BlackBerry Enterprise Server Express for Microsoft Exchange

Transcripción

1 BlackBerry Enterprise Server Express for Microsoft Exchange Versión: 5.0 Service Pack: 3 Características y descripción técnica

2 Publicado: SWDT

3 Contenido 1 BlackBerry Enterprise Server Express : BlackBerry Enterprise Server Express... 4 Novedades de BlackBerry Enterprise Server Express 5.0 SP Comparación entre BlackBerry Enterprise Server y BlackBerry Enterprise Server Express Arquitectura de BlackBerry Enterprise Server Arquitectura: BlackBerry Enterprise Server Express Arquitectura: BlackBerry MDS Connection Service remoto Arquitectura: BlackBerry Router remoto Arquitectura: BlackBerry Administration Service remoto Arquitectura: BlackBerry Attachment Service remoto Arquitectura: BlackBerry Web Desktop Manager Componentes y características de BlackBerry Enterprise Server BlackBerry Administration Service BlackBerry Configuration Panel BlackBerry Mail Store Service Tablas de la base de datos en BlackBerry Configuration Database que almacenan la información de contacto Información de contacto que BlackBerry Mail Store Service almacena en BlackBerry Configuration Database Cómo BlackBerry Mail Store Service accede a la información de contacto que está almacenada en el servidor de mensajería Configuración de la instancia de BlackBerry Mail Store Service que actualiza la lista de contactos Servicios de mensajería y colaboración de BlackBerry BlackBerry Messaging Agent BlackBerry Synchronization Service BlackBerry Attachment Service BlackBerry MDS Connection Service BlackBerry Applications BlackBerry Browser Applications Aplicaciones BlackBerry Java Applications Gestión de aplicaciones BlackBerry Java Applications y BlackBerry Device Software Administración de dispositivos BlackBerry Control de aplicaciones de terceros en dispositivos BlackBerry BlackBerry Policy Service BlackBerry Router BlackBerry Web Desktop Manager... 37

4 Comparativa de características de BlackBerry Web Desktop Manager y BlackBerry Desktop Software.. 38 Gestión de un entorno distribuido para componentes de BlackBerry Enterprise Server Express Activación inalámbrica Seguridad de BlackBerry Enterprise Solution Características de seguridad de BlackBerry Enterprise Solution Cifrar los datos que BlackBerry Enterprise Server Express y el dispositivo BlackBerry se envían entre ellos.. 44 Algoritmos que utiliza BlackBerry Enterprise Solution para cifrar los datos Extender la seguridad de mensajería a un dispositivo BlackBerry Cifrar datos de usuario en un dispositivo BlackBerry bloqueado Gestionar el acceso del dispositivo BlackBerry a BlackBerry Enterprise Server Express Uso de una política de TI para administrar la seguridad de BlackBerry Enterprise Solution Uso de comandos de administración de TI para proteger un dispositivo perdido o robado Dispositivos BlackBerry con Wi-Fi Tipos de redes Wi-Fi Puntos de acceso inalámbrico Conexiones que los dispositivos BlackBerry establecen con las redes Wi-Fi Conexión de dispositivos BlackBerry con Wi-Fi a BlackBerry Enterprise Server Express a través de una conexión Wi-Fi Conexiones directas entre dispositivos BlackBerry y BlackBerry Router a través de una red Wi-Fi empresarial Conexión Wi-Fi cuando una conexión VPN o conexión directa entre los dispositivos BlackBerry y BlackBerry Router no es posible Prioridad de las conexiones que los dispositivos BlackBerry realizan a través de una red Wi-Fi Servicios BlackBerry que están disponibles a través de conexiones Wi-Fi Estándares de red inalámbrica IEEE compatibles con los dispositivos BlackBerry con Wi-Fi Características del estándar de red inalámbrica IEEE a con el cual son compatibles los dispositivos BlackBerry con Wi-Fi Características del estándar de red inalámbrica IEEE b con el cual son compatibles los dispositivos BlackBerry con Wi-Fi Características del estándar de red inalámbrica IEEE g con el cual son compatibles los dispositivos BlackBerry con Wi-Fi Características de seguridad de un dispositivo BlackBerry con Wi-Fi Flujos de proceso de BlackBerry Enterprise Server Flujos de proceso de mensajería Flujo de proceso: envío de un mensaje al dispositivo BlackBerry Flujo de proceso: envío de un mensaje desde un dispositivo BlackBerry... 61

5 Flujo de proceso: envío de un mensaje que contiene un archivo adjunto desde un dispositivo BlackBerry Flujo de proceso: búsqueda en la libreta de direcciones de la empresa desde un dispositivo BlackBerry Flujos de proceso de archivos adjuntos Flujo de proceso: visualización de los archivos adjuntos del mensaje Flujo de proceso: visualización de un archivo adjunto a través de un vínculo Flujos de proceso de datos del organizador Flujo de proceso: primera sincronización de los datos del organizador en un dispositivo BlackBerry Flujo de proceso: sincronización de cambios posteriores en los datos del organizador Flujo de proceso: agregar una imagen del contacto en un dispositivo BlackBerry Flujos de proceso de datos móviles Flujo de proceso: solicitud del contenido de BlackBerry Browser en un dispositivo BlackBerry Flujo de proceso: solicitud de contenido de BlackBerry Browser mientras el control de acceso está activado para BlackBerry MDS Connection Service Flujo de proceso: solicitud del contenido de BlackBerry Browser con la autenticación de dos factores activada Flujo de proceso: inserción del contenido de la aplicación en un dispositivo BlackBerry Flujo de proceso: instalación de una aplicación BlackBerry Java Application en un dispositivo BlackBerry a través de una red inalámbrica Flujos de proceso de administración de dispositivos BlackBerry Flujo de proceso: activación del dispositivo BlackBerry a través de la red inalámbrica Flujo de proceso: reenvío de una política de TI al dispositivo BlackBerry manualmente Flujo de proceso: autenticación de los datos en un dispositivo BlackBerry sin conectarse a BlackBerry Infrastructure Glosario Comentarios Aviso legal... 84

6 BlackBerry Enterprise Server Express : BlackBerry Enterprise Server Express BlackBerry Enterprise Server Express : BlackBerry Enterprise Server Express BlackBerry Enterprise Server Express está diseñado para ser un vínculo seguro y centralizado entre la red inalámbrica, el software de comunicación, las aplicaciones y los dispositivos BlackBerry de una empresa. BlackBerry Enterprise Server Express se integra con la infraestructura existente de la empresa, que puede incluir software de mensajería y colaboración, calendario e información de contacto, acceso a Internet inalámbrico y a intranet y aplicaciones personalizadas, para ofrecer a los usuarios de dispositivos BlackBerry acceso móvil a los recursos de la empresa. Puede instalar BlackBerry Enterprise Server Express en el mismo servidor que el servidor de mensajería de su empresa o instalar BlackBerry Enterprise Server Express en un servidor independiente. BlackBerry Enterprise Server Express es compatible con dispositivos BlackBerry asociados a BlackBerry Enterprise Server o BlackBerry Internet Service. BlackBerry Enterprise Server Express es compatible con el cifrado AES y Triple DES para proteger y asegurar la integridad de los datos inalámbricos que se transmiten entre los componentes de BlackBerry Enterprise Server Express y los dispositivos BlackBerry. Puede configurar reglas de política de TI para controlar las características de los dispositivos BlackBerry utilizados en el entorno de su empresa. Puede administrar BlackBerry Enterprise Server Express, los dispositivos y las cuentas de usuario con BlackBerry Administration Servicee, una aplicación Web a la que se puede acceder desde cualquier ordenador que tenga acceso al ordenador que aloja BlackBerry Administration Service. Puede utilizar BlackBerry Administration Service para gestionar un BlackBerry Domain, que consiste en uno o más componentes remotos e instancias de BlackBerry Enterprise Server Express que utilizan una única BlackBerry Configuration Database. Novedades de BlackBerry Enterprise Server Express 5.0 SP3 1 Característica Compatibilidad con Windows Small Business Server 2011 Standard Actualizaciones de BlackBerry Device Software Mejoras en las descargas de archivos multimedia BlackBerry Enterprise Server Express 5.0 SP3 es compatible con Windows Small Business Server 2011 Standard. BlackBerry Enterprise Server Express incluye las siguientes mejoras en el proceso de actualización de software: los administradores pueden optar por que las actualizaciones de software sean opcionales para los usuarios de dispositivos BlackBerry los usuarios tienen la opción de retirar una actualización de software opcional La configuración predeterminada para las descargas de archivos multimedia se ha modificado para permitir a los usuarios descargar mayores cantidades de contenido mediante BlackBerry Browser o una conexión HTTP mediante BlackBerry MDS Connection Service. 4

7 Novedades de BlackBerry Enterprise Server Express 5.0 SP3 Característica Mejoras en la mensajería segura Mejoras en BlackBerry Administration Service El proceso de sincronización del calendario está activado de forma predeterminada Compatibilidad para asignar configuraciones adicionales a los grupos Mejoras en el registro Actualización del controlador JDBC Nuevas reglas de políticas de TI Los usuarios que tienen activado el cifrado S/MIME o PGP en sus dispositivos pueden enviar o reenviar mensajes que contengan archivos adjuntos en formato firmado, cifrado o firmado y cifrado. Esta característica será compatible en una próxima versión de BlackBerry Device Software. BlackBerry Administration Service incluye las mejoras siguientes: posibilidad de eliminar sólo los datos del trabajo de los dispositivos BlackBerry dos permisos nuevos que le permiten eliminar datos de los dispositivos: "Eliminar todos los datos del dispositivo y suprimir dispositivo" y "Eliminar sólo los datos de la empresa y suprimir los permisos del dispositivo" (el permiso "Editar un dispositivo" ya no le permite eliminar todos los datos del dispositivo) opción de eliminar o desactivar una cuenta de usuario de BlackBerry Enterprise Server Express después de eliminar sólo los datos del trabajo o todos los datos de los dispositivos opción de que BlackBerry Administration Service seleccione los servidores proxy y se autentique en ellos automáticamente resultados de búsqueda mejorados con información de usuario adicional y la opción de clasificar y desplazar las columnas para una visualización personalizada opción de exportar los datos de los resultados de búsqueda del usuario a un archivo.csv El proceso de sincronización del calendario le permite buscar y corregir las diferencias entre las entradas del calendario de los dispositivos y las entradas del calendario de los ordenadores de los usuarios. Puede asignar perfiles VPN y Wi-Fi a los grupos mediante el mismo método que utiliza para asignar políticas de TI, configuraciones de software y funciones a los grupos. De forma predeterminada, el nivel de registro para los trabajos de implementación se aumenta para la depuración con el fin de facilitar la identificación, el diagnóstico y la resolución de problemas con los trabajos incompletos. El controlador JDBC que utilizan los componentes de BlackBerry Enterprise Server Express para conectarse a BlackBerry Configuration Database se ha actualizado a la versión 2.0 para BlackBerry Administration Service, y a la versión 3.0 para BlackBerry MDS Connection Service. Para obtener información sobre nuevos grupos y reglas de políticas de TI, consulte la Guía de referencia de políticas de BlackBerry Enterprise Server Express. 5

8 Novedades de BlackBerry Enterprise Server Express 5.0 SP3 Característica Nueva regla de política de control de aplicaciones Nuevos rasgos Una nueva regla de política de control de aplicaciones denominada "Se permite el acceso a la API de datos de la empresa" especifica si una aplicación de terceros o una aplicación complementaria desarrollada por Research In Motion puede acceder a los datos del trabajo de un dispositivo. BlackBerry Enterprise Trait Tool incluye los siguientes nuevos atributos: PolicyEnterpriseWipeCommandOrderTraitType BASIsProxyWPADOptionEnabled BASNumberOfAdditionalWiredApplicationsToIncludeInACP BASProxyBasicAuthUID BASProxyBasicAuthPassword EWSDomain EWSPassword EWSServiceAccount MaxDomainSlowSyncsPerMin MaxSyncServerSlowSyncsPerMin MaxSyncServerSlowSyncsInProcess MaxPollCycleCountForHungSlowSync MaxPollCycleCountForNoResponseToSlowSync NumberOfUserTargetTypeForSlowSyncInParallel SlowSyncPollCycleInterval Compatibilidad con los datos adjuntos de archivos de Microsoft Office 2010 Compatibilidad con Microsoft Hyper-V Server 2008 R2 Fin de compatibilidad con Microsoft SQL Server 2000 Para obtener más información acerca de los atributos nuevos, consulte la Guía de administración de BlackBerry Enterprise Server Express. BlackBerry Enterprise Server Express se ha diseñado para admitir datos adjuntos de archivos de Microsoft Office 2010 en los mensajes. BlackBerry Enterprise Server Express se ha diseñado para admitir la plataforma de virtualización Microsoft Hyper-V Server 2008 R2. BlackBerry Enterprise Server Express ya no es compatible con Microsoft SQL Server 2000 y MSDE. Si el instalador detecta Microsoft SQL Server 2000 o MSDE, la aplicación de configuración mostrará un mensaje de advertencia y no podrá continuar con la instalación o la actualización de BlackBerry Enterprise Server Express hasta que actualice el servidor de bases de datos. 6

9 Comparación entre BlackBerry Enterprise Server y BlackBerry Enterprise Server Express Comparación entre BlackBerry Enterprise Server y BlackBerry Enterprise Server Express La siguiente tabla compara las características de BlackBerry Enterprise Server y BlackBerry Enterprise Server Express. Característica BlackBerry Enterprise Server BlackBerry Enterprise Server Express Plataformas de mensajería admitidas Sistemas operativos compatibles Microsoft Exchange IBM Lotus Domino Novell GroupWise Windows Server 2003 SP2 (32 bits o 64 bits) Windows Server 2003 R2 SP2 (32 bits o 64 bits) Windows Server 2008 SP2 (32 bits o 64 bits) Windows Server R2 Instalación en el Incompatible ordenador que aloja el servidor de mensajería BlackBerry Domain Compatible con varias instancias de BlackBerry Enterprise Server en un BlackBerry Domain Compatible con distintas versiones de BlackBerry Enterprise Server en un BlackBerry Domain Incompatible con instancias de BlackBerry Enterprise Server Express en el mismo BlackBerry Domain que las instancias de BlackBerry Enterprise Server Microsoft Exchange entornos combinados Compatible con entornos combinados de Microsoft Exchange Server 2003 y 2007, o Microsoft Exchange Server 2007 SP2 y 2010 Microsoft Exchange IBM Lotus Domino Windows Server 2003 SP2 (32 bits o 64 bits) Windows Server 2003 R2 SP2 (32 bits o 64 bits) Windows Server 2008 SP2 (32 bits o 64 bits) Windows Server R2 Windows Small Business Server 2003 Windows Small Business Server 2008 Windows Small Business Server 2011 Standard Compatible con BlackBerry Enterprise Server Express para Microsoft Exchange Compatible con varias instancias de BlackBerry Enterprise Server Express en un BlackBerry Domain Compatible con distintas versiones de BlackBerry Enterprise Server Express en un BlackBerry Domain Incompatible con instancias de BlackBerry Enterprise Server en el mismo BlackBerry Domain que las instancias de BlackBerry Enterprise Server Express Compatible con entornos combinados de Microsoft Exchange Server 2003 y 2007, o Microsoft Exchange Server 2007 SP2 y

