Guía de referencia de flujos de datos y arquitectura

Transcripción

1 Guí de refereni de flujos de dtos y rquitetur BlkBerry UEM Versión 12.6

2 Pulido: SWD

3 Contenido Aer de est guí... 5 Arquitetur: soluión BlkBerry UEM... 6 Componentes de BlkBerry UEM... 8 Instlión distriuid de BlkBerry UEM...12 Implementión regionl de BlkBerry UEM Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS Ativión de dispositivos Flujo de dtos: tivión de un dispositivo on BlkBerry Flujo de dtos: tivión de un dispositivo Android pr MDM...26 Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work en un dominio de Google Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work on un uent de Android for Work Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work on un únio espio de trjo en un dominio de Google Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work on un únio espio de trjo on un uent de Android for Work...35 Flujo de dtos: tivión de un dispositivo pr que utilie KNOX Workspe...37 Flujo de dtos: tivión de un dispositivo ios...39 Flujo de dtos: tivión de un dispositivo OS X...42 Flujo de dtos: tivión de un dispositivo Windows Flujo de dtos: tivión de un dispositivo Windows Phone Flujo de dtos: tivión de un dispositivo on BlkBerry OS Envío y reepión de dtos de trjo Envío y reepión de dtos de trjo medinte BlkBerry Infrstruture...51 Flujo de dtos: eso un servidor de pliiones o ontenido desde un dispositivo on BlkBerry Flujo de dtos: envío de orreo desde un dispositivo on BlkBerry Flujo de dtos: reepión de orreo en un dispositivo on BlkBerry Flujo de dtos: reepión de tuliziones de inserión de l empres en un dispositivo on BlkBerry Flujo de dtos: envío de un mensje de orreo instntáneo desde l pliión BlkBerry Enterprise IM...56

4 Flujo de dtos: envío de orreo desde un dispositivo ios on BlkBerry Seure Gtewy Servie Flujo de dtos: reepión de orreo en un dispositivo ios on BlkBerry Seure Gtewy Servie Flujo de dtos: eso un servidor de pliiones o ontenido medinte BlkBerry Seure Connet Plus Flujo de dtos: envío y reepión de dtos de trjo desde un pliión de BlkBerry Dynmis...61 Flujo de dtos: envío y reepión de dtos de trjo desde un pliión de BlkBerry Dynmis medinte BlkBerry DynmisDiret Connet Envío y reepión de dtos de trjo medinte un VPN o red Wi-Fi de trjo Flujo de dtos: envío de orreo desde un dispositivo medinte un red VPN o un red Wi-Fi de trjo...64 Flujo de dtos: reepión de orreo en un dispositivo medinte un red VPN o un red Wi-Fi de trjo Flujo de dtos: eso un servidor de pliiones o de ontenido medinte un red VPN o un red Wi-Fi de trjo...66 Reepión de tuliziones de onfigurión del dispositivo...68 Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo BlkBerry Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo Android Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo ios Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo OS X Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo Windows Phone 8.1 o Windows Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo Windows Phone Flujo de dtos: tivión de un pliión de BlkBerry Dynmis...75 Glosrio...77 Aviso legl... 79

5 Aer de est guí Aer de est guí 1 BlkBerry Unified Endpoint Mnger le yud dministrr dispositivos on BlkBerry 10, ios, Android, Windows, OS X y BlkBerry OS (versión ) de su empres. En est guí se expli l rquitetur de BlkBerry UEM y ómo se desplzn los dtos entre los dispositivos gestiondos por BlkBerry UEM y l red de su empres. Est guí está destind profesionles de TI on experieni, responsles de evlur el produto y plnifir su implementión, sí omo ulquier person que esté interesd en otener más informión sore BlkBerry UEM. Después de leer est guí, dee entender l funión de d uno de los omponentes utilizdos en l soluión de BlkBerry UEM. 5

6 Arquitetur: soluión BlkBerry UEM Arquitetur: soluión BlkBerry UEM 2 Componente BlkBerry UEM BlkBerry Infrstruture Desripión BlkBerry UEM es un soluión de gestión unifid de extremos que ofree un gestión exhustiv multipltform de dispositivos, pliiones y ontenido on seguridd y onetividd integrds. BlkBerry Infrstruture registr l informión del usurio pr l tivión de dispositivos, vlid l informión de lienis pr BlkBerry UEM y proporion un rut de onfinz entre l empres y d usurio sd en un utentiión mutu, sólid y ifrd. BlkBerry UEM mntiene un onexión onstnte on BlkBerry Infrstruture, lo que signifi que ls empress requieren solo un onexión sliente un direión IP de onfinz pr envir dtos los usurios. Todos los dtos que se trnsmiten entre BlkBerry Infrstruture y BlkBerry UEM están utentidos y ifrdos pr proporionr un nl de omuniión seguro dentro de l empres pr quellos dispositivos que se enuentrn fuer del firewll. BlkBerry Dynmis NOC BlkBerry Dynmis NOC es un entro de operiones de red que proporion omuniiones segurs entre ls pliiones de BlkBerry Dynmis en los dispositivos y BlkBerry Control, BlkBerry Proxy y BlkBerry Enterprise Moility Server. 6

7 Arquitetur: soluión BlkBerry UEM Componente Dispositivos Serviios de notifiión Desripión BlkBerry UEM supports BlkBerry 10, ios, OS X, Android, Windows, nd BlkBerry OS (version 5.0 to 7.1) devies. BlkBerry UEM enví notifiiones los dispositivos pr que se pongn en ontto on BlkBerry UEM pr otener tuliziones y proporionr informión pr el inventrio de dispositivos de l empres. Ests notifiiones se envín BlkBerry Infrstruture, desde donde se envín l dispositivo trvés del serviio de notifiión propido: APN es un serviio que proporion Apple pr envir notifiiones los dispositivos ios y OS X. GCM es un serviio que proporion Google pr envir notifiiones los dispositivos Android. El serviio de notifiión de inserión de Windows (WNS) es un serviio que proporion Mirosoft pr envir notifiiones los dispositivos Windows. Componentes de enrutmiento De form predetermind, BlkBerry UEM estlee un onexión diret on BlkBerry Infrstruture trvés de los puertos 3101 y 443, por lo que no neesitrá instlr más omponentes de enrutmiento. No ostnte, si l políti de seguridd de l empres requiere que los sistems internos no puedn estleer onexiones direts Internet, puede usr BlkBerry Router o un servidor proxy. BlkBerry Router tú omo un servidor proxy pr onexiones trvés de BlkBerry Infrstruture entre BlkBerry UEM y todos los dispositivos. BlkBerry Router proporion omptiilidd on SOCKs v5 sin utentiión. Si su empres y tiene instldo un servidor proxy TCP o ien neesit uno pr umplir on los requisitos de red, puede utilizr un servidor proxy TCP en lugr de BlkBerry Router. El servidor proxy TCP proporion omptiilidd on SOCKs v5 sin utentiión. BlkBerry Control y BlkBerry Proxy son omptiles on el uso de un servidor proxy HTTP pr onetrse BlkBerry Dynmis NOC. Apliiones de tereros y servidores de ontenido Complementos de BEMS y BlkBerry Servidores de ontenido o servidores de pliiones diionles del entorno de l empres, inluidos el diretorio de l empres, el servidor de orreo, ls utoriddes de ertifiión, et. BlkBerry UEM funion on produtos empresriles diionles de BlkBerry omo: BlkBerry Enterprise Identity, BlkBerry 2FA, BlkBerry Workspes y WorkLife y BlkBerry, que le permiten mplir ls piddes de UEM en su empres. BlkBerry Enterprise Moility Server proporion vrios serviios utilizdos pr envir dtos de trjo hi y desde ls pliiones de BlkBerry Dynmis. 7

8 Componentes de BlkBerry UEM Componentes de BlkBerry UEM 3 Este digrm muestr ómo se onetn los omponentes de BlkBerry UEM undo todos los omponentes se instln juntos en l onfigurión más simple del produto. Pr otener informión er de los puertos utilizdos pr ls onexiones entre los omponentes, onsulte "Configurión de puertos" en el ontenido de Instlión y tulizión. Nomre del omponente BlkBerry UEM Core Desripión BlkBerry UEM Core es el omponente entrl de l rquitetur de BlkBerry UEM. Está onstituido por vrios suomponentes que se enrgn de: 8

9 Componentes de BlkBerry UEM Nomre del omponente Desripión Registro, supervisión, presentión de informes y funiones de dministrión Serviios de utentiión y utorizión Progrmión y envío de omndos, polítis de TI y perfiles los dispositivos Bse de dtos de BlkBerry UEM BlkBerry Control Bse de dtos de BlkBerry Control BlkBerry Work Connet Notifition Servie BlkBerry MDS Connetion Servie BlkBerry Collortion Servie BlkBerry Dispther BlkBerry Affinity Mnger BlkBerry Proxy BlkBerry Seure Connet Plus L se de dtos de BlkBerry UEM es un se de dtos relionl que ontiene informión de l uent de usurio y l informión de onfigurión que BlkBerry UEM utiliz pr dministrr dispositivos. BlkBerry Control enví dtos de usurios, de l políti y otros dtos de onfigurión ls pliiones de BlkBerry Dynmis en los dispositivos. L se de dtos de BlkBerry Control es el repositorio que BlkBerry UEM utiliz pr gurdr l informión de usurios, pliiones y polítis de ls pliiones de BlkBerry Dynmis. BlkBerry Work Connet Notifition Servie es un serviio we responsle de proporionr notifiiones sore orreos eletrónios y dtos del orgnizdor nuevos o modifidos los dispositivos ios que siguen utilizndo Seure Work Spe. BlkBerry MDS Connetion Servie proporion un onexión segur entre dispositivos on BlkBerry 10 y l red de l empres undo el dispositivo no está onetdo l red Wi-Fi del trjo o trvés de un onexión VPN. BlkBerry Collortion Servie proporion un onexión ifrd entre el servidor de mensjerí instntáne de su empres y l pliión BlkBerry Enterprise IM en los dispositivos on BlkBerry 10. BlkBerry Dispther proporion onetividd protegid medinte IPPP pr los dispositivos BlkBerry 10. BlkBerry Affinity Mnger es responsle del mntenimiento de un onexión SRP tiv entre dispositivos BlkBerry 10 y BlkBerry Infrstruture undo los dispositivos no estén utilizndo BlkBerry Seure Connet Plus. BlkBerry Proxy mntiene l seguridd de l onexión entre su empres y BlkBerry Dynmis NOC. Tmién dmite BlkBerry Dynmis Diret Connet, que permite que los dtos de pliiones omitn BlkBerry Dynmis NOC. BlkBerry Seure Connet Plus proporion un túnel IP seguro entre ls pliiones de trjo en los dispositivos y l red de l empres. Se estlee un túnel que es omptile on dtos IPv4 (TCP y UDP) estándr pr d uno de los dispositivos trvés de BlkBerry Infrstruture. 9

10 Componentes de BlkBerry UEM Nomre del omponente BlkBerry Seure Gtewy Servie BlkBerry Gtekeeping Servie Consol de gestión y BlkBerry UEM Self-Servie Desripión BlkBerry Seure Gtewy Servie proporion un onexión segur trvés de BlkBerry Infrstruture y BlkBerry UEM l servidor de orreo de su empres pr dispositivos ios. BlkBerry Gtekeeping Servie enví los omndos Exhnge AtiveSyn pr gregr dispositivos un list de dispositivos dmitidos undo los dispositivos están tivdos en BlkBerry UEM. Los dispositivos no dministrdos que intentn onetrse un servidor de orreo de l empres pueden ser revisdos, verifidos, sí omo loquedos o dmitidos trvés de l onsol de dministrión de BlkBerry UEM por un dministrdor. L onsol de gestión y BlkBerry UEM Self-Servie proporionn un interfz de usurio sd en we pr que el usurio y el dministrdor edn BlkBerry UEM. Puede usr est onsol pr gestionr l onfigurión del sistem, los usurios, los dispositivos y ls pliiones. Los usurios pueden usr BlkBerry UEM Self-Servie pr estleer un ontrseñ de tivión y envir omndos los dispositivos tles omo onfigurr ontrseñ, loquer el dispositivo y eliminr los dtos de los dispositivos. BlkBerry Enterprise Moility Server Bses de dtos BlkBerry Enterprise Moility Server BlkBerry Push Notifitions BlkBerry Connet BlkBerry Presene BlkBerry Dos Servidores proxy o BlkBerry Router BEMS onsolid vrios serviios utilizdos pr envir dtos de trjo hi y desde ls pliiones de BlkBerry Dynmis, inluids: BlkBerry Push Notifitions, BlkBerry Connet, BlkBerry Presene y BlkBerry Dos. Ls ses de dtos de BEMS gurdn l informión de los usurios, pliiones, polítis y onfiguriones. BlkBerry Push Notifitions ept soliitudes de registro de inserión de dispositivos ios y Android. A ontinuión, se omuni on Mirosoft Exhnge pr supervisr si se produen mios en l uent de orreo de trjo del usurio. BlkBerry Connet proporion mensjerí instntáne, úsqued en diretorios empresriles e informión de preseni de usurios dispositivos ios y Android de form segur. BlkBerry Presene proporion estdo de preseni en tiempo rel pliiones de BlkBerry Dynmis. BlkBerry Dos permite que los usurios de pliiones de BlkBerry Dynmis edn, sinronien y omprtn doumentos on su servidor de rhivos de trjo, ShrePoint, Box y sistems de gestión de ontenido que son omptiles on CMIS, sin neesidd de softwre de VPN, reonfigurión del firewll o lmenes de dtos duplidos. De form predetermind, BlkBerry UEM estlee un onexión diret on BlkBerry Infrstruture trvés de los puertos 3101 y 443. Si l políti de seguridd de l empres 10

11 Componentes de BlkBerry UEM Nomre del omponente Desripión requiere que los sistems internos no puedn onetrse diretmente Internet, puede instlr BlkBerry Router o usr un servidor proxy TCP de tereros que se omptile on SOCKs v5 sin utentiión. BlkBerry Control y BlkBerry Proxy son omptiles on el uso de un servidor proxy HTTP de tereros pr onetrse BlkBerry Dynmis NOC. BlkBerry Infrstruture y l BlkBerry Dynmis NOC BlkBerry Infrstruture registr l informión del usurio pr l tivión de dispositivos, vlid l informión de lienis pr BlkBerry UEM y proporion un rut de onfinz entre l empres y d usurio sd en un utentiión mutu, sólid y ifrd. BlkBerry Dynmis NOC es un NOC on uiión independiente que ofree omuniiones segurs entre ls pliiones de BlkBerry Dynmis en dispositivos y BlkBerry Control, BlkBerry Proxy y BlkBerry Enterprise Moility Server. 11

12 Instlión distriuid de BlkBerry UEM Instlión distriuid de BlkBerry UEM 4 En este digrm se muestr ómo los omponentes de BlkBerry UEM se interonetn undo BlkBerry Connetivity Node y l interfz de usurio están instldos prte de los omponentes priniples de BlkBerry UEM. Pr otener informión er de los puertos utilizdos pr ls onexiones entre los omponentes, onsulte "Configurión de puertos" en el ontenido de Instlión y tulizión. 12

