry MDS Connection Service Configuración de BlackBerry MDS Connection Service Configuración de la información de componentes Configuración de BlackBerry MDS Connection Service Configuración de la información de inserción de BlackBerry MDS Connection Service...95 Ajustes de la información de inserción Cómo configurar la información de inserción...97 Configuración del almacén de claves de BlackBerry MDS Connection Service...99 Ajustes del almacén de claves...99 Cómo configurar el almacén de claves Configuración de asignaciones de proxy de BlackBerry MDS Connection Service Clasificación de asignaciones de proxy Control de BES Compatibilidad con las operaciones de SNMP Requisitos del sistema: control de SNMP Archivos MIB para BES

7 Compilación de archivos MIB y configuración de la herramienta de administración de SNMP Uso de SNMP para controlar BES12 Core y BlackBerry Secure Connect Plus Configuración de SNMP para controlar BES12 Core y BlackBerry Secure Connect Plus Glosario Aviso legal

8 Acerca de esta guía Acerca de esta guía 1 BES12 le ayuda a administrar dispositivos con BlackBerry 10, BlackBerry OS (versión 5.0 a 7.1), ios, Android y Windows en su empresa. Esta guía proporciona instrucciones para configurar BES12 y así satisfacer las necesidades de la empresa. Esta guía va destinada a los profesionales de TI principales responsables de la configuración e implementación del producto. Antes de que pueda completar las tareas descritas en esta guía, necesita instalar el producto y activar las licencias. Para obtener instrucciones de instalación, consulte el contenido referente a Instalación y actualización. Para obtener más información acerca de la activación de licencias, consulte el contenido referente a Licencias. Después de completar las tareas en esta guía, consulte el contenido referente a Administración para aprender a gestionar el dominio de BES12. 8

9 Introducción Introducción 2 Configuración de BES12 por primera vez La siguiente tabla muestra un resumen de las tareas de configuración incluidas en esta guía. Las tareas son opcionales en función de las necesidades de la empresa. Utilice esta tabla para determinar qué tareas de configuración se deberían completar. Después de completar las tareas adecuadas, estará listo para configurar administradores, configurar controles de dispositivo, crear usuarios y grupos, y activar los dispositivos. Tarea Sustitución de los certificados predeterminados por certificados de confianza Configuración de BES12 para enviar datos a través de un servidor proxy Conexión de BES12 a los directorios de la empresa Configuración de registro único de BES12 Adquisición y registro de un certificado APN Configuración de BES12 para el programa de inscripción de dispositivos de Apple Obligatorio u opcional Opcional Opcional Opcional Opcional Opcional Opcional Descripción Puede sustituir el certificado SSL predeterminado que utilizan las consolas de BES12 y el certificado predeterminado que BES12 utiliza para firmar el perfil de MDM para los dispositivos ios por certificados de confianza. Se puede configurar BES12 para enviar datos a través de un servidor proxy detrás del firewall de la empresa. Puede conectar BES12 a uno o más directorios de la empresa, como Microsoft Active Directory o un directorio LDAP, de forma que BES12 pueda acceder a los datos del usuario para crear cuentas de usuario. Si se conecta BES12 a Microsoft Active Directory, puede configurar la autenticación de registro único para permitir a los administradores o a los usuarios omitir la página de inicio de sesión y acceder a la consola de gestión o a BES12 Self-Service directamente. Si desea gestionar y enviar datos a los dispositivos de ios, debe obtener una CSR firmada de BlackBerry, utilizarla para obtener un certificado APN de Apple y registrar el certificado APN con el dominio de BES12. Si desea utilizar la consola de gestión de BES12 para gestionar dispositivos ios que su empresa adquirió de Apple para DEP, debe configurar BES12. 9

10 Introducción Tarea Conexión de BES12 a un servidor SMTP Configuración de BES12 Self- Service Configuración de alta disponibilidad Configuración de la replicación de la base de datos Configuración de BES12 para enviar notificaciones a dispositivos ios con Secure Work Space Configuración de BES12 para que sea compatible con Android for Work Obligatorio u opcional Opcional Opcional Opcional Opcional Opcional Opcional Descripción Si desea que BES12 envíe mensajes de correo de activación y otras notificaciones a los usuarios, debe especificar la configuración del servidor SMTP que BES12 puede utilizar. Si desea permitir a los usuarios realizar determinadas tareas de gestión, como cambiar sus contraseñas, puede configurar y distribuir la aplicación web de BES12 Self-Service. Para minimizar las interrupciones del servicio para los usuarios, puede instalar más de una instancia de BES12 activa. Para conservar el servicio de la base de datos y la integridad de los datos si ocurren problemas con la base de datos de BES12, puede instalar y configurar una base de datos de conmutación por error que sirva de copia de seguridad de la base de datos principal. Si desea que BES12 envíe notificaciones a dispositivos ios con Secure Work Space, debe configurar BlackBerry Work Connect Notification Service y configurar una conexión SSL entre BES12 y Microsoft Exchange Server. Para admitir Android for Work, tiene que configurar el dominio de Google Apps for Work o de Google for Work para que sea compatible con los proveedores de gestión de dispositivos móviles de terceros y configurar BES12 para comunicarse con el dominio de Google Apps for Work o de Google for Work. Configuración de la red para simplificar las activaciones de Windows 10 Opcional Puede simplificar el proceso de activación de dispositivos Windows 10 mediante la realización de cambios en la configuración de la red para que los usuarios no tengan que escribir una dirección de servidor. Configuración de la compatibilidad con el enlace de Microsoft Exchange Migración de usuarios, grupos y otros datos desde BES10 Opcional Opcional Si se ha configurado Microsoft Exchange para impedir que los dispositivos accedan al correo de trabajo y a los datos del organizador a menos que se hayan agregado a una lista de permitidos, deberá crear una configuración de Microsoft Exchange en BES12. Si su empresa está pasando de BES10 a BES12, puede migrar las políticas de TI, los perfiles, los nombres de grupos, los usuarios y los dispositivos desde BES10. 10

11 Introducción Tarea Obligatorio u opcional Descripción Configuración del modo en que los datos se insertan en los dispositivos BlackBerry 10 Opcional Puede personalizar la forma en que BES12 envía los datos de inserción a los dispositivos con BlackBerry 10. Configuración del control de SNMP Opcional Puede utilizar herramientas SNMP de terceros para controlar la actividad de los componentes de BES12. Tareas de configuración para gestionar dispositivos con BlackBerry OS Si el dominio de BES12 de su empresa va a ser compatible con los dispositivos con BlackBerry OS (de la versión 5.0 a la 7.1), puede personalizar la gestión de los dispositivos con BlackBerry OS. Si actualiza de BES5 a BES12, cualquier configuración de los componentes de BES5 completada antes de la actualización, permanece intacta después de la actualización, por lo que puede que no necesite completar tareas de configuración adicionales. Para ver las instrucciones de cada tarea en la tabla, visite help.blackberry.com/detectlang/category/enterprise-services y lea la Guía de instalación y configuración de BlackBerry Enterprise Server 5 o la Guía de administración de BlackBerry Enterprise Server 5. Si desea... Especificar qué servicio gestiona los datos del calendario. De forma predeterminada, Microsoft Exchange Web Services gestiona los datos del calendario para los dispositivos con BlackBerry OS. Si un usuario no está autorizado a utilizar este servicio, los datos del calendario del usuario se gestionan mediante bibliotecas MAPI y CDO. Puede elegir que solo Microsoft Exchange Web Services o que solo las bibliotecas MAPI y CDO gestionen los datos del calendario. Recurso Guía de instalación y configuración Tareas después de la instalación: configuración de BlackBerry Enterprise Server para utilizar Microsoft Exchange Web Services Utilice el servicio SNMP para controlar los componentes que gestionan los dispositivos con BlackBerry OS. Guía de instalación y configuración Tareas después de la instalación: configuración de un equipo para el control Utilice una política de servicio de empresa para controlar qué dispositivos con BlackBerry OS pueden acceder a BES12. Guía de administración 11

12 Introducción Si desea... Recurso Configuración de opciones de seguridad: gestión de acceso de dispositivos a BlackBerry Enterprise Server Configure BlackBerry MDS Connection Service, BlackBerry Collaboration Service y BlackBerry Administration Service para enviar datos a través de un servidor proxy. Guía de administración Configuración del entorno de BlackBerry Enterprise Server Configure alta disponibilidad para los componentes que gestionan los dispositivos con BlackBerry OS. Guía de administración Configuración de alta disponibilidad de BlackBerry Enterprise Server Configuración de la alta disponibilidad de los componentes de BlackBerry Enterprise Server Configuración de alta disponibilidad de BlackBerry Configuration Database Cambie la forma en que BlackBerry MDS Connection Service de los dispositivos con BlackBerry OS gestiona los datos de inserción y permite a los usuarios acceder a contenido web. Guía de administración Configuración del acceso por parte de los usuarios a aplicaciones de empresa y contenido web Gestión del modo de acceso de los usuarios a las aplicaciones de empresa y contenido web Utilice complementos de extensión para procesar y realizar cambios en mensajes de correo y archivos adjuntos en los dispositivos con BlackBerry OS. Guía de administración Configuración del entorno de mensajería: complementos de extensión para el procesamiento de mensajes Permita a los dispositivos con BlackBerry OS que inscriban certificados para autenticarlos con aplicaciones o redes. Guía de administración Configuración de los dispositivos con BlackBerry para que inscriban certificados a través de la red inalámbrica Permita a los usuarios de dispositivos con BlackBerry OS que lleven a cabo tareas de autoservicio a través de BlackBerry Web Desktop Manager. Guía de administración Poner BlackBerry Web Desktop Manager a disposición de los usuarios Configuración de BlackBerry Web Desktop Manager 12

13 Introducción Si desea... Cambie el modo en que las aplicaciones, las actualizaciones del sistema operativo y las opciones de configuración se envían a los dispositivos con BlackBerry OS. Recurso Guía de administración Gestión de la entrega de aplicaciones BlackBerry Java Application, de BlackBerry Device Software y de la configuración de dispositivos en dispositivos con BlackBerry Cambie la sincronización de datos del organizador de los usuarios de dispositivos con BlackBerry OS. Guía de administración Gestión de la sincronización de datos del organizador Cambie la configuración de correo y la compatibilidad con archivos adjuntos de los componentes que gestionan dispositivos con BlackBerry OS. Guía de administración Administración del entorno de mensajería de la empresa y compatibilidad de archivos adjuntos Cambie varios ajustes del archivo de registro, incluidos la ubicación, el nivel de detalle y el tamaño máximo. Guía de administración Archivos de registro de BlackBerry Enterprise Server Revise y, si es necesario, cambie los puertos que utilizan los componentes que gestionan los dispositivos con BlackBerry OS. Guía de administración Tipos de conexión de BlackBerry Enterprise Solution y números de puerto Permisos de administrador que necesita configurar BES12 Al realizar las tareas de configuración de esta guía, inicie sesión en la consola de gestión mediante la cuenta de administrador que ha creado al instalar BES12. Si desea que más de una persona complete las tareas de configuración, puede crear cuentas de administrador adicionales. Para obtener más información acerca de la creación de perfiles de correo, consulte el contenido referente a Administración. Si crea cuentas de administrador adicionales para configurar BES12, debería asignar la función de administrador de seguridad a dichas cuentas. La función de administrador de seguridad predeterminada tiene los permisos necesarios para completar cualquier tarea de configuración. 13

