Guide de configuration

Save this PDF as:
 WORD  PNG  TXT  JPG

Dimension: px
Commencer à balayer dès la page:

Download "Guide de configuration"

Transcription

1 Guide de configuration BES12 Version 12.3

2 Publié : SWD

3 Table des matières À propos de ce guide... 8 Mise en route... 9 Configurer BES12 pour la première fois... 9 Tâches de configuration pour la gestion des terminaux BlackBerry OS Autorisations d'administrateur requises pour configurer BES Obtenir et activer les licences...14 Gestion de WorkLife de BlackBerry...14 Ajout de certificats approuvés...15 Modifier le certificat utilisé par les consoles BES Modifier le certificat utilisé par les consoles BES Modifier le certificat utilisé par BES12 pour signer le profil MDM envoyé aux terminaux ios...16 Modifier le certificat utilisé par BES12 pour signer le profil MDM sur les terminaux ios...16 Configuration de BES12 pour utiliser un serveur proxy...17 Configurer un serveur proxy lors de la première connexion à BES Comparaison des proxys TCP Configurer le serveur proxy TCP...19 Configurer BES12 pour utiliser un serveur proxy TCP transparent Activer SOCKS v5 sur un serveur proxy TCP...19 Configurer BlackBerry Router...20 Configurer BES12 pour utiliser BlackBerry Router Connexion à vos annuaires d'entreprise Étapes à suivre pour configurer la connexion d'un répertoire d'entreprise Configuration de l'authentification Microsoft Active Directory dans un environnement qui inclut une forêt de ressources Se connecter à une instance de Microsoft Active Directory Se connecter à un annuaire LDAP Activer les groupes liés par annuaire Activer les groupes liés par annuaire Synchroniser une connexion à un répertoire d'entreprise...32 Afficher un rapport de synchronisation d'annuaires... 33

4 Ajouter un calendrier de synchronisation...33 Ajouter un calendrier de synchronisation...33 Configuration de l'authentification unique pour BES Étapes à suivre afin de configurer l'authentification unique pour BES Configurer la délégation contrainte pour permettre au compte Microsoft Active Directory de prendre en charge l'authentification unique Configurer l'authentification unique pour BES URL des consoles pour l'authentification unique Configuration requise pour le navigateur : authentification unique Obtention d'un certificat APNs pour gérer les terminaux ios Flux de données : envoi de données à un terminal ios Étapes pour obtenir un certificat APNs permettant de gérer les terminaux ios Obtenir un fichier CSR signé auprès de BlackBerry Demander des certificats APNs à Apple Enregistrer le certificat APNs Renouveler le certificat APNs Dépannage de l'apns Le certificat APNs ne correspond pas au fichier CSR. Fournissez le fichier APNs (.pem) qui convient ou envoyez un nouveau fichier CSR...42 Je ne peux pas activer de terminaux ios...42 Configuration de BES12 pour le programme d'inscription des appareils...44 Étapes à suivre pour configurer BES12 pour le programme d'inscription des appareils...44 Créer un compte du programme d'inscription des appareils Télécharger une clé publique Générer un jeton de serveur Enregistrer le jeton de serveur avec BES Ajouter une configuration d'inscription...46 Mettre à jour le jeton de serveur Supprimer la connexion au programme d'inscription des appareils Se connecter à un serveur SMTP pour envoyer des notifications par Se connecter à un serveur SMTP pour envoyer des notifications par Configuration de BES12 Self-Service pour les utilisateurs Configurer BES12 Self-Service Configuration de la haute disponibilité pour un domaine BES

5 Haute disponibilité pour les composants qui gèrent des terminaux BlackBerry OS Architecture : haute disponibilité pour BES Équilibrer la charge des données des terminaux BlackBerry Équilibrer la charge des connexions de terminaux ios et Android dotés de Secure Work Space Comment BES12 évalue-t-il l'intégrité des composants? Installer une instance supplémentaire de BES Configurer la haute disponibilité pour la console de gestion Afficher l'état des instances de BES Supprimer une instance de BES12 de la base de données Configuration d'une base de données haute disponibilité à l'aide de la mise en miroir Base de données haute disponibilité pour les composants qui gèrent des terminaux BlackBerry OS...61 Étapes à suivre pour configurer la mise en miroir de bases de données Configuration requise : mise en miroir de bases de données Conditions préalables : configurer la mise en miroir de bases de données Créer et configurer la base de données miroir...63 Connecter BES12 à la base de données miroir...64 Configurer une nouvelle base de données miroir...65 Configuration de BES12 pour envoyer des notifications aux terminaux ios dotés de Secure Work Space...66 Configurer BlackBerry Work Connect Notification Service Activer une connexion SSL avec Microsoft Exchange Server...67 Configurer BES12 pour la prise en charge de Android for Work Étapes à suivre pour configurer BES12 pour la prise en charge de Android for Work Créez un compte de service Google Générer un jeton d'entreprise et autoriser votre compte de service Google à mettre à jour votre annuaire des utilisateurs Google Configurer BES12 pour la prise en charge de Android for Work...73 Déployer un service de détection pour simplifier les activations Windows Étapes à suivre pour déployer une application Web de détection...75 Déployer un service de détection pour simplifier les activations Windows Utilisation de BlackBerry Gatekeeping Service Étapes à suivre pour configurer Exchange ActiveSync et BlackBerry Gatekeeping Service Configurer les autorisations Microsoft Exchange à des fins de contrôle d'accès...80 Configurer Microsoft Exchange pour autoriser uniquement les terminaux approuvés à accéder à Exchange ActiveSync Configurer les autorisations Microsoft IIS à des fins de contrôle d'accès... 82

6 Créer une configuration de contrôle d'accès Microsoft Exchange...83 Tester une configuration de contrôle d'accès Microsoft Exchange...84 Configurer Microsoft Office 365 pour le contrôle d'accès Migration d'utilisateurs, de terminaux, de groupes et d'autres données depuis une base de données BES10 ou BES12 source Étapes à suivre pour migrer des utilisateurs, des terminaux, des groupes et d'autres données depuis une base de données BES10 ou BES12 source Conditions préalables : migrer des utilisateurs, terminaux, groupes et autres données depuis une base de données BES10 ou BES12 source Connectez-vous à une base de données source...86 Recommandations : migration des stratégies informatiques, des profils et des groupes depuis une base de données source Migrer des stratégies informatiques, des profils et des groupes depuis une base de données source Recommandations : migrer des utilisateurs depuis une base de données source...90 Migrer des utilisateurs depuis la base de données source Migrer des terminaux depuis la base de données source...92 Migrations de terminaux DEP Migration de terminaux DEP sur lesquels BES12 Client est installé...93 Migration de terminaux DEP sur lesquels BES12 Client n'est pas installé Configuration de la méthode utilisée pour transmettre les données aux terminaux BlackBerry Étapes à suivre pour configurer BlackBerry MDS Connection Service...95 Configurer BlackBerry MDS Connection Service Paramètres des informations relatives aux composants Configurer BlackBerry MDS Connection Service Configurer les informations relatives aux notifications Push de BlackBerry MDS Connection Service...97 Paramètres des informations relatives aux notifications Push Configurer les informations relatives aux notifications Push Configurer la base de stockage de clés de BlackBerry MDS Connection Service Paramètres de la base de stockage de clés Configurer la base de stockage de clés Configurer les mappages proxy BlackBerry MDS Connection Service Classer les mappages proxy Analyse de BES Opérations SNMP prises en charge Configuration requise : analyse SNMP

7 MIB de BES Compiler la MIB et configurer l'outil de gestion SNMP Utilisation de SNMP pour contrôler BES12 Core et BlackBerry Secure Connect Plus Configuration de SNMP pour analyser BES12 Core et BlackBerry Secure Connect Plus Glossaire Informations juridiques

8 À propos de ce guide À propos de ce guide 1 BES12 vous aide à gérer les terminaux BlackBerry 10, BlackBerry OS (versions 5.0 à 7.1), ios, Android et Windows de votre organisation. Ce guide explique comment configurer BES12 conformément aux besoins de votre organisation. Ce guide est destiné aux professionnels de l'informatique qui occupent des fonctions de responsables de la configuration et du déploiement du produit. Avant d'effectuer les tâches décrites dans ce guide, vous devez installer le produit et activer les licences. Pour obtenir des instructions sur l'installation, consultez le contenu relatif à l'installation et à la mise à niveau. Pour en savoir plus sur l'activation des licences, consultez le contenu relatif aux licences. Après avoir effectué les tâches décrites dans ce guide, consultez le contenu relatif à l'administration pour apprendre à gérer le domaine BES12. 8

9 Mise en route Mise en route 2 Configurer BES12 pour la première fois Le tableau suivant récapitule les tâches de configuration décrites dans ce guide. Les tâches sont facultatives en fonction des besoins de votre entreprise. Utilisez ce tableau pour déterminer les tâches de configuration requises. Une fois les tâches appropriées accomplies, vous êtes prêt à configurer les administrateurs, à définir les commandes des terminaux, à créer les utilisateurs et les groupes, et à activer les terminaux. Tâche Remplacer les certificats par défaut des certificats approuvés Configurer BES12 pour envoyer les données via un serveur proxy Connecter BES12 à des répertoires d'entreprise Configurer l'authentification unique pour BES12 Obtenir un certificat APNs et l'enregistrer Configurer BES12 pour le programme d'inscription des appareils Apple Obligatoire ou facultatif Facultatif Facultatif Facultatif Facultatif Facultatif Facultatif Description Vous pouvez remplacer le certificat SSL par défaut utilisé par les consoles BES12, et le certificat par défaut utilisé par BES12 pour signer le profil MDM des terminaux ios, par des certificats approuvés. Vous pouvez configurer BES12 de manière à envoyer les données via un serveur proxy situé derrière le pare-feu de votre organisation. Vous pouvez connecter BES12 à un ou plusieurs répertoires d'entreprise, comme Microsoft Active Directory ou un répertoire LDAP, pour permettre à BES12 d'accéder aux données des utilisateurs et de créer des comptes d'utilisateur. Si vous connectez BES12 à Microsoft Active Directory, vous pouvez configurer l'authentification unique pour permettre aux administrateurs ou aux utilisateurs de contourner la page Web de connexion et d'accéder directement à la console de gestion ou à BES12 Self-Service. Si vous souhaitez gérer des terminaux ios et leur envoyer des données, vous devez vous procurer un fichier CSR signé auprès de BlackBerry, l'utiliser pour obtenir un certificat APNs auprès de Apple et enregistrer le certificat APNs auprès du domaine BES12. Si vous voulez utiliser la console de gestion de BES12 pour gérer les terminaux ios que votre organisation a achetés auprès de Apple pour DEP, vous devez configurer BES12. 9

10 Mise en route Tâche Connecter BES12 à un serveur SMTP Obligatoire ou facultatif Facultatif Description Si vous souhaitez que BES12 envoie des s d'activation et autres notifications aux utilisateurs, vous devez spécifier les paramètres de serveur SMTP que BES12 peut utiliser. Configurer BES12 Self-Service Facultatif Si vous souhaitez autoriser les utilisateurs à effectuer certaines tâches de gestion (changer leur mot de passe, par exemple), vous pouvez configurer et distribuer l'application Web BES12 Self-Service. Configurer la haute disponibilité Facultatif Pour minimiser les risques d'interruption de service pour les utilisateurs, vous pouvez installer plusieurs instances actives de BES12. Configurer la mise en miroir des bases de données Configurer BES12 pour envoyer des notifications aux terminaux ios dotés de Secure Work Space Configurer BES12 pour la prise en charge de Android for Work Configurer votre réseau pour simplifier les activations Windows 10 Configurer la prise en charge du contrôle d'accès Microsoft Exchange Migrer des utilisateurs, groupes et autres données depuis BES10 Facultatif Facultatif Facultatif Facultatif Facultatif Facultatif Pour maintenir le niveau de service de la base de données et l'intégrité des données en cas de problèmes au niveau de la base de données de BES12, vous pouvez installer et configurer une base de données de basculement qui fera office de sauvegarde de la base de données principale. Pour que BES12 envoie des notifications aux terminaux ios dotés de Secure Work Space, vous devez configurer le BlackBerry Work Connect Notification Service et configurer une connexion SSL entre BES12 et le Microsoft Exchange Server. Pour prendre en charge Android for Work, vous devez configurer votre domaine Google Apps for Work ou Google for Work pour la prise en charge de fournisseurs de gestion de terminaux mobiles tiers et configurer BES12 pour communiquer avec votre domaine Google Apps for Work ou Google for Work. Vous pouvez simplifier le processus d'activation des terminaux Windows 10 en modifiant la configuration de votre réseau de sorte que les utilisateurs n'aient pas besoin de saisir une adresse de serveur. Si vous avez configuré Microsoft Exchange de manière à empêcher les terminaux d'accéder à la messagerie et aux données de l'organiseur professionnelles, à moins que les terminaux ne soient ajoutés à une liste autorisée, vous devez créer une configuration Microsoft Exchange dans BES12. Si votre organisation passe de BES10 à BES12, vous pouvez migrer les stratégies informatiques, les profils, les noms des groupes, les utilisateurs et les terminaux depuis BES10. 10

11 Mise en route Tâche Obligatoire ou facultatif Description Configurer la méthode à utiliser pour transmettre les données aux terminaux BlackBerry 10 Facultatif Vous pouvez personnaliser la méthode à utiliser par BES12 pour transmettre les données Push aux terminaux BlackBerry 10. Configurer l'analyse SNMP Facultatif Vous pouvez utiliser des outils SNMP tiers pour analyser l'activité des composants BES12. Tâches de configuration pour la gestion des terminaux BlackBerry OS Si le domaine BES12 de votre organisation prend en charge les terminaux BlackBerry OS (versions 5.0 à 7.1), vous pouvez personnaliser la gestion des terminaux BlackBerry OS. Si vous avez procédé à une mise à niveau de BES5 vers BES12, toute configuration de composants BES5 effectuée avant la mise à niveau reste inchangée après la mise à niveau ; par conséquent, il n'est peut-être pas nécessaire d'effectuer d'autres tâches de configuration. Pour en savoir plus sur chaque tâche du tableau, rendez-vous sur la page help.blackberry.com/detectlang/category/enterpriseservices et consultez les documents suivants : Guide d'installation et de configuration de BlackBerry Enterprise Server 5 ou Guide d'administration de BlackBerry Enterprise Server 5. Si vous souhaitez... Spécifier quel service gère les données de calendrier. Par défaut, Microsoft Exchange Web Services gère les données de calendrier des terminaux BlackBerry OS. Si un utilisateur n'est pas autorisé à utiliser ce service, les données de calendrier de cet utilisateur sont gérées via les bibliothèques MAPI et CDO. Vous pouvez opter pour une gestion des données de calendrier par Microsoft Exchange Web Services uniquement ou par les bibliothèques MAPI et CDO uniquement. Ressource Guide d'installation et de configuration Tâches post-installation : Configuration de BlackBerry Enterprise Server pour utiliser Microsoft Exchange Web Services Utiliser le service SNMP pour analyser les composants qui gèrent les terminaux BlackBerry OS Guide d'installation et de configuration Tâches post-installation : Configuration d'un ordinateur pour l'analyse Utiliser une stratégie de service Enterprise pour désigner les terminaux BlackBerry OS autorisés à accéder à BES12. Guide d'administration 11

12 Mise en route Si vous souhaitez... Ressource Configuration des options de sécurité : Gestion de l'accès à BlackBerry Enterprise Server pour les terminaux Configurer BlackBerry MDS Connection Service, BlackBerry Collaboration Service et BlackBerry Administration Service pour envoyer les données via un serveur proxy Guide d'administration Configuration de l'environnement BlackBerry Enterprise Server Configurer la haute disponibilité pour les composants qui gèrent des terminaux BlackBerry OS Guide d'administration Configuration de la haute disponibilité BlackBerry Enterprise Server Configuration de la haute disponibilité pour les composants BlackBerry Enterprise Server Configuration de la haute disponibilité BlackBerry Configuration Database Modifier la manière dont BlackBerry MDS Connection Service pour terminaux BlackBerry OS gère les données Push et permet aux utilisateurs d'accéder au contenu Web Guide d'administration Configuration de la manière dont les utilisateurs accèdent aux applications d'entreprise et au contenu Web Gestion de l'accès des utilisateurs aux applications d'entreprise et au contenu Web Utiliser des plug-ins d'extension pour traiter et apporter des modifications aux s et aux pièces jointes sur les terminaux BlackBerry OS Guide d'administration Configuration de l'environnement de messagerie : Plug-ins d'extension pour le traitement des messages Permettre aux terminaux BlackBerry OS d'inscrire des certificats pour s'authentifier auprès des applications ou des réseaux Guide d'administration Configuration de terminaux BlackBerry pour inscrire des certificats sur le réseau sans fil Permettre aux utilisateurs de terminaux BlackBerry OS d'effectuer des tâches en libre-service via BlackBerry Web Desktop Manager Guide d'administration Mise de BlackBerry Web Desktop Manager à la disposition des utilisateurs Configurer BlackBerry Web Desktop Manager 12