13 Instlión distriuid de BlkBerry UEM Nomre del omponente Componentes primrios de BlkBerry UEM BlkBerry UEM Core Desripión Los omponentes de BlkBerry UEM priniples inluyen BlkBerry UEM Core y los instldos en el mismo servidor. BlkBerry UEM Core es el omponente entrl de l rquitetur de BlkBerry UEM. Está onstituido por vrios suomponentes que se enrgn de: El registro, supervisión, presentión de informes y funiones de dministrión Serviios de utentiión y utorizión L progrmión y envío de omndos, polítis de TI y perfiles los dispositivos Bse de dtos de BlkBerry UEM BlkBerry Control Bse de dtos de BlkBerry Control BlkBerry Work Connet Notifition Servie BlkBerry MDS Connetion Servie BlkBerry Collortion Servie BlkBerry Dispther BlkBerry Affinity Mnger BlkBerry Gtekeeping Servie (primri) L se de dtos de BlkBerry UEM es un se de dtos relionl que ontiene informión de l uent de usurio y l informión de onfigurión que BlkBerry UEM utiliz pr dministrr dispositivos. BlkBerry Control enví dtos de usurios, de l políti y otros dtos de onfigurión ls pliiones de BlkBerry Dynmis en los dispositivos. L se de dtos de BlkBerry Control es el repositorio que BlkBerry UEM utiliz pr gurdr l informión de usurios, pliiones y polítis. BlkBerry Work Connet Notifition Servie es un serviio we responsle de proporionr notifiiones sore orreos eletrónios y dtos del orgnizdor nuevos o modifidos los dispositivos ios que siguen utilizndo Seure Work Spe. BlkBerry MDS Connetion Servie proporion un onexión segur entre dispositivos on BlkBerry 10 y l red de l empres undo el dispositivo no está onetdo l red Wi-Fi del trjo o trvés de un onexión VPN. BlkBerry Collortion Servie proporion un onexión ifrd entre el servidor de mensjerí instntáne de su empres y l pliión Enterprise IM en los dispositivos on BlkBerry 10. BlkBerry Dispther proporion onetividd protegid medinte IPPP pr los dispositivos BlkBerry 10. BlkBerry Affinity Mnger es responsle del mntenimiento de un onexión SRP tiv entre dispositivos BlkBerry 10 y BlkBerry Infrstruture undo estos no están utilizndo BlkBerry Seure Connet Plus. BlkBerry Gtekeeping Servie enví los omndos Exhnge AtiveSyn pr gregr dispositivos un list de dispositivos dmitidos undo los dispositivos están tivdos en BlkBerry UEM. Los dispositivos no dministrdos que intentn onetrse un servidor de 13

14 Instlión distriuid de BlkBerry UEM Nomre del omponente Desripión orreo de l empres pueden ser revisdos, verifidos, sí omo loquedos o dmitidos trvés de l onsol de dministrión de BlkBerry UEM por un dministrdor. Consol de gestión y BlkBerry UEM Self-Servie L onsol de gestión y BlkBerry UEM Self-Servie proporionn un interfz de usurio sd en we pr que el usurio y el dministrdor edn BlkBerry UEM. Se puede instlr por seprdo desde otros omponentes de BlkBerry UEM. Puede usr est onsol pr gestionr l onfigurión del sistem, los usurios, los dispositivos y ls pliiones. Los usurios pueden eder BlkBerry UEM Self-Serviepr estleer un ontrseñ de tivión y envir omndos tles omo estleer ontrseñ, loquer el dispositivo y eliminr dtos del dispositivo en sus dispositivos. BlkBerry Connetivity Node BlkBerry Connetivity Node instl instnis de los omponentes de onetividd del dispositivo BlkBerry UEM en el dominio de su empres en un servidor diferente de BlkBerry UEM Core. Cd BlkBerry Connetivity Node ontiene los omponentes siguientes: BlkBerry Cloud Connetor BlkBerry Proxy BlkBerry Seure Connet Plus BlkBerry Seure Gtewy Servie BlkBerry Gtekeeping Servie BlkBerry Cloud Connetor BlkBerry Proxy BlkBerry Seure Connet Plus BlkBerry Seure Gtewy Servie BlkBerry Cloud Connetor permite que los omponentes de BlkBerry Connetivity Node se omuniquen on BlkBerry UEM Core. L omuniión entre BlkBerry Cloud Connetor y BlkBerry UEM Core se reliz trvés de BlkBerry Infrstruture. BlkBerry Proxy mntiene l seguridd de l onexión entre su empres y BlkBerry Dynmis NOC. Tmién dmite BlkBerry Dynmis Diret Connet, que permite que los dtos de pliiones omitn BlkBerry Dynmis NOC. BlkBerry Seure Connet Plus proporion un túnel IP seguro entre ls pliiones de trjo en los dispositivos y l red de l empres. Se estlee un túnel que es omptile on dtos IPv4 (TCP y UDP) estándr pr d uno de los dispositivos trvés de BlkBerry Infrstruture. BlkBerry Seure Gtewy Servie proporion un onexión segur trvés de BlkBerry Infrstruture y BlkBerry UEM l servidor de orreo de su empres pr dispositivos ios. 14

15 Instlión distriuid de BlkBerry UEM Nomre del omponente BlkBerry Gtekeeping Servie (BlkBerry Connetivity Node) Desripión BlkBerry UEM puede utilizr instnis de BlkBerry Gtekeeping Servie que están instlds on BlkBerry Connetivity Node pr gestionr el enle pr su servidor de orreo. Cd instni dee poder eder l servidor de enle de su empres. Si dese que BlkBerry Gtekeeping Servie, que se h instldo on los omponentes priniples de BlkBerry UEM, gestione los dtos de enle, puede destivr BlkBerry Gtekeeping Servie en d BlkBerry Connetivity Node. BlkBerry Enterprise Moility Server Bses de dtos BlkBerry Enterprise Moility Server BlkBerry Infrstruture y l BlkBerry Dynmis NOC BEMS onsolid vrios serviios utilizdos pr envir dtos de trjo hi y desde ls pliiones de BlkBerry Dynmis, inluids: BlkBerry Push Notifitions, BlkBerry Connet, BlkBerry Presene y BlkBerry Dos. Ls ses de dtos de BEMS gurdn l informión de los usurios, pliiones, polítis y onfiguriones. BlkBerry Infrstruture registr l informión del usurio pr l tivión de dispositivos, vlid l informión de lienis pr BlkBerry UEM y proporion un rut de onfinz entre l empres y d usurio sd en un utentiión mutu, sólid y ifrd. BlkBerry Dynmis NOC es un NOC on uiión independiente que ofree omuniiones segurs entre ls pliiones de BlkBerry Dynmis en dispositivos y BlkBerry Control, BlkBerry Proxy y BlkBerry Enterprise Moility Server. 15

16 Implementión regionl de BlkBerry UEM Implementión regionl de BlkBerry UEM 5 Este digrm muestr ómo se onetn entre sí los omponentes de BlkBerry UEM undo un o más instnis de BlkBerry Connetivity Node se instln en un uiión independiente. Puede utilizr grupos de servidores pr espeifir l instni regionl de BlkBerry Connetivity Node l que se onet un dispositivo. 16

17 Implementión regionl de BlkBerry UEM Pr otener informión er de los puertos utilizdos pr ls onexiones entre los omponentes, onsulte "Configurión de puertos" en el ontenido de Instlión y tulizión. Nomre del omponente Componentes primrios de BlkBerry UEM BlkBerry UEM Core Desripión Los omponentes de BlkBerry UEM priniples inluyen BlkBerry UEM Core y los instldos en el mismo servidor. BlkBerry UEM Core es el omponente entrl de l rquitetur de BlkBerry UEM. Está onstituido por vrios suomponentes que se enrgn de: El registro, supervisión, presentión de informes y funiones de dministrión Serviios de utentiión y utorizión L progrmión y envío de omndos, polítis de TI y perfiles los dispositivos Bse de dtos de BlkBerry UEM BlkBerry Control Bse de dtos de BlkBerry Control BlkBerry Work Connet Notifition Servie BlkBerry MDS Connetion Servie BlkBerry Collortion Servie BlkBerry Dispther BlkBerry Affinity Mnger L se de dtos de BlkBerry UEM es un se de dtos relionl que ontiene informión de l uent de usurio y l informión de onfigurión que BlkBerry UEM utiliz pr dministrr dispositivos. BlkBerry Control enví dtos de usurios, de l políti y otros dtos de onfigurión ls pliiones de BlkBerry Dynmis en los dispositivos. L se de dtos BlkBerry Control es el repositorio utilizdo por BlkBerry UEM pr gurdr l informión de usurios, pliiones y polítis. BlkBerry Work Connet Notifition Servie es un serviio we responsle de proporionr notifiiones sore orreos eletrónios y dtos del orgnizdor nuevos o modifidos los dispositivos ios que siguen utilizndo Seure Work Spe. BlkBerry MDS Connetion Servie proporion un onexión segur entre dispositivos on BlkBerry 10 y l red de l empres undo el dispositivo no está onetdo l red Wi-Fi del trjo o trvés de un onexión VPN. BlkBerry Collortion Servie proporion un onexión ifrd entre el servidor de mensjerí instntáne de su empres y l pliión Enterprise IM en los dispositivos on BlkBerry 10. BlkBerry Dispther proporion onetividd protegid medinte IPPP pr los dispositivos BlkBerry 10. BlkBerry Affinity Mnger es responsle del mntenimiento de un onexión SRP tiv entre dispositivos BlkBerry 10 y BlkBerry Infrstruture undo estos no están utilizndo BlkBerry Seure Connet Plus. 17

18 Implementión regionl de BlkBerry UEM Nomre del omponente BlkBerry Gtekeeping Servie (primri) Consol de gestión y BlkBerry UEM Self-Servie Desripión BlkBerry Gtekeeping Servie enví los omndos Exhnge AtiveSyn pr gregr dispositivos un list de dispositivos dmitidos undo los dispositivos están tivdos en BlkBerry UEM. Los dispositivos no dministrdos que intentn onetrse un servidor de orreo de l empres pueden ser revisdos, verifidos, sí omo loquedos o dmitidos trvés de l onsol de dministrión de BlkBerry UEM por un dministrdor. L onsol de gestión y BlkBerry UEM Self-Servie proporionn un interfz de usurio sd en we pr que el usurio y el dministrdor edn BlkBerry UEM. Se puede instlr por seprdo desde otros omponentes de BlkBerry UEM. Puede usr est onsol pr gestionr l onfigurión del sistem, los usurios, los dispositivos y ls pliiones. Los usurios pueden eder BlkBerry UEM Self-Serviepr estleer un ontrseñ de tivión y envir omndos tles omo estleer ontrseñ, loquer el dispositivo y eliminr dtos del dispositivo en sus dispositivos. BlkBerry Connetivity Node BlkBerry Connetivity Node instl instnis de los omponentes de onetividd del dispositivo BlkBerry UEM en el dominio de su empres en un servidor diferente de BlkBerry UEM Core. Cd BlkBerry Connetivity Node ontiene los omponentes siguientes: BlkBerry Cloud Connetor BlkBerry Proxy BlkBerry Seure Connet Plus BlkBerry Seure Gtewy Servie BlkBerry Gtekeeping Servie Si tiene implementiones regionles de BlkBerry Connetivity Node, dee onfigurr l onexión entre BlkBerry UEM Core y el grupo de servidores que ontiene BlkBerry Connetivity Node regionl. BlkBerry Cloud Connetor BlkBerry Proxy BlkBerry Seure Connet Plus BlkBerry Cloud Connetor permite que los omponentes de BlkBerry Connetivity Node se omuniquen on BlkBerry UEM Core. L omuniión entre BlkBerry Cloud Connetor y BlkBerry UEM Core se reliz trvés de BlkBerry Infrstruture. BlkBerry Proxy mntiene l seguridd de l onexión entre su empres y BlkBerry Dynmis NOC. Tmién dmite BlkBerry Dynmis Diret Connet, que permite que los dtos de pliiones omitn BlkBerry Dynmis NOC. BlkBerry Seure Connet Plus proporion un túnel IP seguro entre ls pliiones de trjo en los dispositivos y l red de l empres. Se estlee un túnel que es omptile on 18

19 Implementión regionl de BlkBerry UEM Nomre del omponente Desripión dtos IPv4 (TCP y UDP) estándr pr d uno de los dispositivos trvés de BlkBerry Infrstruture. BlkBerry Seure Gtewy Servie BlkBerry Gtekeeping Servie (BlkBerry Connetivity Node) BlkBerry Seure Gtewy Servie proporion un onexión segur trvés de BlkBerry Infrstruture y BlkBerry UEM l servidor de orreo de su empres pr dispositivos ios. BlkBerry UEM puede utilizr instnis de BlkBerry Gtekeeping Servie instlds on BlkBerry Connetivity Node pr gestionr el enle pr su servidor de orreo. Cd instni dee poder eder l servidor de enle de su empres. Si dese que BlkBerry Gtekeeping Servie, que se h instldo on los omponentes priniples de BlkBerry UEM, gestione los dtos de enle, puede destivr BlkBerry Gtekeeping Servie en d BlkBerry Connetivity Node. BlkBerry Enterprise Moility Server Bses de dtos BlkBerry Enterprise Moility Server BlkBerry Infrstruture y l BlkBerry Dynmis NOC BEMS onsolid vrios serviios utilizdos pr envir dtos de trjo hi y desde ls pliiones de BlkBerry Dynmis, inluids: BlkBerry Push Notifitions, BlkBerry Connet, BlkBerry Presene y BlkBerry Dos. Ls ses de dtos de BEMS gurdn l informión de los usurios, pliiones, polítis y onfiguriones. BlkBerry Infrstruture registr l informión del usurio pr l tivión de dispositivos, vlid l informión de lienis pr BlkBerry UEM y proporion un rut de onfinz entre l empres y d usurio sd en un utentiión mutu, sólid y ifrd. BlkBerry Dynmis NOC es un NOC on uiión independiente que ofree omuniiones segurs entre ls pliiones de BlkBerry Dynmis en dispositivos y BlkBerry Control, BlkBerry Proxy y BlkBerry Enterprise Moility Server. 19

20 Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS 6 Algunos omponentes de BlkBerry UEM se utilizn únimente pr dministrr dispositivos BlkBerry OS (versión ). Este digrm muestr los omponentes de BlkBerry UEM que se utilizn pr dministrr dispositivos BlkBerry OS. Nomre del omponente BlkBerry UEM Core Desripión BlkBerry UEM Core es el omponente entrl de l rquitetur de BlkBerry UEM y está formdo por vrios suomponentes que son responsles de: El registro, supervisión, presentión de informes y funiones de dministrión Los serviios de utentiión y utorizión pr el diretorio lol de BlkBerry UEM Core y los diretorios de l empres L progrmión y envío de omndos, polítis de TI y perfiles los dispositivos 20

