Guía de referencia de flujos de datos y arquitectura

Transcripción

1 Guí de refereni de flujos de dtos y rquitetur BES12 Versión 12.4

2 Pulido: SWD

3 Contenido Aer de est guí... 5 Arquitetur: soluión de EMM de BES Componentes de BES Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS Ativión de dispositivos Flujo de dtos: tivión de un dispositivo on BlkBerry Flujo de dtos: tivión de un dispositivo Android...17 Flujo de dtos: tivión de un dispositivo pr que utilie KNOX Workspe...20 Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work...22 Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work on un únio espio de trjo Flujo de dtos: tivión de un dispositivo ios...26 Flujo de dtos: tivión de un dispositivo OS X...29 Flujo de dtos: tivión de un dispositivo Windows Flujo de dtos: tivión de un dispositivo Windows Phone Flujo de dtos: tivión de un dispositivo on BlkBerry OS Envío y reepión de dtos de trjo Uso de BES12 y BlkBerry Infrstruture...39 Flujo de dtos: eso un servidor de pliiones o ontenido medinte l onetividd de empres Flujo de dtos: envío de orreo desde un dispositivo on BlkBerry 10, ios o Android Flujo de dtos: reepión de orreo en un dispositivo on BlkBerry 10 o Android...43 Flujo de dtos: reepión de orreo en un dispositivo ios Flujo de dtos: envío de orreo desde un dispositivo ios on BlkBerry Seure Gtewy Servie Flujo de dtos: reepión de orreo en un dispositivo ios on BlkBerry Seure Gtewy Servie Flujo de dtos: reepión de tuliziones de inserión de l empres en un dispositivo on BlkBerry Flujo de dtos: eso un servidor de pliiones o ontenido medinte BlkBerry Seure Connet Plus Flujo de dtos: envío de un mensje de orreo instntáneo desde l pliión BlkBerry Enterprise IM...50 Uso de l VPN de l empres o de l red Wi-Fi del trjo Flujo de dtos: envío de orreo desde un dispositivo Flujo de dtos: reepión de orreo en un dispositivo... 53

4 Flujo de dtos: eso un servidor de pliiones o ontenido...54 Reepión de ls tuliziones de onfigurión Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo BlkBerry Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo Android Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo ios Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo OS X Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo Windows Phone 8.1 o Windows Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo Windows Phone Glosrio...63 Aviso legl... 64

5 Aer de est guí Aer de est guí 1 BES12 le yud dministrr dispositivos BlkBerry 10, ios, Android, Windows, OS X y BlkBerry OS (versión ) de su empres. En est guí se expli l rquitetur de BES12 y ómo los dtos fluyen entre los dispositivos dministrdos por BES12 y l red de su empres. Est guí está destind profesionles de TI on experieni, responsles de evlur el produto y plnifir su implementión, sí omo ulquier person que esté interesd en otener más informión sore BES12. Est guí le permitirá omprender l funión de d uno de los omponentes utilizdos en l soluión de EMM de BES12. 5

6 Arquitetur: soluión de EMM de BES12 Arquitetur: soluión de EMM de BES12 2 Componente BES12 BlkBerry Infrstruture Dispositivos Serviios de notifiión Desripión BES12 es un serviio que le permite dministrr los dispositivos utilizdos en el entorno de su empres. BlkBerry Infrstruture registr l informión del usurio pr l tivión del dispositivo y vlid l informión de lieni pr BES12. Todos los dtos que se trnsmiten entre BlkBerry Infrstruture y BES12 están utentidos y ifrdos pr proporionr un nl de omuniión seguro dentro de l empres pr quellos dispositivos que se enuentrn fuer del firewll. BES12 dmite dispositivos BlkBerry 10, ios, Android, Windows, OS X y BlkBerry OS (versión ). BES12 enví notifiiones los dispositivos pr que se pongn en ontto on BES12 pr otener tuliziones y proporionr informión pr el inventrio de dispositivos de l empres. Ests notifiiones se envín BlkBerry Infrstruture, desde donde se envín l dispositivo trvés del serviio de notifiión propido: APN es un serviio que proporion Apple pr envir notifiiones los dispositivos ios y OS X. GCM es un serviio que proporion Google pr envir notifiiones los dispositivos Android. El serviio de notifiión de inserión de Windows (WNS) es un serviio que proporion Mirosoft pr envir notifiiones los dispositivos Windows. 6

7 Arquitetur: soluión de EMM de BES12 Componente Componentes de enrutmiento Desripión De form predetermind, BES12 estlee un onexión diret on BlkBerry Infrstruture trvés del puerto 3101, por lo que no neesitrá instlr más omponentes de enrutmiento. No ostnte, si l políti de seguridd de l empres requiere que los sistems internos no puedn estleer onexiones direts Internet, puede instlr BlkBerry Router o un servidor proxy TCP. BlkBerry Router tú omo un servidor proxy pr onexiones trvés de BlkBerry Infrstruture entre BES12 y todos los dispositivos. BlkBerry Router proporion omptiilidd on SOCKs v5 sin utentiión. Si su empres y tiene instldo un servidor proxy TCP o ien neesit uno pr umplir on los requisitos de red, puede utilizr un servidor proxy TCP en lugr de BlkBerry Router. El servidor proxy TCP proporion omptiilidd on SOCKs v5 sin utentiión. Apliiones de tereros y servidores de ontenido Servidor de ontenido o servidores de pliiones diionles del entorno de l empres, inluyendo el diretorio de l empres, el servidor de orreo, ls utoriddes de ertifiión, et. 7

