BlackBerry Business Cloud Services Guide d'administration
Publié le 2012-01-30 SWD-1888959-0125070105-002
Table des matières 1 À propos de BlackBerry Business Cloud Services... 7 Présentation des fonctionnalités de BlackBerry Business Cloud Services... 7 Tableau de comparaison des solutions BlackBerry... 8 2 Connexion à Blackberry Business Cloud Services... 15 Configuration requise : navigateur pour BlackBerry Business Cloud Services... 15 Activation de BlackBerry Business Cloud Services dans Microsoft Office 365... 16 Activer BlackBerry Business Cloud Services et enregistrer votre entreprise en tant que locataire... 16 Se connecter à BlackBerry Administration Service... 16 Il y a un problème avec le certificat de sécurité de ce site Web... 17 Cette connexion n'est pas approuvée... 18 3 Configuration de comptes d'utilisateurs... 19 Création de groupes... 19 Créer un groupe pour gérer les comptes d'utilisateur similaires... 19 Ajouter des comptes d'utilisateur à un groupe... 19 Ajout de comptes d'utilisateur à BlackBerry Business Cloud Services... 20 Ajouter un compte d'utilisateur... 20 Importation d'une liste de comptes d'utilisateur dans BlackBerry Business Cloud Services... 21 Exporter une liste de comptes d'utilisateur... 23 4 Activation des terminaux BlackBerry... 24 Activer un terminal à l'aide de BlackBerry Administration Service... 24 Activation d'un terminal sur le réseau sans fil... 25 Mots de passe d'activation... 25 Envoyer un mot de passe d'activation à un utilisateur... 26 Envoyer un mot de passe d'activation à plusieurs utilisateurs... 26 Activation de terminaux à l'aide de BlackBerry Web Desktop Manager... 27 5 Utilisation de stratégies informatiques pour gérer la sécurité... 28 Utilisation de règles de stratégie informatique pour gérer la sécurité... 28 Stratégies informatiques préconfigurées... 29 Valeurs par défaut pour les politiques informatiques préconfigurées... 29 Création de stratégies informatiques... 30 Créer une stratégie informatique... 30 Créer une stratégie informatique basée sur une stratégie informatique existante... 31 Modifier la valeur d'une règle de politique informatique... 31 Attribuer une politique informatique à un groupe... 32
Attribuer une politique informatique à un compte d'utilisateur... 32 Résolution des conflits de stratégies informatiques... 32 Mode de résolution des stratégies informatiques... 33 Classer des politiques informatiques... 34 Obtenir un aperçu de la façon dont BlackBerry Business Cloud Services résout les conflits de stratégies informatiques... 35 Afficher les règles de politique informatique corrigées qui sont attribuées à un compte d'utilisateur... 35 Envoyer une politique informatique par le biais du réseau mobile... 35 Renvoyer manuellement une politique informatique à un terminal... 36 Exporter toutes les données de politique informatique dans un fichier de données... 36 Supprimer une stratégie informatique... 37 6 Configuration des services de messagerie Cloud... 38 Créer des filtres d'e-mail... 38 Créer un filtre d'e-mail... 38 Activer un filtre de messagerie qui s'applique à un compte d'utilisateur donné... 39 Copier des filtres d'e-mails existants sur des comptes d'utilisateur... 39 Exporter les filtres d'e-mails d'un utilisateur... 39 Importer les filtres de messagerie d'un compte d'utilisateur... 40 Mappage des champs d'informations de contact pour la synchronisation et les recherches de contacts... 40 Mapper un champ de liste de contacts à un champ de liste de contacts sur un terminal... 40 Mapper un champ de liste de contacts dans un compte de messagerie à un champ de liste de contacts sur un terminal... 41 7 Configuration de BlackBerry Web Desktop Manager... 42 Installer des composants client de BlackBerry Web Desktop Manager sur les ordinateurs des utilisateurs... 42 Autoriser les utilisateurs à activer des terminaux BlackBerry à l'aide de BlackBerry Web Desktop Manager. 42 Autoriser les utilisateurs à exécuter des tâches en libre-service à l'aide de BlackBerry Web Desktop Manager... 43 Autoriser les utilisateurs à sauvegarder et restaurer des données à l'aide de BlackBerry Web Desktop Manager... 43 Configurer les domaines pour la sauvegarde des données à l'aide de BlackBerry Web Desktop Manager... 43 8 Installation d'applications sur les terminaux... 45 Installation d'applications à l'aide de BlackBerry Desktop Software... 45 Rendre une application disponible pour le téléchargement depuis BlackBerry Desktop Software... 45 Installation d'applications à l'aide d'un navigateur Web sur les terminaux... 46 Rendre une application disponible sur un serveur Web... 46 Installer une application à l'aide d'un navigateur Web sur le terminal... 47
9 Création et configuration de profils Wi-Fi et VPN... 48 Création et configuration de profils Wi-Fi... 48 Conditions préalables : création de profils Wi-Fi et RPV... 48 Créer un profil Wi-Fi... 49 Créer un profil Wi-Fi basé sur un profil Wi-Fi existant... 49 Configurer un profil Wi-Fi... 49 Attribuer un profil Wi-Fi à un groupe... 50 Attribuer un profil Wi-Fi à un compte d'utilisateur... 50 Supprimer un profil Wi-Fi... 51 Créer et configurer des profils RPV... 51 Créer un profil RPV... 51 Créer un profil RPV basé sur un profil RPV existant... 51 Configurer un profil RPV... 52 Attribuer un profil RPV à un groupe... 52 Attribuer un profil RPV à un compte d'utilisateur... 53 Associer un profil RPV à un profil Wi-Fi... 53 Supprimer un profil RPV... 53 Importer le profil d'importation depuis un fichier.csv... 54 Méthodes recommandées : créer un fichier.csv qui contient les informations de profil que vous souhaitez importer... 54 Créer un fichier.csv qui contient des informations sur le profil que vous souhaitez importer... 54 Importer des informations de profil depuis un fichier.csv... 56 10 Configurer des méthodes de cryptage et d'authentification pour les terminaux compatibles Wi-Fi... 57 Configurer le cryptage WEP... 57 Configurer les clés WEP pour les terminaux à l'aide d'un profil Wi-Fi... 57 Configurer le cryptage PSK... 58 Configurer les données de cryptage PSK pour les terminaux à l'aide d'un profil Wi-Fi... 58 Configurer l'authentification LEAP... 59 Configurer les données d'authentification LEAP pour les terminaux à l'aide d'un profil Wi-Fi... 59 Configurer l'authentification PEAP... 60 Configurer les données d'authentification PEAP pour les terminaux à l'aide d'un profil Wi-Fi... 60 Conditions préalables : distribution d'un certificat à l'aide de BlackBerry Desktop Software... 61 Distribuer un certificat à l'aide de BlackBerry Desktop Software... 61 Configurer les paramètres de configuration PEAP dans le profil Wi-Fi sur un terminal... 62 Configurer l'authentification EAP-TLS... 63 Configurer les données d'authentification EAP-TLS pour les terminaux à l'aide d'un profil Wi-Fi... 63 Configurer les paramètres de configuration EAP-TLS dans le profil Wi-Fi sur un terminal... 64 Configurer l'authentification EAP-TTLS... 64
Configurer les données d'authentification EAP-TTLS pour les terminaux BlackBerry à l'aide d'un profil Wi-Fi... 65 Configurer les paramètres de configuration EAP-TTLS dans le profil Wi-Fi sur un terminal... 66 Configurer l'authentification EAP-FAST... 66 Configurer l'authentification EAP-FAST... 67 Envoyer les données d'authentification EAP-FAST à un terminal BlackBerry à l'aide d'un profil Wi-Fi... 67 Configurer les paramètres de configuration EAP-FAST dans le profil Wi-Fi sur les terminaux... 68 11 Configurer les jetons logiciels de terminaux... 69 Conditions préalables : configuration des terminaux pour l'authentification RSA... 69 Configurer des terminaux BlackBerry pour l'authentification RSA... 70 Configurer l'authentification RSA sur un réseau Wi-Fi à l'aide d'un jeton logiciel... 70 Configurer l'authentification RSA sur un réseau RPV à l'aide d'un jeton logiciel... 70 Attribuer des jetons logiciels à un compte d'utilisateur... 71 12 Protection et redistribution de terminaux... 72 Utilisation de commandes d'administration informatiques pour protéger un terminal perdu ou volé... 72 Protéger un terminal perdu ou volé en le verrouillant... 73 Protéger un terminal perdu ou volé en supprimant toutes les données... 73 Protéger un terminal perdu pouvant être retrouvé par l'utilisateur... 74 Préparation d'un terminal pour la redistribution à un nouvel utilisateur... 75 Supprimer les données d'un utilisateur et attribuer un terminal à un nouvel utilisateur... 75 Supprimer les données d'un utilisateur et les données du terminal et attribuer un terminal à un nouvel utilisateur... 76 13 Gérer des groupes et des comptes d'utilisateurs... 77 Gérer des groupes... 77 Utilisation des groupes par défaut pour gérer les comptes d'utilisateur... 77 Supprimer un compte d'utilisateur d'un groupe... 77 Modifier les propriétés d'un groupe... 78 Renommer un groupe... 78 Supprimer un groupe... 78 Gestion des comptes d'utilisateur... 78 Transférer un compte d'utilisateur vers un autre groupe... 79 Supprimer un compte d'utilisateur de BlackBerry Business Cloud Services... 79 Ajouter manuellement un compte d'utilisateur... 80 Renvoyer des annuaires de services à un terminal BlackBerry... 80 14 Gestion de la synchronisation des données de l'organiseur... 81 Gestion de la sauvegarde sans fil et de la récupération des données de l'organiseur... 81
Désactiver la sauvegarde mobile des données de l'organiseur pour un compte d'utilisateur... 81 Supprimer les données de l'organiseur de l'utilisateur de BlackBerry Business Cloud Services... 81 Supprimer les données de l'organiseur des membres d'un groupe d'utilisateurs de BlackBerry Business Cloud Services... 82 Modifier le mode de synchronisation des données de l'organiseur... 82 Désactiver la synchronisation des données de l'organiseur pour un compte d'utilisateur... 82 Modifier le sens de synchronisation des données de l'organiseur d'un compte d'utilisateur... 83 Modifier la façon dont BlackBerry Administration Service résout les conflits d'un compte d'utilisateur donné pendant la synchronisation des données de l'organiseur... 83 Synchroniser des images de contacts... 84 Désactiver la synchronisation de photos de contact pour un compte d'utilisateur... 84 Synchronisation des calendriers... 84 Démarrer la correction de synchronisation du calendrier manuellement pour un compte d'utilisateur. 85 15 Gestion des services de messagerie Cloud de votre entreprise... 86 Gérer le transfert des messages... 86 Transférer les e-mails à un terminal si aucune règle de filtre ne s'applique... 86 Ne pas remettre les e-mails à un terminal BlackBerry si aucune règle de filtre ne s'applique... 86 Transférer des e-mails des sous-dossiers de la boîte de réception à un terminal BlackBerry... 87 Désactiver le transfert des e-mails vers un compte d'utilisateur... 87 Désactiver le transfert des messages vers les comptes d'utilisateur dans un groupe... 88 Désactiver la synchronisation des e-mails envoyés depuis un terminal BlackBerry... 88 Gestion de la file d'attente des messages entrants... 89 Supprimer des e-mails de comptes d'utilisateur de la file d'attente des messages entrants... 89 Affichage des e-mails avec contenu HTML et contenu enrichi... 89 Voir si un utilisateur a activé la prise en charge des e-mails contenant du code HTML et du contenu enrichi pour un terminal BlackBerry... 89 Synchronisation de dossiers sur un terminal BlackBerry... 90 Contrôler les sous-dossiers de contacts personnels pouvant être synchronisés par l'utilisateur sur son terminal BlackBerry... 90 Contrôler les dossiers de messagerie personnelle que l'utilisateur peut synchroniser avec son terminal BlackBerry... 90 Gestion des signatures et des clauses de non-responsabilité dans les e-mails... 91 Ajouter une signature aux e-mails qu'un utilisateur envoie à partir d'un terminal BlackBerry... 91 Ajouter une clause de non-responsabilité aux e-mails envoyés d'un terminal... 91 Méthode selon laquelle BlackBerry Business Cloud Services gère les pièces jointes... 92 Formats de fichier de pièce jointe pris en charge... 92 16 Gestion de la remise de stratégies informatiques aux terminaux... 93
Gérer des paramètres de distribution d'une tâche spécifique... 93 Modifier la manière dont une tâche envoie des stratégies informatiques aux terminaux... 93 Indiquer l'heure de début et la priorité d'une tâche... 94 Afficher l'état d'une tâche... 95 Afficher l'état d'une tâche... 95 Arrêter une tâche en cours d'exécution... 95 Arrêter une tâche en cours d'exécution... 96 17 Glossaire... 97 18 Envoi de commentaires... 101 19 Informations juridiques... 102
À propos de BlackBerry Business Cloud Services À propos de BlackBerry Business Cloud Services 1 BlackBerry Business Cloud Services est conçu pour fournir une liaison sécurisée entre les services de messagerie Cloud de votre entreprise et les terminaux BlackBerry. Le service BlackBerry Business Cloud Services peut fournir un accès mobile aux comptes de messagerie et aux données de l'organiseur qui font partie des ressources de votre entreprise. Le service BlackBerry Business Cloud Services prend en charge le cryptage AES pour protéger des données sans fil transmises entre BlackBerry Business Cloud Services et les terminaux. Présentation des fonctionnalités de BlackBerry Business Cloud Services Fonctionnalité Description Connexion simple Connectez-vous à BlackBerry Business Cloud Services avec les mêmes informations d'identification que celles utilisées pour accéder à Microsoft Office 365 Administration efficace et connue Aspect et utilisation similaires à BlackBerry Administration Service pour BlackBerry Enterprise Server Gestion des comptes d'utilisateur individuel, groupes et de toute l'entreprise à partir de la console d'administration de BlackBerry Business Cloud Services. Vous pouvez également activer des terminaux BlackBerry et envoyer des commandes sans fil. Activation sans fil Activation de terminaux sur le réseau sans fil et association avec BlackBerry Business Cloud Services Prise en charge des terminaux personnels Pour les utilisateurs ayant à la fois des données personnelles et professionnelles sur leur terminal BlackBerry, BlackBerry Business Cloud Services propose la technologie BlackBerry Balance. La technologie BlackBerry Balance permet de supprimer du terminal uniquement des données professionnelles, par exemple, si vous voulez supprimer des données professionnelles lorsqu'un utilisateur quitte l'entreprise. Vous pouvez utiliser cette fonction sur les terminaux exécutant BlackBerry 6 ou version ultérieure. Messagerie instantanée Prise en charge de BlackBerry Messenger et des applications de messagerie instantanée client disponibles dans la boutique BlackBerry App World Protection des données Utilise le cryptage AES pour protéger les données qui sont en transit entre BlackBerry Business Cloud Services et les terminaux 7
Tableau de comparaison des solutions BlackBerry Fonctionnalité Description Protection avec le protocole HTTPS de la connexion entre BlackBerry Business Cloud Services et BlackBerry Administration Service Mise à disposition de stratégies informatiques et de commandes d'administration informatique pour contrôler le comportement du terminal Libre-service Web Permet aux utilisateurs de changer de terminal, sauvegarder et restaurer des données sur les terminaux, définir leur propre mot de passe d'activation ou d'envoyer des commandes sans fil pour verrouiller ou supprimer des données sur les terminaux Fonctionnalités utilisateur Prise en charge de toutes les fonctions de messagerie dont ont besoin les utilisateurs sur leur terminal BlackBerry, y compris la réconciliation sans fil des e-mails, les filtres d'e-mail, le transfert d'e-mail, les signatures, la réponse d'absence du bureau, la recherche et les mises à jour de contacts, l'affichage et le téléchargement de pièces jointes, les listes de distribution personnelles, les dossiers et sous-dossiers personnels, les indicateurs de suivi, le transfert d'événements du calendrier, l'affichage de la disponibilité dans les invitations à une réunion, et ainsi de suite. Tableau de comparaison des solutions BlackBerry Fonctionnalités de la messagerie Fonctionnalité Environnements de messagerie pris en charge BlackBerry Enterprise Server Microsoft Exchange, Lotus Domino et Novell GroupWise BlackBerry Enterprise Server Express Microsoft Exchange et Lotus Domino BlackBerry Internet Service IMAP et POP (par exemple Google Mail, Yahoo! Mail, Microsoft Outlook Web Access) Messagerie électronique sans fil Réconciliation des e-mails Recherche de contacts Réconciliation des messages envoyés BlackBerry Business Cloud Services Microsoft Office 365 8
Tableau de comparaison des solutions BlackBerry Fonctionnalité Réconciliation des messages supprimés définitivement (suppression physique) E-mails avec contenu HTML et contenu enrichi Recherche d'e-mail à distance Filtres d'e-mail Boîtes de réception distinctes pour vos comptes personnels et professionnels Synchronisation des dossiers Contacts publics publiés Synchronisation des dossiers de contacts personnels Synchronisation des dossiers d'e-mails personnels Synchronisation des données de l'organiseur (mémos et tâches) BlackBerry Enterprise Server BlackBerry Enterprise Server Express BlackBerry Internet Service Certains environnements de messagerie BlackBerry Business Cloud Services Google Mail uniquement Filtres globaux Filtres globaux et Filtres utilisateur Filtres utilisateur et filtres filtres utilisateur utilisateur Avec des limites Fonctions du calendrier Fonctionnalité Synchronisation du calendrier BlackBerry Enterprise Server BlackBerry Enterprise Server Express BlackBerry Internet Service Google Mail uniquement BlackBerry Business Cloud Services 9
Tableau de comparaison des solutions BlackBerry Fonctionnalité Possibilité de vérifier la disponibilité des participants à une réunion Capacité à transférer des entrées de calendrier Pièces jointes du calendrier BlackBerry Enterprise Server BlackBerry Enterprise Server Express BlackBerry Internet Service BlackBerry Business Cloud Services Fonctions de messagerie instantanée d'entreprise Fonctionnalité Environnements de messagerie instantanée d'entreprise pris en charge BlackBerry Enterprise Server IBM Lotus Sametime, Microsoft Office Communications Server, Microsoft Lync Server et Novell GroupWise Messenger BlackBerry Enterprise Server Express BlackBerry Internet Service Aucun Aucun Aucun BlackBerry Business Cloud Services Prise en charge des fonctions de la console Fonctionnalité BlackBerry Enterprise Server BlackBerry Enterprise Server Express BlackBerry Internet Service BlackBerry Business Cloud Services Console Avec des limites d'administration Rôles administratifs Avec des limites Limité aux rôles administratifs Microsoft Office 365 Console en libreservice 10
Tableau de comparaison des solutions BlackBerry Fonctionnalité BlackBerry Enterprise Server BlackBerry Enterprise Server Express BlackBerry Internet Service BlackBerry Business Cloud Services Langues Anglais, portugais brésilien, français, allemand, italien, japonais et espagnol Anglais, portugais brésilien, français, allemand, italien, japonais et espagnol Pour obtenir la liste des langues prises en charge, rendezvous sur le site www.blackberry.co m/support et consultez l'article KB12859. Anglais, portugais brésilien, français, allemand, italien, japonais et espagnol Fonctionnalités d'activation Fonctionnalité Méthodes d'activation prises en charge BlackBerry Enterprise Server BlackBerry Administration Service Sur le réseau sans fil BlackBerry Desktop Software BlackBerry Web Desktop Manager Sur le réseau Wi- Fi de votre entreprise BlackBerry Enterprise Server Express BlackBerry Administration Service Sur le réseau sans fil (avec une application ou un abonnement à un service de données spécifique) BlackBerry Desktop Software BlackBerry Web Desktop Manager Sur le réseau Wi-Fi de votre entreprise BlackBerry Internet Service BlackBerry Business Cloud Services BlackBerry Administration Service Sur le réseau sans fil BlackBerry Web Desktop Manager Fonctionnalités de sécurité 11
