Guide de configuration. BES12 Cloud

Transcription

1 Guide de configuration BES12 Cloud

2 Publié : SWD

3 Table des matières À propos de ce guide... 6 Mise en route... 7 Configurer BES12 pour la première fois... 7 Autorisations d'administrateur requises pour configurer BES Obtenir et activer les licences...8 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud... 9 Architecture : BlackBerry Cloud Connector...9 Étapes de l'établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud...10 Conditions préalables : installation de BlackBerry Cloud Connector...11 Installation et mise à niveau de BlackBerry Cloud Connector...12 Téléchargez les fichiers d'installation et d'activation...12 Installez et configurez BlackBerry Cloud Connector Mise à niveau du BlackBerry Cloud Connector...16 Affichage de l'état de BlackBerry Cloud Connector Configuration de BES12 pour utiliser BlackBerry Router ou un serveur proxy TCP Installation d'une instance autonome de BlackBerry Router Configurer un serveur proxy lors de la première connexion à BES Comparaison des proxys TCP Configurer un serveur proxy TCP Configurer BlackBerry Router...21 Activer les groupes liés par annuaire Activer les groupes liés par annuaire Synchroniser une connexion à un répertoire d'entreprise Afficher un rapport de synchronisation d'annuaires...25 Ajouter un calendrier de synchronisation...26 Dépannage des problèmes de BlackBerry Cloud Connector...27 BlackBerry Cloud Connector ne s'active pas avec BES12 Cloud...27 BlackBerry Cloud Connector ne se connecte pas avec le répertoire d'entreprise BlackBerry Cloud Connector ne se connecte pas à BES12 Cloud Obtention d'un certificat APNs pour gérer les terminaux ios et OS X Étapes pour obtenir un certificat APNs permettant de gérer les terminaux... 30

4 Obtenir un fichier CSR signé auprès de BlackBerry Demander des certificats APNs à Apple Enregistrer le certificat APNs Renouveler le certificat APNs Dépannage de l'apns Le certificat APNs ne correspond pas au fichier CSR. Fournissez le fichier APNs (.pem) qui convient ou envoyez un nouveau fichier CSR...33 Je ne peux pas activer de terminaux ios ou OS X...33 Désignation des terminaux autorisés à accéder à Exchange ActiveSync...34 Étapes à suivre pour configurer Exchange ActiveSync et BlackBerry Gatekeeping Service Configuration des autorisations à des fins de contrôle d'accès Autorisez uniquement les terminaux approuvés à accéder à Exchange ActiveSync...36 Configurer Microsoft Exchange pour autoriser uniquement les terminaux approuvés à accéder à Exchange ActiveSync...37 Configurer la stratégie d'accès des terminaux dans Microsoft Office Configurer les autorisations Microsoft IIS à des fins de contrôle d'accès Création d'une configuration de contrôle d'accès Configurer BES12 pour la prise en charge de Android for Work Configuration de BES12 pour le programme d'inscription des appareils...41 Étapes à suivre pour configurer BES12 pour le programme d'inscription des appareils...41 Créer un compte du programme d'inscription des appareils Télécharger une clé publique Générer un jeton de serveur Enregistrer le jeton de serveur avec BES Ajouter une configuration d'inscription...43 Mettre à jour le jeton de serveur Supprimer la connexion au programme d'inscription des appareils Configuration de BES12 Self-Service pour les utilisateurs Configurer BES12 Self-Service Configuration de BES12 pour la synchronisation avec Windows Store for Business Configuration de BES12 pour une synchronisation avec Windows Store pour Entreprises Créer et configurer un compte Microsoft Azure Obtenir l'id Client, la clé client et le point de terminaison de jeton OAuth Créer un administrateur pour Windows Store pour Entreprises...49

5 Glossaire Informations juridiques... 52

6 À propos de ce guide À propos de ce guide 1 BES12 Cloud vous aide à gérer les terminaux BlackBerry 10, ios, OS X, Android et Windows de votre organisation. Ce guide explique comment configurer BES12 Cloud conformément aux besoins de votre organisation. Ce guide est destiné aux professionnels de l'informatique qui occupent des fonctions de responsables de la configuration et du déploiement du produit. Avant d'effectuer les tâches décrites dans ce guide, vous devez activer les licences. Pour en savoir plus sur l'activation des licences, consultez le contenu relatif aux licences. Après avoir effectué les tâches décrites dans ce guide, (consultez le contenu relatif à l'administration) pour apprendre à gérer le domaine BES12. 6

7 Mise en route Mise en route 2 Configurer BES12 pour la première fois Le tableau suivant récapitule les tâches de configuration décrites dans ce guide. Les tâches sont facultatives en fonction des besoins de votre entreprise. Utilisez ce tableau pour déterminer les tâches de configuration requises. Une fois les tâches appropriées accomplies, vous êtes prêt à configurer les administrateurs, à définir les commandes des terminaux, à créer les utilisateurs et les groupes, et à activer les terminaux. Tâche Établissement d'une connexion sécurisée entre les ressources de votre entreprise et BES12 Cloud Obtention et enregistrement d'un certificat APNs Désignation des terminaux autorisés à accéder à Exchange ActiveSync Configuration de BES12 pour la prise en charge de Android for Work Configuration de BES12 pour le programme d'inscription des terminaux Apple Obligatoire ou facultative Facultative Facultative Facultative Facultative Facultative Description Vous pouvez installer, activer et configurer BlackBerry Cloud Connector pour établir une connexion sécurisée entre les ressources de votre entreprise et Microsoft Active Directory ou un répertoire LDAP, et BES12 Cloud. Si vous souhaitez gérer des terminaux et leur envoyer des données, vous devez vous procurer un fichier CSR signé auprès de, l'utiliser pour obtenir un certificat APNs auprès de et enregistrer le certificat APNs auprès du domaine.iosos XBlackBerryAppleBES12 Si vous avez configuré Microsoft Exchange de manière à empêcher les terminaux d'accéder à la messagerie et aux données de l'organiseur professionnelles, à moins que les terminaux ne soient ajoutés à une liste autorisée, vous devez créer une configuration Microsoft Exchange dans BES12. Pour prendre en charge Android for Work, vous devez configurer votre domaine Google Apps for Work ou Google for Work pour la prise en charge de fournisseurs de gestion de terminaux mobiles tiers et configurer BES12 pour communiquer avec votre domaine Google Apps for Work ou Google for Work. Si vous voulez utiliser la console de gestion de BES12 pour gérer les terminaux ios que votre organisation a achetés auprès de Apple pour DEP, vous devez configurer BES12. 7