8 Componentes de BES12 Componentes de BES12 3 El digrm muestr muhos de los omponentes de BES12. Estos omponentes se utilizn pr dministrr dispositivos BlkBerry 10, Android, ios, Windows y OS X. Nomre del omponente BES12 Core Desripión BES12 Core es el omponente entrl de l rquitetur de BES12 y está formdo por vrios suomponentes que son responsles de: El registro, supervisión, presentión de informes y funiones de dministrión Los serviios de utentiión y utorizión pr el diretorio lol de BES12 Core y los diretorios de l empres L progrmión y envío de omndos, polítis de TI y perfiles los dispositivos Si hy vris instnis de BES12 en el dominio, tods ls instnis de BES12 Core estrán tivs y d un de ells podrá onetrse BlkBerry Infrstruture y proesr el tráfio. Después de instlr BES12 en un ordendor, puede instlr BES12 Core en otro ordendor. Bse de dtos de BES12 L se de dtos de BES12 es un se de dtos relionl que ontiene informión de l uent de usurio y l informión de onfigurión que BES12 utiliz pr dministrr dispositivos. Puede instlr l se de dtos de BES12 en el mismo ordendor que un 8

9 Componentes de BES12 Nomre del omponente Desripión instni de BES12 o en un ordendor independiente. Pr mejorr l redundni o ontinuidd en el entorno empresril, puede onfigurr l repliión de ses de dtos. BES12 Self-Servie BlkBerry Affinity Mnger Los usurios pueden eder BES12 Self-Servie pr estleer un ontrseñ de tivión y envir omndos tles omo estleer ontrseñ, loquer el dispositivo y eliminr dtos del dispositivo en sus dispositivos BlkBerry 10, ios, Android, Windows o OS X. Los usurios tmién pueden eliminr los dtos de sus dispositivos on BlkBerry OS (versión ). BlkBerry Affinity Mnger es el responsle de mntener un onexión SRP on BlkBerry Infrstruture. Si hy vris instnis de BES12 en el dominio, BlkBerry Affinity Mnger ejeut tods ls instnis pero solo un instni de BlkBerry Affinity Mnger está tiv y es responsle de mntener un onexión on BlkBerry Infrstruture y de proesr el tráfio. BlkBerry Affinity Mnger onfigur l onetividd Exhnge AtiveSyn y l onfigurión de registro pr BlkBerry Work Connet Notifition Servie. Tmién sign dispositivos on BlkBerry 10 BlkBerry Dispther on l informión disponile en l se de dtos de BES12. Si un dispositivo on BlkBerry 10 se trsld un instni de BES12 diferente, BlkBerry Affinity Mnger reliz todos los psos neesrios pr trsldr l usurio l nuev instni de modo que el usurio no teng que her nd pr que el dispositivo mnteng sus serviios de BES12. BlkBerry Collortion Servie BlkBerry Dispther BlkBerry Gtekeeping Servie BlkBerry MDS Connetion Servie BlkBerry Collortion Servie ofree un onexión ifrd entre el servidor de mensjerí instntáne de su empres y l pliión Enterprise IM en los dispositivos on BlkBerry 10 pr que los usurios puedn iniir y dministrr onversiones de mensjerí instntáne en sus dispositivos. BlkBerry Collortion Servie es un omponente opionl y está disponile omo instlión independiente. BlkBerry Dispther proporion onetividd protegid medinte IPPP pr los dispositivos on BlkBerry 10. BlkBerry Dispther tuliz de form dinámi los dispositivos que dministr en funión de l list que reie del BlkBerry Affinity Mnger tivo. BlkBerry Gtekeeping Servie enví los omndos Exhnge AtiveSyn pr gregr dispositivos un list de dispositivos dmitidos undo los dispositivos están tivdos en BES12. Los dispositivos no dministrdos que intentn onetrse un servidor de orreo de l empres pueden ser revisdos, verifidos, sí omo loquedos o dmitidos trvés de l onsol de dministrión de BES12 por un dministrdor. BlkBerry MDS Connetion Servie proporion un onexión segur entre dispositivos on BlkBerry 10 y l red de l empres undo el dispositivo no está onetdo l red Wi-Fi 9

10 Componentes de BES12 Nomre del omponente Desripión del trjo o trvés de un onexión VPN. Tmién es el responsle de proporionr serviios de inserión de dtos de l empres pr dispositivos on BlkBerry 10. BlkBerry Seure Connet Plus BlkBerry Seure Gtewy Servie BlkBerry Work Connet Notifition Servie BlkBerry Seure Connet Plus proporion un túnel IP seguro entre ls pliiones de trjo en los dispositivos y l red de l empres. Se estlee un túnel que es omptile on dtos IPv4 (TCP y UDP) estándr pr d uno de los dispositivos trvés de BlkBerry Infrstruture. BlkBerry Seure Gtewy Servie proporion un onexión segur trvés de BlkBerry Infrstruture y BES12 l servidor de orreo de su empres pr dispositivos ios on tiviones de Controles de MDM. BlkBerry Work Connet Notifition Servie es un serviio we responsle de proporionr notifiiones sore orreos eletrónios y dtos del orgnizdor nuevos o modifidos los dispositivos ios que utilizn Seure Work Spe. Los dispositivos ios no pueden ejeutr pliiones en segundo plno, on lguns exepiones, por ejemplo, l pliión de orreo eletrónio predetermind. Esto quiere deir que ls pliiones Seure Work Spe no pueden reiir dtos nuevos omo, por ejemplo, notifiiones de orreo eletrónio menos que l pliión esté iert o que l notifiión proed del APN. BlkBerry Work Connet Notifition Servie enví ls notifiiones del orreo eletrónio y el orgnizdor BlkBerry Infrstruture, desde donde se envín l dispositivo medinte el APN. Si hy vris instnis de BES12 en el dominio, solo un instni de BlkBerry Work Connet Notifition Servie estrá tiv y proesrá ls notifiiones. BlkBerry Affinity Mnger es el responsle de iniir otr instni de BlkBerry Work Connet Notifition Servie si l tiv se detiene. Consol de dministrión L onsol de dministrión es un onsol sd en we que se utiliz pr: Implementr ls opiones de onfigurión posteriores l instlión Ver y dministrr los usurios, dispositivos, polítis, perfiles y pliiones Ver y dministrr l onfigurión del sistem, inluid l personlizión de los mensjes de orreo eletrónio de tivión y l diión de un ertifido APN Mover ls polítis de TI, perfiles, grupos y usurios BES12 L onsol de dministrión tmién proporion eso BES12 Self-Servie y permite los usurios de dispositivos ios dministrr pliiones trvés del iono Apliiones de trjo. Después de instlr BES12 en un ordendor, puede instlr l onsol de dministrión en otro ordendor. 10