Tableau de comparaison des solutions BlackBerry Fonctionnalité BlackBerry Enterprise Server BlackBerry Enterprise Server Express BlackBerry Internet Service Cryptage de la couche (AES et Triple DES) (AES et Triple DES) (AES) de transport Cryptage amélioré (S/MIME et PGP) (S/MIME et PGP) (SSL) Technologie BlackBerry Balance Commandes d'administration informatique Fonctions prises en charge : Fonctions prises en charge : Fonctions prises en charge : Règles de stratégie informatique Authentification à deux facteurs Indication d'un nouveau mot de passe pour le terminal et du verrouillage du terminal Suppression des données professionnell es uniquement et suppression du terminal Suppression des données du terminal et suppression du terminal Fonctionnalités de navigation et d'application Indication d'un nouveau mot de passe pour le terminal et du verrouillage du terminal Suppression des données professionnelle s uniquement et suppression du terminal Suppression des données du terminal et suppression du terminal Indication d'un nouveau mot de passe pour le terminal et du verrouillage du terminal Suppression des données du terminal et suppression du terminal BlackBerry Business Cloud Services Fonctions prises en charge : Indication d'un nouveau mot de passe pour le terminal et du verrouillage du terminal Suppression des données professionnelle s uniquement et suppression du terminal Suppression des données du terminal et suppression du terminal Toutes Sous-ensemble Sous-ensemble Fonctionnalité BlackBerry Enterprise Server BlackBerry Enterprise Server Express BlackBerry Internet Service Navigation Web BlackBerry Business Cloud Services 12
Tableau de comparaison des solutions BlackBerry Fonctionnalité Navigation sur l'intranet Méthodes d'installation d'applications Capacité à transférer des applications aux terminaux politiques de contrôle d'applications Méthodes de mise à jour de BlackBerry Device Software BlackBerry Enterprise Server Fonctions prises en charge : Sur le réseau sans fil BlackBerry Administration Service BlackBerry Desktop Software BlackBerry Web Desktop Manager Programme de chargement des applications autonome Navigateur Web sur les terminaux BlackBerry BlackBerry App World Fonctions prises en charge : Sur le réseau sans fil BlackBerry Enterprise Server Express Fonctions prises en charge : Sur le réseau sans fil BlackBerry Administration Service BlackBerry Desktop Software BlackBerry Web Desktop Manager Programme de chargement des applications autonome Navigateur Web sur les terminaux BlackBerry BlackBerry App World Fonctions prises en charge : Sur le réseau sans fil BlackBerry Internet Service Fonctions prises en charge : BlackBerry Desktop Software Navigateur Web sur les terminaux BlackBerry BlackBerry App World Fonctions prises en charge : Sur le réseau sans fil BlackBerry Business Cloud Services Fonctions prises en charge : BlackBerry Desktop Software Navigateur Web sur les terminaux BlackBerry BlackBerry App World Fonctions prises en charge : Sur le réseau sans fil 13
Tableau de comparaison des solutions BlackBerry Fonctionnalité BlackBerry Enterprise Server BlackBerry Administration Service BlackBerry Desktop Software BlackBerry Web Desktop Manager Programme de chargement des applications autonome Sites de mise à jour de BlackBerry Desktop Software BlackBerry Enterprise Server Express BlackBerry Administration Service BlackBerry Desktop Software BlackBerry Web Desktop Manager Programme de chargement des applications autonome Sites de mise à jour de BlackBerry Desktop Software BlackBerry Internet Service BlackBerry Desktop Software BlackBerry Business Cloud Services BlackBerry Desktop Software 14
Connexion à Blackberry Business Cloud Services Connexion à Blackberry Business Cloud Services 2 Configuration requise : navigateur pour BlackBerry Business Cloud Services Article Configuration Browser Windows Internet Explorer 8.0 Mozilla Firefox 3.6 Safari 4 pour Mac Google Chrome 4 Paramètres de navigateur pour Windows Internet Explorer Paramètres de navigateur pour Firefox, Safari et Google Chrome Pour que l'accès au navigateur soit pris en charge, configurez les paramètres suivants : les préférences linguistiques configurées de manière à afficher des pages Web cryptées le correctif Microsoft 955839 installé sur les ordinateurs des utilisateurs pour s'assurer que les bons fuseaux horaires sont affichés les paramètres suivants activés pour prendre en charge Microsoft ActiveX : avertissement automatique pour les contrôles Microsoft ActiveX téléchargement des contrôles Microsoft ActiveX signés exécution des plug-ins et des contrôles Microsoft ActiveX contrôles des scripts Microsoft ActiveX marqués comme fiables pour l'écriture de script prise en charge JavaScript cookies activés prise en charge de TLS ou SSL certificat SSL installé pour autoriser les connexions approuvées avec BlackBerry Administration Service si Windows Vista est utilisé, adresse Web de BlackBerry Administration Service ajoutée comme site approuvé et option Activer le mode protégé décochée Pour que l'accès au navigateur soit pris en charge, configurez les paramètres suivants : prise en charge JavaScript cookies activés prise en charge de TLS ou SSL 15
Activation de BlackBerry Business Cloud Services dans Microsoft Office 365 Article Configuration pour permettre des connexions approuvées à BlackBerry Administration Service, certificat SSL installé Activation de BlackBerry Business Cloud Services dans Microsoft Office 365 Vous devez être administrateur global Microsoft Office 365 auprès d'une entreprise locataire ou partenaire Microsoft assurant des services d'administration Microsoft Office 365 pour activer BlackBerry Business Cloud Services dans Microsoft Office 365 et procéder à l'enregistrement en tant que locataire avec BlackBerry Business Cloud Services. Activer BlackBerry Business Cloud Services et enregistrer votre entreprise en tant que locataire Vous devez être administrateur global Microsoft Office 365 pour procéder à cette tâche. Vous ne devez y procéder qu'une fois pour votre entreprise. 1. Connectez-vous à Microsoft Office 365. 2. Dans le menu Ressources, cliquez sur Configuration de la messagerie électronique sur les téléphones portables. 3. Cliquez sur Activer BlackBerry Business Cloud Services. 4. Lisez les informations de services associées. 5. Autorisez l'accès en cochant la case et cliquez sur OK. 6. Dans la section Services autorisés, cliquez sur Gérer. Microsoft Office 365 vous redirige vers l'interface BlackBerry Business Cloud Services. 7. Dans la console BlackBerry Business Cloud Services, cliquez sur S'abonner maintenant. 8. Sélectionnez une langue. 9. Lisez l'accord de licence, puis cochez la case. 10. Cliquez sur Accords de licence supplémentaires. 11. Lisez les conditions supplémentaires, puis cochez la case. 12. Cliquez sur Enregistrer le locataire. 13. Cliquez sur Se connecter à BlackBerry Administration Service. BlackBerry Business Cloud Services vous redirige vers l'interface de BlackBerry Administration Service. Se connecter à BlackBerry Administration Service Avant de commencer : L'administrateur global Microsoft Office 365 a activé BlackBerry Business Cloud Services et a enregistré votre entreprise en tant que locataire. 16
Se connecter à BlackBerry Administration Service Le navigateur doit autoriser les contrôles Microsoft ActiveX pour gérer un terminal BlackBerry connecté à votre ordinateur. 1. Connectez-vous à Microsoft Office 365. 2. Dans le menu Services autorisés, cliquez sur Gérer. Vous êtes redirigé vers BlackBerry Administration Service. Vous êtes également connecté à BlackBerry Web Desktop Manager. Après avoir terminé : Si vous utilisez Windows Internet Explorer et si le navigateur affiche une erreur en essayant d'accéder à BlackBerry Administration Service, reportez-vous à la rubrique Il y a un problème avec le certificat de sécurité de ce site Web. Si vous utilisez Mozilla Firefox et si le navigateur affiche une erreur en essayant d'accéder à BlackBerry Administration Service, reportez-vous à la rubrique Cette connexion n'est pas approuvée. Il y a un problème avec le certificat de sécurité de ce site Web Cause possible Le navigateur affiche ce message d'erreur lorsque vous essayez d'accéder à BlackBerry Administration Service en utilisant Windows Internet Explorer 8 ou version ultérieure. Solution possible Ajoutez l'adresse Web de BlackBerry Administration Service à la liste de sites Web approuvés dans Windows Internet Explorer et installez le certificat de BlackBerry Administration Service dans le magasin de certificats de votre ordinateur. 1. Dans Windows Internet Explorer, accédez à la console BlackBerry Administration Service. 2. Cliquez sur Poursuivre sur ce site Web (non recommandé). 3. Dans le menu Outils, cliquez sur Options Internet. 4. Dans l'onglet Sécurité, cliquez sur Intranet local. 5. Cliquez sur Sites. 6. Cliquez sur Ajouter pour ajouter la console à la liste des sites Web approuvés. 7. Cliquez sur Fermer. 8. Cliquez sur OK. 9. Dans la fenêtre du navigateur, sur la barre d'outils, cliquez sur Erreur de certificat. 10. Cliquez sur Afficher les certificats. 11. Cliquez sur Installer le certificat. L'Assistant Importer le certificat s'ouvre. a. Dans la boîte de dialogue Magasin de certificats, cliquez sur Placer tous les certificats dans le répertoire suivant. b. Cliquez sur Parcourir. 17
Se connecter à BlackBerry Administration Service c. Cliquez sur Autorités de certification racine approuvée. d. Cliquez sur OK. 12. Fermez le navigateur, puis ouvrez-le de nouveau. Cette connexion n'est pas approuvée Cause possible Le navigateur Web affiche ce message d'erreur lorsque vous essayez d'accéder à BlackBerry Administration Service via Mozilla Firefox 3.6. Solution possible Installez le certificat de BlackBerry Administration Service dans le magasin de certificats de votre ordinateur. 1. Dans Firefox, accédez à la console BlackBerry Administration Service. 2. Cliquez sur Je comprends les risques. 3. Cliquez sur Ajouter l'exception. 4. Cliquez sur Confirmer l'exception de sécurité. 5. Fermez le navigateur, puis ouvrez-le de nouveau. 18
Configuration de comptes d'utilisateurs Configuration de comptes d'utilisateurs 3 Création de groupes Vous pouvez créer des groupes d'utilisateurs et leur attribuer des comptes d'utilisateur en fonction de critères personnalisés, tels que l'emplacement d'un utilisateur, le groupe organisationnel ou le modèle de terminal BlackBerry. Créer un groupe pour gérer les comptes d'utilisateur similaires Pour réduire le temps passé à gérer les comptes d'utilisateur, ajoutez les comptes d'utilisateur similaires à un groupe et attribuez au groupe les mêmes propriétés, telles que les configurations logicielles ou les stratégies informatiques. Les propriétés que vous attribuez à un groupe sont attribuées à tous les comptes d'utilisateur du groupe. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Groupe. 2. Cliquez sur Créer un groupe. 3. Dans la section Informations sur le groupe, saisissez un nom et une description du groupe. 4. Cliquez sur Enregistrer. Après avoir terminé : Ajoutez des propriétés au groupe. Ajoutez des comptes d'utilisateur au groupe. Informations associées Ajouter des comptes d'utilisateur à un groupe, 19 Gérer des groupes, 77 Ajouter des comptes d'utilisateur à un groupe Vous pouvez ajouter des comptes d'utilisateur à un groupe pour attribuer automatiquement les propriétés du groupe aux comptes d'utilisateur. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez des comptes d'utilisateur. 4. Sélectionnez les comptes d'utilisateur. 5. Dans la liste Ajouter à la configuration de l'utilisateur, cliquez sur Ajouter un groupe. 6. Dans la liste Groupes disponibles, cliquez sur le groupe vers lequel vous souhaitez transférer le compte d'utilisateur. 7. Cliquez sur Ajouter. 8. Cliquez sur Enregistrer. 19
Ajout de comptes d'utilisateur à BlackBerry Business Cloud Services Ajout de comptes d'utilisateur à BlackBerry Business Cloud Services Ajouter un compte d'utilisateur Vous pouvez ajouter un compte d'utilisateur à BlackBerry Business Cloud Services, attribuer un terminal BlackBerry à un compte d'utilisateur et activer le terminal. Le compte d'utilisateur doit exister dans Microsoft Office 365. Avant de commencer : Si nécessaire, créez un groupe pour pouvoir gérer des comptes d'utilisateur similaires. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Créer un utilisateur. 3. Entrez les critères de recherche dans les champs appropriés pour rechercher un compte d'utilisateur (par exemple, une partie d'un nom ou d'une adresse électronique). Cliquez sur Recherche. 4. Cochez la case à côté du nom d'affichage du compte d'utilisateur. 5. Cliquez sur Continuer. 6. Si des groupes existent dans la liste Groupes disponibles, cliquez sur au moins un groupe auquel vous souhaitez ajouter le compte d'utilisateur. 7. Cliquez sur Ajouter. 8. Pour sélectionner une option d'activation, exécutez l'une des actions suivantes : Option Indiquez un mot de passe d'activation pour le compte d'utilisateur. Générez automatiquement un mot de passe d'activation pour le compte d'utilisateur. Activez le compte d'utilisateur sans utiliser de mot de passe d'activation. Étape a. Cliquez sur Créer un utilisateur avec un mot de passe d'activation. b. Dans la section Définir le mot de passe d'activation, saisissez et confirmez un mot de passe d'activation. c. Dans le champ Expiration du mot de passe (en heures), saisissez la durée, en heures, qui doit s'écouler avant l'expiration du mot de passe d'activation. d. Cliquez sur Créer un utilisateur. Cliquez sur Créer un utilisateur avec un mot de passe d'activation généré. Cliquez sur Créer un utilisateur sans mot de passe d'activation. Après avoir terminé : 20
Ajout de comptes d'utilisateur à BlackBerry Business Cloud Services Une fois que vous avez créé des comptes d'utilisateur, Microsoft Office 365 doit donner accès à BlackBerry Business Cloud Services aux comptes de messagerie des utilisateurs afin que ces derniers puissent activer leur terminal BlackBerry. Ce processus peut durer quelques minutes. Informations associées Gestion des comptes d'utilisateur, 78 Activation des terminaux BlackBerry, 24 Importation d'une liste de comptes d'utilisateur dans BlackBerry Business Cloud Services Vous pouvez ajouter plusieurs comptes d'utilisateur à BlackBerry Business Cloud Services en important un fichier.csv contenant une liste des comptes d'utilisateur et les informations requises pour activer les comptes d'utilisateur sur BlackBerry Business Cloud Services. Le fichier.csv peut inclure les informations suivantes : les comptes d'utilisateur que vous souhaitez ajouter les noms des groupes auxquels vous souhaitez ajouter les comptes d'utilisateur les mots de passe d'activation que vous souhaitez attribuer aux comptes d'utilisateur BlackBerry Administration Service traite les actions dans l'ordre dans lequel elles s'affichent dans le fichier.csv. Si le service BlackBerry Administration Service rencontre une erreur spécifique à une action pendant le processus d'importation (par exemple, une action est mal formatée dans le fichier.csv), le service BlackBerry Administration Service continue à traiter les actions restantes répertoriées dans le fichier et affiche un message d'erreur pour l'action que le service BlackBerry Administration Service n'a pas pu traiter. Champs d'un fichier.csv qui contiennent des informations de compte d'utilisateur BlackBerry Administration Service utilise un fichier.csv pour ajouter des informations de compte d'utilisateur à BlackBerry Business Cloud Services. Le tableau suivant répertorie les champs du fichier.csv susceptibles d'être remplis lorsque vous importez des informations de compte d'utilisateur. Champ Adresse e-mail Noms de groupe Fonctionnement du mot de passe d'activation Description Ce champ est requis. Il indique l'adresse électronique du compte d'utilisateur. Ce champ indique les noms de groupes auxquels vous souhaitez ajouter le compte d'utilisateur. Ce champ indique si un mot de passe d'activation est requis pour activer le compte d'utilisateur et si ce mot de passe doit être indiqué par l'administrateur ou BlackBerry Administration Service. La valeur de mot de passe d'activation indiquée dans ce champ peut être «indiquer», «aucun», ou «générer» en minuscules uniquement. Le fonctionnement du mot de passe d'activation doit être le même sur chaque ligne dans le fichier.csv. 21
Ajout de comptes d'utilisateur à BlackBerry Business Cloud Services Champ Mot de passe d'activation Expiration du mot de passe d'activation Description Si le champ est défini sur «indiquer», le mot de passe d'activation et le délai d'expiration (en heures) sont des champs facultatifs dans le fichier.csv. Si les valeurs du mot de passe d'activation et du délai d'expiration ne sont pas incluses dans le fichier.csv, vous êtes invité à les indiquer après avoir chargé le fichier.csv. Si vous indiquez le mot de passe d'activation et le délai d'expiration pour les comptes d'utilisateur, les valeurs doivent être présentes sur chaque ligne du fichier.csv. Si le champ est défini sur «générer», le mot de passe est automatiquement généré par BlackBerry Administration Service et les deux derniers champs de chaque ligne.csv doivent être vides. Le mot de passe d'activation expire si l'utilisateur n'active pas le terminal BlackBerry sur BlackBerry Business Cloud Services avant la fin du délai de validité du mot de passe. La valeur par défaut est 48 heures. Si le champ est défini sur «aucun», le compte d'utilisateur est créé sans mot de passe d'activation et les deux deniers champs de chaque ligne.csv doivent être vides. Pour activer un terminal sur BlackBerry Business Cloud Services sur le réseau sans fil, il est nécessaire d'avoir un mot de passe d'activation. Ce champ indique le mot de passe d'activation pour le compte d'utilisateur si un mot de passe d'activation est nécessaire. Ce champ indique le temps, en heures, qui peut s'écouler avant que le mot de passe d'activation expire si un mot de passe d'activation est requis. Le mot de passe d'activation expirera si l'utilisateur n'active pas le terminal sur BlackBerry Business Cloud Services avant la fin d'un délai par défaut de 48 heures. Exemple : importation de comptes d'utilisateur dans BlackBerry Business Cloud Services. "Email Address","Group Names","Activation Password Operation","Activation Password","Activation Password Expiry" "wbarichak@example.com","admins","specify", "asdf","24" "jbuac@example.com","admins","specify", "asdf","24" Créer plusieurs comptes d'utilisateur en important les comptes d'utilisateur d'un fichier.csv Vous pouvez importer une liste de comptes d'utilisateur depuis un fichier.csv et les ajouter à BlackBerry Business Cloud Services. Les comptes d'utilisateur doivent être déjà présents dans Microsoft Office 365. Avant de commencer : Créez un fichier.csv. 22
Ajout de comptes d'utilisateur à BlackBerry Business Cloud Services 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Créer un utilisateur. 3. Cliquez sur Importer de nouveaux utilisateurs. 4. Dans la section Ajouter des utilisateurs à partir d'une liste, cliquez sur Parcourir. 5. Sélectionnez le fichier.csv qui contient les comptes d'utilisateur que vous souhaitez importer. 6. Cliquez sur Continuer. 7. Exécutez les actions appropriées pour les comptes d'utilisateur. Exporter une liste de comptes d'utilisateur Vous pouvez exporter une liste de comptes d'utilisateur depuis BlackBerry Business Cloud Services vers un fichier.csv. Le fichier.csv contient des informations sur les comptes d'utilisateur, tels que l'id utilisateur, le nom d'affichage, le PIN et l'adresse électronique. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Cochez les cases en regard des noms d'affichage des comptes d'utilisateur appropriés. 4. Dans la liste Exporter les utilisateurs, cliquez sur Exporter les utilisateurs sélectionnés. 5. Cliquez sur Télécharger le fichier. 6. Enregistrez le fichier.csv. 23