8 Mise en route Tâche Configuration de BES12 Self- Service Configuration de BES12 pour la synchronisation avec Windows Store for Business Obligatoire ou facultative Facultative Facultative Description Si vous souhaitez autoriser les utilisateurs à effectuer certaines tâches de gestion (changer leur mot de passe, par exemple), vous pouvez configurer et distribuer l'application Web BES12 Self-Service. Si vous souhaitez gérer les applications Windows 10, vous devez configurer BES12 pour la synchronisation avec Windows Store for Business. Autorisations d'administrateur requises pour configurer BES12 Pour effectuer les tâches de configuration décrites dans ce guide, connectez-vous à la console de gestion à l'aide du compte administrateur que vous avez créé lors de l'installation de BES12. Si vous souhaitez que plusieurs personnes soient habilitées à effectuer des tâches de configuration, vous pouvez créer d'autres comptes d'administrateur. Pour en savoir plus sur la création de comptes d'administrateur, consultez le contenu relatif à l'administration. Si vous créez d'autres comptes d'administrateur pour configurer BES12, vous devez attribuer le rôle d'administrateur de sécurité aux comptes. Par défaut le rôle d'administrateur de sécurité possède les autorisations nécessaires pour effectuer n'importe quelle tâche de configuration. Obtenir et activer les licences Pour activer les terminaux dans le domaine BES12 de votre organisation, vous devez vous procurer et activer les licences nécessaires. Vous devez activer les licences avant de suivre les instructions de configuration de ce guide, et avant d'ajouter les comptes d'utilisateur. Pour en savoir plus sur les différents types de licences et la procédure d'activation, consultez le contenu relatif aux licences. 8

9 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud 2 Vous pouvez installer, activer et configurer BlackBerry Cloud Connector pour établir une connexion sécurisée entre les ressources de votre organisation et BES12 Cloud. Si vous installez BlackBerry Cloud Connector, votre organisation peut tirer parti des fonctionnalités suivantes : BES12 Cloud peut accéder à votre répertoire d'entreprise. Vous pouvez créer des comptes utilisateur de répertoire en recherchant et important des données utilisateur depuis le répertoire de l'entreprise. Les comptes utilisateur de répertoire sont différents des comptes utilisateur locaux, que vous créez en ajoutant manuellement les informations de l'utilisateur dans la console de gestion. BES12 Cloud synchronise quotidiennement les données de l'utilisateur avec le répertoire d'entreprise. Vous pouvez configurer le début de la synchronisation automatique. Vous pouvez également démarrer manuellement le processus de synchronisation pour un individu. Les utilisateurs de le répertoire peuvent utiliser leurs informations d'identification de le répertoire pour accéder à BES12 Self-Service. Vous pouvez attribuer un rôle administratif aux utilisateurs de le répertoire pour leur conférer le rôle d'administrateurs. Les utilisateurs peuvent alors se connecter à la console de gestion à l'aide de leurs informations d'identification de le répertoire. Le BlackBerry Cloud Connector est un processus Java. L'installation et les fichiers d'activation de BlackBerry Cloud Connector sont disponibles à partir de la console de gestion. Architecture : BlackBerry Cloud Connector 9

10 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Le schéma ci-dessus présente les composants avec lesquels BlackBerry Cloud Connector interagit. Pour plus d'informations sur l'architecture BES12 Cloud, accédez au contenu Présentation et nouveautés. Composant BlackBerry Cloud Connector Répertoire d'entreprise Description BlackBerry Cloud Connector est un processus Java qui fournit une connexion sécurisée via votre pare-feu pour la communication entre BES12 Cloud et votre répertoire d'entreprise. Vous installez BlackBerry Cloud Connector derrière le parefeu de votre organisation. À l'aide de la console de gestion, vous activez BlackBerry Cloud Connector avec BES12 Cloud et vous le connecter au répertoire de l'entreprise. Le répertoire d'entreprise est tout service utilisé par votre organisation pour gérer les comptes utilisateur des employés. BES12 Cloud prend en charge : Microsoft Active Directory LDAP Serveur proxy (facultatif) BES12 Cloud Vous pouvez configurer BlackBerry Cloud Connector pour envoyer des données depuis et vers BES12 Cloud via un serveur proxy qui se trouve derrière le pare-feu de votre organisation. BES12 Cloud est un service basé sur le nuage hébergé par BlackBerry Infrastructure que vous pouvez utiliser pour gérer les terminaux BlackBerry 10, ios, Android et Windows Phone. Vous accédez à la console de gestion, hébergée dans le nuage, pour gérer les terminaux des utilisateurs. Étapes de l'établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Pour permettre à BES12 Cloud d'établir une connexion sécurisée avec les ressources de votre organisation, procédez comme suit : Vérifiez que votre entreprise répond à la configuration requise pour l'installation de BlackBerry Cloud Connector. Téléchargez le fichier d'installation et le fichier d'activation pour BlackBerry Cloud Connector à partir de la console de gestion. Installez, activez et configurez BlackBerry Cloud Connector. 10