10 Comparación entre BlackBerry Enterprise Server y BlackBerry Enterprise Server Express Característica BlackBerry Enterprise Server BlackBerry Enterprise Server Express Funciones de administrador Funciones administrativas preconfiguradas Funciones administrativas personalizadas Políticas de TI Política de TI predeterminada y varias políticas de TI preconfiguradas Políticas de TI personalizadas Conjunto completo de reglas de política de TI Exportación e Compatible importación de los datos de las políticas de TI Dispositivos Incompatible BlackBerry asociados con BlackBerry Internet Service Mensajería Compatible instantánea de empresa a través de clientes de colaboración desarrollados por RIM BlackBerry Compatible Monitoring Service Sólo funciones administrativas preconfiguradas Política de TI predeterminada Políticas de TI personalizadas Conjunto reducido de reglas de política de TI Incompatible Compatible Incompatible Incompatible Alta disponibilidad Compatible Incompatible BlackBerry Mobile Compatible Incompatible Voice System BlackBerry Compatible Incompatible Enterprise Server para Servicios de voz BlackBerry Compatible Incompatible Pushcast Software Archivos de registro para mensajes PIN, para mensajes de Compatible Incompatible 8

11 Comparación entre BlackBerry Enterprise Server y BlackBerry Enterprise Server Express Característica BlackBerry Enterprise Server BlackBerry Enterprise Server Express texto SMS y para llamadas de teléfono 9

12 Arquitectura de BlackBerry Enterprise Server Arquitectura de BlackBerry Enterprise Server 2 Arquitectura: BlackBerry Enterprise Server Express BlackBerry Enterprise Server Express consta de varios componentes diseñados para llevar a cabo las siguientes acciones: Permitir que los usuarios de dispositivos BlackBerry accedan a las herramientas y los datos de su empresa desde dispositivos BlackBerry y ejecuten las aplicaciones de su empresa en los mismos Controlar otros componentes de BlackBerry Enterprise Server Express Procesar, enrutar, comprimir y cifrar datos Comunicarse con la red inalámbrica 10

13 Arquitectura: BlackBerry Enterprise Server Express 11

14 Arquitectura: BlackBerry Enterprise Server Express Componente BlackBerry Administration Service BlackBerry Mail Store Service BlackBerry Attachment Service BlackBerry Configuration Database BlackBerry Controller BlackBerry Dispatcher BlackBerry MDS Connection Service BlackBerry Administration Service se conecta a BlackBerry Configuration Database. Puede utilizar BlackBerry Administration Service para administrar BlackBerry Domain, que incluye componentes de BlackBerry Enterprise Server Express, cuentas de usuario y características de administración del dispositivo BlackBerry. BlackBerry Mail Store Service se conecta a los servidores de mensajería del entorno de su empresa y recupera la información de contacto que BlackBerry Administration Service requiere para buscar cuentas de usuario en los servidores de mensajería. BlackBerry Mail Store Service se instala cuando se realiza la instalación de BlackBerry Enterprise Server Express. BlackBerry Mail Store Service se conecta al servidor de mensajería con la misma información de conexión que utiliza BlackBerry Enterprise Server Express. BlackBerry Administration Service se ha diseñado para comunicarse con BlackBerry Mail Store Service a través de RPC. BlackBerry Attachment Service convierte los archivos adjuntos compatibles a un formato que los usuarios puedan ver en sus dispositivos. BlackBerry Configuration Database es una base de datos relacional que contiene información de configuración utilizada por los componentes de BlackBerry Enterprise Server Express. BlackBerry Configuration Database, por ejemplo, incluye la siguiente información: detalles acerca de la conexión desde BlackBerry Enterprise Server Express a la red inalámbrica lista de usuarios asignaciones de direcciones entre números PIN y direcciones de correo electrónico para las características de push de BlackBerry MDS Connection Service BlackBerry Controller controla los componentes de BlackBerry Enterprise Server Express y los reinicia si han dejado de responder. BlackBerry Dispatcher comprime y cifra todos los datos que los dispositivos envían y reciben. BlackBerry Dispatcher envía los datos a través de BlackBerry Router a y desde la red inalámbrica. BlackBerry MDS Connection Service permite a los usuarios obtener acceso a contenido Web, Internet o a la intranet de su empresa, además de permitir a las aplicaciones de los dispositivos conectarse a los servidores de aplicaciones y contenido de la empresa para obtener actualizaciones y datos de aplicaciones. 12

15 Arquitectura: BlackBerry Enterprise Server Express Componente BlackBerry Messaging Agent BlackBerry Policy Service BlackBerry Router BlackBerry Synchronization Service BlackBerry Web Desktop Manager servidor de aplicaciones o servidor de contenido de la empresa servidor de mensajería BlackBerry Messaging Agent se conecta al servidor IMAP para que los usuarios puedan activar sus dispositivos a través de la red inalámbrica. BlackBerry Messaging Agent se conecta al servidor de mensajería de su empresa para ofrecer servicios de mensajería, administración de calendarios, consultas de direcciones, visualización de archivos adjuntos, descarga de archivos adjuntos y generación de claves de cifrado. BlackBerry Messaging Agent también funciona como gateway para que BlackBerry Synchronization Service acceda a los datos del organizador en el servidor de mensajería. BlackBerry Messaging Agent sincroniza los datos de configuración entre BlackBerry Configuration Database y la base de datos de perfiles de BlackBerry. BlackBerry Messaging Agent sincroniza los datos de configuración entre BlackBerry Configuration Database y los buzones de correo de los usuarios. BlackBerry Messaging Agent sincroniza los datos de configuración entre BlackBerry Configuration Database y la base de datos del almacén de mensajes. BlackBerry Policy Service lleva a cabo servicios de gestión a través de la red inalámbrica. Envía las políticas de TI y los comandos de administración de TI y abastece los libros de servicios. Las políticas de TI y los comandos de administración de TI especifican la seguridad, la configuración de la sincronización de los datos a través de la red inalámbrica y otros ajustes de configuración en los dispositivos. BlackBerry Policy Service también envía los libros de servicios a los dispositivos para configurar las opciones de las características y los componentes de los mismos. BlackBerry Router se conecta a la red inalámbrica para enviar datos a y desde los dispositivos. También envía datos dentro de la red de su empresa a dispositivos que estén conectados a los ordenadores que alojan BlackBerry Device Manager. BlackBerry Synchronization Service sincroniza los datos del organizador entre los dispositivos BlackBerry y el servidor de mensajería a través de la red inalámbrica. BlackBerry Web Desktop Manager es una aplicación basada en Web que permite a los usuarios administrar sus dispositivos. Por ejemplo, los usuarios pueden activar los dispositivos, realizar copias de seguridad y restaurar datos, seleccionar opciones de mensajería, sincronizar los datos e instalar aplicaciones. BlackBerry Web Desktop Manager incluye BlackBerry Device Manager. El servidor de aplicaciones o el servidor de contenido de la empresa proporcionan aplicaciones de push y el contenido de intranet que utiliza BlackBerry MDS Services. El servidor de mensajería almacena cuentas de correo electrónico. 13

16 Arquitectura: BlackBerry MDS Connection Service remoto Componente ordenador del usuario que aloja BlackBerry Device Manager El ordenador del usuario que aloja BlackBerry Device Manager permite que los usuarios conecten los dispositivos a sus ordenadores mediante una conexión de serie o USB. BlackBerry Enterprise Server Express y los dispositivos usan esta conexión para enviarse datos entre sí. El tráfico de datos de los dispositivos desvía la red inalámbrica mientras los dispositivos están conectados a los ordenadores de los usuarios. BlackBerry Device Manager se conecta a BlackBerry Router, que envía los datos directamente a los dispositivos. Los usuarios pueden instalar BlackBerry Device Manager cuando instalan BlackBerry Desktop Software o en otro momento. BlackBerry Device Manager es un componente opcional pero necesario para admitir una conexión de desvío a BlackBerry Router. Arquitectura: BlackBerry MDS Connection Service remoto Puede instalar BlackBerry MDS Connection Service en un ordenador independiente del ordenador que aloja BlackBerry Enterprise Server Express. BlackBerry MDS Connection Service puede utilizar un aumento de recursos del sistema al procesar solicitudes de contenido. Puede instalar BlackBerry MDS Connection Service en un ordenador remoto para reducir la repercusión en la entrega de mensajes y datos, ofrecer compatibilidad con varias instancias de BlackBerry Enterprise Server Express o crear un grupo de BlackBerry MDS Connection Service que sea compatible con varias instancias de BlackBerry Enterprise Server Express. 14

17 Arquitectura: BlackBerry Router remoto Componente BlackBerry Administration Service BlackBerry Configuration Database BlackBerry Enterprise Server Express BlackBerry MDS Connection Service BlackBerry Router servidores de aplicaciones de la empresa o servidores de contenido servidores proxy BlackBerry Administration Service le permite administrar BlackBerry MDS Connection Service, configurar el servidor de inserción central y configurar las características del navegador y de la aplicación. BlackBerry Configuration Database contiene datos de configuración que utiliza BlackBerry MDS Connection Service. BlackBerry Enterprise Server Express cifra y comprime los datos de contenido que reciben los dispositivos BlackBerry, y descomprime y descifra los datos de contenido que envían los dispositivos BlackBerry. BlackBerry MDS Connection Service procesa las solicitudes de contenido Web de BlackBerry Browser o de una aplicación BlackBerry Java Application y administra las conexiones entre una aplicación BlackBerry Application y la aplicación ubicada en los servidores, servidores Web o bases de datos de la empresa. BlackBerry Router se conecta a la red inalámbrica para enviar contenido a y desde dispositivos BlackBerry. Los servidores de aplicaciones o el servidor de contenido de la empresa proporcionan aplicaciones de inserción y contenido de intranet para BlackBerry MDS Services. Los servidores proxy autentican BlackBerry Browser o una aplicación BlackBerry Java Application antes de que puedan acceder a las aplicaciones de inserción o a los datos de contenido. Arquitectura: BlackBerry Router remoto Puede instalar BlackBerry Router en un ordenador independiente del ordenador que aloja BlackBerry Enterprise Server Express. Puede instalar BlackBerry Router en un ordenador remoto si desea ofrecer compatibilidad con varias instancias de BlackBerry Enterprise Server Express, BlackBerry Router o en el caso de que la política de seguridad de su empresa requiera que los sistemas internos no puedan realizar conexiones directamente a Internet y que todos los sistemas deban conectarse a través de otro sistema en DMZ. BlackBerry Router no utiliza muchos recursos del sistema, aunque es una conexión fundamental para BlackBerry Enterprise Solution. Si instala BlackBerry Router en DMZ, podrá permitir que los usuarios inicien sesión en la LAN de la empresa de forma remota y podrá implementar dispositivos BlackBerry a través de un ordenador que ejecute BlackBerry Device Manager. 15

18 Arquitectura: BlackBerry Administration Service remoto Componente BlackBerry Configuration Database BlackBerry Device Manager BlackBerry Enterprise Server Express BlackBerry Router BlackBerry Configuration Database contiene datos de configuración que administra BlackBerry Administration Service. BlackBerry Device Manager permite a los dispositivos BlackBerry conectarse a BlackBerry Router. BlackBerry Enterprise Server Express cifra y comprime los datos que reciben los dispositivos BlackBerry, y descomprime y descifra los datos que envían los dispositivos BlackBerry. BlackBerry Router se conecta a la red inalámbrica para enviar datos a y desde los dispositivos BlackBerry Arquitectura: BlackBerry Administration Service remoto Puede instalar BlackBerry Administration Service en un ordenador independiente del ordenador que aloja BlackBerry Enterprise Server Express. BlackBerry Administration Service puede utilizar más recursos del sistema al procesar solicitudes. Puede instalar BlackBerry Administration Service de forma remota para reducir el impacto en la entrega de mensajes y datos o para crear un grupo de BlackBerry Administration Service para ofrecer compatibilidad con varias instancias de BlackBerry Enterprise Server Express. Puede instalar BlackBerry Web Desktop Manager con BlackBerry Administration Service. Puede instalar BlackBerry Web Desktop Manager por separado para asegurarse de que los usuarios del dispositivo BlackBerry no puede acceder al ordenador que aloja BlackBerry Enterprise Server Express. 16

19 Arquitectura: BlackBerry Attachment Service remoto Componente BlackBerry Administration Service BlackBerry Configuration Database BlackBerry Enterprise Server Express BlackBerry Router BlackBerry Web Desktop Manager BlackBerry Administration Service le permite administrar BlackBerry Enterprise Server Express, cuentas de usuario y dispositivos BlackBerry. BlackBerry Configuration Database contiene datos de configuración que administra BlackBerry Administration Service. BlackBerry Enterprise Server Express cifra y comprime los datos que reciben los dispositivos BlackBerry, y descomprime y descifra los datos que envían los dispositivos BlackBerry. BlackBerry Router se conecta a la red inalámbrica para enviar datos a y desde los dispositivos BlackBerry BlackBerry Web Desktop Manager permite a los usuarios activar y administrar sus dispositivos BlackBerry, realizar copias de seguridad y restaurar los datos, configurar opciones del correo electrónico, actualizar BlackBerry Device Software e instalar nuevas aplicaciones. Arquitectura: BlackBerry Attachment Service remoto Puede instalar BlackBerry Attachment Service en un ordenador independiente del ordenador que aloja BlackBerry Enterprise Server Express. Puede instalar BlackBerry Attachment Service de forma remota si desea aumentar el número de solicitudes de conversión que pueden ocurrir al mismo tiempo sin afectar a la entrega de mensajes, o para ofrecer compatibilidad con varias instancias de BlackBerry Enterprise Server Express. 17

20 Arquitectura: BlackBerry Attachment Service remoto Componente BlackBerry Administration Service BlackBerry Attachment Service BlackBerry Configuration Database BlackBerry Enterprise Server Express BlackBerry Router BlackBerry Administration Service le permite administrar instancias de BlackBerry Attachment Service y configurar las características de conversión de archivos adjuntos. BlackBerry Attachment Service convierte el archivo adjunto y devuelve los datos del archivo adjunto a BlackBerry Attachment Connector. BlackBerry Configuration Database contiene los datos de conversión que utiliza BlackBerry Attachment Service para procesar los datos de archivos adjuntos. BlackBerry Enterprise Server Express recibe solicitudes para convertir los archivos adjuntos de mensajes de dispositivos BlackBerry y utiliza BlackBerry Attachment Connector para enviar los datos de archivos adjuntos a una instancia de BlackBerry Attachment Service para su conversión. Una vez que la instancia de BlackBerry Attachment Service devuelve el archivo adjunto convertido a BlackBerry Attachment Connector, BlackBerry Enterprise Server Express envía los datos del archivo adjunto al dispositivo BlackBerry del usuario para su visualización. BlackBerry Router se conecta a la red inalámbrica para enviar mensajes de correo electrónico y archivos adjuntos a y desde los dispositivos BlackBerry. 18

21 Arquitectura: BlackBerry Web Desktop Manager Arquitectura: BlackBerry Web Desktop Manager BlackBerry Web Desktop Manager consta de varios servicios de servidor que están instalados con BlackBerry Administration Service, además de los controles Microsoft ActiveX que están instalados en el navegador del ordenador del usuario del dispositivo BlackBerry. La autenticación HTTPS protege la conexión entre el servidor y el navegador. Componente BlackBerry Administration Service BlackBerry Enterprise Server Express BlackBerry Configuration Database servidor de mensajería ordenador del usuario con la aplicación de navegador BlackBerry Web Desktop Manager BlackBerry Administration Service es una aplicación Web y componente necesario de BlackBerry Enterprise Server Express. Los administradores pueden utilizar BlackBerry Administration Service para administrar las cuentas de usuario, para asignar grupos de usuarios, funciones de administrador, configuraciones de software y políticas de TI a las cuentas de usuarios, así como para administrar servidores y componentes en BlackBerry Domain. BlackBerry Enterprise Server Express cifra y comprime los datos que reciben los dispositivos BlackBerry, y descomprime y descifra los datos que envían los dispositivos BlackBerry. BlackBerry Configuration Database es una base de datos relacional que contiene información de configuración, por ejemplo, los detalles de conexión de BlackBerry Enterprise Server Express y la información de usuario. El servidor de mensajería almacena las cuentas de correo electrónico de los usuarios de dispositivos BlackBerry. La aplicación de navegador BlackBerry Web Desktop Manager consta de los controles Microsoft ActiveX que instala el usuario en un navegador para administrar el dispositivo BlackBerry. 19