21 Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS Nomre del omponente Desripión Si hy vris instnis de BlkBerry UEM en el dominio, tods ls instnis de BlkBerry UEM Core estrán tivs y d un de ells podrá onetrse BlkBerry Infrstruture y proesr el tráfio. Después de instlr BlkBerry UEM en un ordendor, puede instlr BlkBerry UEM Core en otro ordendor. Bse de dtos de BlkBerry UEM BlkBerry Administrtion Servie L se de dtos de BlkBerry UEM es un se de dtos relionl que ontiene informión de l uent de usurio y l informión de onfigurión que BlkBerry UEM utiliz pr dministrr dispositivos. Puede instlr l se de dtos de BlkBerry UEM en el mismo ordendor que un instni de BlkBerry UEM o en un ordendor independiente. Pr mejorr l redundni o ontinuidd en el entorno empresril, puede onfigurr l repliión de ses de dtos. Puede utilizr BlkBerry Administrtion Servie pr onfigurr tuliziones de softwre de dispositivos on BlkBerry OS y perfiles VPN y Wi-Fi pr dispositivos on BlkBerry OS (versiones ). BlkBerry Administrtion Servie se onet l se de dtos de BlkBerry UEM. Tmién proporion serviios de onexión pr l onsol de dministrión de modo que pued dministrr dispositivos on BlkBerry OS. BlkBerry Atthment Servie BlkBerry Collortion Servie pr BlkBerry OS BlkBerry Controller BlkBerry Dispther pr BlkBerry OS BlkBerry Atthment Servie onvierte los rhivos djuntos omptiles un formto que se puede ver en los dispositivos on BlkBerry OS. BlkBerry Atthment Servie onvierte los rhivos djuntos pr BlkBerry Messging Agent, BlkBerry MDS Connetion Servie pr BlkBerry OS y BlkBerry Collortion Servie. BlkBerry Collortion Servie pr BlkBerry OS es un omponente opionl que proporion un onexión entre el servidor de mensjerí instntáne de l empres y el liente de olorión en dispositivos on BlkBerry OS. BlkBerry Controller ontrol los omponentes que se utilizn pr dministrr dispositivos on BlkBerry OS y reinii estos omponentes undo dejn de responder. BlkBerry Dispther pr BlkBerry OS llev o ls siguientes funiones: Trnsfiere dtos entre los omponentes que se utilizn pr dministrr dispositivos on BlkBerry OS Comprime y ifr los dtos que se envín dispositivos on BlkBerry OS Desifr y desomprime los dtos que se reien desde dispositivos on BlkBerry OS Supervis y omuni el estdo de los omponentes de dministrión de BlkBerry OS 21

22 Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS Nomre del omponente Desripión Inii el proesmiento de los usurios de dispositivos on BlkBerry OS en BlkBerry Messging Agent BlkBerry Mil Store Servie BlkBerry MDS Connetion Servie pr BlkBerry OS BlkBerry Messging Agent BlkBerry Mil Store Servie se onet los servidores de orreo del entorno de su empres y reuper l informión de ontto que requiere BlkBerry Administrtion Servie pr usr uents de usurio en los servidores de orreo. BlkBerry MDS Connetion Servie pr BlkBerry OS permite que ls pliiones de los dispositivos on BlkBerry OS se oneten l pliión de l empres y los servidores de ontenido pr ls tuliziones de dtos de ls pliiones. BlkBerry Messging Agent llev o ls siguientes funiones: Se onet l servidor de orreo pr proporionr serviios de mensjerí, dministrión del lendrio, úsqued de onttos, visulizión de rhivos djuntos y reuperión de rhivos djuntos pr dispositivos on BlkBerry OS Permite BlkBerry Synhroniztion Servie eder los dtos del orgnizdor en el servidor de orreo Sinroniz los dtos de onfigurión entre l se de dtos de BlkBerry UEM y los uzones de los usurios de dispositivos on BlkBerry OS en el servidor de orreo eletrónio BlkBerry Poliy Servie BlkBerry Router BlkBerry Poliy Servie implement serviios de dministrión pr dispositivos on BlkBerry OS trvés de l red inlámri, omo el envío de polítis de TI, omndos del dispositivo y los liros de serviios. BlkBerry Router tú omo un servidor proxy pr onexiones trvés de BlkBerry Infrstruture entre BlkBerry UEM y todos los dispositivos. Pr dispositivos on BlkBerry OS (versión ), BlkBerry Router tmién enví y reie dtos diretmente desde los dispositivos que están onetdos un red Wi-Fi de trjo o un equipo que teng BlkBerry Devie Mnger. Si se llev o un tulizión de BES5 versión MR10 BlkBerry UEM, el BlkBerry Router que h instldo originlmente on BES5 sigue funionndo solo pr los omponentes que se utilizn pr dministrr dispositivos on BlkBerry OS. Si se instl un nuev instni de BlkBerry Router on BlkBerry UEM, puede onfigurrl pr que funione on todos los omponentes Si utiliz un servidor proxy TCP existente en vez de BlkBerry Router, los dispositivos on BlkBerry OS que están onetdos un red Wi-Fi del trjo o un ordendor que teng instldo BlkBerry Devie Mnger no podrán omitir BlkBerry Infrstruture pr onetrse l red de su empres. 22

23 Componentes que se utilizn pr dministrr dispositivos on BlkBerry OS Nomre del omponente BlkBerry Synhroniztion Servie BlkBerry We Desktop Mnger Consol de dministrión Desripión BlkBerry Synhroniztion Servie sinroniz los dtos del orgnizdor entre dispositivos on BlkBerry OS y el servidor de orreo de l empres trvés de BlkBerry Messging Agent. BlkBerry Synhroniztion Servie tmién sinroniz los dtos de los usurios de dispositivos on BlkBerry OS on l se de dtos de BlkBerry UEM. Los usurios de dispositivos on BlkBerry OS pueden tener eso BlkBerry We Desktop Mnger pr onfigurr un ontrseñ de tivión, tivr sus dispositivos medinte l onexión un ordendor y relizr otrs funiones de dministrión de sus dispositivos on BlkBerry OS omo, por ejemplo, tulizr el softwre del dispositivo o envir omndos del dispositivo. L onsol de dministrión es un onsol sd en we que se utiliz pr: Implementr ls opiones de onfigurión posteriores l instlión Ver y dministrr los usurios, dispositivos, polítis, perfiles y pliiones Ver y dministrr l onfigurión del sistem, inluid l personlizión de los mensjes de orreo eletrónio de tivión y l diión de un ertifido APN Mover ls polítis de TI, perfiles, grupos y usurios BlkBerry UEM L onsol de dministrión tmién proporion eso BlkBerry UEM Self-Servie y permite los usurios de dispositivos ios dministrr pliiones trvés del iono Apliiones de trjo. Después de instlr BlkBerry UEM en un ordendor, puede instlr l onsol de dministrión en otro ordendor. 23

24 Ativión de dispositivos Ativión de dispositivos 7 Dependiendo del tipo de dispositivo y el tipo de tivión que espeifique, el dispositivo yblkberry UEMdeen ompletr vrios psos durnte el proeso de tivión pr que se utentiquen mutumente, protejn un nl de omuniión y, si es neesrio, reen un espio de trjo o ifren el dispositivo ntes de envir ulquier onfigurión y dtos de trjo l dispositivo. Pr otener instruiones er de ómo tivr dispositivos, onsulte "Ativión de dispositivos" en el ontenido de Administrión Los tipos de tivión de dispositivos ofreen distintos grdos de ontrol sore los dtos de trjo y los dtos personles en los dispositivos, que vn desde el ontrol totl sore todos los dtos l ontrol espeífio únimente de los dtos de trjo. Pr otener más informión sore los tipos de tivión, onsulte "Creión de perfiles de tivión" en el ontenido de Administrión. Flujo de dtos: tivión de un dispositivo on BlkBerry Lleve o ls iones siguientes: Agregue un usurio BlkBerry UEM omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Asigne un perfil de tivión l usurio Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: 24

25 Ativión de dispositivos Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BlkBerry UEM Self- Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio reliz ls siguientes iones: Esri el nomre de usurio y l ontrseñ de tivión en el dispositivo Pr un tivión "Trjo y personl - Reguldo" o "Solo espio de trjo", epte el viso de l empres, que desrie los términos y ondiiones on los que el usurio dee estr de uerdo 3. Si se trt de un tivión "Solo espio de trjo", el dispositivo elimin todos los dtos existentes y se reinii. Pr otros tipos de tivión, Enterprise Mngement Agent en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 4. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BlkBerry UEM pr el usurio Enví l direión Enterprise Mngement Agent 5. El dispositivo reliz ls siguientes iones: Estlee un onexión on BlkBerry UEM Gener un lve simétri omprtid que se utiliz pr proteger l CSR y responde BlkBerry UEM medinte l ontrseñ de tivión y EC-SPEKE. Cre uns CRS y HMAC ifrds de l siguiente mner: Gener un pr de lves pr el ertifido Cre un PKCS#10 CSR que inluye l lve púli del pr de lves Cifr l CSR medinte l lve simétri omprtid y el AES-256 en modo CBC on el relleno PKCS#5 Clul un HMAC de l CSR ifrd medinte SHA-256 y l djunt l CSR d Enví l CSR y l HMAC ifrds BlkBerry UEM 6. BlkBerry UEM reliz ls iones siguientes: d Comprue l HMAC de l CSR ifrd y desifr l CSR medinte l lve simétri omprtid Reuper el nomre de usurio, el ID del espio de trjo y el nomre de l empres desde l se de dtos de BlkBerry UEM Empquet un ertifido de liente on l informión que h reuperdo y l CSR que el dispositivo h envido Firm el ertifido de liente medinte el ertifido ríz de dministrión de l empres 25

26 Ativión de dispositivos e f g Cifr el ertifido de liente, el ertifido ríz de dministrión de l empres y l URL de BlkBerry UEM medinte l lve simétri omprtid y el AES-256 en el modo CBC on el relleno PKCS#5 Clul l HMAC del ertifido de liente ifrdo, el ertifido ríz de dministrión de l empres y l URL de BlkBerry UEM y lo djunt los dtos ifrdos Enví los dtos ifrdos y l HMAC l dispositivo 7. El dispositivo reliz ls siguientes iones: Verifi l HMAC Desifr los dtos que h reiido de BlkBerry UEM Almen el ertifido de liente y el ertifido ríz de dministrión de l empres en su lmén de lves 8. BlkBerry UEM performs the following tions: d BlkBerry UEM Core sign el nuevo dispositivo un instni de BlkBerry UEM en el dominio BlkBerry UEM Core notifi l BlkBerry Affinity Mnger tivo que se h signdo un nuevo dispositivo l instni de BlkBerry UEM El BlkBerry Affinity Mnger tivo notifi BlkBerry Dispther en es instni de BlkBerry UEM que hy un nuevo dispositivo BlkBerry UEM Core enví l informión de onfigurión, inluyendo los justes de onetividd de empres l dispositivo 9. BlkBerry UEM Core y el dispositivo genern l lve de trnsporte del dispositivo medinte ECMQV y ls lves púlis utentids lrgo plzo del ertifido de liente y del ertifido de servidor pr BlkBerry UEM. Est lve se utiliz pr ifrr dtos de trjo undo no se utiliz BlkBerry Seure Connet Plus y se insert en dtos IPPP. 10. El dispositivo enví un onfirmión trvés de TLS BlkBerry UEM pr onfirmr que h reiido y plido l políti de TI y otros dtos, y que h redo el espio de trjo. El proeso de tivión se h ompletdo. Los protoolos de urv elípti utilizdos durnte el proeso de tivión usn l urv de 521 its reomendd por NITS. Flujo de dtos: tivión de un dispositivo Android pr MDM 26

27 Ativión de dispositivos 1. Lleve o ls iones siguientes: Agregue un usurio BlkBerry UEM omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Asegúrese de que el perfil de tivión que espeifi el tipo de tivión "Controles de MDM" se sign l usurio Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BlkBerry UEM Self- Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio desrg e instl BlkBerry UEM Client en el dispositivo. Un vez instldo, el usurio re BlkBerry UEM Client e introdue su direión de orreo eletrónio y l ontrseñ de tivión. 3. BlkBerry UEM Client en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 4. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BlkBerry UEM pr el usurio Enví l direión BlkBerry UEM Client 5. BlkBerry UEM Client estlee un onexión on BlkBerry UEM on el omndo CONEXIÓN HTTP por el puerto 443 y enví un soliitud de tivión BlkBerry UEM. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 6. BlkBerry UEM llev o ls siguientes iones: 27

28 Ativión de dispositivos d e Inspeion l vlidez de ls redeniles Cre un instni del dispositivo Asoi l instni del dispositivo l uent de usurio espeifid en l se de dtos de BlkBerry UEM Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 7. BlkBerry UEM Client re un CSR on l informión reiid de BlkBerry UEM y enví un soliitud de ertifido de liente BlkBerry UEM trvés de HTTPS. 8. BlkBerry UEM reliz ls iones siguientes: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BlkBerry UEM Client Se estlee un sesión TLS utentid mutumente entre BlkBerry UEM Client y BlkBerry UEM. 9. BlkBerry UEM Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BlkBerry UEM. 10. BlkBerry UEM lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 11. BlkBerry UEM Client determin si el dispositivo utiliz KNOX MDM y si ejeut un versión de MDM omptile. Si el dispositivo utiliz KNOX MDM, el dispositivo se onet l infrestrutur de Smsung y se tiv l lieni de dministrión de KNOX. Un vez que se h tivdo, BlkBerry UEM Client pli ls regls de ls polítis de TI de MDM de KNOX de BlkBerry UEM. 12. El dispositivo enví un onfirmión BlkBerry UEM de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work en un dominio de Google 28

29 Ativión de dispositivos Este flujo de dtos se pli undo BlkBerry UEM está onetdo un dominio de Google Cloud o G Suite. Pr otener más informión, onsulte el ontenido de Configurión. 1. Lleve o ls iones siguientes: d Compruee que el usurio tiene un uent de Google que está soid l direión de orreo de trjo del usurio. Opionlmente, se puede onfigurr BlkBerry UEM pr rer l uent de Google pr el usurio durnte el proeso de tivión. Cundo BlkBerry UEM re l uent de usurio en Google, el usurio reie un orreo eletrónio desde el dominio de Google on l ontrseñ de l uent de Google. Agregue un usurio BlkBerry UEM omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres. Al espeifir l direión de orreo eletrónio, utilie l direión de orreo eletrónio que se h soido l uent de Google del usurio. Asegúrese de her signdo l usurio el tipo de tivión "Trjo y personl: prividd de usurio (Android for Work)" o "Trjo y personl: prividd de usurio (Android for Work - Premium)". Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BlkBerry UEM Self- Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio se desrg BlkBerry UEM Client de Google Ply y lo instl en el dispositivo. Un vez instldo, el usurio re BlkBerry UEM Client e introdue su direión de orreo eletrónio y l ontrseñ de tivión. 3. BlkBerry UEM Client en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 4. The BlkBerry Infrstruture reliz ls iones siguientes: 29