13 Mise en route Si vous souhaitez... Modifier la façon dont les applications, les mises à jour du système d'exploitation et les paramètres sont envoyés aux terminaux BlackBerry OS Ressource Guide d'administration Gestion de la remise des applications BlackBerry Java, de BlackBerry Device Software et des paramètres de terminal aux terminaux BlackBerry Modifier la synchronisation des données de l'organiseur pour les utilisateurs de terminaux BlackBerry OS Guide d'administration Gestion de la synchronisation des données de l'organiseur Modifier la configuration de la messagerie et la prise en charge des pièces jointes pour les composants qui gèrent des terminaux BlackBerry OS Guide d'administration Gestion de l'environnement de messagerie et de la prise en charge des pièces jointes de votre organisation Modifier différents paramètres relatifs aux fichiers journaux, y compris l'emplacement, le niveau de détail et la taille maximale Examiner et, si nécessaire, modifier les ports utilisés par les composants qui gèrent les terminaux BlackBerry OS Guide d'administration Fichiers journaux BlackBerry Enterprise Server Guide d'administration Types de connexion BlackBerry Enterprise Solution et numéros de port Autorisations d'administrateur requises pour configurer BES12 Pour effectuer les tâches de configuration décrites dans ce guide, connectez-vous à la console de gestion à l'aide du compte administrateur que vous avez créé lors de l'installation de BES12. Si vous souhaitez que plusieurs personnes soient habilitées à effectuer des tâches de configuration, vous pouvez créer d'autres comptes d'administrateur. Pour en savoir plus sur la création de comptes d'administrateur, consultez le contenu relatif à l'administration. Si vous créez d'autres comptes d'administrateur pour configurer BES12, vous devez attribuer le rôle d'administrateur de sécurité aux comptes. Par défaut le rôle d'administrateur de sécurité possède les autorisations nécessaires pour effectuer n'importe quelle tâche de configuration. 13

14 Mise en route Obtenir et activer les licences Pour activer les terminaux dans le domaine BES12 de votre organisation, vous devez vous procurer et activer les licences nécessaires. Vous devez activer les licences avant de suivre les instructions de configuration de ce guide, et avant d'ajouter les comptes d'utilisateur. Pour en savoir plus sur les différents types de licences et la procédure d'activation, consultez le contenu relatif aux licences. Gestion de WorkLife de BlackBerry WorkLife de BlackBerry est une plateforme SIM virtuelle (VSP) qui permet aux entreprises de faire la distinction entre l'utilisation personnelle et professionnelle des terminaux BlackBerry 10, ios et Android. Vous pouvez ainsi partager le coût par minute des appels vocaux, des SMS et des données entre l'entreprise et ses employés. Pour en savoir plus sur la gestion de WorkLife de BlackBerry dans BES12, consultez le contenu relatif à WorkLife de BlackBerry. 14

15 Ajout de certificats approuvés Ajout de certificats approuvés 2 Lors du processus d'installation, l'application d'installation génère deux certificats auto-signés : Un certificat SSL utilisé par les consoles BES12 pour établir les connexions HTTPS Un certificat utilisé par BES12 pour signer le profil MDM envoyé aux terminaux ios Dans la mesure où ces certificats sont auto-signés, les utilisateurs reçoivent des messages d'avertissement indiquant qu'ils ne sont pas approuvés. Vous pouvez remplacer ces certificats par des certificats approuvés. Modifier le certificat utilisé par les consoles BES12 Lors de l'installation de BES12, l'application d'installation génère un certificat SSL que les composants suivants peuvent utiliser pour s'authentifier auprès des navigateurs : Console de gestion de BES12 BES12 Self-Service BlackBerry Web Services Vous pouvez modifier le certificat si vous souhaitez établir une connexion approuvée afin que les administrateurs et les utilisateurs ne reçoivent aucun message de leur navigateur pour leur indiquer que le certificat ne peut pas être vérifié. Vous pouvez importer un certificat SSL auto-signé ou un certificat approuvé signé par une autorité de certification. Modifier le certificat utilisé par les consoles BES12 Avant de commencer: générez ou procurez-vous un certificat approuvé signé par une autorité de certification. Le format du certificat doit être compatible avec la base de stockage de clés (.pfx,.pkcs12). Si vous configurez la haute disponibilité, vous devez générer un certificat SSL qui utilise le nom du domaine BES12. Vous trouverez le nom du domaine BES12 dans la console de gestion, sous Paramètres > Infrastructure > Instances de BES Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Infrastructure > Certificats de serveur. 3. Sous Certificat SSL pour les consoles et BlackBerry Web Services, cliquez sur Afficher les détails. 4. Cliquez sur Remplacer le certificat. 5. Accédez au fichier de certificat et saisissez le mot de passe. 15

16 Ajout de certificats approuvés 6. Cliquez sur Remplacer. 7. Redémarrez les services BES12. Vous ne devez pas arrêter et démarrer BES12 - BlackBerry Work Connect Notification Service. Ce service redémarre automatiquement lorsque vous redémarrez le service BES12 - BlackBerry Affinity Manager. Modifier le certificat utilisé par BES12 pour signer le profil MDM envoyé aux terminaux ios Lors de l'installation de BES12, l'application d'installation génère un certificat utilisé par BES12 pour signer le profil MDM que les utilisateurs doivent accepter lors de l'activation des terminaux ios. Vous pouvez modifier le certificat si vous souhaitez établir une connexion approuvée afin que les utilisateurs ne reçoivent aucun message d'avertissement indiquant que le certificat ne peut pas être vérifié. Vous pouvez importer un certificat auto-signé ou un certificat approuvé signé par une autorité de certification. Modifier le certificat utilisé par BES12 pour signer le profil MDM sur les terminaux ios Avant de commencer: générez un certificat auto-signé ou un certificat approuvé signé par une autorité de certification. Le format du certificat doit être compatible avec la base de stockage de clés (.pfx,.pkcs12). 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Infrastructure > Certificats de serveur. 3. Sous Certificat de signature de profil Apple, cliquez sur Afficher les détails. 4. Cliquez sur Remplacer le certificat. 5. Accédez au fichier de certificat et saisissez le mot de passe. 6. Cliquez sur Remplacer. 16

17 Configuration de BES12 pour utiliser un serveur proxy Configuration de BES12 pour utiliser un serveur proxy 3 Par défaut, BES12 n'est pas configuré pour utiliser un serveur proxy. Si vous souhaitez utiliser un serveur proxy avec BES12, vous pouvez installer BlackBerry Router en tant que serveur proxy, ou bien utiliser un serveur proxy TCP déjà installé dans votre environnement. Vous pouvez configurer les composants de BES12 de manière à prendre en charge le type de serveur proxy. Installez BlackBerry Router ou le serveur proxy en dehors du pare-feu de votre organisation dans la zone démilitarisée. L'installation de BlackBerry Router ou d'un serveur proxy TCP dans la zone démilitarisée offre un niveau de sécurité plus élevé pour BES12. Seul BlackBerry Router ou le serveur proxy se connecte à BES12 en dehors du pare-feu. Toutes les connexions via BlackBerry Infrastructure entre BES12 et des terminaux passent par BlackBerry Router ou le serveur proxy. Par défaut, BES12 établit une connexion directe avec BlackBerry Infrastructure sur le port 3101 et vous n'avez pas besoin d'installer d'autres composants de routage. Toutefois, si la stratégie de sécurité de votre organisation empêche les systèmes internes de se connecter directement à Internet, vous pouvez installer BlackBerry Router ou un serveur proxy TCP. BlackBerry Router ou le serveur proxy TCP fait office d'intermédiaire entre BES12 et BlackBerry Infrastructure. Pour les terminaux BlackBerry OS (versions 5.0 à 7.1), BlackBerry Router envoie/reçoit également directement les données vers/depuis les terminaux connectés à un réseau Wi-Fi professionnel ou à un ordinateur doté de BlackBerry Device Manager. 17

18 Configuration de BES12 pour utiliser un serveur proxy Configurer un serveur proxy lors de la première connexion à BES12 Vous pouvez être invité à configurer votre instance initiale de BlackBerry Router ou votre serveur proxy TCP lors de votre première connexion à la console de gestion. Si vous configurez le serveur proxy, une configuration supplémentaire peut être nécessaire dans la console de gestion pour BlackBerry Router ou pour le serveur proxy TCP. Une fois connecté à la console de gestion, vous pouvez configurer plusieurs instances de BlackBerry Router ou du serveur proxy TCP. Comparaison des proxys TCP Proxy Description Proxy TCP transparent Intercepte la communication normale au niveau de la couche réseau sans qu'aucune configuration particulière ne soit nécessaire de la part du client Ne nécessite aucune configuration du navigateur client Généralement situé entre le client et Internet Exécute certaines fonctions de passerelle ou de routeur Souvent utilisé pour appliquer une stratégie d'utilisation acceptable Couramment utilisé par les FAI de certains pays pour économiser de la bande passante en amont et améliorer les temps de réponse des clients grâce à la mise en cache Proxy SOCKS v5 Protocole Internet permettant de gérer le trafic Internet via un serveur proxy Peut être géré avec pratiquement n'importe quelle application TCP/UDP, comme les navigateurs et clients FTP prenant en charge SOCKS Peut être une bonne solution pour l'anonymat et la sécurité Internet Achemine les paquets réseau entre un client et un serveur via un serveur proxy Peut fournir une authentification grâce à laquelle seuls les utilisateurs autorisés peuvent accéder à un serveur Redirige les connexions TCP vers une adresse IP arbitraire Peut rendre anonyme les protocoles UDP et TCP comme HTTP 18

19 Configuration de BES12 pour utiliser un serveur proxy Configurer le serveur proxy TCP Si vous choisissez d'utiliser un serveur proxy TCP, celui-ci doit être transparent ou utiliser SOCKS v5 (sans authentification). Vous pouvez configurer un serveur proxy TCP transparent pour le service BES12 Core et un autre serveur proxy TCP transparent pour le service BlackBerry Affinity Manager. Ces services requièrent une connexion sortante, et différents ports peuvent être configurés pour eux. Vous ne pouvez pas installer ou configurer plusieurs serveurs proxy TCP transparents pour un même service. Vous pouvez configurer plusieurs serveurs proxy TCP configurés avec SOCKS v5 (sans authentification) pour la connexion à BES12. Plusieurs serveurs proxy TCP configurés avec SOCKS v5 (sans d'authentification) peuvent fournir une assistance lorsqu'un serveur proxy actif ne fonctionne pas correctement. Vous ne pouvez configurer qu'un seul port d'écoute pour toutes les instances de service SOCKS v5 (sans authentification). Si vous configurez plusieurs serveurs proxy TCP avec SOCKS v5 (sans authentification), tous ces serveurs doivent partager le même port d'écoute proxy. Configurer BES12 pour utiliser un serveur proxy TCP transparent Avant de commencer: installez un serveur proxy TCP transparent compatible dans le domaine BES Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Infrastructure > BlackBerry Router et proxy. 3. Sélectionnez l'option Serveur proxy. 4. Saisissez l'adresse IP et le numéro de port de l'hôte du serveur proxy auquel BES12 Core doit se connecter. 5. Saisissez l'adresse IP et le numéro de port de l'hôte du serveur proxy auquel BlackBerry Affinity Manager doit se connecter. 6. Cliquez sur Enregistrer. Activer SOCKS v5 sur un serveur proxy TCP Avant de commencer: installez un serveur proxy TCP compatible avec SOCKS v5 (sans authentification) dans le domaine BES Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Infrastructure > BlackBerry Router et proxy. 3. Sélectionnez l'option Serveur proxy. 19

20 Configuration de BES12 pour utiliser un serveur proxy 4. Sélectionnez Activer SOCKS v5. 5. Cliquez sur. 6. Dans le champ Adresse du serveur, saisissez l'adresse IP ou le nom d'hôte du serveur proxy SOCKS v5. 7. Cliquez sur Ajouter. 8. Répétez les étapes 1 à 7 pour chacune des instances de serveur proxy SOCKS v5 que vous souhaitez configurer. 9. Dans le champ Port, saisissez le numéro de port. 10. Cliquez sur Enregistrer. Configurer BlackBerry Router Vous pouvez configurer plusieurs instances de BlackBerry Router pour qu'elles se connectent à BES12. Si l'une des instances actives de BlackBerry Router ne fonctionne pas correctement, les instances supplémentaires de BlackBerry Router peuvent l'assister. Vous ne pouvez configurer qu'un seul port d'écoute pour les instances de service de BlackBerry Router. BES12 ne prend en charge aucune des instances de BlackBerry Router initialement utilisées avec BES5. Par défaut, BES12 se connecte à BlackBerry Router comme suit : Sur le port 3102 pour la connexion aux services BES12 Sur le port 3101 pour la connexion aux services BES5 Si vous connectez les services BES12 à BlackBerry Router, BlackBerry Router prend en charge l'intégralité du trafic sortant entre BES12 Core et les services BlackBerry Affinity Manager. Remarque: si vous souhaitez utiliser un autre port que le port par défaut pour BlackBerry Router, rendez-vous sur la page support.blackberry.com/kb et consultez l'article KB Configurer BES12 pour utiliser BlackBerry Router Avant de commencer: installez BlackBerry Router dans le domaine BES12. Pour en savoir plus sur l'installation de BlackBerry Router, consultez le contenu relatif à l'installation et à la mise à niveau. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Infrastructure > BlackBerry Router et proxy. 3. Sélectionnez l'option BlackBerry Router. 4. Cliquez sur. 5. Dans le champ Adresse du routeur, saisissez l'adresse IP ou le nom d'hôte de l'instance de BlackBerry Router que vous souhaitez connecter à BES Cliquez sur Ajouter. 20

21 Configuration de BES12 pour utiliser un serveur proxy 7. Répétez les étapes 1 à 6 pour chaque instance de BlackBerry Router que vous souhaitez configurer. 8. Dans le champ Port, saisissez le numéro du port d'écoute de toutes les instances de BlackBerry Router. La valeur par défaut est Cliquez sur Enregistrer. 21

22 Connexion à vos annuaires d'entreprise Connexion à vos annuaires d'entreprise 4 Vous pouvez connecter BES12 à l'instance Microsoft Active Directory ou à l'annuaire LDAP de votre organisation pour lui permettre d'accéder à la liste des utilisateurs de votre organisation. Lorsque votre répertoire d'entreprise est connecté, BES12 peut authentifier les administrateurs auprès de la console de gestion et les utilisateurs auprès de BES12 Self-Service. BES12 prend également en charge les connexions à plusieurs annuaires. Les annuaires peuvent correspondre à une combinaison des deux, Microsoft Active Directory et LDAP. Si vous ne connectez pas BES12 à un répertoire d'entreprise, vous pouvez manuellement créer des comptes utilisateur locaux et authentifier les administrateurs à l'aide de l'authentification par défaut. Étapes à suivre pour configurer la connexion d'un répertoire d'entreprise Pour connecter un répertoire d'entreprise à BES12, procédez comme suit : Étape Action Créez une connexion à une instance Microsoft Active Directory ou à un répertoire LDAP. Si votre environnement inclut une forêt de ressources, consultez la section Configuration de l'authentification Microsoft Active Directory dans un environnement qui inclut une forêt de ressources. Activez les groupes liés par répertoire. Créez un calendrier de synchronisation. 22

23 Connexion à vos annuaires d'entreprise Configuration de l'authentification Microsoft Active Directory dans un environnement qui inclut une forêt de ressources Si l'environnement de votre entreprise inclut une forêt de ressources dédiée à l'exécution de Microsoft Exchange, vous pouvez configurer l'authentification Microsoft Active Directory pour les comptes d'utilisateur situés dans les forêts de compte approuvées. S'il existe une forêt de ressources dans l'environnement de votre organisation, vous devez installer BES12 dans la forêt de ressources. Dans la forêt de ressources, vous devez créer une boite aux lettres pour chaque compte d'utilisateur et vous devez associer les boites aux lettres aux comptes d'utilisateur. Lorsque vous associez les boites aux lettres dans la forêt de ressources à des comptes d'utilisateur dans les forêts de compte, les comptes d'utilisateur obtiennent l'accès complet aux boites aux lettres et les comptes d'utilisateur sont connectés au serveur Microsoft Exchange. Afin d'authentifier les utilisateurs qui se connectent à BES12, BES12 doit lire les informations utilisateur qui sont stockées sur les serveurs de catalogue global qui font partie de la forêt de ressources. Afin de configurer BES12 pour authentifier les comptes d'utilisateur qui sont associés à des boites aux lettres dans la forêt de ressources, vous devez créer un compte Microsoft Active Directory pour BES12 qui se trouve dans un domaine Windows faisant partie de la forêt de ressources. Vous devez fournir le domaine, le nom d'utilisateur et le mot de passe Windows du compte Microsoft Active Directory et, si nécessaire, les noms des serveurs de catalogue global que BES12 peut utiliser. Pour plus d'informations, rendez-vous sur technet.microsoft.com et lisez l'article Gérer les boites aux lettres liées. Se connecter à une instance de Microsoft Active Directory Avant de commencer: créez un compte Microsoft Active Directory utilisable par BES12. Le compte doit être conforme aux exigences suivantes : Il doit se trouver dans un domaine Windows qui fait partie de la forêt Microsoft Exchange. Il doit avoir l'autorisation d'accéder au conteneur d'utilisateurs et de lire les objets utilisateur stockés sur les serveurs de catalogue global de la forêt Microsoft Exchange. Configurez les paramètres de mot de passe du compte de manière à ce que le mot de passe n'expire pas et ne nécessite aucun changement lors de la connexion suivante. si vous avez activé l'authentification unique, configurez la délégation contrainte pour le compte. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Annuaire d'entreprise. 23