22 Arquitectura: BlackBerry Web Desktop Manager Componente Servicios BlackBerry Administration Service y BlackBerry Web Desktop Manager Los servicios BlackBerry Administration Service y BlackBerry Web Desktop Manager proporcionan servicios de servidor para la aplicación de navegador BlackBerry Web Desktop Manager. 20

23 Componentes y características de BlackBerry Enterprise Server Componentes y características de BlackBerry Enterprise Server 3 BlackBerry Administration Service BlackBerry Administration Service es una aplicación Web que puede utilizar para administrar cuentas de usuario; asignar grupos de usuarios, funciones administrativas y configuraciones de software, así como aplicar políticas de TI a las cuentas de usuario y administrar las instancias de servidor y de componente en BlackBerry Domain. Puede abrir BlackBerry Administration Service en un navegador en cualquier ordenador que pueda obtener acceso al ordenador que aloja BlackBerry Administration Service. Puede compartir los deberes administrativos con varios administradores que pueden obtener acceso a BlackBerry Administration Service simultáneamente con nombres de usuario y contraseñas únicos. Si los controles Microsoft ActiveX están activados en el navegador, puede conectar los dispositivos BlackBerry a los ordenadores y administrar los dispositivos BlackBerry mientras está conectado a BlackBerry Administration Service. Característica capacidad de asignar los usuarios a múltiples grupos personalización de los nombres de servidor y de componente con nombres descriptivos autenticación de BlackBerry Administration Service o autenticación externa Los grupos le permiten compartir funciones administrativas, políticas de TI y otras opciones de configuración entre cuentas de usuario similares para que se puedan configurar las propiedades sólo una vez en lugar de para cada usuario. Puede asignar una cuenta de usuario a más de un grupo para que el usuario herede las propiedades de cada unos de los grupos a los pertenece el usuario. También puede asignar grupos a otros grupos para compartir las propiedades del grupo principal con todas las cuentas de usuario en los grupos secundarios. Para ayudarle a identificar las instancias de servidores y componentes, puede definir un nombre descriptivo para cada BlackBerry Enterprise Server Express e instancia del componente que se muestre en BlackBerry Administration Service. Cada uno de los idiomas regionales compatibles con BlackBerry Administration Service puede tener nombres descriptivos únicos. Los administradores que inician sesión en BlackBerry Administration Service deben proporcionar sus nombres de usuario y las contraseñas. Un nombre de usuario y una contraseña son una combinación única que se almacena de forma segura en BlackBerry Configuration Database y sólo la conoce BlackBerry Administration Service. De forma alternativa, puede utilizar la autenticación externa, que permite a los administradores iniciar sesión en BlackBerry Administration Service con la misma información que utilizan los administradores para obtener acceso al servidor de mensajería de la empresa. 21

24 BlackBerry Configuration Panel Característica opciones para la visualización de BlackBerry Domain Puede encontrar y administrar instancias de componentes de BlackBerry Enterprise Server Express con la vista de servidor o la vista de componentes. BlackBerry Configuration Panel BlackBerry Configuration Panel muestra los datos que la aplicación Configuración ha recopilado durante el proceso de instalación. Puede utilizar BlackBerry Configuration Panel para ver o cambiar la siguiente configuración: Conexión de base de datos y autenticación Wi-Fi Información de SRP Configuración para activar dispositivos BlackBerry a través de la red Wi-Fi de su empresa Información del almacén de claves del certificado BlackBerry Router Configuración Configuración de registro para BlackBerry Router y BlackBerry Controller BlackBerry Mail Store Service BlackBerry Mail Store Service se conecta a los servidores de mensajería del entorno de su empresa y recupera la información de contacto que BlackBerry Administration Service requiere para buscar cuentas de usuario en los servidores de mensajería. BlackBerry Mail Store Service lleva a cabo las siguientes acciones: sincroniza la lista de contactos de su empresa con BlackBerry Configuration Database actualiza la lista de contactos en BlackBerry Configuration Database cada 24 horas automáticamente permite a BlackBerry Administration Service acceder a la información de la cuenta de usuario que está almacenada en el buzón de correo o archivo de correo en los servidores de mensajería expone una API que BlackBerry Administration Service puede utilizar para conectarse a BlackBerry Mail Store Service busca información de contacto en nombre de BlackBerry Administration Service BlackBerry Mail Store Service se instala cuando se realiza la instalación de BlackBerry Enterprise Server Express. BlackBerry Mail Store Service se conecta al servidor de mensajería con la misma información de conexión que utiliza BlackBerry Enterprise Server Express. BlackBerry Administration Service se ha diseñado para comunicarse con BlackBerry Mail Store Service a través de RPC. Tablas de la base de datos en BlackBerry Configuration Database que almacenan la información de contacto BlackBerry Mail Store Service sincroniza la información de contacto con dos tablas de bases de datos en BlackBerry Configuration Database. 22

25 BlackBerry Mail Store Service Nombre de tabla MsDomains MsAddresses Esta tabla contiene una lista de los dominios y los servidores de mensajería que se encuentran ubicados en el entorno de la empresa. Esta tabla contiene una lista de las direcciones de correo electrónico que se incluyen en la lista de contactos de la empresa. Información de contacto que BlackBerry Mail Store Service almacena en BlackBerry Configuration Database BlackBerry Mail Store Service sincroniza la información de contacto que se almacena en el entorno de mensajería con BlackBerry Configuration Database. Para comparar los cambios de la información de contacto que tuvieron lugar entre los procesos de sincronización, BlackBerry Mail Store Service guarda dos copias de la información de contacto. BlackBerry Mail Store Service sincroniza la información de contacto que está almacenada en el entorno de mensajería con BlackBerry Configuration Database. La información de contacto se almacena en las propiedades de la base de datos en BlackBerry Configuration Database. Información de contacto Nombre de la propiedad de la base de datos tipo de dirección Tipo Esta propiedad especifica si se trata de la dirección de un usuario o de una lista de distribución. nombre para mostrar DisplayName Esta propiedad especifica el nombre para mostrar de la cuenta de usuario. dirección de correo electrónico MailboxSMTP Esta propiedad especifica la dirección de correo electrónico de la cuenta de usuario. ruta del buzón de correo MailboxKey Esta propiedad especifica la ruta única del buzón de correo. ruta del servidor de mensajería ServerName Esta propiedad especifica la ruta al servidor de mensajería. Cómo BlackBerry Mail Store Service accede a la información de contacto que está almacenada en el servidor de mensajería En un entorno de Microsoft Exchange, BlackBerry Mail Store Service se puede conectar al servidor de mensajería y busca información de contacto mediante MAPI o LDAP. De forma predeterminada, BlackBerry Mail Store Service utiliza MAPI para buscar la información de contacto. Si configura BlackBerry Enterprise Server Express para que utilice LDAP para buscar información de contacto, BlackBerry Mail Store Service también puede utilizar LDAP para buscar información de contacto. Para obtener más información acerca de cómo utiliza BlackBerry Enterprise Server Express LDAP, visite para leer el artículo KB

26 Servicios de mensajería y colaboración de BlackBerry Configuración de la instancia de BlackBerry Mail Store Service que actualiza la lista de contactos BlackBerry Configuration Database contiene la lista de contactos de su empresa y una lista de instancias de BlackBerry Enterprise Server Express. De forma predeterminada, la instancia de BlackBerry Mail Store Service que ha instalado con la primera instancia de BlackBerry Enterprise Server Express que aparece en la lista actualiza la lista de contactos. Si evita que el servicio BlackBerry Mail Store Service que ha instalado con la primera instancia de BlackBerry Enterprise Server Express actualice la lista de contactos, la siguiente instancia disponible de BlackBerry Mail Store Service en la lista actualiza la lista de contactos. De forma predeterminada, si instala varias instancias de BlackBerry Mail Store Service, cada instancia puede actualizar la lista de contactos en BlackBerry Configuration Database. La primera instancia de BlackBerry Mail Store Service que actualiza la lista de contactos evita que las otras instancias también actualicen la lista de contactos. Cada instancia de BlackBerry Mail Store Service busca información de marca de tiempo en BlackBerry Configuration Database para determinar si otra instancia de BlackBerry Mail Store Service ya está actualizando la lista de contactos antes de comenzar a actualizar la lista de contactos. Debe comprobar que al menos una instancia de BlackBerry Mail Store Service puede actualizar la lista de contactos de BlackBerry Configuration Database de forma que BlackBerry Administration Service pueda acceder a la información más reciente de la lista de contactos al crear y gestionar cuentas de usuario. Si evita que todas las instancias de BlackBerry Mail Store Service actualicen la lista de contactos, BlackBerry Configuration Database podría no contener la información de contacto de todas las cuentas de usuario en el servidor de mensajería de su empresa. Si BlackBerry Configuration Database no contiene la información de contacto de una cuenta de usuario, no puede crear la cuenta de usuario buscando la información de contacto en BlackBerry Administration Service. Sólo puede crear la cuenta de usuario si utiliza la opción Agregar desde el directorio de la empresa en BlackBerry Administration Service. La opción Agregar desde el directorio de la empresa permite a BlackBerry Mail Store Service buscar la información de contacto que está almacenada en el entorno de mensajería para que pueda crear la cuenta de usuario incluso si BlackBerry Configuration Database no contiene la información de contacto de la cuenta de usuario. Servicios de mensajería y colaboración de BlackBerry Los servicios de mensajería y colaboración de BlackBerry proporcionan una extensión inalámbrica del entorno de mensajería de la empresa. Estos servicios incluyen BlackBerry Messaging Agent, BlackBerry Synchronization Service y BlackBerry Attachment Service. BlackBerry Messaging Agent BlackBerry Messaging Agent se conecta al servidor de mensajería de la empresa y ofrece servicios de mensajería, gestión de calendario, consulta de direcciones, visualización de archivos adjuntos, descarga de archivos adjuntos y generación de claves de cifrado. BlackBerry Messaging Agent funciona como gateway para que BlackBerry Synchronization Service acceda a los datos del organizador en el servidor de mensajería. BlackBerry Messaging Agent sincroniza datos de configuración entre BlackBerry Configuration Database y los buzones de correo de los usuarios. 24

27 Servicios de mensajería y colaboración de BlackBerry BlackBerry Messaging Agent se integra con las cuentas de correo electrónico existentes de su empresa. BlackBerry Messaging Agent redirecciona los mensajes desde las aplicaciones de correo electrónico de los usuarios a sus dispositivos BlackBerry de forma automática. Si los usuarios configuran firmas idénticas en sus dispositivos BlackBerry y en sus cuentas de correo electrónico, los destinatarios no pueden distinguir entre los mensajes que los usuarios envían desde los dispositivos BlackBerry y los mensajes que envían desde las aplicaciones de correo electrónico. Si los usuarios mueven o eliminan los mensajes o los marcan como leídos o no leídos en sus dispositivos BlackBerry o en sus aplicaciones de correo electrónico, BlackBerry Messaging Agent reconcilia estos cambios a través de la red inalámbrica entre sus dispositivos BlackBerry y las aplicaciones de correo electrónico. De forma predeterminada, tanto los dispositivos BlackBerry como BlackBerry Enterprise Server Express reconcilian mensajes de correo electrónico a través de la red inalámbrica. Características de mensajería inalámbrica Los usuarios del dispositivo BlackBerry pueden utilizar muchas de las mismas características de mensajería que están disponibles en las aplicaciones de correo electrónico en sus ordenadores. Característica reconciliación del correo electrónico filtros de mensajes de correo electrónico reenvío de mensajes firma BlackBerry Enterprise Server Express reconcilia el estado de los mensajes entre los dispositivos BlackBerry de los usuarios y sus aplicaciones de correo electrónico. Si los usuarios eliminan, archivan o mueven los mensajes a carpetas personales en sus aplicaciones de correo electrónico, los mensajes se eliminan de la lista de mensajes en los dispositivos BlackBerry de los usuarios. Si los usuarios marcan los mensajes como leídos o no leídos en sus aplicaciones de correo electrónico, los mensajes aparecen con el mismo estado en sus dispositivos BlackBerry. Puede desactivar la reconciliación inalámbrica del correo electrónico. Usted o los usuarios pueden crear y cambiar filtros de mensajes de correo electrónico. Los filtros de mensajes de correo electrónico determinan las acciones que realiza BlackBerry Enterprise Server Express si los mensajes entrantes coinciden con criterios específicos: reenviar, reenviar con prioridad, o no reenviar a dispositivos BlackBerry. Por ejemplo, los usuarios pueden crear filtros de mensajes de correo electrónico para reenviar los mensajes de remitentes específicos a sus dispositivos BlackBerry con una prioridad alta. Los usuarios pueden desactivar el reenvío de mensajes a sus dispositivos BlackBerry (por ejemplo, si los usuarios se encuentran fuera del área de cobertura inalámbrica). Puede también desactivar el reenvío de mensajes a los dispositivos BlackBerry de los usuarios. Los usuarios pueden agregar una firma a todos los mensajes que envían desde sus dispositivos BlackBerry. Puede agregar una firma y descargos de responsabilidad a todos los mensajes que los miembros de un grupo de usuarios envían o a los que envía un usuario específico. 25

28 Servicios de mensajería y colaboración de BlackBerry Característica respuesta Fuera de la oficina búsqueda de contactos actualizaciones de la lista de contactos campos personalizados en la lista de contactos archivos adjuntos descargar archivos adjuntos Los usuarios pueden configurar y cambiar sus respuestas de fuera de oficina mediante sus dispositivos BlackBerry. Los usuarios pueden buscar el nombre o apellido de un contacto, o ambos, en el directorio de la empresa. BlackBerry Enterprise Server Express devuelve los resultados para un máximo de 20 de las búsquedas más relacionadas. Cuando los usuarios seleccionan los contactos entre los resultados de la búsqueda de contactos, pueden agregarlos a las listas de contactos de sus dispositivos BlackBerry. Si su empresa mantiene campos personalizados en las listas de contactos personales de los usuarios, puede asignar estos campos a los correspondientes que aparecen en la lista de contactos en los dispositivos BlackBerry. Los usuarios pueden utilizar estos campos personalizados para buscar contactos en sus dispositivos BlackBerry. Los usuarios pueden enviar mensajes que contengan archivos adjuntos desde sus dispositivos BlackBerry. BlackBerry Attachment Service no convierte estos mensajes; sólo BlackBerry Messaging Agent los procesa. Los archivos adjuntos del mensaje deben cumplir los requisitos siguientes: Si un usuario envía un archivo adjunto en un mensaje, el tamaño del archivo adjunto no puede exceder 3 MB. Si un usuario envía varios archivos adjuntos en un mensaje, el tamaño total de los archivos adjuntos no puede exceder 5 MB. Si un archivo adjunto supera los 64 KB, el dispositivo BlackBerry envía el archivo adjunto en varios paquetes de datos. Los usuarios pueden enviar mensajes con archivos adjuntos sólo desde dispositivos BlackBerry compatibles que ejecuten BlackBerry Device Software versión 4.2 o posterior. Si desea gestionar los recursos del sistema que BlackBerry Messaging Agent utiliza para cargar y enviar archivos adjuntos, puede limitar el tamaño de los archivos adjuntos del mensaje o evitar que los usuarios adjunten archivos a los mensajes. Por ejemplo, si demasiados usuarios envían archivos adjuntos grandes, como imágenes o vídeos, quizás desee limitar el tamaño de los archivos adjuntos o desactivar la compatibilidad con los archivos adjuntos de los mensajes. Los usuarios con dispositivos BlackBerry que ejecutan BlackBerry Device Software versión 4.5 o posterior pueden descargar archivos adjuntos y almacenarlos en sus dispositivos BlackBerry. Los usuarios pueden abrir y realizar modificaciones en los archivos adjuntos descargados mediante una aplicación de terceros apropiada en sus dispositivos BlackBerry. Los usuarios pueden abrir formatos de archivo adjunto compatibles con la aplicación Multimedia en sus dispositivos BlackBerry. 26