11 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Si nécessaire, configurez les paramètres de proxy de BlackBerry Cloud Connector. Remarque: Vous ne pouvez pas installer BlackBerry Cloud Connector si BES12 est installé sur l'ordinateur. Conditions préalables : installation de BlackBerry Cloud Connector Pour vérifier que votre environnement est conforme aux exigences d'installation de BlackBerry Cloud Connector, reportez-vous à la matrice de compatibilité. Vérifiez que BlackBerry Cloud Connectorsera installé sur un ordinateur réservé à des fins techniques, et non un ordinateur utilisé pour le travail quotidien. L'ordinateur doit être en mesure d'accéder à Internet et à votre annuaire d'entreprise. Vérifiez que votre ordinateur exécute Windows PowerShell 2.0 ou une version ultérieure afin de configurer BlackBerry Secure Connect Plus et éventuellement Exchange ActiveSync Gatekeeping lors de l'installation de RRAS. Remarque: Si l'application de configuration ne peut pas installer RRAS sur votre ordinateur, vous devez arrêter l'installation, l'installer manuellement, puis redémarrer l'installation. Vous devez disposer de Windows PowerShell 2.0 (ou version supérieure) pour exécuter RRAS lors de l'installation de BES12 Cloud. Pour savoir comment installer RRAS manuellement, consultez le site technet.microsoft.com. Choisissez un compte d'annuaire disposant des permissions de lecture que BlackBerry Cloud Connector peut utiliser pour accéder au répertoire d'entreprise. Utilisez un compte BES12 Cloud disposant des autorisations nécessaires pour télécharger le logiciel et le fichier d'activation de BlackBerry Cloud Connector. Utilisez un compte Windows disposant des autorisations nécessaires pour installer et configurer le logiciel sur l'ordinateur désigné pour l'installation de BlackBerry Cloud Connector. Vérifiez que les ports de sortie suivants sont ouverts dans le pare-feu de votre organisation, afin que BlackBerry Cloud Connector (et tout serveur proxy que vous souhaitez utiliser) puisse communiquer avec BES12 Cloud : 3101 (TCP) 443 (HTTPS) Remarque: Vous pouvez accéder à BlackBerry Cloud Connector uniquement à partir d'un navigateur sur l'ordinateur où est installé BlackBerry Cloud Connector. 11

12 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Installation et mise à niveau de BlackBerry Cloud Connector Suivez les instructions de cette section pour installer ou mettre à niveau le BlackBerry Cloud Connector. Vous pouvez installer deux instances de BlackBerry Cloud Connector pour assurer la redondance. BES12 Cloud ne prend pas en charge plus de deux instances BlackBerry Cloud Connector. Vous devez installer chaque instance sur un ordinateur différent, réservé à un usage technique. N'utilisez pas un ordinateur destiné aux tâches quotidiennes telles que la messagerie. Utilisez la même configuration de répertoire d'entreprise pour les deux instances. Téléchargez les fichiers d'installation et d'activation Avant de commencer: utilisez un compte d'administrateur disposant des autorisations nécessaires pour effectuer des tâches d'installation et de configuration. 1. Sur la console de gestion de BES12 Cloud, cliquez sur Paramètres dans la barre de menu. 2. Dans le volet gauche, cliquez sur Intégration externe > BlackBerry Cloud Connector. 3. Cliquez sur BlackBerry Cloud Connector. 4. Dans la section Étape 1 : télécharger BlackBerry Cloud Connector, cliquez sur Télécharger. 5. Sur la page de téléchargement du logiciel, répondez aux questions requises et cliquez sur Télécharger. Enregistrer le fichier d'installation (.exe) de BlackBerry Cloud Connector. 6. Dans la section Étape 2 : générer et télécharger le fichier d'activation, cliquez sur Générer et télécharger le fichier d'activation. 7. Enregistrez le fichier d'activation (.txt). Le fichier d'activation est valide pendant 60 minutes. Si vous attendez plus de 60 minutes avant d'utiliser le fichier d'activation, répétez les étapes 6 et 7 pour générer un nouveau fichier d'activation. Seul le dernier fichier d'activation est valide. À la fin: Installez et configurez BlackBerry Cloud Connector. Installez et configurez BlackBerry Cloud Connector Avant de commencer: Téléchargez les fichiers d'installation et d'activation. Utilisez un compte d'administrateur disposant des autorisations nécessaires pour installer et configurer le logiciel. 12

13 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Remarque: Vous ne pouvez pas installer BlackBerry Cloud Connector si BES12 est installé sur l'ordinateur. 1. Ouvrez le fichier d'installation (.exe) de BlackBerry Cloud Connector que vous avez téléchargé à partir de la console de gestion. Si un message Windows s'affiche pour vous demander l'autorisation d'apporter des modifications sur l'ordinateur, cliquez sur Oui. 2. Choisissez votre langue. Cliquez sur OK. 3. Sur l'écran d'accueil, cliquez sur Suivant. 4. Sélectionnez votre pays ou région. Lisez et acceptez le contrat de licence. Cliquez sur Suivant. 5. Le programme d'installation vérifie que votre ordinateur répond aux exigences d'installation. Cliquez sur Suivant. 6. Pour modifier le chemin du fichier d'installation, cliquez sur... et accédez au chemin d'accès du fichier que vous souhaitez utiliser (facultatif). Cliquez sur Installer. 7. Lorsque l'installation est terminée, cliquez sur Suivant. Un panneau d'adresses de la console pour BlackBerry Cloud Connector s'ouvre. 8. Pour ouvrir la console de gestion BlackBerry Cloud Connector, cliquez sur le lien sur le panneau d'adresses de la console avant de fermer l'application de configuration ou saisissez manuellement l'adresse dans votre navigateur. Cliquez sur Fermer pour fermer l'application de configuration. 9. Sélectionnez votre langue. Cliquez sur Suivant. 10. Lorsque vous activez BlackBerry Cloud Connector, celui-ci envoie les données via HTTPS pour vous inscrire à BES12. Après son activation, BlackBerry Cloud Connector envoie et reçoit des données via le protocole TCP. Si vous souhaitez envoyer des données via un serveur proxy installé derrière le pare-feu de votre entreprise, reportez-vous à Configurer BES12 pour utiliser un serveur proxy TCP transparent. 11. Dans le champ Nom convivial, saisissez un nom pour BlackBerry Cloud Connector. Cliquez sur Suivant. 12. Cliquez sur Parcourir. Sélectionnez le fichier d'activation que vous avez téléchargé à partir de la console de gestion. 13. Cliquez sur Activer. 14. Dans la liste déroulante, cliquez sur le type d'annuaire d'entreprise que votre organisation utilise. 15. Cliquez sur Configurer. 16. Suivez les étapes pour le type d'annuaire de votre organisation : Type d'annuaire Microsoft Active Directory Étapes 1. Dans le champ Nom d'utilisateur, saisissez le nom d'utilisateur du compte Microsoft Active Directory. 2. Dans le champ Domaine, saisissez le FQDN du domaine qui héberge Microsoft Active Directory. Par exemple : domain.example.com. 13