24 Connexion à vos annuaires d'entreprise 3. Cliquez sur Ajouter une connexion Microsoft Active Directory. 4. Dans le champ Nom de connexion du répertoire, saisissez le nom de la connexion à l'annuaire. 5. Dans le champ Nom d'utilisateur, saisissez le nom d'utilisateur du compte Microsoft Active Directory. 6. Dans le champ Domaine, saisissez le nom du domaine Windows qui fait partie de la forêt Microsoft Exchange. Saisissez le nom du domaine au format DNS (par exemple, exemple.com). 7. Dans le champ Mot de passe, saisissez le mot de passe du compte Microsoft Active Directory. 8. Dans la liste déroulante Détection du contrôleur de domaine, effectuez l'une des opérations suivantes : Option Description Permettre à BES12 de rechercher les contrôleurs de domaine 1. Cliquez sur Automatique. Pour désigner le contrôleur de domaine à utiliser par BES12 pour les recherches 1. Cliquez sur Sélectionner dans la liste ci-dessous. 2. Dans le champ Noms des serveurs, saisissez le nom du contrôleur de domaine au format DNS (par exemple, exemple.com). 3. Pour ajouter plusieurs contrôleurs de domaine, cliquez sur et saisissez le nom du contrôleur de domaine. 9. Dans le champ Base de recherche du catalogue global, effectuez l'une des opérations suivantes : Pour permettre à BES12 d'effectuer des recherches dans tout le catalogue global, laissez le champ vide. Pour désigner les comptes d'utilisateur que BES12 peut authentifier, saisissez le nom distinctif du conteneur d'utilisateurs (par exemple, OU=sales,DC=example,DC=com). 10. Dans la liste déroulante Détection du catalogue global, effectuez l'une des opérations suivantes : Option Description Si vous souhaitez que BES12 recherche automatiquement tous les serveurs de catalogue global de la forêt Microsoft Exchange 1. Cliquez sur Automatique. Pour désigner les comptes d'utilisateur que BES12 peut authentifier 1. Cliquez sur Sélectionner dans la liste ci-dessous. 2. Dans le champ Noms des serveurs, saisissez le nom DNS du serveur de catalogue global auquel vous souhaitez que BES12 accède (par exemple, catalogueglobal01.exemple.com). Vous devez saisir le nom DNS d'un serveur de catalogue global situé dans le domaine Windows où se trouve le compte Microsoft Active Directory. 24

25 Connexion à vos annuaires d'entreprise Option Description 3. Pour ajouter plusieurs serveurs de catalogue global, cliquez sur et saisissez le nom DNS du serveur de catalogue global. 11. Dans la liste déroulante Prise en charge des boites aux lettres Microsoft Exchange liées, effectuez l'une des opérations suivantes : Option Description Désactiver la prise en charge des boites aux lettres Microsoft Exchange liées 1. Cliquez sur Non. Activer la prise en charge des boites aux lettres Microsoft Exchange liées 1. Cliquez sur Oui. Pour configurer le compte Microsoft Active Directory de chacune des forêts auxquelles vous souhaitez que BES12 ait accès, procédez comme suit : 1. Dans la section Liste des forêts de comptes, cliquez sur. 2. Dans la fenêtre Ajouter des forêts de comptes, saisissez le nom du domaine de l'utilisateur dans le champ Domaine d'utilisateur. L'utilisateur peut appartenir à n'importe quel domaine de la forêt de comptes. 3. Dans le champ Nom d'utilisateur, saisissez le nom d'utilisateur du compte Microsoft Active Directory. 4. Dans le champ Mot de passe, saisissez le mot de passe du compte Microsoft Active Directory. 5. Cliquez sur Ajouter. 12. Pour activer l'authentification unique, cochez la case Activer l'authentification unique Windows. 13. Procédez comme suit : a. Cliquez sur Enregistrer. b. Si vous avez activé l'authentification unique, cliquez sur Enregistrer. BES12 valide les informations d'authentification de Microsoft Active Directory. Si les informations ne sont pas valides, BES12 vous invite à spécifier les informations qui conviennent. 14. Cliquez sur Fermer. À la fin: si vous avez activé l'authentification unique, procédez comme suit : Redémarrez les services BES12 sur tous les ordinateurs qui hébergent une instance de BES12. 25

26 Connexion à vos annuaires d'entreprise Demandez aux administrateurs et aux utilisateurs de BES12 Self-Service de configurer leur navigateur afin qu'il prenne en charge l'authentification unique de BES12. Informations connexes Configurer la délégation contrainte pour permettre au compte Microsoft Active Directory de prendre en charge l'authentification unique, à la page 36 Configuration requise pour le navigateur : authentification unique, à la page 38 Se connecter à un annuaire LDAP Avant de commencer: pour BES12, créez un compte LDAP situé dans l'annuaire LDAP qui convient. Le compte doit être conforme aux exigences suivantes : L'utilisateur doit avoir l'autorisation de lire tous les utilisateurs de l'annuaire. Il n'est pas nécessaire que l'utilisateur modifie le mot de passe lors de la connexion suivante. Le mot de passe de l'utilisateur ne doit jamais expirer. Si la connexion LDAP est cryptée SSL, vérifiez que vous disposez du certificat de serveur correspondant à la connexion LDAP. Remarque: les valeurs d'attribut LDAP des étapes suivantes peuvent être différentes des attributs que vous devez saisir. Les valeurs que vous devez saisir dépendent de l'environnement LDAP utilisé par votre organisation. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Annuaire d'entreprise. 3. Cliquez sur Ajouter une connexion LDAP. 4. Dans le champ Nom de connexion du répertoire, saisissez le nom de la connexion à l'annuaire. 5. Dans la liste déroulante Détection du serveur LDAP, effectuez l'une des opérations suivantes : Pour détecter automatiquement le serveur LDAP, cliquez sur Automatique. Dans le champ Nom de domaine DNS, saisissez le nom de domaine du serveur qui héberge le répertoire d'entreprise. Pour spécifier une liste de serveurs LDAP, cliquez sur Sélectionner un serveur dans la liste. Dans le champ Serveur LDAP, saisissez le nom du serveur LDAP. Pour spécifier plusieurs serveurs LDAP, cliquez sur. 6. Dans la liste déroulante Activer SSL, effectuez l'une des opérations suivantes : Option Description Si la connexion LDAP est cryptée SSL 1. Cliquez sur Oui. 2. En regard du champ Certificat SSL du serveur LDAP, cliquez sur Parcourir. 3. Sélectionnez le certificat du serveur LDAP. 26

27 Connexion à vos annuaires d'entreprise Option Description 4. Cliquez sur Ouvrir. Si la connexion LDAP n'est pas cryptée SSL 1. Cliquez sur Non. 7. Dans le champ Port LDAP, saisissez le numéro du port TCP de la communication (par exemple, 636 si SSL est activé ou 389 si SSL est désactivé). 8. Dans la liste déroulante Autorisation requise, effectuez l'une des opérations suivantes : Option Description Si une autorisation est requise pour la connexion 1. Cliquez sur Oui. 2. Dans le champ Connexion, saisissez le DN de l'utilisateur autorisé à se connecter au LDAP (par exemple, an=admin,o=org1). 3. Dans le champ Mot de passe, saisissez le mot de passe. Si aucune autorisation n'est requise pour la connexion 1. Cliquez sur Non. 9. Dans le champ Base de recherche d'utilisateurs, saisissez la valeur à utiliser en tant que DN de base pour les recherches d'informations d'utilisateur. 10. Dans le champ Filtre de recherche d'utilisateurs LDAP, saisissez le filtre de recherche LDAP requis pour trouver des objets utilisateur dans le serveur d'annuaires de votre organisation. Par exemple, dans IBM Domino Directory, saisissez (objectclass=person). Remarque: si vous souhaitez exclure les comptes d'utilisateur désactivés des résultats de la recherche, vous devez saisir (&(objectclass=user)(logindisabled=false)). 11. Dans la liste déroulante Étendue de la recherche d'utilisateurs LDAP, effectuez l'une des opérations suivantes : Pour rechercher tous les objets qui suivent l'objet de base, cliquez sur Tous les niveaux. Cette valeur correspond au paramètre par défaut. Pour rechercher les objets situés un niveau après le DN de base, cliquez sur Un seul niveau. 12. Dans le champ Identifiant unique, saisissez le nom de l'attribut qui identifie de manière unique chaque utilisateur de l'annuaire LDAP de votre organisation. Cet attribut doit être une chaine immuable et globalement unique. Par exemple, dans IBM Domino LDAP 7 et versions ultérieures, vous pouvez saisir dominounid ; dans Microsoft Active Directory, vous pouvez saisir objectguid" 13. Dans le champ Prénom, saisissez l'attribut de prénom de chaque utilisateur (par exemple, givenname). 27

28 Connexion à vos annuaires d'entreprise 14. Dans le champ Nom, saisissez l'attribut de nom de chaque utilisateur (par exemple, sn). 15. Dans le champ Attribut de connexion, saisissez l'attribut de connexion à utiliser pour l'authentification (par exemple, uid). 16. Dans le champ Adresse électronique, saisissez l'attribut d'adresse électronique de chaque utilisateur (par exemple, mail). Si vous ne définissez rien, la valeur par défaut sera utilisée. 17. Dans le champ Nom d'affichage, saisissez l'attribut de nom d'affichage de chaque utilisateur (par exemple, displayname). Si vous ne définissez rien, la valeur par défaut sera utilisée. 18. Dans le champ Nom du compte du profil de messagerie, saisissez l'attribut de nom du compte du profil de messagerie de chaque utilisateur (par exemple, mail). 19. Dans le champ Nom de l'utilisateur principal, saisissez le nom principal de l'utilisateur pour SCEP (par exemple, mail). 20. Pour activer les groupes liés par annuaire, cochez la case Activer les groupes liés par annuaire et renseignez les champs suivants : Option Base de recherche de groupes Filtre de recherche de groupes LDAP Identifiant unique du groupe Description Spécifiez la valeur à utiliser comme DN de base pour les recherches d'informations de groupes. Indiquez le filtre de recherche LDAP requis pour trouver des objets de groupe dans l'annuaire de votre organisation. Par exemple, pour IBM Domino Directory, saisissez (objectclass=dominogroup). Saisissez l'attribut de l'identifiant unique de chaque groupe. Cet attribut doit être immuable et globalement unique (par exemple, cn). Nom d'affichage du groupe Saisissez l'attribut du nom d'affichage de chaque groupe (par exemple, cn ). Attribut d'appartenance au groupe Nom de groupe test Saisissez l'attribut de l'identifiant d'appartenance de chaque groupe. Cet attribut doit être immuable et globalement unique (par exemple, member). Saisissez un nom de groupe existant pour valider les attributs de groupe spécifiés. 21. Cliquez sur Enregistrer. 22. Cliquez sur Fermer. Activer les groupes liés par annuaire Vous pouvez créer des groupes liés aux groupes de votre répertoire d'entreprise. Vous pouvez configurer BES12 pour synchroniser automatiquement l'appartenance d'un groupe lié par annuaire aux groupes d'annuaires d'entreprise associés. 28

29 Connexion à vos annuaires d'entreprise Lorsque vous activez des groupes liés par annuaire, vous pouvez activer l'intégration et la suppression, forcer le processus de synchronisation, définir le nombre maximal de modifications par synchronisation, et définir le nombre de niveaux imbriqués pour les groupes liés. Élément Activer l'intégration Description L'intégration vous permet d'ajouter automatiquement des comptes d'utilisateur à BES12 en fonction de l'appartenance des utilisateurs à un groupe d'annuaires d'entreprise. Vous devez ajouter des groupes d'annuaires d'entreprise à la section Groupes de répertoires d'intégration. Les comptes d'utilisateur de ces groupes d'annuaires d'entreprise sont automatiquement ajoutés à BES12 lors du processus de synchronisation. Vous pouvez configurer les utilisateurs intégrés pour qu'ils reçoivent un contenant un mot de passe d'activation généré automatiquement pour le terminal ou vous pouvez choisir de ne pas définir de mot de passe d'activation pour le terminal. Suppression Si vous le souhaitez, vous pouvez configurer la suppression. Une suppression intervient lorsqu'un utilisateur est supprimé de tous les groupes d'annuaires d'entreprise de la liste Groupes de répertoires d'intégration et que la suppression est activée. Vous pouvez sélectionner les options Action d'application à exécuter par BES12 lorsqu'un utilisateur est supprimé : Supprimer les données du terminal lorsque l'utilisateur est supprimé de tous les groupes de répertoires d'intégration Supprimer uniquement les données professionnelles Supprimer toutes les données du terminal Supprimer toutes les données professionnelles du terminal/ Supprimer uniquement les données professionnelles individuelles Supprimer l'utilisateur lorsqu'il est supprimé de tous les groupes de répertoires d'intégration En fonction des paramètres de suppression ainsi que des utilisateurs des annuaires d'entreprise ou de leurs terminaux (voire des deux), ceux-ci sont automatiquement supprimés de BES12 lorsqu'ils sont supprimés de tous les groupes d'annuaires d'entreprise configurés pour l'intégration. Ils sont supprimés de BES12 s'ils n'appartiennent à aucun groupe d'annuaires d'entreprise configuré pour l'intégration. Les paramètres de suppression s'appliquent également aux utilisateurs d'annuaires existants de BES12. Il est recommandé de cliquer sur 29

30 Connexion à vos annuaires d'entreprise Élément Description l'icône d'aperçu pour générer le rapport de synchronisation de l'annuaire afin de vérifier les modifications. Forcer la synchronisation Détermine le comportement de synchronisation lorsqu'un groupe d'annuaires d'entreprise est supprimé du répertoire d'entreprise. Si un groupe d'annuaires d'entreprise n'existe plus lorsque l'option Forcer la synchronisation est activée, le groupe d'annuaires d'entreprise est supprimé de la liste Groupes de répertoires d'intégration et des groupes liés par annuaire au cours du processus de synchronisation. Lorsque l'option Forcer la synchronisation est activée, si aucun des groupes liés au répertoire d'entreprise n'y figurent plus, un groupe lié par annuaire est transformé en groupe local. Lorsque l'option Forcer la synchronisation est désactivée et qu'un groupe est introuvable dans le répertoire d'entreprise, le processus de synchronisation est annulé. Limite de synchronisation Si le nombre de modifications dépasse le nombre maximal autorisé pour chaque synchronisation, vous pouvez empêcher le processus de synchronisation de s'exécuter. Avant le début du processus de synchronisation, le nombre total de modifications à apporter est calculé en additionnant le nombre d'utilisateurs intégrés, le nombre d'utilisateurs supprimés, le nombre d'utilisateurs ajoutés à des groupes et le nombre d'utilisateurs supprimés des groupes. la valeur par défaut est 5. Si vous ne voulez aucune limite du nombre de modifications, vous devez entrer une valeur de 0. Niveau d'imbrication maximal des groupes d'annuaires Vous pouvez configurer le nombre maximum de niveaux d'un groupe d'annuaires d'entreprise auquel vous souhaitez associer des groupes liés par annuaire. Vous pouvez créer un nombre illimité de niveaux d'imbrication. Exemples : La valeur par défaut est -1. Renvoie tous les niveaux. 0 renvoie uniquement le niveau supérieur. 1 renvoie le niveau supérieur et le premier niveau imbriqué. Par exemple, si un groupe d'annuaires d'entreprise comprend 5 niveaux et que vous souhaitez établir une liaison avec tous les niveaux, vous devez saisir -1 dans le champ prévu à cet effet. Si vous souhaitez établir une liaison avec le niveau supérieur uniquement, vous devez saisir 0. Si vous souhaitez établir une liaison avec le niveau supérieur et les 4 premiers niveaux, vous devez saisir 4. 30