29 Servicios de mensajería y colaboración de BlackBerry Característica guardar los mensajes enviados listas de distribución personales carpetas públicas carpetas personales indicador de seguimiento subcarpetas de contactos personales reenvío de entradas de calendario Para administrar recursos de red en el entorno de su empresa, puede cambiar el tamaño máximo de archivo de los archivos adjuntos que los usuarios pueden descargar en sus dispositivos BlackBerry. Los usuarios pueden configurar sus dispositivos BlackBerry para que guarden una copia de los mensajes que envían desde sus dispositivos BlackBerry en la carpeta de elementos enviados de sus aplicaciones de correo electrónico. Los usuarios con BlackBerry Device Software versión 5.0 o posterior pueden ver listas de distribución personales en sus listas de contactos. Los usuarios pueden enviar mensajes a las listas de distribución personales y eliminar las listas de distribución personales de sus dispositivos BlackBerry. Los usuarios con BlackBerry Device Software versión 5.0 o posterior pueden ver y utilizar los contactos de las carpetas públicas de sus dispositivos BlackBerry y copiar los contactos en sus listas de contactos. Los usuarios sólo pueden ver las carpetas públicas para las que tienen el permiso adecuado. Los usuarios pueden especificar qué carpetas públicas desean sincronizar con sus dispositivos BlackBerry a través de BlackBerry Desktop Manager o BlackBerry Web Desktop Manager. Puede limitar el número de carpetas públicas que los usuarios pueden sincronizar con sus dispositivos BlackBerry. Los usuarios con dispositivos BlackBerry que ejecutan BlackBerry Device Software versión 5.0 o posterior pueden agregar, eliminar, mover y cambiar el nombre de las carpetas personales desde sus dispositivos BlackBerry. Los usuarios con dispositivos BlackBerry que ejecutan BlackBerry Device Software versión 5.0 o posterior pueden marcar los mensajes desde sus dispositivos BlackBerry y configurar horas de aviso. Los usuarios con dispositivos BlackBerry que ejecutan BlackBerry Device Software versión 5.0 o posterior pueden ver las subcarpetas de contactos personales en sus dispositivos BlackBerry y cambiar la información de contacto. Los usuarios pueden especificar qué subcarpetas de contactos personales desean sincronizar con sus dispositivos BlackBerry a través de BlackBerry Desktop Manager o BlackBerry Web Desktop Manager. Puede limitar el número de subcarpetas de contactos que un usuario puede sincronizar con su dispositivo BlackBerry. Los usuarios con dispositivos BlackBerry que ejecutan BlackBerry Device Software versión 5.0 o posterior pueden reenviar invitaciones de reunión y entradas de calendario desde sus dispositivos BlackBerry. 27

30 Servicios de mensajería y colaboración de BlackBerry Característica disponibilidad de los participantes en una reunión búsqueda remota de mensajes de correo electrónico mensajes de correo electrónico con contenido multimedia Los usuarios con dispositivos BlackBerry que ejecutan BlackBerry Device Software versión 4.5 o posterior pueden ver la disponibilidad de los invitados a una reunión en sus dispositivos BlackBerry. Puede desactivar esta característica mediante BlackBerry Administration Service. Los usuarios con dispositivos BlackBerry que ejecutan BlackBerry Device Software versión 4.5 o posterior pueden buscar mensajes de correo electrónico ubicados en el servidor de mensajería de sus dispositivos BlackBerry. Puede desactivar esta característica mediante BlackBerry Administration Service. Los usuarios con dispositivos BlackBerry que ejecutan BlackBerry Device Software versión 4.5 o posterior pueden ver los mensajes de correo electrónico HTML y de contenido enriquecido. Puede desactivar esta característica mediante BlackBerry Administration Service. Obtener acceso a los documentos en una red desde dispositivos BlackBerry Los usuarios con dispositivos BlackBerry que ejecutan BlackBerry Device Software versión 5.0 o posterior pueden utilizar un explorador de archivos en sus dispositivos BlackBerry para obtener acceso a los documentos ubicados en una ubicación de uso compartido, por ejemplo, una unidad de red. Los usuarios pueden ver información de los documentos como el nombre de archivo, el tipo de archivo, el tamaño del archivo, el autor y la fecha en la que el archivo se cambió por última vez. Los usuarios deben tener acceso a la ubicación compartida a través de las credenciales de red, o bien debe configurar BlackBerry Enterprise Server Express para obtener acceso a los documentos para los usuarios. Los usuarios pueden enviar documentos como archivos adjuntos en mensajes, ver tipos de documentos compatibles utilizando el visor de archivos adjuntos, descargar copias de los documentos, o abrir y realizar cambios en los documentos utilizando una aplicación de terceros adecuada en los dispositivos BlackBerry. También pueden agregar archivos adjuntos de los mensajes o documentos a los que obtienen acceso a través de BlackBerry Browser en la unidad de red. BlackBerry Synchronization Service BlackBerry Synchronization Service sincroniza datos del organizador como tareas, notas y contactos a través de la red inalámbrica para que las entradas en los dispositivos BlackBerry sean coherentes con las de las aplicaciones de correo electrónico. Gracias a la sincronización inalámbrica de datos y a la reconciliación inalámbrica del correo electrónico, los usuarios no tienen que conectar sus dispositivos BlackBerry con BlackBerry Desktop Software para sincronizar los datos del organizador y reconciliar los mensajes de correo electrónico. BlackBerry Synchronization Service realiza automáticamente copias de seguridad de la configuración de usuario y de los datos a través de la red inalámbrica desde los dispositivos BlackBerry a BlackBerry Configuration Database. Es posible restaurar la configuración de usuario y los datos en dispositivos BlackBerry cuando estos dispositivos BlackBerry se activen a través de la red inalámbrica. De forma predeterminada, BlackBerry Enterprise Server Express realiza automáticamente copias de seguridad de la configuración de usuario y de los datos a través de la red inalámbrica. 28

31 Servicios de mensajería y colaboración de BlackBerry Características de sincronización Puede cambiar la configuración de las características de sincronización para que los usuarios puedan administrar la experiencia de usuario y los recursos del sistema en el entorno de la empresa. Característica sincronización inicial configuración de sincronización compatibilidad para los distintos tipos de acceso de usuario sincronización de imágenes del contacto Cuando BlackBerry Enterprise Server Express envía los libros de servicios a los dispositivos BlackBerry para activar la sincronización inalámbrica de los datos, comienza un proceso de sincronización de datos inicial. El proceso sincroniza los datos de los elementos del calendario y los mensajes entre los dispositivos BlackBerry de los usuarios y las aplicaciones de correo electrónico en sus ordenadores. También resuelve entradas en conflicto o duplicadas para evitar la pérdida de datos. De forma predeterminada, el calendario del dispositivo BlackBerry se sincroniza con hasta 31 días en el pasado desde la fecha de la activación y con hasta 28 años en el futuro desde la fecha de la activación. Puede configurar las opciones de sincronización inalámbrica de los datos que se aplican a usuarios específicos, a grupos de usuarios o a todos los usuarios en todas las instancias de BlackBerry Enterprise Server Express. Puede definir qué elementos de los datos del organizador debe sincronizar BlackBerry Synchronization Service, cómo se resuelven los conflictos de datos y si los cambios se sincronizan en ambas direcciones o en una dirección únicamente entre los dispositivos BlackBerry y las aplicaciones de correo electrónico. Puede utilizar políticas de TI para configurar las opciones de sincronización inalámbrica de datos. BlackBerry Enterprise Server Express requiere el acceso a las bases de datos de la aplicación del organizador para todos los usuarios. Puede definir la ubicación de las réplicas de las bases de datos en cada uno de los perfiles de usuario, crear perfiles de usuarios itinerantes o utilizar las plantillas de acceso Web en el entorno de mensajería de la empresa. BlackBerry Synchronization Service sincroniza las imágenes del contacto entre los dispositivos BlackBerry de los usuarios y las aplicaciones de correo electrónico en sus ordenadores. Si los usuarios utilizan sus dispositivos BlackBerry para agregar, cambiar, o eliminar imágenes de contactos, las listas de contactos de sus aplicaciones de correo electrónico reflejan los cambios. BlackBerry Synchronization Service no puede sincronizar las imágenes del contacto que superen los 32 KB. 29

32 Servicios de mensajería y colaboración de BlackBerry BlackBerry Attachment Service BlackBerry Attachment Service convierte los archivos adjuntos de mensaje compatibles a un formato que los usuarios puedan ver en los dispositivos BlackBerry. BlackBerry Attachment Service procesa y convierte los archivos adjuntos a un formato binario que conserva la mayor parte del diseño, el aspecto y la navegación de los archivos adjuntos originales. No es necesario que instale aplicaciones que estén asociadas con los formatos de archivo adjunto en los dispositivos BlackBerry. El visor de archivos adjuntos se instala automáticamente con BlackBerry Device Software. El servicio BlackBerry Attachment Service recibe archivos adjuntos que se incorporan en mensajes desde el servidor de mensajería, a través de BlackBerry Messaging Agent. BlackBerry Attachment Service también recibe archivos adjuntos a los que se accede a través de enlaces en BlackBerry Browser. BlackBerry Attachment Service permite a los usuarios reproducir archivos de audio adjuntos compatibles con dispositivos BlackBerry que ejecuten BlackBerry Device Software versión 4.2 o posterior. BlackBerry Attachment Service puede convertir archivos.wav a un formato de audio que sea compatible con una serie determinada de dispositivos BlackBerry (por ejemplo, archivos.mp3 en dispositivos BlackBerry 8700 Series). Si BlackBerry Attachment Service está alojado en un ordenador que utiliza Windows Server 2008, BlackBerry Attachment Service no es compatible con archivos de audio.mp3 en dispositivos BlackBerry, y BlackBerry Attachment Service no es compatible con ningún formato de archivo de audio en los dispositivos BlackBerry Serie 7100 compatibles con las redes CDMA. Debe alojar BlackBerry Attachment Service en un ordenador que utilice Windows Server 2003 si desea que BlackBerry Attachment Service sea compatible con archivos de audio.mp3 en dispositivos BlackBerry y con todos los formatos de audio en los dispositivos BlackBerry Serie 7100 compatibles con las redes CDMA. Formatos de archivos adjuntos compatibles con BlackBerry Attachment Service Formato Adobe Acrobat Texto ASCII Audio Corel WordPerfect 7-10 HTML imágenes Microsoft Excel , 2007 y XP Microsoft PowerPoint , 2007 y XP Microsoft Word , 2007 y XP Formato OpenOffice versión 1.1 RTF Archivos ZIP Extensión.pdf.txt.amr,.mp3,.wav,.wma.wpd.htm,.html.bmp,.gif,.jpeg,.jpg,.png,.ppm,.tif,.tiff,.wmf.xls,.xlsx.pps,.ppsx,.ppt,.pptx.doc,.dot,.dotx,.docx.odp,.ods,.odt,.ott.rtf.zip 30

33 BlackBerry MDS Connection Service BlackBerry MDS Connection Service BlackBerry MDS Connection Service conecta aplicaciones inalámbricas de dispositivos BlackBerry a aplicaciones en un servidor de aplicaciones de una empresa o servidores Web. Una vez se ha instalado una aplicación inalámbrica en un dispositivo BlackBerry, la aplicación puede recibir datos de las aplicaciones de inserción que se encuentran en los servidores de aplicaciones o en servidores Web. La aplicación puede recibir también los datos enviando una solicitud de extracción desde un dispositivo BlackBerry a las aplicaciones que se encuentran en los servidores de aplicaciones o en servidores Web. BlackBerry MDS Connection Service procesa solicitudes de inserción y de extracción, y entrega datos y actualizaciones a las aplicaciones BlackBerry Applications. BlackBerry MDS Connection Service también recibe y responde a solicitudes Web de BlackBerry Browser y otras aplicaciones BlackBerry Applications, de modo que los usuarios pueden ver contenido de Internet y de la intranet en sus dispositivos BlackBerry. Característica conexiones con protocolos comunicaciones cifradas conversión de datos optimización de datos métodos de autenticación integración con los servidores proxy Puede definir conexiones a los servidores Web de la intranet de la empresa o de Internet a través de protocolos estándar de Internet como, por ejemplo, HTTP, HTTPS y TCP/IP. BlackBerry MDS Connection Service cifra el contenido mediante el mismo cifrado estándar de BlackBerry que utiliza BlackBerry Dispatcher para cifrar mensajes y otros datos. BlackBerry MDS Connection Service convierte los datos de los servidores de aplicaciones y los servidores Web a un formato que las aplicaciones BlackBerry Applications pueden interpretar y mostrar. BlackBerry MDS Connection Service procesa el contenido que los usuarios pueden ver en BlackBerry Browser. Por ejemplo, BlackBerry MDS Connection Service puede cambiar el formato de datos o eliminar datos superfluos para reducir el tráfico de red. Puede configurar los requisitos de autenticación que coincidan con el esquema de inicio de sesión de la empresa mediante métodos estándar como NTLM, Kerberos y LTPA. Puede definir también un período de tiempo tras el cual BlackBerry MDS Connection Service solicita la información de usuario y guarda en caché las cookies. Puede utilizar la autenticación de dos factores para crear conexiones VPN entre las aplicaciones inalámbricas de los dispositivos BlackBerry y los servidores de aplicaciones de la empresa y servidores Web. Puede proporcionar acceso al contenido específico mediante servidores proxy de la empresa con los siguientes elementos: lista de exclusión de proxy, que define las direcciones URL específicas de la empresa que BlackBerry MDS Connection Service utiliza para conectarse directamente a servicios Web externos en lugar de enrutar las conexiones a través del servidor proxy de la empresa 31