14 Introducción Adquisición y activación de licencias Para activar los dispositivos dentro del dominio de BES12 de la empresa, debe obtener y activar las licencias necesarias. Debe activar las licencias antes de seguir las instrucciones de configuración que se describen en esta guía y antes de agregar las cuentas de usuario. Para obtener más información acerca de los distintos tipos de licencias y cómo activarlas, consulte el contenido referente a Licencias. Gestión de WorkLife de BlackBerry WorkLife de BlackBerry es una plataforma SIM Virtual (VSP) que permite a las empresas separar números de trabajo y números personales en los dispositivos BlackBerry 10, ios o Android, lo que facilita la separación y la división del coste de minutos de voz, SMS y datos entre la empresa y los empleados. Para obtener más información acerca de cómo gestionar WorkLife de BlackBerry en BES12, consulte el contenido referente a WorkLife de BlackBerry. 14

15 Adición de certificados de confianza Adición de certificados de confianza 2 Durante el proceso de instalación, la aplicación de configuración genera dos certificados autofirmados: Un certificado SSL que las consolas de BES12 utilizan para establecer conexiones HTTPS Un certificado que BES12 utiliza para firmar el perfil de MDM enviado a los dispositivos ios Como estos certificados se autofirman, los usuarios reciben los mensajes de advertencia que indican que los certificados no son de confianza. Puede sustituir estos certificados por certificados de confianza. Cambio del certificado que las consolas de BES12 utilizan Al instalar BES12, la aplicación de configuración genera un certificado SSL que los componentes siguientes pueden utilizar para autenticarse con navegadores: Consola de gestión de BES12 BES12 Self-Service BlackBerry Web Services Puede cambiar el certificado si desea establecer la confianza a fin de que los administradores y los usuarios no reciban un mensaje de los navegadores que indique que el certificado no se puede verificar. Puede importar un certificado SSL autofirmado o un certificado de confianza que firme una CA. Cambio del certificado que utilizan las consolas de BES12 Antes de empezar: Genere u obtenga un certificado de confianza que firma una CA. El certificado debe estar en un formato de almacén de claves (.pfx,.pkcs12). Si configura alta disponibilidad, debe generar un certificado SSL que utilice el nombre del dominio de BES12. Puede encontrar el nombre de dominio de BES12 en la consola de gestión en Configuración > Infraestructura > Instancias de BES En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Infraestructura > Certificados del servidor. 3. En Certificado SSL para consolas y BlackBerry Web Services, haga clic en Ver detalles. 4. Haga clic en Sustituir certificado. 5. Navegue hasta el archivo de certificado y escriba la contraseña. 15

16 Adición de certificados de confianza 6. Haga clic en Reemplazar. 7. Reinicie los servicios BES12. No se detenga e inicie BES12: servicio de notificación de BlackBerry Work Connect; este servicio se reinicia automáticamente al reiniciar el servicio BES12 - BlackBerry Affinity Manager. Cambio del certificado que BES12 utiliza para firmar el perfil de MDM enviado a los dispositivos ios Al instalar BES12, la aplicación de configuración genera un certificado que BES12 puede utilizar para firmar el perfil de MDM que los usuarios deben aceptar al activar los dispositivos ios. Puede cambiar el certificado si desea establecer la confianza a fin de que los usuarios no reciban un mensaje de advertencia que indique que el certificado no se puede verificar. Puede importar un certificado autofirmado o un certificado de confianza que firme una CA. Cambio del certificado que BES12 utiliza para firmar el perfil de MDM en los dispositivos ios Antes de empezar: Genere un certificado autofirmado o un certificado de confianza que firme una CA. El certificado debe estar en un formato de almacén de claves (.pfx,.pkcs12). 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Infraestructura > Certificados del servidor. 3. En Certificado de firma de perfil de Apple, haga clic en Ver detalles. 4. Haga clic en Sustituir certificado. 5. Navegue hasta el archivo de certificado y escriba la contraseña. 6. Haga clic en Reemplazar. 16

17 Configuración de BES12 para utilizar un servidor proxy Configuración de BES12 para utilizar un servidor proxy 3 De forma predeterminada, BES12 no está configurado para utilizar un servidor proxy. Si desea utilizar un servidor proxy con BES12, puede instalar BlackBerry Router para que actúe como un servidor proxy o bien puede utilizar un servidor proxy TCP que ya esté instalado en su entorno. Configure los componentes de BES12 compatibles con el tipo de servidor proxy. Debe instalar BlackBerry Router o el servidor proxy fuera del firewall de la empresa en la DMZ. La instalación de BlackBerry Router o de servidor proxy TCP en la DMZ proporciona un nivel adicional de seguridad para BES12. Solo BlackBerry Router o el servidor proxy se conectan a BES12 desde fuera del firewall. Todas las conexiones que se realizan a través de BlackBerry Infrastructure entre BES12 y los dispositivos se realizan a través de BlackBerry Router o el servidor proxy. De forma predeterminada, BES12 establece una conexión directa con BlackBerry Infrastructure a través del puerto 3101, por lo que no necesitará instalar más componentes de enrutamiento. No obstante, si la política de seguridad de la empresa requiere que los sistemas internos no puedan establecer conexiones directas a Internet, puede instalar BlackBerry Router o un servidor proxy TCP. BlackBerry Router o el servidor proxy TCP actúan como intermediario entre BES12 y BlackBerry Infrastructure. Para dispositivos con BlackBerry OS (versión 5.0 a 7.1), BlackBerry Router también envía y recibe datos directamente desde los dispositivos que están conectados a una red Wi-Fi de trabajo o a un equipo que tenga BlackBerry Device Manager. 17

18 Configuración de BES12 para utilizar un servidor proxy Configuración de un servidor proxy al iniciar sesión en BES12 por primera vez Puede que se le indique que configure la instancia de BlackBerry Router o de servidor proxy TCP inicial al iniciar sesión en la consola de gestión por primera vez. Si configura el servidor proxy, puede que tenga que realizar la configuración adicional del servidor BlackBerry Router o proxy TCP en la consola de gestión. Puede configurar varias instancias de servidor BlackBerry Router o proxy TCP después de que haya iniciado sesión en la consola de gestión. Comparación de los servidores proxy TCP Proxy Descripción Proxy TCP transparente Intercepta la comunicación normal en la capa de red sin requerir ninguna configuración de cliente especial No requiere una configuración del navegador cliente Generalmente se ubica entre el cliente e internet Realiza algunas de las funciones de una puerta de enlace o un router Se utiliza a menudo para aplicar la política de uso aceptable Comúnmente los ISP lo utilizan en algunos países para ahorrar ancho de banda de subida y mejorar los tiempos de respuesta al cliente a través del almacenamiento en caché Proxy SOCKS v5 Es un protocolo de internet para manejar el tráfico de internet a través de un servidor proxy Se puede controlar con prácticamente cualquier aplicación TCP/UDP, incluidos navegadores y clientes FTP, y es compatible con SOCKS Puede ser una buena solución para el anonimato en internet y la seguridad Enruta los paquetes de red entre un cliente y el servidor a través de un servidor proxy Puede proporcionar la autenticación de modo que solo los usuarios autorizados puedan tener acceso a un servidor Conexiones de servidores proxy TCP con una dirección IP arbitraria Puede anonimizar los protocolos UDP y TCP como HTTP 18

19 Configuración de BES12 para utilizar un servidor proxy Configuración del servidor proxy TCP Si decide utilizar un servidor proxy TCP, este debe ser transparente o utilizar SOCKS v5 (sin autenticación). Puede configurar un servidor proxy TCP transparente para el servicio de BES12 Core y otro para el servicio de BlackBerry Affinity Manager. Estos servicios requieren una conexión saliente y también pueden tener diferentes puertos configurados. No se pueden instalar o configurar varias instancias de servidor proxy TCP transparente para cada servicio. Se pueden configurar varias instancias de servidor proxy TCP configurado con SOCKS v5 (sin autenticación) para conectarse a BES12. Varias instancias de servidor proxy TCP configurado con SOCKS v5 (sin autenticación) pueden proporcionar apoyo si una de las instancias de servidor proxy activo no está funcionando correctamente. Puede configurar un solo puerto que todas las instancias de servicio SOCKS v5 (sin autenticación) deben escuchar. Si desea configurar más de una instancia de servidor proxy TCP con SOCKS v5 (sin autenticación), cada instancia de servidor proxy TCP con SOCKS v5 debe compartir el puerto de escucha del proxy. Configuración de BES12 para utilizar un servidor proxy TCP transparente Antes de empezar: Instale un servidor proxy TCP transparente compatible en el dominio de BES En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Infraestructura > BlackBerry Router y proxy. 3. Seleccione la opción Servidor proxy. 4. Escriba la dirección IP del host del servidor proxy y el número de puerto al que se conecta BES12 Core. 5. Escriba la dirección IP del host del servidor proxy y el número de puerto al que se conecta BlackBerry Affinity Manager. 6. Haga clic en Save (Guardar). Activación de SOCKS v5 en un servidor proxy TCP Antes de empezar: Instale un servidor proxy TCP compatible con SOCKS v5 (sin autenticación) en el dominio de BES En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Infraestructura > BlackBerry Router y proxy. 3. Seleccione la opción Servidor proxy. 4. Seleccione Activar SOCKS v5. 5. Haga clic en. 19

