BlackBerry Enterprise Server Express for IBM Lotus Domino Version: 5.0 Service Pack: 3 Présentation des fonctionnalités et des
Publié le 2011-05-03 SWDT305802-1526466-0503105634-002
Table des matières 1 Présentation : BlackBerry Enterprise Server Express... 4 Nouveautés de BlackBerry Enterprise Server Express 5.0 SP3... 4 Comparaison de BlackBerry Enterprise Server et de BlackBerry Enterprise Server Express... 7 2 Architecture de BlackBerry Enterprise Server... 9 Architecture : BlackBerry Enterprise Server Express... 9 Architecture : BlackBerry MDS Connection Service à distance... 13 Architecture : BlackBerry Router à distance... 15 Architecture : BlackBerry Administration Service à distance... 16 Architecture : BlackBerry Attachment Service à distance... 17 Architecture : BlackBerry Web Desktop Manager... 18 3 Composants et fonctionnalités de BlackBerry Enterprise Server... 20 BlackBerry Administration Service... 20 BlackBerry Configuration Panel... 21 BlackBerry Mail Store Service... 21 Tables dans la base de données BlackBerry Configuration Database contenant les informations de contact... 21 Informations de contact que le service BlackBerry Mail Store Service stocke dans la base de données BlackBerry Configuration Database... 22 Comment BlackBerry Mail Store Service accède aux informations de contact qui sont stockées sur le serveur de messagerie... 23 Configuration de l'instance BlackBerry Mail Store Service qui met à jour la liste de contacts... 23 Services de messagerie et de collaboration BlackBerry... 23 BlackBerry Messaging Agent... 24 BlackBerry Synchronization Service... 27 BlackBerry Attachment Service... 29 BlackBerry MDS Connection Service... 30 Applications BlackBerry... 31 Applications BlackBerry Browser... 31 Applications BlackBerry Java... 32 Gestion des applications BlackBerry Java Applications et BlackBerry Device Software... 32 Gestion des terminaux BlackBerry... 33 Contrôle d'applications tierces sur des terminaux BlackBerry... 33 BlackBerry Policy Service... 34 BlackBerry Router... 35 BlackBerry Web Desktop Manager... 36
Comparaison des fonctions de BlackBerry Web Desktop Manager et de BlackBerry Desktop Software.. 37 Gestion d'un environnement distribué pour les composants BlackBerry Enterprise Server Express... 42 Activation sans fil... 42 4 Sécurité de BlackBerry Enterprise Solution... 43 Fonctions de sécurité de BlackBerry Enterprise Solution... 43 Crypter des données que le serveur BlackBerry Enterprise Server Express et un terminal BlackBerry s'envoient mutuellement... 45 Algorithmes utilisés par la solution BlackBerry Enterprise Solution pour crypter des données... 45 Étendre la sécurité de messagerie à un terminal BlackBerry... 46 Cryptage des données utilisateur sur un terminal BlackBerry verrouillé... 46 Gérer l'accès du terminal BlackBerry au serveur BlackBerry Enterprise Server Express... 47 Utilisation d'une stratégie informatique pour gérer la sécurité de BlackBerry Enterprise Solution... 48 Utilisation de commandes d'administration informatiques pour protéger un terminal perdu ou volé... 48 5 Terminaux BlackBerry compatibles Wi-Fi... 51 Types de réseaux Wi-Fi... 51 Points d'accès mobiles... 52 Connexions possibles de terminaux BlackBerry à des réseaux mobiles et Wi-Fi... 53 Connexion de terminaux BlackBerry compatibles Wi-Fi à BlackBerry Enterprise Server Express via une connexion Wi-Fi... 54 Connexions directes entre des terminaux BlackBerry et BlackBerry Router sur un réseau Wi-Fi d'entreprise... 54 Connexion Wi-Fi lorsqu'une connexion VPN ou une connexion directe entre le terminal BlackBerry et BlackBerry Router est impossible... 55 Priorité des connexions établies par des terminaux BlackBerry sur un réseau Wi-Fi... 55 Services BlackBerry disponibles sur des connexions Wi-Fi... 55 Normes de mise en réseau mobiles IEEE 802.11 prises en charge par les terminaux BlackBerry compatibles Wi-Fi... 57 Caractéristiques de la norme de mise en réseau mobile IEEE 802.11a prise en charge par les terminaux BlackBerry compatibles Wi-Fi... 58 Caractéristiques de la norme de mise en réseau mobile IEEE 802.11b prise en charge par les terminaux BlackBerry compatibles Wi-Fi... 58 Caractéristiques de la norme de mise en réseau mobile IEEE 802.11g prise en charge par les terminaux BlackBerry compatibles Wi-Fi... 58 Fonctions de sécurité d'un terminal BlackBerry compatible Wi-Fi... 59 6 Enchaînement des opérations sur BlackBerry Enterprise Server... 61 Enchaînement des opérations de messagerie... 61
Enchaînement des opérations : envoi d'un message à un terminal BlackBerry... 61 Enchaînement des opérations : envoi d'un message à partir d'un terminal BlackBerry... 62 Enchaînement des opérations : envoi d'un message contenant une pièce jointe à partir d'un terminal BlackBerry... 63 Enchaînement des opérations : envoi d'un message à l'aide du cryptage IBM Lotus Notes... 65 Enchaînement des opérations : réception d'un message crypté IBM Lotus Notes... 65 Enchaînement des opérations liées aux pièces jointes... 66 Enchaînement des opérations : affichage d'une pièce jointe... 66 Enchaînement des opérations : affichage d'une pièce jointe par un lien... 67 Enchaînement des opérations liées aux données de l'organiseur... 68 Enchaînement des opérations : première synchronisation des données de l'organiseur sur un terminal BlackBerry... 68 Enchaînement des opérations : synchronisation de modifications des données de l'organiseur... 69 Enchaînement des opérations liées aux données mobiles... 70 Enchaînement des opérations : demande de contenu du BlackBerry Browser sur un terminal BlackBerry... 70 Enchaînement des opérations : demande de contenu de BlackBerry Browser lorsque le contrôle d'accès est activé pour BlackBerry MDS Connection Service... 71 Enchaînement des opérations : demande de contenu du BlackBerry Browser lorsque l'authentification à deux facteurs est activée... 72 Enchaînement des opérations : transfert de contenu d'application vers un terminal BlackBerry... 73 Enchaînement des opérations : installation de BlackBerry Java Application sur un terminal BlackBerry via le réseau mobile... 74 Enchaînement des opérations de gestion des terminaux BlackBerry... 75 Enchaînement des opérations : activation d'un terminal BlackBerry via le réseau sans fil... 75 Enchaînement des opérations : renvoi manuel d'une politique informatique vers un terminal BlackBerry... 76 Enchaînement des opérations : authentification des données sur un terminal BlackBerry sans connexion à BlackBerry Infrastructure... 77 7 Glossaire... 78 8 Envoi de commentaires... 84 9 Informations juridiques... 85