11 Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS 4 Algunos omponentes de BES12 se utilizn únimente pr dministrr dispositivos BlkBerry OS (versión ). Este digrm muestr los omponentes de BES12 que se utilizn pr dministrr dispositivos BlkBerry OS. Nomre del omponente BES12 Core Desripión BES12 Core es el omponente entrl de l rquitetur de BES12 y está formdo por vrios suomponentes que son responsles de: El registro, supervisión, presentión de informes y funiones de dministrión Los serviios de utentiión y utorizión pr el diretorio lol de BES12 Core y los diretorios de l empres L progrmión y envío de omndos, polítis de TI y perfiles los dispositivos Si hy vris instnis de BES12 en el dominio, tods ls instnis de BES12 Core estrán tivs y d un de ells podrá onetrse BlkBerry Infrstruture y proesr el tráfio. Después de instlr BES12 en un ordendor, puede instlr BES12 Core en otro ordendor. 11

12 Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS Nomre del omponente Bse de dtos de BES12 BlkBerry Administrtion Servie Desripión L se de dtos de BES12 es un se de dtos relionl que ontiene informión de l uent de usurio y l informión de onfigurión que BES12 utiliz pr dministrr dispositivos. Puede instlr l se de dtos de BES12 en el mismo ordendor que un instni de BES12 o en un ordendor independiente. Pr mejorr l redundni o ontinuidd en el entorno empresril, puede onfigurr l repliión de ses de dtos. Puede utilizr BlkBerry Administrtion Servie pr onfigurr tuliziones de softwre de dispositivos on BlkBerry OS y perfiles VPN y Wi-Fi pr dispositivos on BlkBerry OS (versiones ). BlkBerry Administrtion Servie se onet l se de dtos de BES12. Tmién proporion serviios de onexión pr l onsol de dministrión de modo que pued dministrr dispositivos on BlkBerry OS. BlkBerry Atthment Servie BlkBerry Collortion Servie pr BlkBerry OS BlkBerry Controller BlkBerry Dispther pr BlkBerry OS BlkBerry Atthment Servie onvierte los rhivos djuntos omptiles un formto que se puede ver en los dispositivos on BlkBerry OS. BlkBerry Atthment Servie onvierte los rhivos djuntos pr BlkBerry Messging Agent, BlkBerry MDS Connetion Servie pr BlkBerry OS y BlkBerry Collortion Servie. BlkBerry Collortion Servie pr BlkBerry OS es un omponente opionl que proporion un onexión entre el servidor de mensjerí instntáne de l empres y el liente de olorión en dispositivos on BlkBerry OS. BlkBerry Controller ontrol los omponentes que se utilizn pr dministrr dispositivos on BlkBerry OS y reinii estos omponentes undo dejn de responder. BlkBerry Dispther pr BlkBerry OS llev o ls siguientes funiones: Trnsfiere dtos entre los omponentes que se utilizn pr dministrr dispositivos on BlkBerry OS Comprime y ifr los dtos que se envín dispositivos on BlkBerry OS Desifr y desomprime los dtos que se reien desde dispositivos on BlkBerry OS Supervis y omuni el estdo de los omponentes de dministrión de BlkBerry OS Inii el proesmiento de los usurios de dispositivos on BlkBerry OS en BlkBerry Messging Agent BlkBerry Mil Store Servie BlkBerry Mil Store Servie se onet los servidores de orreo del entorno de su empres y reuper l informión de ontto que requiere BlkBerry Administrtion Servie pr usr uents de usurio en los servidores de orreo. 12