20 Configuración de BES12 para utilizar un servidor proxy 6. En el campo Dirección del servidor, escriba la dirección IP o nombre de host del servidor proxy SOCKS v5. 7. Haga clic en Add (Agregar). 8. Repita del paso 1 al 7 para cada instancia de servidor proxy SOCKS v5 que desea configurar. 9. En el campo Puerto, escriba el número de puerto. 10. Haga clic en Save (Guardar). Configuración de BlackBerry Router Puede configurar varias instancias de BlackBerry Router para conectarse a BES12. Si una de las instancias de BlackBerry Router activas no funciona correctamente, las instancias de BlackBerry Router adicionales pueden ofrecer apoyo. Puede configurar un solo puerto para instancias de servicio de BlackBerry Router que escuchen. BES12 no es compatible con BlackBerry Router utilizado originalmente con BES5. De forma predeterminada, BES12 se conecta a BlackBerry Router de la siguiente manera: A través del puerto 3102 para conectarse a los servicios de BES12 A través del puerto 3101 para conectarse a los servicios de BES5 Si conecta un servicio de BES12 a BlackBerry Router, BlackBerry Router será compatible con todo el tráfico de salida generado por los servicios de BES12 Core y de BlackBerry Affinity Manager. Nota: Si desea utilizar un puerto diferente al predeterminado para BlackBerry Router, visite y lea el artículo KB Configuración de BES12 para utilizar BlackBerry Router Antes de empezar: Instale BlackBerry Router en el dominio de BES12. Para obtener más información acerca de la instalación BlackBerry Router, consulte el contenido referente a Instalación y actualización. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Infraestructura > BlackBerry Router y proxy. 3. Seleccione la opción BlackBerry Router. 4. Haga clic en. 5. En el campo Dirección del router, escriba la dirección IP o nombre de host de la instancia de BlackBerry Router que desea conectar a BES Haga clic en Add (Agregar). 7. Repita del paso 1 al 6 para cada instancia de BlackBerry Router que desea configurar. 20

21 Configuración de BES12 para utilizar un servidor proxy 8. En el campo Puerto, escriba el número de puerto que todas las instancias de BlackBerry Router escuchan. El valor predeterminado es Haga clic en Save (Guardar). 21

22 Conexión con los directorios de la empresa Conexión con los directorios de la empresa 4 Puede conectar BES12 al directorio Microsoft Active Directory o LDAP de la empresa para que pueda tener acceso a la lista de usuarios de su empresa. Al conectar el directorio de la empresa, BES12 puede autenticar a los administradores de la consola de gestión y a los usuarios de BES12 Self-Service. BES12 también es compatible con las conexiones a varios directorios. Los directorios pueden ser una combinación tanto de Microsoft Active Directory como de LDAP. Si no se puede conectar BES12 a un directorio de la empresa, puede crear manualmente las cuentas de usuario locales y autenticar a los administradores mediante la autenticación predeterminada. Pasos para configurar una conexión de directorio de la empresa Para conectarse un directorio de la empresa a BES12, realice las siguientes acciones: Paso Acción Crear una conexión a una instancia de Microsoft Active Directory o a un directorio LDAP. Si su entorno incluye un bosque de recursos, consulte Configuración de la autenticación de Microsoft Active Directory en un entorno que incluya un bosque de recursos. Permitir los grupos vinculados al directorio. Crear una programación de sincronización. 22

23 Conexión con los directorios de la empresa Configuración de la autenticación de Microsoft Active Directory en un entorno que incluya un bosque de recursos Si el entorno de la empresa incluye un bosque de recursos que se dedica a la ejecución de Microsoft Exchange, puede configurar la autenticación de Microsoft Active Directory para cuentas de usuario que se ubiquen en bosques de cuentas de confianza. Si hay un bosque de recursos en el entorno de la empresa, debe instalar BES12 en el bosque de recursos. En el bosque de recursos, debe crear un buzón de correo para cada cuenta de usuario y asociar los buzones con dichas cuentas. Al asociar los buzones de correo del bosque de recursos con cuentas de usuario de los bosques de cuentas, las cuentas de usuario obtienen acceso total a los buzones de correo y las cuentas de usuario de los bosques de cuentas se conectan al servidor de Microsoft Exchange. Para autenticar los usuarios que inician sesión en BES12 o BES12, debe leer la información de usuario que se guarda en los servidores de catálogo global que forman parte del bosque de recursos. Para configurar BES12 con el fin de autenticar cuentas de usuario que estén asociadas a los buzones de correo del bosque de recursos, debe crear una cuenta de Microsoft Active Directory para BES12 que se encuentre ubicada en un dominio de Windows que forme parte del bosque de recursos. Debe proporcionar el dominio de Windows, el nombre de usuario y la contraseña de la cuenta de Microsoft Active Directory y, en caso de que sea necesario, los nombres de los servidores de catálogo global que BES12 puede utilizar. Para obtener más información, visite technet.microsoft.com y lea Administrar buzones vinculados. Conexión a una instancia de Microsoft Active Directory Antes de empezar: Cree una cuenta de Microsoft Active Directory que BES12 pueda utilizar. La cuenta debe cumplir los siguientes requisitos: Debe estar ubicada en un dominio de Windows que sea parte del bosque de Microsoft Exchange. Debe tener permiso para acceder a los contenedores de usuario y leer los objetos de usuario guardados en los servidores de catálogo global en el bosque de Microsoft Exchange. Configure las opciones de configuración de la contraseña de la cuenta para que la contraseña no caduque y no se necesite cambiar en el siguiente inicio de sesión. Si activa el registro único, configure la delegación restringida de la cuenta. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Directorio de empresa. 23

24 Conexión con los directorios de la empresa 3. Haga clic en Agregar una conexión de Microsoft Active Directory. 4. En el campo Nombre de la conexión de directorio, escriba un nombre para la conexión de directorio. 5. En el campo Nombre de usuario, escriba el nombre de usuario de la cuenta de Microsoft Active Directory. 6. En el campo Dominio, escriba el nombre del dominio de Windows que forma parte del bosque de Microsoft Exchange. Introduzca el nombre de dominio en formato DNS (por ejemplo, example.com). 7. En el campo Contraseña, escriba la contraseña de la cuenta de Microsoft Active Directory. 8. En la lista desplegable Detección del controlador de dominio, lleve a cabo una de las acciones siguientes: Opción Descripción Para permitir a BES12 que busque los controladores de dominio 1. Haga clic en Automático. Para controlar qué búsquedas de controladores de dominio realiza BES12 1. Haga clic en Seleccionar de la lista a continuación. 2. En el campo Nombres de servidor, escriba el nombre del controlador de dominio en formato DNS (por ejemplo, example.com). 3. Para agregar más controladores de dominio, haga clic en y escriba el nombre del controlador de dominio. 9. En el campo Base de búsqueda del catálogo global, realice una de las siguientes acciones: Para permitir a BES12 buscar en el catálogo global, deje el campo en blanco. Para controlar qué cuentas de usuario pueden autenticar BES12, escriba el nombre distintivo del contenedor Usuario (por ejemplo, OU=sales,DC=example,DC=com). 10. En la lista desplegable Detección de catálogo global, lleve a cabo una de las acciones siguientes: Opción Descripción Si desea que BES12 encuentre todos los servidores de catálogo global en el bosque de Microsoft Exchange de forma automática 1. Haga clic en Automático. Para controlar qué cuentas de usuario BES12 puede autenticar 1. Haga clic en Seleccionar de la lista a continuación. 2. En el campo Nombres de servidor, escriba el nombre de DNS del servidor de catálogo global al que desea que BES12 acceda (por ejemplo, globalcatalog01.example.com). Debe escribir el nombre de DNS de un servidor de catálogo global que esté ubicado en el dominio de Windows en el cual se encuentra la cuenta de Microsoft Active Directory. 24

25 Conexión con los directorios de la empresa Opción Descripción 3. Para agregar más servidores de catálogo global, haga clic en y escriba el nombre de DNS del servidor de catálogo global. 11. En la lista desplegable Compatible con buzones de correo vinculados de Microsoft Exchange, lleve a cabo una de las acciones siguientes: Opción Descripción Desactivar la compatibilidad con buzones de correo de Microsoft Exchange vinculados 1. Haga clic en No. Activar la compatibilidad con buzones de correo de Microsoft Exchange vinculados 1. Haga clic en Sí. Para configurar la cuenta de Microsoft Active Directory para cada bosque al que desea que BES12 acceda, realice las siguientes acciones: 1. En la sección Lista de bosques de cuentas, haga clic en. 2. En la ventana Agregar bosques de la cuenta, en el campo Dominio de usuario, escriba el nombre de dominio del usuario. El usuario puede pertenecer a cualquier dominio del bosque de cuentas. 3. En el campo Nombre de usuario, escriba el nombre de usuario de la cuenta de Microsoft Active Directory. 4. En el campo Contraseña, escriba la contraseña de la cuenta de Microsoft Active Directory. 5. Haga clic en Add (Agregar). 12. Para activar el registro único, seleccione la casilla de verificación Activar registro único de Windows. 13. Realice las acciones siguientes: a. Haga clic en Save (Guardar). b. Si activa el registro único, haga clic en Guardar. BES12 valida la información para la autenticación de Microsoft Active Directory. Si la información no es válida, BES12 le solicita que especifique la información correcta. 14. Haga clic en Cerrar. Después de terminar: Si activa el registro único, realice las siguientes acciones: Reinicie los servicios de BES12 en cada equipo que aloje una instancia de BES12. 25

26 Conexión con los directorios de la empresa Indique a los administradores y a los usuarios de BES12 Self-Service que configuren los navegadores para que admitan el registro único de BES12. Información relacionada Configuración de la delegación restringida para la cuenta de Microsoft Active Directory para que sea compatible con el registro único, en la página 36 Requisitos del navegador: registro único, en la página 38 Conexión a un directorio LDAP Antes de empezar: Cree una cuenta LDAP de BES12 que se ubique en el directorio LDAP pertinente. La cuenta debe cumplir los siguientes requisitos: El usuario tiene permiso para leer todos los usuarios en el directorio. No se requiere que el usuario cambie la contraseña en el siguiente inicio de sesión. La contraseña del usuario nunca caduca. Si la conexión LDAP cuenta con cifrado SSL, asegúrese de tener el certificado del servidor para la conexión LDAP. Nota: Los valores de atributo de LDAP en los pasos siguientes pueden ser diferentes de los atributos que se deben escribir. Los valores que se deben escribir dependen del entorno LDAP que utiliza la empresa. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Directorio de empresa. 3. Haga clic en Agregar una conexión LDAP. 4. En el campo Nombre de la conexión de directorio, escriba un nombre para la conexión de directorio. 5. En la lista desplegable Detección del servidor LDAP, lleve a cabo una de las acciones siguientes: Para detectar automáticamente el servidor LDAP, haga clic en Automático. En el campo Nombre del dominio DNS, escriba el nombre del dominio del servidor que aloja el directorio de la compañía. Para especificar una lista de servidores LDAP, haga clic en Seleccionar servidor de la lista. En el campo Servidor LDAP, escriba el nombre del servidor LDAP. Para especificar más servidores LDAP, haga clic en. 6. En la lista desplegable Activar SSL, lleve a cabo una de las siguientes acciones: Opción Si la conexión LDAP cuenta con cifrado SSL Descripción 1. Haga clic en Sí. 2. Junto al campo Servidor LDAP, certificado SSL, haga clic en Examinar. 3. Seleccione el certificado del servidor LDAP. 4. Haga clic en Abrir. 26