31 Connexion à vos annuaires d'entreprise Pour en savoir plus sur la création de groupes liés par répertoire, consultez le contenu relatif à l'administration. Activer les groupes liés par annuaire. Avant de commencer: vérifiez qu'aucune synchronisation du répertoire d'entreprise n'est en cours. Vous ne pouvez pas enregistrer les modifications que vous apportez à la connexion au répertoire d'entreprise tant que la synchronisation n'est pas terminée. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Annuaire d'entreprise. 3. Cliquez sur le nom du répertoire d'entreprise que vous souhaitez modifier. 4. Cliquez sur Paramètres de synchronisation. 5. Pour activer les groupes liés par annuaire, sélectionnez Activer les groupes liés par annuaire. 6. Pour activer l'intégration, sélectionnez Activer l'intégration et procédez comme suit pour chaque groupe que vous souhaitez intégrer : Option Description Activer l'intégration 1. Dans la section Groupes de répertoires d'intégration, cliquez sur. 2. Dans le champ Rechercher un groupe dans le répertoire, saisissez le nom du groupe d'annuaires d'entreprise. 3. Cliquez sur. 4. Sélectionnez le groupe d'annuaires d'entreprise dans la liste des résultats de la recherche. 5. Cliquez sur Ajouter. 6. Si nécessaire, sélectionnez Relier les groupes imbriqués. 7. Dans la section Activation du terminal, choisissez l'une des options suivantes : Pour envoyer aux utilisateurs un contenant un mot de passe d'activation généré automatiquement, cliquez sur Générer automatiquement le mot de passe d'activation du terminal et envoyer un contenant des instructions d'activation. Saisissez la durée de validité d'un mot de passe d'activation et choisissez un modèle d' d'activation. Si vous ne souhaitez pas définir de mot de passe d'activation pour le terminal, sélectionnez Ne pas définir le mot de passe d'activation du terminal. 8. Pour supprimer les données d'un terminal lorsqu'un utilisateur est supprimé, sélectionnez Supprimer les données du terminal lorsque l'utilisateur est supprimé de tous les groupes d'annuaires d'intégration et choisissez l'une des options suivantes : 31

32 Connexion à vos annuaires d'entreprise Option Description Pour supprimer toutes les données du terminal d'un utilisateur lorsque celuici est supprimé d'un groupe 1. Sélectionnez l'une des options suivantes : a Supprimer uniquement les données professionnelles b Supprimer toutes les données du terminal c Supprimer toutes les données professionnelles du terminal/ Supprimer uniquement les données professionnelles individuelles Pour supprimer un compte d'utilisateur de BES12 lorsqu'un utilisateur est supprimé de tous les groupes d'intégration Sélectionnez Supprimer l'utilisateur lorsqu'il est supprimé de tous les groupes d'annuaires d'intégration. 9. Pour forcer la synchronisation des groupes liés par annuaire, sélectionnez Forcer la synchronisation. 10. Dans le champ Limite de synchronisation, saisissez le nombre maximal de modifications que vous souhaitez autoriser dans une synchronisation d'annuaire. Remarque: la valeur par défaut est 5. Cela signifie que la synchronisation ne s'effectuera pas s'il y a plus de 5 modifications. Par exemple, si vous laissez cette valeur à cinq et que plus de cinq modifications se produisent, la synchronisation ne s'effectuera pas. Si vous saisissez une valeur de 0, cela signifie qu'il n'y a pas de limite au nombre de modifications effectuées par une synchronisation. 11. Dans le champ Niveau d'imbrication maximal des groupes d'annuaires, saisissez le nombre de niveaux imbriqués des groupes d'annuaires d'entreprise. La valeur par défaut est -1, ce qui correspond à tous les niveaux. Pour choisir le niveau supérieur, saisissez 0 ; pour choisir le niveau supérieur et le premier niveau, saisissez 1, et ainsi de suite. 12. Cliquez sur Enregistrer. À la fin: pour plus d'informations sur la création de groupes liés par répertoire, consultez le contenu relatif à l'administration. Synchroniser une connexion à un répertoire d'entreprise 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Annuaire d'entreprise. 3. Dans la colonne Synchronisation, cliquez sur. 32

33 Connexion à vos annuaires d'entreprise Afficher un rapport de synchronisation d'annuaires 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Annuaire d'entreprise. 3. Dans la colonne Dernier rapport, cliquez sur la date. Ajouter un calendrier de synchronisation BES12 vous permet de configurer des calendriers de synchronisation pour synchroniser automatiquement BES12 et votre répertoire d'entreprise. Vous pouvez ajouter trois types de calendriers de synchronisation : Type de calendrier Intervalle Une fois par jour Aucune récurrence Description Vous permet de choisir l'intervalle et l'heure/le jour des synchronisations. Sélectionnez les jours de la semaine lors desquels vous souhaitez que les synchronisations interviennent. Vous pouvez en sélectionner plusieurs par jour. Vous permet de choisir l'heure et les jours des synchronisations. Vous pouvez en sélectionner plusieurs par jour. Vous permet de configurer une synchronisation unique qui démarre au moment que vous sélectionnez. L'écran Répertoire d'entreprise vous permet de synchroniser manuellement BES12 et votre répertoire d'entreprise à tout moment. Ajouter un calendrier de synchronisation 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Annuaire d'entreprise. 3. Cliquez sur le nom du répertoire d'entreprise que vous souhaitez modifier. 4. Dans l'onglet Calendrier de synchronisation, cliquez sur. 5. Dans le champ Récurrence, effectuez l'une des opérations suivantes : 33

34 Connexion à vos annuaires d'entreprise Option Description Intervalle 1. Sélectionnez Intervalle. 2. Saisissez l'intervalle de synchronisation, en minutes. 3. Dans le champ Synchroniser entre (UTC), sélectionnez l'heure de début et l'heure de fin des synchronisations. 4. Sélectionnez les jours de la semaine lors desquels vous souhaitez que les synchronisations interviennent. Une fois par jour 1. Sélectionnez Une fois par jour. 2. Sélectionnez l'heure à laquelle vous souhaitez que la synchronisation commence. 3. Sélectionnez les jours de la semaine lors desquels vous souhaitez que les synchronisations interviennent. Aucune récurrence 1. Sélectionnez Aucune récurrence. 2. Sélectionnez l'heure à laquelle vous souhaitez que la synchronisation commence. 3. Sélectionnez le jour où vous souhaitez que la synchronisation intervienne. 6. Cliquez sur Ajouter. 34

35 Configuration de l'authentification unique pour BES12 Configuration de l'authentification unique pour BES12 5 Si vous connectez BES12 à Microsoft Active Directory, vous pouvez configurer l'authentification unique pour permettre aux administrateurs ou aux utilisateurs de contourner la page Web de connexion et d'accéder directement à la console de gestion ou à BES12 Self-Service. Lorsque des administrateurs ou utilisateurs se connectent à un ordinateur à l'aide de leurs informations d'identification Microsoft Active Directory, le navigateur utilise ces informations pour les authentifier automatiquement auprès de BES12. Si vous avez procédé à une mise à jour depuis BES5 après avoir activé l'authentification unique, vous devez l'activer dans BES12 pour la connexion Microsoft Active Directory transférée depuis BES5. Avant d'activer l'authentification unique pour une connexion Microsoft Active Directory, vous devez configurer la délégation contrainte sur le compte Microsoft Active Directory qui utilise BES12 pour la connexion à l'annuaire. Remarque: si vous activez l'authentification unique, toutes les modifications que vous apporterez au compte Microsoft Active Directory nécessiteront un redémarrage des services BES12 sur tous les ordinateurs qui hébergent une instance de BES12. Les administrateurs et utilisateurs doivent se déconnecter de leurs ordinateurs et se reconnecter pour utiliser l'authentification unique de BES12. Étapes à suivre afin de configurer l'authentification unique pour BES12 Lorsque vous configurez l'authentification unique pour BES12, vous pouvez effectuer ce qui suit : Étape Action Configurer la délégation contrainte pour permettre au compte Microsoft Active Directory de prendre en charge l'authentification unique. Activez l'authentification unique pour vous connecter à Microsoft Active Directory. Consultez la configuration requise du navigateur pour l'authentification unique. 35

36 Configuration de l'authentification unique pour BES12 Configurer la délégation contrainte pour permettre au compte Microsoft Active Directory de prendre en charge l'authentification unique Pour permettre à BES12 de prendre en charge l'authentification unique, vous devez configurer la délégation contrainte sur le compte Microsoft Active Directory qui utilise BES12 pour la connexion à l'annuaire. La délégation contrainte permet aux navigateurs de s'authentifier auprès de BES12 au nom des administrateurs ou utilisateurs lorsqu'ils accèdent à la console de gestion ou à BES12 Self-Service. 1. Utilisez l'outil Éditeur ADSI de Windows Server pour ajouter les SPN (noms principaux de services) suivants de BES12 au compte Microsoft Active Directory : HTTP/ <host_fqdn_or_pool_name> (par exemple, HTTP/domaine123.exemple.com) BASPLUGIN111/<host_FQDN_or_pool_name> (par exemple, BASPLUGIN111/domaine123.exemple.com) Si vous avez configuré la haute disponibilité sur les consoles de gestion d'un domaine BES12, spécifiez le nom du pool. Sinon, spécifiez le FQDN de l'ordinateur qui héberge la console de gestion. Remarque: vérifiez qu'aucun autre compte de la forêt Microsoft Active Directory ne possède le même SPN. 2. Ouvrez Microsoft Active Directory Users and Computers. 3. Dans les propriétés du compte Microsoft Active Directory de l'onglet Délégation, sélectionnez l'une des options suivantes : N'approuver cet utilisateur que pour la délégation aux services spécifiés Utiliser uniquement Kerberos 4. Ajoutez les SPN de l'étape 1 à la liste des services. Informations connexes Configurer la haute disponibilité pour la console de gestion, à la page 58 Configurer l'authentification unique pour BES12 Lorsque vous configurez l'authentification unique pour BES12, vous la configurez pour la console de gestion et pour BES12 Self-Service. Avant de commencer: Configurez la délégation contrainte pour le compte Microsoft Active Directory que BES12 utilise pour la connexion à l'annuaire. 36

37 Configuration de l'authentification unique pour BES12 Si vous activez l'authentification unique pour plusieurs connexions Microsoft Active Directory, vérifiez qu'aucune relation de confiance n'existe entre les forêts Microsoft Active Directory. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, développez Intégration externe. 3. Cliquez sur Annuaire d'entreprise. 4. Dans la section Connexions au répertoire configurées, cliquez sur le nom d'une connexion Microsoft Active Directory. 5. Dans l'onglet Authentification, cochez la case Activer l'authentification unique Windows. 6. Cliquez sur Enregistrer. 7. Cliquez sur Enregistrer. BES12 valide les informations d'authentification de Microsoft Active Directory. Si les informations ne sont pas valides, BES12 vous invite à spécifier les informations qui conviennent. 8. Cliquez sur Fermer. À la fin: Redémarrez les services BES12 sur tous les ordinateurs qui hébergent une instance de BES12. Demandez aux administrateurs et aux utilisateurs de BES12 Self-Service de configurer leur navigateur afin qu'il prenne en charge l'authentification unique de BES12. Informations connexes Configurer la délégation contrainte pour permettre au compte Microsoft Active Directory de prendre en charge l'authentification unique, à la page 36 Configuration requise pour le navigateur : authentification unique, à la page 38 URL des consoles pour l'authentification unique Si vous configurez l'authentification unique pour BES12, vous devez demander aux administrateurs d'accéder à la console de gestion et aux utilisateurs d'accéder à BES12 Self-Service via l'url suivante : Console Console de gestion de BES12 BES12 Self-Service URL relative à l'authentification unique L'authentification unique est prioritaire sur les autres méthodes d'authentification qui permettent aux administrateurs de se connecter à la console de gestion et aux utilisateurs de se connecter à BES12 Self-Service. Si les normes de sécurité de votre organisation exigent que les administrateurs ou utilisateurs utilisent une autre méthode d'authentification, vous devez leur demander d'accéder à la console de gestion ou à BES12 Self-Service via l'url suivante : 37

38 Configuration de l'authentification unique pour BES12 Console Console de gestion de BES12 BES12 Self-Service URL relative aux autres méthodes d'authentification Configuration requise pour le navigateur : authentification unique Si vous configurez l'authentification unique pour BES12, la configuration suivante est requise pour les navigateurs utilisés par les administrateurs et utilisateurs de BES12 Self-Service. Élément Configuration requise Navigateur Un des navigateurs suivants : Internet Explorer Mozilla Firefox Google Chrome Pour en savoir plus sur les versions prises en charge, consultez la Matrice de compatibilité. Paramètres du navigateur Internet Explorer avec les paramètres suivants : Les URL de la console de gestion et de BES12 Self-Service sont attribuées à la zone Intranet local (Options Internet > Sécurité). L'option Activer l authentification Windows intégrée est sélectionnée (Options Internet > Avancées). Firefox avec les paramètres suivants : Dans la liste about:config, <host_fqdn_or_pool_name> est ajouté à la préférence «network.negotiate-auth.trusted-uris». Pour plus d'informations, rendez-vous sur kb.mozillazine.org/about:config. Google Chrome utilise les paramètres de la zone Intranet local de Internet Explorer. Les URL de la console de gestion et de BES12 Self-Service doivent être attribuées à la zone Intranet local (Options Internet > Sécurité). 38

39 Obtention d'un certificat APNs pour gérer les terminaux ios Obtention d'un certificat APNs pour gérer les terminaux ios 6 APNs (Apple Push Notification Service) est le service de notification Push d'apple. Pour permettre à BES12 de gérer des terminaux ios, vous devez vous procurer un certificat APNs et l'enregistrer. Si vous configurez plusieurs domaines BES12, chaque domaine requiert un certificat APNs. Vous pouvez vous procurer et enregistrer le certificat APNs à l'aide de l'assistant de première connexion ou de la section Intégration externe de la console d'administration. Remarque: chaque certificat APNs est valable un an. La console d'administration affiche la date d'expiration. Vous devez renouveler le certificat APNs avant la date d'expiration, en utilisant le même ID Apple que celui utilisé pour obtenir le certificat. Si le certificat expire, les terminaux ios ne reçoivent pas de données de BES12. Si vous enregistrez un nouveau certificat APNs, les utilisateurs de terminaux ios doivent réactiver leurs terminaux pour recevoir des données. Pour plus d'informations, rendez-vous sur et consultez la section Problèmes rencontrés lors de l'envoi de notifications Push de l'article TN2265. Il est recommandé d'accéder à la console d'administration et au portail Apple Push Certificates Portal à l'aide du navigateur Google Chrome ou Safari. Ces navigateurs offrent une prise en charge optimale pour la demande et l'enregistrement d'un certificat APNs. Flux de données : envoi de données à un terminal ios 1. BES12 envoie une notification au service APNs. 2. Le service APNs authentifie BES12 à l'aide du certificat APNs que vous avez enregistré. 3. Le service APNs envoie la notification au terminal ios. 4. Le terminal ios reçoit la notification et récupère les données à partir de BES12. Étapes pour obtenir un certificat APNs permettant de gérer les terminaux ios Pour obtenir et enregistrer un certificat APNs, procédez comme suit : 39

40 Obtention d'un certificat APNs pour gérer les terminaux ios Étape Action Obtenez un fichier CSR signé auprès de BlackBerry. Utilisez le fichier CSR signé pour demander un certificat APNs à Apple. Enregistrez le certificat APNs. Obtenir un fichier CSR signé auprès de BlackBerry Avant de pouvoir obtenir un certificat APNs, vous devez vous procurer un fichier CSR (requête de signature de certificat) signé auprès de BlackBerry. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Gestion ios. 3. Cliquez sur Obtenir les certificats APNs. Si vous souhaitez renouveler votre certificat APNs, cliquez plutôt sur Renouveler les certificats. 4. Dans la section Étape 1 sur 3 - Télécharger le certificat CSR signé de BlackBerry, cliquez sur Télécharger le certificat. 5. Cliquez sur Enregistrer pour enregistrer le fichier CSR signé (.scsr) sur votre ordinateur. À la fin: Demander des certificats APNs à Apple. Demander des certificats APNs à Apple Avant de commencer: téléchargez et enregistrez le fichier CSR signé fourni par BlackBerry. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Gestion ios. 3. Dans la section Étape 2 sur 3 - Obtenir un certificat APNs d'apple, cliquez sur Apple Push Certificate Portal. Vous êtes dirigé vers le portail Apple Push Certificates Portal. 4. Connectez-vous au portail Apple Push Certificates Portal en utilisant un ID Apple valide. 5. Suivez les instructions pour télécharger le fichier CSR signé (.scsr). 40

41 Obtention d'un certificat APNs pour gérer les terminaux ios 6. Téléchargez et enregistrez le certificat APNs (.pem) sur votre ordinateur. À la fin: Enregistrer le certificat APNs. Enregistrer le certificat APNs Avant de commencer: demandez un certificat APNs à Apple en utilisant le fichier CSR signé de BlackBerry et enregistrez le certificat APNs sur votre ordinateur. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Gestion ios. 3. Dans la section Étape 3 sur 3 - Inscrire le certificat APNs, cliquez sur Parcourir. Accédez au certificat APNs (.pem) et sélectionnez-le. 4. Cliquez sur Envoyer. À la fin: Pour tester la connexion entre BES12 et le serveur APNs, cliquez sur Certificat APNs test. Pour afficher l'état et la date d'expiration du certificat APNs, cliquez sur Paramètres > Intégration externe > Gestion ios. Pour plus d'informations sur le renouvèlement du certificat APNs, reportez-vous à la section Renouveler le certificat APNs. Renouveler le certificat APNs Le certificat APNs est valable un an. Vous devez renouveler le certificat APNs chaque année avant qu'il n'expire. Avant de commencer: procurez-vous un nouveau fichier CSR signé de auprès de BlackBerry (voir Obtenir un fichier CSR signé auprès de BlackBerry ). 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Gestion ios. 3. Dans la section Étape 2 sur 3 - Obtenir un certificat APNs d'apple, cliquez sur Apple Push Certificate Portal. Vous êtes dirigé vers le portail Apple Push Certificates Portal. 4. Connectez-vous au portail Apple Push Certificates Portal en utilisant l'id Apple utilisé pour obtenir le certificat APNs d'origine. 5. Suivez les instructions pour renouveler le certificat APNs (.pem). Vous devrez alors télécharger le nouveau fichier CSR signé. 6. Téléchargez et enregistrez le certificat APNs renouvelé sur votre ordinateur. 41