13 Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS Nomre del omponente BlkBerry MDS Connetion Servie pr BlkBerry OS BlkBerry Messging Agent Desripión BlkBerry MDS Connetion Servie pr BlkBerry OS permite que ls pliiones de los dispositivos on BlkBerry OS se oneten l pliión de l empres y los servidores de ontenido pr ls tuliziones de dtos de ls pliiones. BlkBerry Messging Agent llev o ls siguientes funiones: Se onet l servidor de orreo pr proporionr serviios de mensjerí, dministrión del lendrio, úsqued de onttos, visulizión de rhivos djuntos y reuperión de rhivos djuntos pr dispositivos on BlkBerry OS Permite BlkBerry Synhroniztion Servie eder los dtos del orgnizdor en el servidor de orreo Sinroniz los dtos de onfigurión entre l se de dtos de BES12 y los uzones de los usurios de dispositivos on BlkBerry OS en el servidor de orreo eletrónio BlkBerry Poliy Servie BlkBerry Router BlkBerry Poliy Servie implement serviios de dministrión pr dispositivos on BlkBerry OS trvés de l red inlámri, omo el envío de polítis de TI, omndos del dispositivo y los liros de serviios. BlkBerry Router tú omo un servidor proxy pr onexiones trvés de BlkBerry Infrstruture entre BES12 y todos los dispositivos. Pr dispositivos on BlkBerry OS (versión ), BlkBerry Router tmién enví y reie dtos diretmente desde los dispositivos que están onetdos un red Wi-Fi de trjo o un equipo que teng BlkBerry Devie Mnger. Si se llev o un tulizión de BES5 versión MR10 BES12, el BlkBerry Router que h instldo originlmente on BES5 sigue funionndo solo pr los omponentes que se utilizn pr dministrr dispositivos on BlkBerry OS. Si se instl un nuev instni de BlkBerry Router on BES12, puede onfigurrl pr que funione on todos los omponentes Si utiliz un servidor proxy TCP existente en vez de BlkBerry Router, los dispositivos on BlkBerry OS que están onetdos un red Wi-Fi del trjo o un ordendor que teng instldo BlkBerry Devie Mnger no podrán omitir BlkBerry Infrstruture pr onetrse l red de su empres. BlkBerry Synhroniztion Servie BlkBerry We Desktop Mnger BlkBerry Synhroniztion Servie sinroniz los dtos del orgnizdor entre dispositivos on BlkBerry OS y el servidor de orreo de l empres trvés de BlkBerry Messging Agent. BlkBerry Synhroniztion Servie tmién sinroniz los dtos de los usurios de dispositivos on BlkBerry OS on l se de dtos de BES12. Los usurios de dispositivos on BlkBerry OS pueden tener eso BlkBerry We Desktop Mnger pr onfigurr un ontrseñ de tivión, tivr sus dispositivos 13

14 Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS Nomre del omponente Desripión medinte l onexión un ordendor y relizr otrs funiones de dministrión de sus dispositivos on BlkBerry OS omo, por ejemplo, tulizr el softwre del dispositivo o envir omndos del dispositivo. Consol de dministrión L onsol de dministrión es un onsol sd en we que se utiliz pr: Implementr ls opiones de onfigurión posteriores l instlión Ver y dministrr los usurios, dispositivos, polítis, perfiles y pliiones Ver y dministrr l onfigurión del sistem, inluid l personlizión de los mensjes de orreo eletrónio de tivión y l diión de un ertifido APN Mover ls polítis de TI, perfiles, grupos y usurios BES12 L onsol de dministrión tmién proporion eso BES12 Self-Servie y permite los usurios de dispositivos ios dministrr pliiones trvés del iono Apliiones de trjo. Después de instlr BES12 en un ordendor, puede instlr l onsol de dministrión en otro ordendor. 14

15 Ativión de dispositivos Ativión de dispositivos 5 Dependiendo del tipo de dispositivo y el tipo de tivión que espeifique, el dispositivo y BES12 deen ompletr vrios psos durnte el proeso de tivión pr que se utentiquen mutumente, protejn un nl de omuniión y, si es neesrio, reen un espio de trjo o ifren el dispositivo ntes de envir ulquier onfigurión y dtos de trjo l dispositivo. Los tipos de tivión ofreen distintos grdos de ontrol sore los dtos de trjo y los dtos personles en los dispositivos, que vn desde el ontrol totl sore todos los dtos l ontrol espeífio únimente de los dtos de trjo. Pr otener más informión er de los tipos de tivión, onsulte el ontenido de Administrión. Flujo de dtos: tivión de un dispositivo on BlkBerry Lleve o ls iones siguientes: Agregue un usurio BES12 omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Asigne un perfil de tivión l usurio Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: 15

16 Ativión de dispositivos Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BES12 Self-Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio reliz ls siguientes iones: Esri el nomre de usurio y l ontrseñ de tivión en el dispositivo Pr un tivión "Trjo y personl - Reguldo" o "Solo espio de trjo", epte el viso de l empres, que desrie los términos y ondiiones on los que el usurio dee estr de uerdo 3. Si se trt de un tivión "Solo espio de trjo", el dispositivo elimin todos los dtos existentes y se reinii. Pr otros tipos de tivión, Enterprise Mngement Agent en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 4. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BES12 pr el usurio Enví l direión Enterprise Mngement Agent 5. El dispositivo reliz ls siguientes iones: Estlee un onexión on BES12 Gener un lve simétri omprtid que se utiliz pr proteger l CSR y responde BES12 medinte l ontrseñ de tivión y EC-SPEKE. Cre uns CRS y HMAC ifrds de l siguiente mner: Gener un pr de lves pr el ertifido Cre un PKCS#10 CSR que inluye l lve púli del pr de lves Cifr l CSR medinte l lve simétri omprtid y el AES-256 en modo CBC on el relleno PKCS#5 Clul un HMAC de l CSR ifrd medinte SHA-256 y l djunt l CSR d Enví l CSR y l HMAC ifrds BES12 6. BES12 reliz ls iones siguientes: d Comprue l HMAC de l CSR ifrd y desifr l CSR medinte l lve simétri omprtid Reuper el nomre de usurio, el ID del espio de trjo y el nomre de l empres desde l se de dtos de BES12 Empquet un ertifido de liente on l informión que h reuperdo y l CSR que el dispositivo h envido Firm el ertifido de liente medinte el ertifido ríz de dministrión de l empres 16