Activation des terminaux BlackBerry Activation des terminaux BlackBerry 4 Pour attribuer des terminaux BlackBerry à des comptes d'utilisateur et activer ces terminaux, vous pouvez utiliser l'une des méthodes suivantes : Méthode BlackBerry Administration Service Sur le réseau sans fil BlackBerry Web Desktop Manager Description Avant de distribuer les terminaux aux utilisateurs, vous pouvez les activer en les connectant à un ordinateur puis en ouvrant une session auprès de BlackBerry Administration Service. Les nouveaux utilisateurs de terminal et les utilisateurs recevant un terminal de remplacement peuvent activer leur terminal sans connexion physique au réseau de votre entreprise. Les terminaux associés à BlackBerry Internet Service ne peuvent pas être activés sur le réseau sans fil. Les nouveaux utilisateurs de terminal et les utilisateurs recevant un terminal de remplacement peuvent activer leur terminal en le connectant à l'ordinateur qui héberge BlackBerry Web Desktop Manager. Activer un terminal à l'aide de BlackBerry Administration Service Avant de commencer : Pour mener à bien l'activation, vous avez besoin d'une connexion sans fil ou Wi-Fi à BlackBerry Infrastructure. Si nécessaire, préparez un terminal BlackBerry que vous pourrez distribuer à un utilisateur. 1. Connectez le terminal à un ordinateur avec accès à BlackBerry Administration Service. 2. Dans le menu Terminaux, développez Terminaux associés. 3. Cliquez sur Gérer le terminal actuel. 4. Cliquez sur Attribuer le terminal actuel. 5. Recherchez un compte d'abonné. 6. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 7. Cliquez sur Associer un utilisateur. 8. Cliquez sur Attribuer le terminal actuel. Informations associées Protection et redistribution de terminaux, 72 24
Activation d'un terminal sur le réseau sans fil Activation d'un terminal sur le réseau sans fil Pour activer un terminal BlackBerry sur le réseau sans fil, attribuez un mot de passe d'activation à un compte d'utilisateur. L'utilisateur reçoit le mot de passe d'activation par e-mail et associe le terminal au compte de messagerie en saisissant le mot de passe sur le terminal. Le processus d'activation sans fil active des terminaux auprès de BlackBerry Business Cloud Services sur le réseau sans fil. Aucune intervention de votre part ou de la part de l'utilisateur n'est requise pour connecter les terminaux à un ordinateur afin de terminer le processus d'activation. Vous pouvez utiliser l'activation sans fil pour activer plusieurs terminaux sur le réseau sans fil. Lorsque les utilisateurs souhaitent activer de nouveau les terminaux auprès de BlackBerry Business Cloud Services sur le réseau sans fil, ils doivent vous en avertir. Vous pouvez utiliser BlackBerry Administration Service pour configurer les mots de passe d'activation et distribuer les mots de passe aux utilisateurs. Le processus d'activation sans fil peut démarrer soit automatiquement, soit lorsque les utilisateurs ouvrent l'application d'activation sur les terminaux et saisissent un mot de passe d'activation et une adresse électronique. Une fois le processus d'activation terminé, les utilisateurs peuvent envoyer et recevoir des e-mails sur leur terminal. Lorsque vous établissez le processus d'activation sans fil, BlackBerry Business Cloud Services envoie un e-mail avec une pièce jointe etp.dat du domaine blackberry.net à l'application de messagerie Cloud. Pour s'assurer que le message n'est pas bloqué ou modifié, ajoutez le domaine blackberry.net à la liste blanche des services de messagerie Cloud de votre entreprise. Mots de passe d'activation BlackBerry Business Cloud Services active chaque terminal BlackBerry sur le réseau sans fil à l'aide du protocole d'authentification d'activation sans fil et d'un mot de passe d'activation spécifique au compte d'utilisateur associé au terminal. Article caractères pris en charge sécurité Description Les mots de passe d'activation peuvent inclure tout type de caractère. L'activation sans fil est conçue de sorte que les mots de passe d'activation courts ne compromettent pas la sécurité du protocole. Vous devez distribuer le mot de passe d'activation de façon sécurisée à l'utilisateur authentifié. Si l'utilisateur reçoit le mot de passe d'activation, mais n'a pas activé le terminal sur BlackBerry Business Cloud Services, une personne malveillante pouvant avoir accès au mot de passe d'activation peut connecter un autre terminal à BlackBerry Business Cloud Services et usurper l'identité de l'utilisateur en question. 25
Activation d'un terminal sur le réseau sans fil Article validité du mot de passe Description Lorsqu'un utilisateur active un terminal sur BlackBerry Business Cloud Services, le mot de passe d'activation devient inactif et une personne malveillante ne peut pas le réutiliser pour activer un autre terminal. Si un utilisateur reçoit un mot de passe d'activation, vous ne pouvez pas générer de nouveau mot de passe d'activation pour cet utilisateur avant l'expiration du mot de passe actif. Par défaut, un mot de passe d'activation expire après 48 heures. Vous pouvez définir un mot de passe d'activation pour qu'il expire plus tôt que la valeur par défaut, qui est de 48 heures. Un mot de passe d'activation n'est plus valide si l'un des événements suivants se produit : l'utilisateur n'active pas le terminal sur BlackBerry Business Cloud Services avant arrivée à expiration du mot de passe l'utilisateur saisit cinq fois de suite un mauvais mot de passe d'activation BlackBerry Business Cloud Services active un terminal à l'aide du mot de passe d'activation Envoyer un mot de passe d'activation à un utilisateur 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Dans la liste Activation du terminal, cliquez sur Spécifier un mot de passe d'activation. 6. Dans les champs Mot de passe d'activation et Confirmer le mot de passe, saisissez un mot de passe d'activation. Le mot de passe ne doit pas contenir de caractères spéciaux. Certains terminaux BlackBerry ne prennent pas en charge les caractères spéciaux et ne se déverrouillent pas lorsqu'un utilisateur saisit un mot de passe qui contient des caractères spéciaux. 7. Dans le champ Expiration du mot de passe (en heures), saisissez la durée (en heures) après laquelle le mot de passe d'activation expire. 8. Cliquez sur Spécifier un mot de passe d'activation. Envoyer un mot de passe d'activation à plusieurs utilisateurs 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un ou plusieurs comptes d'utilisateur. 4. Cochez les cases en regard des noms affichés des comptes d'utilisateur appropriés. 26
Activation de terminaux à l'aide de BlackBerry Web Desktop Manager 5. Dans la liste Activation du terminal, cliquez sur Spécifier un mot de passe d'activation. 6. Dans les champs Mot de passe d'activation et Confirmer le mot de passe, saisissez un mot de passe d'activation. Le mot de passe ne doit pas contenir de caractères spéciaux. Certains terminaux BlackBerry ne prennent pas en charge les caractères spéciaux et ne se déverrouillent pas lorsqu'un utilisateur saisit un mot de passe qui contient des caractères spéciaux. 7. Dans le champ Expiration du mot de passe (heures), saisissez la durée, en heures, qui doit s'écouler avant l'expiration du mot de passe d'activation. 8. Cliquez sur Spécifier un mot de passe d'activation. Activation de terminaux à l'aide de BlackBerry Web Desktop Manager Les utilisateurs peuvent activer leur terminal BlackBerry en le connectant à un ordinateur par câble USB et en se connectant à BlackBerry Web Desktop Manager. Pour mener à bien l'activation, votre terminal requiert une connexion sans fil ou Wi-Fi à BlackBerry Infrastructure. Pendant l'activation, BlackBerry Web Desktop Manager invite les utilisateurs à associer leur terminal à leurs comptes de messagerie et à créer des clés de cryptage. Lorsque les utilisateurs terminent le processus d'activation, BlackBerry Business Cloud Services synchronise les e-mails et les données de l'organiseur sur les terminaux. Pour plus d'informations, consultez le Guide d'utilisation de BlackBerry Web Desktop Manager for BlackBerry Business Cloud Services ou les fichiers d'aide hébergés à l'adresse http://docs.blackberry.com/hlp/ BBCS/WDT/1.0/en. 27
Utilisation de stratégies informatiques pour gérer la sécurité Utilisation de stratégies informatiques pour gérer la sécurité Vous pouvez utiliser des stratégies informatiques pour contrôler et gérer des terminaux BlackBerry dans l'environnement de votre entreprise. Une stratégie informatique est constituée de plusieurs règles de stratégie informatique qui gèrent la sécurité et le comportement de BlackBerry Business Cloud Services. Par exemple, vous pouvez utiliser des règles de stratégie informatique pour gérer les fonctions de sécurité et les comportements suivants : Utilisation d'un mot de passe ou d'une phrase secrète Protection de données d'utilisateur sur le terminal Contrôle des ressources de terminal, comme l'appareil photo Contrôle des terminaux personnels qui utilisent BlackBerry Balance BlackBerry Business Cloud Services inclue des stratégies informatiques préconfigurées que vous pouvez utiliser. La stratégie informatique par défaut inclut des règles de stratégie informatique qui sont configurées pour indiquer le comportement par défaut du terminal. Après qu'un utilisateur de terminal active un terminal, BlackBerry Business Cloud Services envoie automatiquement au terminal la stratégie informatique que vous avez attribuée au compte d'utilisateur ou au groupe d'utilisateurs. Par défaut, si vous n'attribuez pas de stratégie informatique au compte d'utilisateur ou au groupe d'utilisateurs, BlackBerry Business Cloud Services envoie la stratégie informatique par défaut. Si vous supprimez une stratégie informatique que vous avez attribuée au compte d'utilisateur ou au groupe d'utilisateurs, BlackBerry Business Cloud Services réattribue automatiquement la stratégie informatique par défaut au compte d'utilisateur et la renvoie au terminal. Pour plus d'informations, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Utilisation de règles de stratégie informatique pour gérer la sécurité Vous pouvez utiliser des règles de stratégie informatique pour personnaliser et contrôler les actions que les utilisateurs peuvent exécuter. Pour utiliser une règle de politique informatique sur le terminal BlackBerry, vous devez vérifier que la version du logiciel BlackBerry Device Software prend en charge la règle de stratégie informatique voulue. Par exemple, vous ne pouvez pas utiliser la règle de stratégie informatique Activer la séparation du contenu professionnel pour contrôler si un terminal distingue les données professionnelles des données personnelles si la version de BlackBerry Device Software ne prend pas en charge cette règle de stratégie informatique. Pour les informations sur la version de BlackBerry Device Software qui est requise pour une règle de stratégie informatique spécifique, voyez que le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Le service BlackBerry Administration Service regroupe les règles de politique informatique par propriétés communes ou par application. La plupart des règles de politique informatique sont conçues pour que vous puissiez les attribuer à plusieurs comptes d'utilisateur et à plusieurs groupes. 5 28
Stratégies informatiques préconfigurées Stratégies informatiques préconfigurées BlackBerry Business Cloud Services contient les stratégies informatiques préconfigurées suivantes, que vous pouvez utiliser pour répondre aux exigences de votre entreprise. Stratégie informatique préconfigurée Par défaut Sécurité par mot de passe standard Description Cette stratégie inclut toutes les règles de stratégie informatique standard définies dans BlackBerry Business Cloud Services. Cette stratégie requiert un mot de passe standard que les utilisateurs peuvent utiliser pour déverrouiller leurs terminaux BlackBerry. Les utilisateurs doivent changer leurs mots de passe régulièrement. La stratégie informatique inclut un délai de validité du mot de passe qui verrouille les terminaux. Valeurs par défaut pour les politiques informatiques préconfigurées Vous pouvez configurer des règles de politique informatique supplémentaires dans les politiques informatiques préconfigurées ou modifier n'importe laquelle des valeurs suivantes : règle de stratégie informatique Stratégie informatique par défaut Politique informatique de sécurité par mot de passe standard Éléments du terminal uniquement Activer la temporisation à long terme Temporisation de sécurité maximum 30 minutes Délai d'expiration du mot de passe 60 jours Longueur minimale du mot de passe Vérifications du modèle de mot de passe Aucune restriction Aucune restriction Mot de passe requis Non Oui L'utilisateur peut modifier la temporisation Oui Oui L'utilisateur peut désactiver le mot de passe Oui Non Groupe de stratégies Mots de passe Mots de passe interdits Historique maximum du mot de passe Délai avant nouvelle authentification par mot de passe Définir le nombre maximum de tentatives de mot de passe Définir le délai de mot de passe Supprimer l'écho de mot de passe 29
Création de stratégies informatiques règle de stratégie informatique Stratégie informatique par défaut Groupe de stratégies pour terminaux personnels Activer la séparation du contenu professionnel Désactiver le transfert du contenu professionnel à l'aide de canaux personnels Exiger des ressources professionnelles pour procéder à des activités professionnelles Domaines professionnels Groupe de stratégies de sécurité Force de la protection du contenu Désactiver la mémoire externe Non Niveau de cryptage du système de fichiers Non requis externe Modèle de mot de passe requis Non Groupe de politiques BlackBerry App World Activer la facturation du fournisseur de services mobiles Groupe de politiques Appareil photo Désactiver l'appareil photo Désactiver la caméra Groupe de stratégies de synchronisation PIM Désactiver toute synchronisation mobile Groupe de stratégies Mises à jour logicielles filaires Autoriser le chargement du logiciel en ligne Création de stratégies informatiques Créer une stratégie informatique Politique informatique de sécurité par mot de passe standard 1. Dans BlackBerry Administration Service, menu Gestion de la solution BlackBerry, développez politique. 2. Cliquez sur Créer une politique informatique. 3. Saisissez un nom et une description pour la règle de politique informatique. 4. Cliquez sur Enregistrer. 5. Pour configurer la politique informatique, effectuez les opérations suivantes : a. Dans la section Informations sur la stratégie informatique, cliquez sur la stratégie informatique. b. Cliquez sur Modifier la stratégie informatique. 30
Modifier la valeur d'une règle de politique informatique c. Dans l'onglet d'un groupe de politique informatique, configurez les valeurs des règles de politique informatique. d. Cliquez sur Enregistrer tout. Après avoir terminé : Pour plus d'informations, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Créer une stratégie informatique basée sur une stratégie informatique existante 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie. 2. Cliquez sur Gérer les stratégies informatiques. 3. Dans la liste des stratégies informatiques, cliquez sur la stratégie informatique que vous souhaitez copier. 4. Cliquez sur Copier la stratégie informatique. 5. Saisissez un nom et une description pour la nouvelle stratégie informatique. 6. Cliquez sur Enregistrer. 7. Pour modifier les paramètres de stratégie informatique, effectuez les opérations suivantes : a. Dans la section Informations sur la stratégie informatique, cliquez sur la stratégie informatique. b. Cliquez sur Modifier la stratégie informatique. c. Dans l'onglet d'un groupe de stratégie informatique, modifiez les valeurs appropriées des règles de stratégie informatique. d. Cliquez sur Enregistrer tout. Après avoir terminé : Pour plus d'informations, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Informations associées Stratégies informatiques préconfigurées, 29 Modifier la valeur d'une règle de politique informatique 1. Dans BlackBerry Administration Service, menu Gestion de la solution BlackBerry, développez Stratégie. 2. Cliquez sur Gérer les politiques informatiques. 3. Dans la section Informations sur la stratégie informatique, cliquez sur la stratégie informatique. 4. Cliquez sur Modifier la stratégie informatique. 5. Dans l'onglet d'un groupe de stratégie informatique, modifiez les valeurs appropriées des règles de stratégie informatique. 6. Cliquez sur Enregistrer tout. 31
Attribuer une politique informatique à un groupe Attribuer une politique informatique à un groupe 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Groupe. 2. Cliquez sur Gérer les groupes. 3. Dans la section Gérer les groupes, cliquez sur le groupe auquel vous souhaitez attribuer une politique informatique. 4. Dans l'onglet Politiques, cliquez sur Modifier le groupe. 5. Dans la liste déroulante, cliquez sur une politique informatique. 6. Cliquez sur Enregistrer tout. Informations associées Résolution des conflits de stratégies informatiques, 32 Créer un groupe pour gérer les comptes d'utilisateur similaires, 19 Attribuer une politique informatique à un compte d'utilisateur 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Dans l'onglet Politiques, cliquez sur Modifier l'utilisateur. 6. Dans la liste déroulante, cliquez sur une politique informatique. 7. Cliquez sur Enregistrer tout. Informations associées Résolution des conflits de stratégies informatiques, 32 Ajouter un compte d'utilisateur, 20 Résolution des conflits de stratégies informatiques Vous pouvez attribuer une stratégie informatique directement à un compte d'utilisateur ou des groupes. Si vous n'attribuez pas de stratégie informatique à un compte d'utilisateur ou un groupe dont l'utilisateur est membre, BlackBerry Business Cloud Services applique la stratégie informatique par défaut au compte d'utilisateur. Si vous attribuez une stratégie informatique à un groupe dont un compte d'utilisateur est membre, BlackBerry Business Cloud Services applique la stratégie informatique du groupe au compte d'utilisateur. Si vous attribuez une stratégie informatique directement au compte d'utilisateur, BlackBerry Business Cloud Services applique cette stratégie informatique au compte d'utilisateur au lieu de la stratégie informatique de groupe ou la stratégie informatique par défaut 32
Résolution des conflits de stratégies informatiques Si un compte d'utilisateur est membre de plusieurs groupes ayant différentes stratégies informatiques, BlackBerry Business Cloud Services applique toutes les stratégies informatiques de groupe au compte d'utilisateur, ce qui entraîne une stratégie informatique combinée avec un ID unique. BlackBerry Business Cloud Services corrige les règles de stratégie informatique en conflit à l'aide du classement des stratégies informatiques disponibles que vous avez indiqué avec BlackBerry Administration Service. Si une règle de stratégie informatique est différente dans les diverses stratégies informatiques, BlackBerry Business Cloud Services applique la règle de stratégie informatique que vous avez classée au rang le plus élevé. Mode de résolution des stratégies informatiques BlackBerry Business Cloud Services peut appliquer plusieurs stratégies informatiques à un compte d'utilisateur si le compte d'utilisateur est membre de plusieurs groupes ayant des stratégies informatiques différentes. BlackBerry Administration Service utilise des règles prédéfinies pour appliquer une stratégie informatique à un compte d'utilisateur. Il est possible que BlackBerry Administration Service doive résoudre des stratégies informatiques en conflit si vous exécutez l'une des actions suivantes : Ajouter ou supprimer une stratégie informatique dans un compte d'utilisateur ou un groupe Modifier une stratégie informatique Modifier le classement des stratégies informatiques Supprimer une stratégie informatique Scénario Vous ajoutez un nouveau compte d'utilisateur à BlackBerry Business Cloud Services. Vous n'attribuez pas de stratégie informatique directement au compte d'utilisateur et vous n'ajoutez pas le compte d'utilisateur à un groupe. Vous attribuez une stratégie informatique à un compte d'utilisateur et des stratégies informatiques différentes aux groupes auxquels appartient le compte d'utilisateur. Un compte d'utilisateur appartient à plusieurs groupes. Vous attribuez différentes stratégies informatiques aux groupes, mais vous n'attribuez pas de stratégie informatique au compte d'utilisateur. Règle La stratégie informatique par défaut est attribuée au compte d'utilisateur. La stratégie informatique que vous attribuez à un compte d'utilisateur est prioritaire sur les stratégies informatiques que vous attribuez aux groupes auxquels appartient l'utilisateur. Si vous attribuez différentes stratégies informatiques aux groupes auxquels appartient le compte d'utilisateur, BlackBerry Business Cloud Services résout les paramètres des règles de stratégie informatique dans les différentes stratégies informatiques et attribue une stratégie informatique combinée ayant un ID unique au compte d'utilisateur. BlackBerry Business 33