42 Obtention d'un certificat APNs pour gérer les terminaux ios 7. Dans la section Étape 3 sur 3 - Inscrire le certificat APNs, cliquez sur Parcourir. Accédez au certificat APNs renouvelé et sélectionnez-le. 8. Cliquez sur Envoyer. À la fin: Pour tester la connexion entre BES12 et le serveur APNs, cliquez sur Certificat APNs test. Pour afficher l'état et la date d'expiration du certificat APNs, cliquez sur Paramètres > Intégration externe > Gestion ios. Dépannage de l'apns Cette section vous aide à dépanner les problèmes de l'apns. Le certificat APNs ne correspond pas au fichier CSR. Fournissez le fichier APNs (.pem) qui convient ou envoyez un nouveau fichier CSR. Description Lors de la tentative d'enregistrement du certificat APNs, vous pouvez recevoir un message d'erreur si vous n'avez pas envoyé le fichier.scsr signé le plus récent de BlackBerry au portail Apple Push Certificates Portal. Solution possible Si vous avez téléchargé plusieurs fichiers CSR depuis BlackBerry, seul le dernier fichier téléchargé est valide. Si vous savez quel fichier CSR est le plus récent, revenez au portail Apple Push Certificates Portal pour le charger. Si vous l'ignorez, procurez-vous un nouveau fichier CSR auprès de BlackBerry, puis revenez au portail Apple Push Certificates Portal et chargez-le. Je ne peux pas activer de terminaux ios Cause possible Si vous n'êtes pas en mesure d'activer les terminaux ios, cela signifie peut-être que le certificat APNs n'est pas correctement installé. 42

43 Obtention d'un certificat APNs pour gérer les terminaux ios Solution possible Effectuez une ou plusieurs des opérations suivantes : Sur la barre de menus de la console d'administration, cliquez sur Paramètres > Intégration externe > Gestion ios. Vérifiez que l'état du certificat APNs indique Installé. Si cet état est incorrect, essayez à nouveau d'enregistrer le certificat APNs. Cliquez sur Certificat APNs test pour tester la connexion entre BES12 et le serveur APNs. Si nécessaire, procurez-vous un nouveau fichier CSR signé auprès de BlackBerry ainsi qu'un nouveau certificat APNs. 43

44 Configuration de BES12 pour le programme d'inscription des appareils Configuration de BES12 pour le programme d'inscription des appareils 7 Vous devez configurer BES12 pour qu'il utilise le programme d'inscription des appareils Apple avant de pouvoir synchroniser BES12 avec le programme d'inscription des appareils. Après avoir configuré BES12, vous pouvez utiliser la console de gestion BES12 pour gérer l'activation des terminaux ios que votre organisation a achetés pour le programme d'inscription des appareils. Étapes à suivre pour configurer BES12 pour le programme d'inscription des appareils Lorsque vous configurez BES12 pour le programme d'inscription des appareils Apple, vous devez effectuer les actions suivantes : Étape Action Créer un compte du programme d'inscription des appareils. Télécharger une clé publique. Générer un jeton de serveur. Enregistrer le jeton de serveur avec BES12. Ajouter une configuration d'inscription. 44

45 Configuration de BES12 pour le programme d'inscription des appareils Créer un compte du programme d'inscription des appareils 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Programme d inscription des appareils Apple. 3. À l'étape 1 sur 4 : Créer un compte du programme d inscription des appareils Apple, cliquez sur Créer un compte du programme d inscription des appareils Apple. 4. Remplissez les champs et suivez les instructions à l'écran pour créer votre compte. À la fin: Télécharger une clé publique. Télécharger une clé publique Avant de commencer: Créer un compte du programme d'inscription des appareils. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Programme d inscription des appareils Apple. 3. À l'étape 2 sur 4 : Télécharger une clé publique, cliquez sur Télécharger une clé publique. 4. Cliquez sur Enregistrer. À la fin: Générer un jeton de serveur. Générer un jeton de serveur Avant de commencer: Télécharger une clé publique. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Programme d inscription des appareils Apple. 3. À l'étape 3 sur 4 : Générer le jeton de serveur à partir du compte du programme d inscription des appareils Apple, cliquez sur Ouvrez le portail du Programme d inscription des appareils Apple. 4. Connectez-vous à votre compte du programme d'inscription des appareils. 5. Suivez les instructions à l'écran pour générer un jeton de serveur. À la fin: Enregistrer le jeton de serveur avec BES12. 45

46 Configuration de BES12 pour le programme d'inscription des appareils Enregistrer le jeton de serveur avec BES12 BES12 utilise un jeton de serveur pour l'authentification lorsqu'il communique avec le programme d'inscription des appareils Apple. Avant de commencer: Générer un jeton de serveur. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Programme d inscription des appareils Apple. 3. À l'étape 4 sur 4 : Enregistrer le jeton de serveur avec BES12, cliquez sur Parcourir. 4. Sélectionnez le fichier du jeton de serveur.p7m. 5. Cliquez sur Ouvrir. 6. Cliquez sur Suivant. À la fin: Ajouter une configuration d'inscription. Ajouter une configuration d'inscription Avant de commencer: Enregistrer le jeton de serveur avec BES12 avant d'ajouter votre première configuration d'inscription. Après avoir enregistré un jeton de serveur, BES12 affiche automatiquement la fenêtre où vous ajoutez votre première configuration d'inscription. 1. Remplissez les champs et cochez les cases pour les éléments que vous voulez inclure dans la configuration d'inscription. Si vous sélectionnez "Attribuer automatiquement de nouveaux terminaux à cette configuration", BES12 attribue automatiquement la configuration d'inscription aux terminaux ios lorsque vous enregistrez les terminaux dans le programme d'inscription des appareils Apple. Si vous n'attribuez pas automatiquement une configuration d'inscription, vous pouvez utiliser la console de gestion BES12 pour attribuer des configurations d'inscription aux terminaux ios enregistrés dans le programme d'inscription des appareils. Pour en savoir plus sur l'attribution de configurations d'inscription, consultez le contenu relatif à l'administration. Si vous ne sélectionnez ni "Activer le mode supervisé", ni "Autoriser la suppression du profil MDM" dans la section de configuration du terminal, BES12 vous invite à sélectionner l'un des éléments lorsque vous enregistrez la configuration d'inscription. Vous devez sélectionner au moins l'un des éléments. Vous pouvez également sélectionner les deux éléments. 2. Cliquez sur Enregistrer. 3. Si vous avez sélectionné "Attribuer automatiquement de nouveaux terminaux à cette configuration", cliquez sur Oui. 46

47 Configuration de BES12 pour le programme d'inscription des appareils À la fin: Activez les terminaux ios. Pour en savoir plus sur l'activation des terminaux, consultez le contenu relatif à l'administration. Mettre à jour le jeton de serveur Le jeton de serveur est valide pendant un an. Vous devez renouveler le jeton chaque année avant qu'il n'expire. Pour afficher l'état actuel du jeton, reportez-vous à la date d'expiration dans la fenêtre du programme d'inscription des appareils Apple. Avant de commencer: Si la clé publique a changé, téléchargez une nouvelle clé publique. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Programme d inscription des appareils Apple. 3. Dans la section Date d'expiration, cliquez sur Mettre à jour le jeton de serveur. 4. À l'étape 1 sur 2 : Générer le jeton de serveur à partir du compte du programme d inscription des appareils Apple, cliquez sur Ouvrez le portail du programme d inscription des appareils Apple. 5. Connectez-vous à votre compte du programme d'inscription des appareils. 6. Suivez les instructions à l'écran pour générer un jeton de serveur. 7. À l'étape 2 sur 2 : Enregistrer le jeton de serveur avec BES12, cliquez sur Parcourir. 8. Sélectionnez le fichier du jeton de serveur.p7m. 9. Cliquez sur Ouvrir. 10. Cliquez sur Enregistrer. Supprimer la connexion au programme d'inscription des appareils ATTENTION: si vous supprimez la connexion au programme d'inscription des appareils, vous ne pouvez pas activer de nouveaux terminaux ios dans le programme d'inscription des appareils Apple. Si vous avez attribué des configurations d'inscription à des terminaux et que celles-ci n'ont pas été appliquées, BES12 supprime les configurations d'inscription attribuées aux terminaux. La suppression de la connexion n'affecte pas les terminaux actifs sur BES12. Si votre organisation ne déploie plus de terminaux ios qui utilisent le programme d'inscription des appareils, vous pouvez supprimer la connexion BES12 au programme d'inscription des appareils. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Programme d inscription des appareils Apple. 3. Cliquez sur Supprimer la connexion au programme d'inscription des appareils. 47

48 Configuration de BES12 pour le programme d'inscription des appareils 4. Cliquez sur Supprimer. 5. Cliquez sur OK. 48

49 Se connecter à un serveur SMTP pour envoyer des notifications par Se connecter à un serveur SMTP pour envoyer des notifications par 8 Pour permettre à BES12 d'envoyer des notifications par , vous devez connecter BES12 à un serveur SMTP. BES12 utilise les notifications par pour envoyer les instructions d'activation aux utilisateurs. Vous pouvez également configurer BES12 pour qu'il envoie les mots de passe de BES12 Self-Service et les avertissements de conformité des terminaux, et vous pouvez envoyer des s individuels. Si vous ne connectez pas BES12 à un serveur SMTP, BES12 ne peut pas envoyer les mots de passe, les messages d'activation ou les s. Vous pouvez toujours configurer BES12 pour envoyer les avertissements de conformité directement aux terminaux. Pour en savoir plus sur les messages d'activation, les avertissements de conformité des terminaux et l'envoi d' s individuels, consultez le contenu relatif à l'administration. Se connecter à un serveur SMTP pour envoyer des notifications par 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Serveur SMTP. 3. Cliquez sur. 4. Dans le champ Nom d'affichage de l'expéditeur, saisissez un nom à utiliser pour les notifications BES12 par . Par exemple, donotreply ou BES12 Admin. 5. Dans le champ Adresse de l'expéditeur, saisissez l'adresse électronique que vous souhaitez que BES12 utilise pour envoyer les notifications par Dans le champ Serveur SMTP, saisissez le FQDN du serveur SMTP. Par exemple, mail.example.com. 7. Dans le champ Port de serveur SMTP, saisissez le numéro de port du serveur SMTP. Le numéro de port par défaut est Dans le menu déroulant Type de cryptage pris en charge, sélectionnez le type de cryptage que vous souhaitez appliquer aux s. 9. Si le serveur SMTP requiert une authentification, saisissez l'identifiant de connexion du serveur SMTP dans le champ Nom d'utilisateur. Dans le champ Mot de passe, saisissez le mot de passe du serveur SMTP. 10. Si nécessaire, importez un certificat CA SMTP : a. Copiez le fichier de certificat SSL du serveur SMTP de votre organisation sur l'ordinateur que vous utilisez. 49

50 Se connecter à un serveur SMTP pour envoyer des notifications par b. Cliquez sur Parcourir. c. Accédez au fichier de certificat SSL et cliquez sur Charger. 11. Cliquez sur Enregistrer. À la fin: cliquez sur Test de connexion si vous souhaitez tester la connexion avec le serveur SMTP et envoyer un test. BES12 envoie le message à l'adresse électronique que vous avez spécifié dans le champ Adresse de l'expéditeur. 50

51 Configuration de BES12 Self-Service pour les utilisateurs Configuration de BES12 Self-Service pour les utilisateurs 9 BES12 Self-Service est une application Web que vous pouvez mettre à la disposition des utilisateurs pour leur permettre d'effectuer des tâches de gestion telles que la création de mots de passe d'activation, le verrouillage à distance de leurs terminaux ou la suppression des données de leurs terminaux. Les utilisateurs n'ont aucun logiciel à installer pour utiliser BES12 Self-Service. L'adresse Web et les informations de connexion doivent être fournies aux utilisateurs par vos soins. Vous pouvez contraindre les utilisateurs à lire et accepter un avis avant de se connecter à BES12 Self-Service. Pour en savoir plus sur cet avis, consultez le contenu relatif à l'administration. Configurer BES12 Self-Service Configurez BES12 Self-Service de manière à permettre aux utilisateurs de se connecter et d'effectuer certaines tâches en libreservice. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Paramètres Généraux > Libre-service. 3. Vérifiez que l'option Autoriser les utilisateurs à accéder à la console en libre-service est sélectionnée. 4. Pour permettre aux utilisateurs de créer des mots de passe d'activation, sélectionnez Autoriser les utilisateurs à activer des terminaux dans la console en libre-service et procédez comme suit : a. Spécifiez le nombre de minutes, d'heures ou de jours pendant lesquels l'utilisateur est autorisé à activer un terminal avant que son mot de passe d'activation expire. b. Spécifiez le nombre minimum de caractères requis dans le mot de passe d'activation. c. Dans la liste déroulante Complexité minimale des mots de passe, sélectionnez le niveau de complexité requis pour les mots de passe d'activation. 5. Cliquez sur Enregistrer. À la fin: fournissez l'adresse Web et les informations de connexion à BES12 Self-Service aux utilisateurs. 51

52 Configuration de la haute disponibilité pour un domaine BES12 Configuration de la haute disponibilité pour un domaine BES12 10 BES12 utilise un modèle haute disponibilité actif-actif afin de réduire les risques d'interruptions de service pour les utilisateurs des terminaux. Pour configurer la haute disponibilité, vous devez installer plusieurs instances de BES12, chacune sur un ordinateur distinct. Chaque instance se connecte à la base de données BES12 et gère activement les comptes d'utilisateur et les terminaux. Dans BES12, la haute disponibilité comprend les fonctionnalités suivantes : Fonctionnalité Déplacer automatiquement les terminaux BlackBerry 10 vers une instance saine de BES12 Les terminaux ios, Android et Windows peuvent se connecter à n'importe quelle instance de BES12 Basculement de BlackBerry Affinity Manager Description Si les terminaux BlackBerry 10 d'une instance de BES12 ne parviennent pas à se connecter aux ressources professionnelles via la connectivité d'entreprise, ces terminaux sont réattribués à des instances saines de BES12.Les terminaux BlackBerry 10 peuvent utiliser la connectivité d'entreprise pour accéder aux données de messagerie et de calendrier, au navigateur professionnel et au réseau de l'entreprise. La plupart des tâches de gestion (comme l'attribution de profils) requièrent une connectivité d'entreprise. Les terminaux ios et Android dotés de Secure Work Space peuvent utiliser la connectivité d'entreprise pour se connecter à n'importe quelle instance saine de BES12 afin d'accéder aux données de messagerie et de calendrier, au navigateur professionnel et au réseau de l'entreprise. En cas de problème d'intégrité sur une ou plusieurs instances de BES12, les terminaux ios et Android (avec ou sans Secure Work Space) et les terminaux Windows se connectent à l'une des instances saines. Aucune interruption de service n'est donc à déplorer pour les terminaux. BlackBerry Affinity Manager attribue les terminaux BlackBerry 10 à une instance de BES12, analyse la connectivité d'entreprise de chaque instance et déplace les utilisateurs BlackBerry 10 en cas de problèmes de connectivité d'entreprise. BlackBerry Affinity Manager ne peut pas attribuer de terminaux ios, Android ou Windows à une instance BES12 spécifique. Une seule instance de BlackBerry Affinity Manager est active. Les autres instances de BlackBerry Affinity Manager sont des instances de secours. En cas de problème sur l'instance active de BlackBerry Affinity Manager, chacune des instances de secours lance un processus pour déterminer laquelle d'entre elles doit devenir l'instance active. L'instance qui termine le processus en premier devient l'instance active de BlackBerry Affinity Manager. 52