17 Ativión de dispositivos e f g Cifr el ertifido de liente, el ertifido ríz de dministrión de l empres y l URL de BES12 medinte l lve simétri omprtid y el AES-256 en el modo CBC on el relleno PKCS#5 Clul l HMAC del ertifido de liente ifrdo, el ertifido ríz de dministrión de l empres y l URL de BES12 y lo djunt los dtos ifrdos Enví los dtos ifrdos y l HMAC l dispositivo 7. El dispositivo reliz ls siguientes iones: Verifi l HMAC Desifr los dtos que h reiido de BES12 Almen el ertifido de liente y el ertifido ríz de dministrión de l empres en su lmén de lves 8. BES12 reliz ls iones siguientes: d BES12 Core sign el nuevo dispositivo un instni de BES12 en el dominio BES12 Core notifi l BlkBerry Affinity Mnger tivo que se h signdo un nuevo dispositivo l instni de BES12 El BlkBerry Affinity Mnger tivo notifi BlkBerry Dispther en es instni de BES12 que hy un nuevo dispositivo BES12 Core enví l informión de onfigurión, inluyendo los justes de onetividd de empres l dispositivo 9. BES12 Core y el dispositivo genern l lve de trnsporte del dispositivo medinte ECMQV y ls lves púlis utentids lrgo plzo del ertifido de liente y del ertifido de servidor pr BES12. Est lve se utiliz pr insertr dtos IPPP e iniir l omuniión medinte BlkBerry Seure Connet Plus. 10. El dispositivo enví un onfirmión trvés de TLS BES12 pr onfirmr que h reiido y plido l políti de TI y otros dtos, y que h redo el espio de trjo. El proeso de tivión se h ompletdo. Los protoolos de urv elípti utilizdos durnte el proeso de tivión usn l urv de 521 its reomendd por NITS. Flujo de dtos: tivión de un dispositivo Android 17

18 Ativión de dispositivos 1. Lleve o ls iones siguientes: Agregue un usurio BES12 omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Asegúrese de que el perfil de tivión "Controles de MDM," "Trjo y personl: ontrol totl (Seure Work Spe)" o "Trjo y personl: prividd de usurio (Seure Work Spe)" se sign l usurio Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BES12 Self-Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio desrg e instl BES12 Client en el dispositivo. Un vez instldo, el usurio dee rir BES12 Client e introduir su direión de orreo eletrónio y l ontrseñ de tivión en el dispositivo. 3. BES12 Client en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 4. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BES12 pr el usurio Enví l direión BES12 Client 5. BES12 Client estlee un onexión on BES12. 18

19 Ativión de dispositivos 6. BES12 soliit l usurio que epte el ertifido de BES12. Este viso inluye informión er del ertifido SSL, inluido el nomre omún, l huell digitl y si el ertifido es de onfinz o no. Si el ertifido y se h instldo en el dispositivo, es de onfinz. De lo ontrrio, no es de onfinz. 7. El usurio ept el ertifido. 8. BES12 Client enví un soliitud de tivión BES12. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 9. BES12 llev o ls siguientes iones: d e Inspeion l vlidez de ls redeniles Cre un instni del dispositivo Asoi l instni del dispositivo l uent de usurio espeifid en l se de dtos de BES12 Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 10. BES12 Client re un CSR on l informión reiid de BES12 y enví un soliitud de ertifido de liente BES12 trvés de HTTPS. 11. BES12 reliz ls iones siguientes: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BES12 Client Se estlee un sesión TLS utentid mutumente entre BES12 Client y BES BES12 Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BES BES12 lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 14. BES12 Client determin si el dispositivo utiliz KNOX MDM y si ejeut un versión de MDM omptile. Si el dispositivo utiliz KNOX MDM, el dispositivo se onet l infrestrutur de Smsung y se tiv l lieni de dministrión de KNOX. Un vez se h tivdo, BES12 Client pli ls regls de ls polítis de TI de KNOX MDM de BES El dispositivo enví un onfirmión BES12 de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Si el tipo de tivión pr el dispositivo es "Trjo y personl: ontrol totl (Seure Work Spe)" o "Trjo y personl: prividd de usurio (Seure Work Spe)", un vez que l tivión h finlizdo, se le soliit l usurio que ree un espio de trjo. Es posile, demás, que se soliite l usurio que instle o que de instlr de form mnul lguns o tods de ls siguientes pliiones: Seure Work Spe Work Spe Mnger Douments To Go 19

20 Ativión de dispositivos Flujo de dtos: tivión de un dispositivo pr que utilie KNOX Workspe 1. Lleve o ls iones siguientes: Agregue un usurio BES12 omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Asegúrese de her signdo l usurio el tipo de tivión "Trjo y personl: ontrol totl (Smsung KNOX)", "Trjo y personl: prividd de usurio (Smsung KNOX)" o "Solo espio de trjo - (Smsung KNOX)" Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BES12 Self-Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio desrg e instl BES12 Client en el dispositivo. Un vez instldo, el usurio dee rir BES12 Client e introduir su direión de orreo eletrónio y l ontrseñ de tivión en el dispositivo. 3. BES12 Client en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 20

21 Ativión de dispositivos 4. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BES12 pr el usurio Enví l direión BES12 Client 5. BES12 Client estlee un onexión on BES BES12 soliit l usurio que epte el ertifido de BES12. Este viso inluye informión er del ertifido SSL, inluido el nomre omún, l huell digitl y si el ertifido es de onfinz o no. Si el ertifido y se h instldo en el dispositivo, es de onfinz. De lo ontrrio, no es de onfinz. 7. El usurio ept el ertifido. 8. BES12 Client enví un soliitud de tivión BES12. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 9. BES12 llev o ls siguientes iones: d e Inspeion l vlidez de ls redeniles Cre un instni del dispositivo Asoi l instni del dispositivo l uent de usurio espeifid en l se de dtos de BES12 Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 10. BES12 Client re un CSR on l informión reiid de BES12 y enví un soliitud de ertifido de liente BES12 trvés de HTTPS. 11. BES12 reliz ls iones siguientes: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BES12 Client Se estlee un sesión TLS utentid mutumente entre BES12 Client y BES BES12 Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BES BES12 lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 14. BES12 Client determin si el dispositivo utiliz KNOX Workspe y si ejeut un versión omptile. Si el dispositivo utiliz KNOX Workspe MDM, el dispositivo se onet l infrestrutur de Smsung y tiv l lieni de dministrión de KNOX. Trs l tivión, BES12 Client pli el KNOX MDM y ls regls de l políti de TI de KNOX Workspe. 15. El dispositivo enví un onfirmión BES12 de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Un vez hy finlizdo l tivión, se le pide l usurio que ree un espio de trjo que se usrá pr onfigurr y proteger KNOX Workspe. Los dtos de KNOX Workspe estrán protegidos medinte ifrdo y un método de utentiión omo un ontrseñ, PIN, ptrón o huell digitl. 21