30 Ativión de dispositivos Comprue que el usurio se un usurio válido y registrdo Reuper l direión deblkberry UEM pr el usurio Enví l direión BlkBerry UEM Client 5. BlkBerry UEM Client estlee un onexión on BlkBerry UEM on el omndo CONEXIÓN HTTP por el puerto 443 y enví un soliitud de tivión BlkBerry UEM. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 6. BlkBerry UEM reliz ls iones siguientes: d e f Determin el tipo de tivión signd l uent de usurio Se onet l dominio de Google dministrdo pr verifir l informión del usurio Cre un instni del dispositivo Asoi l instni del dispositivo on l uent de usurio espeifid Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 7. Si el dispositivo no está ifrdo, se le pide l usurio que lo ifre. 8. BlkBerry UEM Client reliz ls iones siguientes: Soliit l usurio l informión de l uent de Google del usurio Se onet l dominio de Google dministrdo pr utentir l usurio Cre un CSR on l informión reiid de BlkBerry UEM y enví un soliitud de ertifido de liente BlkBerry UEM trvés de HTTPS. 9. BlkBerry UEM reliz ls iones siguientes: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BlkBerry UEM Client Se estlee un sesión TLS utentid mutumente entre BlkBerry UEM Client y BlkBerry UEM. 10. BlkBerry UEM Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BlkBerry UEM. 11. BlkBerry UEM lmen l informión del dispositivo y enví l informión de onfigurión soliitd l dispositivo. 12. El dispositivo enví un onfirmión BlkBerry UEM de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. 30

31 Ativión de dispositivos Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work on un uent de Android for Work Este flujo de dtos se pli undo permite que BlkBerry UEM gestione uents de Android for Work. Pr otener más informión, onsulte el ontenido de Configurión. 1. Lleve o ls iones siguientes: Agregue un usurio BlkBerry UEM omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres. Asegúrese de her signdo l usurio el tipo de tivión "Trjo y personl: prividd de usurio (Android for Work)" o "Trjo y personl: prividd de usurio (Android for Work - Premium)". Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BlkBerry UEM Self- Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio se desrg BlkBerry UEM Client de Google Ply y lo instl en el dispositivo. Un vez instldo, el usurio re BlkBerry UEM Client e introdue su direión de orreo eletrónio y l ontrseñ de tivión. 3. BlkBerry UEM Client en el dispositivo llev o ls siguientes iones: 31

32 Ativión de dispositivos Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 4. BlkBerry Infrstruture reliz ls siguientes iones: Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BlkBerry UEM pr el usurio Enví l direión BlkBerry UEM Client 5. BlkBerry UEM Client estlee un onexión on BlkBerry UEM on el omndo CONEXIÓN HTTP por el puerto 443 y enví un soliitud de tivión BlkBerry UEM. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 6. BlkBerry UEM reliz ls siguientes iones: d e f Determin el tipo de tivión signd l uent de usurio Se onet Google y re un usurio de Android for Work Cre un instni del dispositivo Asoi l instni del dispositivo on l uent de usurio espeifid Agreg el ID de l sesión de insripión un sesión HTTP Enví l informión de l uent de Android for Work del usurio y un mensje de utentiión stisftori l dispositivo 7. Si el dispositivo no está ifrdo, se le pide l usurio que lo ifre. 8. BlkBerry UEM Client reliz ls siguientes iones: Se onet Google pr verifir el usurio Cre un CSR on l informión reiid de BlkBerry UEM y enví un soliitud de ertifido de liente BlkBerry UEM trvés de HTTPS. 9. BlkBerry UEM reliz ls siguientes iones: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BlkBerry UEM Client Se estlee un sesión TLS utentid mutumente entre BlkBerry UEM Client y BlkBerry UEM. 10. BlkBerry UEM Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BlkBerry UEM. 11. BlkBerry UEM lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 12. El dispositivo enví un onfirmión BlkBerry UEM de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. 32

33 Ativión de dispositivos Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work on un únio espio de trjo en un dominio de Google Este flujo de dtos se pli undo BlkBerry UEM está onetdo un dominio de Google Cloud o G Suite. Pr otener más informión, onsulte el ontenido de Configurión. 1. Lleve o ls iones siguientes: d e Compruee que el usurio tiene un uent de Google que está soid l direión de orreo de trjo del usurio. Opionlmente, se puede onfigurr BlkBerry UEM pr rer l uent de Google pr el usurio durnte el proeso de tivión. Cundo BlkBerry UEM re l uent de usurio en Google, el usurio reie un orreo eletrónio desde el dominio de Google on l ontrseñ de l uent de Google. Si los usurios tienen dispositivos on Android 6.0 o posterior, ompruee que l onfigurión "Aplir políti de EMM" esté tivd pr el dominio de Google. Este juste espeifi que los dispositivos tivdos son dministrdos por un proveedor de EMM, omo BlkBerry UEM. Agregue un usurio BlkBerry UEM omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres. Al espeifir l direión de orreo eletrónio, utilie l direión de orreo eletrónio que se h soido l uent de Google del usurio. Asegúrese de que se h signdo l usurio el tipo de tivión "Solo espio de trjo (Android for Work)" o "Solo espio de trjo (Android for Work - Premium)". Estlez l ontrseñ de tivión del usurio. 2. En los dispositivos on un versión de Android nterior l 6.0, BlkBerry UEM se omuni on el dominio Google pr generr un token de tivión pr el usurio. El token de tivión y l ontrseñ de tivión del usurio están inluidos en el orreo de tivión que se enví l direión de orreo de trjo del usurio. 33

34 Ativión de dispositivos 3. El usurio restlee l onfigurión predetermind de fári del dispositivo. 4. El dispositivo se reinii e indi l usurio que seleione un red Wi-Fi y gregue un uent. 5. El usurio reliz un de ls iones siguientes: En los dispositivos on un versión de Android nterior l 6.0, to el otón Más, to "Configurr dispositivo de trjo" e introdue su direión de orreo de trjo y el token de tivión que reiió en el orreo de tivión. En los dispositivos on Android 6.0 y posteriores, introdue su direión de orreo eletrónio de trjo y l ontrseñ 6. El dispositivo puede llevr o un de ls iones siguientes: En el so de los dispositivos on un versión de Android nterior l 6.0, se omuni on el dominio de Google pr vlidr el token de tivión En el so de los dispositivos on Android 6.0 y posterior, se omuni on el dominio de Google pr verifir que el usurio es un usurio de trjo y ompror que l onfigurión "Aplir políti de EMM" esté tivd. Después de relizr ls vlidiones pertinentes, el dispositivo reliz ls siguientes iones: Si el dispositivo no está ifrdo, soliit l usurio que ifre el dispositivo y se reinii Desrg BlkBerry UEM Client desde Google Ply y lo instl 7. BlkBerry UEM Client en el dispositivo soliit l usurio que introduz su direión de orreo y l ontrseñ de tivión. 8. El usurio esrie l direión de orreo y l ontrseñ de tivión. 9. BlkBerry UEM Client en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 10. The BlkBerry Infrstruturereliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión del servidorblkberry UEM pr el usurio Enví l direión del servidor BlkBerry UEM Client 11. BlkBerry UEM Client estlee un onexión on BlkBerry UEM on el omndo CONEXIÓN HTTP por el puerto 443 y enví un soliitud de tivión BlkBerry UEM. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 12. BlkBerry UEM reliz ls iones siguientes: d Determin el tipo de tivión signd l uent de usurio Se onet l dominio de Google pr verifir l informión del usurio Cre un instni del dispositivo Asoi l instni del dispositivo on l uent de usurio espeifid 34

35 Ativión de dispositivos e f Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 13. BlkBerry UEM Client reliz ls iones siguientes: Soliit l usurio l informión de l uent de Google del usurio Se onet l dominio de Google pr utentir l usurio Cre un CSR on l informión reiid de BlkBerry UEM y enví un soliitud de ertifido de liente BlkBerry UEM trvés de HTTPS 14. BlkBerry UEM reliz ls iones siguientes: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BlkBerry UEM Client Se estlee un sesión TLS utentid mutumente entre BlkBerry UEM Client y BlkBerry UEM. 15. BlkBerry UEM Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BlkBerry UEM. 16. BlkBerry UEM lmen l informión del dispositivo y enví l informión de onfigurión soliitd l dispositivo. 17. El dispositivo enví un onfirmión BlkBerry UEM de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Flujo de dtos: tivión de un dispositivo pr que utilie Android for Work on un únio espio de trjo on un uent de Android for Work 35

36 Ativión de dispositivos Este flujo de dtos se pli undo permite que BlkBerry UEM gestione uents de Android for Work. Pr otener más informión, onsulte el ontenido de Configurión. 1. Lleve o ls iones siguientes: Agregue un usurio BlkBerry UEM omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres. Asegúrese de que se h signdo l usurio el tipo de tivión "Solo espio de trjo (Android for Work)" o "Solo espio de trjo (Android for Work - Premium)". Estlez l ontrseñ de tivión del usurio. 2. El usurio restlee l onfigurión predetermind de fári del dispositivo. 3. El dispositivo se reinii e indi l usurio que seleione un red Wi-Fi y gregue un uent. 4. El usurio introdue fw#lkerry en lugr del nomre de usurio de Google. 5. El dispositivo on reliz ls iones siguientes: Si el dispositivo no está ifrdo, soliit l usurio que ifre el dispositivo y se reinii Desrg BlkBerry UEM Client desde Google Ply y lo instl 6. BlkBerry UEM Client en el dispositivo soliit l usurio que introduz su direión de orreo y l ontrseñ de tivión. 7. El usurio esrie l direión de orreo y l ontrseñ de tivión. 8. BlkBerry UEM Client reliz ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 9. BlkBerry Infrstruture reliz ls siguientes iones: Comprue que el usurio se un usurio válido y registrdo Reuper l direión del servidor BlkBerry UEM pr el usurio Enví l direión del servidor BlkBerry UEM Client 36

37 Ativión de dispositivos 10. BlkBerry UEM Client estlee un onexión on BlkBerry UEM on el omndo CONEXIÓN HTTP por el puerto 443 y enví un soliitud de tivión BlkBerry UEM. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 11. BlkBerry UEM reliz ls siguientes iones: d e f Determin el tipo de tivión signd l uent de usurio Se onet Google y re un usurio de Android for Work Cre un instni del dispositivo Asoi l instni del dispositivo on l uent de usurio espeifid Agreg el ID de l sesión de insripión un sesión HTTP Enví l informión de l uent de Android for Work del usurio y un mensje de utentiión stisftori l dispositivo 12. BlkBerry UEM Client reliz ls siguientes iones: Se onet Google pr verifir el usurio Cre un CSR on l informión reiid de BlkBerry UEM y enví un soliitud de ertifido de liente BlkBerry UEM trvés de HTTPS 13. BlkBerry UEM reliz ls siguientes iones: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BlkBerry UEM Client Se estlee un sesión TLS utentid mutumente entre BlkBerry UEM Client y BlkBerry UEM. 14. BlkBerry UEM Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BlkBerry UEM. 15. BlkBerry UEM lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 16. El dispositivo enví un onfirmión BlkBerry UEM de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Flujo de dtos: tivión de un dispositivo pr que utilie KNOX Workspe 37

38 Ativión de dispositivos 1. Lleve o ls iones siguientes: Agregue un usurio BlkBerry UEMomo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Asegúrese de her signdo l usurio el tipo de tivión "Trjo y personl: ontrol totl (Smsung KNOX)", "Trjo y personl: prividd de usurio (Smsung KNOX)" o "Solo espio de trjo - (Smsung KNOX)" Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BlkBerry UEM Self- Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio desrg e instl BlkBerry UEM Client en el dispositivo. Un vez instldo, el usurio re BlkBerry UEM Client e introdue su direión de orreo eletrónio y l ontrseñ de tivión. 3. BlkBerry UEM Client reliz ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 4. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BlkBerry UEM pr el usurio Enví l direión BlkBerry UEM Client 5. BlkBerry UEM Client estlee un onexión on BlkBerry UEM on el omndo CONEXIÓN HTTP por el puerto 443 y enví un soliitud de tivión BlkBerry UEM. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 6. BlkBerry UEM llev o ls siguientes iones: 38

39 Ativión de dispositivos d e Inspeion l vlidez de ls redeniles Cre un instni del dispositivo Asoi l instni del dispositivo l uent de usurio espeifid en l se de dtos de BlkBerry UEM Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 7. BlkBerry UEM Client re un CSR on l informión reiid de BlkBerry UEM y enví un soliitud de ertifido de liente BlkBerry UEM trvés de HTTPS. 8. BlkBerry UEM reliz ls iones siguientes: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BlkBerry UEM Client Se estlee un sesión TLS utentid mutumente entre BlkBerry UEM Client y BlkBerry UEM. 9. BlkBerry UEM Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BlkBerry UEM. 10. BlkBerry UEM lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 11. BlkBerry UEM Client determin si el dispositivo utiliz KNOX Workspe y si ejeut un versión omptile. Si el dispositivo utiliz KNOX Workspe MDM, el dispositivo se onet l infrestrutur de Smsung y tiv l lieni de dministrión de KNOX. Trs l tivión, BlkBerry UEM Client pli el KNOX MDM y ls regls de l políti de TI de KNOX Workspe. 12. El dispositivo enví un onfirmión BlkBerry UEM de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Un vez hy finlizdo l tivión, se le pide l usurio que ree un ontrseñ del espio de trjo pr KNOX Workspe. Los dtos de KNOX Workspe estrán protegidos medinte ifrdo y un método de utentiión omo un ontrseñ, PIN, ptrón o huell digitl. Not: Si el dispositivo está tivdo on el tipo de tivión "Solo espio de trjo - (Smsung KNOX)", el espio personl se eliminrá undo se onfigure KNOX Workspe. Flujo de dtos: tivión de un dispositivo ios 39

40 Ativión de dispositivos 1. Si tiene previsto utilizr el progrm de insripión de dispositivos de Apple, deerá relizr ls siguientes iones: Asegurrse de que BlkBerry UEM está onfigurdo pr sinronizr on DEP Registrr el dispositivo en DEP y signrlo un servidor MDM Asignr un onfigurión de insripión l dispositivo 2. Lleve o ls iones siguientes: Agregue un usurio BlkBerry UEM omo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Asigne un perfil de tivión l usurio Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BlkBerry UEM Self- Servie l usurio pr que pued estleer su propi ontrseñ de tivión 3. Si el dispositivo se enuentr registrdo en Apple DEP, este se omunirá on el serviio we de Apple DEP durnte su onfigurión iniil. Si h onfigurdo el dispositivo pr instlr l pliión BlkBerry UEM Client, el dispositivo l desrgrá e instlrá utomátimente. 4. Si el dispositivo no está registrdo en Apple DEP o si no se h onfigurdo el dispositivo pr instlr BlkBerry UEM Client, el usurio deerá desrgr e instlr mnulmente BlkBerry UEM Client en el dispositivo. Un vez instldo, el usurio re BlkBerry UEM Client e introdue su direión de orreo eletrónio y l ontrseñ de tivión. 5. BlkBerry UEM Client reliz ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 6. BlkBerry Infrstruture reliz ls siguientes iones: 40