Présentation : BlackBerry Enterprise Server Express Présentation : BlackBerry Enterprise Server Express BlackBerry Enterprise Server Express représente un lien centralisé sécurisé entre le réseau mobile d'une entreprise, les logiciels de communication, les applications et les terminaux BlackBerry. BlackBerry Enterprise Server Express s'intègre dans l'infrastructure existante de votre entreprise, laquelle peut inclure des logiciels de messagerie, un calendrier et des informations de contacts, un accès Internet et intranet sans fil et des applications personnalisées pour fournir aux utilisateurs de terminaux BlackBerry un accès mobile aux ressources de votre entreprise. BlackBerry Enterprise Server Express prend en charge les terminaux déployés pour BlackBerry Enterprise Server ou pour BlackBerry Internet Service. BlackBerry Enterprise Server Express prend en charge le cryptage AES et Triple DES pour protéger et garantir l'intégrité des données qui sont transmises sur le réseau sans fil entre les composants de BlackBerry Enterprise Server Express et les terminaux. Vous pouvez configurer des règles de politique informatique pour contrôler les fonctionnalités des terminaux utilisés dans l'environnement de votre entreprise. Vous pouvez gérer BlackBerry Enterprise Server Express, les terminaux et les comptes d'utilisateur à l'aide de BlackBerry Administration Service, une application Web qui est accessible à partir de n'importe quel ordinateur pouvant accéder à l'ordinateur qui héberge BlackBerry Administration Service. Vous pouvez utiliser BlackBerry Administration Service pour gérer BlackBerry Domain, qui est constitué d'une ou plusieurs instances et composants distants de BlackBerry Enterprise Server Express qui utilisent une seule base de données BlackBerry Configuration Database. Nouveautés de BlackBerry Enterprise Server Express 5.0 SP3 1 Fonction Prise en charge de Windows Small Business Server 2011 standard Mises à jour de BlackBerry Device Software Améliorations apportées au téléchargement de fichiers multimédias Améliorations apportées à BlackBerry Administration Service BlackBerry Enterprise Server Express 5.0 SP3 prend en charge Windows Small Business Server 2011 standard. BlackBerry Enterprise Server Express inclut les améliorations suivantes pour le processus de mise à jour logicielle : Les administrateurs peuvent choisir de faire des mises à jour logicielles facultatives pour les utilisateurs de terminal BlackBerry. Les utilisateurs ont l'option de reprise d'une mise à jour logicielle facultative. Les paramètres par défaut pour le téléchargement de fichiers multimédias ont été modifiés pour permettre aux utilisateurs de télécharger de plus grandes quantités de contenu avec BlackBerry Browser ou une connexion HTTP via BlackBerry MDS Connection Service. BlackBerry Administration Service inclut les améliorations suivantes : possibilité de supprimer uniquement les données professionnelles des terminaux BlackBerry 4
Nouveautés de BlackBerry Enterprise Server Express 5.0 SP3 Fonction Améliorations apportées à la messagerie Prise en charge de l'attribution de configurations supplémentaires aux groupes Amélioration de la journalisation Mise à niveau du pilote JDBC Nouvelles règles de stratégie informatique Deux nouvelles autorisations qui vous permettent de supprimer des données des terminaux : «Supprimer toutes les données du terminal et supprimer le terminal» et «Supprimer uniquement les données d'entreprise et supprimer les autorisations de terminal» (l'autorisation «Modifier un terminal» ne vous permet plus de supprimer toutes les données du terminal) option de suppression ou de désactivation d'un compte d'utilisateur de BlackBerry Enterprise Server Express après suppression des données professionnelles uniquement ou de toutes les données des terminaux option de sélection et d'authentification automatique des serveurs proxy par BlackBerry Administration Service résultats de recherche améliorés, y compris des informations utilisateur supplémentaires et l'option de trier et déplacer des colonnes pour un affichage personnalisé option d'exportation des données des résultats de recherche utilisateur dans un fichier.csv BlackBerry Enterprise Server Express inclut les améliorations suivantes apportées à la messagerie : Si un participant à une réunion propose une nouvelle heure pour une réunion via IBM Lotus Notes, l'e-mail que BlackBerry Enterprise Server Express envoie au terminal de l'organisateur de la réunion inclut la nouvelle heure proposée. Lorsqu'un organisateur de réunion reçoit une confirmation de réunion ou un e-mail avec une demande d'informations, l'e-mail inclut tout commentaire ajouté par le participant à la réunion. Vous pouvez attribuer des profils RPV et des profils Wi-Fi aux groupes qui utilisent la même méthode que vous pour attribuer des stratégies informatiques, des configurations logicielles et des rôles aux groupes. Par défaut, le niveau de journalisation pour les travaux de déploiement a été augmenté pour le débogage afin de vous aider à identifier, diagnostiquer et résoudre plus facilement les problèmes relatifs aux travaux incomplets. Le pilote JDBC que les composants de BlackBerry Enterprise Server Express utilisent pour se connecter à la base de données BlackBerry Configuration Database est mis à niveau vers la version 2.0 pour BlackBerry Administration Service et vers la version 3.0 pour BlackBerry MDS Connection Service. Pour plus d'informations à propos des nouveaux groupes et règles de stratégie informatique, reportez-vous au Guide de référence sur les politiques BlackBerry Enterprise Server Express. 5