Résolution des conflits de stratégies informatiques Scénario Un compte d'utilisateur appartient à deux groupes. Vous attribuez la stratégie informatique A au premier groupe, dont la règle de stratégie informatique Désactiver l'appareil photo est non renseignée (ce qui signifie qu'il utilise la valeur par défaut, Non). Vous attribuez la stratégie informatique B au second groupe, dont la règle de stratégie informatique Désactiver l'appareil photo est définie sur Non. Vous avez classé la stratégie informatique A à un rang plus élevé que la stratégie informatique B dans BlackBerry Administration Service. Règle Cloud Services corrige les paramètres en conflit pour les règles de stratégie informatique en appliquant la règle de la stratégie informatique que vous avez classée au rang le plus élevé dans BlackBerry Administration Service. Par exemple, vous configurez la règle de stratégie informatique Désactiver l'appareil photo sur Oui dans la stratégie informatique A et sur Non dans la stratégie informatique B. Si vous classez la stratégie informatique A à un rang plus élevé que la stratégie informatique B, le paramètre Oui s'applique à cette règle. Lorsque BlackBerry Business Cloud Services corrige les paramètres de règle en conflit, tout paramètre de règle configuré explicitement sur une valeur est prioritaire sur les paramètres de stratégie informatique non renseignés (la valeur par défaut est rétablie pour ces règles). Par exemple, dans ce scénario, la règle de stratégie informatique Désactiver l'appareil photo de la stratégie informatique B, définie sur Non, est appliquée au compte d'utilisateur bien que la stratégie informatique A soit classée à un rang plus élevé que la stratégie informatique B, car les paramètres de la règle de stratégie informatique Désactiver l'appareil photo sont vides dans la stratégie informatique A. Si la règle de stratégie informatique Désactiver l'appareil photo a été configurée sur Oui dans la stratégie informatique A, la valeur Oui est appliquée au compte d'utilisateur. Classer des politiques informatiques Vous devez classer les stratégies informatiques que vous créez pour que BlackBerry Business Cloud Services puisse corriger les conflits de stratégie informatique lorsqu'un compte d'utilisateur est membre de plusieurs groupes ayant des stratégies informatiques différentes. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie. 2. Cliquez sur Gérer les politiques informatiques. 3. Cliquez sur Définir la priorité des politiques informatiques. 4. Pour faire monter ou descendre les politiques informatiques dans la liste, cliquez sur l'icône de flèche vers le haut ou l'icône de flèche vers le bas. 5. Cliquez sur Enregistrer. 34
Envoyer une politique informatique par le biais du réseau mobile Obtenir un aperçu de la façon dont BlackBerry Business Cloud Services résout les conflits de stratégies informatiques Vous pouvez prévisualiser comment BlackBerry Business Cloud Services résout les paramètres en conflit des différentes stratégies informatiques que vous sélectionnez. Vous pouvez utiliser cette fonctionnalité pour déterminer quelles stratégies informatiques ont des règles de stratégie informatique en conflit et comment BlackBerry Business Cloud Services corrige les règles en conflit. La prévisualisation affiche les règles de politique informatique en conflit et les paramètres corrigés pour chaque règle. Si une règle de politique informatique n'est pas en conflit dans les politiques informatiques multiples que vous avez sélectionnées, la prévisualisation n'affiche pas la règle de politique dans les résultats. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie. 2. Cliquez sur Gérer les politiques informatiques. 3. Cliquez sur Prévisualiser les politiques informatiques corrigées. 4. Sélectionnez deux politiques informatiques au minimum. 5. Cliquez sur Prévisualisation. Afficher les règles de politique informatique corrigées qui sont attribuées à un compte d'utilisateur Si un compte d'utilisateur appartient à plusieurs groupes et si vous attribuez une autre stratégie informatique à chaque groupe, BlackBerry Business Cloud Services résout les paramètres des règles de stratégie informatique en conflit. Vous pouvez afficher les paramètres résolus pour chaque règle dans BlackBerry Administration Service. Si une règle de stratégie informatique ne présente pas de conflit dans les différentes stratégies informatiques qui ont été appliquées au compte d'utilisateur, la stratégie informatique résolue n'affiche pas la règle de stratégie informatique. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage d'un compte d'utilisateur. 5. Dans l'onglet Politiques, dans la section Nom des politiques informatiques corrigées, cliquez sur le nom de la politique informatique. Envoyer une politique informatique par le biais du réseau mobile BlackBerry Business Cloud Services envoie automatiquement les modifications de stratégie informatique aux terminaux BlackBerry sur le réseau sans fil. BlackBerry Business Cloud Services renvoie une stratégie informatique au terminal dans un délai bref après que vous avez mis à jour la stratégie informatique avec BlackBerry 35
Exporter toutes les données de politique informatique dans un fichier de données Administration Service. Vous pouvez également renvoyer manuellement une stratégie informatique à un terminal spécifique. Lorsque le terminal reçoit une stratégie informatique mise à jour ou une nouvelle stratégie informatique, le terminal applique les modifications de la configuration presque en temps réel. Informations associées Résolution des conflits de stratégies informatiques, 32 Utilisation de règles de stratégie informatique pour gérer la sécurité, 28 Utilisation de stratégies informatiques pour gérer la sécurité, 28 Stratégies informatiques préconfigurées, 29 Renvoyer manuellement une politique informatique à un terminal 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Dans l'onglet Stratégies, dans la section Nom des stratégies informatiques corrigées, cliquez sur le nom de la stratégie informatique. 6. Cliquez sur Envoyer de nouveau la stratégie informatique vers un terminal. Exporter toutes les données de politique informatique dans un fichier de données Si vous exportez toutes les données de politique informatique dans un fichier de données, vous devez créer un mot de passe de cryptage pour protéger le fichier de données. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie. 2. Cliquez sur Gérer des stratégies informatiques. 3. Cliquez sur Exporter la liste des politiques informatiques. 4. Dans les champs Mot de passe de cryptage de fichiers et Confirmer le mot de passe de cryptage de fichiers, saisissez un mot de passe pour que BlackBerry Enterprise Server puisse crypter le fichier de données de stratégie informatique. 5. Cliquez sur Exporter. 6. Cliquez sur Télécharger le fichier. 7. Cliquez sur Enregistrer. 8. Accédez à l'emplacement sur le lecteur local ou réseau où vous souhaitez enregistrer le fichier de données. 9. Cliquez sur Enregistrer. 10. Cliquez sur Fermer. 36
Supprimer une stratégie informatique Supprimer une stratégie informatique Vous pouvez uniquement supprimer les stratégies que vous-même ou un autre administrateur avez créées. Les stratégies informatiques préconfigurées ne peuvent pas être supprimées. Si vous supprimez une stratégie informatique, BlackBerry Administration Service identifie les utilisateurs ou les groupes utilisant cette stratégie informatique et détermine quelle stratégie informatique appliquer aux utilisateurs ou aux groupes à la place. Par exemple, lorsqu'une stratégie informatique est attribuée à un compte d'utilisateur et que le compte d'utilisateur n'est pas membre d'un groupe, si vous supprimez la stratégie informatique, BlackBerry Administration Service applique la stratégie informatique par défaut au compte d'utilisateur. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie. 2. Cliquez sur Gérer des stratégies informatiques. 3. Dans la liste de stratégies informatiques, cliquez sur une stratégie informatique. 4. Cliquez sur Supprimer la stratégie informatique. 5. Cliquez sur Oui Supprimer la stratégie informatique. 37
Configuration des services de messagerie Cloud Configuration des services de messagerie Cloud 6 Créer des filtres d'e-mail Vous pouvez créer des filtres d'e-mail pour définir les e-mails transférés par BlackBerry Business Cloud Services au terminal BlackBerry. Lorsque des utilisateurs reçoivent des messages dans la file d'attente des messages entrants, BlackBerry Business Cloud Services applique des filtres d'e-mail pour déterminer la manière dont les messages seront redirigés : transférer, transférer avec priorité ou ne pas transférer aux terminaux. Les filtres d'e-mail que vous créez et appliquez à un compte d'utilisateur remplacent les filtres d'e-mail que l'utilisateur crée sur le terminal ou à l'aide de BlackBerry Web Desktop Manager. Vous pouvez spécifier l'ordre dans lequel BlackBerry Business Cloud Services applique les filtres d'e-mail. Créer un filtre d'e-mail 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'utilisateur. 4. Dans les résultats de la recherche, cliquez sur le nom du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet E-mail, dans le champ Nom de filtre d'e-mail, saisissez un nom pour le filtre de messagerie. 8. Dans la section Règles de filtre d'e-mail, configurez les options du filtre de messagerie. Séparez les différents éléments par des points-virgules (;). Si vous indiquez plusieurs utilisateurs dans le champ De ou Envoyé à, ou plusieurs termes dans le champ Objet, le filtre d'e-mail est appliqué aux e-mails contenant tout utilisateur ou terme que vous indiquez. Tous les utilisateurs ou tous les termes que vous indiquez ne doivent pas nécessairement correspondre pour l'application du filtre de messages. 9. Effectuez l'une des tâches suivantes : Pour créer un filtre d'e-mail qui ne transfère pas les e-mails correspondant aux critères de filtre aux terminaux BlackBerry, sélectionnez Ne pas transférer les e-mails vers le terminal. Pour créer un filtre d'e-mail qui transfère les e-mails correspondant aux critères de filtre aux terminaux, sélectionnez Transférer les e-mails vers le terminal. 10. Cliquez sur l'icône Ajouter. 11. Pour déplacer le filtre de messagerie vers le haut ou vers le bas dans la liste, cliquez sur les icônes Haut ou Bas. BlackBerry Business Cloud Services applique des filtres d'e-mail dans l'ordre dans lequel ils sont affichés. Classez les filtres de messagerie en allant du moins restrictif au plus restrictif. 12. Cliquez sur Passer à la modification des informations utilisateur. 38
Copier des filtres d'e-mails existants sur des comptes d'utilisateur 13. Cliquez sur Enregistrer tout. Activer un filtre de messagerie qui s'applique à un compte d'utilisateur donné 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet Messagerie, cliquez sur l'icône Modifier en regard du filtre de messagerie que vous souhaitez activer. 8. Dans la liste déroulante Activé, cliquez sur Oui. 9. Cliquez sur Passer à la modification des informations utilisateur. 10. Cliquez sur Enregistrer tout. BlackBerry Administration Service applique les filtres d'e-mail selon l'ordre dans lequel ils sont affichés. Copier des filtres d'e-mails existants sur des comptes d'utilisateur Vous pouvez copier les filtres d'e-mail actuels d'un compte d'utilisateur et les appliquer aux autres comptes d'utilisateur, afin de pouvoir appliquer facilement le même ensemble de filtres aux différents comptes d'utilisateur. Pour créer une copie des filtres d'e-mails existants, vous devez exporter les filtres d'e-mails existants d'un compte d'utilisateur sous forme de fichier.xml. Vous pouvez alors importer le fichier.xml vers les autres comptes d'utilisateur. Exporter les filtres d'e-mails d'un utilisateur 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'utilisateur. 4. Dans les résultats de la recherche, cliquez sur le nom du compte d'utilisateur. 5. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 6. Dans l'onglet E-mail, cliquez sur Exporter les filtres d'e-mails. 7. Cliquez sur Télécharger le fichier. 8. Enregistrez le fichier.xml. 39
Mappage des champs d'informations de contact pour la synchronisation et les recherches de contacts Importer les filtres de messagerie d'un compte d'utilisateur Avant de commencer : Exportez les filtres de messagerie d'un compte d'utilisateur. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez le compte d'utilisateur. 4. Dans les résultats de la recherche, cliquez sur le nom du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet E-mail, en bas de l'écran, cliquez sur Importer les filtres d'e-mail. 8. Dans la section Importer les filtres d'e-mail, cliquez sur Parcourir. Sélectionnez le fichier.xml qui contient les filtres de messagerie que vous souhaitez importer. 9. Cliquez sur Importer les filtres d'e-mail. 10. Cliquez sur Passer à la modification des informations utilisateur. 11. Cliquez sur Enregistrer tout. Mappage des champs d'informations de contact pour la synchronisation et les recherches de contacts Vous pouvez mapper les champs d'information de contact depuis les comptes de messagerie avec les listes de contacts des terminaux BlackBerry. Les informations dans les champs des applications de messagerie se synchronisent avec les champs des terminaux. Vous pouvez mapper jusqu'à quatre champs définis par les utilisateurs dans les informations de contact de leur compte de messagerie vers leur terminal. Lorsque les utilisateurs demandent une recherche distante, les champs définis s'affichent sur les terminaux. Mapper un champ de liste de contacts à un champ de liste de contacts sur un terminal 1. Dans le service BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet Mappages de synchronisation des données de l'organiseur, dans la section Mappages de synchronisation des données de l'organiseur, sélectionnez l'option Activé. 40
Mappage des champs d'informations de contact pour la synchronisation et les recherches de contacts 8. Dans les listes déroulantes appropriées, sélectionnez les champs du terminal auxquels vous souhaitez mapper les informations. 9. Cliquez sur Passer à la modification des informations utilisateur. 10. Cliquez sur Enregistrer tout. Mapper un champ de liste de contacts dans un compte de messagerie à un champ de liste de contacts sur un terminal Vous pouvez mapper jusqu'à quatre champs de liste de contacts définis par les utilisateurs dans leur compte de messagerie sur un terminal BlackBerry. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'utilisateur. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet Mappages de synchronisation des données de l'organiseur, dans la section Mappages de synchronisation des données de l'organiseur, sélectionnez l'option Activé. 8. Dans la section Autres mappages, dans chaque liste déroulante Chaîne définie par l'utilisateur, sélectionnez le champ de contact que vous souhaitez mapper au terminal. 9. Cliquez sur Passer à la modification des informations utilisateur. 10. Cliquez sur Enregistrer tout. 41
Configuration de BlackBerry Web Desktop Manager Configuration de BlackBerry Web Desktop Manager 7 Vous pouvez configurer BlackBerry Web Desktop Manager pour permettre aux utilisateurs d'exécuter certaines tâches en libre-service, telles que la création d'un mot de passe pour l'activation sans fil, le verrouillage d'un terminal BlackBerry perdu ou volé, la suppression ou la sauvegarde des données d'un terminal. Pour plus d'informations sur BlackBerry Web Desktop Manager, consultez le Guide d'utilisation de BlackBerry Web Desktop Manager. Installer des composants client de BlackBerry Web Desktop Manager sur les ordinateurs des utilisateurs Par défaut, la première fois que les utilisateurs de terminal BlackBerry ouvrent BlackBerry Web Desktop Manager, le navigateur leur demande d'accepter un certificat d'authentification client et d'installer le fichier requis RIMWebComponents.cab. Le fichier RIMWebComponents.cab fournit BlackBerry Device Manager et les pilotes USB qui permettent aux utilisateurs d'utiliser BlackBerry Web Desktop Manager. Pour installer ce fichier RIMWebComponents.cab, les utilisateurs doivent se connecter à leurs ordinateurs en tant qu'administrateurs locaux. Autoriser les utilisateurs à activer des terminaux BlackBerry à l'aide de BlackBerry Web Desktop Manager Vous pouvez indiquer si les utilisateurs peuvent utiliser BlackBerry Web Desktop Manager pour activer des terminaux BlackBerry en utilisant une connexion filaire à un ordinateur. 1. Dans BlackBerry Administration Service, dans le menu Administration des locataires, développez Entreprise. 2. Cliquez sur Mon entreprise. 3. Cliquez sur l'onglet Informations sur BlackBerry Web Desktop Manager. 4. Cliquez sur Modifier l'entreprise et effectuez l'une des actions suivantes : Pour autoriser les utilisateurs à activer ou réactiver des terminaux, définissez Autoriser l'activation utilisateur par câble sur Activer tous les codes PIN. Pour autoriser les utilisateurs à activer uniquement de nouveaux terminaux, configurez Autoriser l'activation utilisateur par câble sur Activer le code PIN inutilisé uniquement. Pour empêcher les utilisateurs d'activer des terminaux, configurez Autoriser l'activation utilisateur par câble sur Non. 5. Cliquez sur Enregistrer tout. 42
Autoriser les utilisateurs à exécuter des tâches en libre-service à l'aide de BlackBerry Web Desktop Manager Autoriser les utilisateurs à exécuter des tâches en libreservice à l'aide de BlackBerry Web Desktop Manager Vous pouvez permettre aux utilisateurs d'exécuter toutes les tâches suivantes en libre-service à l'aide de BlackBerry Web Desktop Manager : indiquer un mot de passe d'activation Entreprise pour un terminal BlackBerry indiquer un nouveau mot de passe de terminal et verrouiller un terminal supprimer toutes les données d'un terminal et désactiver un terminal faire passer services et données de leur terminal actuel vers un nouveau terminal 1. Dans BlackBerry Administration Service, dans le menu Administration des locataires, développez Entreprise. 2. Cliquez sur Mon entreprise. 3. Cliquez sur l'onglet Informations sur BlackBerry Web Desktop Manager. 4. Cliquez sur Modifier l'entreprise. 5. Définissez Autoriser les utilisateurs à effectuer des tâches en libre-service sur Oui. 6. Cliquez sur Enregistrer tout. Autoriser les utilisateurs à sauvegarder et restaurer des données à l'aide de BlackBerry Web Desktop Manager Vous pouvez spécifier si les utilisateurs peuvent sauvegarder et restaurer des données sur les terminaux BlackBerry à l'aide de BlackBerry Web Desktop Manager. 1. Dans BlackBerry Administration Service, dans le menu Administration des locataires, développez Entreprise. 2. Cliquez sur Mon entreprise. 3. Cliquez sur l'onglet Informations sur BlackBerry Web Desktop Manager. 4. Cliquez sur Modifier l'entreprise. 5. Définissez Autoriser les utilisateurs à sauvegarder et à restaurer les données sur Oui. 6. Cliquez sur Enregistrer tout. Configurer les domaines pour la sauvegarde des données à l'aide de BlackBerry Web Desktop Manager Vous pouvez indiquer les domaines dans lesquels les ordinateurs des utilisateurs sont situés de façon à pouvoir limiter les utilisateurs qui peuvent sauvegarder des données sur leur terminal BlackBerry à l'aide de BlackBerry Web Desktop Manager. 1. Dans BlackBerry Administration Service, dans le menu Administration des locataires, développez Entreprise. 2. Cliquez sur Mon entreprise. 3. Cliquez sur l'onglet Informations sur BlackBerry Web Desktop Manager. 43