14 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Type d'annuaire Étapes 3. Dans le champ Mot de passe, saisissez le mot de passe du compte Microsoft Active Directory. 4. Dans la liste déroulante Détection du contrôleur de domaine, cliquez sur l'une des opérations suivantes : Si vous souhaitez une détection automatique, cliquez sur Automatique. Si vous souhaitez spécifier l'ordinateur du contrôleur de domaine, cliquez sur Sélectionner dans la liste ci-dessous. Cliquez sur + et saisissez le FQDN de l'ordinateur. Répétez cette étape pour ajouter d'autres ordinateurs. 5. Dans le champ Base de recherche du catalogue global, saisissez la base de recherche à laquelle vous souhaitez accéder (par exemple, OU=Users,DC=example,DC=com). Pour effectuer des recherches dans le catalogue global, laissez le champ vide. 6. Dans la liste déroulante Détection du catalogue global, cliquez sur l'une des opérations suivantes : Si vous souhaitez une découverte automatique du catalogue, cliquez sur Automatique. Si vous souhaitez spécifier l'ordinateur du catalogue, cliquez sur Sélectionner dans la liste ci-dessous. Cliquez sur + et saisissez le FQDN de l'ordinateur. Répétez cette étape pour ajouter d'autres ordinateurs, si nécessaire. 7. Cliquez sur Enregistrer. Annuaire LDAP 1. Dans la liste déroulante Détection de l'ordinateur LDAP, cliquez sur l'une des opérations suivantes : Si vous souhaitez une détection automatique, cliquez sur Automatique. Dans le champ Nom du domaine DNS, saisissez le nom du domaine DNS. Si vous souhaitez spécifier l'ordinateur LDAP, cliquez sur Sélectionner dans la liste ci-dessous. Cliquez sur + et saisissez le FQDN de l'ordinateur. Répétez cette étape pour ajouter d'autres ordinateurs. 2. Dans la liste déroulante Activer SSL, sélectionnez si vous souhaitez activer l'authentification SSL pour le trafic LDAP. Si vous cliquez sur Oui, cliquez sur Parcourir et sélectionnez le certificat SSL pour l'ordinateur LDAP. 3. Dans le champ du port LDAP, saisissez le numéro de port de l'ordinateur LDAP. 4. Dans la liste déroulante Autorisation requise, sélectionnez si BES12 Cloud doivent s'authentifier avec l'ordinateur LDAP. Si vous cliquez sur Oui, saisissez le nom d'utilisateur et le mot de passe du compte LDAP. Le nom d'utilisateur doit être en format DN (par exemple, CN=Megan Ball,OU=Sales,DC=example,DC=com). 14

15 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Type d'annuaire Étapes 5. Dans le champ Base de recherche, saisissez la base de recherche à laquelle vous souhaitez accéder (par exemple, OU=Users,DC=example,DC=com). 6. Dans le champ Filtre de recherche de l'utilisateur LDAP, saisissez le filtre que vous voulez utiliser pour les utilisateurs LDAP. Par exemple : (&(objectcategory=person) (objectclass=user)(memberof=cn=local,ou=users,dc=example,dc=com)). 7. Dans la liste déroulante Étendue de recherche de l'utilisateur LDAP, cliquez sur l'une des opérations suivantes : Si vous souhaitez que les recherches de l'utilisateur s'appliquent à tous les niveaux en dessous du DN de base, cliquez sur Tous les niveaux. Si vous souhaitez limiter les recherches de l'utilisateur à un niveau en dessous du DN de base, cliquez sur Un niveau. 8. Dans le champ Identificateur unique, saisissez l'attribut pour de chaque identificateur unique de l'utilisateur (par exemple, uid). L'attribut doit être immuable et globalement unique pour chaque utilisateur. 9. Dans le champ Prénom, saisissez l'attribut du prénom de chaque utilisateur (par exemple, givenname). 10. Dans le champ Nom, saisissez l'attribut du nom de chaque utilisateur (par exemple, sn). 11. Dans le champ Attribut de connexion, saisissez l'attribut de connexion de chaque utilisateur (par exemple, cn). Cet attribut est utilisé pour la valeur que les utilisateurs saisissent pour se connecter à BES12 Self-Service avec leurs informations d'identification d'annuaire. 12. Dans le champ Messagerie, saisissez l'attribut de messagerie de chaque utilisateur (par exemple, mail). 13. Dans le champ Nom d'affichage, saisissez l'attribut du nom d'affichage de chaque utilisateur (par exemple, displayname). 14. Dans le champ Nom du compte du profil de messagerie, saisissez l'attribut du nom du compte du profil de messagerie de chaque utilisateur (par exemple, mail). 15. Cliquez sur Enregistrer. 17. Dans la console de gestion, cliquez sur Paramètres. 18. Dans le volet gauche, cliquez sur Intégration externe > BlackBerry Cloud Connector. 19. Dans la section Étape 4 : tester la connexion, cliquez sur Suivant. À la fin: Pour installer une deuxième instance de BlackBerry Cloud Connector pour la redondance, téléchargez un autre jeu de fichiers d'installation et d'activation et répétez cette tâche sur un autre ordinateur. Lorsque vous configurez une 15