Nouveautés de BlackBerry Enterprise Server Express 5.0 SP3 Fonction Nouvelle règle de politique de Une nouvelle règle de politique de contrôle d'applications nommée contrôle des applications «L'accès à l'api de données d'entreprise est-il autorisé?» spécifie si une application tierce ou une application supplémentaire développée par Research In Motion peut accéder à des données professionnelles sur un terminal. Nouveaux attributs BlackBerry Enterprise Trait Tool inclut les nouveaux attributs suivants : PolicyEnterpriseWipeCommandOrderTraitType BASIsProxyWPADOptionEnabled BASNumberOfAdditionalWiredApplicationsToIncludeInACP BASProxyBasicAuthUID BASProxyBasicAuthPassword EWSDomain EWSPassword EWSServiceAccount MaxDomainSlowSyncsPerMin MaxSyncServerSlowSyncsPerMin MaxSyncServerSlowSyncsInProcess MaxPollCycleCountForHungSlowSync MaxPollCycleCountForNoResponseToSlowSync NumberOfUserTargetTypeForSlowSyncInParallel SlowSyncPollCycleInterval Prise en charge des pièces jointes Microsoft Office 2010 Prise en charge de Microsoft Hyper-V Server 2008 R2 Fin de prise en charge de Microsoft SQL Server 2000 Pour plus d'informations à propos des nouveaux attributs, consultez le Guide d'administration de BlackBerry Enterprise Server Express. BlackBerry Enterprise Server Express est conçu pour prendre en charge les pièces jointes Microsoft Office 2010 dans les messages. BlackBerry Enterprise Server Express est conçu pour prendre en charge la plate-forme de virtualisation Microsoft Hyper-V Server 2008 R2. BlackBerry Enterprise Server Express ne prend plus en charge Microsoft SQL Server 2000 et MSDE. Si le programme d'installation détecte Microsoft SQL Server 2000 ou MSDE, l'application de configuration affiche un message d'avertissement et vous ne pouvez pas continuer à installer ou mettre à niveau BlackBerry Enterprise Server Express jusqu'à ce que vous mettiez à niveau le serveur de base de données. 6
Comparaison de BlackBerry Enterprise Server et de BlackBerry Enterprise Server Express Comparaison de BlackBerry Enterprise Server et de BlackBerry Enterprise Server Express Le tableau suivant compare les fonctions de BlackBerry Enterprise Server et de BlackBerry Enterprise Server Express. Fonctionnalité BlackBerry Enterprise Server BlackBerry Enterprise Server Express Plates-formes de messagerie prises en charge Systèmes d'exploitation pris en charge Microsoft Exchange IBM Lotus Domino Novell GroupWise Windows Server 2003 SP2 (32 bits ou 64 bits) Windows Server 2003 R2 SP2 (32 bits ou 64 bits) Windows Server 2008 SP2 (32 bits ou 64 bits) Windows Server 2008 R2 Installation sur Non pris en charge l'ordinateur qui héberge le serveur de messagerie BlackBerry Domain Prend en charge plusieurs instances de BlackBerry Enterprise Server à la fois BlackBerry Domain Prend en charge différentes versions de BlackBerry Enterprise Server en même temps BlackBerry Domain Ne pas prend en charge les instances de BlackBerry Enterprise Server Express dans le même domaine BlackBerry Domain que les instances de BlackBerry Enterprise Server Microsoft Exchange Environnements mixtes Prend en charge les environnements mixtes de Microsoft Exchange Server 2003 et 2007 ou Microsoft Exchange Server 2007 SP2 et 2010 Microsoft Exchange IBM Lotus Domino Windows Server 2003 SP2 (32 bits ou 64 bits) Windows Server 2003 R2 SP2 (32 bits ou 64 bits) Windows Server 2008 SP2 (32 bits ou 64 bits) Windows Server 2008 R2 Windows Small Business Server 2003 Windows Small Business Server 2008 Windows Small Business Server 2011 standard Pris en charge pour BlackBerry Enterprise Server Express pour Microsoft Exchange Prend en charge plusieurs instances de BlackBerry Enterprise Server Express à la fois BlackBerry Domain Prend en charge différentes versions de BlackBerry Enterprise Server Express en même temps BlackBerry Domain Ne pas prend en charge les instances de BlackBerry Enterprise Server dans le même domaine BlackBerry Domain que les instances de BlackBerry Enterprise Server Express Prend en charge les environnements mixtes de Microsoft Exchange Server 2003 et 2007 ou Microsoft Exchange Server 2007 SP2 et 2010 7
Comparaison de BlackBerry Enterprise Server et de BlackBerry Enterprise Server Express Fonctionnalité BlackBerry Enterprise Server BlackBerry Enterprise Server Express Rôles d'administrateur stratégies informatiques Exportation et importation des données de stratégie informatique BlackBerry BlackBerry associés à BlackBerry Internet Service Messagerie instantanée d'entreprise utilisant des clients de collaboration développés par RIM BlackBerry Monitoring Service Rôles administratifs préconfigurés Rôles administratifs personnalisés Stratégie informatique par défaut et diverses stratégies informatiques préconfigurées Stratégies informatiques personnalisées Ensemble complet de règles de stratégie informatique Pris en charge Non pris en charge Pris en charge Pris en charge Rôles administratifs préconfigurés uniquement Stratégie informatique par défaut Stratégies informatiques personnalisées Ensemble réduit de règles de stratégie informatique Non pris en charge Pris en charge Non pris en charge Non pris en charge Haute disponibilité Pris en charge Non pris en charge BlackBerry Mobile Pris en charge Non pris en charge Voice System BlackBerry Pris en charge Non pris en charge Enterprise Server pour services vocaux BlackBerry Pris en charge Non pris en charge Pushcast Software Fichiers journaux pour les messages PIN, les messages texte SMS et les appels téléphoniques Pris en charge Non pris en charge 8
Architecture de BlackBerry Enterprise Server Architecture de BlackBerry Enterprise Server 2 Architecture : BlackBerry Enterprise Server Express Le serveur BlackBerry Enterprise Server Express comprend plusieurs composants conçus pour exécuter les actions suivantes : Permettre aux utilisateurs de terminaux BlackBerry d'accéder aux outils et données de votre entreprise à partir des terminaux BlackBerry et d'exécuter les applications de votre entreprise sur les terminaux Contrôler les autres composants de BlackBerry Enterprise Server Express Traiter, acheminer, compresser et crypter les données Communiquer avec le réseau sans fil 9
Architecture : BlackBerry Enterprise Server Express 10
Architecture : BlackBerry Enterprise Server Express Élément BlackBerry Administration Service BlackBerry Mail Store Service BlackBerry Attachment Service BlackBerry Configuration Database BlackBerry Controller BlackBerry Dispatcher BlackBerry MDS Connection Service BlackBerry Administration Service se connecte à BlackBerry Configuration Database. Vous pouvez utiliser BlackBerry Administration Service pour gérer BlackBerry Domain, ce qui inclut les composants de BlackBerry Enterprise Server Express, les comptes d'utilisateur et les fonctions d'administration du terminal BlackBerry. BlackBerry Mail Store Service se connecte aux serveurs de messagerie dans l'environnement de votre entreprise et récupère les informations de contact que BlackBerry Administration Service requiert pour rechercher des comptes d'utilisateur sur les serveurs de messagerie. Vous devez installer BlackBerry Mail Store Service lorsque vous installez BlackBerry Enterprise Server Express. Le service BlackBerry Mail Store Service se connecte au serveur de messagerie en utilisant les mêmes informations de connexion que le serveur BlackBerry Enterprise Server Express utilise. BlackBerry Administration Service est conçu pour communiquer avec BlackBerry Mail Store Service via RPC. BlackBerry