Configurer les domaines pour la sauvegarde des données à l'aide de BlackBerry Web Desktop Manager 4. Cliquez sur Modifier l'entreprise. 5. Dans le champ Domaines de sauvegarde des terminaux, indiquez un domaine permettant à l'utilisateur de sauvegarder des données. 6. Cliquez sur l'icône Ajouter. 7. Répétez les étapes 5 et 6 pour chaque domaine que vous souhaitez ajouter. 8. Cliquez sur Enregistrer tout. 44
Installation d'applications sur les terminaux Installation d'applications sur les terminaux 8 Vous pouvez fournir aux utilisateurs des applications à installer sur les terminaux BlackBerry. Vous pouvez utiliser les méthodes suivantes pour fournir des applications aux utilisateurs : Méthode À l'aide de BlackBerry Desktop Software À l'aide du navigateur Web des terminaux Description Vous pouvez installer une application sur un terminal en demandant à l'utilisateur d'utiliser le programme de chargement des applications de BlackBerry Desktop Software. Un programme d'installation d'application automatisé installe les fichiers d'application sur l'ordinateur. L'utilisateur emploie BlackBerry Desktop Manager pour accéder aux fichiers d'application et installe l'application sur un terminal connecté à son ordinateur. Vous pouvez installer une application sur un terminal en installant les fichiers de l'application sur un serveur Web et en demandant à l'utilisateur d'accéder à l'adresse Web appropriée depuis un navigateur Web sur le terminal. Les utilisateurs peuvent télécharger l'application depuis le serveur Web à l'aide du navigateur Web. Cette méthode ne requiert pas que l'utilisateur connecte leur terminal à l'ordinateur. Installation d'applications à l'aide de BlackBerry Desktop Software Vous pouvez utiliser le programme d'installation automatique pour permettre à une application BlackBerry Java Application d'installer les fichiers d'application (de type fichier d'identifiant.alx et fichiers.cod de l'application) sur les ordinateurs. Demandez ensuite aux utilisateurs d'utiliser BlackBerry Desktop Softwarepour installer l'application BlackBerry Java Application sur leur terminal BlackBerry. Les utilisateurs doivent connecter leur terminal à leur ordinateur pour installer l'application. Si BlackBerry Desktop Software 4.0 n'est pas installé sur l'ordinateur des utilisateurs, ils peuvent le télécharger à l'adresse www.blackberry.com/support/downloads. Rendre une application disponible pour le téléchargement depuis BlackBerry Desktop Software Pour permettre aux utilisateurs d'installer une application sur des terminaux BlackBerry à l'aide de BlackBerry Desktop Software, vous devez d'abord mettre l'application à la disposition de BlackBerry Desktop Software. 1. Récupérez le programme d'installation de l'application auprès du développeur ou du fournisseur de l'application, ou auprès du fournisseur de services sans fil. Il s'agit généralement d'un fichier.exe. 45
Installation d'applications à l'aide d'un navigateur Web sur les terminaux 2. Exécutez le programme d'installation sur l'ordinateur de l'utilisateur pour installer le fichier d'identifiant.alx et le fichier.cod dans un dossier d'installation. Vous pouvez également exécuter le programme d'installation pour installer le fichier d'identifiant.alx et le fichier.cod dans un dossier de réseau partagé auquel les utilisateurs peuvent accéder à partir de leurs ordinateurs. Après avoir terminé : Lorsque l'application est disponible, les utilisateurs peuvent l'installer sur leurs terminaux. Pour obtenir des instructions sur l'installation d'une application à l'aide de BlackBerry Desktop Software, rendez-vous à l'adresse www.blackberry.com/go/docs pour rechercher la version correspondante du Guide d'utilisation de BlackBerry Desktop Software. Installation d'applications à l'aide d'un navigateur Web sur les terminaux Vous pouvez installer des applications sur les terminaux BlackBerry via le réseau sans fil. Cette méthode ne nécessite pas que les utilisateurs connectent leur terminal à leur ordinateur. Vous pouvez ajouter les fichiers requis pour l'application sur un serveur Web et demander aux utilisateurs d'accéder à l'adresse Web appropriée à l'aide d'un navigateur sur les terminaux. Les fichiers dont l'utilisateur a besoin sont : un fichier.jad et les fichiers d'application.cod ou.jar. Les utilisateurs peuvent utiliser BlackBerry Browser ou le navigateur WAP du fournisseur de services sans fil pour télécharger les fichiers. Lorsque les utilisateurs accèdent à l'adresse Web, ils peuvent cliquer sur une option de téléchargement pour installer l'application sur leur terminal. Rendre une application disponible sur un serveur Web Avant de commencer : Vérifiez que les types MIME suivants sont configurés sur le serveur Web pour permettre aux utilisateurs de télécharger et d'installer les applications sur leur terminal BlackBerry : Fichiers.cod : application/vnd.rim.cod Fichiers.jad : text/vnd.sun.j2me.app-descriptor Fichiers.jar (facultatif) : application/java-archive Récupérez les fichiers.jad et.cod ou les fichiers.jar de l'application auprès du développeur ou du fournisseur de l'application, ou auprès du fournisseur de services sans fil. 1. Créez une page Web que vous pouvez utiliser pour installer l'application sur les terminaux. 2. Copiez les fichiers.jad et.cod ou les fichiers.jar vers le serveur Web qui héberge la page Web. 3. Envoyez un e-mail aux utilisateurs pour leur fournir l'adresse Web de la page Web que vous avez créée. 46
Installation d'applications à l'aide d'un navigateur Web sur les terminaux Installer une application à l'aide d'un navigateur Web sur le terminal Envoyez les instructions suivantes aux utilisateurs pour installer l'application. 1. Ouvrez un navigateur Web sur le terminal BlackBerry. 2. Accédez à l'adresse Web fournie par votre administrateur. 3. Cliquez sur Télécharger. 47
Création et configuration de profils Wi-Fi et VPN Création et configuration de profils Wi-Fi et VPN Création et configuration de profils Wi-Fi Vous pouvez utiliser les paramètres de configuration Wi-Fi et les paramètres de configuration facultatifs RPV pour gérer les terminaux BlackBerry qui peuvent fonctionner sur le réseau sans fil et le réseau Wi-Fi. La création de profils Wi-Fi vous permet de gérer les paramètres de configuration des comptes d'utilisateur associés à BlackBerry Business Cloud Services. Vous pouvez créer et attribuer un ou plusieurs profils Wi-Fi à un compte d'utilisateur ou à un groupe de la même façon que vous créez et attribuez une politique informatique à un compte d'utilisateur. Conditions préalables : création de profils Wi-Fi et RPV Avant de créer des profils Wi-Fi et RPV, vous devez installer, configurer et sécuriser de manière correcte le réseau Wi-Fi de votre entreprise. Si l'environnement de votre entreprise requiert un concentrateur RPV, vous devez configurer un concentrateur RPV pour la sécurité d'accès RPV à l'aide du RPV IPSec. Pour configurer des paramètres du pare-feu, effectuez les actions suivantes : Si votre entreprise utilise un pare-feu proxy, configurez le serveur proxy pour qu'il soit transparent aux utilisateurs. Vérifiez que les adresses IP de BlackBerry Business Cloud Services pertinentes par rapport à l'environnement de votre entreprise sont des adresses autorisées. Vérifiez que le réseau Wi-Fi peut se connecter à BlackBerry Business Cloud Services. Vérifiez que vous ajoutez l'adresse IP de BlackBerry Business Cloud Services. Pour configurer l'accès au serveur DHCP et au serveur DNS, vous devez effectuer les actions suivantes : Si nécessaire, configurez le réseau Wi-Fi de votre entreprise pour l'accès au serveur DHCP. Si vous n'utilisez pas d'adresse informatique statique, utilisez l'outil de consultation DNS sur un terminal BlackBerry compatible Wi-Fi pour vérifier que le terminal peut accéder au serveur DHCP. Utilisez l'outil de consultation DNS sur un terminal compatible Wi-Fi pour vérifier que le terminal peut accéder à un ou plusieurs serveurs DNS. Pour configurer des comptes d'utilisateur dans l'environnement de votre entreprise, effectuez les actions suivantes : Créez des informations d'authentification pour les comptes d'utilisateur. Si votre entreprise utilise les méthodes d'authentification EAP-TLS, EAP-TTLS ou PEAP, autorisez BlackBerry Business Cloud Services à accéder à l'infrastructure et aux certificats PKI. Pour autoriser ou restreindre l'accès à un réseau Wi-Fi d'entreprise spécifique, effectuez l'une des actions suivantes : 9 48
Création et configuration de profils Wi-Fi Ajoutez les adresses MAC de chaque terminal autorisé sur un réseau Wi-Fi d'entreprise spécifique à une liste autorisée pour le contrôleur pour chaque point d'accès. Ajoutez les adresses MAC de chaque terminal qui n'est pas autorisé sur un réseau Wi-Fi d'entreprise spécifique à une liste restreinte pour le contrôleur pour chaque point d'accès. Créer un profil Wi-Fi 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Créer un profil Wi-Fi. 3. Dans le champ Nom, saisissez le nom du profil Wi-Fi. 4. Cliquez sur Enregistrer. Après avoir terminé : Configurez le profil Wi-Fi. Créer un profil Wi-Fi basé sur un profil Wi-Fi existant 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom du profil Wi-Fi que vous souhaitez copier. 4. Cliquez sur Copier le profil. 5. Saisissez un nom pour le nouveau profil Wi-Fi. 6. Cliquez sur Enregistrer. Après avoir terminé : Configurez le profil Wi-Fi. Configurer un profil Wi-Fi 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur un profil Wi-Fi. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil Wi-Fi, modifiez les valeurs des paramètres de configuration. 6. Cliquez sur Enregistrer tout. Après avoir terminé : Si le réseau Wi-Fi inclut un portail captif, vérifiez si vous avez défini l'option Activer la page d'authentification du WLAN sur Vrai pour permettre aux utilisateurs d'accéder au portail captif à l'aide du navigateur de connexion WLAN sur leur terminal BlackBerry. 49
Création et configuration de profils Wi-Fi Pour mettre à jour immédiatement les informations relatives aux terminaux, renvoyez la stratégie informatique au terminal. Pour des informations sur les paramètres de configuration Wi-Fi, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Attribuer un profil Wi-Fi à un groupe Vous pouvez attribuer un ou plusieurs profils Wi-Fi à un groupe. Avant de commencer : Créez et configurez un profil Wi-Fi. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Groupe. 2. Cliquez sur Gérer les groupes. 3. Dans la section Gérer les groupes, cliquez sur le groupe auquel vous souhaitez attribuer un profil Wi-Fi. 4. Dans l'onglet Profils Wi-Fi, cliquez sur Modifier le groupe. 5. Dans la liste Profils Wi-Fi disponibles, cliquez sur le profil à attribuer au groupe et cliquez sur Ajouter. Répétez l'opération pour les profils supplémentaires à attribuer au groupe. 6. Cliquez sur Enregistrer tout. Lorsque vous attribuez un profil Wi-Fi à un groupe qui comporte au moins un compte d'utilisateur, BlackBerry Administration Service crée des tâches pour la livraison des objets qui en découlent aux terminaux BlackBerry. Attribuer un profil Wi-Fi à un compte d'utilisateur Vous pouvez attribuer un ou plusieurs profils Wi-Fi à un compte d'utilisateur. Avant de commencer : Créez et configurez un profil Wi-Fi. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un ou plusieurs comptes d'utilisateur. 4. Cliquez sur le nom du compte d'utilisateur auquel vous souhaitez attribuer un profil Wi-Fi. 5. Cliquez sur Modifier l'utilisateur. 6. Dans l'onglet Profils Wi-Fi, dans la section Nom de profil Wi-Fi, cliquez sur le profil Wi-Fi dans la liste déroulante. 7. Si nécessaire, dans la section Paramètres spécifiques de l'utilisateur Wi-Fi, spécifiez les informations de connexion du profil Wi-Fi. 8. Cliquez sur l'icône Ajouter. 9. Cliquez sur Enregistrer tout. Lorsque vous attribuez un profil Wi-Fi à un compte d'utilisateur, BlackBerry Administration Service crée une tâche de livraison de l'objet qui en découle au terminal BlackBerry. 50
Créer et configurer des profils RPV Supprimer un profil Wi-Fi Avant de commencer : Assurez-vous que le profil Wi-Fi n'est affecté à aucun compte d'utilisateur. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom d'un profil Wi-Fi. 4. Cliquez sur Supprimer le profil. 5. Cliquez sur Oui - Supprimer le profil. Créer et configurer des profils RPV Les terminaux BlackBerry compatibles Wi-Fi contiennent des clients RPV intégrés qui prennent en charge plusieurs types de concentrateurs RPV. Pour créer un profil RPV, configurez les paramètres de configuration RPV (par exemple, l'adresse IP du concentrateur RPV, les noms et mots de passe d'utilisateur et les méthodes cryptographiques utilisées par BlackBerry Business Cloud Services) sur un terminal ou sur BlackBerry Administration Service via un profil ou une stratégie informatique RPV. Vous pouvez attribuer un ou plusieurs profils RPV à un compte d'utilisateur ou à un groupe. Si un compte d'utilisateur comporte un profil RPV, vous pouvez associer le profil RPV au profil Wi-Fi du compte d'utilisateur. En fonction de la politique de sécurité de votre entreprise, vous pouvez enregistrer un nom et un mot de passe d'utilisateur sur un terminal pour éviter que le terminal demande à l'utilisateur les informations de connexion la première fois (ou chaque fois) que le terminal BlackBerry se connecte au réseau Wi-Fi de l'entreprise. Créer un profil RPV 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Créer un profil RPV. 3. Dans le champ Nom, saisissez un nom pour le profil RPV. 4. Cliquez sur Enregistrer. Après avoir terminé : Configurez le profil RPV. Créer un profil RPV basé sur un profil RPV existant 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils RPV. 3. Cliquez sur le nom du profil RPV que vous souhaitez copier. 51
Créer et configurer des profils RPV 4. Cliquez sur Copier le profil. 5. Saisissez un nom pour le nouveau profil RPV. 6. Cliquez sur Enregistrer. Après avoir terminé : Configurez le profil RPV. Configurer un profil RPV 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils RPV. 3. Cliquez sur le nom du profil RPV. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil RPV, modifiez les valeurs des paramètres de configuration. 6. Cliquez sur Enregistrer tout. Après avoir terminé : Pour des informations sur les paramètres de configuration RPV, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Pour mettre à jour immédiatement les informations relatives aux terminaux BlackBerry, renvoyez la stratégie informatique au terminal. Attribuer un profil RPV à un groupe Vous pouvez attribuer un ou plusieurs profils RPV à un groupe. Avant de commencer : Créez et configurez un profil RPV. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Groupe. 2. Cliquez sur Gérer les groupes. 3. Dans la section Gérer les groupes, cliquez sur le groupe auquel vous souhaitez attribuer un profil RPV. 4. Dans l'onglet Profils RPV, cliquez sur Modifier le groupe. 5. Dans la liste RPV disponibles, cliquez sur le profil à attribuer au groupe et cliquez sur Ajouter. Répétez l'opération pour les profils supplémentaires à attribuer au groupe. 6. Cliquez sur Enregistrer. Lorsque vous attribuez un profil RPV à un groupe qui comporte au moins un compte d'utilisateur, BlackBerry Administration Service crée des tâches de livraison des objets qui en découlent aux terminaux BlackBerry. 52
Créer et configurer des profils RPV Attribuer un profil RPV à un compte d'utilisateur Vous pouvez attribuer un ou plusieurs profils RPV à un compte d'utilisateur. Avant de commencer : Créez et configurez un profil RPV. 1. Dans BlackBerry Administration Service, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans l'onglet Profils RPV, dans la section Nom du profil RPV, dans la liste déroulante, cliquez sur le profil RPV approprié. 7. Si requis, dans la section Paramètres VPN propres à l'utilisateur, indiquez les informations de connexion que vous souhaitez associer au profil VPN. 8. Cliquez sur l'icône Ajouter. 9. Cliquez sur Enregistrer tout. Lorsque vous attribuez un profil RPV à un compte d'utilisateur, BlackBerry Administration Service crée une tâche de livraison de l'objet qui en découle au terminal BlackBerry. Associer un profil RPV à un profil Wi-Fi Pour autoriser un terminal BlackBerry à se connecter à un réseau Wi-Fi avec une session RPV, vous devez associer un profil RPV à un profil Wi-Fi que vous avez attribué au compte d'utilisateur. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom du profil Wi-Fi. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil Wi-Fi, section Associations Wi-Fi, dans la liste déroulante Profil VPN associé, cliquez sur le profil de RPV que vous souhaitez associer au profil Wi-Fi. 6. Cliquez sur Enregistrer tout. Après avoir terminé : Pour mettre à jour immédiatement les informations relatives au terminal BlackBerry, renvoyez immédiatement la stratégie informatique au terminal. Supprimer un profil RPV Avant de commencer : Assurez-vous que le profil RPV n'est affecté à aucun compte d'utilisateur ni associé à un profil Wi-Fi. 53
Importer le profil d'importation depuis un fichier.csv 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils RPV. 3. Cliquez sur le nom d'un profil RPV. 4. Cliquez sur Supprimer le profil. 5. Cliquez sur Oui - Supprimer le profil. Importer le profil d'importation depuis un fichier.csv Vous pouvez mettre à jour les profils Wi-Fi et RPV que vous souhaitez attribuer aux comptes d'utilisateur et les noms d'utilisateur et les mots de passe des profils en important un fichier.csv à l'aide de BlackBerry Administration Service. Lorsque vous importez des informations de profil depuis un fichier, vous pouvez configurer les informations de profil pour plusieurs comptes d'utilisateur en même temps. Le fichier.csv doit contenir les informations suivantes : comptes d'utilisateur que vous souhaitez mettre à jour noms de profils que vous souhaitez modifier si vous souhaitez ajouter, supprimer ou modifier les profils Méthodes recommandées : créer un fichier.csv qui contient les informations de profil que vous souhaitez importer Prenez en compte les recommandations suivantes : Indiquez une seule action que vous souhaitez que BlackBerry Business Cloud Services exécute dans chaque ligne du fichier. Pour attribuer plusieurs actions à un compte d'utilisateur, créez plusieurs rangées pour le compte d'utilisateur. Si vous utilisez un éditeur de texte pour créer le fichier.csv, incluez une virgule (,) après la valeur qui s'affiche dans chaque champ dans chaque rangée. Si un champ ne contient pas de valeur, incluez seulement une virgule dans le champ. Si vous utilisez un éditeur de texte pour créer le fichier.csv, incluez un retour de caractère à la fin de chaque rangée. Si vous utilisez un éditeur de texte pour créer le fichier.csv, utilisez des guillemets (" ") si la valeur d'un champ contient un espace (par exemple, "Westlee Barichak"). N'ajoutez pas plus de 2 000 actions à un fichier. Attribuez jusqu'à 64 profils aux terminaux BlackBerry. Créer un fichier.csv qui contient des informations sur le profil que vous souhaitez importer Avant de commencer : À l'aide de BlackBerry Administration Service, créez des profils et indiquez les paramètres de configuration de ces profils. 54