53 Configuration de la haute disponibilité pour un domaine BES12 Fonctionnalité Gérer les terminaux à partir de n'importe quelle instance de BES12 Pool DNS Round Robin pour la console de gestion Description En cas de problème au niveau de la console de gestion ou de BES12 Core sur une instance de BES12, vous pouvez continuer à gérer n'importe quel terminal (BlackBerry 10, ios, Android et Windows) à l'aide de la console de gestion et de l'instance de BES12 Core d'une instance saine. Vous pouvez utiliser des logiciels tiers pour configurer un pool DNS Round Robin qui se connecte à la console de gestion de chaque instance de BES12. En cas de problème au niveau d'une console, le pool vous permettra de vous connecter à une console qui fonctionne. Lorsque BES12 effectue une action de récupération, les utilisateurs concernés sont confrontés à une brève interruption de service. La durée de cette interruption dépend de différents facteurs, comme le nombre de terminaux BlackBerry 10 et le nombre d'instances de BES12. Lorsque des utilisateurs BlackBerry 10 sont réattribués à une autre instance, le délai d'interruption moyen est de 3 minutes. Lorsqu'un basculement de BlackBerry Affinity Manager intervient, le délai d'interruption moyen est de 10 minutes. Haute disponibilité pour les composants qui gèrent des terminaux BlackBerry OS Si vous avez configuré la haute disponibilité pour BES5 avant la mise à niveau de BES5 vers BES12, la configuration continue à fonctionner à l'issue de la mise à niveau. La configuration de la haute disponibilité s'applique uniquement aux composants qui gèrent des terminaux BlackBerry OS. Pour en savoir plus sur la configuration de la haute disponibilité pour les composants qui gèrent des terminaux BlackBerry OS, rendez-vous sur la page help.blackberry.com/detectlang/category/enterprise-services et consultez le Guide d'administration de BlackBerry Enterprise Server 5. Architecture : haute disponibilité pour BES12 Le schéma suivant illustre un domaine haute disponibilité composé de deux instances de BES12. Vous pouvez installer autant d'instances de BES12 que vous le souhaitez. Cette rubrique explique comment certains composants sont impliqués dans une configuration à haute disponibilité. Pour en savoir plus sur l'architecture et les composants de BES12, consultez le contenu relatif à l'architecture. 53

54 Configuration de la haute disponibilité pour un domaine BES12 Composants Base de données BES12 Console de gestion et BES12 Core Description Chaque instance de BES12 se connecte à la base de données BES12 pour accéder aux données des utilisateurs et des terminaux. Vous pouvez utiliser n'importe quelle console de gestion pour gérer les comptes d'utilisateur et les terminaux du domaine. L'instance de BES12 Core associée à cette console effectue les tâches de gestion. Vous pouvez configurer un pool DNS Round Robin qui se connecte à chaque console. En cas de problème au niveau de la console, le pool se connecte à une console qui fonctionne. 54

55 Configuration de la haute disponibilité pour un domaine BES12 Composants Description Toute instance saine de BES12 peut gérer la connectivité d'entreprise pour les terminaux ios et Android dotés de Secure Work Space. Chaque instance gère la connectivité d'entreprise pour les terminaux BlackBerry 10 qui lui sont attribués par BlackBerry Affinity Manager. Toute instance saine peut effectuer des tâches de gestion sur tous types de terminaux. BlackBerry MDS Connection Service et BlackBerry Dispatcher Ces composants permettent aux terminaux BlackBerry 10 de se connecter aux ressources et de les utiliser. BlackBerry Affinity Manager BlackBerry Affinity Manager effectue les tâches suivantes : Attribution des terminaux BlackBerry 10 aux instances de BES12 Connexion à BlackBerry Infrastructure Configuration et démarrage du service BlackBerry Work Connect Notification Service actif Contrôle de l'intégrité de BlackBerry MDS Connection Service et BlackBerry Dispatcher sur chaque instance afin d'analyser la connectivité d'entreprise Une seule instance de BlackBerry Affinity Manager est active (les autres sont des instances de secours). Si l'instance active détecte un problème de connectivité d'entreprise, elle réattribue les utilisateurs BlackBerry 10 aux instances saines de BES12. Chaque instance de secours de BlackBerry Affinity Manager analyse l'instance active de BlackBerry Affinity Manager. En cas de problème sur l'instance active de BlackBerry Affinity Manager, un basculement intervient et une des instances de secours devient active. Équilibrer la charge des données des terminaux BlackBerry 10 Lorsque vous installez plusieurs instances de BES12 dans un domaine, l'instance active de BlackBerry Affinity Manager répartit uniformément les terminaux BlackBerry 10 sur les instances saines. Par exemple, si vous installez trois instances de BES12 et que le domaine comprend terminaux BlackBerry 10, l'instance active de BlackBerry Affinity Manager attribue terminaux à chaque instance. L'équilibrage de charge intervient uniquement lorsque le domaine comprend plus de 500 terminaux BlackBerry 10. Vous ne pouvez pas attribuer manuellement des terminaux BlackBerry 10 à une instance spécifique. BlackBerry Affinity Manager détermine quelles instances gèrent les terminaux BlackBerry

56 Configuration de la haute disponibilité pour un domaine BES12 Chaque instance de BES12 se connecte à la même base de données BES12. Hormis BlackBerry Affinity Manager et BlackBerry Work Connect Notification Service, les composants de chaque instance sont tous exécutés et gèrent activement les données de tous les types de terminaux. Une seule instance de BlackBerry Affinity Manager et de BlackBerry Work Connect Notification Service est active. Vous pouvez afficher l'état de chaque instance dans la console de gestion. Si une instance est temporairement indisponible, les autres instances gèrent les données des utilisateurs et des terminaux. Équilibrer la charge des connexions de terminaux ios et Android dotés de Secure Work Space Lorsque vous installez plusieurs instances de BES12, les connexions des terminaux ios et Android dotés de Secure Work Space sont réparties entre les instances saines disponibles dans le domaine. En cas de problèmes sur une ou plusieurs instances, BlackBerry Infrastructure redirige les connexions des terminaux vers des instances saines de BES12. Comment BES12 évalue-t-il l'intégrité des composants? Les composants BES12 suivants possèdent des scores d'intégrité qui permettent de déterminer si une action de récupération est requise : Composants Intégrité analysée par Facteurs associés au score d'intégrité Action requise lorsque l'intégrité est inférieure au seuil BlackBerry MDS Connection Service et BlackBerry Dispatcher (score d'intégrité agrégé) Instance active de BlackBerry Affinity Manager Les composants sont-ils en cours d'exécution? Peuvent-ils se connecter à l'instance active de BlackBerry Affinity Manager? BlackBerry Affinity Manager déplace les terminaux BlackBerry 10 de l'instance BES12 problématique vers les instances saines. Peuvent-ils se connecter aux terminaux BlackBerry 10? Peuvent-ils se connecter à la base de données? 56

57 Configuration de la haute disponibilité pour un domaine BES12 Composants Intégrité analysée par Facteurs associés au score d'intégrité Action requise lorsque l'intégrité est inférieure au seuil Instance active de BlackBerry Affinity Manager Chaque instance de secours de BlackBerry Affinity Manager État de l'instance de BlackBerry Affinity Manager (instance active, instance de secours ou en lice pour devenir active) Peut-elle se connecter à BlackBerry Dispatcher? Peut-elle recevoir des appels de BES12 Core et de chaque instance de secours de BlackBerry Affinity Manager? Peut-elle se connecter à BlackBerry Infrastructure? Peut-elle se connecter et charger les paramètres de configuration de la base de données? Les instances de secours entament un processus de basculement et l'une d'elle devient l'instance active de BlackBerry Affinity Manager. Installer une instance supplémentaire de BES12 Pour installer des instances supplémentaires de BES12 et créer un domaine à haute disponibilité, consultez le contenu relatif à l'installation et à la mise à niveau. Vérifiez que l'ordinateur est conforme à la configuration requise pour installer une instance de BES12, puis effectuez les tâches pré-installation et post-installation nécessaires. Pour en savoir plus sur la compatibilité, consultez la Matrice de compatibilité. Lorsque vous installez de nouvelles instances de BES12 : Installez chaque instance sur un ordinateur distinct. Sur l'écran Type d'installation de l'application d'installation, sélectionnez Utiliser un domaine existant. Sur l'écran Informations de la base de données, spécifiez les informations de la base de données BES12 que vous avez créée lors de l'installation de l'instance d'origine de BES12. Une fois l'instance supplémentaire de BES12 installée et les tâches post-installation terminées, la haute disponibilité activeactive est disponible dans le domaine. La charge des données relatives aux utilisateurs et aux terminaux est équilibrée entre les instances de BES12, l'instance active de BlackBerry Affinity Manager analyse la connectivité d'entreprise de chaque instance, et les instances de secours de BlackBerry Affinity Manager analysent l'instance active pour déterminer si un basculement est nécessaire. 57

58 Configuration de la haute disponibilité pour un domaine BES12 Configurer la haute disponibilité pour la console de gestion Pour configurer la haute disponibilité pour les consoles de gestion BES12, vous pouvez utiliser l'équilibreur de charge matérielle ou le serveur DNS de votre organisation afin de configurer un pool Round Robin qui se connecte à chaque console de gestion du domaine. Si une console de gestion n'est pas disponible, l'équilibreur de charge ou le serveur DNS se connecte à l'une des autres consoles disponibles. Pour plus d'informations sur la configuration d'un pool Round Robin, consultez la documentation de l'équilibreur de charge matérielle ou du serveur DNS de votre organisation. Après la configuration d'un pool Round Robin, il est recommandé de mettre à jour les variables %AdminPortalURL% et %UserSelfServicePortalURL% de la console de gestion (Paramètres > Paramètres généraux > Variables par défaut) avec le nom du pool. Les s qui utilisent ces variables pour se relier à la console de gestion et à BES12 Self-Service pourront ainsi utiliser le pool Round Robin. Si vous avez activé l'authentification unique, vous devez mettre à jour les SPN du compte Microsoft Active Directory avec le nom du pool et redémarrer les services BES12 sur tous les ordinateurs qui hébergent une instance de BES12. Une instance de la console de gestion de BES12 dans le pool Round Robin peut se déconnecter du domaine BES12 si le serveur DNS attribue une adresse IP différente à cette instance. L'instance est déconnectée parce que la nouvelle adresse IP ne reconnait pas les informations de connexion de l'utilisateur. Si cela se produit, l'utilisateur doit se déconnecter et se reconnecter. Informations connexes Configurer la délégation contrainte pour permettre au compte Microsoft Active Directory de prendre en charge l'authentification unique, à la page 36 Afficher l'état des instances de BES12 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Infrastructure > Instances de BES12. Pour chaque instance de BES12 du domaine, vous pouvez afficher les informations suivantes : Chaque composant BES12 est-il en cours d'exécution ou arrêté? L'instance de BlackBerry Affinity Manager est-elle l'instance principale ou une instance de secours? L'instance principale de BlackBerry Affinity Manager est-elle connectée à BlackBerry Infrastructure? L'instance de BES12 Core est-elle connectée à BlackBerry Infrastructure? Les composants sont-ils connectés à la base de données BES12? 58

59 Configuration de la haute disponibilité pour un domaine BES12 3. Pour actualiser les informations affichées sur la page, cliquez sur. Supprimer une instance de BES12 de la base de données Si vous désinstallez une instance de BES12, vous devez suivre les étapes ci-dessous pour supprimer les données de cette instance de la base de données BES12. À défaut, les fichiers journaux de BES12 indiquent que l'instance supprimée n'est pas disponible. Avant de commencer: désinstallez une instance de BES Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Infrastructure > Instances de BES Pour l'instance de BES12 que vous avez supprimé, cliquez sur. 4. Cliquez sur Supprimer. 59

60 Configuration d'une base de données haute disponibilité à l'aide de la mise en miroir Configuration d'une base de données haute disponibilité à l'aide de la mise en miroir 11 Vous pouvez utiliser la mise en miroir pour configurer une base de données BES12 haute disponibilité. La mise en miroir de bases de données est une fonctionnalité Microsoft SQL Server qui vous permet de maintenir le niveau de service de la base de données et l'intégrité des données en cas de problèmes au niveau de la base de données BES12. Remarque: dans la mesure où Microsoft envisage de supprimer la fonctionnalité de mise en miroir des bases de données dans les futures versions de Microsoft SQL Server, il vous est recommandé d'utiliser la fonctionnalité AlwaysOn pour la haute disponibilité. Pour utiliser AlwaysOn, une procédure de configuration doit être suivie avant d'installer BES12. Pour en savoir plus sur l'activation d'alwayson, consultez le contenu relatif à l'installation et à la mise à niveau. Notez que la fonctionnalité AlwaysOn ne peut pas être utilisée si vous effectuez la mise à niveau de BES5 vers BES12 (la base de données BES5 est mise à niveau avec une base de données BES12). AlwaysOn n'est pas pris en charge pour les composants qui gèrent des terminaux BlackBerry OS. Lorsque vous configurez la mise en miroir de bases de données, vous devez sauvegarder la base de données BES12 principale (la base de données créée lors de l'installation) et utiliser les fichiers de sauvegarde pour créer une base de données miroir sur un autre ordinateur. Vous devez ensuite configurer la relation de mise en miroir entre les deux bases de données afin que la base de données miroir exécute les mêmes actions et stocke les mêmes données. Pour activer un basculement automatique, vous devez configurer un serveur témoin chargé d'analyser la base de données principale. Si la base de données principale cesse de répondre, le témoin entame un basculement automatique vers la base de données miroir. Les composants BES12 se connectent à la base de données miroir et le service dédié aux terminaux se poursuit sans interruption. Un changement de rôle intervient : la base de données miroir devient la base de données principale, et la base de données principale d'origine devient la base de données miroir. Ce changement de rôle peut intervenir plusieurs fois au cours d'une même session de mise en miroir. 60

Guide de configuration

Guide de configuration Guide de configuration BES12 Version 12.2 Publié : 2015-08-27 SWD-20150827133343808 Table des matières À propos de ce guide... 8 Mise en route... 9 Autorisations d'administrateur requises pour configurer

Plus en détail

Guide d'administration. BES12 Cloud

Guide d'administration. BES12 Cloud Guide d'administration BES12 Cloud Publié : 2016-01-29 SWD-20160129151622028 Table des matières À propos de ce guide... 12 Mise en route... 13 Étapes à suivre pour administrer BES12... 13 Exemples de scénarios

Plus en détail

GUIDE DE l'administrateur IT

GUIDE DE l'administrateur IT GUIDE DE l'administrateur IT Contenus 1. Introduction...2 2. Inscrire des utilisateurs...3 2.1. Créer un compte dans le Centre de formation...3 2.2. Créer des utilisateurs...3 2.2.1. Créer des utilisateurs

Plus en détail

SCOoffice Mail Connector for Microsoft Outlook. Guide d'installation Outlook 97, 98 et 2000

SCOoffice Mail Connector for Microsoft Outlook. Guide d'installation Outlook 97, 98 et 2000 SCOoffice Mail Connector for Microsoft Outlook Guide d'installation Outlook 97, 98 et 2000 Rév 1.1 4 décembre 2002 SCOoffice Mail Connector for Microsoft Outlook Guide d'installation - Outlook 97, 98 et

Plus en détail

Utilisation de Conference Manager pour Microsoft Outlook

Utilisation de Conference Manager pour Microsoft Outlook Utilisation de Conference Manager pour Microsoft Outlook Mai 2012 Sommaire Chapitre 1 : Utilisation de Conference Manager pour Microsoft Outlook... 5 Présentation de Conference Manager pour Microsoft

Plus en détail

Configuration de la numérisation vers une boîte aux lettres

Configuration de la numérisation vers une boîte aux lettres Guide de configuration des fonctions de numérisation XE3024FR0-2 Ce guide contient des informations sur les points suivants : Configuration de la numérisation vers une boîte aux lettres à la page 1 Configuration

Plus en détail

Guide d'administration

Guide d'administration Guide d'administration BES12 Version 12.2 Publié : 2015-08-24 SWD-20150824141635730 Table des matières Introduction... 11 À propos de ce guide... 12 Qu'est ce que BES12?...13 Principales fonctionnalités

Plus en détail

Scénarios de coexistence du service POP3 dans Exchange Server 2003 et Windows Server 2003

Scénarios de coexistence du service POP3 dans Exchange Server 2003 et Windows Server 2003 Scénarios de coexistence du service POP3 dans Exchange Server 2003 et Windows Server 2003 Règles et conditions pour permettre la coexistence des utilisateurs Windows Server POP3 et Exchange Server et partage

Plus en détail

Mise à jour de BlackBerry Device Software via le réseau sans fil

Mise à jour de BlackBerry Device Software via le réseau sans fil Préambule : Ce document présente comment mettre à jour la version logicielle de l OS déployé et contrôlé depuis le serveur BES. Cette procédure est tirée du Guide de Mise à jour du BlackBerry Device Software

Plus en détail

Table des matières. l'utilisateur du terminal mobile ou l'aide en ligne du logiciel BlackBerry Desktop. Client.