16 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud deuxième instance, utilisez la même configuration d'annuaire. Cette opération doit être effectuée après l'installation et l'activation de la première instance. Si nécessaire, configurez les paramètres de proxy de BlackBerry Cloud Connector. Pour modifier les paramètres de répertoire que vous avez configurés, dans la console de gestion BlackBerry Cloud Connector, cliquez sur Paramètres généraux > Répertoire d'entreprise, puis cliquez sur l'icône au répertoire. pour la connexion Pour supprimer une configuration de répertoire dans la console de gestion BlackBerry Cloud Connector, cliquez sur Paramètres généraux > Répertoire d'entreprise, puis cliquez sur l'icône pour la connexion au répertoire. Mise à niveau du BlackBerry Cloud Connector Avant de commencer: Utilisez un compte d'administrateur disposant des autorisations nécessaires pour installer et configurer le logiciel. 1. Connectez-vous à la console de gestion BlackBerry Cloud Connector. 2. Enregistrer tous les paramètres de configuration de votre répertoire. 3. Connectez-vous à la console de gestion BES12 Cloud. 4. Téléchargez les fichiers d'installation et d'activation BlackBerry Cloud Connector. Pour obtenir des instructions, reportezvous à Téléchargez les fichiers d'installation et d'activation. 5. Installez et configurez le BlackBerry Cloud Connector à l'aide des informations que vous avez enregistrées à l'étape 2. Pour obtenir des instructions, reportez-vous à Installez et configurez BlackBerry Cloud Connector. Remarque: Si vous avez modifié le port BlackBerry Cloud Connector et que vous utilisez Google Chrome comme navigateur par défaut, le raccourci du bureau peut ne pas être mis à jour avec le nouveau port jusqu'au redémarrage de l'ordinateur. La console de gestion BlackBerry Cloud Connector est toujours accessible en saisissant manuellement l'adresse avec le nouveau numéro de port. Affichage de l'état de BlackBerry Cloud Connector 1. Sur la console de gestion de BES12 Cloud, cliquez sur Paramètres dans la barre de menu. 2. Dans le volet gauche, cliquez sur Intégration externe > BlackBerry Cloud Connector. 16

17 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Configuration de BES12 pour utiliser BlackBerry Router ou un serveur proxy TCP Pour utiliser un serveur proxy avec BES12, vous pouvez installer BlackBerry Router en tant que serveur proxy, ou bien utiliser un serveur proxy TCP déjà installé dans votre environnement. Vous pouvez installer BlackBerry Router ou un serveur proxy en dehors du pare-feu de votre organisation dans une zone démilitarisée. L'installation de BlackBerry Router ou d'un serveur proxy TCP dans une zone démilitarisée offre un niveau de sécurité plus élevé pour BES12. Seul BlackBerry Router ou le serveur proxy se connecte à BES12 en dehors du pare-feu. Toutes les connexions vers BlackBerry Infrastructure entre BES12 et des terminaux passent par BlackBerry Router ou le serveur proxy. Par défaut, BES12 se connecte directement à BlackBerry Infrastructure à l'aide du port Toutefois, si la stratégie de sécurité de votre organisation empêche les systèmes internes de se connecter directement à Internet, vous pouvez installer BlackBerry Router ou un serveur proxy TCP. BlackBerry Router ou le serveur proxy TCP fait office d'intermédiaire entre BES12 et BlackBerry Infrastructure. Ce schéma illustre les options de configuration suivantes BES12 permettant d'utiliser un serveur proxy : aucun serveur proxy, un serveur proxy TCP déployé dans une zone démilitarisée et BlackBerry Router déployé dans une zone démilitarisée. 17

18 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Installation d'une instance autonome de BlackBerry Router BlackBerry Router est un composant facultatif que vous pouvez installer dans une zone démilitarisée à l'extérieur du pare-feu de votre organisation. BlackBerry Router se connecte à Internet pour envoyer des données entre BES12 et les terminaux qui utilisent BlackBerry Infrastructure. BlackBerry Router fait office de serveur proxy et peut prendre en charge SOCKS v5 (sans authentification). Remarque: Si votre environnement actuel contient un serveur proxy TCP, il est inutile d'installer BlackBerry Router pour BES12. Installer une instance autonome de BlackBerry Router Avant de commencer: Vérifiez que vous disposez du nom d'hôte SRP. Le nom d'hôte SRP est généralement <country code>.srp.blackberry.com (par exemple, us.srp.blackberry.com). Pour vérifier le nom d'hôte SRP de votre pays, accédez à la page Recherche d'adresses SRP. Installez une instance autonome de BlackBerry Router sur un ordinateur qui n'héberge aucun autre composant BES12. Remarque: Vous ne pouvez pas installer d'instance de BlackBerry Router sur un ordinateur qui héberge une instance de BlackBerry Cloud Connector. 1. Procédez au téléchargement et à l'extraction du fichier d'installation.zip de BES12 sur votre ordinateur. 2. Depuis les fichiers d'installation BES12 extraits, ouvrez le dossier router. 3. Extrayez le fichier setupinstaller.zip dans le dossier router. Ce fichier comprend un dossier Installer contenant le fichier Setup.exe qui permet d'installer l'instance de BlackBerry Router via la fenêtre d'invite de commande. 4. Sélectionnez Démarrer > Tous les programmes > Accessoires > Invite de commande. 5. Cliquez avec le bouton droit dans la fenêtre d'invite de commande et sélectionnez Exécuter en tant qu'administrateur. 6. Dans la fenêtre d'invite de commande, naviguez vers l'emplacement du fichier BlackBerry Router Setup.exe. 7. Saisissez Setup.exe -srphost <srphostname> (par exemple, Setup.exe -srphost ca.srp.blackberry.com ). Configurer un serveur proxy lors de la première connexion à BES12 Vous pouvez être invité à configurer votre instance initiale de BlackBerry Router ou votre serveur proxy TCP lors de votre première connexion à la console BlackBerry Cloud Connector. Si vous configurez le serveur proxy, une configuration supplémentaire peut être nécessaire dans la console de gestion pour BlackBerry Router ou pour le serveur proxy TCP. Vous pouvez configurer plusieurs instances de BlackBerry Router ou du serveur proxy TCP une fois connecté à la console BlackBerry Cloud Connector. 18