Importer le profil d'importation depuis un fichier.csv 1. À l'aide de BlackBerry Administration Service, exportez les informations utilisateur des comptes d'utilisateur dont vous souhaitez mettre à jour les informations de profil dans un fichier.csv. 2. Dans toute application qui vous permet de mettre à jour les fichiers.csv, ajoutez les champs suivants au fichier.csv que vous avez exporté à l'étape 1 : Nom d'attribut Type d'attribut Action Nom d'utilisateur Mot de passe 3. Configurez les champs pour chaque compte d'utilisateur dans le fichier. 4. Enregistrez les modifications. Exemple : ajout d'informations sur le profil aux comptes d'utilisateur "User Id","Display Name","PIN","Email Address","Logon Name","Attribute Name","Attribute Type","Action","User Name","Password" "16","Westlee Barichak","","wbarichak@example.com",,"wifi_1","WLAN","ADD","test user","test password" "17","Jovanka Buac","","jbuac@example.com",,"vpn_1","VPN","ADD" "8","Sherisse Da Silva","2072C4B7","sdasilva@example.com",,"wifi_1","WLAN","ADD","wlan_user","wlan_pas s" "8","Sherisse Da Silva","2072C4B7","sdasilva@example.com",,"vpn_1","VPN","ADD" Exemple : modification des informations de profil que vous avez attribuées aux comptes d'utilisateur "User Id","Display Name","PIN","Email Address","Logon Name","Attribute Name","Attribute Type","Action","User Name","Password" "16","Westlee Barichak","","wbarichak@rim.com",,"wlan_1","WLAN","UPDATE","update_username","update_ password" "8","Sherisse Da Silva","2072C4B7","sdasilva@.rim.com",,"wifi_1","WLAN","UPDATE","update_username","up date_password" Exemple : suppression d'informations de profil des comptes d'utilisateur "User Id","Display Name","PIN","Email Address","Logon Name","Attribute Name","Attribute Type","Action","User Name","Password" "8","Lou Sicoli","2072C4B7","lsicoli@example.com",,"wlan_1","WLAN","DELETE" "9","Sarah Symonds","2072C4B7","ssymonds@example.com",,"vpn_1","VPN","DELETE" "16","Westlee Barichak","","wbarichak@example.com",,"wlan_1","WLAN","DELETE" "16","Westlee Barichak","","wbarichak@example.com",,"vpn_1","VPN","DELETE" Champs du fichier.csv qui contiennent des informations sur le profil Le tableau suivant décrit les champs que vous pouvez configurer dans un fichier.csv. Le service BlackBerry Administration Service utilise les champs du fichier.csv pour mettre à jour les informations de profil que vous avez attribuées aux comptes d'utilisateur. 55
Importer le profil d'importation depuis un fichier.csv Champ ID utilisateur Nom d'affichage PIN Nom de connexion Nom d'attribut Type d'attribut Action Nom d'utilisateur Mot de passe Description Ce champ indique l'identifiant utilisateur que BlackBerry Business Cloud Services crée pour chaque compte d'utilisateur. Vous devez spécifier une valeur dans ce champ. Ce champ indique le nom d'utilisateur pour le compte d'utilisateur. Ce champ indique le code PIN du terminal BlackBerry. Ce champ indique le nom que l'utilisateur peut utiliser pour se connecter à BlackBerry Administration Service ou à BlackBerry Web Desktop Manager. Ce champ indique le nom du profil Wi-Fi ou du profil RPV. Vous devez spécifier une valeur dans ce champ. Ce champ indique si le profil est de type Wi-Fi ou RPV. Vous devez indiquer WLAN ou RPV comme valeur dans ce champ. Ce champ indique si vous souhaitez ajouter, supprimer ou mettre à jour le profil. Vous devez indiquer AJOUTER, SUPPRIMER ou METTRE À JOUR comme valeur dans ce champ. Ce champ indique le nom d'utilisateur que le terminal peut utiliser pour accéder au réseau Wi-Fi ou au RPV de l'entreprise, si un nom d'utilisateur est requis. Ce champ indique le mot de passe que le terminal peut utiliser pour accéder au réseau Wi-Fi ou au RPV de l'entreprise, si un mot de passe est requis. Vous pouvez inclure des guillemets (" ") dans le mot de passe. Importer des informations de profil depuis un fichier.csv Le service BlackBerry Administration Service traite les actions dans l'ordre dans lequel elles s'affichent dans le fichier.csv. Si deux actions que vous avez répertoriées dans le fichier se contredisent, l'action qui apparaît le plus près de la fin du fichier est l'action que le service BlackBerry Administration Service traite. Si le service BlackBerry Administration Service remarque une erreur spécifique à une action pendant le processus d'importation (par exemple, vous avez mal formaté une action dans le fichier.csv), le service BlackBerry Administration Service continue à traiter les actions restantes dans le fichier et affiche un message d'erreur pour l'action que le service BlackBerry Administration Service n'a pas pu traiter. 1. Dans le service BlackBerry Administration Service, développez Utilisateur > Gérer les utilisateurs. 2. Dans la section Rechercher des utilisateurs, cliquez sur Mettre à jour les informations Wi-Fi des utilisateurs à partir d'une liste. 3. Cliquez sur Parcourir. 4. Naviguez jusqu'au fichier.csv que vous souhaitez importer. 5. Cliquez sur Ouvrir. 6. Cliquez sur Enregistrer. 56
Configurer des méthodes de cryptage et d'authentification pour les terminaux compatibles Wi-Fi Configurer des méthodes de cryptage et d'authentification pour les terminaux compatibles Wi-Fi 10 Pour obtenir des informations à propos des méthodes de cryptage et d'authentification pour les connexion Wi-Fi, rendez-vous sur le site www.blackberry.com/go/serverdocs pour consulter BlackBerry Business Cloud Services Security Technical Overview (Présentation technique relative à la sécurité dans BlackBerry Business Cloud Services). Configurer le cryptage WEP Le cryptage WEP utilise des clés de cryptage correspondant au niveau des points d'accès mobiles et des clients mobiles afin de sécuriser la communication mobile. Pour configurer le cryptage WEP, vous devez distribuer les clés WEP dans les profils Wi-Fi attribués aux comptes d'utilisateur. BlackBerry Business Cloud Services envoie les informations de clé WEP lorsque les utilisateurs activent les terminaux BlackBerry compatibles Wi-Fi. Les clés WEP des terminaux doivent correspondre aux clés WEP situées sur les points d'accès. Vous pouvez configurer quatre clés WEP et une ID de clé par défaut. La numérotation des clés WEP sur les terminaux ne correspond pas à la numérotation des clés WEP dans les paramètres de configuration du profil Wi-Fi du réseau Wi-Fi de l'entreprise. Par exemple, la clé WEP 1 du terminal correspond à la clé WEP 0 dans les paramètres de configuration, et la clé WEP 2 du terminal correspond à la clé WEP 1 dans les paramètres de configuration. Saisissez ou copiez les clés WEP des points d'accès sous forme de chaîne de caractères hexadécimaux. Les terminaux BlackBerry ne prennent pas en charge les phrases secrètes WEP. Configurer les clés WEP pour les terminaux à l'aide d'un profil Wi-Fi Avant de commencer : Obtenez les clés WEP pour le point d'accès sans fil. Pour plus d'informations, consultez la documentation pour le point d'accès. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil Wi-Fi, configurez les valeurs pour les paramètres de configuration suivants : Clé WEP 1 pour connexion Wi-Fi Clé WEP 2 pour connexion Wi-Fi Clé WEP 3 pour connexion Wi-Fi Clé WEP 4 pour connexion Wi-Fi 57
Configurer le cryptage PSK 6. Cliquez sur Enregistrer tout. Après avoir terminé : Pour plus d'informations sur les paramètres de configuration, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Attribuez le profil Wi-Fi aux comptes d'utilisateur. Renvoyez la stratégie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry compatibles Wi-Fi. Informations associées Création et configuration de profils Wi-Fi, 48 Configurer le cryptage PSK La norme IEEE 802.1X définit le cryptage PSK en tant que méthode de contrôle d'accès aux réseaux Wi-Fi d'entreprise. Vous pouvez utiliser le cryptage PSK dans les environnements de petits bureaux et de bureaux à domicile, où il est impossible de configurer une authentification basée sur serveur. Pour configurer le cryptage PSK, vous devez distribuer aux terminaux BlackBerry compatibles Wi-Fi une phrase secrète correspondant à la clé ou à la phrase secrète des points d'accès sans fil. Vous devez distribuer la phrase secrète via les profils Wi-Fi attribués aux comptes d'utilisateur. BlackBerry Business Cloud Services envoie la phrase secrète lorsque les utilisateurs activent les terminaux BlackBerry. Configurer les données de cryptage PSK pour les terminaux à l'aide d'un profil Wi-Fi Avant de commencer : Obtenez la phrase de passe du point d'accès sans fil. Pour plus d'informations, consultez la documentation pour le point d'accès. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil Wi-Fi, dans le champ Clé pré-partagée pour connexion Wi-Fi, saisissez la phrase secrète. 6. Cliquez sur Enregistrer tout. Après avoir terminé : Pour plus d'informations sur les paramètres de configuration, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Attribuez le profil Wi-Fi aux comptes d'utilisateur. Renvoyez la stratégie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry compatibles Wi-Fi. 58
Configurer l'authentification LEAP Informations associées Création et configuration de profils Wi-Fi, 48 Configurer l'authentification LEAP L'authentification LEAP est une méthode d'authentification propriétaire développée par Cisco Systems. L'authentification LEAP fournit une authentification unilatérale basée sur serveur entre un réseau Wi-Fi de l'entreprise et des terminaux BlackBerry compatibles Wi-Fi, et fournit une génération dynamique par client de clés WEP et des mises à niveau automatiques de clés WEP au cours d'une session. Les terminaux BlackBerry prennent en charge l'authentification LEAP qui utilise un nom d'utilisateur et un mot de passe. Vous devez distribuer le nom d'utilisateur et le mot de passe via un profil Wi-Fi attribué aux comptes d'utilisateur. Les terminaux utilisent une fonction unilatérale pour crypter les mots de passe avant de les envoyer au serveur d'authentification. Configurer les données d'authentification LEAP pour les terminaux à l'aide d'un profil Wi-Fi Avant de commencer : À l'aide du point d'accès mobile, configurez les paramètres LEAP pour qu'ils acceptent les demandes d'association SSID des utilisateurs qui ont les informations d'identification que vous indiquez, ou pour identifier le serveur d'authentification que les terminaux BlackBerry compatibles Wi-Fi utilisent pour vérifier les informations d'authentification de l'utilisateur. Pour plus d'informations, consultez la documentation pour les points d'accès de votre entreprise. Configurez des stratégies de création de mot de passe fortes si l'authentification réseau Wi-Fi utilise l'authentification LEAP. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil Wi-Fi, effectuez les actions suivantes : Dans le champ Nom d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification LEAP. Dans le champ Mot de passe d'utilisateur Wi-Fi, saisissez le mot de passe pour l'authentification LEAP. 6. Cliquez sur Enregistrer tout. Après avoir terminé : Pour plus d'informations sur les paramètres de configuration, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Attribuez le profil Wi-Fi aux comptes d'utilisateur. Renvoyez la stratégie informatique que vous attribuez aux comptes d'utilisateur aux terminaux. Informations associées 59
Configurer l'authentification PEAP Création et configuration de profils Wi-Fi, 48 Configurer l'authentification PEAP Si votre entreprise utilise l'authentification PEAP, les terminaux BlackBerry compatibles Wi-Fi doivent s'authentifier auprès d'un serveur d'authentification pour pouvoir se connecter au réseau Wi-Fi de l'entreprise. L'authentification PEAP nécessite que les terminaux BlackBerry approuvent le certificat du serveur d'authentification. Pour approuver le certificat du serveur d'authentification, les terminaux doivent approuver l'autorité de certification qui a publié le certificat. Une autorité de certification approuvée à la fois par les terminaux et le serveur d'authentification doit générer le certificat du serveur d'authentification. Chaque terminal stocke une liste de certificats d'autorité de certification explicitement approuvés. Les terminaux qui utilisent l'authentification PEAP exigent le certificat racine de l'autorité de certification qui a publié le certificat. Pour distribuer le certificat racine aux terminaux, vous pouvez utiliser l'outil de synchronisation des certificats dans BlackBerry Desktop Software. Pour fournir le nom d'utilisateur et le mot de passe d'authentification, vous devez configurer un profil Wi-Fi. Configurer les données d'authentification PEAP pour les terminaux à l'aide d'un profil Wi-Fi 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom du profil Wi-Fi que vous souhaitez configurer. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil Wi-Fi, effectuez les actions suivantes : Dans le champ Nom d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification PEAP. Dans le champ Mot de passe d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification PEAP. 6. Si nécessaire, dans l'onglet Paramètres du profil Wi-Fi, configurez les valeurs pour les paramètres de configuration suivants : Sécurité de la liaison Wi-Fi Jeton physique Wi-Fi requis Objet du serveur Wi-Fi SAN du serveur Wi-Fi Désactivation de la validation du certificat de serveur Wi-Fi 7. Cliquez sur Enregistrer tout. Après avoir terminé : Pour plus d'informations sur les paramètres de configuration, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. 60
Configurer l'authentification PEAP Renvoyez la stratégie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry. Distribuez les certificats. Informations associées Création et configuration de profils Wi-Fi, 48 Conditions préalables : distribution d'un certificat à l'aide de BlackBerry Desktop Software À l'aide d'une autorité de certification publique ou privée, obtenez ou créez un certificat numérique pour le serveur d'authentification. Le fichier de certificat root.der est stocké dans l'emplacement où le certificat a été créé. Par exemple, le serveur d'authentification stocke un certificat signé automatiquement localement. Configurez chaque point d'accès mobile comme un client du serveur d'authentification. Vous devez utiliser la même version d'authentification sur les clients et sur les serveurs. Pour plus d'informations, consultez la documentation pour les points d'accès. Utilisez les fonctionnalités d'administration de certificat de Microsoft Active Directory pour télécharger le certificat racine du serveur d'autorité de certification vers l'ordinateur. Distribuer un certificat à l'aide de BlackBerry Desktop Software Si un terminal BlackBerry requiert le certificat racine de l'autorité de certification, un certificat client ou les deux, vous pouvez distribuer les certificats via BlackBerry Desktop Software. Le terminal peut ajouter les certificats à la liste de certificats de l'autorité de certification explicitement approuvés ou à la liste de certificats client. 1. Sur l'ordinateur de l'utilisateur, cliquez avec le bouton droit de la souris sur le certificat. Cliquez sur Installer le certificat. 2. Cliquez sur Suivant. 3. Cliquez sur Placer tous les certificats dans le répertoire suivant. 4. Cliquez sur Parcourir. 5. Effectuez l'une des opérations suivantes : Si vous distribuez un certificat racine, cliquez sur Autorités de certification racine approuvée. Si vous distribuez un certificat client, cliquez sur Personnel. 6. Cliquez sur OK. 7. Cliquez sur Terminer. 8. Dans la boîte de dialogue Avertissements de sécurité, cliquez sur Oui. 9. Connectez le terminal à BlackBerry Desktop Software. 10. Dans BlackBerry Desktop Software, sélectionnez l'outil Synchronisation de certificats. 11. Saisissez un mot de passe que vous pouvez utiliser comme mot de passe de la base de stockage de clés. 12. Effectuez l'une des opérations suivantes : Si vous distribuez un certificat racine, dans l'onglet Certificats racine, sélectionnez le certificat que vous souhaitez ajouter à la liste de certificats du terminal. 61
Configurer l'authentification PEAP Si vous distribuez un certificat client, dans l'onglet Personnel, sélectionnez le certificat que vous souhaitez ajouter à la liste de certificats du terminal. Les utilisateurs ne trouvent pas l'outil de synchronisation de certificats dans BlackBerry Desktop Software Cause possible L'outil de synchronisation de certificats n'a pas été installé lorsque l'utilisateur a installé BlackBerry Desktop Software. Solution possible Demandez à l'utilisateur de réinstaller BlackBerry Desktop Software avec l'option d'installation personnalisée. Pendant le processus d'installation personnalisé, l'utilisateur peut installer l'outil de synchronisation de certificat. Configurer les paramètres de configuration PEAP dans le profil Wi-Fi sur un terminal Si vous ne configurez pas les paramètres de configuration PEAP à l'aide de BlackBerry Administration Service, demandez aux utilisateurs de configurer les paramètres dans le profil Wi-Fi sur le terminal BlackBerry. 1. Dans les options du terminal, cliquez sur Connexions Wi-Fi. 2. Cliquez sur le profil Wi-Fi que vous souhaitez configurer. 3. Cliquez sur Modifier. 4. Dans la liste Type de sécurité, sélectionnez PEAP. 5. Saisissez le nom d'utilisateur et le mot de passe du serveur de messagerie. 6. Dans la liste des Certificats CA, cliquez sur le certificat correspondant au serveur d'authentification. 7. Sélectionnez le type de sécurité de lien interne. 8. Si votre entreprise n'utilise pas EAP-MS-CHAPv2, sélectionnez le type de jeton dans la liste Jeton (si nécessaire). 9. Si nécessaire, dans le champ Objet du serveur, saisissez le nom du serveur dans le certificat de serveur, au format URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal ignore celui-ci lors de l'authentification du serveur. 10. Si nécessaire, dans le champ SAN du serveur, saisissez l'autre nom du serveur, au format URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal ignore celui-ci lors de l'authentification du serveur. 11. Si votre entreprise utilise des adresses IP dynamiques, assurez-vous que l'option Obtenir automatiquement une adresse IP et un DNS est sélectionnée. 12. Vérifiez si l'option Activer le transfert de points inter-accès est sélectionnée. 13. Si nécessaire, cochez la case Demander avant la connexion. Si vous ne cochez pas la case, le terminal se connecte automatiquement à un point d'accès sans fil disponible. 14. Si nécessaire, cochez la case Notifier les échecs d'authentification. 15. Si nécessaire, sélectionnez le profil RPV. 62
Configurer l'authentification EAP-TLS Configurer l'authentification EAP-TLS Si votre entreprise utilise l'authentification EAP-TLS, les terminaux BlackBerry compatibles Wi-Fi doivent s'authentifier auprès d'un serveur d'authentification pour pouvoir se connecter au réseau Wi-Fi de l'entreprise. L'authentification EAP-TLS nécessite que les terminaux approuvent le certificat du serveur d'authentification et utilisent un certificat côté client comme informations d'identification du client. Pour approuver le certificat du serveur d'authentification, les terminaux doivent approuver l'autorité de certification qui a publié le certificat. Une autorité de certification approuvée mutuellement par les terminaux et le serveur d'authentification doit générer le certificat pour le serveur d'authentification et le certificat pour chaque terminal. Les terminaux qui utilisent l'authentification EAP-TLS nécessitent un certificat client et le certificat racine pour le serveur de l'autorité de certification qui a créé le certificat pour le serveur d'authentification. Vous pouvez obtenir et installer les deux certificats à l'aide de la même méthode de distribution. Pour distribuer les certificats aux terminaux, vous pouvez utiliser l'outil de synchronisation des certificats dans BlackBerry Desktop Software ou vous pouvez inscrire le certificat sur le réseau sans fil. Pour fournir le nom d'utilisateur et le mot de passe d'authentification, vous devez configurer un profil Wi-Fi. Configurer les données d'authentification EAP-TLS pour les terminaux à l'aide d'un profil Wi-Fi 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil Wi-Fi, effectuez les actions suivantes : Dans le champ Nom d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification EAP-TLS. Dans le champ Mot de passe d'utilisateur Wi-Fi, saisissez le mot de passe pour l'authentification EAP-TLS. 6. Si nécessaire, configurez les paramètres de configuration suivants : Sécurité de la liaison Wi-Fi Jeton physique Wi-Fi requis Objet du serveur Wi-Fi SAN du serveur Wi-Fi Désactivation de la validation du certificat de serveur du Wi-Fi 7. Cliquez sur Enregistrer tout. Après avoir terminé : Pour plus d'informations sur les paramètres de configuration, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Renvoyez la stratégie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry compatibles Wi-Fi. 63