41 Ativión de dispositivos Comprue que el usurio se un usurio válido y registrdo Reuper l direión de BlkBerry UEM pr el usurio Enví l direión BlkBerry UEM Client 7. BlkBerry UEM Client estlee un onexión on BlkBerry UEM on el omndo CONEXIÓN HTTP por el puerto 443 y enví un soliitud de tivión BlkBerry UEM. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 8. BlkBerry UEM llev o ls siguientes iones: d e Inspeion l vlidez de ls redeniles Cre un instni del dispositivo Asoi l instni del dispositivo l uent de usurio espeifid en l se de dtos de BlkBerry UEM Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 9. BlkBerry UEM Client re un CSR on l informión reiid de BlkBerry UEM y enví un soliitud de ertifido de liente trvés de HTTPS. 10. BlkBerry UEM reliz ls siguientes iones: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BlkBerry UEM Client Se estlee un sesión TLS utentid mutumente entre BlkBerry UEM Client y BlkBerry UEM. 11. BlkBerry UEM Client muestr un mensje pr informr l usurio de que el ertifido dee instlrse pr ompletr l tivión. Cundo el usurio he li en Aeptr, se le redirige l vínulo pr l tivión del MDM Demon ntivo. BlkBerry UEM Client estlee un onexión on BlkBerry UEM. 12. BlkBerry UEM proporion el perfil de MDM l dispositivo. Este perfil ontiene l URL de tivión de MDM y ontrseñ de omproión. El perfil de MDM está empquetdo omo mensje firmdo PKCS#7 que inluye tod l den de ertifidos del firmnte, lo que permite l dispositivo vlidr el perfil. Esto desenden el proeso de insripión. 13. El MDM Demon ntivo en el dispositivo enví el perfil del dispositivo, inluido el ID de liente, el idiom y l versión del sistem opertivo BlkBerry UEM. 14. BlkBerry UEM vlid que l soliitud esté firmd por un CA y responde l MDM Demon ntivo on un notifiión de utentiión stisftori. 15. El MDM Demon ntivo enví un soliitud BlkBerry UEM pr pedir el ertifido de CA, informión sore ls piddes de l CA y un ertifido emitido por el dispositivo. 16. BlkBerry UEM enví el ertifido de CA, l informión de ls piddes de l CA y el ertifido emitido por el dispositivo l MDM Demon ntivo. 17. El MDM Demon ntivo instl el perfil de MDM en el dispositivo. BlkBerry UEM Client notifi BlkBerry UEM l orret instlión del perfil MDM y del ertifido, y sonde BlkBerry UEM periódimente hst onfirmr que l tivión de MDM h finlizdo. 41

42 Ativión de dispositivos 18. BlkBerry UEM onfirm que l tivión de MDM h finlizdo. 19. BlkBerry UEM Client soliit tod l informión de onfigurión y enví l informión del dispositivo y del softwre BlkBerry UEM. 20. BlkBerry UEM lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 21. El dispositivo enví un onfirmión BlkBerry UEM de que l h reiido y pli ls tuliziones de onfigurión. El proeso de tivión se h ompletdo. Flujo de dtos: tivión de un dispositivo OS X 1. Asegúrese de que el usurio teng un uent de usurio de BlkBerry UEM y l informión de iniio de sesión de BlkBerry UEM Self-Servie, inluidos: Direión we de BlkBerry UEM Self-Servie Nomre de usurio y ontrseñ Nomre de dominio 2. El usurio inii sesión en BlkBerry UEM Self-Servie desde su dispositivo OS X y tiv el dispositivo. 3. El dispositivo enví un soliitud de tivión BlkBerry UEM en el puerto BlkBerry UEM proporion el perfil de MDM l dispositivo. Este perfil ontiene l URL de tivión de MDM y ontrseñ de omproión. El perfil de MDM está empquetdo omo mensje firmdo PKCS#7 que inluye tod l den de ertifidos del firmnte, lo que permite l dispositivo vlidr el perfil. Esto desenden el proeso de insripión. 5. El MDM Demon ntivo en el dispositivo enví el perfil del dispositivo, inluido el ID de liente, el idiom y l versión del sistem opertivo BlkBerry UEM. 6. BlkBerry UEM vlid que l soliitud esté firmd por un CA y responde l MDM Demon ntivo on un notifiión de utentiión stisftori. 42

43 Ativión de dispositivos 7. El MDM Demon ntivo enví un soliitud BlkBerry UEM pr pedir el ertifido de CA, informión sore ls piddes de l CA y un ertifido emitido por el dispositivo. 8. BlkBerry UEM enví el ertifido de CA, l informión de ls piddes de l CA y el ertifido emitido por el dispositivo l MDM Demon ntivo. 9. El MDM Demon ntivo instl el perfil de MDM en el dispositivo. 10. BlkBerry UEM onfirm que l tivión de MDM h finlizdo. 11. El dispositivo soliit tod l informión de onfigurión. 12. BlkBerry UEM lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 13. El dispositivo enví un onfirmión BlkBerry UEM de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. Flujo de dtos: tivión de un dispositivo Windows Lleve o ls iones siguientes: Configurr el serviio de deteión pr simplifir ls tiviones Windows 10 Agregue un usurio BlkBerry UEMomo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo on ls instruiones de tivión l usurio. 43

44 Ativión de dispositivos Estlez un ontrseñ de tivión del dispositivo y seleione l opión pr envir l informión de tivión l usurio por orreo. Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BlkBerry UEM Self- Servie l usurio pr que pued estleer su propi ontrseñ de tivión y onsultr ls direiones del servidor. d Proporione l usurio un ertifido CA generdo por BlkBerry UEM pr instlrlo en su dispositivo 2. El usurio reliz ls siguientes iones en el dispositivo: Comprue que el dispositivo dispone de onetividd Internet en el puerto 443 d Are e instl el ertifido Se dirige Configurión > Cuents > Espio de trjo y to Conetr Cundo se le indi, introdue su direión de orreo y l ontrseñ de tivión que reiió en el orreo de tivión 3. El dispositivo estlee un onexión on el serviio de deteión que onfiguró pr simplifir ls tiviones de Windows 10 de su empres. 4. El serviio de deteión omprue que el ID de SRP pr el servidor BlkBerry UEM es válido y redirige el dispositivo BlkBerry UEM. 5. El dispositivo enví un soliitud de tivión BlkBerry UEM en el puerto 443. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 6. BlkBerry UEM llev o ls siguientes iones: d e Inspeion l vlidez de ls redeniles Cre un instni del dispositivo Asoi l instni del dispositivo l uent de usurio espeifid en l se de dtos de BlkBerry UEM Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 7. El dispositivo re un CSR y l enví BlkBerry UEM trvés de HTTPS. L CSR ontiene el nomre de usurio y l ontrseñ de tivión. 8. BlkBerry UEM vlid el nomre de usurio y l ontrseñ, vlid l CSR y devuelve el ertifido de liente y el ertifido de CA l dispositivo. Tods ls omuniiones entre el dispositivo y BlkBerry UEM se someten hor un utentiión integrl mutu medinte estos ertifidos. 9. El dispositivo soliit tod l informión de onfigurión. 10. BlkBerry UEM lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 11. El dispositivo enví un onfirmión BlkBerry UEM de que l h reiido y pli l informión de onfigurión. El proeso de tivión se h ompletdo. 44

45 Ativión de dispositivos Flujo de dtos: tivión de un dispositivo Windows Phone Lleve o ls iones siguientes: Agregue un usurio BlkBerry UEMomo un uent de usurio lol o medinte l informión de l uent reuperd desde el diretorio de l empres Asigne un perfil de tivión l usurio Utilie un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BlkBerry UEM Self- Servie l usurio pr que pued estleer su propi ontrseñ de tivión 2. El usurio desrg e instl BlkBerry UEM Client en el dispositivo Windows Phone 8.1. Un vez instldo, el usurio dee rir BlkBerry UEM Client e introduir su direión de orreo eletrónio y l ontrseñ de tivión en el dispositivo. 3. BlkBerry UEM Client en el dispositivo llev o ls siguientes iones: Estlee un onexión on BlkBerry Infrstruture Enví un soliitud pr otener l informión de tivión BlkBerry Infrstruture 4. BlkBerry Infrstruture reliz ls iones siguientes: Comprue que el usurio se un usurio válido y registrdo 45

46 Ativión de dispositivos Reuper l direión de BlkBerry UEM pr el usurio Enví l direión BlkBerry UEM Client 5. BlkBerry UEM Client estlee un onexión on BlkBerry UEM on el omndo CONEXIÓN HTTP por el puerto BlkBerry UEM soliit l usurio que epte el ertifido de BlkBerry UEM. Este viso inluye informión er del ertifido SSL, inluido el nomre omún y l huell digitl. 7. El usurio ept el ertifido. 8. BlkBerry UEM Client enví un soliitud de tivión BlkBerry UEM. L soliitud de tivión inluye el nomre de usurio, l ontrseñ, el sistem opertivo del dispositivo y el identifidor únio del dispositivo. 9. BlkBerry UEM llev o ls siguientes iones: d e Inspeion l vlidez de ls redeniles Cre un instni del dispositivo Asoi l instni del dispositivo l uent de usurio espeifid en l se de dtos de BlkBerry UEM Agreg el ID de l sesión de insripión un sesión HTTP Enví un mensje de utentiión stisftori l dispositivo 10. BlkBerry UEM Client re un CSR on l informión reiid de BlkBerry UEM y enví un soliitud de ertifido de liente trvés de HTTPS. 11. BlkBerry UEM reliz ls iones siguientes: Vlid l soliitud del ertifido de liente on el ID de l sesión de insripión en l sesión HTTP Firm l soliitud del ertifido de liente on el ertifido ríz Enví el ertifido de liente firmdo y el ertifido ríz de nuevo BlkBerry UEM Client Se estlee un sesión TLS utentid mutumente entre BlkBerry UEM Client y BlkBerry UEM. 12. BlkBerry UEM Client muestr un mensje y un vídeo pr indir l usurio los psos que este dee llevr o pr ompletr l tivión. BlkBerry UEM Client enví l informión del dispositivo BlkBerry UEM. 13. El usurio opi l direión del servidor y se desplz l onfigurión de Windows Phone pr finlizr l tivión. El usurio greg un uent on su nomre de usurio y l ontrseñ de tivión y peg l direión del servidor. 14. El MDM Demon ntivo en el dispositivo Windows Phone enví un CSR BlkBerry UEM que ontiene el nomre de usurio y l ontrseñ de tivión. 15. BlkBerry UEM vlid el nomre de usurio y l ontrseñ, vlid l CSR y devuelve el ertifido de liente y el ertifido de CA l dispositivo. Tods ls omuniiones entre el MDM Demon ntivo y BlkBerry UEM se someten hor un utentiión integrl mutu medinte estos ertifidos. 16. BlkBerry UEM Client sonde BlkBerry UEM periódimente hst que onfirm que l tivión de MDM h finlizdo. 17. BlkBerry UEM onfirm que l tivión de MDM h finlizdo. 18. BlkBerry UEM Client soliit tod l informión de onfigurión. 46

47 Ativión de dispositivos 19. BlkBerry UEM lmen l informión del dispositivo y enví l informión de onfigurión l dispositivo. 20. El dispositivo enví un onfirmión BlkBerry UEM de que l h reiido y pli ls tuliziones de onfigurión. El proeso de tivión se h ompletdo. Flujo de dtos: tivión de un dispositivo on BlkBerry OS 1. Puede utilizr l onsol de dministrión pr rer un nuev uent de usurio y utilizr un de ls siguientes opiones pr proporionr l usurio los detlles de tivión: Genere utomátimente un ontrseñ de tivión del dispositivo y envíe un mensje de orreo eletrónio on ls instruiones de tivión l usurio Estlez un ontrseñ de tivión del dispositivo y omunique el nomre de usurio y l ontrseñ l usurio diretmente o por orreo eletrónio Anule l onfigurión de l ontrseñ de tivión y omunique l direión de BlkBerry We Desktop Mnger l usurio pr que pued estleer su propi ontrseñ de tivión L list de usurios del dispositivo lmend en l se de dtos de BlkBerry UEM se tuliz on el nuevo nomre del usurio del dispositivo, l direión de orreo eletrónio, l informión del uzón de orreo, l ontrseñ de tivión, el estdo de tivión y el resto de informión. 47

48 Ativión de dispositivos 2. BlkBerry Dispther pr BlkBerry OS sign el nuevo usurio BlkBerry Messging Agent. BlkBerry Messging Agent omienz supervisr el uzón de orreo del usurio en el servidor de orreo pr el orreo eletrónio nuevo. Es neesrio un mensje de orreo eletrónio que ontiene un rhivo djunto etp.dt pr ontinur on el proeso de tivión. 3. El usurio del dispositivo se desplz l pntll Ativión de empres en el dispositivo on BlkBerry OS (versión ) y esrie l direión de orreo eletrónio y l ontrseñ de tivión. El usurio del dispositivo re el menú y he li en Ativr. El dispositivo muestr el texto "Ativndo". 4. El dispositivo re un orreo eletrónio de soliitud de tivión que ontiene l direión de orreo eletrónio, el PIN del dispositivo y l informión de utentiión de l lve púli, sd en l ontrseñ de tivión de empres que h esrito el usurio. El dispositivo ifr el mensje de orreo eletrónio medinte SPEKE y lo enví BlkBerry Infrstruture. 5. BlkBerry Infrstruture reie el mensje de orreo eletrónio de soliitud de tivión y lo identifi omo un soliitud de tivión. BlkBerry Infrstruture reenví el mensje de orreo eletrónio medinte SMTP l direión de orreo eletrónio que el usurio h esrito en l pntll Ativión de empres. 6. Cundo lleg el mensje de orreo eletrónio de soliitud de tivión l uzón del usurio, BlkBerry Messging Agent lo identifi y lo elimin de l ndej de entrd del usurio. BlkBerry Messging Agent reonoe el rhivo djunto etp.dt en el mensje de orreo eletrónio de soliitud de tivión y omienz el proeso de utentiión. 7. BlkBerry Messging Agent ompr l lve de utentiión reiid en el mensje de orreo eletrónio de soliitud de tivión on l lve de utentiión generd prtir de l ontrseñ de tivión y que está lmend en l se de dtos de BlkBerry UEM. Si l lves de utentiión oiniden, BlkBerry Messging Agent notifi l dispositivo on BlkBerry OS que se h reiido l soliitud de tivión. 8. BlkBerry UEM y el dispositivo on BlkBerry OS estleen un lve de ifrdo y ompruen que mos onoen los detlles de l lve de ifrdo. El dispositivo on BlkBerry OS muestr un mensje que indi que "se h omprodo el ifrdo y que está l esper de serviios". Todos los dtos envidos entre el dispositivo on BlkBerry OS y BlkBerry UEM desde hor se omprimen y ifrn medinte est lve de ifrdo y el dispositivo se puede dministrr y desde l onsol de dministrión. 9. BlkBerry Messging Agent reenví un soliitud BlkBerry Poliy Servie pr generr liros de serviios. BlkBerry Poliy Servie reie y pone en ol l soliitud. BlkBerry Poliy Servie greg l lve úni de utentiión que el dominio de BlkBerry UEM utiliz pr firmr los dtos de l políti de TI y, ontinuión, reenví los dtos de l políti de TI trvés de BlkBerry Dispther pr BlkBerry OS l dispositivo. BlkBerry Poliy Servie esper l onfirmión del dispositivo de que l políti de TI se h plido orretmente. 10. El dispositivo on BlkBerry OS pli l políti de TI y enví un onfirmión BlkBerry UEM. L políti de TI plid l dispositivo on BlkBerry OS está hor en un estdo de solo letur y solo podrá modifirse medinte ls tuliziones envids desde el mismo dominio de BlkBerry UEM. 11. Un vez que BlkBerry Poliy Servie reie l onfirmión de que l políti de TI se h plido orretmente, BlkBerry Poliy Servie gener y enví los liros de serviios l dispositivo on BlkBerry OS. 12. El dispositivo on BlkBerry OS reie los liros de serviio. El usurio del dispositivo es notifido de que l direión de orreo eletrónio h sido tivd. 48