19 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Comparaison des proxys TCP Proxy Description Proxy TCP transparent Intercepte la communication normale au niveau de la couche réseau sans qu'aucune configuration particulière ne soit nécessaire de la part du client Ne nécessite aucune configuration du navigateur client Généralement situé entre le client et Internet Exécute certaines fonctions de passerelle ou de routeur Souvent utilisé pour appliquer une stratégie d'utilisation acceptable Couramment utilisé par les FAI de certains pays pour économiser de la bande passante en amont et améliorer les temps de réponse des clients grâce à la mise en cache Proxy SOCKS v5 Protocole Internet permettant de gérer le trafic Internet via un serveur proxy Peut être géré avec pratiquement n'importe quelle application TCP/UDP, comme les navigateurs et clients FTP prenant en charge SOCKS Peut être une bonne solution pour l'anonymat et la sécurité Internet Achemine les paquets réseau entre un client et un serveur via un serveur proxy Peut fournir une authentification grâce à laquelle seuls les utilisateurs autorisés peuvent accéder à un serveur Redirige les connexions TCP vers une adresse IP arbitraire Peut rendre anonyme les protocoles UDP et TCP comme HTTP Configurer un serveur proxy TCP Lorsque vous activez BlackBerry Cloud Connector, celui-ci envoie les données via HTTPS pour activer BES12 Cloud. Après son activation, BlackBerry Cloud Connector envoie et reçoit des données via le protocole TCP. Vous pouvez configurer BlackBerry Cloud Connector pour acheminer des données HTTPS ou TCP via un serveur proxy qui se trouve derrière le pare-feu de votre organisation. BlackBerry Cloud Connector ne prend pas en charge l'authentification avec un serveur proxy. Vous pouvez configurer plusieurs serveurs proxy TCP configurés avec SOCKS v5 (sans authentification) pour la connexion à BES12. Plusieurs serveurs proxy TCP configurés avec SOCKS v5 (sans d'authentification) peuvent fournir une assistance lorsqu'un serveur proxy actif ne fonctionne pas correctement. Vous ne pouvez configurer qu'un seul port d'écoute pour toutes les instances de service SOCKS v5 (sans authentification). Si vous configurez plusieurs serveurs proxy TCP avec SOCKS v5 (sans authentification), chaque serveur doit partager le même port d'écoute proxy. 19

20 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Configurer BES12 pour utiliser un serveur proxy TCP transparent Avant de commencer: installez un serveur proxy TCP transparent compatible dans le domaine BES12. utilisez un compte d'administrateur disposant des autorisations nécessaires pour configurer les paramètres de BlackBerry Cloud Connector. 1. Dans la console de gestion BlackBerry Cloud Connector, cliquez sur Paramètres > Proxy. 2. Sélectionnez l'option Serveur proxy. 3. Effectuez l'une des tâches suivantes : Tâche Acheminer les données d'activation HTTPS via un serveur proxy Acheminer les données TCP via un serveur proxy TCP Étapes Dans les champs Proxy d'inscription, saisissez le FQDN ou l'adresse IP et le numéro de port du serveur proxy. Dans les champs BlackBerry Cloud Connector, saisissez le FQDN ou l'adresse IP et le numéro de port du serveur proxy. 4. Cliquez sur Enregistrer. Activer SOCKS v5 sur un serveur proxy TCP Avant de commencer: installez un serveur proxy TCP compatible avec SOCKS v5 (sans authentification) dans le domaine BES Dans la console de gestion BlackBerry Cloud Connector, cliquez sur Paramètres > Proxy. 2. Sélectionnez l'option Serveur proxy. 3. Cochez la case Activer SOCKS v5. 4. Cliquez sur. 5. Dans le champ Adresse du serveur, saisissez l'adresse IP ou le nom d'hôte du serveur proxy SOCKS v5. 6. Cliquez sur Ajouter. 7. Répétez les étapes 1 à 6 pour chacune des instances de serveur proxy SOCKS v5 que vous souhaitez configurer. 8. Dans le champ Port, saisissez le numéro de port. 9. Cliquez sur Enregistrer. 20

21 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Configurer BlackBerry Router Vous pouvez configurer plusieurs instances de BlackBerry Router pour vous connecter à BES12 afin d'assurer la haute disponibilité de BlackBerry Router. Vous ne pouvez configurer qu'un seul port d'écoute pour les instances de BlackBerry Router. Par défaut, BES12 se connecte à BlackBerry Router à l'aide du port 3102 pour se connecter aux services BES12. Si vous connectez les services BES12 à BlackBerry Router, BlackBerry Router prend en charge l'intégralité du trafic sortant entre BES12. Remarque: Si vous souhaitez utiliser un autre port que le port par défaut pour BlackBerry Router, rendez-vous sur support.blackberry.com/kb et consultez l'article KB Configurer BES12 pour utiliser BlackBerry Router Avant de commencer: installez BlackBerry Router dans le domaine BES Dans la console de gestion BlackBerry Cloud Connector, cliquez sur Paramètres > Proxy. 2. Sélectionnez l'option BlackBerry Router. 3. Cliquez sur. 4. Dans le champ Adresse du routeur, saisissez l'adresse IP ou le nom d'hôte de l'instance de BlackBerry Router que vous souhaitez connecter à BES Cliquez sur Ajouter. 6. Répétez les étapes 1 à 5 pour chaque instance BlackBerry Router que vous souhaitez configurer. 7. Dans le champ Port, saisissez le numéro du port d'écoute de toutes les instances de BlackBerry Router. La valeur par défaut est Cliquez sur Enregistrer. Activer les groupes liés par annuaire Vous pouvez créer des groupes liés aux groupes de votre répertoire d'entreprise. Vous pouvez configurer BES12 pour synchroniser automatiquement l'appartenance d'un groupe lié par annuaire aux groupes d'annuaires d'entreprise associés. Lorsque vous activez des groupes liés par annuaire, vous pouvez activer l'intégration et la suppression, forcer le processus de synchronisation, définir le nombre maximal de modifications par synchronisation, et définir le nombre de niveaux imbriqués pour les groupes liés. 21