22 Ativión de dispositivos Not: Si el dispositivo está tivdo on el tipo de tivión "Solo espio de trjo - (Smsung KNOX)", el espio personl se eliminrá undo se onfigure KNOX Workspe. Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work 1. Lleve o ls iones siguientes: d Compruee que el usurio tiene un uent de Google que está soid l direión de orreo de trjo del usurio. Opionlmente, se puede onfigurr BES12 pr rer l uent de Google pr el usurio durnte el proeso de tivión. Cundo BES12 re l uent de usurio en Google, el usurio reie un orreo eletrónio desde el dominio de Google on l ontrseñ de l uent de Google. Agregue un usurio BES12 omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres. Al espeifir l direión de orreo eletrónio, utilie l direión de orreo eletrónio que se h soido l uent de Google del usurio. Asegúrese de her signdo l usurio el tipo de tivión "Trjo y personl: prividd de usurio (Android for Work)" o "Trjo y personl: prividd de usurio (Android for Work - Premium)". Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio 22

23 Ativión de dispositivos Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BES12 Self-Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio se desrg BES12 Client de Google Ply y lo instl en el dispositivo. Un vez instldo, el usurio re BES12 Client e introdue su direión de orreo eletrónio y l ontrseñ de tivión. 3. BES12 Client en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 4. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BES12 pr el usurio Enví l direión BES12 Client 5. BES12 Client estlee un onexión on BES BES12 soliit l usurio que epte el ertifido de BES12. Este viso inluye informión er del ertifido SSL, inluido el nomre omún, l huell digitl y si el ertifido es de onfinz o no. Si el ertifido y se h instldo en el dispositivo, es de onfinz. De lo ontrrio, no es de onfinz. 7. El usurio ept el ertifido. 8. BES12 Client enví un soliitud de tivión BES12. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 9. BES12 reliz ls iones siguientes: d e f Determin el tipo de tivión signd l uent de usurio Se onet l dominio de Google dministrdo pr verifir l informión del usurio Cre un instni del dispositivo Asoi l instni del dispositivo on l uent de usurio espeifid Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 10. Si el dispositivo no está ifrdo, se le pide l usurio que lo ifre. 11. BES12 Client reliz ls iones siguientes: Soliit l usurio l informión de l uent de Google del usurio Se onet l dominio de Google dministrdo pr utentir l usurio Cre un CSR on l informión reiid de BES12 y enví un soliitud de ertifido de liente BES12 trvés de HTTPS. 12. BES12 reliz ls iones siguientes: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz 23

24 Ativión de dispositivos Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BES12 Client Se estlee un sesión TLS utentid mutumente entre BES12 Client y BES BES12 Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BES BES12 lmen l informión del dispositivo y enví l informión de onfigurión soliitd l dispositivo. 15. El dispositivo enví un onfirmión BES12 de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work on un únio espio de trjo 1. Lleve o ls iones siguientes: Compruee que el usurio tiene un uent de Google que está soid l direión de orreo de trjo del usurio. Opionlmente, se puede onfigurr BES12 pr rer l uent de Google pr el usurio durnte el proeso de tivión. Cundo BES12 re l uent de usurio en Google, el usurio reie un orreo eletrónio desde el dominio de Google on l ontrseñ de l uent de Google. Si los usurios tienen dispositivos on Android versión 6.0 o posterior, ompruee que el juste Aplir políti de EMM esté tivdo pr el dominio Google. Este juste espeifi que los dispositivos tivdos son dministrdos por un proveedor de EMM, omo BES12. 24

25 Ativión de dispositivos d e Agregue un usurio BES12 omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres. Al espeifir l direión de orreo eletrónio, utilie l direión de orreo eletrónio que se h soido l uent de Google del usurio. Asegúrese de que h signdo l usurio el tipo de tivión "Solo espio de trjo (Android for Work)" o "Solo espio de trjo (Android for Work)". Estlez l ontrseñ de tivión del usurio. 2. En los dispositivos on un versión de Android nterior l 6.0, BES12 se omuni on el dominio Google pr generr un token de tivión pr el usurio. El token de tivión y l ontrseñ de tivión del usurio están inluidos en el orreo de tivión que se enví l direión de orreo de trjo del usurio. 3. El usurio restlee l onfigurión predetermind de fári del dispositivo. 4. El dispositivo se reinii e indi l usurio que seleione un red Wi-Fi y gregue un uent. 5. El usurio reliz un de ls iones siguientes: En los dispositivos on un versión de Android nterior l 6.0, to el otón Más, to Configurr dispositivo de trjo e introdue su direión de orreo de trjo y el token de tivión que reiió en el orreo de tivión En los dispositivos on Android 6.0 y posteriores, introdue su direión de orreo eletrónio de trjo y l ontrseñ 6. El dispositivo puede llevr o un de ls iones siguientes: En el so de los dispositivos on un versión de Android nterior l 6.0, se omuni on el dominio de Google pr vlidr el token de tivión En el so de los dispositivos on Android 6.0 y posteriores, se omuni on el dominio de Google pr verifir que el usurio es un usurio de trjo y ompror que el juste Aplir políti de EMM esté tivdo Después de relizr ls vlidiones pertinentes, el dispositivo reliz ls siguientes iones: Si el dispositivo no está ifrdo, soliit l usurio que ifre el dispositivo y se reinii Desrg BES12 Client desde Google Ply y lo instl 7. BES12 Client en el dispositivo soliit l usurio que introduz su direión de orreo y l ontrseñ de tivión. 8. El usurio esrie l direión de orreo y l ontrseñ de tivión. 9. BES12 Client en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 10. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión del servidor BES12 pr el usurio Enví l direión del servidor BES12 Client 11. BES12 Client estlee un onexión on BES12. 25