49 Ativión de dispositivos El dispositivo on BlkBerry OS muestr un mensje que indi que "se hn reiido los serviios y que l direión de orreo eletrónio, <nomreusurio>@<dominio>.om está hor tivd". El usurio puede hor envir y reiir mensjes de orreo eletrónio en los dispositivos on BlkBerry OS. 13. Comienz el proeso de sinronizión lent. El dispositivo on BlkBerry OS soliit l informión de onfigurión de sinronizión de BlkBerry Synhroniztion Servie. L informión de onfigurión indi si l sinronizión inlámri de dtos en BlkBerry UEM está tivd y qué ses de dtos del orgnizdor se pueden sinronizr. Además, l informión de onfigurión proporion diversos tipos de sinronizión de ls ses de dtos (unidireionl o idireionl) sí omo vlores pr l resoluión de onflitos. 14. BlkBerry Synhroniztion Servie utiliz est informión pr devolver l informión de onfigurión y sinronizr ls ses de dtos del dispositivo on BlkBerry OS. Ni el dispositivo on BlkBerry OS ni BlkBerry UEM eliminn los registros durnte el proeso de sinronizión iniil. 15. El proeso de sinronizión lent finliz undo se sinronizn tods ls ses de dtos entre el dispositivo on BlkBerry OS y BlkBerry UEM. El proeso de tivión finliz undo el dispositivo on BlkBerry OS muestr el mensje "Ativión omplet" y el estdo de l uent de usurio del dispositivo indi que está "ompletd" en l onsol de dministrión o en BlkBerry Administrtion Servie. 49

50 Envío y reepión de dtos de trjo Envío y reepión de dtos de trjo 8 Cundo los dispositivos que están tivos en BlkBerry UEM envín y reien dtos de trjo, se onetn los servidores de orreo, de pliiones o de ontenido de su empres. Por ejemplo, undo utilizn ls pliiones de orreo eletrónio o de lendrio del trjo, los dispositivos estleen un onexión on el servidor de orreo de l empres. Cundo utilizn el nvegdor de trjo pr nvegr por l intrnet, los dispositivos estleen un onexión on el servidor we de empres, y sí suesivmente. En funión del tipo de dispositivo, del tipo de tivión, de los tipos de lieni y de los justes de onfigurión, un dispositivo puede estleer onexiones los servidores de su empres utilizndo ls siguientes ruts: Rut de dtos Red Wi-Fi de trjo VPN BlkBerry UEM y BlkBerry Infrstruture o BlkBerry Dynmis NOC Desripión Puede utilizr BlkBerry UEM pr onfigurr perfiles Wi-Fi pr los dispositivos, de modo que estos puedn onetrse los reursos de l empres trvés de su red Wi-Fi de trjo. Puede utilizr BlkBerry UEM pr onfigurr perfiles VPN pr los dispositivos, o ien los usurios pueden onfigurr perfiles VPN en sus dispositivos pr que estos puedn onetrse los reursos de l empres medinte un red VPN. En funión del dispositivo, de l tivión y del tipo de lieni, y en l preseni de pliiones de BlkBerry Dynmis, es posile que los dispositivos puedn usr l onetividd de l empres pr omunirse on los reursos de l empres trvés de BlkBerry UEM y BlkBerry Infrstruture. Los dispositivos on BlkBerry 10 pueden utilizr l onetividd de l empres pr todos los dtos de trjo. L onetividd de l empres ifr y utenti todos los dtos de trjo y los enví trvés de BlkBerry UEM y BlkBerry Infrstruture. L onetividd de empres limit el número de puertos que neesit rir en el firewll externo de l empres un únio puerto, el Pr dispositivos ios, si dihos dispositivos uentn on l lieni deud, puede tivr BlkBerry Seure Gtewy Servie pr permitir que los dispositivos se oneten l servidor de orreo de trjo trvés de BlkBerry Infrstruture y BlkBerry UEM. Si utiliz BlkBerry Seure Gtewy Servie, no tendrá que exponer su servidor de orreo fuer del firewll pr permitir los usurios de dispositivos ios onetrse Mirosoft Exhnge undo no están onetdos su red Wi-Fi de trjo o de VPN. Pr dispositivos on BlkBerry 10 y ios, y dispositivos Android tivdos pr usr Android for Work o Smsung KNOX Workspe, si dihos dispositivos tienen un lieni deud, puede usr l onetividd de l empres medinte l tivión de BlkBerry Seure Connet Plus. Cundo los dispositivos utilizn BlkBerry Seure 50

51 Envío y reepión de dtos de trjo Rut de dtos Desripión Connet Plus, los dtos de trjo se desplzn por un túnel IP seguro estleido entre ls pliiones del dispositivo y l red de l empres trvés de BlkBerry Infrstruture. Ls pliiones de BlkBerry Dynmis instlds en los dispositivos se omunin on BlkBerry Proxy. Los dtos pueden desplzrse trvés de BlkBerry Dynmis NOC o pueden omitir el NOC medinte BlkBerry Dynmis Diret Connet. Los dispositivos on BlkBerry OS (versión ) siempre se onetn BlkBerry UEM pr envir o reiir dtos de trjo. BlkBerry UEM estlee, ontinuión, un onexión on los servidores de orreo, pliiones o ontenido de su empres pr envir y reiir dtos de trjo los dispositivos y desde ellos. Pr otener más informión sore los flujos de dtos pr los dispositivos on BlkBerry OS (versión ), onsulte Crterístis y desripión téni generl de BES5. Envío y reepión de dtos de trjo medinte BlkBerry Infrstruture Los dispositivos se onetn BlkBerry UEM trvés de BlkBerry Infrstruture pr otener tuliziones de onfigurión y pr envir y reiir dtos de trjo medinte l onetividd de l empres o BlkBerry Seure Gtewy Servie. El digrm siguiente muestr ómo se onetn los dispositivos BlkBerry UEM y los reursos de su empres trvés de BlkBerry Infrstruture. L tl siguiente enumer ls irunstnis en ls que los dispositivos se onetn BlkBerry UEM y l red de su empres trvés de BlkBerry Infrstruture. 51

52 Envío y reepión de dtos de trjo Tipo de dispositivo Todos los dispositivos Dispositivos on BlkBerry 10 Dispositivos ios Dispositivos on BlkBerry 10, dispositivos ios y dispositivos Android tivdos pr usr Android for Work o Smsung KNOX Workspe Desripión Todos los dispositivos utilizn est rut de omuniión pr envir y reiir dtos de onfigurión omo los omndos del dispositivo o ls tuliziones de polítis y perfiles, sí omo pr envir informión sore el dispositivo e informes de tividd. Pr otener más informión, onsulte Reepión de tuliziones de onfigurión del dispositivo. Los dispositivos on BlkBerry 10 utilizn est rut de omuniión pr envir y reiir dtos de trjo undo se trt de l rut más diret y efiz que hy disponile. Puede tivr BlkBerry Seure Gtewy Servie pr permitir que los dispositivos ios se oneten su servidor de orreo eletrónio de trjo trvés de BlkBerry Infrstruture y BlkBerry UEM. Si utiliz BlkBerry Seure Gtewy Servie, no tendrá que exponer su servidor de orreo fuer del firewll pr permitir que los usurios rein orreo de trjo undo no están onetdos l VPN de l empres o l red Wi-Fi de trjo. Los dispositivos que tienen un perfil de onetividd de l empres onfigurdo pr utilizr BlkBerry Seure Connet Plus pueden utilizr un túnel IP seguro trvés de BlkBerry Infrstruture pr trnsferir dtos entre ls pliiones y l red de l empres. Pr dispositivos BlkBerry 10, KNOX Workspe y Android for Work, BlkBerry Seure Connet Plus proporion un túnel seguro entre tods ls pliiones del espio de trjo y l red de su empres. Pr dispositivos ios, BlkBerry Seure Connet Plus puede proporionr un túnel seguro entre l red de su empres y tods ls pliiones o solo ls pliiones espeifids. Dispositivos ios y Android on pliiones instlds de BlkBerry Dynmis Dispositivos on BlkBerry OS (versión ) L onetividd de l empres pr ls pliiones de BlkBerry Dynmis no utiliz BlkBerry Infrstruture. En su lugr, los dtos en tránsito entre ls pliiones de BlkBerry Dynmis y BlkBerry Proxy pueden desplzrse trvés de BlkBerry Dynmis NOC o pueden omitir el NOC medinte BlkBerry Dynmis Diret Connet. Los dispositivos on BlkBerry OS (versión ) utilizn est rut de omuniión pr envir y reiir orreo eletrónio, dtos del orgnizdor y tuliziones de los dtos de ls pliiones undo est no es l rut más diret y efiz. Pr otener más informión sore ómo onfigurr un perfil de onetividd de empres,onsulte el ontenido referente Administrión. Informión reliond 52

53 Envío y reepión de dtos de trjo Envío y reepión de dtos de trjo medinte un VPN o red Wi-Fi de trjo, en l págin 63 Flujo de dtos: eso un servidor de pliiones o ontenido desde un dispositivo on BlkBerry 10 Este flujo de dtos desrie ómo se desplzn los dtos undo un pliión de trjo en un dispositivo on BlkBerry 10 ede un servidor de pliiones o de ontenido de l empres undo BlkBerry Seure Connet Plus no está tivdo. 1. El usurio re un pliión de trjo pr ver los dtos de trjo. Por ejemplo, el usurio re el nvegdor de trjo pr nvegr en l intrnet o utiliz BlkBerry Work Drives pr eder un rhivo en un unidd de red. 2. L pliión estlee un onexión on el servidor de pliiones o de ontenido pr reuperr los dtos. L soliitud se desplz trvés de BlkBerry Infrstruture, BlkBerry Affinity Mnger, BlkBerry Dispther y BlkBerry MDS Connetion Servie l servidor de pliiones o de ontenido. 3. El servidor de pliiones o de ontenido responde on los dtos de trjo. Los dtos de trjo se desplzn trvés de BlkBerry MDS Connetion Servie, BlkBerry Dispther, BlkBerry Affinity Mnger y BlkBerry Infrstruture l dispositivo. 4. L pliión reie y muestr los dtos en el dispositivo. Informión reliond Flujo de dtos: eso un servidor de pliiones o ontenido medinte BlkBerry Seure Connet Plus, en l págin 59 Flujo de dtos: eso un servidor de pliiones o de ontenido medinte un red VPN o un red Wi-Fi de trjo, en l págin 66 53

54 Envío y reepión de dtos de trjo Flujo de dtos: envío de orreo desde un dispositivo on BlkBerry 10 Este flujo de dtos desrie ómo los dtos del orreo y del lendrio se desplzn desde los dispositivos on BlkBerry 10 l servidor de Exhnge AtiveSyn undo BlkBerry Seure Connet Plus no está tivdo. 1. El usurio re un mensje de orreo eletrónio o tuliz un elemento del orgnizdor en el espio de trjo. 2. El dispositivo enví el elemento nuevo o modifido trvés de BlkBerry Infrstruture, BlkBerry Affinity Mnger, BlkBerry Dispther y BlkBerry MDS Connetion Servie l servidor de orreo. 3. El servidor de orreo tuliz los dtos del orgnizdor en el uzón de orreo del usurio o enví el elemento de orreo l destintrio y enví un onfirmión l dispositivo. Informión reliond Flujo de dtos: envío de orreo desde un dispositivo ios on BlkBerry Seure Gtewy Servie, en l págin 57 Flujo de dtos: envío de orreo desde un dispositivo medinte un red VPN o un red Wi-Fi de trjo, en l págin 64 Flujo de dtos: reepión de orreo en un dispositivo on BlkBerry 10 Este flujo de dtos desrie ómo se reien mensjes de orreo eletrónio de trjo desde el servidor Exhnge AtiveSyn en los dispositivos on BlkBerry 10 undo BlkBerry Seure Connet Plus no está tivdo. 54

55 Envío y reepión de dtos de trjo 1. El liente de orreo ntivo en el dispositivo mntiene un onexión permnente on el servidor de orreo trvés de un nl utentido y ifrdo trvés de BlkBerry Infrstruture, BlkBerry Affinity Mnger, BlkBerry Dispther y BlkBerry MDS Connetion Servie, y detet los mios en ls rpets onfigurds pr l sinronizión en el servidor de orreo. 2. Si hy elementos nuevos o modifidos pr el dispositivo, por ejemplo, un mensje de orreo eletrónio nuevo o un entrd del lendrio tulizd, el servidor de orreo enví ls tuliziones l dispositivo trvés de BlkBerry MDS Connetion Servie, BlkBerry Dispther, BlkBerry Affinity Mnger y BlkBerry Infrstruture l pliión de orreo eletrónio o de orgnizdor medinte el protoolo Exhnge AtiveSyn. Informión reliond Flujo de dtos: reepión de orreo en un dispositivo ios on BlkBerry Seure Gtewy Servie, en l págin 58 Flujo de dtos: reepión de orreo en un dispositivo medinte un red VPN o un red Wi-Fi de trjo, en l págin 65 Flujo de dtos: reepión de tuliziones de inserión de l empres en un dispositivo on BlkBerry 10 Este flujo de dtos desrie ómo se desplzn los dtos de trjo desde un servidor de pliiones un pliión orrespondiente en el espio de trjo de un dispositivo on BlkBerry 10 undo BlkBerry Seure Connet Plus no está tivdo. 55

56 Envío y reepión de dtos de trjo 1. Cundo hy dtos nuevos o tulizdos pr un pliión de trjo en un dispositivo on BlkBerry 10, el servidor de pliiones o de ontenido insert los dtos en BlkBerry MDS Connetion Servie trvés de un soliitud HTTP o HTTPS. 2. BlkBerry MDS Connetion Servie enví dtos insertdos trvés de BlkBerry Dispther, BlkBerry Affinity Mnger y BlkBerry Infrstruture trvés del puerto 3101 en el firewll. 3. BlkBerry Infrstruture enví los dtos l dispositivo on BlkBerry El dispositivo on BlkBerry 10 enví un onfirmión de entreg BlkBerry Infrstruture. L pliión del dispositivo detet el ontenido entrnte y muestr el ontenido undo el usurio re l pliión. 5. BlkBerry Infrstruture enví un onfirmión de entreg trvés de BlkBerry Affinity Mnger y BlkBerry Dispther BlkBerry MDS Connetion Servie. 6. Si se h onfigurdo pr que proed de este modo, BlkBerry MDS Connetion Servie enví l onfirmión de entreg l iniidor de inserión medinte un soliitud HTTP. Flujo de dtos: envío de un mensje de orreo instntáneo desde l pliión BlkBerry Enterprise IM Este flujo de dtos desrie ómo se desplzn los mensjes instntáneos desde dispositivos on BlkBerry 10 undo l empres utiliz BlkBerry Enterprise IM. 56