34 BlackBerry Applications Característica control de acceso gestión de contenidos multimedia archivo.pac (Configuración automática de proxy) Puede configurar los iniciadores de inserción y las reglas de inserción que definen qué aplicaciones de inserción del servidor pueden enviar datos y actualizaciones a los dispositivos BlackBerry y qué usuarios pueden recibir solicitudes de inserción. Puede configurar reglas de extracción para especificar a qué servidores Web pueden tener acceso los usuarios a través de BlackBerry Browser y otras aplicaciones en los dispositivos BlackBerry. Puede controlar los archivos multimedia a los que los usuarios pueden acceder y que pueden recibir mediante BlackBerry Browser y BlackBerry Applications. Puede evitar que los usuarios reciban tipos de archivos multimedia específicos (por ejemplo, archivos de vídeo) o subtipos específicos de archivos multimedia (por ejemplo, archivos.mp3). Puede configurar también los límites de tamaño de los archivos multimedia que pueden recibir los usuarios en sus dispositivos BlackBerry. BlackBerry Applications Los dispositivos BlackBerry admiten aplicaciones BlackBerry Java Applications y BlackBerry Browser Applications. Los desarrolladores de aplicaciones de la empresa pueden crear aplicaciones BlackBerry con herramientas de desarrollo de BlackBerry o de terceros. Puede instalar y administrar aplicaciones BlackBerry Java Applications en los dispositivos BlackBerry con BlackBerry Administration Service. Para obtener más información acerca de las opciones de desarrollo de las aplicaciones BlackBerry, visite BlackBerry Browser Applications BlackBerry Browser Applications son aplicaciones simplificadas y basadas en Web que puede utilizar para insertar contenido Web por push en BlackBerry Browser en dispositivos BlackBerry. Los desarrolladores pueden crear aplicaciones BlackBerry Browser Applications con plantillas de BlackBerry o herramientas de desarrollo Web estándar. BlackBerry Enterprise Server Express es compatible con los siguientes tipos de aplicaciones BlackBerry Browser Applications. Tipo aplicaciones de push de canales del navegador Se muestra un icono en las pantallas de inicio de los dispositivos BlackBerry para indicar si los usuarios han visualizado la última versión del contenido Web que el motor de push del navegador ha insertado por push en los dispositivos BlackBerry. 32

35 Gestión de aplicaciones BlackBerry Java Applications y BlackBerry Device Software Tipo aplicaciones de push de la caché del navegador aplicaciones de push de mensajes del navegador El motor de push del navegador inserta contenido Web por push en la caché de BlackBerry Browser en los dispositivos BlackBerry de los usuarios. Para ver el contenido Web, los usuarios navegan hasta la dirección Web apropiada mediante BlackBerry Browser. Aparece un mensaje en la lista de mensajes en los dispositivos BlackBerry de los usuarios para proporcionar un vínculo al contenido Web nuevo o actualizado. Para obtener más información acerca del desarrollo de aplicaciones BlackBerry Browser Applications y el envío de las mismas a dispositivos BlackBerry, visite Aplicaciones BlackBerry Java Applications Las aplicaciones BlackBerry Java Applications varían desde aplicaciones sencillas, por ejemplo, un juego en dispositivos BlackBerry, hasta aplicaciones sofisticadas con una interfaz de usuario avanzada y varias opciones para la administración de datos, almacenamiento y comunicación de red. Las aplicaciones BlackBerry Java Applications pueden utilizar una arquitectura sólo para clientes (es decir, las aplicaciones no envían ni reciben datos a y desde un servidor de contenido) o bien pueden utilizar un modelo de aplicación cliente/servidor (es decir, las aplicaciones envían y reciben datos a y desde un servidor de contenido). Por ejemplo, un desarrollador puede crear una aplicación BlackBerry Java Application para que los usuarios puedan enviar y recibir datos desde una base de datos central de ventas. Los desarrolladores puede crear aplicaciones BlackBerry Java Applications utilizando herramientas de desarrollador de BlackBerry u otras herramientas de composición Java. Los dispositivos BlackBerry ejecutan aplicaciones BlackBerry Java Applications con las API de BlackBerry y Java ME, que son estándar en dispositivos BlackBerry. Para obtener más información acerca del desarrollo y personalización de aplicaciones BlackBerry, visite Gestión de aplicaciones BlackBerry Java Applications y BlackBerry Device Software Puede utilizar BlackBerry Administration Service para instalar y administrar BlackBerry Device Software y las aplicaciones BlackBerry Java Applications en dispositivos BlackBerry. Para enviar aplicaciones BlackBerry Java Applications a los dispositivos, debe en primer lugar agregar las aplicaciones al repositorio de aplicaciones. Puede utilizar el repositorio de la aplicación para almacenar y administrar todas las versiones de las aplicaciones BlackBerry Java Applications que desea instalar, actualizar o eliminar de los dispositivos. En BlackBerry Administration Service, debe crear configuraciones de software para especificar las versiones de BlackBerry Device Software y de las aplicaciones BlackBerry Java Applications que desea instalar, actualizar o eliminar de los dispositivos. Puede utilizar también las configuraciones de software para especificar qué aplicaciones son necesarias, opcionales o no admitidas. Al crear una configuración de software, también debe especificar si los usuarios pueden instalar las aplicaciones que no se indican en la configuración de software. 33

36 Administración de dispositivos BlackBerry Al agregar una aplicación BlackBerry Java Application a una configuración de software, debe asignar una política de control de aplicaciones a las aplicaciones para especificar a qué recursos puede obtener acceso la aplicación. Puede utilizar las políticas de control de aplicaciones predeterminadas o puede crear y utilizar políticas de control de aplicaciones personalizadas. Si permite a los usuarios instalar las aplicaciones que no están indicadas, tendrá que crear una política de control de aplicaciones para las aplicaciones que no se encuentran indicadas que especifique a qué recursos pueden acceder las aplicaciones. Al asignar una configuración de software a un grupo o a cuentas de usuario individuales, BlackBerry Administration Service crea un trabajo de implementación para instalar BlackBerry Device Software y aplicaciones BlackBerry Java Applications en los dispositivos y para aplicar políticas de control de acceso a los dispositivos. Un trabajo de implementación consta de una serie de tareas. Cada tarea gestiona la entrega de un objeto específico (por ejemplo, una aplicación BlackBerry Java Application o una política de control de acceso) a través de la comunicación con los componentes adecuados de BlackBerry Enterprise Server Express. Si asigna más de una configuración de software a una cuenta de usuario, todas las opciones de las distintas configuraciones de software se aplican al dispositivo del usuario. BlackBerry Enterprise Server Express resuelve las opciones en conflicto a través de reglas de reconciliación predefinidas y clasificaciones de prioridad que puede especificar a través de BlackBerry Administration Service. Una vez que instala BlackBerry Device Software y las aplicaciones BlackBerry Java Applications en los dispositivos, podrá ver detalles acerca de cómo BlackBerry Administration Service ha resuelto los conflictos de las configuraciones de software. Para obtener más información acerca de la instalación y administración de BlackBerry Device Software en los dispositivos, visite para consultar la Guía de actualización de BlackBerry Device Software. Administración de dispositivos BlackBerry Puede utilizar BlackBerry Enterprise Server Express para controlar el modo en que implementa, mantiene y actualiza los dispositivos BlackBerry en su empresa. Control de aplicaciones de terceros en dispositivos BlackBerry Característica control de la instalación y eliminación de aplicaciones de terceros control de los recursos a los que pueden acceder las aplicaciones de terceros Puede utilizar BlackBerry Administration Service para instalar aplicaciones en dispositivos BlackBerry a través de la red inalámbrica o puede permitir a los usuarios descargar e instalar aplicaciones de terceros en sus dispositivos BlackBerry. Puede eliminar aplicaciones de los dispositivos BlackBerry a través de la red inalámbrica y también puede impedir que los usuarios descarguen aplicaciones. Puede utilizar políticas de control de aplicaciones estándar o crear políticas de control de aplicaciones personalizadas para especificar los recursos a los que pueden obtener acceso las aplicaciones de terceros en dispositivos BlackBerry (por ejemplo, mensajes, teléfono y almacén de claves). 34

37 BlackBerry Policy Service Característica Puede crear políticas de TI que especifiquen el tipo de conexiones que pueden establecer las aplicaciones de terceros en dispositivos BlackBerry (por ejemplo, abrir conexiones de red dentro del firewall). BlackBerry Policy Service BlackBerry Policy Service envía las políticas de TI y los comandos de administración de TI a los dispositivos BlackBerry y abastece los libros de servicios a través de la red inalámbrica. Al activar el dispositivo BlackBerry, cambie una política de TI o solicite que BlackBerry Enterprise Server Express reenvíe los libros de servicios, BlackBerry Enterprise Server Express utiliza BlackBerry Policy Service para enviar actualizaciones al dispositivo BlackBerry. Una política de TI consta de reglas que definen la seguridad del dispositivo BlackBerry, además de la configuración para la sincronización de datos a través de la red inalámbrica y otros comportamientos de los grupos o cuentas de usuario individuales que defina. Puede configurar las políticas de TI con BlackBerry Administration Service. Característica entrega inalámbrica cobertura de las políticas de TI asignación de políticas de TI opciones de reenvío Al configurar una política de TI, todas las reglas entran en vigor si BlackBerry Policy Service entrega la política de TI a un dispositivo BlackBerry a través de la red inalámbrica. El dispositivo BlackBerry almacena los valores nuevos de la regla de política de TI en las configuraciones de usuario en el dispositivo BlackBerry automáticamente. Para actualizar las reglas de política de TI, BlackBerry Enterprise Server Express envía la política de TI al dispositivo BlackBerry a través de la red inalámbrica periódicamente. Al agregar una cuenta de usuario a BlackBerry Enterprise Server Express, BlackBerry Policy Service aplica la política de TI predeterminada a la cuenta de usuario automáticamente. La cuenta de usuario no está activa en BlackBerry Enterprise Server Express hasta que un dispositivo BlackBerry acepta la política de TI. Puede aplicar una política de TI diferente a una cuenta de usuario. Si elimina una política de TI que ha aplicado a una cuenta de usuario, BlackBerry Policy Service aplica la cuenta de usuario a la política de TI predeterminada automáticamente. Puede aplicar una política de TI a un grupo o una cuenta de usuario individual. Si BlackBerry Enterprise Server Express no puede enviar una política de TI actualizada a un dispositivo BlackBerry inmediatamente (por ejemplo, si un usuario está fuera de un área de cobertura inalámbrica), puede volver a enviar la política de TI manualmente o configurarla cuando 35

38 BlackBerry Router Característica cumplimiento de la seguridad BlackBerry Policy Service vuelva a enviar la política de TI. BlackBerry Enterprise Server Express continúa reenviando la política de TI hasta que entregue la política de TI. Puede configurar políticas de TI que definan las opciones de seguridad de los dispositivos BlackBerry, BlackBerry Desktop Software y BlackBerry Web Desktop Manager, esto anulará la configuración de seguridad que los usuarios definan en sus dispositivos BlackBerry. Por ejemplo, puede configurar si es necesaria una contraseña para el dispositivo BlackBerry, el período de tiempo que la contraseña puede durar antes de pasar a ser no válida y la longitud de la contraseña. También puede utilizar políticas de TI para especificar los detalles de la clave de cifrado. BlackBerry Router BlackBerry Router se conecta a la red inalámbrica, y envía y recibe datos a y desde BlackBerry Infrastructure en nombre de BlackBerry Enterprise Server Express. BlackBerry Router también envía y recibe datos a y desde los dispositivos BlackBerry que están conectados a BlackBerry Device Manager o a una red Wi-Fi. BlackBerry Device Manager está incluido en BlackBerry Device Software, BlackBerry Web Desktop Manager y BlackBerry Administration Service. Cuando BlackBerry Enterprise Server Express detecta un enrutador BlackBerry Router, identifica la dirección IP del ordenador que aloja BlackBerry Router y la escribe en BlackBerry Configuration Database. Cuando los usuarios de dispositivos BlackBerry activan dispositivos que ejecutan BlackBerry Device Software 4.0 o posterior, BlackBerry Router envía la dirección IP a los dispositivos en un libro de servicios. Si cambia la dirección IP del ordenador que aloja BlackBerry Router, los dispositivos detectan el cambio automáticamente. Los usuarios no tienen que conectar de nuevo los dispositivos a BlackBerry Device Manager para recibir la nueva dirección IP y un nuevo libro de servicios. Sin embargo, se produce una demora antes de que los dispositivos detecten el cambio. Durante la demora, los dispositivos no se pueden conectar a BlackBerry Device Manager o a una red Wi-Fi. 36

39 BlackBerry Web Desktop Manager BlackBerry Router admite el uso de varias tarjetas de red en los ordenadores de los usuarios, lo que también se conoce como "multihoming". BlackBerry Web Desktop Manager BlackBerry Web Desktop Manager es una aplicación Web que proporciona muchas de las mismas características que ofrece BlackBerry Desktop Manager. Los usuarios pueden conectar sus dispositivos BlackBerry a los ordenadores con una conexión USB o una conexión Bluetooth e iniciar sesión en BlackBerry Web Desktop Manager para activar y administrar sus dispositivos BlackBerry, hacer copias de seguridad y restaurar los datos, definir la configuración del correo electrónico y actualizar BlackBerry Device Software. Característica acceso administración de aplicaciones administración de BlackBerry Device Software control del acceso del usuario a las características interfaz personalizable activación del dispositivo cambio de dispositivos redirección de carpetas compatibilidad con diferentes idiomas administración simplificada Los usuarios pueden acceder a la administración del dispositivo y a las capacidades de configuración desde cualquier ordenador que tenga acceso a la intranet. Los usuarios puede utilizar BlackBerry Web Desktop Manager para instalar, administrar y eliminar las aplicaciones instaladas en sus dispositivos BlackBerry. Los usuarios pueden utilizar BlackBerry Web Desktop Manager para actualizar BlackBerry Device Software en sus dispositivos BlackBerry. Puede especificar las características de BlackBerry Web Desktop Manager a las que los usuarios pueden obtener acceso con políticas de TI y configuraciones en BlackBerry Administration Service. Puede personalizar la apariencia de la interfaz de usuario para que coincida con los requisitos de la empresa. Es posible personalizar los colores de la fuente, el logotipo y la ayuda. Los usuarios pueden utilizar BlackBerry Web Desktop Manager para configurar contraseñas de activación y activar sus dispositivos BlackBerry. Los usuarios pueden utilizar BlackBerry Web Desktop Manager para cambiar de dispositivo BlackBerry y migrar de dispositivos de terceros que tienen instalado BlackBerry Application Suite a dispositivos BlackBerry. Los usuarios pueden utilizar BlackBerry Web Desktop Manager para seleccionar las carpetas desde las que BlackBerry Enterprise Server Express redirecciona los mensajes. BlackBerry Web Desktop Manager está disponible en inglés, francés, alemán, italiano, español y japonés Los usuarios pueden seleccionar un idioma antes de iniciar sesión en BlackBerry Web Desktop Manager. La interfaz de usuario Web no necesita que implemente, asista desde el punto de vista técnico y mantenga el software de cliente, por ejemplo, BlackBerry Desktop Manager. 37

40 BlackBerry Web Desktop Manager Característica estadísticas de servicio sincronización de las carpetas de contactos BlackBerry Web Desktop Manager ofrece a los usuarios estadísticas acerca del estado del mensaje (reenviado, enviado, pendiente, caducado, filtrado), hora del último contacto e información acerca del último mensaje enviado o recibido. Los usuarios pueden utilizar BlackBerry Web Desktop Manager para seleccionar las carpetas de contactos públicos o privados que desean sincronizar sus dispositivos BlackBerry a través de la red inalámbrica. Comparativa de características de BlackBerry Web Desktop Manager y BlackBerry Desktop Software Característica compatible BlackBerry Web Desktop Manager BlackBerry Desktop Software capacidad de ver el software BlackBerry Desktop Software que está instalado en los ordenadores de los usuarios herramienta Application Loader compatible compatible con las siguientes condiciones: opción de escoger no guardar el archivo de copia de seguridad Los servicios BlackBerry no se mantienen si los usuarios desconectan los dispositivos BlackBerry antes de completar el proceso compatible BlackBerry Desktop Redirector no incluido incluido actualizaciones de BlackBerry Device Software compatible con las siguientes condiciones: debe instalar el software en una unidad de red compartida BlackBerry Web Desktop Manager obliga a los usuarios a actualizar BlackBerry Device Software cuando la configuración de software se asigna a las cuentas de usuario compatible con las siguientes condiciones: sin opción de escoger si guardar el archivo de copia de seguridad Los servicios BlackBerry se mantienen si los usuarios desconectan sus dispositivos BlackBerry antes de hacer clic en el botón Cerrar en el cuadro de diálogo de éxito La carga se ha realizado correctamente compatible con las siguientes condiciones: los usuarios instalan el software en sus ordenadores y ejecutan la herramienta Application Loader BlackBerry Desktop Manager indica a los usuarios cuándo hay disponible una nueva versión de BlackBerry Device Software en sus ordenadores 38