27 Conexión con los directorios de la empresa Opción Si la conexión LDAP no cuenta con cifrado SSL Descripción 1. Haga clic en No. 7. En el campo Puerto LDAP, escriba el número de puerto TCP para la comunicación (por ejemplo, 636 para SSL activado o 389 para SSL desactivado). 8. En la lista desplegable Autorización requerida, lleve a cabo una de las siguientes acciones: Opción Si se requiere autorización para la conexión Descripción 1. Haga clic en Sí. 2. En el campo Iniciar sesión, escriba el DN del usuario con autorización para iniciar sesión en LDAP (por ejemplo, cn=admin, o=org1). 3. En el campo Contraseña, escriba la contraseña. Si no se requiere autorización para la conexión 1. Haga clic en No. 9. En el campo Base de búsqueda de usuario, escriba el valor que desea utilizar como el DN de base para las búsquedas de información del usuario. 10. En el campo Filtro de búsqueda LDAP de usuario, escriba el filtro de búsqueda LDAP que se requiere para encontrar objetos de usuario en el servidor del directorio de la empresa. Por ejemplo, en IBM Domino Directory, escriba (objectclass=person). Nota: Si desea excluir cuentas de usuario desactivadas de los resultados de búsqueda, debe escribir (&(objectclass=user)(logindisabled=false)). 11. En la lista desplegable Ámbito de búsqueda de usuario de LDAP, lleve a cabo una de las siguientes acciones: Para buscar todos los objetos que siguen al objeto base, haga clic en Todos los niveles. Este valor es la configuración predeterminada. Para buscar objetos que están justo un nivel después del DN de base, haga clic en Un nivel. 12. En el campo Identificador único, escriba el nombre del atributo que identifica de forma única a cada usuario en el directorio LDAP de la empresa. Este atributo debe ser una cadena invariable y exclusiva globalmente. Por ejemplo, en IBM Domino LDAP 7 y versiones posteriores, puede escribir dominounid; en Microsoft Active Directory puede escribir objectguid" 13. En el campo Nombre, escriba el atributo del nombre de cada usuario (por ejemplo, givenname). 14. En el campo Apellidos, escriba el atributo de los apellidos de cada usuario (por ejemplo, sn). 27

28 Conexión con los directorios de la empresa 15. En el campo Atributo de inicio de sesión, escriba el atributo de inicio de sesión que se utilizará para la autenticación (por ejemplo, uid). 16. En el campo Dirección de correo, escriba el atributo de la dirección de correo de cada usuario (por ejemplo, mail). Si no define el valor, se utilizará un valor predeterminado. 17. En el campo Nombre para mostrar, escriba el atributo del nombre para mostrar de cada usuario (por ejemplo, displayname). Si no define el valor, se utilizará un valor predeterminado. 18. En el campo Nombre de la cuenta de perfil de correo electrónico, escriba el atributo del nombre de la cuenta del perfil de correo de cada usuario (por ejemplo, mail). 19. En el campo Nombre principal del usuario, escriba el nombre principal del usuario para SCEP (por ejemplo, mail). 20. Para permitir los grupos vinculados al directorio, seleccione la casilla de verificación Permitir los grupos vinculados al directorio y complete los siguientes campos: Opción Base de búsqueda del grupo Filtro de búsqueda LDAP de grupo Identificador exclusivo de grupo Nombre de grupo para mostrar Atributo de pertenencia a grupo Probar nombre de grupo Descripción Especifique el valor que desea utilizar como DN de base para las búsquedas de información de grupos. Escriba el filtro de búsqueda LDAP necesario para buscar objetos de grupo en el directorio de su empresa. Por ejemplo, para IBM Domino Directory, escriba (objectclass=dominogroup). Escriba el atributo del identificador exclusivo de cada grupo. Este atributo debe ser invariable y exclusivo globalmente (por ejemplo, cn). Escriba el atributo del nombre para mostrar de cada grupo (por ejemplo, cn). Escriba el atributo del identificador de pertenencia de cada grupo. Este atributo debe ser invariable y exclusivo globalmente (por ejemplo, member). Escriba el nombre de un grupo actual para validar los atributos de grupo especificados. 21. Haga clic en Save (Guardar). 22. Haga clic en Cerrar. Permiso para los grupos vinculados al directorio Puede crear grupos que estén vinculados a los grupos del directorio de la empresa. Puede configurar BES12 para que sincronice automáticamente la pertenencia de un grupo vinculado a directorios con los grupos de directorios de la empresa asociados. Al permitir los grupos vinculados al directorio, puede activar la integración y la extracción, forzar el proceso de 28

29 Conexión con los directorios de la empresa sincronización, establecer el número máximo de cambios por sincronización y el número de niveles anidados de los grupos vinculados. Elemento Permitir integración Descripción La integración permite agregar automáticamente las cuentas de usuario a BES12 según la pertenencia del usuario al grupo de directorios de la empresa. Debe agregar los grupos de directorios de la empresa a la sección Grupos de directorio de integración. Las cuentas de usuario de los grupos de directorios de la empresa se agregan automáticamente a BES12 durante el proceso de sincronización. Puede configurar usuarios integrados para que reciban un mensaje de correo con una contraseña de activación del dispositivo autogenerada o puede optar por no establecer una contraseña de activación del dispositivo Extracción Opcionalmente, puede configurar la extracción. La extracción se produce cuando se elimina un usuario de todos los grupos de directorios de la empresa en la lista de Grupos de directorio de integración y se activa la extracción. Puede seleccionar las siguientes opciones de acción de cumplimiento que desea que BES12 realice cuando se extraiga un usuario: Eliminar los datos del dispositivo cuando el usuario se haya eliminado de todos los grupos de directorio de integración Eliminar solo los datos de trabajo Eliminar todos los datos del dispositivo Eliminar todos los datos de los dispositivos de empresa/eliminar únicamente los datos de trabajo de los dispositivos personales Eliminar usuario cuando el usuario se haya eliminado de todos los grupos de directorio de integración En función de cuáles sean los ajustes de extracción, los usuarios del directorio de la empresa, los dispositivos, o de ambos, se eliminarán automáticamente de BES12 si se eliminan de todos los grupos de directorios de la empresa configurados para la integración. Se eliminarán de BES12 si no pertenecen a un grupo de directorios de la empresa configurado para la integración. Los ajustes de extracción también se aplican a los usuarios del directorio en BES12. Se recomienda que haga clic en el icono de vista previa para generar el informe de sincronización de directorios para verificar los cambios. Forzar sincronización Forzar la sincronización determina el comportamiento de sincronización cuando un grupo de directorios de la empresa se elimina de dicho directorio. Si el grupo de directorios de la empresa ya no existe cuando se active Forzar sincronización, se 29

30 Conexión con los directorios de la empresa Elemento Descripción eliminará de la lista de Grupos de directorio de integración y de cualquiera de los grupos vinculados al directorio durante el proceso de sincronización. Si se activa Forzar sincronización y si todos los grupos de directorios de la empresa vinculados a ella ya no se encuentran en dicho directorio, un grupo vinculado a un directorio se convertirá en un grupo local. Si se desactiva Forzar sincronización y un grupo de directorios de la empresa no se encuentra en dicho directorio, el proceso de sincronización se cancelará. Límite de sincronización Si el número de cambios supera el número máximo de cambios de cada sincronización, puede impedir que se ejecute el proceso de sincronización. Antes de que comience el proceso de sincronización, el número total de cambios que van a producirse se calcularán sumando el número de usuarios integrados y extraídos y el número de usuarios agregados y eliminados de grupos. El valor predeterminado es 5. Si no desea incluir ningún límite en el número de cambios, debe introducir un valor de 0. Nivel máximo de anidamiento de grupos de directorio Puede configurar el número máximo de niveles en un grupo de directorios de la empresa al que desea vincular grupos vinculados al directorio. Puede vincular a un número ilimitado de niveles anidados. Ejemplos: El valor predeterminado es -1. Devuelve todos los niveles. Introducir 0 devuelve el nivel superior solamente. Introducir 1 devuelve el nivel superior y el primer nivel anidado. Por ejemplo, si un grupo de directorios de la empresa tiene 5 niveles y desea vincularlo a todos los niveles, escriba -1 en el campo proporcionado. Si desea vincular el nivel superior solamente, introduzca 0; o si desea vincular el nivel superior y los primeros 4 niveles, escriba 4. Para obtener más información acerca de la creación de grupos vinculados al directorio, consulte el contenido referente a Administración. Permitir los grupos vinculados a directorios Antes de empezar: Verifique que una sincronización del directorio de la empresa no esté en curso. No puede guardar los cambios que realice en la conexión del directorio de la empresa hasta que se haya completado la sincronización. 1. En la barra de menú, haga clic en Settings (Configuración). 30

31 Conexión con los directorios de la empresa 2. En el panel izquierdo, haga clic en Integración externa > Directorio de empresa. 3. Haga clic en el nombre del directorio de la empresa que desea editar. 4. Haga clic en Sincronizar configuración. 5. Para permitir los grupos vinculados al directorio, seleccione Permitir los grupos vinculados al directorio. 6. Para permitir la integración, seleccione Permitir integración y realice las siguientes acciones para cada grupo que desea integrar: Opción Descripción Permitir integración 1. En la sección Grupos de directorio de integración, haga clic en. 2. En el campo Buscar grupo del directorio, escriba el nombre del grupo de directorios de la empresa. 3. Haga clic en. 4. Seleccione el grupo de directorios de la empresa en la lista de resultados de la búsqueda. 5. Haga clic en Add (Agregar). 6. Si fuera necesario, seleccione Vincular grupos anidados. 7. En la sección Activación del dispositivo, elija una de las tareas siguientes: Para enviar a los usuarios un correo con una contraseña de activación generada automáticamente, haga clic en Generar automáticamente contraseña de activación del dispositivo y enviar correo electrónico con instrucciones de activación. Introduzca durante cuánto tiempo desea que sea válida una contraseña de activación y elija una plantilla de correo de activación. Para no establecer una contraseña de activación del dispositivo, seleccione No establecer contraseña de activación del dispositivo. 8. Para eliminar los datos del dispositivo cuando se extrae un usuario, seleccione Eliminar los datos del dispositivo cuando el usuario se haya eliminado de todos los grupos de directorios de integración y elija una de las siguientes opciones: Opción Para eliminar todos los datos en un dispositivo de los usuarios cuando éstos se eliminan de un grupo Descripción 1. Seleccione una de las siguientes opciones: a b c Eliminar solo los datos de trabajo Eliminar todos los datos del dispositivo Eliminar todos los datos de los dispositivos de empresa/eliminar únicamente los datos de trabajo de los dispositivos personales 31