57 Envío y reepión de dtos de trjo 1. Un usurio inii sesión en l pliión BlkBerry Enterprise IM en un dispositivo on BlkBerry 10 que ejeut BlkBerry 10 OS versión o posterior. El dispositivo on BlkBerry 10 omprime y ifr el ID de usurio y l ontrseñ. 2. BES12 Enterprise IM en el dispositivo re un onexión SSL trvés de BlkBerry Infrstruture, BlkBerry Affinity Mnger, BlkBerry Dispther y BlkBerry MDS Connetion Servie on BlkBerry Collortion Servie trvés del puerto BlkBerry Collortion Servie omprue l se de dtos de BlkBerry UEM on el fin de ompror si se h lnzdo el número máximo de sesiones disponiles. 4. BlkBerry Collortion Servie se onet Mirosoft Ative Diretory pr vlidr l informión de iniio de sesión del usurio. 5. BlkBerry Collortion Servie se onet l servidor de mensjerí instntáne y registr un extremo tivo pr el usurio medinte UCMA, trvés de un onexión MTLS por el puerto El servidor de mensjerí instntáne enví l informión de registro de nuevo BlkBerry Collortion Servie. 7. BES12 BlkBerry Collortion Servie enví l respuest de registro l dispositivo medinte l onexión SSL trvés de BlkBerry MDS Connetion Servie, BlkBerry Dispther, BlkBerry Affinity Mnger y BlkBerry Infrstruture. 8. L sesión se h redo entre el dispositivo on BlkBerry 10 y BlkBerry Collortion Servie entre BlkBerry Collortion Servie y Mirosoft Lyn Server. Pr otener más informión sore BlkBerry Enterprise IM, onsulte el ontenido de BlkBerry Enterprise IM. Flujo de dtos: envío de orreo desde un dispositivo ios on BlkBerry Seure Gtewy Servie Este flujo de dtos desrie ómo se desplzn los dtos del orreo y del lendrio de trjo de dispositivos ios l servidor de Exhnge AtiveSyn medinte BlkBerry Seure Gtewy Servie. 57

58 Envío y reepión de dtos de trjo 1. El usurio re un mensje de orreo eletrónio o tuliz un elemento del orgnizdor en el espio de trjo. 2. El dispositivo enví el elemento nuevo o modifido trvés de BlkBerry Infrstruture y BlkBerry Seure Gtewy Servie l servidor de orreo. 3. El servidor de orreo tuliz los dtos del orgnizdor en el uzón de orreo del usurio o enví el elemento de orreo l destintrio y enví un onfirmión l dispositivo. Informión reliond Flujo de dtos: envío de orreo desde un dispositivo on BlkBerry 10, en l págin 54 Flujo de dtos: envío de orreo desde un dispositivo medinte un red VPN o un red Wi-Fi de trjo, en l págin 64 Flujo de dtos: reepión de orreo en un dispositivo ios on BlkBerry Seure Gtewy Servie Este flujo de dtos desrie ómo se desplzn los dtos del orreo y del lendrio de trjo entre dispositivos ios y el servidor Exhnge AtiveSyn medinte BlkBerry Seure Gtewy Servie. 58

59 Envío y reepión de dtos de trjo 1. El liente de orreo eletrónio ntivo en ios mntiene un onexión permnente on el servidor de orreo trvés de un nl ifrdo y utentido entre BlkBerry Infrstruture y BlkBerry Seure Gtewy Servie, y detet los mios en ls rpets onfigurds pr l sinronizión en el servidor de orreo. 2. Si hy elementos nuevos o modifidos pr el dispositivo, por ejemplo, un mensje de orreo eletrónio nuevo o un entrd del lendrio tulizd, el servidor de orreo enví ls tuliziones l dispositivo trvés del nl seguro estleido entre BlkBerry Seure Gtewy Servie y BlkBerry Infrstruture l pliión de orreo eletrónio y de orgnizdor medinte el protoolo Exhnge AtiveSyn. Informión reliond Flujo de dtos: reepión de orreo en un dispositivo on BlkBerry 10, en l págin 54 Flujo de dtos: reepión de orreo en un dispositivo medinte un red VPN o un red Wi-Fi de trjo, en l págin 65 Flujo de dtos: eso un servidor de pliiones o ontenido medinte BlkBerry Seure Connet Plus Este flujo de dtos desrie ómo se desplzn los dtos undo un pliión en un dispositivo que está onfigurdo pr utilizr BlkBerry Seure Connet Plus ede un servidor de pliiones o de ontenido de l empres. 59

60 Envío y reepión de dtos de trjo 1. El usurio re un pliión pr eder los dtos de trjo desde un servidor de pliiones o de ontenido detrás del firewll de l empres. En los dispositivos BlkBerry 10, Smsung KNOX Workspe y Android for Work, tods ls pliiones del espio de trjo utilizn BlkBerry Seure Connet Plus. En los dispositivos ios, puede espeifir si tods ls pliiones o solo lguns utilizn BlkBerry Seure Connet Plus. 2. El dispositivo enví un soliitud trvés de túnel TLS, trvés del puerto 443, BlkBerry Infrstruture pr soliitr un túnel seguro l red de trjo. L señl se ifr de form predetermind on iliotes Certiom ertifids medinte FIPS-140. El túnel de señlizión se somete un ifrdo integrl. 3. BlkBerry Seure Connet Plus reie l soliitud de BlkBerry Infrstruture trvés del puerto El dispositivo y BlkBerry Seure Connet Plus negoin los prámetros del túnel y estleen un túnel seguro pr el dispositivo trvés de BlkBerry Infrstruture. El túnel se somete un utentiión y ifrdo integrl on DTLS. 5. L pliión utiliz el túnel pr onetrse on el servidor de pliiones o de ontenido medinte protoolos estándr IPv4 (TCP y UDP). 6. BlkBerry Seure Connet Plus enví y reie los dtos de l IP desde l red de su empres. BlkBerry Seure Connet Plus ifr y desifr el tráfio trvés de iliotes Certiom ertifids medinte FIPS L pliión reie y muestr los dtos en el dispositivo. 8. Mientrs el túnel esté ierto, ls pliiones omptiles lo utilizrán pr eder los reursos de red. Cundo el túnel dej de ser el mejor método disponile pr onetrse l red de su empres, BlkBerry Seure Connet Plus lo finliz. Informión reliond Flujo de dtos: eso un servidor de pliiones o ontenido desde un dispositivo on BlkBerry 10, en l págin 53 60

61 Envío y reepión de dtos de trjo Flujo de dtos: eso un servidor de pliiones o de ontenido medinte un red VPN o un red Wi-Fi de trjo, en l págin 66 Flujo de dtos: envío y reepión de dtos de trjo desde un pliión de BlkBerry Dynmis En este flujo de dtos se desrie ómo se desplzn los dtos undo un pliión de BlkBerry Dynmis ede un servidor de pliiones o de ontenido en l empres trvés de BlkBerry UEM. 1. El usurio re un pliión de BlkBerry Dynmis pr eder los dtos de trjo. 2. L pliión de BlkBerry Dynmis estlee un onexión on BlkBerry Dynmis NOC. L onexión está utentid on l lve de enle mestro que se reó undo l pliión se tivó. 3. BlkBerry Dynmis NOC se omuni on BlkBerry Proxy trvés de un onexión segur estleid previmente pr estleer un onexión integrl entre l pliión de BlkBerry Dynmis y BlkBerry Proxy que trnsport los dtos de trjo. Los dtos de trjo se ifrn on un lve de sesión que BlkBerry Dynmis NOC no onoe. 4. Cundo se estlee l onexión integrl, los dtos de trjo se desplzn entre el dispositivo y los servidores de pliiones o de ontenido detrás del firewll medinte BlkBerry Proxy. 61

62 Envío y reepión de dtos de trjo Flujo de dtos: envío y reepión de dtos de trjo desde un pliión de BlkBerry Dynmis medinte BlkBerry DynmisDiret Connet En este flujo de dtos se desrie ómo se desplzn los dtos undo un pliión de BlkBerry Dynmis ede un servidor de pliiones o de ontenido en l empres medinte BlkBerry DynmisDiret Connet y BlkBerry UEM. 1. El usurio re un pliión de BlkBerry Dynmis pr eder los dtos de trjo. 2. L pliión de BlkBerry Dynmis estlee un onexión TLS on BlkBerry Proxy. 3. BlkBerry Proxy se utenti on l pliión de BlkBerry Dynmis. BlkBerry Proxy se utenti on l pliión utilizndo su ertifido de servidor. BlkBerry Proxy vlid l pliión medinte un lve MAC on un lve de sesión que solo onoe BlkBerry Proxy y l pliión. 4. Cundo se estlee l onexión integrl, los dtos de trjo se desplzn entre el dispositivo y los servidores de pliiones o de ontenido detrás del firewll medinte BlkBerry Proxy. 62

63 Envío y reepión de dtos de trjo Envío y reepión de dtos de trjo medinte un VPN o red Wi-Fi de trjo Es posile que los dispositivos que tienen perfiles VPN o Wi-Fi onfigurdos por usted u otro usurio puedn otener eso los reursos de l empres trvés de l VPN de l empres o l red Wi-Fi del trjo. Pr utilizr l VPN de l empres, los usurios on un dispositivo Windows Phone 8.1 o un dispositivo Android que no utilie Android for Work ni Smsung KNOX Workspe, deerán onfigurr mnulmente un perfil VPN en sus dispositivos. Este digrm muestr ómo se pueden desplzr los dtos undo un dispositivo BlkBerry 10, ios, Android, Windows o OS X se onet los reursos de l empres medinte l red VPN de l empres o l red Wi-Fi de trjo. Este digrm muestr ómo se desplzn los dtos undo un dispositivo on BlkBerry OS (versión ) se onet los reursos de l empres medinte l red VPN de l empres o l red Wi-Fi del trjo. L siguiente tl desrie uándo l red VPN de l empres o l red Wi-Fi de trjo utilizn dispositivos pr onetrse l red de su empres. 63

64 Envío y reepión de dtos de trjo Tipo de dispositivo Dispositivos que utilizn Android for Work o KNOX Workspe Dispositivos Windows y OS X, y dispositivos Android on el tipo de tivión Controles de MDM ios BlkBerry 10 BlkBerry OS Desripión Los dispositivos que utilizn Android for Work o KNOX Workspe emplen l VPN de l empres o l red Wi-Fi de trjo pr envir y reiir dtos de trjo solo undo BlkBerry Seure Connet Plus no está tivdo. Los dispositivos Windows y OS X, y los dispositivos Android on el tipo de tivión Controles de MDM utilizn l VPN de su empres o l red Wi-Fi de trjo pr envir y reiir dtos de trjo. Pr utilizr l VPN de l empres, los usurios de los dispositivos Android y Windows Phone 8.1 deen onfigurr mnulmente un perfil VPN en sus dispositivos. Los dispositivos ios utilizn l VPN de su empres o l red Wi-Fi de trjo pr envir y reiir dtos de Exhnge AtiveSyn si BlkBerry Seure Gtewy Servie no está tivdo. Todos los demás dtos de trjo utilizn l red VPN de su empres o l red Wi-Fi de trjo. Los dispositivos on BlkBerry 10 utilizn l VPN de l empres o l red Wi-Fi de trjo pr envir y reiir dtos de trjo undo se trt de l rut más diret y efiz que hy disponile. Los dispositivos BlkBerry 10 solo utilizn perfiles VPN o Wi-Fi onfigurdos por usted, no por el usurio, pr eder los dtos de trjo. Los dispositivos on BlkBerry OS (versión ) utilizn l VPN de su empres o l red Wi-Fi de trjo pr envir y reiir todo el orreo, dtos del orgnizdor y tuliziones de los dtos de ls pliiones undo est es l rut más diret y efiz. Informión reliond Envío y reepión de dtos de trjo medinte BlkBerry Infrstruture, en l págin 51 Flujo de dtos: envío de orreo desde un dispositivo medinte un red VPN o un red Wi-Fi de trjo Este flujo de dtos desrie ómo se desplzn los dtos del orreo eletrónio del trjo y los dtos del lendrio desde el dispositivo l servidor de orreo trvés de l VPN o l red Wi-Fi de trjo de l empres medinte Exhnge AtiveSyn. 64

65 Envío y reepión de dtos de trjo 1. El usurio re un mensje de orreo eletrónio o tuliz un elemento del orgnizdor en el espio de trjo. 2. El dispositivo enví el elemento nuevo o modifido l servidor de orreo eletrónio trvés de l VPN o l red Wi-Fi de trjo de l empres. 3. El servidor de orreo tuliz los dtos del orgnizdor en el uzón de orreo del usurio o enví el elemento de orreo l destintrio y enví un onfirmión l dispositivo. Informión reliond Flujo de dtos: envío de orreo desde un dispositivo on BlkBerry 10, en l págin 54 Flujo de dtos: envío de orreo desde un dispositivo ios on BlkBerry Seure Gtewy Servie, en l págin 57 Flujo de dtos: reepión de orreo en un dispositivo medinte un red VPN o un red Wi-Fi de trjo Este flujo de dtos desrie ómo se desplzn los dtos del orreo eletrónio del trjo y los dtos del lendrio desde el dispositivo l servidor de orreo trvés de l VPN o l red Wi-Fi de trjo de l empres medinte Exhnge AtiveSyn. 1. El dispositivo enví un soliitud HTTPS l servidor de orreo y soliit que el servidor de orreo notifique l dispositivo en el so de que se modifique ulquier elemento en ls rpets que están onfigurds pr su sinronizión. L soliitud se desplz trvés de l VPN de l empres o red Wi-Fi del trjo hst el servidor de orreo. 65

66 Envío y reepión de dtos de trjo 2. El dispositivo permnee en esper. 3. Cundo hy elementos nuevos o modifidos pr el dispositivo, por ejemplo, un mensje de orreo eletrónio nuevo o un entrd tulizd del lendrio, el servidor de orreo enví ls tuliziones l dispositivo. Los elementos nuevos o modifidos se desplzn trvés de l VPN de l empres o red Wi-Fi de trjo l pliión de orreo eletrónio o de dtos del dispositivo en el dispositivo. 4. Cundo l sinronizión finliz, el dispositivo enví otr soliitud pr omenzr de nuevo el proeso. 5. Si no hy elementos nuevos ni modifidos durnte este intervlo, el servidor de orreo o de pliiones enví un mensje l dispositivo medinte el protoolo de Exhnge AtiveSyn. 6. El dispositivo enví un nuev soliitud y el proeso omienz de nuevo. Informión reliond Flujo de dtos: reepión de orreo en un dispositivo on BlkBerry 10, en l págin 54 Flujo de dtos: reepión de orreo en un dispositivo ios on BlkBerry Seure Gtewy Servie, en l págin 58 Flujo de dtos: eso un servidor de pliiones o de ontenido medinte un red VPN o un red Wi-Fi de trjo Este flujo de dtos desrie ómo se trnsfieren los dtos entre un servidor de pliiones o de ontenido de l empres y un pliión en un dispositivo trvés de un onexión VPN o l red Wi-Fi de trjo. 1. El usurio re un pliión de trjo pr ver los dtos de trjo. Por ejemplo, el usurio re el nvegdor de trjo pr nvegr en l intrnet o utiliz BlkBerry Work Drives pr eder un rhivo en un unidd de red. 2. L pliión estlee un onexión on el servidor de pliiones o de ontenido pr reuperr los dtos. L soliitud se desplz trvés de l VPN o red Wi-Fi de trjo de l empres hst el servidor de pliiones o de ontenido. 3. El servidor de pliiones o de ontenido responde on los dtos de trjo. Los dtos del trjo se desplzn trvés de l VPN o red Wi-Fi de trjo l pliión en el espio de trjo del dispositivo. 4. L pliión reie y muestr los dtos en el dispositivo. Informión reliond Flujo de dtos: eso un servidor de pliiones o ontenido desde un dispositivo on BlkBerry 10, en l págin 53 66