Table des matières. l'utilisateur du terminal mobile ou l'aide en ligne du logiciel BlackBerry Desktop. Client. Table des matières Où trouver davantage d'informations? Sur le terminal mobile Dans le menu, cliquez sur Aide pour voir des rubriques d'aide relatives à l'application que vous utilisez. Cliquez à l'aide

Plus en détail

PageScope Data Administrator Ver.1.0 Guide de l utilisateur

PageScope Data Administrator Ver.1.0 Guide de l utilisateur PageScope Data Administrator Ver.1.0 Guide de l utilisateur Data Administrator Table des matières 1 Démarrage 1.1 Configuration système... 1-1 1.2 Aperçu des fonctions... 1-2 Outils Administrateur... 1-2

Plus en détail

Hosted Email Security Outil de synchronisation Active Directory Guide de l'utilisateur

Hosted Email Security Outil de synchronisation Active Directory Guide de l'utilisateur TREND MICRO Hosted Email Security Outil de synchronisation Active Directory Guide de l'utilisateur Intégrer la protection contre les menaces électroniques dans un service hébergé m s Sécurité des messages

Plus en détail

Sophos Mobile Control Guide de l'utilisateur pour Android

Sophos Mobile Control Guide de l'utilisateur pour Android Sophos Mobile Control Guide de l'utilisateur pour Android Version du produit : 2 Date du document : décembre 2011 Table des matières 1 À propos de Sophos Mobile Control... 3 2 Configuration de Sophos Mobile

Plus en détail

L accès délégué... 33. Les dossiers publics... 35

L accès délégué... 33. Les dossiers publics... 35 FORMATION A OUTLOOK SOUS EXCHANGE SERVER 2003 FORMATEUR : FABRICE AGASTIN La messagerie électronique... 5 Créer un message... 5 Répondre à un message... 5 Transférer un message... 6 Les options de messagerie...

Plus en détail

UPDATE SERVER. Guide de l'administrateur

UPDATE SERVER. Guide de l'administrateur UPDATE SERVER Guide de l'administrateur BitDefender Update Server Guide de l'administrateur Publié le 2010.06.02 Copyright 2010 BitDefender Notice Légale Tous droits réservés. Aucune partie de ce manuel

Plus en détail

Démarrage rapide : S'inscrire pour le Centre d'affaires ou le Centre du programme de licence en volume

Démarrage rapide : S'inscrire pour le Centre d'affaires ou le Centre du programme de licence en volume Démarrage rapide : S'inscrire pour le Centre d'affaires ou le Centre du programme de licence en volume Guide du client Ce guide est destiné aux clients Microsoft qui utiliseront le Centre d'affaires Microsoft

Plus en détail

OmniTouch 8440 Messaging Software Guide de référence rapide

OmniTouch 8440 Messaging Software Guide de référence rapide Guide de référence rapide Introduction Vous pouvez accéder à la messagerie vocale : Via l interface téléphonique (Telephone User Interface ou TUI) L interface téléphonique ou TUI est accessible depuis

Plus en détail

Guide d'installation et de configuration

Guide d'installation et de configuration SCOoffice Address Book pour Microsoft Outlook Guide d'installation et de configuration Le groupe SCO Rév 2,0 15 mai 2003 Avis au public Le logiciel décrit dans ce manuel ne peut être utilisé que selon

Plus en détail

Installer des applications Office 2003

Installer des applications Office 2003 ROYAUME DU MAROC Office de la Formation Professionnelle et de la Promotion du Travail Installer des applications Office 2003 DIRECTION RECHERCHE ET INGENIERIE DE FORMATION SECTEUR NTIC Sommaire Introduction...

Plus en détail

Qlik Sense Desktop. Qlik Sense 2.1.1 Copyright 1993-2015 QlikTech International AB. Tous droits réservés.

Qlik Sense Desktop. Qlik Sense 2.1.1 Copyright 1993-2015 QlikTech International AB. Tous droits réservés. Qlik Sense Desktop Qlik Sense 2.1.1 Copyright 1993-2015 QlikTech International AB. Tous droits réservés. Copyright 1993-2015 QlikTech International AB. Tous droits réservés. Qlik, QlikTech, Qlik Sense,

Plus en détail

Guide d'utilisation rapide de Polycom RealPresence Content Sharing Suite

Guide d'utilisation rapide de Polycom RealPresence Content Sharing Suite Guide d'utilisation rapide de Polycom RealPresence Content Sharing Suite Version 1.4 3725-03261-003 Rév. A Décembre 2014 Ce guide vous apprend à partager et à visualiser des contenus pendant une téléconférence

Plus en détail

Présentation et guide des nouveautés

Présentation et guide des nouveautés Présentation et guide des nouveautés BES12 Version 12.2 Publié : 2015-08-18 SWD-20150818122546236 Table des matières À propos de ce guide... 5 Qu'est ce que BES12?...6 Principales fonctionnalités de BES12...

Plus en détail

Composant pour Microsoft Outlook. Collaborez en utilisant Outlook et MDaemon

Composant pour Microsoft Outlook. Collaborez en utilisant Outlook et MDaemon MDaemon GroupWare Composant pour Microsoft Outlook Collaborez en utilisant Outlook et MDaemon Version 1 Manuel Utilisateur 2003 Alt-N Technologies. Tous droits réservés. MDaemon, WorldClient, et RelayFax

Plus en détail

Guide utilisateur. Flexible Storage

Guide utilisateur. Flexible Storage Guide utilisateur Flexible Storage Sommaire Débuter avec Flexible Storage Gérer mon espace de stockage Synchroniser mes données Partager un dossier (mode collaboratif) Sauvegarder mes données Autres fonctionnalités

Plus en détail

Guide de démarrage rapide

Guide de démarrage rapide Guide de démarrage rapide 1. À propos de ce guide Ce guide vous aide à installer et à commencer à utiliser BitDefender Security for Exchange. Pour des instructions détaillées, veuillez vous référer au

Plus en détail

3) Utilisation d'un client de messagerie

3) Utilisation d'un client de messagerie 2016/01/16 07:57 1/24 1) Introduction Les étudiants et le personnel de l'université bénéficient désormais d'un accès à leur courrier électronique depuis l'interieur et l'extérieur de l'université. Il existe

Plus en détail

Démarrage rapide : S'inscrire au Centre d'affaires Microsoft

Démarrage rapide : S'inscrire au Centre d'affaires Microsoft Guide du client Selon leur rôle, les personnes de la société peuvent utiliser le Centre d'affaires Microsoft pour consulter les contrats d achat en toute sécurité, afficher des commandes de licences en

Plus en détail

Guide de l'utilisateur

Guide de l'utilisateur Guide de l'utilisateur Guide de l'utilisateur de Norton Internet Security Online Le logiciel décrit dans ce manuel est fourni dans le cadre d'un contrat de licence et ne peut être utilisé qu'en accord

Plus en détail

Mise en route de QuarkXPress 10.0.1

Mise en route de QuarkXPress 10.0.1 Mise en route de QuarkXPress 10.0.1 TABLE DES MATIÈRES Table des matières Documents associés...3 Configuration système requise...4 Configuration système requise : Mac OS X...4 Configuration système requise

Plus en détail

Les clients du courrier électronique

Les clients du courrier électronique Les Enseignants de l Ere Technologique - Tunisie - Les Clients du Courrier Electronique TAT Tunisie 2014 Les clients du courrier électronique 1. Introduction Le courrier électronique est considéré comme

Plus en détail

Partie 1 Les fondamentaux

Partie 1 Les fondamentaux Partie 1 Les fondamentaux 1. Débuter avec Outlook 2010... 3 2. La fenêtre d Outlook... 23 3. Envoyer et recevoir des messages électroniques... 79 4. Gérer les contacts... 127 5. Gérer les emplois du temps...

Plus en détail

Pack de langue ImageNow Guide de mise en route

Pack de langue ImageNow Guide de mise en route Pack de langue ImageNow Guide de mise en route Version : 6.6.x Rédigé par : Documentation produit, R&D Date : octobre 2011 ImageNow et CaptureNow sont des marques déposées de Perceptive Software. Tous

Plus en détail

F-Series Desktop Manuel D utilisation

F-Series Desktop Manuel D utilisation F-Series Desktop Manuel D utilisation F20 fr Français Table des matières Comment utiliser ce manuel...3 Qu'est-ce que le F-Series Desktop?...4 Comment installer F-Series Desktop sur mon ordinateur?...4

Plus en détail

Sophos Mobile Control Guide de l'utilisateur pour Apple ios

Sophos Mobile Control Guide de l'utilisateur pour Apple ios Sophos Mobile Control Guide de l'utilisateur pour Apple ios Version du produit : 2 Date du document : décembre 2011 Table des matières 1 À propos de Sophos Mobile Control.... 3 2 Configuration de Sophos

Plus en détail

Restriction sur matériels d impression

Restriction sur matériels d impression Restriction sur matériels d impression Objectif : Restreindre l accès aux matériels multifonctions Description des matériels : Serveur d impression : SVAWAV01 (10.204.1.204) Ricoh Aficio MP C4501 o IP

Plus en détail

Déploiement d une flotte ios : préparation, configuration et gestion

Déploiement d une flotte ios : préparation, configuration et gestion Déploiement d une flotte ios : préparation, configuration et gestion Référence : SMO/DEPIOS Dates : Durée : 3 jours Prix Public (H.T.) : Consulter le site web: http://www.agnosys.fr Consulter le site web:

Plus en détail

Installation de Test@assr avec ScribeNg

Installation de Test@assr avec ScribeNg Installation de Test@assr avec ScribeNg Pré requis : Que le module assr soit activé et installé sur le serveur Il faut en faire la demande via le serveur d assistance http://assistance.dijon.men.fr pour

Plus en détail

Comment utiliser mon compte alumni?

Comment utiliser mon compte alumni? Ce document dispose d une version PDF sur le site public du CI Comment utiliser mon compte alumni? Elena Fascilla, le 23/06/2010 Sommaire 1. Introduction... 2 2. Avant de commencer... 2 2.1 Connexion...

Plus en détail

TP3-MISE EN ŒUVRE D UNE SOLUTION DE HAUTE DISPONIBILITE POUR UN SERVEUR DE FICHIER

TP3-MISE EN ŒUVRE D UNE SOLUTION DE HAUTE DISPONIBILITE POUR UN SERVEUR DE FICHIER TP3-MISE EN ŒUVRE D UNE SOLUTION DE HAUTE DISPONIBILITE POUR UN SERVEUR DE FICHIER MELANIE SISR GR2 Introduction Le but de ce TP est d installer et de configurer un serveur de fichier hautement disponible

Plus en détail

Guide de l'utilisateur

Guide de l'utilisateur BlackBerry Internet Service Version: 4.5.1 Guide de l'utilisateur Publié : 2014-01-08 SWD-20140108170135662 Table des matières 1 Mise en route...7 À propos des formules d'abonnement pour BlackBerry Internet

Plus en détail

MARQUE: SEAGATE. REFERENCE: STDR2000200 Backup Plus Slim CODIC: 4057155

MARQUE: SEAGATE. REFERENCE: STDR2000200 Backup Plus Slim CODIC: 4057155 MARQUE: SEAGATE REFERENCE: STDR2000200 Backup Plus Slim CODIC: 4057155 Seagate Dashboard - Guide d'utilisation Seagate Dashboard - Guide d utilisation 2013 Seagate Technology LLC. Tous droits réservés.

Plus en détail

OpenScape Business V1 OpenScape Business BLF. Mode d emploi A31003-P3010-U116-16-7719

OpenScape Business V1 OpenScape Business BLF. Mode d emploi A31003-P3010-U116-16-7719 OpenScape Business V1 OpenScape Business BLF Mode d emploi A31003-P3010-U116-16-7719 Our Quality and Environmental Management Systems are implemented according to the requirements of the ISO9001 and ISO14001

Plus en détail

Manuel Utilisateur Messagerie

Manuel Utilisateur Messagerie Manuel Utilisateur Messagerie Auteur : Logica Version : 1.3 Droit d auteur Ce texte est disponible sous contrat Creative Commons Paternité - Pas d'utilisation Commerciale - Partage des Conditions Initiales

Plus en détail

SafeGuard Enterprise Guide de mise à niveau. Version du produit : 6.1

SafeGuard Enterprise Guide de mise à niveau. Version du produit : 6.1 SafeGuard Enterprise Guide de mise à niveau Version du produit : 6.1 Date du document : février 2014 Table des matières 1 À propos de ce guide...3 2 Vérification de la configuration système requise...4

Plus en détail

Microsoft Dynamics. Migration de FRx 6.7 vers Management Reporter for Microsoft Dynamics ERP

Microsoft Dynamics. Migration de FRx 6.7 vers Management Reporter for Microsoft Dynamics ERP Microsoft Dynamics Migration de FRx 6.7 vers Management Reporter for Microsoft Dynamics ERP Date : mai 2010 Table des matières Introduction... 3 Présentation du processus de migration Management Reporter...

Plus en détail

GFI MailArchiver for Exchange Outlook Connector. Manuel d'utilisation. Par GFI Software

GFI MailArchiver for Exchange Outlook Connector. Manuel d'utilisation. Par GFI Software GFI MailArchiver for Exchange Outlook Connector Manuel d'utilisation Par GFI Software http://www.gfi.com E-mail: info@gfi.com Les informations contenues dans ce document sont susceptibles d'être modifiées

Plus en détail

Manuel d utilisation. Application MyCloud version ios

Manuel d utilisation. Application MyCloud version ios Manuel d utilisation version ios 1 INSTALLATION Pour installer l'application de synchronisation Ios sur votre iphone, veuillez télécharger l'application depuis l'app store et procéder par l'installation

Plus en détail

CA ARCserve Backup Patch Manager pour Windows

CA ARCserve Backup Patch Manager pour Windows CA ARCserve Backup Patch Manager pour Windows Manuel de l'utilisateur r15 La présente documentation ainsi que tout programme d'aide informatique y afférant (ci-après nommés "Documentation") vous sont exclusivement

Plus en détail

Microsoft Outlook 2002

Microsoft Outlook 2002 Microsoft Outlook 2002 Aide-mémoire Table des matières Comment configurer votre compte de messagerie?... 2 Comment sécuriser Outlook?... 3 Comment utiliser un papier à lettre?... 4 Comment créer un modèle

Plus en détail

Retrospect 10 pour Mac Addendum au Guide d'utilisation

Retrospect 10 pour Mac Addendum au Guide d'utilisation Retrospect 10 pour Mac Addendum au Guide d'utilisation 2 Addendum au Guide d utilisation Retrospect 10 www.retrospect.com 2012 Retrospect Inc. Tous droits réservés. Addendum du Guide d'utilisation de Retrospect

Plus en détail

Guide d'impression Google Cloud

Guide d'impression Google Cloud Guide d'impression Google Cloud Version A FRE Définitions des remarques Dans ce guide de l'utilisateur, les remarques sont mises en exergue comme suit : Les remarques vous indiquent comment réagir face

Plus en détail

Guide technique d'implémentation Ordre de paiement par e-mail PayZen 2.5

Guide technique d'implémentation Ordre de paiement par e-mail PayZen 2.5 Guide technique d'implémentation Ordre de paiement par e-mail PayZen 2.5 Version du document 2.3 Sommaire 1. HISTORIQUE DU DOCUMENT... 3 2. CONTACTER L'ASSISTANCE TECHNIQUE...4 3. DESCRIPTION...5 3.1.

Plus en détail

GPI 2012. Fonctionnalités Windows. Version mise à jour le 25 septembre 2015

GPI 2012. Fonctionnalités Windows. Version mise à jour le 25 septembre 2015 Fonctionnalités Windows Version mise à jour le 25 septembre 2015 Septembre 2015 Table des matières 1 CONFIGURATION REQUISE POUR LES FONCTIONNALITÉS WINDOWS... 3 2 NOUVEAUTÉS TECHNIQUES... 4 3 PROCÉDURE

Plus en détail

Utilisation d'imap4 pour accéder aux messages vocaux dans le système Cisco Unity avec Exchange 2007

Utilisation d'imap4 pour accéder aux messages vocaux dans le système Cisco Unity avec Exchange 2007 Utilisation d'imap4 pour accéder aux messages vocaux dans le système Cisco Unity avec Exchange 2007 Contenu Introduction Conditions préalables Conditions requises Composants utilisés Conventions Configurez

Plus en détail

Fiery Driver Configurator

Fiery Driver Configurator 2015 Electronics For Imaging, Inc. Les Informations juridiques rédigées pour ce produit s appliquent au contenu du présent document. 16 novembre 2015 Sommaire 3 Sommaire Fiery Driver Configurator...5 Configuration

Plus en détail

Guide d installation et d administration

Guide d installation et d administration Guide d installation et d administration Table des matières Introduction...2 Installer l application... 3 Confirmer les exigences d installation... 5 Installation dans un environnement monoposte... 6 Installation

Plus en détail

Brainloop Secure Dataroom version 8.30 Appli QR Code Scanner pour ios et pour Android Guide rapide

Brainloop Secure Dataroom version 8.30 Appli QR Code Scanner pour ios et pour Android Guide rapide Guide rapide Brainloop Secure Dataroom version 8.30 Copyright Brainloop AG, 2004-2015. Tous droits réservés. Version du document : 1.3 Tous les noms de marque cités dans ce document sont la propriété de

Plus en détail

Passer de Lotus Notes 8.5 à Office 365 pour les entreprises

Passer de Lotus Notes 8.5 à Office 365 pour les entreprises Passer de Lotus Notes 8.5 à Office 365 pour les entreprises Découverte À première vue, Microsoft Outlook 2013 peut vous sembler différent de Lotus Notes 8.5, mais vous découvrirez rapidement qu Outlook

Plus en détail

Guide de l'utilisateur de Cisco Unified MeetingPlace pour Outlook, version 7.1

Guide de l'utilisateur de Cisco Unified MeetingPlace pour Outlook, version 7.1 Guide de l'utilisateur de Cisco Unified MeetingPlace pour Outlook, version 7.1 Siège social pour le continent américain Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 États-Unis http://www.cisco.com

Plus en détail

SERVICES EN LIGNE DES SUBVENTIONS ET GUIDE DE L UTILISATEUR POUR LA GESTION CONTRIBUTIONS (SELSC) DE COMPTE DU SYSTEME SELSC

SERVICES EN LIGNE DES SUBVENTIONS ET GUIDE DE L UTILISATEUR POUR LA GESTION CONTRIBUTIONS (SELSC) DE COMPTE DU SYSTEME SELSC SERVICES EN LIGNE DES SUBVENTIONS ET CONTRIBUTIONS (SELSC) GUIDE DE L UTILISATEUR POUR LA GESTION DE COMPTE DU SYSTEME SELSC FEVRIER 2016 TABLE DES MATIÈRES INTRODUCTION... 1 1. MODIFIER LE PROFIL PROFESSIONNEL...