22 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Élément Activer l'intégration Description L'intégration vous permet d'ajouter automatiquement des comptes d'utilisateur à BES12 en fonction de l'appartenance des utilisateurs à un groupe d'annuaires d'entreprise. Vous devez ajouter des groupes d'annuaires d'entreprise à la section Groupes de répertoires d'intégration. Les comptes d'utilisateur de ces groupes d'annuaires d'entreprise sont automatiquement ajoutés à BES12 lors du processus de synchronisation. Vous pouvez configurer les utilisateurs intégrés pour qu'ils reçoivent un contenant un mot de passe d'activation généré automatiquement pour le terminal ou vous pouvez choisir de ne pas définir de mot de passe d'activation pour le terminal. Suppression Si vous le souhaitez, vous pouvez configurer la suppression. Une suppression intervient lorsqu'un utilisateur est supprimé de tous les groupes d'annuaires d'entreprise de la liste Groupes de répertoires d'intégration et que la suppression est activée. Vous pouvez sélectionner les options Action d'application à exécuter par BES12 lorsqu'un utilisateur est supprimé : Supprimer les données du terminal lorsque l'utilisateur est supprimé de tous les groupes de répertoires d'intégration Supprimer uniquement les données professionnelles Supprimer toutes les données du terminal Supprimer toutes les données professionnelles du terminal/ Supprimer uniquement les données professionnelles individuelles Supprimer l'utilisateur lorsqu'il est supprimé de tous les groupes de répertoires d'intégration En fonction des paramètres de suppression ainsi que des utilisateurs des annuaires d'entreprise ou de leurs terminaux (voire des deux), ceux-ci sont automatiquement supprimés de BES12 lorsqu'ils sont supprimés de tous les groupes d'annuaires d'entreprise configurés pour l'intégration. Ils sont supprimés de BES12 s'ils n'appartiennent à aucun groupe d'annuaires d'entreprise configuré pour l'intégration. Les paramètres de suppression s'appliquent également aux utilisateurs d'annuaires existants de BES12. Il est recommandé de cliquer sur l'icône d'aperçu pour générer le rapport de synchronisation de l'annuaire afin de vérifier les modifications. 22

23 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Élément Forcer la synchronisation Description Détermine le comportement de synchronisation lorsqu'un groupe d'annuaires d'entreprise est supprimé du répertoire d'entreprise. Si un groupe d'annuaires d'entreprise n'existe plus lorsque l'option Forcer la synchronisation est activée, le groupe d'annuaires d'entreprise est supprimé de la liste Groupes de répertoires d'intégration et des groupes liés par annuaire au cours du processus de synchronisation. Lorsque l'option Forcer la synchronisation est activée, si aucun des groupes liés au répertoire d'entreprise n'y figurent plus, un groupe lié par annuaire est transformé en groupe local. Lorsque l'option Forcer la synchronisation est désactivée et qu'un groupe est introuvable dans le répertoire d'entreprise, le processus de synchronisation est annulé. Limite de synchronisation Si le nombre de modifications dépasse le nombre maximal autorisé pour chaque synchronisation, vous pouvez empêcher le processus de synchronisation de s'exécuter. Avant le début du processus de synchronisation, le nombre total de modifications à apporter est calculé en additionnant le nombre d'utilisateurs intégrés, le nombre d'utilisateurs supprimés, le nombre d'utilisateurs ajoutés à des groupes et le nombre d'utilisateurs supprimés des groupes. la valeur par défaut est 5. Si vous ne voulez aucune limite du nombre de modifications, vous devez entrer une valeur de 0. Niveau d'imbrication maximal des groupes d'annuaires Vous pouvez configurer le nombre maximum de niveaux d'un groupe d'annuaires d'entreprise auquel vous souhaitez associer des groupes liés par annuaire. Vous pouvez créer un nombre illimité de niveaux d'imbrication. Exemples : La valeur par défaut est -1. Renvoie tous les niveaux. 0 renvoie uniquement le niveau supérieur. 1 renvoie le niveau supérieur et le premier niveau imbriqué. Par exemple, si un groupe d'annuaires d'entreprise comprend 5 niveaux et que vous souhaitez établir une liaison avec tous les niveaux, vous devez saisir -1 dans le champ prévu à cet effet. Si vous souhaitez établir une liaison avec le niveau supérieur uniquement, vous devez saisir 0. Si vous souhaitez établir une liaison avec le niveau supérieur et les 4 premiers niveaux, vous devez saisir 4. Pour en savoir plus sur la création de groupes liés par répertoire, consultez le contenu relatif à l'administration. 23

24 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Activer les groupes liés par annuaire. Avant de commencer: vérifiez qu'aucune synchronisation du répertoire d'entreprise n'est en cours. Vous ne pouvez pas enregistrer les modifications que vous apportez à la connexion au répertoire d'entreprise tant que la synchronisation n'est pas terminée. 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Annuaire d'entreprise. 3. Cliquez sur Paramètres de synchronisation. 4. Pour activer les groupes liés par annuaire, sélectionnez Activer les groupes liés par annuaire. 5. Pour activer l'intégration, sélectionnez Activer l'intégration et procédez comme suit pour chaque groupe que vous souhaitez intégrer : Option Description Activer l'intégration 1. Dans la section Groupes de répertoires d'intégration, cliquez sur. 2. Dans le champ Rechercher un groupe dans le répertoire, saisissez le nom du groupe d'annuaires d'entreprise. 3. Cliquez sur. 4. Sélectionnez le groupe d'annuaires d'entreprise dans la liste des résultats de la recherche. 5. Cliquez sur Ajouter. 6. Si nécessaire, sélectionnez Relier les groupes imbriqués. 6. Dans la section Activation du terminal, choisissez l'une des options suivantes : Pour envoyer aux utilisateurs un contenant un mot de passe d'activation généré automatiquement, cliquez sur Générer automatiquement le mot de passe d'activation du terminal et envoyer un contenant des instructions d'activation. Saisissez la durée de validité d'un mot de passe d'activation et choisissez un modèle d' d'activation. Si vous ne souhaitez pas définir de mot de passe d'activation pour le terminal, sélectionnez Ne pas définir le mot de passe d'activation du terminal. 7. Pour supprimer les données d'un terminal lorsqu'un utilisateur est supprimé, sélectionnez Supprimer les données du terminal lorsque l'utilisateur est supprimé de tous les groupes d'annuaires d'intégration et choisissez l'une des options suivantes : 24