32 Conexión con los directorios de la empresa Opción Para eliminar una cuenta de usuario de BES12 cuando se elimina un usuario de todos los grupos de integración Descripción Seleccione Eliminar usuario cuando el usuario se haya eliminado de todos los grupos de directorios de integración. 9. Para forzar la sincronización de los grupos vinculados al directorio, seleccione Forzar sincronización. 10. En el campo Límite de sincronización, escriba el número máximo de cambios que desea que se permitan en una sincronización del directorio. Nota: El valor predeterminado es 5. Significa que la sincronización no se realizará si hay más de 5 cambios. Por ejemplo, si deja este valor en cinco y hay más de 5 cambios, la sincronización no se ejecutará. Si introduce un valor de 0, significa que no hay límite en el número de cambios que una sincronización realizará. 11. En el campo Nivel máximo de anidamiento de grupos de directorio, introduzca el número de niveles anidados para grupos de directorios de la empresa. El valor predeterminado es -1, lo que significa todos los niveles. Si desea el nivel superior, escriba 0; si desea el nivel superior y el primer nivel, escriba 1, y así sucesivamente. 12. Haga clic en Save (Guardar). Después de terminar: Para obtener más información acerca de la creación de grupos vinculados al directorio, consulte el contenido referente a Administración. Sincronización de una conexión de directorio de empresa 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Directorio de empresa. 3. En la columna Sincronizar, haga clic en. Presentación de un informe de sincronización de directorio 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Directorio de empresa. 32

33 Conexión con los directorios de la empresa 3. En la columna Último informe, haga clic en la fecha. Adición de un programa de sincronización BES12 permite configurar programas de sincronización que se sincronizan automáticamente con BES12 y con el directorio de la empresa. Hay tres tipos de programas de sincronización que puede agregar: Tipo de programas Intervalo Una vez al día No hay ninguna ocurrencia Descripción En Intervalo se permite seleccionar el intervalo de tiempo entre cada sincronización y el marco de tiempo en el que desea que se produzca la sincronización. Puede seleccionar los días de la semana en que desea que las sincronizaciones se lleven a cabo. Puede seleccionar más de un día. En Una vez al día se permite elegir el momento del día en que la sincronización se inicia y los días de la semana en que desea que se lleven a cabo las sincronizaciones. Puede seleccionar más de un día. En No hay ninguna ocurrencia se permite configurar una sincronización que comience la hora y el día que seleccione. En la pantalla Directorio de la empresa, puede sincronizar manualmente BES12 y el directorio de la empresa en cualquier momento. Agregar un programa de sincronización 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Directorio de empresa. 3. Haga clic en el nombre del directorio de la empresa que desea editar. 4. En la pestaña Programación de sincronización, haga clic en. 5. En el campo Repetición, realice una de las siguientes acciones: Opción Descripción Intervalo 1. Seleccione Intervalo. 2. Escriba el tiempo en minutos entre sincronizaciones. 3. En el campo Sincronizar entre (UTC), seleccione la hora para iniciar las sincronizaciones y para detenerlas. 33

34 Conexión con los directorios de la empresa Opción Descripción 4. Seleccione los días de la semana en que desea que las sincronizaciones se lleven a cabo. Una vez al día 1. Seleccione Una vez al día. 2. Seleccione la hora a la que desea que la sincronización se inicie. 3. Seleccione los días de la semana en que desea que las sincronizaciones se lleven a cabo. No hay ninguna ocurrencia 1. Seleccione No hay ninguna ocurrencia. 2. Seleccione la hora a la que desea que la sincronización se inicie. 3. Seleccione el día en que desea que la sincronización se lleve a cabo. 6. Haga clic en Add (Agregar). 34

35 Configuración de registro único de BES12 Configuración de registro único de BES12 5 Si se conecta BES12 a Microsoft Active Directory, puede configurar la autenticación de registro único para permitir a los administradores o a los usuarios omitir la página de inicio de sesión y acceder a la consola de gestión o a BES12 Self-Service directamente. Cuando los administradores o los usuarios inician sesión en un equipo mediante las credenciales de Microsoft Active Directory, el navegador utiliza estas credenciales para autenticarlas con BES12 automáticamente. Si se ha actualizado desde BES5 y se ha activado previamente el registro único, se debe activar en BES12 para la conexión de Microsoft Active Directory que se ha movido desde BES5. Antes de activar el registro único para una conexión de Microsoft Active Directory, debe configurar la delegación restringida para la cuenta de Microsoft Active Directory que BES12 utiliza para la conexión de directorio. Nota: Si habilita el registro único, cualquier cambio que realice en la cuenta de Microsoft Active Directory requerirá que reinicie los servicios BES12 en cada equipo que aloje una instancia de BES12. Los administradores y los usuarios deben iniciar sesión en los equipos y volver a iniciar sesión para utilizar el registro único de BES12. Pasos para configurar el registro único de BES12 Al configurar registro único de BES12, debe realizar las siguientes acciones: Paso Acción Configuración de la delegación restringida para la cuenta de Microsoft Active Directory para que sea compatible con el registro único. Activar el registro único para una conexión de Microsoft Active Directory. Verificar los requisitos del navegador para el registro único. 35

36 Configuración de registro único de BES12 Configuración de la delegación restringida para la cuenta de Microsoft Active Directory para que sea compatible con el registro único Para admitir el registro único de BES12, debe configurar la delegación restringida para la cuenta de Microsoft Active Directory que BES12 utiliza para la conexión de directorio. La delegación restringida permite a los navegadores autenticar con BES12 en nombre de los administradores o los usuarios cuando acceden a la consola de gestión o BES12 Self-Service. 1. Utilice la herramienta ADSI Edit de Windows Server para agregar los siguientes SPN de BES12 a la cuenta de Microsoft Active Directory: HTTP/<host_FQDN_or_pool_name> (por ejemplo, HTTP/domain123.example.com) BASPLUGIN111/<host_FQDN_or_pool_name> (por ejemplo, BASPLUGIN111/domain123.example.com) Si ha configurado la alta disponibilidad para las consolas de gestión en un dominio de BES12, debe especificar el nombre del grupo. En caso contrario, especifique el FQDN del equipo que aloja la consola de gestión. Nota: Compruebe que no haya otras cuentas en el bosque de Microsoft Active Directory que tengan la misma SPN. 2. Abra Microsoft Active Directory Users and Computers. 3. En las propiedades de la cuenta de Microsoft Active Directory, en la pestaña Delegación, seleccione las siguientes opciones: Confiar en este usuario para la delegación de los servicios especificados únicamente Utilizar solo Kerberos 4. Agregue los SPN del paso 1 a la lista de servicios. Información relacionada Configuración de turnos rotatorios DNS para la consola de gestión, en la página 56 Configuración de registro único de BES12 Cuando configure el registro único de BES12, lo configura para la consola de gestión y BES12 Self-Service. Antes de empezar: Configure la delegación restringida para la cuenta de Microsoft Active Directory que BES12 utiliza para la conexión de directorio. Si activa el registro único para varias conexiones de Microsoft Active Directory, verifique que no haya relaciones de confianza entre los bosques de Microsoft Active Directory. 36

37 Configuración de registro único de BES12 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, amplíe Integración externa. 3. Haga clic en Directorio de la empresa. 4. En la sección Conexiones de directorio configuradas, haga clic en el nombre de una conexión de Microsoft Active Directory. 5. En la pestaña Autenticación, seleccione la casilla de verificación Activar registro único de Windows. 6. Haga clic en Save (Guardar). 7. Haga clic en Save (Guardar). BES12 valida la información para la autenticación de Microsoft Active Directory. Si la información no es válida, BES12 le solicita que especifique la información correcta. 8. Haga clic en Cerrar. Después de terminar: Reinicie los servicios de BES12 en cada equipo que aloje una instancia de BES12. Indique a los administradores y a los usuarios de BES12 Self-Service que configuren los navegadores para que admitan el registro único de BES12. Información relacionada Configuración de la delegación restringida para la cuenta de Microsoft Active Directory para que sea compatible con el registro único, en la página 36 Requisitos del navegador: registro único, en la página 38 URL de la consola de registro único Si configura el registro único de BES12, debe dar instrucciones a los administradores para acceder a la consola de gestión y a los usuarios para acceder a BES12 Self-Service a través de la siguiente URL: URL de la consola Consola de gestión de BES12 BES12 Self-Service para la autenticación de registro único La autenticación de registro único tiene prioridad sobre otros métodos de autenticación que permiten a los administradores iniciar sesión en la consola de gestión y a los usuarios iniciar sesión en BES12 Self-Service. Si los estándares de seguridad de la empresa requieren que los administradores o los usuarios utilicen otro método de autenticación, debe darles indicaciones para acceder a la consola de gestión o BES12 Self-Service mediante la siguiente URL: 37

38 Configuración de registro único de BES12 URL de la consola Consola de gestión de BES12 BES12 Self-Service para otros métodos de autenticación Requisitos del navegador: registro único Si configura el registro único de BES12, se aplicarán los siguientes requisitos a los navegadores que utilicen los administradores y los usuarios de BES12 Self-Service. Elemento Navegador Requisito Cualquiera de los siguientes: Internet Explorer Mozilla Firefox Google Chrome Para obtener más información acerca de las versiones compatibles, consulte la Matriz de compatibilidad. Configuración del navegador Internet Explorer con la siguiente configuración: La consola de gestión y las direcciones URL de BES12 Self-Service están asignadas a la zona de intranet local (Opciones de Internet > Seguridad). La opción Activar la autenticación integrada de Windows está seleccionada (Opciones de internet > Avanzadas). Firefox con la siguiente configuración: En la lista about:config, <host_fqdn_or_pool_name> se agrega a la preferencia "network.negotiate-auth.trusted-uris". Para obtener más información, visite kb.mozillazine.org/about:config. Google Chrome utiliza la configuración de la zona de intranet local de Internet Explorer. La consola de gestión y las direcciones URL de BES12 Self-Service deben estar asignadas a la zona de intranet local (Opciones de Internet > Seguridad). 38