Plus en détail

Guide de démarrage. Déconnexion. Quitter l'application

Guide de démarrage. Déconnexion. Quitter l'application Guide de démarrage Lisez attentivement ce guide avant d'utiliser ce produit et conservez-le à portée de main pour référence ultérieure. DANS LA LIMITE MAXIMALE AUTORISÉE PAR LA LÉGISLATION EN VIGUEUR :

Plus en détail

KASPERSKY LAB. Kaspersky Administration Kit version 6.0. Livre de référence

KASPERSKY LAB. Kaspersky Administration Kit version 6.0. Livre de référence KASPERSKY LAB Kaspersky Administration Kit version 6.0 Livre de référence KASPERSKY ADMINISTRATION KIT VERSION 6.0 Livre de référence Kaspersky Lab Consultez notre site Web : http://www.kaspersky.com/

Plus en détail

FileMaker Server 12. Guide de démarrage

FileMaker Server 12. Guide de démarrage FileMaker Server 12 Guide de démarrage 2007 2012 FileMaker, Inc. Tous droits réservés. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker et Bento sont des marques commerciales

Plus en détail

Guide d'administration. BlackBerry Professional Software pour IBM Lotus Domino. Version: 4.1 Service Pack: 4

Guide d'administration. BlackBerry Professional Software pour IBM Lotus Domino. Version: 4.1 Service Pack: 4 BlackBerry Professional Software pour IBM Lotus Domino Version: 4.1 Service Pack: 4 SWD-311541-0911043520-002 Table des matières 1 Gestion des comptes d'utilisateur... 7 Ajouter un compte utilisateur...

Plus en détail

4.0 SP2 (4.0.2.0) Mai 2015 708P90915. Xerox FreeFlow Core Guide d'installation : Mise à jour de Windows Server 2012 R2

4.0 SP2 (4.0.2.0) Mai 2015 708P90915. Xerox FreeFlow Core Guide d'installation : Mise à jour de Windows Server 2012 R2 4.0 SP2 (4.0.2.0) Mai 2015 708P90915 Guide d'installation : Mise à jour de Windows Server 2012 R2 2015 Xerox Corporation. Tous droits réservés. Xerox, Xerox avec la marque figurative et FreeFlow sont des

Plus en détail

Choisissez l un des modèles et dans la zone Options dans le volet de droite indiquez où vous désirez voir apparaître la Barre de navigation.

Choisissez l un des modèles et dans la zone Options dans le volet de droite indiquez où vous désirez voir apparaître la Barre de navigation. Publisher 2007 Créer une composition de type WEB Pour pouvoir publier votre site Web sur le Web, vous devez vous abonner à un service d'hébergement Web après d'un fournisseur de services Internet. Ce service

Plus en détail

GPI 2012 Implantation de l authentification LDAP Version mise à jour le 25 septembre 2015

GPI 2012 Implantation de l authentification LDAP Version mise à jour le 25 septembre 2015 annexe GPI 2012 Implantation de l authentification LDAP Version mise à jour le 25 septembre 2015 Septembre 2015 Table des matières PRINCIPES DE FONCTIONNEMENT... 3 ACTIVATION DE L AUTHENTIFICATION LDAP...

Plus en détail

Installer des applications Office 2003

Installer des applications Office 2003 Installer des applications Office 2003 Introduction 1. Configuration et dépannage d une installation Office 1.1. Types d installations Office 1.2. Méthodes, sources et outils pour installer Office 1.2.1.

Plus en détail

ESET LICENSE ADMINISTRATOR

ESET LICENSE ADMINISTRATOR ESET LICENSE ADMINISTRATOR Guide de l'utilisateur Cliquez ici pour accéder à la dernière version de ce document. ESET LICENSE ADMINISTRATOR Copyright 2015 ESET, spol. s r.o. ESET Li cens e Admi ni s tra

Plus en détail

bla bla Synchroniser des données avec OX Drive Manuel de l'utilisateur

bla bla Synchroniser des données avec OX Drive Manuel de l'utilisateur bla bla Synchroniser des données avec OX Drive Manuel de l'utilisateur Synchroniser des données avec OX Drive Synchroniser des données avec OX Drive: Manuel de l'utilisateur Date de publication vendredi,

Plus en détail

Installation de TeamLab sur un serveur local Ce guide est destiné aux utilisateurs ayant des connaissances de base en administration Windows

Installation de TeamLab sur un serveur local Ce guide est destiné aux utilisateurs ayant des connaissances de base en administration Windows Information sur la version serveur TeamLab Serveur TeamLab est une version du portail destinée à ceux qui ont décidé d'installer et de configurer TeamLab sur leur propre serveur. A partir de la version

Plus en détail

SYSTÈMES NUMÉRIQUES MULTIFONCTIONS COULEUR/SYSTÈMES NUMÉRIQUES MULTIFONCTIONS. Guide d'assistance pour la série de pilotes d'impression universel

SYSTÈMES NUMÉRIQUES MULTIFONCTIONS COULEUR/SYSTÈMES NUMÉRIQUES MULTIFONCTIONS. Guide d'assistance pour la série de pilotes d'impression universel SYSTÈMES NUMÉRIQUES MULTIFONCTIONS COULEUR/SYSTÈMES NUMÉRIQUES MULTIFONCTIONS Guide d'assistance pour la série de pilotes d'impression universel 2014 TOSHIBA TEC CORPORATION Tous droits réservés Conformément

Plus en détail

Mise en place du serveur d application TSE

Mise en place du serveur d application TSE Mise en place du serveur d application TSE Terminal Server (TSE) est un composant Microsoft Windows qui permet à un utilisateur d accéder à des applications et des données sur un ordinateur distant. Nous

Plus en détail

STATISTICA - Version 10

STATISTICA - Version 10 STATISTICA - Version 10 Instructions d'installation STATISTICA Entreprise Remarques : 1. L'installation de la version réseau de STATISTICA Entreprise s'effectue en deux temps a) l'installation du serveur

Plus en détail

Guide de configuration. BES12 Cloud

Guide de configuration. BES12 Cloud Guide de configuration BES12 Cloud Publié : 2016-04-29 SWD-20160429121120401 Table des matières À propos de ce guide... 6 Mise en route... 7 Configurer BES12 pour la première fois... 7 Autorisations d'administrateur

Plus en détail

BlackBerry Enterprise Server Express for IBM Lotus Domino

BlackBerry Enterprise Server Express for IBM Lotus Domino BlackBerry Enterprise Server Express for IBM Lotus Domino Version: 5.0 Service Pack: 3 Guide d'administration Publié le 2011-05-03 SWDT487521-1547341-0503113142-002 Table des matières 1 Présentation :

Plus en détail

PARAMETRER LA MESSAGERIE SOUS MICROSOFT OUTLOOK 2007

PARAMETRER LA MESSAGERIE SOUS MICROSOFT OUTLOOK 2007 PARAMETRER LA MESSAGERIE SOUS MICROSOFT OUTLOOK 2007 Ref : FP. P88 V 8.0 Résumé Ce document vous indique comment paramétrer votre messagerie sous Microsoft Outlook 2007. Vous pourrez notamment, créer,

Plus en détail

ESET NOD32 ANTIVIRUS 6

ESET NOD32 ANTIVIRUS 6 ESET NOD32 ANTIVIRUS 6 Microsoft Windows 8 / 7 / Vista / XP / Home Server 2003 / Home Server 2011 Guide de démarrage rapide Cliquez ici pour télécharger la dernière version de ce document. ESET NOD32 Antivirus

Plus en détail

pour Mac Guide de démarrage rapide

pour Mac Guide de démarrage rapide pour Mac Guide de démarrage rapide ESET Cybersecurity assure une protection de pointe de votre ordinateur contre les codes malveillants. Basé sur le moteur d'analyse ThreatSense utilisé pour la première

Plus en détail

PAS À PAS CONFIGURATION D UNE ADRESSE CLOUD SUR UN LOGICIEL DE MESSAGERIE OUTLOOK POUR WINDOWS. Version 1.00

PAS À PAS CONFIGURATION D UNE ADRESSE CLOUD SUR UN LOGICIEL DE MESSAGERIE OUTLOOK POUR WINDOWS. Version 1.00 PAS À PAS CONFIGURATION D UNE ADRESSE CLOUD SUR UN LOGICIEL DE MESSAGERIE OUTLOOK POUR WINDOWS Version 1.00 Table des matières Configurer votre adresse créée dans le Cloud Privé sur votre logiciel de messagerie

Plus en détail

Amé liorér la sé curité dé vos comptés Windows Livé avéc la vé rification én 2 é tapés

Amé liorér la sé curité dé vos comptés Windows Livé avéc la vé rification én 2 é tapés Amé liorér la sé curité dé vos comptés Windows Livé avéc la vé rification én 2 é tapés Par Clément JOATHON Dernière mise à jour : 04/05/2016 Pour protéger vos comptes Windows Live (Outlook, SkyDrive, Windows

Plus en détail

Panda Managed Office Protection. Guide d'installation pour les clients de WebAdmin

Panda Managed Office Protection. Guide d'installation pour les clients de WebAdmin Panda Managed Office Protection Sommaire I. Introduction... 3 II. Installation de Panda Managed Office Protection à partir de Panda WebAdmin... 3 A. Accès à la console Web de Panda Managed Office Protection...

Plus en détail

Administration du logiciel Information. Server SIMATIC. Information Server 2013 Administration du logiciel Information Server.

Administration du logiciel Information. Server SIMATIC. Information Server 2013 Administration du logiciel Information Server. Administration du logiciel Information Server SIMATIC Information Server 2013 Administration du logiciel Information Server Notions de base 1 Configuration 2 Structure 3 Administration 4 Manuel système

Plus en détail

1. Comment accéder à mon panneau de configuration VPS?

1. Comment accéder à mon panneau de configuration VPS? FAQ VPS Business Section 1: Installation...2 1. Comment accéder à mon panneau de configuration VPS?...2 2. Comment accéder à mon VPS Windows?...6 3. Comment accéder à mon VPS Linux?...8 Section 2: utilisation...9

Plus en détail

1 Introduction... 1 2 Installation... 1 3 Configuration d Outlook 2010... 6 4 Paramétrer manuellement le serveur... 10

1 Introduction... 1 2 Installation... 1 3 Configuration d Outlook 2010... 6 4 Paramétrer manuellement le serveur... 10 Guide d installation et de configuration Hosted Exchange Professionnel avec Outlook 2010 pour Windows XP Service Pack 3, Windows Vista et Windows 7 Version du 20 février 2012 Table des matières 1 Introduction...

Plus en détail

Internet Information Services 6.0 Windows 2003

Internet Information Services 6.0 Windows 2003 Internet Information Services 6.0 Windows 2003 I : Installation de IIS 6.0 Par défaut le service IIS n est pas installé. Il vous faudra donc installer se service afin par la suite de paramétrer le site.

Plus en détail

Stellar Phoenix. Access Database Repair 5.0 Guide d'installation

Stellar Phoenix. Access Database Repair 5.0 Guide d'installation Stellar Phoenix Access Database Repair 5.0 Guide d'installation Présentation Stellar Phoenix Access Database Repair est une application fiable et simple à utiliser permettant de réparer des fichiers Microsoft

Plus en détail

IRISPen Air 7. Guide de démarrage rapide. (Windows & Mac OS X)

IRISPen Air 7. Guide de démarrage rapide. (Windows & Mac OS X) IRISPen Air 7 Guide de démarrage rapide (Windows & Mac OS X) Ce guide de démarrage rapide a pour but de vous aider dans la mise en route de l'irispen Air TM 7. Lisez attentivement ce guide avant d'utiliser

Plus en détail

ArcGIS 10.1 et 10.2.x : guide de l utilisateur pour l installation et l autorisation

ArcGIS 10.1 et 10.2.x : guide de l utilisateur pour l installation et l autorisation ArcGIS 10.1 et 10.2.x : guide de l utilisateur pour l installation et l autorisation Le présent document décrit la marche à suivre pour télécharger et activer ArcGIS 10.1 et 10.2.x. Premier pas : Création

Plus en détail

Environnement Numérique de Travail Utilisation du réseau Wi-Fi Informations importantes sur les conditions d accès

Environnement Numérique de Travail Utilisation du réseau Wi-Fi Informations importantes sur les conditions d accès Environnement Numérique de Travail Utilisation du réseau Wi-Fi Informations importantes sur les conditions d accès Le réseau sans fil de l université («WEtud») est accessible à tous les étudiants actuellement

Plus en détail

Guide web connect. Version 0 FRE

Guide web connect. Version 0 FRE Guide web connect Version 0 FRE Modèles concernés Le présent Guide de l'utilisateur s'applique aux modèles suivants : ADS-2500W et ADS-2600W Définitions des remarques L'icône suivante est utilisée tout

Plus en détail

DocuShare Print and Email Guide de configuration et d'utilisation

DocuShare Print and Email Guide de configuration et d'utilisation Guide de configuration et d'utilisation 2012 Xerox Corporation. Tous droits réservés. Tous droits non publiés réservés en vertu des lois sur le copyright des États-Unis. La reproduction du contenu publié

Plus en détail

BTS Services informatiques aux organisations Session 2015 E4 Conception et maintenance de solutions informatiques Coefficient 4

BTS Services informatiques aux organisations Session 2015 E4 Conception et maintenance de solutions informatiques Coefficient 4 BTS Services informatiques aux organisations Session 2015 E4 Conception et maintenance de solutions informatiques Coefficient 4 DESCRIPTION D UNE SITUATION PROFESSIONNELLE Épreuve ponctuelle PARCOURS SISR

Plus en détail

WSUS 3.0 SP2. Introduction. Pré-requis. Installation

WSUS 3.0 SP2. Introduction. Pré-requis. Installation WSUS 3.0 SP2 Introduction Windows Server Update Services est un composant serveur gratuit permettant de gérer les mises à jour des différents logiciels de Microsoft dans toutes les langues disponibles

Plus en détail

Microsoft Dynamics. Installation de Management Reporter for Microsoft Dynamics ERP

Microsoft Dynamics. Installation de Management Reporter for Microsoft Dynamics ERP Microsoft Dynamics Installation de Management Reporter for Microsoft Dynamics ERP Date : mai 2010 Table des matières Introduction... 3 Présentation... 3 Configuration requise... 3 Installation de Management

Plus en détail

Logiciel de gestion d imprimante

Logiciel de gestion d imprimante Cette rubrique aborde notamment les aspects suivants : «Utilisation du logiciel CentreWare», page 3-10 «Utilisation des fonctions de gestion de l imprimante», page 3-12 Utilisation du logiciel CentreWare

Plus en détail

CA Business Service Insight

CA Business Service Insight CA Business Service Insight Manuel de la vue des relations métier (BRV) 8.2 La présente documentation, qui inclut des systèmes d'aide et du matériel distribués électroniquement (ci-après nommés "Documentation"),

Plus en détail

Configuration des concentrateurs de la gamme Cisco VPN 3000 pour une prise en charge de la fonction NT Password Expiration avec le serveur RADIUS

Configuration des concentrateurs de la gamme Cisco VPN 3000 pour une prise en charge de la fonction NT Password Expiration avec le serveur RADIUS Configuration des concentrateurs de la gamme Cisco VPN 3000 pour une prise en charge de la fonction NT Password Expiration avec le serveur RADIUS Contenu Introduction Conditions préalables Conditions requises

Plus en détail

Mise en œuvre d une solution de haute disponibilité pour un serveur de fichier

Mise en œuvre d une solution de haute disponibilité pour un serveur de fichier Mise en œuvre d une solution de haute disponibilité pour un serveur de fichier Sommaire : Page 2 à 12 : TP5 Mise en œuvre d une solution de haute disponibilité pour un serveur de fichier o o o Page 2-4

Plus en détail

Misson : Windows Serveur 2008

Misson : Windows Serveur 2008 Misson : Windows Serveur 2008 M326080019 Contexte : Afin de mieux gérer l entreprise, il a été décidé de mettre en place un serveur Windows 2008. Cela permettra de mieux gérer les accès aux dossiers par

Plus en détail