25 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Option Description Pour supprimer toutes les données du terminal d'un utilisateur lorsque celuici est supprimé d'un groupe 1. Sélectionnez l'une des options suivantes : a Supprimer uniquement les données professionnelles b Supprimer toutes les données du terminal c Supprimer toutes les données professionnelles du terminal/ Supprimer uniquement les données professionnelles individuelles Pour supprimer un compte d'utilisateur de BES12 lorsqu'un utilisateur est supprimé de tous les groupes d'intégration Sélectionnez Supprimer l'utilisateur lorsqu'il est supprimé de tous les groupes d'annuaires d'intégration. 8. Pour forcer la synchronisation des groupes liés par annuaire, sélectionnez Forcer la synchronisation. 9. Dans le champ Limite de synchronisation, saisissez le nombre maximal de modifications que vous souhaitez autoriser dans une synchronisation d'annuaire. Remarque: la valeur par défaut est 5. Cela signifie que la synchronisation ne s'effectuera pas s'il y a plus de 5 modifications. Par exemple, si vous laissez cette valeur à cinq et que plus de cinq modifications se produisent, la synchronisation ne s'effectuera pas. Si vous saisissez une valeur de 0, cela signifie qu'il n'y a pas de limite au nombre de modifications effectuées par une synchronisation. 10. Dans le champ Niveau d'imbrication maximal des groupes d'annuaires, saisissez le nombre de niveaux imbriqués des groupes d'annuaires d'entreprise. La valeur par défaut est -1, ce qui correspond à tous les niveaux. Pour choisir le niveau supérieur, saisissez 0 ; pour choisir le niveau supérieur et le premier niveau, saisissez 1, et ainsi de suite. 11. Cliquez sur Enregistrer. À la fin: pour plus d'informations sur la création de groupes liés par répertoire, consultez le contenu relatif à l'administration. Synchroniser une connexion à un répertoire d'entreprise 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Annuaire d'entreprise. 3. Dans la colonne Synchronisation, cliquez sur. Afficher un rapport de synchronisation d'annuaires 1. Sur la barre de menus, cliquez sur Paramètres. 25

26 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud 2. Dans le volet de gauche, cliquez sur Intégration externe > Annuaire d'entreprise. 3. Dans la colonne Dernier rapport, cliquez sur la date. Ajouter un calendrier de synchronisation BES12 vous permet de configurer des calendriers de synchronisation pour synchroniser automatiquement BES12 et votre répertoire d'entreprise. Vous pouvez ajouter trois types de calendriers de synchronisation : Type de calendrier Intervalle Une fois par jour Aucune récurrence Description Vous permet de choisir l'intervalle et l'heure/le jour des synchronisations. Sélectionnez les jours de la semaine lors desquels vous souhaitez que les synchronisations interviennent. Vous pouvez en sélectionner plusieurs par jour. Vous permet de choisir l'heure et les jours des synchronisations. Vous pouvez en sélectionner plusieurs par jour. Vous permet de configurer une synchronisation unique qui démarre au moment que vous sélectionnez. L'écran Répertoire d'entreprise vous permet de synchroniser manuellement BES12 et votre répertoire d'entreprise à tout moment. Ajouter un calendrier de synchronisation 1. Sur la barre de menus, cliquez sur Paramètres. 2. Dans le volet de gauche, cliquez sur Intégration externe > Annuaire d'entreprise. 3. Dans l'onglet Calendrier de synchronisation, cliquez sur. 4. Dans le champ Récurrence, effectuez l'une des opérations suivantes : Option Description Intervalle 1. Sélectionnez Intervalle. 2. Saisissez l'intervalle de synchronisation, en minutes. 3. Dans le champ Synchroniser entre (UTC), sélectionnez l'heure de début et l'heure de fin des synchronisations. 4. Sélectionnez les jours de la semaine lors desquels vous souhaitez que les synchronisations interviennent. 26

27 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud Option Description Une fois par jour 1. Sélectionnez Une fois par jour. 2. Sélectionnez l'heure à laquelle vous souhaitez que la synchronisation commence. 3. Sélectionnez les jours de la semaine lors desquels vous souhaitez que les synchronisations interviennent. Aucune récurrence 1. Sélectionnez Aucune récurrence. 2. Sélectionnez l'heure à laquelle vous souhaitez que la synchronisation commence. 3. Sélectionnez le jour où vous souhaitez que la synchronisation intervienne. 5. Cliquez sur Ajouter. Dépannage des problèmes de BlackBerry Cloud Connector Lorsque vous dépannez des problèmes avec BlackBerry Cloud Connector, consultez les problèmes communs suivants. BlackBerry Cloud Connector ne s'active pas avec BES12 Cloud Description Après avoir téléchargé le fichier d'activation et cliqué sur Activer, vous recevez un message d'erreur indiquant que l'activation a échoué. Solutions possibles Effectuez l'une des actions suivantes : Vérifiez que vous avez téléchargé le dernier fichier d'activation que vous avez généré dans la console de gestion. Seul le dernier fichier d'activation est valide. Les fichiers d'activation expirent au bout de 60 minutes. Générez et téléchargez un nouveau fichier d'activation, puis essayez d'activer de nouveau. 27

28 Établissement d'une connexion sécurisée entre vos ressources et BES12 Cloud BlackBerry Cloud Connector ne se connecte pas avec le répertoire d'entreprise Description Une fois que vous avez spécifié les informations relatives à votre annuaire d'entreprise et cliqué sur Enregistrer, vous recevez un message d'erreur indiquant que BlackBerry Cloud Connector ne peut pas se connecter au répertoire d'entreprise. Solutions possibles Effectuez l'une des actions suivantes : Vérifiez que vous avez spécifié les paramètres corrects pour le répertoire d'entreprise. Vérifiez que vous avez spécifié les informations de connexion correctes pour le compte d'annuaire et que le compte dispose des autorisations nécessaires pour accéder au répertoire d'entreprise. Vérifiez que les ports adaptés sont ouverts dans le pare-feu de votre organisation. Vérifiez que vous n'avez pas utiliser le même fichier d'activation pour deux installations différentes. Vérifiez que vous utilisez le fichier d'activation le plus récent. Examinez le fichier journal le plus récent pour obtenir des détails sur l'échec de connexion de BlackBerry Cloud Connector au répertoire d'entreprise. Par défaut, les fichiers journaux de BlackBerry Cloud Connector se trouvent dans <drive:>:\program Files\BlackBerry Cloud Connector\logs. BlackBerry Cloud Connector ne se connecte pas à BES12 Cloud Description Lorsque vous testez la connexion entre BlackBerry Cloud Connector et BES12 Cloud, vous recevez un message d'erreur indiquant que le test a échoué. Solutions possibles Effectuez l'une des actions suivantes : Vérifiez que les ports de sortie suivants sont ouverts dans le pare-feu de votre organisation, afin que BlackBerry Cloud Connector, et tout serveur proxy que vous souhaitez utiliser, puissent communiquer avec BES12 Cloud : 3101 (TCP) 443 (HTTPS) 28