Attachment Service convertit les pièces jointes prises en charge dans un format pouvant être affiché sur les terminaux des utilisateurs. BlackBerry Configuration Database est une base de données relationnelle qui contient des informations de configuration utilisées par les composants de BlackBerry Enterprise Server Express. Par exemple, BlackBerry Configuration Database contient les informations suivantes : détails sur la connexion depuis un serveur BlackBerry Enterprise Server Express vers le réseau sans fil liste des utilisateurs correspondances entre les codes PIN et les adresses électroniques pour les fonctions Push de BlackBerry MDS Connection Service BlackBerry Controller contrôle les composants de BlackBerry Enterprise Server Express et les redémarre s'ils cessent de répondre. BlackBerry Dispatcher compresse et crypte toutes les données envoyées et reçues par les terminaux. BlackBerry Dispatcher envoie les données par le biais de BlackBerry Router, à destination et en provenance du réseau sans fil. BlackBerry MDS Connection Service permet aux utilisateurs d'accéder au contenu Web, à Internet ou à l'intranet de votre entreprise ; il permet également aux applications des terminaux de se connecter aux serveurs d'applications ou de contenu de votre entreprise pour les données et les mises à jour des applications. 11
Architecture : BlackBerry Enterprise Server Express Élément BlackBerry Messaging Agent BlackBerry Policy Service Base de données de profils BlackBerry BlackBerry Router Bases de données d'état BlackBerry BlackBerry Synchronization Service BlackBerry Messaging Agent se connecte au serveur IMAP pour que les utilisateurs puissent activer leurs terminaux via le réseau sans fil. BlackBerry Messaging Agent se connecte au serveur de messagerie de votre entreprise pour fournir des services de messagerie, de gestion de calendrier, de recherche d'adresses, d'affichage de pièces jointes, de téléchargement de pièces jointes et de génération de clés de cryptage. BlackBerry Messaging Agent agit également en tant que passerelle de BlackBerry Synchronization Service pour l'accès aux données de l'organiseur sur le serveur de messagerie. BlackBerry Messaging Agent synchronise les données de configuration entre BlackBerry Configuration Database et la base de données de profils BlackBerry. BlackBerry Messaging Agent synchronise les données de configuration entre BlackBerry Configuration Database et les boîtes aux lettres des utilisateurs. BlackBerry Messaging Agent synchronise les données de configuration entre BlackBerry Configuration Database et les bases de données de stockage des messages. BlackBerry Policy Service exécute les services d'administration via le réseau sans fil. Il envoie des stratégies informatiques et des commandes d'administration informatiques et déploie des annuaires de services. Les stratégies et les commandes d'administration informatique permettent de d'indiquer le niveau de sécurité, les paramètres de synchronisation des données via le réseau mobile, ainsi que d'autres paramètres de configuration des terminaux BlackBerry. BlackBerry Policy Service envoie également des annuaires de services aux terminaux afin de configurer des paramètres pour les fonctions et les composants sur des terminaux. La base de données de profils BlackBerry est une base de données IBM Lotus Domino qui contient des données de configuration relatives aux comptes d'utilisateur. BlackBerry Router se connecte au réseau sans fil pour envoyer des données en provenance et à destination de terminaux. Il envoie également des données sur tout le réseau de votre entreprise vers des terminaux connectés par les utilisateurs à des ordinateurs à l'aide de BlackBerry Device Manager. Les bases de données d'état BlackBerry contiennent des données qui relient des e-mails envoyés ou reçus sur les terminaux aux e-mails correspondants dans les applications de messagerie des utilisateurs. Les données contenues dans les bases de données d'état BlackBerry prennent en charge des fonctions telles que la réconciliation des e-mails, le transfert de messages, le classement de messages et la réponse par texte. BlackBerry Synchronization Service synchronise les données de l'organiseur entre les terminaux BlackBerry et le serveur de messagerie sur le réseau sans fil. 12
Architecture : BlackBerry MDS Connection Service à distance Élément BlackBerry Web Desktop Manager Serveur d'applications ou serveur de contenu d'entreprise Serveur de messagerie Ordinateur de l'utilisateur hébergeant BlackBerry Device Manager BlackBerry Web Desktop Manager est une application Web qui permet aux utilisateurs de gérer leur terminal. Par exemple, les utilisateurs peuvent activer des terminaux, sauvegarder et restaurer des données, sélectionner des options de messagerie, synchroniser des données et installer des applications. BlackBerry Web Desktop Manager incorpore BlackBerry Device Manager. Le serveur d'applications ou le serveur de contenu de votre entreprise fournissent des applications Push et du contenu intranet utilisé par BlackBerry MDS Services. Le serveur de messagerie stocke les comptes de messagerie électronique. L'ordinateur de l'utilisateur qui héberge BlackBerry Device Manager permet à l'utilisateur de connecter son terminal à son ordinateur via une connexion série ou une connexion USB. BlackBerry Enterprise Server Express et les terminaux utilisent cette connexion pour s'échanger des données. Le trafic de données des terminaux contourne le réseau mobile lorsque les terminaux sont connectés aux ordinateurs des utilisateurs. BlackBerry Device Manager se connecte à BlackBerry Router, qui envoie les données directement aux terminaux. Les utilisateurs peuvent installer BlackBerry Device Manager lors de l'installation de BlackBerry Desktop Software ou à un autre moment. BlackBerry Device Manager est un composant facultatif, mais il est requis pour prendre en charge une connexion de contournement à BlackBerry Router. Architecture : BlackBerry MDS Connection Service à distance Vous pouvez installer BlackBerry MDS Connection Service sur un ordinateur différent de celui qui héberge BlackBerry Enterprise Server Express. BlackBerry MDS Connection Service peut utiliser davantage de ressources système lors du traitement de demandes de contenu. Vous pouvez installer BlackBerry MDS Connection Service sur un ordinateur distant pour réduire l'impact sur la remise de messages et de données, pour prendre en charge plusieurs instances de BlackBerry Enterprise Server Express ou pour créer un pool de BlackBerry MDS Connection Service pouvant prendre en charge plusieurs instances de BlackBerry Enterprise Server Express. 13