39 Adquisición de certificado APN para gestionar los dispositivos ios Adquisición de certificado APN para gestionar los dispositivos ios 6 APN es el servicio de notificación de inserción de Apple. Debe obtener y registrar un certificado APN si desea utilizar BES12 para gestionar dispositivos ios. Si configuró más de un dominio de BES12, cada dominio requiere un certificado APN. Puede obtener y registrar el certificado APN a través del primer asistente de inicio de sesión o de la sección de integración externa de la consola de gestión. Nota: El certificado APN es válido durante un año. La consola de gestión muestra la fecha de caducidad. Deberá renovar el certificado APN antes de la fecha de caducidad, a través del mismo ID de Apple que utilizó para obtener el certificado. Si el certificado caduca, los dispositivos ios no reciben datos de BES12. Si desea registrar un nuevo certificado APN, los usuarios de dispositivos ios deberán reactivar los dispositivos para recibir datos. Para obtener más información, visitehttps://developer.apple.com y lea Problemas con el envío de notificaciones de inserción en el artículo TN2265. Es una práctica recomendada, acceder a la consola de gestión y al portal de certificados de inserción de Apple mediante el navegador Google Chrome o el Safari. Estos navegadores proporcionan una compatibilidad óptima para solicitar y registrar un certificado APN. Flujo de datos: envío de datos a un dispositivo ios 1. BES12 envía una notificación al APN. 2. El APN autentica BES12 mediante el certificado APN que se haya registrado. 3. El APN envía los datos al dispositivo con ios. 4. El dispositivo ios recibe la notificación y recupera los datos de BES12. Pasos para adquirir un certificado APN para gestionar los dispositivos ios Para obtener y registrar un certificado APN, realice las siguientes acciones: 39

40 Adquisición de certificado APN para gestionar los dispositivos ios Paso Acción Obtención de una CSR firmada de BlackBerry. Uso de la CSR firmada para solicitar un certificado APN de Apple. Registro del certificado APN. Obtención de una CSR firmada de BlackBerry Deberá obtener una CSR firmada de BlackBerry antes de que pueda obtener un certificado APN. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Gestión de ios. 3. Haga clic en Obtener certificado APN. Si desea renovar el certificado APN actual, haga clic en Renovar certificado en su lugar. 4. En la sección Paso 1 de 3: Descargar el certificado CSR firmado de BlackBerry, haga clic en Descargar certificado. 5. Haga clic en Guardar para guardar el archivo CSR firmado (.scsr) en el equipo. Después de terminar: Solicitar un certificado APN de Apple. Solicitar un certificado APN de Apple Antes de empezar: Descargue y guarde la CSR firmada proporcionada por BlackBerry. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Gestión de ios. 3. En la sección Paso 2 de 3: Solicitar un certificado APN de Apple, haga clic en Portal de certificados de inserción de Apple. Se le dirige al portal de certificados de inserción de Apple. 4. Inicie sesión en el portal de certificados de inserción de Apple a través de un ID de Apple válido. 5. Siga las instrucciones para cargar la CSR firmada (.scsr). 6. Descargue y guarde el certificado APN (.pem) en el equipo. Después de terminar: Registro del certificado APN. 40

41 Adquisición de certificado APN para gestionar los dispositivos ios Registro del certificado APN Antes de empezar: Solicite un certificado APN de Apple a través de la CSR firmada de BlackBerry y guarde el certificado APN en el equipo. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Gestión de ios. 3. En la sección Paso 3 de 3: Registrar el certificado APN, haga clic en Examinar. Vaya al certificado APN (.pem) y selecciónelo. 4. Haga clic en Enviar. Después de terminar: Para probar la conexión entre BES12 y el servidor de APN, haga clic en Probar certificado APN. Para ver el estado y la fecha de caducidad del certificado APN, haga clic en Configuración > Integración externa > Administración de ios. Para obtener más información acerca de la renovación del certificado APN, consulte Renovación del certificado APN. Renovación del certificado APN El certificado APN es válido durante un año. Debe renovar el certificado APN cada año antes de que caduque. Antes de empezar: Obtenga una nueva CSR firmada de BlackBerry (consulte Obtención de una CSR firmada de BlackBerry ). 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Gestión de ios. 3. En la sección Paso 2 de 3: Solicitar un certificado APN de Apple, haga clic en Portal de certificados de inserción de Apple. Se le dirige al portal de certificados de inserción de Apple. 4. Inicie sesión en el portal de certificados de inserción de Apple a través del mismo ID de Apple que utilizó para obtener el certificado APN original. 5. Siga las instrucciones para renovar el certificado APN (.pem). Tendrá que cargar la nueva CSR firmada. 6. Descargue y guarde el certificado APN renovado en el equipo. 7. En la sección Paso 3 de 3: Registrar el certificado APN, haga clic en Examinar. Vaya al certificado APN renovado y selecciónelo. 8. Haga clic en Enviar. Después de terminar: Para probar la conexión entre BES12 y el servidor de APN, haga clic en Probar certificado APN. 41

42 Adquisición de certificado APN para gestionar los dispositivos ios Para ver el estado y la fecha de caducidad del certificado APN, haga clic en Configuración > Integración externa > Administración de ios. Solución de problemas de APN Esta sección le ayuda a solucionar problemas de APN. El certificado APN no coincide con la CSR. Proporcione el archivo APN (.pem) correcto o envíe una nueva CSR. Descripción Puede recibir un mensaje de error al intentar registrar el certificado APN si no cargó el archivo CSR firmado más reciente desde BlackBerry al portal de certificados de inserción de Apple. Solución posible Si descargó varios archivos CSR de BlackBerry, solo el último archivo descargado es válido. Si sabe qué CSR es la más reciente, vuelva al portal de certificados de inserción de Apple y cárguela. Si no está seguro de cuál es la CSR más reciente, obtenga una nueva de BlackBerry, a continuación, vuelva al portal de certificados de inserción de Apple y cárguela. No puedo activar dispositivos ios Causa posible Si no puede activar dispositivos ios, el certificado APN podría no estar correctamente registrado. Solución posible Lleve a cabo una o más de las siguientes acciones: En la consola de administración, en la barra de menús, haga clic en Configuración > Integración externa > Administración de ios. Compruebe que el estado del certificado APN sea "Instalado". Si el estado no es correcto, intente registrar el certificado APN de nuevo. Haga clic en Probar certificado APN para probar la conexión entre BES12 y el servidor APN. Si es necesario, obtenga una nueva CSR firmada de BlackBerry y un nuevo certificado APN. 42

43 Configuración de BES12 para DEP Configuración de BES12 para DEP 7 Debe configurar BES12 para que utilice el programa de inscripción de dispositivos de Apple antes de poder sincronizar BES12 con DEP. Después de configurar BES12, puede utilizar la consola de gestión de BES12 para administrar la activación de los dispositivos ios que haya adquirido la empresa para DEP. Pasos para configurar BES12 para DEP Al configurar BES12 para el programa de inscripción de dispositivos de Apple, deberá realizar las siguientes acciones: Paso Acción Creación de una cuenta de DEP. Descarga de una clave pública. Generación de un identificador del servidor. Registro del identificador del servidor en BES12. Adición de una configuración de inscripción. Creación de una cuenta de DEP 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Programa de inscripción de dispositivos de Apple. 3. En el paso 1 de 4: crear una cuenta de Apple DEP, haga clic en Crear una cuenta de Apple DEP. 4. Complete los campos y siga las instrucciones para crear su cuenta. Después de terminar: Descarga de una clave pública. 43

44 Configuración de BES12 para DEP Descarga de una clave pública Antes de empezar: Creación de una cuenta de DEP. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Programa de inscripción de dispositivos de Apple. 3. En el paso 2 de 4: descargar una clave pública, haga clic en Descargar clave pública. 4. Haga clic en Save (Guardar). Después de terminar: Generación de un identificador del servidor. Generación de un identificador del servidor Antes de empezar: Descarga de una clave pública. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Programa de inscripción de dispositivos de Apple. 3. En el paso 3 de 4: Generar el token del servidor desde la cuenta de Apple DEP, haga clic en Abra el portal de Apple DEP. 4. Inicie sesión en la cuenta de DEP. 5. Siga las instrucciones para generar un identificador del servidor. Después de terminar: Registro del identificador del servidor en BES12. Registro del identificador del servidor en BES12 BES12 utiliza un identificador del servidor para la autenticación cuando se comunica con el programa de inscripción de dispositivos de Apple. Antes de empezar: Generación de un identificador del servidor. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Programa de inscripción de dispositivos de Apple. 3. En el paso 4 de 4: Registrar el token del servidor con BES12, haga clic en Examinar. 4. Seleccione el archivo de identificador del servidor.p7m el. 5. Haga clic en Abrir. 44

45 Configuración de BES12 para DEP 6. Haga clic en Next (Siguiente). Después de terminar: Adición de una configuración de inscripción. Adición de una configuración de inscripción Antes de empezar: Registro del identificador del servidor en BES12 antes de agregar la primera configuración de inscripción. Después de registrar un identificador del servidor, BES12 muestra automáticamente la ventana donde puede agregar la primera configuración de inscripción. 1. Complete los campos y seleccione las casillas de verificación de los elementos que desea incluir en la configuración de inscripción. Si selecciona "Asignar automáticamente nuevos dispositivos a esta configuración", BES12 asigna automáticamente la configuración de inscripción a los dispositivos ios cuando registre los dispositivos en el programa de inscripción de dispositivos de Apple. Si no asigna automáticamente una configuración de inscripción, puede utilizar la consola de gestión de BES12 para asignar configuraciones de inscripción a los dispositivos ios registrados en DEP. Para obtener más información acerca de Asignar configuraciones de inscripción, consulte el contenido referente a Administración. Si no selecciona "Activar modo supervisado" ni "Permitir la eliminación del perfil de MDM" en la sección Configuración del dispositivo, BES12 le indicará que seleccione uno de los elementos al guardar la configuración de inscripción. Debe seleccionar al menos uno de los elementos. Opcionalmente, puede seleccionar ambos elementos. 2. Haga clic en Save (Guardar). 3. Si ha seleccionado "Asignar automáticamente los nuevos dispositivos a esta configuración", haga clic en Sí. Después de terminar: Active los dispositivos ios. Para obtener más información acerca de la activación de dispositivos, consulte el contenido referente a Administración. Actualización del identificador del servidor El identificador del servidor es válido durante un año. Debe renovar el identificador cada año antes de que caduque. Para ver el estado del identificador, consulte la Fecha de caducidad en la ventana Programa de inscripción de dispositivos de Apple. Antes de empezar: Si la clave pública ha cambiado, descargue una nueva clave pública. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Programa de inscripción de dispositivos de Apple. 3. En la sección Fecha de caducidad, haga clic en Actualizar identificador del servidor. 45