Configurer l'authentification EAP-TTLS Distribuez les certificats. Informations associées Création et configuration de profils Wi-Fi, 48 Conditions préalables : distribution d'un certificat à l'aide de BlackBerry Desktop Software, 61 Configurer les paramètres de configuration EAP-TLS dans le profil Wi-Fi sur un terminal Si vous ne configurez pas les paramètres de configuration EAP-TLS en utilisant BlackBerry Administration Service, demandez aux utilisateurs de configurer les paramètres dans le profil Wi-Fi sur le terminal BlackBerry compatible Wi-Fi. 1. Dans les options du terminal, cliquez sur Connexions Wi-Fi. 2. Cliquez sur le profil Wi-Fi que vous souhaitez modifier. 3. Cliquez sur Modifier. 4. Si un avertissement concernant un profil RPV s'affiche, cliquez sur OK. EAP-TLS n'exige pas de profil RPV. 5. Dans la liste Type de sécurité, sélectionnez EAP-TLS. 6. Saisissez le nom d'utilisateur et le mot de passe du serveur de messagerie. 7. Dans la liste Certificat CA, cliquez sur le certificat racine de l'autorité de certification ayant créé le certificat du serveur d'authentification. 8. Dans la liste Certificat client, cliquez sur le certificat d'utilisateur. 9. Si nécessaire, dans le champ Objet du serveur, saisissez le nom du serveur dans le certificat de serveur, au format URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal ignore celui-ci lors de l'authentification du serveur. 10. Si nécessaire, dans le champ SAN du serveur, saisissez l'autre nom du serveur, au format URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal ignore celui-ci lors de l'authentification du serveur. 11. Si votre entreprise utilise des adresses IP dynamiques, vérifiez si l'option Obtenir automatiquement une adresse IP et un DNS est sélectionnée. 12. Vérifiez si l'option Activer le transfert de points inter-accès est sélectionnée. 13. Si nécessaire, cochez la case Demander avant la connexion. Si vous ne cochez pas la case, le terminal se connecte automatiquement à un point d'accès sans fil disponible. 14. Si nécessaire, cochez la case Notifier les échecs d'authentification. Configurer l'authentification EAP-TTLS Si votre entreprise utilise l'authentification EAP-TTLS, les terminaux BlackBerry compatibles Wi-Fi doivent s'authentifier auprès d'un serveur d'authentification pour pouvoir se connecter au réseau Wi-Fi de l'entreprise. 64
Configurer l'authentification EAP-TTLS L'authentification EAP-TTLS nécessite que les terminaux approuvent le certificat du serveur d'authentification. Pour approuver le certificat du serveur d'authentification, les terminaux doivent approuver l'autorité de certification qui a publié le certificat. Une autorité de certification approuvée à la fois par les terminaux et le serveur d'authentification doit générer le certificat du serveur d'authentification. Chaque terminal stocke une liste de certificats d'autorité de certification explicitement approuvés. Les terminaux qui utilisent l'authentification EAP-TTLS exigent le certificat racine de l'autorité de certification ayant créé le certificat du serveur d'authentification. Pour distribuer le certificat racine aux terminaux, vous pouvez utiliser l'outil de synchronisation des certificats dans BlackBerry Desktop Software ou inscrire le certificat sur le réseau sans fil. Configurer les données d'authentification EAP-TTLS pour les terminaux BlackBerry à l'aide d'un profil Wi-Fi 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil Wi-Fi, effectuez les actions suivantes : Dans le champ Nom d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification EAP-TTLS. Dans le champ Mot de passe d'utilisateur Wi-Fi, saisissez le mot de passe pour l'authentification EAP-TTLS. 6. Si nécessaire, configurez les paramètres de configuration suivants : Sécurité de la liaison Wi-Fi Jeton physique Wi-Fi requis Objet du serveur Wi-Fi SAN du serveur Wi-Fi Désactivation de la validation du certificat de serveur du Wi-Fi 7. Cliquez sur Enregistrer tout. Après avoir terminé : Pour plus d'informations sur les paramètres de configuration, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Renvoyez la stratégie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry compatibles Wi-Fi. Distribuez les certificats. Informations associées Création et configuration de profils Wi-Fi, 48 Conditions préalables : distribution d'un certificat à l'aide de BlackBerry Desktop Software, 61 65
Configurer l'authentification EAP-FAST Configurer les paramètres de configuration EAP-TTLS dans le profil Wi-Fi sur un terminal Si vous ne configurez pas les paramètres de configuration EAP-TTLS en utilisant BlackBerry Administration Service, demandez à un utilisateur de configurer les paramètres dans le profil Wi-Fi sur le terminal BlackBerry compatible Wi-Fi. 1. Dans les options du terminal, cliquez sur Connexions Wi-Fi. 2. Cliquez sur le profil Wi-Fi que vous souhaitez modifier. 3. Cliquez sur Modifier. 4. Dans la liste Type de sécurité, sélectionnez EAP-TTLS. 5. Saisissez le nom d'utilisateur et le mot de passe du serveur de messagerie. 6. Dans la liste Certificat CA, cliquez sur le certificat racine de l'autorité de certification ayant créé le certificat du serveur d'authentification. 7. Dans la liste Type de sécurité de lien interne, sélectionnez EAP-MS-CHAPv2. 8. Si nécessaire, dans le champ Objet du serveur, saisissez le nom du serveur dans le certificat de serveur, au format URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal ignore celui-ci lors de l'authentification du serveur. 9. Si nécessaire, dans le champ SAN du serveur, saisissez l'autre nom du serveur, au format URL (par exemple, server1.domain.com ou server1.domain.net). Si vous laissez le champ vide, le terminal ignore celui-ci lors de l'authentification du serveur. 10. Si votre entreprise utilise des adresses IP dynamiques, vérifiez si l'option Obtenir automatiquement une adresse IP et un DNS est sélectionnée. 11. Vérifiez si l'option Activer le transfert de points inter-accès est sélectionnée. 12. Si nécessaire, cochez la case Demander avant la connexion. Si vous ne cochez pas la case, le terminal se connecte automatiquement à un point d'accès sans fil disponible. 13. Vérifiez si l'option Activer le transfert de points inter-accès est sélectionnée. 14. Si nécessaire, cochez la case Notifier les échecs d'authentification. Configurer l'authentification EAP-FAST EAP-FAST est une méthode d'authentification qui a été développée par Cisco Systems. Semblable à l'authentification PEAP, l'authentification EAP-FAST crypte les transactions EAP au sein d'un tunnel TLS. Bien que la méthode PEAP utilise un certificat numérique côté serveur pour configurer le tunnel TLS, la méthode EAP-FAST utilise un fichier.pac. Le fichier.pac que les terminaux BlackBerry et le serveur d'authentification partagent contient des clés secrètes qui sont uniques aux terminaux BlackBerry. La clé principale EAP-FAST sur le serveur d'authentification génère le fichier.pac. La méthode EAP-FAST utilise le fichier.pac pour ouvrir le tunnel TLS et authentifie les informations d'identification de l'utilisateur dans le tunnel TLS. 66
Configurer l'authentification EAP-FAST Configurer l'authentification EAP-FAST 1. Distribuez le fichier.pac au client mobile sur une connexion réseau conçue pour être sécurisée en utilisant le déploiement PAC automatique. 2. Configurez chaque point d'accès mobile pour qu'il se connecte au serveur de contrôle d'accès et au serveur DHCP. 3. Vérifiez si le serveur DHCP peut fournir les informations suivantes au client mobile : Adresse IP ou réseau Passerelle par défaut Adresse IP du serveur DNS 4. Configurez le serveur de contrôle d'accès. Après avoir terminé : Pour plus d'informations sur le déploiement automatique, consultez la documentation du serveur d'authentification de votre entreprise. Pour plus d'informations sur la configuration des points d'accès mobile, consultez la documentation des points d'accès. Pour plus d'informations sur la configuration du serveur de contrôle d'accès, consultez la documentation du serveur de contrôle d'accès. Informations associées Création et configuration de profils Wi-Fi, 48 Conditions préalables : distribution d'un certificat à l'aide de BlackBerry Desktop Software, 61 Envoyer les données d'authentification EAP-FAST à un terminal BlackBerry à l'aide d'un profil Wi-Fi 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom du profil Wi-Fi que vous souhaitez configurer. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil Wi-Fi, effectuez les actions suivantes : Dans le champ Nom d'utilisateur Wi-Fi, saisissez le nom d'utilisateur pour l'authentification PEAP. Dans le champ Mot de passe d'utilisateur Wi-Fi, saisissez le mot de passe pour l'authentification PEAP. 6. Si nécessaire, configurez les paramètres de configuration suivants : Sécurité de la liaison Wi-Fi Mode d'authentification interne du Wi-Fi Jeton physique Wi-Fi requis Objet du serveur Wi-Fi SAN du serveur Wi-Fi 67
Configurer l'authentification EAP-FAST Méthode de déploiement EAP-FAST du Wi-Fi Désactivation de la validation du certificat de serveur du Wi-Fi 7. Cliquez sur Enregistrer tout. Après avoir terminé : Pour plus d'informations sur les paramètres de configuration, consultez le Guide de référence sur les stratégies BlackBerry Business Cloud Services. Renvoyez la stratégie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry. Distribuez les certificats. Configurer les paramètres de configuration EAP-FAST dans le profil Wi-Fi sur les terminaux Si vous ne configurez pas les paramètres de configuration EAP-FAST en utilisant BlackBerry Administration Service, demandez aux utilisateurs de configurer les paramètres dans le profil Wi-Fi sur le terminal BlackBerry compatible Wi-Fi. 1. Dans les options du terminal, cliquez sur Connexions Wi-Fi. 2. Cliquez sur le profil Wi-Fi que vous souhaitez modifier. 3. Cliquez sur Modifier. 4. Dans la liste Type de sécurité, sélectionnez EAP-FAST. 5. Saisissez le nom d'utilisateur et le mot de passe du serveur de messagerie. 6. Dans la liste Sécurité de lien interne, cliquez sur le type de sécurité. 7. Si nécessaire, dans la liste Jeton, sélectionnez le type de jeton. 8. Si votre entreprise utilise des adresses IP dynamiques, vérifiez si l'option Obtenir automatiquement une adresse IP et un DNS est sélectionnée. 9. Si nécessaire, cochez la case Demander avant la connexion. Si vous ne cochez pas la case, le terminal se connecte automatiquement à un point d'accès sans fil disponible. 10. Si nécessaire, cochez la case Notifier les échecs d'authentification. 68
Configurer les jetons logiciels de terminaux Configurer les jetons logiciels de terminaux 11 BlackBerry Business Cloud Services est conçu pour fonctionner avec RSA Authentication Manager pour offrir la prise en charge de jetons logiciels à utiliser avec l'authentification Wi-Fi par couche 2 et couche 3 sur des terminaux BlackBerry compatibles Wi-Fi. Lorsque vous configurez un jeton logiciel pour les utilisateurs, les terminaux sont conçus pour utiliser le mot de passe pour l'authentification automatique des utilisateurs sur le réseau Wi-Fi et auprès des RPV à l'aide des méthodes d'authentification PEAPv1, EAP-GTC et EAP-TTLS ou EAP-GTC. Vous pouvez configurer plusieurs jetons logiciels par utilisateur. Par exemple, vous pouvez configurer un jeton logiciel pour l'authentification Wi-Fi et un autre jeton logiciel pour l'authentification RPV. Lorsque les utilisateurs tentent d'établir une connexion Wi-Fi ou RPV qui nécessite une authentification à deux facteurs sur les terminaux, les terminaux demandent aux utilisateurs de saisir le code PIN du jeton logiciel et soumettent le code jeton actuel du type de connexion pour créer le mot de passe pour authentification à deux facteurs. Pour plus d'informations sur la prise en charge des jetons logiciels par BlackBerry Business Cloud Services, consultez BlackBerry Business Cloud Services Security Technical Overview (Présentation technique relative à la sécurité dans BlackBerry Business Cloud Services). Conditions préalables : configuration des terminaux pour l'authentification RSA Pour exécuter des tâches dans le gestionnaire RSA Authentication Manager, consultez la documentation RSA Authentication Manager et la documentation pour le jeton RSA SecurID. Dans RSA Authentication Manager, configurez les stratégies suivantes pour les PIN des jetons logiciels dans l'environnement de votre entreprise : si un PIN est requis pour l'authentification si un PIN est défini par l'utilisateur ou créé par le gestionnaire RSA Authentication Manager si un PIN est alphanumérique ou numérique uniquement si un PIN a une longueur fixe ou une longueur variable, avec quatre caractères au moins et huit caractères au maximum Importez le fichier de valeurs de départ du jeton (également connu sous le nom de fichier *.sdtid) qui contient l'uid pour chaque jeton logiciel dans la base de données RSA Authentication Manager. Dans la base de données RSA Authentication Manager, créez un enregistrement utilisateur pour chaque portejeton logiciel. Dans l'application d'administration RSA Authentication Manager, configurez les paramètres suivants pour le fichier de valeurs de départ du jeton logiciel : Numéro de série algorithme cryptographique compte d'utilisateur auquel vous pouvez attribuer le jeton logiciel mot de passe de protection du fichier de valeurs de départ du jeton de logiciel Donnez le mot de passe à l'utilisateur. 69
Configurer des terminaux BlackBerry pour l'authentification RSA Configurer des terminaux BlackBerry pour l'authentification RSA Les jetons logiciels utilisent l'uid et l'heure actuelle pour authentifier les terminaux BlackBerry compatibles Wi-Fi auprès de RSA Authentication Manager. Pour permettre aux terminaux de s'authentifier auprès de RSA Authentication Manager, les utilisateurs doivent synchroniser l'heure et la date sur les terminaux avec l'heure et la date sur l'ordinateur qui héberge RSA Authentication Manager, bien que RSA Authentication Manager soit conçu pour prendre en charge les différences d'heures pour un maximum de trois minutes. Demandez aux utilisateurs de synchroniser la date, l'heure et les paramètres du fuseau horaire sur leur terminal avec RSA Authentication Manager en réglant l'heure sur le terminal à l'aide de l'option Date/Heure. Après avoir terminé : Attribuez le profil Wi-Fi aux comptes d'utilisateur. Renvoyez la stratégie informatique aux terminaux. Configurer l'authentification RSA sur un réseau Wi-Fi à l'aide d'un jeton logiciel Vous devez ajouter le numéro de série du jeton logiciel que les terminaux BlackBerry compatibles Wi-Fi peuvent utiliser dans un profil Wi-Fi afin de permettre l'authentification RSA sur des connexions Wi-Fi. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 2. Cliquez sur Gérer les profils Wi-Fi. 3. Cliquez sur le nom du profil Wi-Fi que vous souhaitez modifier. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil Wi-Fi, dans le champ Numéro de série du jeton Wi-Fi, saisissez le numéro de série du jeton logiciel. 6. Cliquez sur Enregistrer tout. Après avoir terminé : Attribuez le profil Wi-Fi aux comptes d'utilisateur. Renvoyez la stratégie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry. Configurer l'authentification RSA sur un réseau RPV à l'aide d'un jeton logiciel Vous devez ajouter le numéro de série du jeton logiciel que le terminal BlackBerry compatible Wi-Fi peut utiliser dans un profil RPV afin de permettre l'authentification RSA sur des connexions Wi-Fi. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Stratégie > Configuration Wi-Fi. 70
Attribuer des jetons logiciels à un compte d'utilisateur 2. Cliquez sur Gérer les profils RPV. 3. Cliquez sur le nom du profil RPV que vous souhaitez modifier. 4. Cliquez sur Modifier le profil. 5. Dans l'onglet Paramètres du profil RPV, saisissez le numéro de série du jeton logiciel dans le champ Numéro de série du jeton RPV. 6. Cliquez sur Enregistrer tout. Après avoir terminé : Attribuez le profil RPV aux comptes d'utilisateur. Renvoyez la stratégie informatique que vous attribuez aux comptes d'utilisateur aux terminaux BlackBerry. Attribuer des jetons logiciels à un compte d'utilisateur Vous devez attribuer aux comptes d'utilisateur des jetons logiciels que les utilisateurs peuvent utiliser pour authentifier leurs terminaux BlackBerry à un réseau Wi-Fi ou VPN. En fonction du nombre de jetons logiciels dont vous disposez, vous pouvez attribuer jusqu'à trois jetons logiciels à chaque compte d'utilisateur. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans l'onglet Jetons logiciels, saisissez le numéro de série du jeton logiciel. 7. Pour importer le fichier de valeurs de départ du jeton logiciel du compte d'utilisateur, effectuez les opérations suivantes : a. Cliquez sur Parcourir. b. Sélectionnez le fichier de valeurs de départ du jeton logiciel du compte d'utilisateur. c. Cliquez sur Ouvrir. 8. Si vous avez configuré un mot de passe dans RSA Authentication Manager pour crypter le fichier.sdtid, saisissez et confirmez le mot de passe. 9. Dans le champ Délai (minutes), saisissez la durée, en minutes, pendant laquelle le terminal compatible Wi-Fi met le code PIN en mémoire cache. 10. Cliquez sur l'icône Ajouter. 11. Cliquez sur Enregistrer tout. 71
Protection et redistribution de terminaux Protection et redistribution de terminaux 12 Utilisation de commandes d'administration informatiques pour protéger un terminal perdu ou volé BlackBerry Business Cloud Services inclut des commandes d'administration informatiques que vous pouvez envoyer sur le réseau sans fil pour protéger les données sensibles sur un terminal BlackBerry. Vous pouvez utiliser ces commandes pour verrouiller le terminal, supprimer définitivement des données professionnelles, supprimer définitivement des informations utilisateur et des données d'application ou rétablir les valeurs par défaut des paramètres du terminal. commande d'administration informatique Spécifier un nouveau mot de passe de terminal et verrouiller le terminal Effacer uniquement les données d'entreprise et supprimer le terminal Effacer toutes les données du terminal et supprimer le terminal Description Cette commande crée un nouveau mot de passe et verrouille un terminal via le réseau sans fil. Vous pouvez ensuite communiquer le nouveau mot de passe à l'utilisateur lorsque le terminal est retrouvé. Lorsque l'utilisateur déverrouille le terminal, celui-ci l'invite à accepter ou rejeter le nouveau mot de passe. Cette commande supprime définitivement toutes les données professionnelles enregistrées sur le terminal et supprime le terminal de BlackBerry Business Cloud Services. Toutes les données personnelles restent sur le terminal. Vous pouvez envoyer cette commande à un terminal personnel lorsqu'un utilisateur ne travaille plus dans votre entreprise et que vous voulez supprimer les données professionnelles du terminal. Vous pouvez également demander à supprimer ou désactiver un compte d'utilisateur de BlackBerry Business Cloud Services après avoir supprimé toutes les données professionnelles sur le terminal. Cette commande est uniquement disponible pour les terminaux prenant en charge BlackBerry Balance. Cette commande permet de supprimer définitivement toutes les informations utilisateur et les données d'application stockées sur le terminal. Vous pouvez configurer les options suivantes lorsque vous utilisez cette commande : forcer le terminal à revenir à ses paramètres par défaut lorsqu'il reçoit cette commande indiquer le délai, en heures, qui doit s'écouler avant que le terminal ne commence à effacer toutes les informations utilisateur et toutes les données d'application 72