41 BlackBerry Web Desktop Manager Característica compatible BlackBerry Web Desktop Manager BlackBerry Desktop Software sincronización de certificados no compatible compatible cambio de las opciones del perfil de no compatible compatible correo electrónico conexiones a dispositivos BlackBerry compatible con las siguientes condiciones: compatible con las siguientes condiciones: los usuarios pueden conectar varios dispositivos BlackBerry al mismo tiempo los usuarios sólo pueden conectar un dispositivo BlackBerry a la vez BlackBerry Web Desktop Manager no solicita a los usuarios si desean pasar del uso de una conexión Bluetooth al uso de una conexión USB BlackBerry Desktop Software pregunta a los usuarios si desean pasar del uso de una conexión Bluetooth al uso de una conexión USB activación del dispositivo cambiar de dispositivo compatible con las siguientes condiciones: ocurre automáticamente para usuarios nuevos si los usuarios sin dispositivos BlackBerry activos conectan los dispositivos BlackBerry que pertenecen a otros usuarios, BlackBerry Web Desktop Manager pide a los usuarios que conectaron los dispositivos BlackBerry si desean cambiar a los dispositivos BlackBerry compatible con las siguientes condiciones: los usuarios pueden cambiar de dispositivos de terceros que ejecutan BlackBerry Application Suite a dispositivos BlackBerry los usuarios pueden cambiar entre dispositivos BlackBerry compatible con las siguientes condiciones: ocurre automáticamente cada vez que el usuario conecta un dispositivo BlackBerry si los usuarios sin dispositivos BlackBerry activos conectan los dispositivos BlackBerry que pertenecen a otros usuarios, BlackBerry Desktop Software indica a los usuarios que conectaron los dispositivos BlackBerry que se está llevando a cabo un proceso de activación preguntando a los usuarios si se debe crear una clave de cifrado compatible con las siguientes condiciones: los usuarios pueden cambiar de dispositivos de terceros a dispositivos BlackBerry Los servicios BlackBerry se mantienen si los usuarios desconectan sus dispositivos BlackBerry antes de hacer clic en el botón Cerrar en el cuadro de diálogo de éxito El cambio se ha realizado correctamente 39

42 BlackBerry Web Desktop Manager Característica compatible BlackBerry Web Desktop Manager BlackBerry Desktop Software configuración de mensajes de correo electrónico Los servicios BlackBerry no se mantienen si los usuarios desconectan los dispositivos BlackBerry antes de completar el proceso compatible con las siguientes condiciones: los usuarios pueden importar datos desde la libreta de direcciones al crear o cambiar un filtro los usuarios no pueden desactivar la redirección de mensajes mientras los dispositivos BlackBerry están conectados los usuarios no pueden generar claves de cifrado los usuarios no pueden anular las direcciones de correo electrónico gestión de archivos multimedia no compatible compatible compatibilidad del módem con los no compatible compatible dispositivos solicitud de la contraseña del dispositivo BlackBerry estadísticas para las cuentas de usuario Los dispositivos BlackBerry se pueden conectar sin que se solicite una contraseña del dispositivo compatible con las siguientes condiciones: todos los entornos de mensajería compatibles los usuarios no pueden borrar la cola de redirección los usuarios no pueden borrar las estadísticas de redirección BlackBerry Device Software versión 4.0 y posterior versiones compatibles con BlackBerry Device Software políticas de TI compatibles Copia de seguridad automática activada compatible con las siguientes condiciones: los usuarios pueden importar datos para el filtrado los usuarios pueden desactivar la redirección de mensajes mientras los dispositivos BlackBerry están conectados los usuarios pueden generar claves de cifrado los usuarios pueden anular las direcciones de correo electrónico necesaria antes de que los dispositivos BlackBerry se puedan conectar a los ordenadores de los usuarios compatible con las siguientes condiciones: sólo entornos de Microsoft Exchange los usuarios pueden borrar la cola de redirección los usuarios pueden borrar las estadísticas de redirección todos Copia de seguridad automática activada 40

43 Gestión de un entorno distribuido para componentes de BlackBerry Enterprise Server Express Característica compatible BlackBerry Web Desktop Manager BlackBerry Desktop Software sincronización a través de una conexión en serie Mensajes de exclusión de copia de seguridad automática Sincronización excluida en copia de seguridad automática Frecuencia de copia de seguridad automatizada Copia de seguridad automática que incluye todo Desktop permite el cambio de dispositivo Tiempo de espera de caché de contraseña de Desktop No guardar mensajes enviados Mensaje de carga forzada los usuarios no pueden sincronizar los datos siguientes a través de una conexión en serie: del dispositivo BlackBerry mensajes de correo electrónico datos de aplicaciones de terceros fecha y hora Mensajes de exclusión de copia de seguridad automática Sincronización excluida en copia de seguridad automática Frecuencia de copia de seguridad automatizada Copia de seguridad automática que incluye todo Desktop permite el cambio de dispositivo Tiempo de espera de caché de contraseña de Desktop Desactivar Media Manager No guardar mensajes enviados Contador de carga forzada Reenviar mensaje en el soporte Mensaje Mostar AppLoader Mostrar vínculo Web los usuarios pueden sincronizar los datos siguientes a través de una conexión en serie: del dispositivo BlackBerry mensajes de correo electrónico datos de aplicaciones de terceros fecha y hora Gestión de un entorno distribuido para componentes de BlackBerry Enterprise Server Express Puede instalar los componentes de BlackBerry Enterprise Server Express en varios equipos para poder administrar el tamaño de BlackBerry Domain de su empresa. Por ejemplo, puede instalar BlackBerry Attachment Service y BlackBerry MDS Connection Service en ordenadores distintos para ofrecer al ordenador que aloja BlackBerry Enterprise Server Express recursos adicionales que BlackBerry Enterprise Server Express puede utilizar para procesar los mensajes de correo electrónico. 41

44 Activación inalámbrica Activación inalámbrica El proceso de activación inalámbrica activa los dispositivos BlackBerry asociados con BlackBerry Enterprise Server Express a través de la red inalámbrica. No es necesario que usted, ni los usuarios de los dispositivos BlackBerry, conecten los dispositivos BlackBerry a un ordenador de la red de la empresa para completar el proceso de activación. Puede utilizar la activación inalámbrica para activar un gran número de dispositivos BlackBerry a través de la red inalámbrica. Cuando los usuarios de dispositivos BlackBerry desean activar dispositivos BlackBerry nuevos o de repuesto que están asociados con BlackBerry Enterprise Server Express a través de la red inalámbrica, deben notificarle o acceder a la consola del servidor de abastecimiento. Usted o el usuario del dispositivo BlackBerry puede crear contraseñas de activación. BlackBerry Enterprise Solution puede comenzar el proceso de activación inalámbrica automáticamente o cuando los usuarios de dispositivos BlackBerry abren la aplicación de activación en sus dispositivos BlackBerry y escriben sus contraseñas de activación y direcciones de correo electrónico. Una vez completado el proceso de activación, los usuarios de dispositivos BlackBerry están activados y pueden enviar y recibir mensajes de correo electrónico en sus dispositivos BlackBerry. Para obtener más información acerca de la activación de dispositivos asociados a BlackBerry Internet Service en BlackBerry Enterprise Server Express a través de la red inalámbrica, visite para consultar la nota técnica Activar dispositivos asociados a BlackBerry Internet Service a través de la red inalámbrica. 42

45 Seguridad de BlackBerry Enterprise Solution Seguridad de BlackBerry Enterprise Solution 4 BlackBerry Enterprise Solution consta de varios productos y componentes diseñados para ampliar los métodos de comunicación de su empresa a los dispositivos BlackBerry. BlackBerry Enterprise Solution se ha diseñado para ayudar a proteger los datos en tránsito en todos los puntos existentes entre un dispositivo BlackBerry y BlackBerry Enterprise Server Express. Para ayudar a proteger los datos en tránsito a través de la red inalámbrica, BlackBerry Enterprise Server Express y el dispositivo utilizan la criptografía de clave simétrica para cifrar los datos enviados entre sí. BlackBerry Enterprise Solution se ha diseñado para impedir que terceros, incluidos proveedores de servicios inalámbricos, accedan a información potencialmente confidencial de su empresa en un formato descifrado. BlackBerry Enterprise Solution se basa en los principios de confidencialidad, integridad y autenticidad, principios característicos de la seguridad de la información, para ayudar a proteger a la empresa de la pérdida o alteración de los datos. Principios confidencialidad integridad autenticidad BlackBerry Enterprise Solution utiliza el cifrado de clave simétrica para ayudar a garantizar que sólo los destinatarios correspondientes puedan ver el contenido de los mensajes de correo electrónico. BlackBerry Enterprise Solution utiliza el cifrado de clave simétrica para ayudar a proteger los mensajes de correo electrónico que envía el dispositivo y para ayudar a impedir que terceros puedan descifrar o alterar los datos del mensaje. Sólo BlackBerry Enterprise Server Express y el dispositivo conocen el valor de las claves que utilizan para cifrar mensajes y reconocer el formato de un mensaje descifrado y descomprimido. BlackBerry Enterprise Server Express o el dispositivo rechazan automáticamente un mensaje si no está cifrado con claves que reconozcan como válidas. Antes de que BlackBerry Enterprise Server Express envíe datos al dispositivo, el dispositivo se autentica con BlackBerry Enterprise Server Express para demostrar que conoce la clave de transporte del dispositivo que se utiliza para cifrar los datos. Características de seguridad de BlackBerry Enterprise Solution Característica protección de datos BlackBerry Enterprise Solution se ha diseñado con el fin de proteger los datos que están en tránsito entre BlackBerry Enterprise Server Express y un dispositivo BlackBerry y los datos que están en tránsito entre el servidor de mensajería de la empresa y la aplicación de correo electrónico del 43

46 Cifrar los datos que BlackBerry Enterprise Server Express y el dispositivo BlackBerry se envían entre ellos Característica protección de claves de cifrado control de las conexiones del dispositivo ordenador del usuario. BlackBerry Enterprise Solution cifra los datos que se almacenan en el dispositivo y en BlackBerry Configuration Database. Para proteger los datos que están almacenados en el dispositivo, puede solicitar a un usuario que se autentique en el dispositivo mediante una contraseña, una tarjeta inteligente, o ambas. El dispositivo se ha diseñado para proteger las claves de cifrado que están almacenadas en el propio dispositivo. El dispositivo cifra las claves de cifrado cuando éste está bloqueado. BlackBerry Enterprise Solution se ha diseñado para controlar las siguientes conexiones: conexiones a través de la tecnología Bluetooth a y desde el dispositivo conexiones desde un dispositivo con Wi-Fi con redes Wi-Fi de empresa control del comportamiento del dispositivo y BlackBerry Desktop Software BlackBerry Enterprise Solution se ha diseñado para controlar qué dispositivos se pueden conectar a BlackBerry Enterprise Server Express. Para controlar el comportamiento del dispositivo y BlackBerry Desktop Software, puede enviar comandos de administración de TI, políticas de TI y políticas de control de aplicaciones al dispositivo. Puede utilizar comandos de administración de TI, políticas de TI y políticas de control de aplicaciones para realizar las siguientes acciones: Puede enviar comandos de administración de TI para bloquear el dispositivo, eliminar permanentemente los datos del trabajo, eliminar permanentemente la información de usuario y los datos de aplicaciones, y restablecer los valores predeterminados en el dispositivo. Puede enviar una política de TI a un dispositivo para cambiar la configuración de seguridad. Por ejemplo, puede utilizar una política de TI para implantar la contraseña del dispositivo. Puede enviar una política de control de aplicaciones a un dispositivo para controlar si las aplicaciones de terceros están disponibles y pueden conectarse al dispositivo y si las aplicaciones de terceros o las aplicaciones complementarias desarrolladas por Research In Motion pueden acceder a los datos del trabajo. Cifrar los datos que BlackBerry Enterprise Server Express y el dispositivo BlackBerry se envían entre ellos Para cifrar los datos que se encuentran en tránsito entre BlackBerry Enterprise Server Express y el dispositivo BlackBerry de la empresa, BlackBerry Enterprise Solution utiliza el cifrado de capa de transporte de BlackBerry. El cifrado de capa de transporte de BlackBerry se ha diseñado para cifrar los datos desde el momento en el que un 44

47 Cifrar los datos que BlackBerry Enterprise Server Express y el dispositivo BlackBerry se envían entre ellos usuario de dispositivo BlackBerry envía un mensaje desde el dispositivo BlackBerry hasta el momento en el cual BlackBerry Enterprise Server Express recibe el mensaje, y desde el momento en el que BlackBerry Enterprise Server Express envía un mensaje hasta el momento en el que el dispositivo BlackBerry recibe el mensaje. Antes de que el dispositivo BlackBerry envíe un mensaje, lo comprime y cifra a través de la clave de transporte del dispositivo. Cuando BlackBerry Enterprise Server Express recibe un mensaje del dispositivo BlackBerry, BlackBerry Dispatcher descifra el mensaje mediante la clave de transporte del dispositivo y, a continuación, descomprime el mensaje. Algoritmos que utiliza BlackBerry Enterprise Solution para cifrar los datos BlackBerry Enterprise Solution utiliza AES o Triple DES como algoritmo simétrico de cifrado de clave para los datos de cifrado. De forma predeterminada, BlackBerry Enterprise Server Express utiliza el algoritmo más fiable que sea compatible con BlackBerry Enterprise Server Express y con el dispositivo BlackBerry para el cifrado de capa de transporte de BlackBerry. Si configura BlackBerry Enterprise Server Express para que sea compatible con AES y Triple DES, BlackBerry Enterprise Solution genera, de forma predeterminada, claves de transporte del dispositivo mediante el cifrado AES. Si un dispositivo BlackBerry utiliza BlackBerry Device Software versión 3.7 o anterior o bien BlackBerry Desktop Software versión 3.7 o anterior, BlackBerry Enterprise Solution genera las claves de transporte del dispositivo BlackBerry mediante Triple DES. Cómo utiliza BlackBerry Enterprise Solution AES para cifrar los datos De forma predeterminada, cuando un dispositivo BlackBerry es compatible con AES, BlackBerry Enterprise Solution utiliza AES para el cifrado de capa de transporte de BlackBerry. BlackBerry Enterprise Solution utiliza AES en modo CBC para generar las claves de mensaje y las claves de transporte del dispositivo. Las claves constan de 256 bits de datos. BlackBerry Device Software versión 4.0 o posterior y BlackBerry Desktop Software versión 4.0 o posterior es compatible con AES. Para obtener más información acerca de cómo BlackBerry Enterprise Server Express utiliza AES para el cifrado de capa de transporte de BlackBerry con el fin de comunicarse con dispositivos BlackBerry, visite support para leer el artículo KB Cómo utiliza BlackBerry Enterprise Solution Triple DES para cifrar los datos BlackBerry Enterprise Solution utiliza un algoritmo de cifrado Triple DES de doble clave para generar claves de mensajes y claves de transporte del dispositivo.. En las tres iteraciones del algoritmo DES, la primera clave de 56 bits en el modo externo CBC cifra los datos, la segunda clave de 56 bits descifra los datos y la primera clave cifra los datos de nuevo. BlackBerry Enterprise Solution almacena las claves del mensaje y las claves de transporte del dispositivo como cadenas binarias de 128 bits con cada bit de paridad en el bit menos significativo de cada uno de los 8 bytes de datos clave. Las claves del mensaje y las claves de transporte del dispositivo tienen longitudes es de 112 bits e incluyen 16 bits de datos de paridad. 45