46 Configuración de BES12 para DEP 4. En el paso 1 de 2: generar un identificador del servidor desde la cuenta de Apple DEP, haga clic en Abra el portal de Apple DEP. 5. Inicie sesión en la cuenta de DEP. 6. Siga las instrucciones para generar un identificador del servidor. 7. En el paso 2 de 2: Registrar el token del servidor con BES12, haga clic en Examinar. 8. Seleccione el archivo de identificador del servidor.p7m. 9. Haga clic en Abrir. 10. Haga clic en Save (Guardar). Eliminación de la conexión de DEP PRECAUCIÓN: Si elimina la conexión de DEP, no puede activar los nuevos dispositivos ios en el programa de inscripción de dispositivos de Apple. Si se ha asignado configuraciones de inscripción a los dispositivos y no se han aplicado, BES12 elimina las configuraciones de inscripción asignadas a los dispositivos. La eliminación de la conexión no afecta a los dispositivos que están activados en BES12. Si la empresa ya no implementa los dispositivos ios que utilizan DEP, puede eliminar la conexión de BES12 con DEP. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Programa de inscripción de dispositivos de Apple. 3. Haga clic en Eliminar conexión de DEP. 4. Haga clic en Remove (Eliminar). 5. Haga clic en OK (Aceptar). 46

47 Conexión a un servidor SMTP para enviar notificaciones de correo Conexión a un servidor SMTP para enviar notificaciones de correo 8 Para permitir a BES12 el envío de notificaciones por correo, debe conectar BES12 a un servidor SMTP. BES12 utiliza las notificaciones de correo para enviar instrucciones de activación a los usuarios. También se puede configurar BES12 para que envíe contraseñas para las advertencias de BES12 Self-Service y de cumplimiento de los dispositivos, y puede enviar mensajes de correo a las personas. Si no conecta BES12 a un servidor SMTP, BES12 no puede enviar contraseñas, mensajes de activación o mensajes de correo. Continúa pudiendo configurar BES12 para que envíe advertencias de cumplimiento directamente a los dispositivos. Para obtener más información acerca de los mensajes de activación, las advertencias de cumplimiento de los dispositivos y el envío de mensajes de correo individuales, consulte el contenido referente a Administración. Conexión a un servidor SMTP para enviar notificaciones de correo 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Integración externa > Servidor SMTP. 3. Haga clic en. 4. En el campo Nombre para mostrar del remitente, escriba un nombre para utilizarlo en las notificaciones de correo de BES12. Por ejemplo, donotreply o BES12 Admin. 5. En el campo Dirección del remitente, escriba la dirección de correo que desea que BES12 utilice para enviar notificaciones por correo. 6. En el campo Servidor SMTP, escriba el FQDN del servidor SMTP. Por ejemplo, mail.example.com. 7. En el campo Puerto de servidor SMTP, escriba el número de puerto de servidor SMTP. El número de puerto predeterminado es el En el menú desplegable Tipo de cifrado compatible, seleccione el tipo de cifrado que desea aplicar a los mensajes de correo. 9. Si el servidor SMTP requiere autenticación, en el campo Nombre de usuario, escriba el nombre de inicio de sesión del servidor SMTP. En el campo Contraseña, escriba la contraseña del servidor SMTP. 10. Si es necesario, importe un certificado de CA SMTP: a. Copie el archivo de certificado SSL para el servidor SMTP de la empresa en el equipo que está utilizando. 47

48 Conexión a un servidor SMTP para enviar notificaciones de correo b. Haga clic en Examinar. c. Navegue hasta el archivo de certificado SSL y haga clic en Cargar. 11. Haga clic en Save (Guardar). Después de terminar: Haga clic en Probar conexión si desea probar la conexión con el servidor SMTP y enviar un mensaje de correo de prueba. BES12 envía el mensaje a la dirección de correo especificada en el campo Dirección del remitente. 48

49 Configuración de BES12 Self-Service para usuarios Configuración de BES12 Self-Service para usuarios 9 BES12 Self-Service es una aplicación basada en web que puede poner a disposición de los usuarios para que puedan realizar tareas de gestión, como la creación de contraseñas de activación, el bloqueo de dispositivos de forma remota o la eliminación de datos de los dispositivos. Los usuarios no necesitan instalar ningún software en sus equipos para utilizar BES12 Self-Service. Debe proporcionar la dirección web y la información de inicio de sesión a los usuarios. Puede forzar a los usuarios a leer y aceptar un aviso de inicio de sesión antes de que puedan iniciar sesión en BES12 Self- Service. Para obtener más información acerca del aviso, consulte el contenido referente a Administración. Configuración de BES12 Self-Service Configure BES12 Self-Service para que los usuarios puedan iniciar sesión y realizar algunas tareas de autoservicio. 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Configuración general > Autoservicio. 3. Compruebe que Permitir que los usuarios accedan a la consola de autoservicio esté seleccionado. 4. Para permitir a los usuarios crear contraseñas de activación, seleccione Permitir que los usuarios activen los dispositivos a través de la consola de autoservicio y complete las siguientes tareas: a. Especifique el número de minutos, las horas o los días en los que un usuario puede activar un dispositivo antes de que caduque la contraseña de activación. b. Especifique el número mínimo de caracteres requeridos en una contraseña de activación. c. En la lista desplegable Complejidad mínima de la contraseña, seleccione el nivel de complejidad requerido para contraseñas de activación. 5. Haga clic en Save (Guardar). Después de terminar: Proporcione la dirección web de BES12 Self-Service y la información de inicio de sesión a los usuarios. 49

50 Configuración de la alta disponibilidad para un dominio de BES12 Configuración de la alta disponibilidad para un dominio de BES12 10 BES12 utiliza un modelo de alta disponibilidad activo/activo para minimizar las interrupciones del servicio de los usuarios de dispositivos. Para configurar la alta disponibilidad debe instalar varias instancias de BES12, cada una de ellas en un equipo independiente. Cada instancia se conecta a la base de datos de BES12 y administra activamente las cuentas de usuario y los dispositivos. La alta disponibilidad en BES12 incluye las siguientes características: Función Movimiento automático de los dispositivos con BlackBerry 10 a una instancia de BES12 en buen estado Los dispositivos ios, Android y Windows se pueden conectar a cualquier instancia de BES12 Conmutación por error de BlackBerry Affinity Manager Descripción Si los dispositivos con BlackBerry 10 en una instancia de BES12 no se pueden conectar a los recursos de trabajo mediante la conectividad de la empresa, estos dispositivos se reasignan a instancias de BES12 en buen estado.los dispositivos con BlackBerry 10 pueden usar la conectividad de la empresa para acceder a los datos del correo y del calendario, del navegador de trabajo y de la red de la empresa. La mayoría de las tareas administrativas (por ejemplo, asignar perfiles) requieren conectividad de la empresa para que se completen satisfactoriamente. Los dispositivos ios y Android con Secure Work Space pueden usar la conectividad de la empresa para conectar con cualquier instancia de BES12 en buen estado y tener acceso a los datos del correo y del calendario, del navegador de trabajo y de la red de la empresa. Si una o más instancias de BES12 presentan un estado inadecuado, los dispositivos ios y Android (con o sin Secure Work Space) y los dispositivos Windows se conectarán a una de las instancias en buen estado. Por consiguiente, el servicio del dispositivo continúa sin interrupciones. BlackBerry Affinity Manager asigna dispositivos con BlackBerry 10 a una instancia de BES12, controla la conectividad de la empresa de cada instancia y mueve los usuarios de BlackBerry 10 si hay problemas con la conectividad de la empresa. BlackBerry Affinity Manager no puede asignar dispositivos ios, Android, o Windows a una instancia de BES12 específica. Solo un BlackBerry Affinity Manager está activo. Las otras instancias de BlackBerry Affinity Manager están en espera. Si hay un problema con el componente BlackBerry Affinity Manager activo, cada instancia en espera comienza un proceso de elección para ser activa. La instancia que completa el proceso de elección se convierte por primera vez en el componente BlackBerry Affinity Manager activo. Gestión de dispositivos desde cualquier instancia de BES12 Si hay un problema con la consola de gestión o con BES12 Core para una instancia de BES12, puede continuar para gestionar cualquier dispositivo (con BlackBerry 50

51 Configuración de la alta disponibilidad para un dominio de BES12 Función Descripción 10,iOS,Android y Windows) mediante la consola de gestión y BES12 Core de cualquier instancia en buen estado. Grupo de DNS de operación por turnos de la consola de gestión Puede utilizar un software de terceros para configurar un grupo de DNS de operación por turnos que se conecte a la consola de gestión en cada instancia de BES12. Si hay un problema con una consola, el grupo se asegura de que se pueda conectar a una consola en funcionamiento. Cuando BES12 está terminando una acción de recuperación, los usuarios afectados experimentan una breve interrupción del servicio. La duración depende de varios factores, incluidos el número de dispositivos con BlackBerry 10 y el número de instancias de BES12. Cuando los usuarios BlackBerry 10 se vuelven a asignar a otra instancia, el promedio de tiempo de inactividad es de 3 minutos. Cuando se produce una conmutación por error de BlackBerry Affinity Manager, el promedio de tiempo de inactividad es de 10 minutos. Alta disponibilidad para los componentes que gestionan los dispositivos BlackBerry OS Si configura alta disponibilidad de BES5 antes de actualizar BES5 a BES12, la configuración continuará funcionando como se esperaba después de completar la actualización. La configuración de alta disponibilidad solo se aplica a los componentes que gestionan dispositivos con BlackBerry OS. Para obtener más información acerca de la configuración de alta disponibilidad de los componentes que gestionan dispositivos con BlackBerry OS, visite help.blackberry.com/detectlang/category/enterprise-services y lea la Guía de Administración 5 de BlackBerry Enterprise Server. Arquitectura: alta disponibilidad de BES12 El siguiente diagrama muestra un dominio de alta disponibilidad con dos instancias de BES12. Puede instalar cualquier número de instancias de BES12. Este tema explica cómo determinados componentes están implicados en una configuración de alta disponibilidad. Para obtener más información acerca de la arquitectura y los componentes de BES12, consulte el contenido referente a Arquitectura. 51

52 Configuración de la alta disponibilidad para un dominio de BES12 Componentes Base de datos de BES12 Consola de gestión y BES12 Core Descripción Cada instancia de BES12 se conecta con la base de datos de BES12 para acceder a los datos de usuario y del dispositivo. Puede utilizar cualquier consola de gestión para administrar las cuentas de usuario y los dispositivos del dominio. Cuando BES12 Core se asocia con la consola, lleva a cabo las tareas de gestión. Puede configurar un grupo de DNS de operación por turnos que se conecte a cada consola. Si hay un problema con una consola, el grupo se conecta a una consola en funcionamiento. 52