26 Ativión de dispositivos 12. BES12 soliit l usurio que epte el ertifido de BES12. Este viso inluye informión er del ertifido SSL, inluido el nomre omún, l huell digitl y si el ertifido es de onfinz o no. 13. El usurio ept el ertifido. 14. BES12 Client enví un soliitud de tivión BES12. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 15. BES12 reliz ls iones siguientes: d e f Determin el tipo de tivión signd l uent de usurio Se onet l dominio de Google pr verifir l informión del usurio Cre un instni del dispositivo Asoi l instni del dispositivo on l uent de usurio espeifid Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 16. BES12 Client reliz ls iones siguientes: Soliit l usurio l informión de l uent de Google del usurio Se onet l dominio de Google pr utentir l usurio Cre un CSR on l informión reiid de BES12 y enví un soliitud de ertifido de liente BES12 trvés de HTTPS 17. BES12 reliz ls iones siguientes: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BES12 Client Se estlee un sesión TLS utentid mutumente entre BES12 Client y BES BES12 Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BES BES12 lmen l informión del dispositivo y enví l informión de onfigurión soliitd l dispositivo. 20. El dispositivo enví un onfirmión BES12 de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Flujo de dtos: tivión de un dispositivo ios 26

27 Ativión de dispositivos 1. Si tiene previsto utilizr el progrm de insripión de dispositivos de Apple, deerá relizr ls siguientes iones: Asegurrse de que BES12 está onfigurdo pr sinronizr on DEP. Registrr el dispositivo en DEP y signrlo un servidor MDM. Asignr un onfigurión de insripión l dispositivo. 2. Lleve o ls iones siguientes: Agregue un usurio BES12 omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres. Asigne un perfil de tivión l usurio. Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BES12 Self-Servie l usurio pr que pued estleer su propi ontrseñ de tivión 3. Si el dispositivo se enuentr registrdo en Apple DEP, este se omunirá on el serviio we de Apple DEP durnte su onfigurión iniil. Si h onfigurdo el dispositivo pr instlr l pliión Good for BES12, el dispositivo l desrgrá e instlrá utomátimente. 4. Si el dispositivo no está registrdo en Apple DEP o si no se h onfigurdo el dispositivo pr instlr l pliión Good for BES12, el usurio deerá desrgr e instlr l pliión Good for BES12 en el dispositivo de form mnul. Un vez instld, el usurio dee rir l pliión Good for BES12 e introduir su direión de orreo eletrónio y l ontrseñ de tivión en el dispositivo. 27

28 Ativión de dispositivos 5. L pliión Good for BES12 reliz ls iones siguientes: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 6. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BES12 pr el usurio Enví l direión l pliión Good for BES12 7. L pliión Good for BES12 estlee un onexión on BES BES12 soliit l usurio que epte el ertifido de BES12. Este viso inluye informión er del ertifido SSL, inluido el nomre omún, l huell digitl y si el ertifido es de onfinz o no. Si el ertifido y se h instldo en el dispositivo, es de onfinz. De lo ontrrio, no es de onfinz. 9. L pliión Good for BES12 enví un soliitud de tivión BES12. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 10. BES12 llev o ls siguientes iones: d e Inspeion l vlidez de ls redeniles Cre un instni del dispositivo Asoi l instni del dispositivo l uent de usurio espeifid en l se de dtos de BES12 Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 11. L pliión Good for BES12 re un CSR on l informión reiid de BES12 y enví un soliitud de ertifido de liente trvés de HTTPS. 12. BES12 reliz ls iones siguientes: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo l pliión Good for BES12 Se estlee un sesión TLS utentid mutumente entre l pliión Good for BES12 y BES L pliión Good for BES12 muestr un mensje pr informr l usurio de que el ertifido dee instlrse pr ompletr l tivión. Cundo el usurio he li en Aeptr, se le redirige l vínulo pr l tivión del MDM Demon ntivo. L pliión Good for BES12 estlee un onexión on BES BES12 proporion el perfil de MDM l dispositivo. Este perfil ontiene l URL de tivión de MDM y ontrseñ de omproión. El perfil de MDM está empquetdo omo mensje firmdo PKCS#7 que inluye tod l den de ertifidos del firmnte, lo que permite l dispositivo vlidr el perfil. Esto desenden el proeso de insripión. 15. El MDM Demon ntivo en el dispositivo enví el perfil del dispositivo, inluido el ID de liente, el idiom y l versión del sistem opertivo BES12. 28