48 Extender la seguridad de mensajería a un dispositivo BlackBerry Todas las versiones de BlackBerry Enterprise Server Express, BlackBerry Device Software y BlackBerry Desktop Software son compatibles con Triple DES. Para obtener más información acerca de Triple DES, consulte Federal Information Processing Standard (Estándar de procesamiento de información federal de los Estados Unidos): FIPS PUB 81 [3]. Extender la seguridad de mensajería a un dispositivo BlackBerry Si el entorno de mensajería de la empresa es compatible con la tecnología de mensajería de alta seguridad como, por ejemplo, el cifrado PGP o el cifrado S/MIME, puede configurar BlackBerry Enterprise Solution para cifrar un mensaje a través del cifrado PGP o el cifrado S/MIME, de forma que el mensaje quede cifrado cuando BlackBerry Enterprise Server Express reenvíe el mensaje a las aplicaciones de correo electrónico de los destinatarios. Con el fin de extender la seguridad de mensajería, el remitente y el destinatario deben instalar la tecnología de mensajería de alta seguridad en los ordenadores que alojan las aplicaciones de correo electrónico y en los dispositivos BlackBerry. Del mismo modo, el usuario debe configurar el dispositivo BlackBerry para que utilice la tecnología de mensajería de alta seguridad. Cifrar datos de usuario en un dispositivo BlackBerry bloqueado Si usted o un usuario del dispositivo BlackBerry activa la protección de contenido, usted o dicho usuario puede configurar el dispositivo BlackBerry bloqueado para cifrar los datos del usuario y los datos almacenados que recibe el dispositivo BlackBerry bloqueado. Si usted o un usuario activa la protección de contenido, el dispositivo BlackBerry bloqueado está diseñado para utilizar el cifrado AES-256 para cifrar los datos almacenados y la clave pública ECC para cifrar los datos que recibe el dispositivo BlackBerry bloqueado. Por ejemplo, el dispositivo BlackBerry bloqueado utiliza la protección de contenido para cifrar los siguientes elementos: asunto, ubicación, organizador de la reunión, asistentes y cualquier nota en todas las citas o solicitudes de reunión toda la información de contacto de la lista de contactos menos el título y categoría del contacto asunto, direcciones de correo electrónico de los correspondientes destinatarios, cuerpo del mensaje y archivos adjuntos en todos los mensajes de correo electrónico título e información incluidos en el cuerpo de una nota para todas las notas (también llamados mensajes publicados) asunto y toda la información incluida en el cuerpo de tareas (también llamados citas para todo el día) si utiliza identificadores de software, el contenido de la información del archivo.sdtid que está almacenada en la memoria flash todos los datos que están asociados con las aplicaciones de terceros que un usuario instala en el dispositivo BlackBerry en BlackBerry Browser, el contenido que los sitios Web o aplicaciones de terceros insertan en el dispositivo BlackBerry, cualquier sitio Web que el usuario guarde en el dispositivo BlackBerry y en la caché del navegador 46

49 Gestionar el acceso del dispositivo BlackBerry a BlackBerry Enterprise Server Express todo el texto que sustituye automáticamente el texto que el usuario escribe en el dispositivo BlackBerry Gestionar el acceso del dispositivo BlackBerry a BlackBerry Enterprise Server Express Puede utilizar la política de servicio de empresa para controlar los dispositivos BlackBerry que se pueden conectar a BlackBerry Enterprise Server Express. De forma predeterminada, tras activar la política de servicio de empresa, BlackBerry Enterprise Server Express permite conexiones desde cualquier dispositivo BlackBerry que haya asociado anteriormente con BlackBerry Enterprise Server Express. BlackBerry Enterprise Server Express también evita las conexiones desde cualquier dispositivo BlackBerry que haya asociado con BlackBerry Enterprise Server Express una vez se activa la política de servicio de empresa. Puede configurar una lista admitida para determinar qué dispositivos BlackBerry pueden acceder a BlackBerry Enterprise Server Express. Un dispositivo BlackBerry que cumpla con los criterios que ha especificado en la lista admitida se puede asociar a BlackBerry Enterprise Server Express cuando el dispositivo BlackBerry se activa a través de la red inalámbrica. Puede definir los siguientes tipos de criterios: PIN específicos del dispositivo BlackBerry rango de PIN del dispositivo BlackBerry fabricantes específicos modelos específicos de dispositivo BlackBerry BlackBerry Administration Service incluye listas de fabricantes y modelos permitidos de dispositivos BlackBerry que haya asociado con BlackBerry Enterprise Server Express anteriormente. Puede permitir a un usuario omitir la política de servicio de empresa de forma que el dispositivo BlackBerry pueda conectarse a BlackBerry Enterprise Server Express incluso si configura la lista admitida con criterios que excluyan dicho dispositivo BlackBerry. Uso de una política de TI para administrar la seguridad de BlackBerry Enterprise Solution Puede utilizar una política de TI para controlar y administrar los dispositivos BlackBerry, BlackBerry Desktop Software y BlackBerry Web Desktop Manager en el entorno de su empresa. Una política de TI consiste en varias reglas de política de TI que gestionan la seguridad y el comportamiento de BlackBerry Enterprise Solution. Por ejemplo, puede utilizar las reglas de política de TI para administrar las siguientes características de seguridad y comportamientos del dispositivo: cifrado (por ejemplo, cifrado de los datos y mensajes del usuario que BlackBerry Enterprise Server Express reenvía a los destinatarios del mensaje) e intensidad del cifrado uso de una contraseña o frase de acceso protección de los datos de usuario y de las claves de transporte en el dispositivo control de los recursos del dispositivo, por ejemplo, la cámara o GPS, que están disponibles en aplicaciones de terceros 47

50 Uso de comandos de administración de TI para proteger un dispositivo perdido o robado La política de TI predeterminada incluye reglas de política de TI que están configuradas para indicar el comportamiento predeterminado del dispositivo o BlackBerry Desktop Software. Una vez que un usuario activa un dispositivo, BlackBerry Enterprise Server Express envía automáticamente al dispositivo la política de TI que ha asignado a la cuenta de usuario o al grupo. De forma predeterminada, si no asigna una política de TI a la cuenta de usuario o grupo, BlackBerry Enterprise Server Express envía la política de TI predeterminada. Si elimina una política de TI que ha asignado a la cuenta de usuario o grupo, BlackBerry Enterprise Server Express reasigna automáticamente la política de TI predeterminada a la cuenta de usuario y reenvía la política de TI predeterminada al dispositivo. Para obtener más información, consulte la Guía de referencia de políticas de BlackBerry Enterprise Server Express. Uso de comandos de administración de TI para proteger un dispositivo perdido o robado BlackBerry Enterprise Server Express incluye comandos de administración de TI que puede enviar a través de la red inalámbrica para proteger los datos confidenciales en un dispositivo BlackBerry. Puede utilizar los comandos para bloquear el dispositivo, eliminar permanentemente los datos del trabajo, eliminar permanentemente la información de usuario y los datos de aplicaciones, y restablecer los valores predeterminados en el dispositivo. Comando de administración de TI Especificar nueva contraseña de activación y bloquear dispositivo Eliminar sólo los datos de la empresa y suprimir el dispositivo Este comando crea una contraseña nueva y bloquea un dispositivo a través de la red inalámbrica. Puede comunicar la contraseña nueva al usuario verbalmente una vez que el usuario del dispositivo BlackBerry ubique el dispositivo. Cuando el usuario desbloquea el dispositivo, éste solicita al usuario que acepte o rechace la contraseña nueva. Puede utilizar este comando si el dispositivo se pierde. Si usted o cualquier otro usuario activan la protección de contenido y el dispositivo ejecuta BlackBerry Device Software o posterior, no puede utilizar este comando. Si usted o cualquier otro usuario activan la protección de contenido de dos factores, no puede utilizar este comando. Este comando elimina permanentemente todos los datos del trabajo que el dispositivo almacena y suprime el dispositivo de BlackBerry Enterprise Server Express. Todos los datos personales permanecen en el dispositivo. Puede enviar este comando a un dispositivo personal cuando un usuario ya no trabaje en su empresa y desee eliminar los datos del trabajo del dispositivo. También puede especificar si desea eliminar o desactivar una cuenta de usuario de BlackBerry Enterprise Server Express una vez que el dispositivo elimine todos los datos del trabajo. 48

51 Uso de comandos de administración de TI para proteger un dispositivo perdido o robado Comando de administración de TI Eliminar todos los datos del dispositivo y suprimir dispositivo Este comando elimina de forma permanente toda la información del usuario y los datos de aplicaciones almacenados en el dispositivo. Puede configurar las opciones siguientes cuando utiliza este comando: especificar un retraso, en horas, que debe producirse antes de que el dispositivo comience a eliminar toda la información del usuario y los datos de aplicaciones requerir al dispositivo que recupere la configuración predeterminada de fábrica cuando reciba este comando especificar si desea permitir al usuario del dispositivo que deje de eliminar datos permanentemente del dispositivo y hacer que el dispositivo no esté disponible durante el período de retraso Puede enviar este comando a un dispositivo que desee distribuir a otro usuario de su empresa, o a un dispositivo que se haya perdido y que puede que el usuario no recupere. También puede especificar si desea eliminar o desactivar una cuenta de usuario de BlackBerry Enterprise Server Express una vez que el dispositivo elimine toda la información del usuario y los datos de aplicaciones. 49

52 Dispositivos BlackBerry con Wi-Fi Dispositivos BlackBerry con Wi-Fi 5 Los dispositivos BlackBerry activados para Wi-Fi permiten a los usuarios con planes de datos de calificación obtener acceso a servicios BlackBerry a través de una red móvil, red Wi-Fi o ambas redes simultáneamente. Si los usuarios pueden obtener acceso a una red móvil y a una red Wi-Fi simultáneamente, los usuarios podrán realizar varias tareas en ambas redes. Por ejemplo, un usuario con un smartphone BlackBerry 8820 puede enviar mensajes a través de una red Wi-Fi y puede realizar una llamada a través de la red móvil al mismo tiempo. Si los proveedores de redes móviles de los usuarios tienen disponible la tecnología UMA (tecnología GAN) y los usuarios han contratado la función UMA, los dispositivos BlackBerry con Wi-Fi podrán obtener acceso a los servicios de voz y datos del proveedor de la red móvil a través de una red móvil o a través de una red Wi-Fi. Los dispositivos BlackBerry con Wi-Fi pueden abrir una conexión Wi-Fi desde una red Wi-Fi empresarial o, con una sesión VPN, desde una red Wi-Fi doméstica o punto de acceso público Wi-Fi para conectarse directamente a BlackBerry Router. Los dispositivos BlackBerry con Wi-Fi se han diseñado para abrir una conexión a BlackBerry Internet Service con el fin de acceder a BlackBerry MDS Connection Service, BlackBerry Messenger y a otros dispositivos BlackBerry para la mensajería PIN. Puede comprobar con el proveedor de servicios inalámbricos de la empresa si el plan de servicios de la empresa proporciona acceso a estos servicios a través de una red Wi-Fi. Tipos de redes Wi-Fi Los dispositivos BlackBerry activados para Wi-Fi pueden obtener acceso a los servicios BlackBerry a través de las redes Wi-Fi empresariales, las redes Wi-Fi domésticas o los puntos de acceso público. Escriba redes Wi-Fi empresariales Una red Wi-Fi de empresa consta de varios puntos de acceso inalámbrico para proporcionar un punto de acceso público ubicuo, o cobertura de punto de acceso público y ubicua. Puede utilizar un dispositivo BlackBerry activado para Wi-Fi en cualquier área de cobertura. Puede configurar una red Wi-Fi de empresa para solicitar la autenticación de la capa 2. Una empresa puede considerar una red Wi-Fi empresarial no fiable y requerir que todas las conexiones Wi-Fi a la red de la empresa se realicen a través de un concentrador VPN. Debe configurar los dispositivos BlackBerry con Wi-Fi para que sean compatibles con el tipo de autenticación que utiliza la empresa. Una red Wi-Fi empresarial le otorga un acceso optimizado a BlackBerry Enterprise Server Express a través de una conexión IP directa a BlackBerry Router. 50

53 Puntos de acceso inalámbrico Escriba redes Wi-Fi domésticas puntos de acceso público Una red Wi-Fi doméstica utiliza un solo punto de acceso para ofrecer acceso a Internet a través de una gateway de banda ancha. La gateway de banda ancha puede implementar y permitir conexiones NAT y VPN a través del firewall. Puede configurar una red Wi-Fi doméstica con seguridad de capa 2 y autenticación basada en contraseñas. Debe configurar los dispositivos BlackBerry para que sean compatibles con la autenticación que necesita la red Wi-Fi doméstica. Una red Wi-Fi doméstica permite a los usuarios obtener acceso a todos los servicios BlackBerry desde sus dispositivos BlackBerry con Wi-Fi a través de BlackBerry Infrastructure. Un punto de acceso público ofrecido a través de un proveedor de ISP y redes móviles o bien un propietario puede ofrecer una conexión Wi-Fi en áreas públicas y semipúblicas. La red puede ser una red abierta sin seguridad de capa 2 con un portal cautivo para la autenticación. El portal cautivo bloquea todo el tráfico de red excepto el tráfico que utiliza HTTP y redirecciona las solicitudes HTTP a una página de inicio de sesión. Una vez que el usuario inicia sesión en el punto de acceso, el portal cautivo permite al usuario obtener acceso a los servicios de la red inalámbrica. Los puntos de acceso público utilizan un firewall y pueden permitir conexiones VPN. Un punto de acceso público permite a los usuarios obtener acceso a todos los servicios BlackBerry desde sus dispositivos BlackBerry con Wi-Fi a través de BlackBerry Infrastructure. Puntos de acceso inalámbrico Los dispositivos BlackBerry activados para Wi-Fi utilizan los puntos de acceso inalámbrico para conectarse a la red Wi-Fi. Un punto de acceso debe cumplir con los estándares de red inalámbrica IEEE a, IEEE b o IEEE g. Escriba punto de acceso "fino" Un punto de acceso "fino" (o punto de acceso basado en un controlador) forma parte de una red Wi-Fi empresarial que puede administrar desde una ubicación central. Este tipo de punto de acceso requiere un controlador externo para administrar el tráfico de red. Puede administrar uno o más puntos de acceso "finos" a través del controlador. Los puntos de acceso "finos" con un controlador externo pueden proporcionar una experiencia de itinerancia de mayor continuidad para los usuarios con dispositivos BlackBerry con Wi-Fi durante las sesiones de datos y voz. 51

54 Conexiones que los dispositivos BlackBerry establecen con las redes Wi-Fi Escriba punto de acceso "grueso" Un punto de acceso "grueso" (o punto de acceso inteligente o autónomo) dispone de la inteligencia para funcionar como componente independiente sin un controlador. Conexiones que los dispositivos BlackBerry establecen con las redes Wi-Fi Los dispositivos BlackBerry activados para Wi-Fi se conectan a distintos componentes en las redes móviles y Wi- Fi de modo que se puedan comunicar con BlackBerry Enterprise Server Express y proporcionar servicios BlackBerry a los usuarios. Componente BlackBerry Enterprise Server Express BlackBerry Infrastructure BlackBerry Enterprise Server Express proporciona herramientas de productividad y datos desde las aplicaciones de una empresa a los dispositivos BlackBerry a través de la red inalámbrica y procesa, enruta, comprime y cifra los datos. BlackBerry Infrastructure se ha diseñado para comunicarse con BlackBerry Enterprise Server Express utilizando el protocolo SRP propio de RIM. 52