53 Configuración de la alta disponibilidad para un dominio de BES12 Componentes Descripción BlackBerry MDS Connection Service y la BlackBerry Dispatcher Cualquier instancia de BES12 en buen estado puede gestionar la conectividad de la empresa de los dispositivos ios y Android con Secure Work Space. Cada instancia gestiona la conectividad de la empresa de los dispositivos con BlackBerry 10 que BlackBerry Affinity Manager les asigna. Cualquier instancia en buen estado puede procesar tareas de gestión de dispositivos para todos los tipos de dispositivos. Estos componentes permiten a los dispositivos con BlackBerry 10 conectarse y utilizar los recursos de trabajo. BlackBerry Affinity Manager BlackBerry Affinity Manager es responsable de: La asignación de los dispositivos con BlackBerry 10 a instancias de BES12 El mantenimiento de una conexión con BlackBerry Infrastructure La configuración y el inicio del componente BlackBerry Work Connect Notification Service activo La comprobación del estado de BlackBerry MDS Connection Service y BlackBerry Dispatcher en cada instancia para controlar la conectividad de la empresa Únicamente un BlackBerry Affinity Manager está activo (los demás están en espera). Si la instancia activa encuentra un problema con la conectividad de la empresa, vuelve a asignar a los usuarios de BlackBerry 10 a las instancias de BES12 en buen estado. Cada BlackBerry Affinity Manager en espera controla el componente BlackBerry Affinity Manager activo. Si hay un problema con el componente BlackBerry Affinity Manager activo, se produce una conmutación por error y una de las instancias en espera pasa a ser activa. Datos de equilibrio de carga para dispositivos con BlackBerry 10 Al instalar varias instancias de BES12 en un dominio, el componente BlackBerry Affinity Manager activo distribuye los dispositivos con BlackBerry 10 por igual entre todas las instancias en buen estado. Por ejemplo, si instala tres instancias de BES12 y el dominio incluye 3000 dispositivos con BlackBerry 10, el componente BlackBerry Affinity Manager activo asigna 1000 dispositivos a cada instancia. El equilibrio de carga solo se produce si el dominio incluye más de 500 dispositivos con BlackBerry 10. No se pueden asignar manualmente los dispositivos con BlackBerry 10 a una instancia específica. BlackBerry Affinity Manager determina qué instancias gestionan los dispositivos con BlackBerry

54 Configuración de la alta disponibilidad para un dominio de BES12 Cada instancia de BES12 se conecta a la misma base de datos de BES12. Los componentes de cada instancia ejecutan y gestionan activamente los datos para todos los tipos de dispositivos, excepto para BlackBerry Affinity Manager y BlackBerry Work Connect Notification Service. Solo una instancia de BlackBerry Affinity Manager y BlackBerry Work Connect Notification Service está activa. Se puede ver el estado de cada instancia en la consola de gestión. Si una instancia no está disponible temporalmente, las instancias restantes administran los datos de usuario y de dispositivo. Conexiones del dispositivo de equilibrio de carga para los dispositivos ios y Android con Secure Work Space Al instalar varias instancias de BES12, las conexiones de dispositivos para ios y Android con Secure Work Space se distribuyen entre todas las instancias disponibles que estén en buen estado en el dominio. Si una o más instancias presentan un estado inadecuado, BlackBerry Infrastructure redirige las conexiones de dispositivos a las instancias en buen estado de BES12. Cómo evalúa BES12 el estado de los componentes? Los siguientes componentes de BES12 tienen puntuaciones de estado que se utilizan para determinar si es necesaria una acción de recuperación: Componentes Control del estado Factores de puntuación del estado Acción que debe llevarse a cabo si el estado se encuentra por debajo del umbral BlackBerry MDS Connection Service y BlackBerry Dispatcher (puntuación de estado conjunta) Componente BlackBerry Affinity Manager activo Si se ejecutan los componentes Si se pueden conectar con el componente BlackBerry Affinity Manager activo Si se pueden conectar con dispositivos BlackBerry 10 BlackBerry Affinity Manager mueve los dispositivos BlackBerry 10 desde la instancia de BES12 que presenta un estado inadecuado a las que están en buen estado. Si se pueden conectar con la base de datos 54

55 Configuración de la alta disponibilidad para un dominio de BES12 Componentes Control del estado Factores de puntuación del estado Acción que debe llevarse a cabo si el estado se encuentra por debajo del umbral Componente BlackBerry Affinity Manager activo Cada BlackBerry Affinity Manager en espera El estado de BlackBerry Affinity Manager (activo, en espera o en elección para pasar a ser activo) Si se puede conectar con BlackBerry Dispatcher Las instancias en espera inician una conmutación por error y una pasa a ser un componente BlackBerry Affinity Manager activo. Si se pueden recibir llamadas desde BES12 Core y cada BlackBerry Affinity Manager en espera Si se puede conectar con BlackBerry Infrastructure Si se puede conectar y cargar los ajustes de configuración de la base de datos Instalación de una instancia de BES12 adicional Para instalar instancias de BES12 adicionales para crear un dominio de alta disponibilidad, consulte el contenido referente a Instalación y actualización. Compruebe que el equipo cumpla los requisitos del sistema para instalar una instancia de BES12 y complete las tareas de instalación previa y las de después de la instalación necesarias. Para obtener más detalles acerca de la compatibilidad, consulte la Matriz de compatibilidad. Al instalar instancias de BES12 adicionales: Instale cada instancia en un equipo independiente. En la aplicación de configuración, en la pantalla Tipo de configuración, seleccione Usar un dominio existente. En la pantalla Información de base de datos, especifique la información de la base de datos de BES12 que se creó al instalar la instancia de BES12 original. Después de instalar una instancia de BES12 adicional y completar las tareas de después de la instalación necesarias, la alta disponibilidad activo/activo está disponible en el dominio. Los datos de usuario y dispositivo se cargan de forma equilibrada a través de las instancias de BES12, el componente BlackBerry Affinity Manager activo controla la conectividad de la empresa de cada instancia y las instancias de BlackBerry Affinity Manager en espera controlan la instancia activa para determinar si se necesita una conmutación por error. 55

56 Configuración de la alta disponibilidad para un dominio de BES12 Configuración de turnos rotatorios DNS para la consola de gestión Para configurar la alta disponibilidad para las consolas de gestión de BES12, puede utilizar el equilibrador de carga de hardware o un servidor DNS de la empresa para configurar un grupo de operaciones por turnos que se conecte a cada consola de gestión del dominio. Si una consola de gestión no está disponible, el equilibrador de carga o el servidor DNS se conecta a una de las otras consolas disponibles. Para obtener más información acerca de cómo configurar un grupo de operaciones por turnos, consulte la documentación del equilibrador de carga de hardware o del servidor DNS de la empresa. Después de configurar un grupo de operaciones por turnos, es una práctica recomendada actualizar las variables %AdminPortalURL% y %UserSelfServicePortalURL% en la consola de gestión (Configuración > Configuración general > Variables predeterminadas) con el nombre del grupo. Si lo hace, los mensajes de correo que utilizan estas variables para vincularse a la consola de gestión y BES12 Self-Service podrán utilizar el grupo de operaciones por turnos. Si ha habilitado el registro único, debe actualizar los SPN para la cuenta de Microsoft Active Directory con el nombre de grupo y reiniciar los servicios de BES12 en cada equipo que aloje una instancia de BES12. Una instancia de la consola de gestión de BES12 en el grupo de operaciones por turnos se puede desconectar del dominio de BES12 si en el servidor DNS se asigna una dirección IP diferente para esa instancia. La instancia se desconecta porque la nueva dirección IP no reconoce la información de inicio de sesión del usuario. Si esto sucede, el usuario debe cerrar la sesión e iniciarla de nuevo. Información relacionada Configuración de la delegación restringida para la cuenta de Microsoft Active Directory para que sea compatible con el registro único, en la página 36 Presentación del estado de las instancias de BES12 1. En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Infraestructura > Instancias de BES12. Para cada instancia de BES12 en el dominio, puede ver la siguiente información: Si cada componente de BES12 está en ejecución o detenido Si BlackBerry Affinity Manager es la instancia principal o una en espera Si el BlackBerry Affinity Manager primario está conectado a BlackBerry Infrastructure Si BES12 Core está conectado a BlackBerry Infrastructure 56

57 Configuración de la alta disponibilidad para un dominio de BES12 Si los componentes están conectados a la base de datos de BES12 3. Para actualizar la información de la página, haga clic en. Eliminación de una instancia de BES12 de la base de datos Si desinstala una instancia de BES12, debe completar los siguientes pasos para eliminar los datos de la instancia de la base de datos de BES12. Si no, los archivos de registro de BES12 indican que la instancia que ha eliminado no está disponible. Antes de empezar: Desinstale una instancia de BES En la barra de menú, haga clic en Settings (Configuración). 2. En el panel izquierdo, haga clic en Infraestructura > Instancias de BES Para la instancia de BES12 que ha eliminado, haga clic en. 4. Haga clic en Eliminar. 57

58 Configuración de la alta disponibilidad de la base de datos mediante la replicación de bases de datos Configuración de la alta disponibilidad de la base de datos mediante la replicación de bases de datos 11 Puede utilizar la replicación de bases de datos para proporcionar una alta disponibilidad a la base de datos de BES12. La replicación de bases de datos es una función de Microsoft SQL Server que permite mantener el servicio de base de datos y la integridad de los datos si ocurren problemas con la base de datos de BES12. Nota: Microsoft tiene pensado dejar de usar la replicación de bases de datos en versiones futuras de Microsoft SQL Server y recomienda el uso de la función AlwaysOn para la alta disponibilidad de bases de datos. El uso de AlwaysOn requiere pasos de configuración antes de instalar BES12. Para obtener más información acerca del uso de AlwaysOn, consulte el contenido referente a Instalación y actualización. Observe que la función AlwaysOn no se puede utilizar si se actualiza de BES5 a BES12 (la base de datos BES5 se actualiza a una base de datos BES12). AlwaysOn no es compatible con los componentes que gestionan los dispositivos con BlackBerry OS. Al configurar la replicación de bases de datos, se realizan copias de seguridad de la base de datos BES12 principal (la base de datos creada durante la instalación) y se utilizan los archivos de copia de seguridad para crear una base de datos replicada en un equipo diferente. A continuación, puede configurar una relación replicada entre las dos bases de datos para que la base de datos replicada realice las mismas acciones y guarde los mismos datos. Para activar la conmutación automática por error, configure un servidor testigo para supervisar la base de datos principal. Si la base de datos principal deja de responder, el testigo comienza una conmutación automática por error a la base de datos replicada. Los componentes de BES12 se conectan a la base de datos replicada y el servicio de dispositivo continúa sin interrupción. Se produce un cambio de rol: la base de datos replicada se convierte en la principal y la principal original se convierte en la replicada. Este cambio de función puede ocurrir varias veces durante una sesión de creación de réplicas. 58