Architecture : BlackBerry MDS Connection Service à distance Élément BlackBerry Administration Service BlackBerry Configuration Database BlackBerry Enterprise Server Express BlackBerry MDS Connection Service BlackBerry Router Serveurs d'applications ou serveurs de contenu d'entreprise Serveurs proxy BlackBerry Administration Service vous permet de gérer BlackBerry MDS Connection Service, de configurer le serveur Push central et de configurer des fonctionnalités de navigation et d'application. BlackBerry Configuration Database contient les données de configuration utilisées par BlackBerry MDS Connection Service. BlackBerry Enterprise Server Express crypte et compresse des données de contenu reçues par les terminaux BlackBerry et décompresse et décrypte des données envoyées par les terminaux BlackBerry. BlackBerry MDS Connection Service traite les demandes de contenu Web à partir de BlackBerry Browser ou d'une application BlackBerry Java Application et gère les connexions entre une application BlackBerry Application et l'application localisée sur les serveurs d'applications de votre entreprises, les serveurs Web ou les bases de données de votre entreprise. BlackBerry Router se connecte au réseau sans fil pour envoyer du contenu en provenance et à destination de terminaux BlackBerry. Les serveurs d'applications ou le serveur de contenu de votre entreprise fournissent des applications Push et du contenu intranet à BlackBerry MDS Services. Les serveurs proxy authentifient BlackBerry Browser ou une BlackBerry Java Application avant qu'ils ne puissent accéder à des applications Push ou des données de contenu. 14
Architecture : BlackBerry Router à distance Architecture : BlackBerry Router à distance Vous pouvez installer BlackBerry Router sur un ordinateur différent de celui qui héberge BlackBerry Enterprise Server Express. Vous pouvez installer BlackBerry Router sur un ordinateur distant si vous souhaitez prendre en charge plusieurs instances de BlackBerry Enterprise Server Express, ou si du fait de la stratégie de sécurité de votre entreprise, les systèmes internes ne peuvent pas se connecter directement à Internet et tous les systèmes doivent se connecter par le biais d'un autre système dans la zone démilitarisée. BlackBerry Router utilise peu de ressources système, mais c'est un point de connexion essentiel pour BlackBerry Enterprise Solution. Si vous installez BlackBerry Router dans la zone démilitarisée, vous pouvez permettre aux utilisateurs de se connecter au réseau local de votre entreprise à distance et vous pouvez déployer des terminaux BlackBerry par le biais d'un ordinateur qui exécute BlackBerry Device Manager. Élément BlackBerry Configuration Database BlackBerry Device Manager BlackBerry Enterprise Server Express BlackBerry Router BlackBerry Configuration Database contient des données de configuration gérées par BlackBerry Administration Service. BlackBerry Device Manager permet aux terminaux BlackBerry de se connecter à BlackBerry Router. BlackBerry Enterprise Server Express crypte et compresse des données reçues par les terminaux BlackBerry et décompresse et décrypte des données envoyées par les terminaux BlackBerry. BlackBerry Router se connecte au réseau sans fil pour envoyer des données en provenance et à destination de terminaux BlackBerry. 15
Architecture : BlackBerry Administration Service à distance Architecture : BlackBerry Administration Service à distance Vous pouvez installer BlackBerry Administration Service sur un ordinateur différent de celui qui héberge BlackBerry Enterprise Server Express. BlackBerry Administration Service peut utiliser davantage de ressources système lors du traitement de requêtes. Vous pouvez installer BlackBerry Administration Service à distance pour réduire l'impact sur la remise des messages et des données ou créer un pool de BlackBerry Administration Service pour prendre en charge plusieurs instances de BlackBerry Enterprise Server Express. Vous pouvez installer BlackBerry Web Desktop Manager avec BlackBerry Administration Service. Vous pouvez installer BlackBerry Web Desktop Manager séparément pour vous assurer qu'aucun utilisateur de terminal BlackBerry n'accède à l'ordinateur qui héberge BlackBerry Enterprise Server Express. Élément BlackBerry Administration Service BlackBerry Configuration Database BlackBerry Enterprise Server Express BlackBerry Router BlackBerry Administration Service vous permet de gérer BlackBerry Enterprise Server Express, des comptes utilisateur et des terminaux BlackBerry. BlackBerry Configuration Database contient des données de configuration gérées par BlackBerry Administration Service. BlackBerry Enterprise Server Express crypte et compresse des données reçues par les terminaux BlackBerry et décompresse et décrypte des données envoyées par les terminaux BlackBerry. BlackBerry Router se connecte au réseau sans fil pour envoyer des données en provenance et à destination de terminaux BlackBerry. 16
Architecture : BlackBerry Attachment Service à distance Élément BlackBerry Web Desktop Manager BlackBerry Web Desktop Manager permet aux utilisateurs d'activer et de gérer leur terminal BlackBerry, de sauvegarder et de restaurer des données, de configurer des paramètres de messagerie, de mettre à jour BlackBerry Device Software et d'installer de nouvelles applications. Architecture : BlackBerry Attachment Service à distance Vous pouvez installer BlackBerry Attachment Service sur un ordinateur différent de celui qui héberge BlackBerry Enterprise Server Express. Vous pouvez installer BlackBerry Attachment Service à distance si vous souhaitez augmenter le nombre de demandes de conversion pouvant se produire simultanément sans affecter la remise des messages ou prendre en charge plusieurs instances de BlackBerry Enterprise Server Express. Élément BlackBerry Administration Service BlackBerry Attachment Service BlackBerry Configuration Database BlackBerry Administration Service vous permet de gérer des instances de BlackBerry Attachment Service et de configurer des fonctionnalités de conversion de pièces jointes. BlackBerry Attachment Service convertit la pièce jointe et renvoie les données de pièce jointe à BlackBerry Attachment Connector. BlackBerry Configuration Database contient les données de conversion que BlackBerry Attachment Service utilise lors du traitement des données de pièce jointe. 17