55 Conexión de dispositivos BlackBerry con Wi-Fi a BlackBerry Enterprise Server Express a través de una conexión Wi-Fi Componente BlackBerry Internet Service UNC/GANC punto de acceso inalámbrico para una red Wi-Fi doméstica o punto de acceso público punto de acceso inalámbrico para una red Wi-Fi empresarial proveedor de servicios inalámbricos dispositivo BlackBerry activado para Wi-Fi BlackBerry Internet Service es un servicio de correo electrónico y de Internet para dispositivos BlackBerry diseñado para proporcionar funciones a los suscriptores de mensajes como la entrega automática de correo electrónico, acceso móvil a los mensajes adjuntos y cómodo acceso a contenidos de Internet. UNC/GANC es la gateway para comunicaciones Wi-Fi o móviles UNC/GANC existe en la gateway de la empresa sólo si el proveedor de servicios inalámbricos es compatible con UMA. Un punto de acceso para una red Wi-Fi doméstica o punto de acceso público permite al dispositivo BlackBerry conectarse a una red Wi-Fi doméstica o punto de acceso público. Un punto de acceso para una red Wi-Fi empresarial permite al dispositivo BlackBerry conectarse a una red Wi-Fi empresarial a través de una seguridad sólida de autenticación y de capa de enlace. Un proveedor de servicios inalámbricos es una compañía telefónica que proporciona servicios para dispositivos BlackBerry. Un dispositivo BlackBerry activado para Wi-Fi permite al usuario obtener acceso a los servicios de voz y datos a través de varias tecnologías de radio. Conexión de dispositivos BlackBerry con Wi-Fi a BlackBerry Enterprise Server Express a través de una conexión Wi-Fi Conexiones directas entre dispositivos BlackBerry y BlackBerry Router a través de una red Wi-Fi empresarial Los dispositivos BlackBerry activados para Wi-Fi pueden abrir una conexión directa a BlackBerry Router a través de una red Wi-Fi empresarial una vez haya configurado un perfil Wi-Fi para las cuentas de usuario. Puede utilizar las conexiones directas a BlackBerry Router cuando los dispositivos BlackBerry con Wi-Fi se encuentren ubicados en el entorno Wi-Fi existente de la empresa. Cuando los dispositivos BlackBerry se conectan con BlackBerry Router pueden desviar la conectividad y autenticación SRP para conectarse a BlackBerry Enterprise Server Express directamente. Una vez que los dispositivos BlackBerry se conectan a la red Wi-Fi a través de un perfil Wi-Fi, es posible que los dispositivos BlackBerry intenten establecer una conexión IP directa con BlackBerry Router. Con algunas arquitecturas de red puede que sea necesaria una sesión VPN para completar la conexión directa con BlackBerry Router. Los dispositivos BlackBerry con Wi-Fi incorporan un cliente VPN que puede configurar y asignar a cualquier perfil Wi- Fi en los dispositivos BlackBerry. Si es posible una conexión directa con BlackBerry Router (con o sin una sesión VPN), BlackBerry Enterprise Server Express comienza a enviar datos. 53

56 Servicios BlackBerry que están disponibles a través de conexiones Wi-Fi Conexión Wi-Fi cuando una conexión VPN o conexión directa entre los dispositivos BlackBerry y BlackBerry Router no es posible Si los dispositivos BlackBerry con Wi-Fi no se pueden conectar directamente a BlackBerry Router (sin o con una conexión VPN) a través de una red Wi-Fi que pueda obtener acceso a Internet (por ejemplo, una red Wi-Fi doméstica o punto de acceso público), los dispositivos BlackBerry con Wi-Fi abrirán conexiones SSL a través de Internet con BlackBerry Infrastructure. Una vez que los dispositivos BlackBerry con Wi-Fi se conecten a BlackBerry Infrastructure, los servicios de datos proporcionados por los usuarios comienzan a enviar datos a los dispositivos BlackBerry activados para Wi-Fi. Prioridad de las conexiones que los dispositivos BlackBerry realizan a través de una red Wi-Fi Los dispositivos BlackBerry activados para Wi-Fi se conectan a través de la red Wi-Fi a BlackBerry Router o BlackBerry Infrastructure a través de la mejor conexión posible o a través de la combinación de las conexiones disponibles en el siguiente orden: conexión a BlackBerry Enterprise Server Express o BlackBerry MDS Connection Service a través de una conexión en serie, USB o Bluetooth que utiliza BlackBerry Device Manager conexión a BlackBerry Router a través de una red Wi-Fi, con o sin una conexión VPN conexión SSL a través de Internet a BlackBerry Infrastructure a través de una conexión Wi-Fi conexión a BlackBerry Infrastructure proporcionada a través de un proveedor de servicios inalámbricos que utiliza una conexión de red GSM, EDGE o UMA El orden de las conexiones asume que todas las rutas a BlackBerry Router e Internet están disponibles cuando el dispositivo BlackBerry con Wi-Fi se conecta a la red Wi-Fi. Servicios BlackBerry que están disponibles a través de conexiones Wi-Fi Para obtener más información acerca de los servicios y características compatibles, póngase en contacto con el proveedor de servicios inalámbricos de la empresa. No todos los planes de datos de BlackBerry son compatibles con el acceso Wi-Fi a los servicios de datos BlackBerry. Al configurar una red Wi-Fi para que abra una conexión (con o sin una conexión VPN) con BlackBerry Router, puede guardar todas las transferencias de datos al completo dentro de la red Wi-Fi de la empresa y reducir el enrutamiento necesario. 54

57 Servicios BlackBerry que están disponibles a través de conexiones Wi-Fi Servicios BlackBerry Proveedor de servicios con red GSM /EDGE o red UMA Red Wi-Fi y proveedor de servicios con red GSM/EDGE Red Wi-Fi sin proveedor de servicios con red GSM/EDGE o UMA y sin UMA disponible Red Wi-Fi de empresa y proveedor de servicios con red GSM/EDGE, y sin UMA, ni UMA disponible servicios de X X X X X BlackBerry Enterprise Server Express (por ejemplo, mensajería, sincronización de datos del organizador) servicios de X X X X X BlackBerry Internet Service (por ejemplo, mensajería, navegación) servicios de X X X X X BlackBerry MDS Connection Service (por ejemplo, aplicación de inserción, acceso a la aplicación, navegación) BlackBerry X X X X X Messenger mensajería PIN X X X X X mensajería instantánea con aplicación de mensajería instantánea de terceros (por X X X X X Red Wi-Fi de empresa sin proveedor de servicios con red GSM/EDGE y sin UMA disponible 55

58 Servicios BlackBerry que están disponibles a través de conexiones Wi-Fi Servicios BlackBerry ejemplo, Windows Messenger) BlackBerry Maps mensajería del proveedor de servicios (por ejemplo, SMS) descarga de contenido proporcionada a través de un proveedor de servicios inalámbricos (por ejemplo, melodías de llamada) navegación Web proporcionada a través de un proveedor de servicios inalámbricos (por ejemplo, WAP) plan de voz proporcionado por un proveedor de servicios inalámbricos Proveedor de servicios con red GSM /EDGE o red UMA Red Wi-Fi y proveedor de servicios con red GSM/EDGE Red Wi-Fi sin proveedor de servicios con red GSM/EDGE o UMA y sin UMA disponible Red Wi-Fi de empresa y proveedor de servicios con red GSM/EDGE, y sin UMA, ni UMA disponible X X X X X X X X X X X X X X X X X Red Wi-Fi de empresa sin proveedor de servicios con red GSM/EDGE y sin UMA disponible 56

59 Estándares de red inalámbrica IEEE compatibles con los dispositivos BlackBerry con Wi-Fi Estándares de red inalámbrica IEEE compatibles con los dispositivos BlackBerry con Wi-Fi Los dispositivos BlackBerry activados para Wi-Fi son compatibles con los siguientes estándares de red inalámbrica IEEE a, IEEE b y IEEE g. Características del estándar de red inalámbrica IEEE a con el cual son compatibles los dispositivos BlackBerry con Wi-Fi Característica velocidad de reconexión 48, 36, 24, 18, 12, 9 y 6 Mbps frecuencia 5 GHz velocidad máxima 54 Mbps canales que no se superponen hasta 19 fuentes de interferencia tecnología inalámbrica Bluetooth algunos sistemas por satélite teléfonos inalámbricos de 5 GHz capacidad de velocidad 23 Mbps Características del estándar de red inalámbrica IEEE b con el cual son compatibles los dispositivos BlackBerry con Wi-Fi Característica velocidad de reconexión 5,5, 2 y 1 Mbps frecuencia 2,4 GHz velocidad máxima 11 Mbps canales que no se superponen 3 fuentes de interferencia tecnología inalámbrica Bluetooth hornos microondas teléfonos inalámbricos de 2.4 GHz capacidad de velocidad 4,5 Mbps Características del estándar de red inalámbrica IEEE g con el cual son compatibles los dispositivos BlackBerry con Wi-Fi Característica velocidad de reconexión 48, 36, 24, 18, 12, 9 y 6 Mbps 57

60 Características de seguridad de un dispositivo BlackBerry con Wi-Fi Característica frecuencia 2,4 GHz velocidad máxima 54 Mbps canales que no se superponen 3 fuentes de interferencia tecnología inalámbrica Bluetooth hornos microondas teléfonos inalámbricos de 2.4 GHz capacidad de velocidad 19 Mbps Características de seguridad de un dispositivo BlackBerry con Wi-Fi Característica activación de dispositivos BlackBerry a través de una red Wi- Fi de empresa conexión autenticada con BlackBerry Router Cifrado de capa de transporte de BlackBerry acceso directo a BlackBerry Infrastructure a través de una conexión Wi-Fi La activación de dispositivos BlackBerry a través de una red Wi-Fi de empresa se ha diseñado para simplificar las acciones de activación o actualización de los dispositivos BlackBerry. Para obtener más información acerca de cómo activar dispositivos asociados a BlackBerry Internet Service a través de la red inalámbrica, visite para consultar la nota técnica Activar dispositivos asociados a BlackBerry Internet Service a través de la red inalámbrica. Una conexión autenticada con BlackBerry Router permite a los dispositivos BlackBerry abrir una conexión directa con BlackBerry Enterprise Server Express una vez se autentican con BlackBerry Router. Los dispositivos BlackBerry conectados a una red Wi-Fi de empresa no utilizan una conexión SRP para enviar datos a BlackBerry Enterprise Server Express. El cifrado de capa de transporte de BlackBerry se ha diseñado con el fin de cifrar los mensajes que el dispositivo BlackBerry y BlackBerry Enterprise Server Express se envían entre sí después de abrir una conexión autenticada. El acceso directo a BlackBerry Infrastructure a través de una conexión Wi- Fi permite a los dispositivos BlackBerry con Wi-Fi obtener acceso a los servicios de BlackBerry a través de Internet, incluso si UMA no está disponible. Puede comprobar con el proveedor de servicios inalámbricos de la empresa si el plan de servicios de la empresa es compatible con el acceso a los servicios de BlackBerry a través de una conexión Wi-Fi. 58

61 Características de seguridad de un dispositivo BlackBerry con Wi-Fi Característica comunicación cifrada a través de una red Wi-Fi grupos ampliados de Wi-Fi y opciones de configuración VPN conexiones limitadas perfiles múltiples de Wi-Fi y VPN servidor proxy abastecimiento de un identificador de software copia de seguridad inalámbrica de perfiles Wi-Fi y VPN actualizaciones inalámbricas de software Los dispositivos BlackBerry son compatibles con varios métodos de seguridad que se han diseñado para cifrar la comunicación a través de la red Wi-Fi de empresa entre el dispositivo BlackBerry y los puntos de acceso inalámbrico o un firewall de red en la red Wi-Fi de empresa. Los grupos ampliados de Wi-Fi y las opciones de configuración VPN le permiten controlar las conexiones Wi-Fi desde los dispositivos BlackBerry. Los dispositivos BlackBerry con Wi-Fi se han diseñado para rechazar las conexiones entrantes, admitir un número limitado de conexiones sólo en el modo de infraestructura y para impedir las conexiones en modo ad-hoc (también conocidas como punto a punto). Los perfiles múltiples de Wi-Fi y VPN se han diseñado para tratar las necesidades del usuario en una variedad de entornos. El dispositivo BlackBerry es compatible con el uso de un servidor proxy transparente que se puede configurar entre la red Wi-Fi de empresa y el dispositivo BlackBerry. El abastecimiento de un identificador de software se ha diseñado para permitirle abastecer y administrar de forma central la información de autenticación del identificador de software (por ejemplo, para conexiones VPN) en dispositivos BlackBerry. BlackBerry Enterprise Server Express está diseñado para funcionar con RSA Authentication Manager y ofrecer compatibilidad con el identificador de software para el uso con la autenticación de la capa 2 y 3 en dispositivos BlackBerry compatibles. La copia de seguridad inalámbrica de los perfiles Wi-Fi y VPN en los dispositivos BlackBerry a través de una conexión Wi-Fi permite a los usuarios restaurar los perfiles, en caso de ser necesario. Las actualizaciones inalámbricas de software permiten a los usuarios actualizar BlackBerry Device Software sin utilizar BlackBerry Desktop Software o descargando en primer lugar la actualización de software en un ordenador. 59

62 Flujos de proceso de BlackBerry Enterprise Server Flujos de proceso de BlackBerry Enterprise Server 6 Flujos de proceso de mensajería Flujo de proceso: envío de un mensaje al dispositivo BlackBerry 1. Un nuevo mensaje llega al buzón de correo del usuario. Microsoft Exchange notifica a BlackBerry Messaging Agent. 2. BlackBerry Messaging Agent aplica reglas de filtro globales a los mensajes del buzón de correo del usuario y filtra los mensajes que coinciden con los criterios del filtro. Si las reglas de filtro globales no se aplican, BlackBerry Messaging Agent aplica reglas de filtro especificadas por el usuario a los mensajes en su buzón de correo. 3. BlackBerry Messaging Agent envía los 2 primeros KB del mensaje (texto sin formato o, en un mensaje HTML, el equivalente a 2 KB de texto sin formato) a BlackBerry Dispatcher. 4. BlackBerry Dispatcher comprime los primeros 2 KB del mensaje, los cifra con la clave de transporte del dispositivo BlackBerry y envía los datos cifrados a BlackBerry Router. 5. BlackBerry Router envía los datos cifrados a la red inalámbrica a través del puerto 3101, o bien a través del puerto 4101 si el dispositivo BlackBerry está habilitado para Wi-Fi y si se trata de un dispositivo BlackBerry conectado a la red Wi-Fi de la empresa. 6. La red inalámbrica comprueba que el PIN pertenece a un dispositivo BlackBerry válido que está registrado en la red inalámbrica y envía los datos del mensaje al dispositivo BlackBerry. 7. El dispositivo BlackBerry envía una confirmación de entrega a BlackBerry Dispatcher. BlackBerry Dispatcher envía la confirmación de entrega a BlackBerry Messaging Agent. Si BlackBerry Messaging Agent no recibe una confirmación de entrega en cuatro horas, envía de nuevo el mensaje a la red inalámbrica. La confirmación de entrega confirma que la red inalámbrica entregó el mensaje al dispositivo BlackBerry, pero no confirma que el usuario recibió o abrió el mensaje. 8. El dispositivo BlackBerry descifra y descomprime el mensaje para que el usuario lo pueda ver y notifica al usuario que el mensaje ha llegado. 60