67 Envío y reepión de dtos de trjo Flujo de dtos: eso un servidor de pliiones o ontenido medinte BlkBerry Seure Connet Plus, en l págin 59 67

68 Reepión de tuliziones de onfigurión del dispositivo Reepión de tuliziones de onfigurión del dispositivo 9 Cundo se utiliz l onsol de dministrión pr envir omndos del dispositivo omo, por ejemplo, loquer el dispositivo o eliminr dtos de trjo, o undo se llevn o otrs tres de dministrión del dispositivo, por ejemplo, l tulizión de polítis, perfiles y onfigurión o signión de pliiones, se desenden un tulizión de onfigurión pr el dispositivo. Cundo es neesrio envir un tulizión de onfigurión un dispositivo, BlkBerry UEM notifi l dispositivo que tiene un tulizión de onfigurión pendiente. Los dispositivos tmién sonden BlkBerry UEM periódimente pr ser qué iones deen ejeutrse en el dispositivo on el fin de evitr l pérdid de ulquier tulizión de onfigurión en el so de no reiir l notifiión en el dispositivo. Windows Phone Los dispositivos on l versión 8.0 no reien notifiiones de tulizión. En su lugr, estos dispositivos sonden BlkBerry UEM d hor pr soliitr tuliziones pendientes. En dispositivos on BlkBerry 10, Enterprise Mngement Agent reie y llev o tods ls tuliziones de onfigurión. En dispositivos on Android, BlkBerry UEM Client reie y llev o tods ls tuliziones de onfigurión. En dispositivos ios, l pliión BlkBerry UEM Client muestr el estdo de onformidd y l informión de onfigurión del dispositivo omo, por ejemplo, ls pliiones o polítis que se le hn signdo. Sin emrgo, el MDM Demon ntivo del dispositivo reie y omplet tods ls tuliziones de onfigurión envids l dispositivo. En dispositivos Windows Phone, BlkBerry UEM Client muestr el estdo de onformidd y l informión de onfigurión del dispositivo omo, por ejemplo, ls pliiones o polítis que se le hn signdo. Sin emrgo, el MDM Demon ntivo del dispositivo reie y omplet tods ls tuliziones de onfigurión envids l dispositivo. En los dispositivos Windows 10 y OS X, que no requieren BlkBerry UEM Client pr su tivión, el MDM Demon ntivo reie y omplet tods ls tuliziones de onfigurión envids l dispositivo. Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo BlkBerry 10 68

69 Reepión de tuliziones de onfigurión del dispositivo 1. Se llev o un ión en l onsol de dministrión que desenden un tulizión de l onfigurión del dispositivo. Por ejemplo, tulizr l políti de TI o signr un nuevo perfil o pliión l uent del usurio. 2. Ls tuliziones se plin BlkBerry UEM y se identifin los ojetos que se deen omprtir on el dispositivo. 3. BlkBerry UEM Core notifi BlkBerry Infrstruture que hy un tulizión pr un dispositivo. L notifiión ps trvés de BlkBerry Router o el servidor proxy TCP, si está instldo, y del firewll externo trvés del puerto BlkBerry Infrstruture notifi Enterprise Mngement Agent en el dispositivo y le indi que hy un tulizión. 5. Enterprise Mngement Agent en el dispositivo sonde BlkBerry UEM Core pr soliitr l implementión de iones y omndos pendientes en el dispositivo. Diho sondeo ps trvés de BlkBerry Infrstruture y de BlkBerry Router, si está instldo, y lleg hst BlkBerry UEM Core. 6. BlkBerry UEM Core responde, trvés de BlkBerry Infrstruture y BlkBerry Router o el servidor proxy TCP, si está instldo, on l ión de myor prioridd. Se d prioridd los omndos de dministrión de TI, tles omo Eliminr dtos del dispositivo y Bloquer dispositivo, seguido de ls soliitudes de informión del dispositivo, pliiones instlds y sí suesivmente. BlkBerry UEM Core solo enví un omndo l vez. Si es neesrio, se inluye informión diionl en l respuest. 7. Enterprise Mngement Agent en el dispositivo reie ls tuliziones de onfigurión y pli l onfigurión nuev o tulizd en el dispositivo. Enterprise Mngement Agent enví un respuest BlkBerry UEM Core, trvés de BlkBerry Infrstruture, pr tulizr el estdo del omndo. El estdo indi si el omndo se h ejeutdo orretmente y proporion un mensje de error en so de fllo. 8. Si hy más iones o omndos pendientes pr el dispositivo, BlkBerry UEM Core responde trvés de BlkBerry Infrstruture on l ión de más prioridd. Si no hy iones ni omndos pendientes pr el dispositivo, BlkBerry UEM Core responde on un omndo intivo. Los psos del 6 l 8 se repiten hst que no hy más iones o omndos pendientes que se den llevr o en el dispositivo. 69

70 Reepión de tuliziones de onfigurión del dispositivo Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo Android 1. Se llev o un ión en l onsol de dministrión que desenden un tulizión de l onfigurión de un dispositivo Android o en un dispositivo on Android for Work o Smsung KNOX. 2. Ls tuliziones se plin BlkBerry UEM y se identifin los ojetos que se deen omprtir on el dispositivo. 3. BlkBerry UEM Core se pone en ontto on BlkBerry Infrstruture trvés de BlkBerry Router o del servidor proxy TCP, si está instldo, y del firewll externo trvés del puerto BlkBerry Infrstruture utiliz el serviio GCM pr notifir los dispositivos Android que hy un tulizión pendiente. 5. El GCM enví un notifiión BlkBerry UEM Client en el dispositivo Android pr que se pong en ontto on BlkBerry UEM Core. 6. BlkBerry UEM Client se pone en ontto on BlkBerry UEM Core, trvés del puerto 3101 en el firewll externo, pr soliitr ls iones pendientes y los omndos que se deen implementr en el dispositivo. 7. BlkBerry UEM Core responde, trvés de BlkBerry Infrstruture y BlkBerry Router o el servidor proxy TCP, si está instldo, on l ión de myor prioridd. Se d prioridd los omndos de dministrión de TI, tles omo Eliminr dtos del dispositivo y Bloquer dispositivo, seguido de ls soliitudes de informión del dispositivo, pliiones instlds y sí suesivmente. BlkBerry UEM Core solo enví un omndo l vez. Si es neesrio, se inluye informión diionl en l respuest. 8. BlkBerry UEM Client inspeion l respuest, progrm el omndo pr que se proese y esper que el omndo se ejeute. BlkBerry UEM Client enví un respuest BlkBerry UEM Core, trvés de BlkBerry Infrstruture, pr tulizr el estdo del omndo. El estdo indi si el omndo se h ejeutdo orretmente y proporion un mensje de error en so de fllo. 70

71 Reepión de tuliziones de onfigurión del dispositivo 9. Si hy más iones o omndos pendientes pr el dispositivo, BlkBerry UEM Core responde trvés de BlkBerry Infrstruture on l ión de más prioridd. Si no hy iones ni omndos pendientes pr el dispositivo, BlkBerry UEM Core responde on un omndo intivo. Los psos del 7 l 9 se repiten hst que no hy más iones o omndos pendientes que se den llevr o en el dispositivo. Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo ios 1. Se llev o un ión en l onsol de dministrión que desenden un tulizión de l onfigurión de un dispositivo ios. Por ejemplo, tulizr l políti de TI o signr un nuevo perfil o pliión l uent del usurio. 2. Ls tuliziones se plin en BlkBerry UEM y se identifin los ojetos que se deen omprtir on el dispositivo. 3. BlkBerry UEM Core reliz ls siguientes iones: Se pone en ontto on BlkBerry Infrstruture trvés de BlkBerry Router o del servidor proxy TCP, si está instldo, y del firewll externo trvés del puerto Enví un soliitud trvés de BlkBerry Infrstruture los APN pr notifir l dispositivo que hy un tulizión pendiente. 4. El APN enví un notifiión l MDM Demon ntivo en el dispositivo ios pr que se pong en ontto on BlkBerry UEM Core. 5. Cundo el MDM Demon ntivo en el dispositivo ios reie l notifiión, se pone en ontto on BlkBerry UEM Core, trvés del puerto 3101 en el firewll externo, psndo trvés de BlkBerry Router o el servidor proxy TCP, si está instldo, pr reuperr ls iones pendientes. 6. BlkBerry UEM Core responde on l ión de myor prioridd. Se d prioridd ls iones del dispositivo omo, por ejemplo, Eliminr dtos del dispositivo y Bloquer dispositivo. BlkBerry UEM Core solo enví un omndo l vez. Si es 71

72 Reepión de tuliziones de onfigurión del dispositivo neesrio, se inluye informión diionl en l respuest. Si no hy iones ni omndos pendientes pr el dispositivo, BlkBerry UEM Core responde l dispositivo on un omndo intivo. 7. El MDM Demon ntivo en el dispositivo ios reliz ls siguientes iones: Inspeion l respuest de BlkBerry UEM Core, progrm el omndo pr que se proese y esper que el omndo se ejeute. Enví un respuest BlkBerry UEM Core pr que tulie el estdo del omndo. El estdo indi si el omndo se h ejeutdo orretmente y proporion un mensje de error en so de fllo. Los psos 6 y 7 se repiten hst que no hy más iones o omndos pendientes que se den llevr o en el dispositivo. Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo OS X 1. Se llev o un ión en l onsol de dministrión que desenden un tulizión de l onfigurión de un dispositivo OS X. Por ejemplo, tulizr l políti de TI o signr un nuevo perfil o pliión l uent del usurio. 2. Ls tuliziones se plin BlkBerry UEM y se identifin los ojetos que se deen omprtir on el dispositivo. 3. BlkBerry UEM Core reliz ls siguientes iones: Se pone en ontto on BlkBerry Infrstruture trvés de BlkBerry Router o del servidor proxy TCP, si está instldo, y del firewll externo trvés del puerto Enví un soliitud trvés de BlkBerry Infrstruture los APN pr notifir l dispositivo que hy un tulizión pendiente. 4. Los APN envín un notifiión l dispositivo pr que se pong en ontto on BlkBerry UEM Core. 72

73 Reepión de tuliziones de onfigurión del dispositivo 5. Cundo el dispositivo reie l notifiión, se pone en ontto on BlkBerry UEM Core, trvés del puerto 3101 en el firewll externo, psndo trvés de BlkBerry Router o el servidor proxy TCP, si está instldo, pr reuperr ls iones pendientes. 6. Cundo un tulizión está pendiente pr el dispositivo, BlkBerry UEM Core responde on l ión de myor prioridd. Se d prioridd ls iones del dispositivo omo, por ejemplo, Eliminr dtos del dispositivo y Bloquer dispositivo. Si es neesrio, se inluye informión diionl en l respuest. Si no hy iones ni omndos pendientes pr el dispositivo, BlkBerry UEM Core responde l dispositivo on un mensje vío. 7. El dispositivo on reliz ls iones siguientes: Inspeion l respuest de BlkBerry UEM Core, progrm el omndo pr que se proese y esper que el omndo se ejeute. Enví un respuest BlkBerry UEM Core pr que tulie el estdo del omndo. El estdo indi si el omndo se h ejeutdo orretmente y proporion un mensje de error en so de fllo. Los psos 6 y 7 se repiten hst que no hy más iones o omndos pendientes que se den llevr o en el dispositivo. Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo Windows Phone 8.1 o Windows Se llev o un ión en l onsol de dministrión que desenden un tulizión de l onfigurión de un dispositivo Windows Phone 8.1 o Windows 10. Por ejemplo, tulizr l políti de TI o signr un nuevo perfil o pliión l uent del usurio. 2. Ls tuliziones se plin BlkBerry UEM y se identifin los ojetos que se deen omprtir on el dispositivo. 73

74 Reepión de tuliziones de onfigurión del dispositivo 3. BlkBerry UEM Core se pone en ontto on BlkBerry Infrstruture trvés de BlkBerry Router o del servidor proxy TCP, si está instldo, y del firewll externo trvés del puerto BlkBerry Infrstruture utiliz el WNS pr notifir l dispositivo que hy un tulizión pendiente. 5. El WNS enví un notifiión l dispositivo pr que se pong en ontto on BlkBerry UEM Core. 6. Cundo el dispositivo reie l notifiión, se pone en ontto on BlkBerry UEM Core, trvés del puerto 3101 en el firewll externo, psndo trvés de BlkBerry Router o el servidor proxy TCP, si está instldo, pr reuperr ls iones pendientes. 7. Cundo un tulizión está pendiente pr el dispositivo, BlkBerry UEM Core responde on l ión de myor prioridd. Se d prioridd ls iones del dispositivo omo, por ejemplo, Eliminr dtos del dispositivo y Bloquer dispositivo. Si es neesrio, se inluye informión diionl en l respuest. Si no hy iones ni omndos pendientes pr el dispositivo, BlkBerry UEM Core responde l dispositivo on un mensje vío. 8. El dispositivo inspeion l respuest, progrm el omndo pr que se proese y esper que el omndo se ejeute. El dispositivo enví un respuest BlkBerry UEM Core pr que tulie el estdo del omndo. El estdo indi si el omndo se h ejeutdo orretmente y proporion un mensje de error en so de fllo. Los psos 7 y 8 se repiten hst que no hy más iones o omndos pendientes pr el dispositivo. Flujo de dtos: reepión de tuliziones de onfigurión en un dispositivo Windows Phone Se llev o un ión en l onsol de dministrión que desenden un tulizión de l onfigurión de un dispositivo Windows Phone 8.0. Por ejemplo, tulizr l políti de TI o signr un nuevo perfil o pliión l uent del usurio. 74

75 Reepión de tuliziones de onfigurión del dispositivo 2. Ls tuliziones se plin BlkBerry UEM y se identifin los ojetos que se deen omprtir on el dispositivo. 3. El MDM Demon ntivo del dispositivo Windows Phone sonde BlkBerry UEM en us de tuliziones intervlos regulres. 4. Cundo un tulizión está pendiente pr el dispositivo, BlkBerry UEM Core responde on l ión de myor prioridd. Se d prioridd ls iones del dispositivo omo, por ejemplo, Eliminr dtos del dispositivo y Bloquer dispositivo. Si es neesrio, se inluye informión diionl en l respuest. Si no hy iones ni omndos pendientes pr el dispositivo, BlkBerry UEM Core responde l dispositivo on un mensje vío. 5. El serviio MDM ntivo en el dispositivo Windows Phone inspeion l respuest, progrm el omndo pr que se proese y esper que el omndo se ejeute. El MDM Demon ntivo en el dispositivo Windows Phone enví un respuest BlkBerry UEM Core pr tulizr el estdo del omndo. El estdo indi si el omndo se h ejeutdo orretmente y proporion un mensje de error en so de fllo. Los psos 4 y 5 se repiten hst que no hy más iones o omndos pendientes pr el dispositivo. Flujo de dtos: tivión de un pliión de BlkBerry Dynmis 1. Un dministrdor sign un o más pliiones de BlkBerry Dynmis un usurio. 2. El usurio instl l pliión en el dispositivo. 3. L pliión BlkBerry Dynmis reliz ls iones siguientes: 75