Architecture : BlackBerry Web Desktop Manager Élément BlackBerry Enterprise Server Express BlackBerry Router BlackBerry Enterprise Server Express reçoit des demandes de conversion de pièces jointes provenant de terminaux BlackBerry et utilise BlackBerry Attachment Connector pour envoyer les données de pièce jointe à une instance de BlackBerry Attachment Service afin de les convertir. Après que l'instance de BlackBerry Attachment Service a renvoyé la pièce jointe convertie à BlackBerry Attachment Connector, BlackBerry Enterprise Server Express envoie les données de pièce jointe au terminal BlackBerry de l'utilisateur pour affichage. BlackBerry Router se connecte au réseau sans fil pour envoyer des e-mails et des pièces jointes en provenance et à destination de terminaux BlackBerry. Architecture : BlackBerry Web Desktop Manager BlackBerry Web Desktop Manager se compose de services côté serveur installés avec BlackBerry Administration Service et de contrôles Microsoft ActiveX installés sur le navigateur de l'utilisateur de terminal BlackBerry. L'authentification HTTPS renforce la sécurité de la connexion entre le serveur et le navigateur. Élément BlackBerry Administration Service L'application Web BlackBerry Administration Service est un composant requis de BlackBerry Enterprise Server Express. Les administrateurs utilisent BlackBerry Administration Service pour gérer des comptes d'utilisateur, affecter des groupes d'utilisateurs, des rôles d'administrateur, des configurations logicielles et des politiques informatiques aux comptes d'utilisateur, et gérer des serveurs et des composants au sein d'un domaine BlackBerry Domain. 18
Architecture : BlackBerry Web Desktop Manager Élément BlackBerry Enterprise Server Express BlackBerry Configuration Database Serveur de messagerie Ordinateur de l'utilisateur avec l'application de navigateur BlackBerry Web Desktop Manager BlackBerry Administration Service et services BlackBerry Web Desktop Manager BlackBerry Enterprise Server Express crypte et compresse des données reçues par les terminaux BlackBerry, et décompresse et décrypte des données envoyées par les terminaux BlackBerry. BlackBerry Configuration Database est une base de données relationnelle qui contient des informations de configuration, telles que les données de connexion de BlackBerry Enterprise Server Express et les informations utilisateur. Le serveur de messagerie stocke les comptes de messagerie des utilisateurs de terminaux BlackBerry. L'application de navigateur BlackBerry Web Desktop Manager se compose des contrôles Microsoft ActiveX que l'utilisateur installe dans un navigateur pour gérer le terminal BlackBerry. BlackBerry Administration Service et les services BlackBerry Web Desktop Manager offrent des services côté serveur à l'application de navigateur BlackBerry Web Desktop Manager. 19
Composants et fonctionnalités de BlackBerry Enterprise Server Composants et fonctionnalités de BlackBerry Enterprise Server 3 BlackBerry Administration Service BlackBerry Administration Service est une application Web que vous utilisez pour gérer des comptes d'utilisateur, attribuer des groupes d'utilisateurs, des rôles administratifs et des configurations logicielles, pour appliquer des stratégies informatiques aux comptes d'utilisateur et pour gérer des serveurs et des instances de composants dans un domaine BlackBerry Domain. Vous pouvez ouvrir BlackBerry Administration Service dans un navigateur sur tout ordinateur ayant accès à l'ordinateur hébergeant BlackBerry Administration Service. Vous pouvez partager des tâches administratives avec plusieurs administrateurs pouvant accéder à BlackBerry Administration Service en utilisant simultanément des noms d'utilisateur et des mots de passe uniques. Lorsque les contrôles Microsoft ActiveX sont activés dans votre navigateur, vous pouvez connecter des terminaux BlackBerry à vos ordinateurs et gérer ces terminaux BlackBerry alors que vous êtes connecté à BlackBerry Administration Service. Fonctionnalité Possibilité d'affecter des utilisateurs à plusieurs groupes Serveur personnalisé et noms de composants conviviaux Authentification BlackBerry Administration Service ou authentification externe Les groupes vous permettent de partager des rôles administratifs, des stratégies informatiques et d'autres paramètres de configuration parmi les comptes d'utilisateur pour que les propriétés similaires ne soient définies qu'une fois et non pour chaque utilisateur. Vous pouvez affecter un compte d'utilisateur à plusieurs groupes pour que l'utilisateur hérite des propriétés de chaque groupe auquel il appartient. Vous pouvez également affecter des groupes à d'autres groupes pour partager les propriétés du groupe parent avec tous les comptes d'utilisateur dans les groupes enfants. Pour simplifier l'identification de chaque instance de serveur et composant, vous pouvez définir un nom convivial pour chaque instance de composant et de BlackBerry Enterprise Server Express. Ce nom s'affiche dans BlackBerry Administration Service. Chaque langue régionale prise en charge par BlackBerry Administration Service peut avoir un nom convivial unique. Les administrateurs qui se connectent à BlackBerry Administration Service doivent fournir leur nom d'utilisateur et leur mot de passe. Le nom d'utilisateur et le mot de passe constituent une combinaison unique stockée de façon sûre dans BlackBerry Configuration Database et connue seulement de BlackBerry Administration Service. Vous pouvez aussi utiliser l'authentification externe qui permet aux administrateurs de se connecter à BlackBerry Administration Service à l'aide des mêmes informations que celles utilisées par les administrateurs pour accéder au serveur de messagerie de votre entreprise. 20