29 Ativión de dispositivos 16. BES12 vlid que l soliitud esté firmd por un CA y responde l MDM Demon ntivo on un notifiión de utentiión stisftori. 17. El MDM Demon ntivo enví un soliitud BES12 pr pedir el ertifido de CA, informión sore ls piddes de l CA y un ertifido emitido por el dispositivo. 18. BES12 enví el ertifido de CA, l informión de ls piddes de l CA y el ertifido emitido por el dispositivo l MDM Demon ntivo. 19. El MDM Demon ntivo instl el perfil de MDM en el dispositivo. L pliión Good for BES12 notifi BES12 l orret instlión del perfil MDM y del ertifido, y sonde BES12 periódimente hst onfirmr que l tivión de MDM h finlizdo. 20. BES12 onfirm que l tivión de MDM h finlizdo. 21. L pliión Good for BES12 soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BES BES12 lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 23. El dispositivo enví un onfirmión BES12 de que l h reiido y pli ls tuliziones de onfigurión. El proeso de tivión se h ompletdo. Si el tipo de tivión pr el dispositivo es "Trjo y personl: prividd de usurio" o "Trjo y personl: ontrol totl" un vez que l tivión h finlizdo, se le soliit l usurio que ree un espio de trjo. Es posile, demás, que se soliite l usurio que instle lguns o tods de ls siguientes pliiones: Conexión de trjo Nvegdor del trjo Douments To Go Not: Si el dispositivo está tivdo on el tipo de tivión"trjo y personl: prividd de usurio", no se le pedirá los usurios que instlen ls pliiones de seguridd, sino que deerán desrgrls e instlrls de form mnul. Flujo de dtos: tivión de un dispositivo OS X 29

30 Ativión de dispositivos 1. Asegúrese de que el usurio teng un uent de usurio de BES12 y l informión de iniio de sesión de BES12 Self- Servie, inluidos: Direión we de BES12 Self-Servie Nomre de usurio y ontrseñ Nomre de dominio 2. El usurio inii sesión en BES12 Self-Servie desde su dispositivo OS X y tiv el dispositivo. 3. El dispositivo enví un soliitud de tivión BES12 en el puerto BES12 proporion el perfil de MDM l dispositivo. Este perfil ontiene l URL de tivión de MDM y ontrseñ de omproión. El perfil de MDM está empquetdo omo mensje firmdo PKCS#7 que inluye tod l den de ertifidos del firmnte, lo que permite l dispositivo vlidr el perfil. Esto desenden el proeso de insripión. 5. El MDM Demon ntivo en el dispositivo enví el perfil del dispositivo, inluido el ID de liente, el idiom y l versión del sistem opertivo BES BES12 vlid que l soliitud esté firmd por un CA y responde l MDM Demon ntivo on un notifiión de utentiión stisftori. 7. El MDM Demon ntivo enví un soliitud BES12 pr pedir el ertifido de CA, informión sore ls piddes de l CA y un ertifido emitido por el dispositivo. 8. BES12 enví el ertifido de CA, l informión de ls piddes de l CA y el ertifido emitido por el dispositivo l MDM Demon ntivo. 9. El MDM Demon ntivo instl el perfil de MDM en el dispositivo. 10. BES12 onfirm que l tivión de MDM h finlizdo. 11. El dispositivo soliit tod l informión de onfigurión. 12. BES12 lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 30

31 Ativión de dispositivos 13. El dispositivo enví un onfirmión BES12 de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Flujo de dtos: tivión de un dispositivo Windows Lleve o ls iones siguientes: Configurr el serviio de deteión pr simplifir ls tiviones Windows 10 Agregue un usurio BES12 omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo on ls instruiones de tivión l usurio. Estlez un ontrseñ de tivión del dispositivo y seleione l opión pr envir l informión de tivión l usurio por orreo. Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BES12 Self-Servie l usurio pr que pued estleer su propi ontrseñ de tivión y onsultr ls direiones del servidor. 31

32 Ativión de dispositivos d Proporione l usurio un ertifido CA generdo por BES12 pr instlrlo en su dispositivo 2. El usurio reliz ls siguientes iones en el dispositivo: Comprue que el dispositivo dispone de onetividd Internet en el puerto 443 d Are e instl el ertifido Se dirige Configurión > Cuents > Espio de trjo y to Conetr Cundo se le indi, introdue su direión de orreo y l ontrseñ de tivión que reiió en el orreo de tivión 3. El dispositivo estlee un onexión on el serviio de deteión que onfiguró pr simplifir ls tiviones de Windows 10 de su empres. 4. El serviio de deteión omprue que el ID de SRP pr el servidor BES12 es válido y redirige el dispositivo BES El dispositivo enví un soliitud de tivión BES12 en el puerto 443. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 6. BES12 llev o ls siguientes iones: d e Inspeion l vlidez de ls redeniles Cre un instni del dispositivo Asoi l instni del dispositivo l uent de usurio espeifid en l se de dtos de BES12 Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 7. El dispositivo re un CSR y l enví BES12 trvés de HTTPS. L CSR ontiene el nomre de usurio y l ontrseñ de tivión. 8. BES12 vlid el nomre de usurio y l ontrseñ, vlid l CSR y devuelve el ertifido de liente y el ertifido de CA l dispositivo. Tods ls omuniiones entre el dispositivo y BES12 se someten hor un utentiión integrl mutu medinte estos ertifidos. 9. El dispositivo soliit tod l informión de onfigurión. 10. BES12 lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 11. El dispositivo enví un onfirmión BES12 de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Flujo de dtos: tivión de un dispositivo Windows Phone

33 Ativión de dispositivos 1. Lleve o ls iones siguientes: Agregue un usurio BES12 omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Asigne un perfil de tivión l usurio Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BES12 Self-Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio desrg e instl BES12 Client en el dispositivo Windows Phone 8.1. Un vez instldo, el usurio dee rir BES12 Client e introduir su direión de orreo eletrónio y l ontrseñ de tivión en el dispositivo. 3. BES12 Client en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 4. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BES12 pr el usurio Enví l direión BES12 Client 5. BES12 Client estlee un onexión on BES12. 33