BlackBerry Configuration Panel Fonctionnalité Options d'affichage de BlackBerry Domain Vous pouvez rechercher et gérer des instances de composant BlackBerry Enterprise Server Express à l'aide de l'affichage du serveur ou du composant. BlackBerry Configuration Panel BlackBerry Configuration Panel affiche les données que l'application de configuration a recueillies lors du processus d'installation. Vous pouvez utiliser BlackBerry Configuration Panel pour afficher ou modifier les paramètres suivants : Connexion à la base de données et authentification Wi-Fi Informations SRP Paramètres permettant d'activer les terminaux BlackBerry via lewi-firéseau de votre entreprise Informations sur le stockage de clés de certificat BlackBerry Router paramètres Consignez les paramètres pour BlackBerry Router et BlackBerry Controller BlackBerry Mail Store Service BlackBerry Mail Store Service se connecte aux serveurs de messagerie dans l'environnement de votre entreprise et récupère les informations de contact que BlackBerry Administration Service requiert pour rechercher des comptes d'utilisateur sur les serveurs de messagerie. Le service BlackBerry Mail Store Service effectue les actions suivantes : il synchronise la liste de contacts de votre entreprise avec la base de données BlackBerry Configuration Database il met automatiquement à jour la liste de contacts dans la base de données BlackBerry Configuration Database toutes les 24 heures il permet au service BlackBerry Administration Service d'accéder aux informations de compte d'utilisateur stockées dans la boîte aux lettres ou dans le fichier de messagerie sur les serveurs de messagerie il expose une API que le service BlackBerry Administration Service peut utiliser pour se connecter au service BlackBerry Mail Store Service il recherche des informations de contact pour le compte du service BlackBerry Administration Service Vous devez installer un service BlackBerry Mail Store Service lorsque vous installez un serveur BlackBerry Enterprise Server Express. Le service BlackBerry Mail Store Service se connecte au serveur de messagerie en utilisant les mêmes informations de connexion que le serveur BlackBerry Enterprise Server Express. BlackBerry Administration Service est conçu pour communiquer avec le service BlackBerry Mail Store Service à l'aide de RPC. Tables dans la base de données BlackBerry Configuration Database contenant les informations de contact Le service BlackBerry Mail Store Service synchronise les informations de contact avec deux tables dans la base de données BlackBerry Configuration Database. 21
BlackBerry Mail Store Service Nom de la table MsDomains MsAddresses Cette table contient une liste de domaines et de serveurs de messagerie qui se trouvent dans l'environnement de votre entreprise. Cette table contient une liste des adresses e-mail qui figurent dans la liste de contacts de votre entreprise. Informations de contact que le service BlackBerry Mail Store Service stocke dans la base de données BlackBerry Configuration Database Le service BlackBerry Mail Store Service synchronise les informations de contact stockées dans l'environnement de messagerie avec la base de données BlackBerry Configuration Database. Pour comparer les modifications des informations de contact qui se sont produites entre les processus de synchronisation, le service BlackBerry Mail Store Service garde deux copies des informations de contact. Le service BlackBerry Mail Store Service synchronise les informations de contact stockées dans l'environnement de messagerie avec la base de données BlackBerry Configuration Database. Les informations de contact sont stockées dans les propriétés de la base de données BlackBerry Configuration Database. Coordonnées Nom de la propriété de la base de données type d'adresse Type Cette propriété indique s'il s'agit de l'adresse d'une liste d'utilisateurs ou de distribution. chemin vers le serveur d'administration AdminServer Cette propriété indique le chemin vers le serveur d'administration dans un environnement IBM Lotus Domino. nom d'affichage DisplayName Cette propriété indique le nom d'affichage du compte d'utilisateur. Adresse e-mail MailboxSMTP Cette propriété indique l'adresse e-mail du compte d'utilisateur. chemin vers la boîte aux lettres MailboxKey Cette propriété indique le chemin unique vers la boîte aux lettres. chemin vers le serveur de messagerie ServerName Cette propriété indique le chemin vers le serveur de messagerie. Emplacement du fichier NSF MailboxLocation Cette propriété indique l'emplacement du fichier NSF dans un environnement IBM Lotus Domino. ID unique Unid Cette propriété indique l'id unique du compte d'utilisateur dans un environnement IBM Lotus Domino. 22
Services de messagerie et de collaboration BlackBerry Comment BlackBerry Mail Store Service accède aux informations de contact qui sont stockées sur le serveur de messagerie Dans un environnement IBM Lotus Domino, BlackBerry Mail Store Service utilise une C API dans IBM Lotus Notes pour rechercher des informations de contact dans le carnet d'adresses IBM Lotus Notes. Configuration de l'instance BlackBerry Mail Store Service qui met à jour la liste de contacts La base de données BlackBerry Configuration Database contient la liste de contacts de votre entreprise et une liste d'instances BlackBerry Enterprise Server Express. Par défaut, l'instance BlackBerry Mail Store Service que vous avez installée avec la première instance BlackBerry Enterprise Server Express qui s'affiche dans la liste met à jour la liste de contacts. Si vous empêchez le service BlackBerry Mail Store Service que vous avez installé avec la première instance BlackBerry Enterprise Server Express de mettre à jour la liste de contacts, la prochaine instance BlackBerry Mail Store Service disponible dans la liste met à jour la liste de contacts. Par défaut, si vous installez plusieurs instances BlackBerry Mail Store Service, chaque instance peut mettre à jour la liste de contacts dans la base de données BlackBerry Configuration Database. La première instance BlackBerry Mail Store Service qui met à jour la liste de contacts empêche les autres instances de la mettre également à jour. Chaque instance BlackBerry Mail Store Service recherche des informations d'horodatage dans la base de données BlackBerry Configuration Database, afin de déterminer si une autre instance BlackBerry Mail Store Service est en train de mettre à jour la liste de contacts. Vous devez vérifier qu'au moins une instance BlackBerry Mail Store Service peut mettre à jour la liste de contacts dans la base de données BlackBerry Configuration Database pour que le service BlackBerry Administration Service puisse accéder aux dernières informations liées à la liste de contacts lorsque vous créez et gérez des comptes d'utilisateur. Si vous empêchez toutes les instances BlackBerry Mail Store Service de mettre à jour la liste de contacts, la base de données BlackBerry Configuration Database peut ne pas contenir les informations de contact pour tous les comptes d'utilisateur sur le serveur de messagerie de votre entreprise. Si la base de données BlackBerry Configuration Database ne contient pas d'informations de contact pour un compte d'utilisateur, vous ne pouvez pas créer le compte d'utilisateur en recherchant les informations de contact dans le service BlackBerry Administration Service. Vous pouvez uniquement créer le compte d'utilisateur si vous utilisez l'option Ajouter à partir de l'annuaire d'entreprise dans le service BlackBerry Administration Service. L'option Ajouter à partir de l'annuaire de l'entreprise permet au service BlackBerry Mail Store Service de chercher des informations de contact stockées dans l'environnement de messagerie, pour que vous puissiez créer le compte d'utilisateur même si la base de données BlackBerry Configuration Database ne contient pas les informations de contact pour le compte d'utilisateur. Services de messagerie et de collaboration BlackBerry Les services de messagerie et de collaboration BlackBerry fournissent une extension sans fil à l'environnement de messagerie de votre organisation. Ces services incluent BlackBerry Messaging Agent, BlackBerry Synchronization Service et BlackBerry Attachment Service. 23
Services de messagerie et de collaboration BlackBerry BlackBerry Messaging Agent BlackBerry Messaging Agent se connecte au serveur de messagerie de votre organisation et fournit des services pour la messagerie, la gestion de calendrier, la recherche d'adresses, l'affichage et le téléchargement de pièces jointes, ainsi que la génération de clés de cryptage. BlackBerry Messaging Agent agit également en tant que passerelle de BlackBerry Synchronization Service pour l'accès aux données de l'organiseur sur le serveur de messagerie. BlackBerry Messaging Agent synchronise les données de configuration entre BlackBerry Configuration Database et la base de données de profils BlackBerry. BlackBerry Messaging Agent s'intègre aux comptes de messagerie existants de votre organisation. BlackBerry Messaging Agent redirige automatiquement les messages des applications de messagerie des utilisateurs vers leurs terminaux BlackBerry. Si les utilisateurs configurent des signatures identiques sur leurs terminaux BlackBerry et dans leurs comptes de messagerie, leurs destinataires ne peuvent pas faire la distinction entre les messages envoyés du terminal BlackBerry et ceux envoyés depuis l'application de messagerie. Lorsque les utilisateurs déplacent, suppriment ou marquent des messages comme lus ou non lus sur leur terminal BlackBerry ou dans l'application de messagerie, BlackBerry Messaging Agent synchronise ces modifications via le réseau mobile entre le terminal BlackBerry et l'application de messagerie. Par défaut, les terminaux BlackBerry et BlackBerry Enterprise Server Express réconcilient les e-mails via le réseau mobile. Fonctionnalités de messagerie sans fil Les utilisateurs de terminaux BlackBerry peuvent employer de nombreuses fonctionnalités similaires à celles disponibles dans les applications de messagerie de leurs ordinateurs. Fonctionnalité Réconciliation des e-mails Filtres des e-mails BlackBerry Enterprise Server Express réconcilie l'état des messages entre les terminaux BlackBerry des utilisateurs et leurs applications de messagerie. Si des utilisateurs effacent, archivent ou transfèrent des messages dans des dossiers personnels de leurs applications de messagerie, les messages sont effacés de la liste des messages sur les terminaux BlackBerry des utilisateurs. Si des utilisateurs marquent des messages comme lus ou non lus dans leurs applications de messagerie, les messages s'affichent avec le même état sur leur terminal BlackBerry. Vous pouvez désactiver la réconciliation sans fil des e-mails. Vous pouvez (ainsi que les utilisateurs) créer et modifier des filtres d'e-mails. Les filtres d'e-mails déterminent les actions que BlackBerry Enterprise Server Express entreprend si des messages entrants correspondent à des critères spécifiques : transférer, transférer avec priorité ou ne pas transférer à des terminaux BlackBerry. Par exemple, des utilisateurs peuvent créer des filtres d'e-mails pour transférer des messages d'expéditeurs spécifiques à leur terminal BlackBerry avec priorité élevée. 24
Services de messagerie et de collaboration BlackBerry Fonctionnalité Transfert de messages Signature Réponse d'absence du bureau Recherche de contacts Mises à jour de la liste de contacts Champs personnalisés dans la liste de contacts pièces jointes Les utilisateurs peuvent désactiver le transfert de messages sur leur terminal BlackBerry, s'ils se trouvent hors zone de couverture sans fil par exemple. Vous pouvez également désactiver le transfert de messages vers les terminaux BlackBerry des utilisateurs. Les utilisateurs peuvent ajouter une signature à tous les messages qu'ils envoient depuis leur terminal BlackBerry. Vous pouvez ajouter une signature et des clauses de non-responsabilité à tous les messages envoyés par les membres d'un groupe d'utilisateurs ou par un utilisateur spécifique. Les utilisateurs peuvent définir et changer leurs messages d'absence à l'aide de leur terminal BlackBerry. Les utilisateurs peuvent également spécifier une date d'expiration pour leur message d'absence du bureau. Les utilisateurs peuvent rechercher le prénom, le nom d'un contact ou les deux dans l'annuaire de l'entreprise. BlackBerry Enterprise Server Express renvoie les 20 réponses les plus pertinentes parmi les résultats. Lorsque des utilisateurs sélectionnent des contacts parmi les résultats de la recherche de contacts, ils peuvent les ajouter aux listes de contacts de leur terminal BlackBerry. Si votre organisation possède des champs personnalisés dans les carnets d'adresses personnels des utilisateurs, vous pouvez mapper ces champs aux champs correspondants dans le carnet d'adresses du terminal BlackBerry. Les utilisateurs peuvent utiliser ces champs personnalisés pour rechercher des contacts sur leur terminal BlackBerry. Les utilisateurs peuvent envoyer des messages contenant des pièces jointes depuis leur terminal BlackBerry. BlackBerry Attachment Service ne convertit pas ces messages. Seul BlackBerry Messaging Agent les traite. Les pièces jointes doivent remplir les conditions suivantes : Si un utilisateur envoie une pièce jointe, sa taille ne doit pas excéder 3 Mo. Si un utilisateur envoie plusieurs pièces jointes, leur taille totale ne doit pas excéder 5 Mo. Si une pièce jointe excède 64 Ko, le terminal BlackBerry envoie la pièce jointe en plusieurs paquets de données. Les utilisateurs peuvent envoyer des messages avec pièces jointes uniquement sur les terminaux BlackBerry pris en charge exécutant BlackBerry Device Software version 4.2 ou ultérieure. Si vous souhaitez gérer les ressources système que BlackBerry Messaging Agent utilise pour charger et envoyer des pièces jointes, vous pouvez limiter la taille de fichier des pièces jointes ou empêcher des utilisateurs de joindre des fichiers aux messages. Par exemple, si de trop nombreux utilisateurs envoient des 25