Utilisation de commandes d'administration informatiques pour protéger un terminal perdu ou volé commande d'administration informatique Description indiquer si l'utilisateur peut empêcher le terminal de supprimer définitivement les données s'il est récupéré dans les délais Vous pouvez envoyer cette commande à un terminal que vous souhaitez distribuer à un autre utilisateur dans votre entreprise, ou à un terminal qui est perdu et que l'utilisateur risque de ne pas retrouver. Vous pouvez également demander à supprimer ou désactiver un compte d'utilisateur de BlackBerry Business Cloud Services après avoir supprimé toutes les informations utilisateur et les données d'application du terminal. Protéger un terminal perdu ou volé en le verrouillant Si un utilisateur égare son terminal BlackBerry ou s'il est volé, vous pouvez protéger les données présentes sur le terminal en modifiant le mot de passe et en verrouillant le terminal pour qu'il ne puisse être utilisé. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le PIN du compte d'utilisateur. 5. Dans la section Activation, cliquez sur Spécifier un nouveau mot de passe de terminal et verrouiller le terminal. 6. Saisir un mot de passe d'activation et le confirmer. 7. Cliquez sur Spécifier un nouveau mot de passe de terminal et verrouiller le terminal. Protéger un terminal perdu ou volé en supprimant toutes les données 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le PIN du compte d'utilisateur. 5. Dans la liste Activation du terminal, cliquez sur Effacer toutes les données du terminal et supprimer le terminal. 6. Cliquez sur Oui - Effacer toutes les données du terminal et supprimer le terminal. 7. Vous avez également la possibilité d'exécuter l'une des actions suivantes dans la liste déroulante Actions de la section Suppression d'utilisateurs et de terminaux : Pour supprimer un compte d'utilisateur de BlackBerry Business Cloud Services tout en conservant les informations relatives à BlackBerry Business Cloud Services dans le compte de messagerie de l'utilisateur, cliquez sur Supprimer l'utilisateur. Pour supprimer un compte d'utilisateur de BlackBerry Business Cloud Services en supprimant les informations relatives à BlackBerry Business Cloud Services de le compte de messagerie de l'utilisateur, cliquez sur Supprimer l'utilisateur et supprimer les informations BlackBerry du système de messagerie de l'utilisateur. 73
Utilisation de commandes d'administration informatiques pour protéger un terminal perdu ou volé Pour désactiver un compte d'utilisateur de BlackBerry Business Cloud Services tout en conservant les informations relatives à BlackBerry Business Cloud Services dans le compte de messagerie de l'utilisateur, cliquez sur Désactiver en tant qu'utilisateur BlackBerry. Pour désactiver un compte d'utilisateur de BlackBerry Business Cloud Services en supprimant les informations relatives à BlackBerry Business Cloud Services du compte de messagerie de l'utilisateur, cliquez sur Désactiver l'utilisateur et supprimer les informations BlackBerry du système de messagerie de l'utilisateur. Après avoir terminé : Vérifiez que le terminal BlackBerry a reçu la commande. Contactez le fournisseur de services sans fil de votre entreprise pour qu'il désactive le service pour un terminal une fois que vous avez envoyé la commande d'administration informatique d'effacement de toutes les données du terminal et de désactivation du terminal. Protéger un terminal perdu pouvant être retrouvé par l'utilisateur Dans le cas d'un terminal BlackBerry perdu mais pouvant être retrouvé par l'utilisateur du terminal, vous pouvez protéger les informations sur le terminal en le programmant pour qu'il commence à supprimer toutes les informations utilisateur et les données d'application après une période spécifiée. Vous pouvez également indiquer si l'utilisateur peut annuler la commande programmée s'il récupère le terminal avant la suppression des données. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le PIN du compte d'utilisateur. 5. Dans la section Activation du terminal, cliquez sur Effacer toutes les données du terminal et supprimer le terminal. 6. Dans la section Effacer les paramètres de données, effectuez les actions suivantes : Dans le champ Délai de suppression des données (en heures), saisissez le nombre d'heures qui doivent s'écouler avant que le terminal commence à effacer des données d'informations utilisateur et d'application. Dans la liste déroulante Autoriser l'utilisateur à annuler, cliquez sur Oui pour autoriser l'utilisateur à annuler la commande planifiée sur le terminal BlackBerry si l'utilisateur le retrouve. 7. Vous avez également la possibilité d'exécuter l'une des actions suivantes dans la liste déroulante Actions de la section Suppression d'utilisateurs et de terminaux : Pour supprimer un compte d'utilisateur de BlackBerry Business Cloud Services tout en conservant les informations relatives à BlackBerry Business Cloud Services dans le compte de messagerie de l'utilisateur, cliquez sur Supprimer l'utilisateur. Pour supprimer un compte d'utilisateur de BlackBerry Business Cloud Services en supprimant les informations relatives à BlackBerry Business Cloud Services de le compte de messagerie de l'utilisateur, cliquez sur Supprimer l'utilisateur et supprimer les informations BlackBerry du système de messagerie de l'utilisateur. Pour désactiver un compte d'utilisateur de BlackBerry Business Cloud Services tout en conservant les informations relatives à BlackBerry Business Cloud Services dans le compte de messagerie de l'utilisateur, cliquez sur Désactiver en tant qu'utilisateur BlackBerry. 74
Préparation d'un terminal pour la redistribution à un nouvel utilisateur Pour désactiver un compte d'utilisateur de BlackBerry Business Cloud Services en supprimant les informations relatives à BlackBerry Business Cloud Services du compte de messagerie de l'utilisateur, cliquez sur Désactiver l'utilisateur et supprimer les informations BlackBerry du système de messagerie de l'utilisateur. 8. Cliquez sur Oui - Effacer toutes les données du terminal et supprimer le terminal. Préparation d'un terminal pour la redistribution à un nouvel utilisateur Vous pouvez préparer un terminal BlackBerry pour la redistribution à un nouvel utilisateur de terminal en effectuant l'une des actions suivantes : Utilisez les options de sécurité sur le terminal pour supprimer définitivement toutes les données utilisateur. Connectez le terminal à BlackBerry Administration Service et supprimez définitivement toutes les données utilisateur du terminal. Connectez le terminal à BlackBerry Administration Service et supprimez définitivement toutes les données de l'utilisateur et du terminal. Pour plus d'informations à propos de l'utilisation des options de sécurité sur le terminal pour supprimer définitivement toutes les données utilisateur, consultez le guide de l'utilisateur du terminal. Une fois que l'utilisateur a reçu le terminal, vous devez l'activer. Informations associées Activation des terminaux BlackBerry, 24 Supprimer les données d'un utilisateur et attribuer un terminal à un nouvel utilisateur 1. Connectez le terminal BlackBerry à l'ordinateur sur lequel vous êtes connecté à BlackBerry Administration Service. 2. Si vous recevez une invite, saisissez le mot de passe du terminal. 3. Dans BlackBerry Administration Service, menu Terminaux, cliquez sur Terminaux associés > Gérer le terminal actuel. 4. Cliquez sur Supprimer les données utilisateur du terminal actuel. 5. Cliquez sur Oui - Supprimer les données de l'utilisateur. 6. Cliquez sur Attribuer le terminal actuel. 7. Recherchez le compte d'utilisateur auquel vous souhaitez attribuer le terminal. 8. Sélectionnez le nom d'utilisateur. 9. Cliquez sur Associer un utilisateur. Après avoir attribué le compte d'utilisateur au terminal, le processus d'activation démarre automatiquement. 10. Dans le menu Terminaux, cliquez sur Terminaux associés > Logiciel du terminal. 11. Installez les applications dont l'utilisateur a besoin sur le terminal. 75
Préparation d'un terminal pour la redistribution à un nouvel utilisateur Supprimer les données d'un utilisateur et les données du terminal et attribuer un terminal à un nouvel utilisateur Si vous exécutez cette tâche, vous supprimez définitivement les données de l'utilisateur et du terminal. Vous devez réinstaller BlackBerry Device Software avant d'attribuez le terminal BlackBerry à un nouvel utilisateur. 1. Connectez le terminal à l'ordinateur sur lequel vous êtes connecté à BlackBerry Administration Service. 2. Si vous recevez une invite, saisissez le mot de passe du terminal. 3. Dans BlackBerry Administration Service, menu Terminaux, cliquez sur Terminaux associés > Gérer le terminal actuel. 4. Cliquez sur Effacer toutes les données du terminal et supprimer le terminal. 5. Cliquez sur Oui - Effacer toutes les données du terminal et supprimer le terminal. 6. Réinstallez BlackBerry Device Software à l'aide de BlackBerry Administration Service, BlackBerry Desktop Manager ou BlackBerry Web Desktop Manager. 7. Activez le terminal. Informations associées Activation des terminaux BlackBerry, 24 76
Gérer des groupes et des comptes d'utilisateurs Gérer des groupes et des comptes d'utilisateurs 13 Gérer des groupes Pour réduire le temps passé à gérer les comptes d'utilisateur, créez des groupes de comptes d'utilisateur similaires et attribuez-leur les mêmes stratégies informatiques. Les propriétés que vous attribuez à un groupe sont attribuées à tous les comptes d'utilisateur du groupe. Vous pouvez attribuer des propriétés aux comptes d'utilisateur au niveau Individuel ou au niveau Groupe. Les propriétés au niveau Individuel sont prioritaires sur les propriétés au niveau Groupe. Après avoir ajouté un compte d'utilisateur ou d'administrateur à un groupe, vous pouvez remplacer les propriétés configurées pour le compte au niveau Groupe en modifiant les propriétés au niveau du compte d'utilisateur. Si vous supprimez un compte d'utilisateur ou d'administrateur d'un groupe, le nom du compte reste dans la liste d'utilisateurs globale, mais n'apparaît pas dans la liste des groupes. Utilisation des groupes par défaut pour gérer les comptes d'utilisateur BlackBerry Business Cloud Services inclut des groupes par défaut préconfigurés que vous pouvez utiliser dans l'environnement de votre entreprise au lieu de créer des groupes. Groupe par défaut Par défaut Mot de passe requis Description du groupe par défaut Ce groupe attribue la stratégie informatique par défaut aux membres du groupe. Ce groupe attribue aux membres la règle de stratégie informatique Mot de passe requis pour les membres du groupe. Supprimer un compte d'utilisateur d'un groupe 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Groupe. 2. Cliquez sur Gérer les groupes. 3. Cliquez sur le nom du groupe. 4. Dans la liste Gérer les utilisateurs des membres de groupe, cliquez sur Supprimer des membres du groupe. 5. Recherchez un compte d'abonné. 6. Cochez les cases en regard du nom d'affichage pour les comptes d'utilisateur que vous souhaitez supprimer. 7. Cliquez sur Supprimer des membres du groupe. 77
Gestion des comptes d'utilisateur Modifier les propriétés d'un groupe Après avoir créé un groupe, indiquez les propriétés que vous souhaitez appliquer à tous les comptes d'utilisateur inclus dans le groupe. Vous pouvez copier les propriétés d'un groupe à un autre. Lorsque vous ajoutez des comptes d'utilisateur à un groupe, les propriétés du groupe s'appliquent automatiquement aux nouveaux comptes. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Groupe. 2. Cliquez sur Gérer les groupes. 3. Cliquez sur le nom du groupe. 4. Cliquez sur Modifier le groupe. 5. Passez d'un onglet à un autre et effectuez les modifications appropriées. 6. Cliquez sur Enregistrer tout. Renommer un groupe 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Groupe. 2. Cliquez sur Gérer les groupes. 3. Cliquez sur le nom du groupe. 4. Cliquez sur Modifier le groupe. 5. Dans la section Informations sur le groupe, dans le champ Nom, saisissez un nouveau nom pour le groupe. 6. Cliquez sur Enregistrer tout. Supprimer un groupe 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Groupe. 2. Cliquez sur Gérer les groupes. 3. Cliquez sur le nom du groupe. 4. Cliquez sur Supprimer le groupe. 5. Cliquez sur Oui - Supprimer le groupe. Gestion des comptes d'utilisateur Vous pouvez déplacer des comptes d'utilisateur d'un groupe vers un autre et vous pouvez supprimer des comptes utilisateurs depuis BlackBerry Business Cloud Services. Si vous modifiez le nom affiché d'un utilisateur dans son compte de messagerie, BlackBerry Business Cloud Services doit mettre à jour le compte d'utilisateur dans les 15 minutes suivant la modification. Si vous déplacez une boîte aux lettres masquée, non visible dans la liste de contacts, vous devez mettre à jour manuellement le compte d'utilisateur associé à BlackBerry Business Cloud Services. Vous pouvez recharger les informations du compte d'utilisateur pour afficher les informations les plus récentes. 78
Gestion des comptes d'utilisateur Lorsque vous supprimez un compte d'utilisateur, toutes les informations du compte d'utilisateur sont supprimées de BlackBerry Business Cloud Services. Transférer un compte d'utilisateur vers un autre groupe 1. Dans le service BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans l'onglet Groupes, dans la liste Groupes actuels, cliquez sur le groupe dans lequel vous souhaitez supprimer l'utilisateur. 7. Cliquez sur Supprimer. 8. Dans la liste Groupes disponibles, cliquez sur le groupe vers lequel vous souhaitez transférer le compte d'utilisateur. 9. Cliquez sur Ajouter. 10. Cliquez sur Enregistrer tout. Supprimer un compte d'utilisateur de BlackBerry Business Cloud Services Si vous supprimez un compte d'utilisateur, vous supprimez également toutes les informations du compte d'utilisateur de BlackBerry Business Cloud Services. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Désactiver en tant qu'utilisateur BlackBerry. 6. Cliquez sur Oui - Désactiver en tant qu'utilisateur BlackBerry. 7. Cliquez sur Revenir à la recherche. 8. Dans la section Rechercher les utilisateurs > Critères utilisateur, saisissez le nom d'affichage du compte d'utilisateur. 9. Cliquez sur le nom d'affichage du compte d'utilisateur. 10. Dans la liste État, cliquez sur Oui - Supprimer l'utilisateur. 79
Gestion des comptes d'utilisateur Ajouter manuellement un compte d'utilisateur Vous pouvez recharger les informations de compte d'utilisateur pour afficher les informations les plus récentes sur l'écran sans avoir à rechercher de nouveau ce compte d'utilisateur. 1. Dans le service BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Dans la liste État, cliquez sur Nouveau chargement de l'utilisateur. Renvoyer des annuaires de services à un terminal BlackBerry 1. Dans le service BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le code PIN du terminal BlackBerry. 5. Dans la liste Communications, cliquez sur Envoyer de nouveau les annuaires de services à un terminal. 80
Gestion de la synchronisation des données de l'organiseur Gestion de la synchronisation des données de l'organiseur 14 Gestion de la sauvegarde sans fil et de la récupération des données de l'organiseur La fonction de sauvegarde sans fil sauvegarde automatiquement les paramètres de compte d'utilisateur et les données des terminaux BlackBerry sur BlackBerry Business Cloud Services. Vous pouvez utiliser la sauvegarde sans fil pour synchroniser les données de l'organiseur avec les terminaux sans affecter les performances de Microsoft Office 365. Vous pouvez également utiliser la fonction de sauvegarde sans fil pour restaurer les données de BlackBerry Business Cloud Services sur le terminal. Par défaut, la sauvegarde sans fil est activée lorsque vous activez des terminaux BlackBerry. Désactiver la sauvegarde mobile des données de l'organiseur pour un compte d'utilisateur 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet Synchronisation des données de l'organiseur, dans la section Général, dans la liste déroulante Sauvegarde automatique mobile activée, cliquez sur Non. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Supprimer les données de l'organiseur de l'utilisateur de BlackBerry Business Cloud Services Si BlackBerry Business Cloud Services n'enregistre pas correctement les données de l'organiseur d'un utilisateur de terminal BlackBerry dans BlackBerry Business Cloud Services, les données de l'organiseur risquent d'être endommagées sur BlackBerry Business Cloud Services. Dans ce cas, vous pouvez supprimer les données de l'organiseur de BlackBerry Business Cloud Services. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un ou plusieurs comptes d'utilisateur. 4. Cochez les cases en regard des noms d'affichage des comptes d'utilisateur appropriés. 81
Modifier le mode de synchronisation des données de l'organiseur 5. Dans la liste Synchronisation des données de l'organiseur, cliquez sur Effacer les données de sauvegarde de synchronisation des données de l'organiseur. Supprimer les données de l'organiseur des membres d'un groupe d'utilisateurs de BlackBerry Business Cloud Services Si BlackBerry Business Cloud Services n'enregistre pas correctement les données de l'organiseur des membres d'un groupe d'utilisateurs à partir de leurs terminaux BlackBerry dans BlackBerry Business Cloud Services, les données de l'organiseur risquent d'être endommagées dans BlackBerry Business Cloud Services. Vous pouvez supprimer les données de l'organiseur depuis BlackBerry Business Cloud Services. Cette action oblige le terminal à synchroniser les données de l'organiseur actuelles avec BlackBerry Business Cloud Services sur le réseau sans fil. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Cliquez sur Afficher plus de critères. 4. Dans la section Critères de groupe, dans la liste déroulante Groupe spécifique, cliquez sur le groupe approprié. 5. Cliquez sur Rechercher. 6. Sélectionnez tous les utilisateurs. 7. Dans la liste Synchronisation des données de l'organiseur, cliquez sur Effacer les données de sauvegarde de synchronisation des données de l'organiseur. Modifier le mode de synchronisation des données de l'organiseur Désactiver la synchronisation des données de l'organiseur pour un compte d'utilisateur 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet Synchronisation des données de l'organiseur, dans la section Général, exécutez l'une des actions suivantes : Pour empêcher la synchronisation des données de l'organiseur, dans la section Général, dans la liste déroulante Réconciliation sans fil activée, cliquez sur Non. 82
Modifier le mode de synchronisation des données de l'organiseur Pour empêcher la synchronisation de certains types de données de l'organiseur, dans la section Général, dans la liste déroulante Réconciliation sans fil activée, cliquez sur Oui. Dans la liste déroulante Synchronisation activée, cliquez sur Non pour chaque type de données de l'organiseur que vous ne souhaitez pas synchroniser. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Modifier le sens de synchronisation des données de l'organiseur d'un compte d'utilisateur 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet Synchronisation mobile des données de l'organiseur, pour chaque type de données de l'organiseur, dans la liste déroulante Type de synchronisation, exécutez l'une des actions suivantes : Pour synchroniser des données depuis BlackBerry Business Cloud Services vers le terminal BlackBerry uniquement, cliquez sur Serveur vers terminal. Pour synchroniser les données du terminal vers BlackBerry Business Cloud Services uniquement, cliquez sur Terminal vers serveur. Pour synchroniser les données depuis le terminal vers BlackBerry Business Cloud Services et depuis BlackBerry Business Cloud Services vers le terminal, cliquez sur Bidirectionnel. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Modifier la façon dont BlackBerry Administration Service résout les conflits d'un compte d'utilisateur donné pendant la synchronisation des données de l'organiseur 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet Synchronisation des données de l'organiseur, pour chaque type de données de l'organiseur, dans la liste déroulante Résolution des conflits, effectuez l'une des opérations suivantes : 83
Synchroniser des images de contacts Pour indiquer que les données de BlackBerry Business Cloud Services remplacent les données du terminal BlackBerry, cliquez sur Priorité au serveur. Pour indiquer que les données du terminal remplacent les données de BlackBerry Business Cloud Services, cliquez sur Priorité au terminal. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Synchroniser des images de contacts Par défaut, BlackBerry Business Cloud Services synchronise les photos que les utilisateurs ajoutent aux contacts dans leur liste de contacts entre le terminal BlackBerry et leur compte de messagerie. L'utilisateur peut ajouter, supprimer et modifier des images dans le compte de messagerie ou sur le terminal. Si une image est de taille supérieure à 32 Ko, BlackBerry Business Cloud Services ne peut pas synchroniser l'image du contact sur le terminal depuis le compte de messagerie. Désactiver la synchronisation de photos de contact pour un compte d'utilisateur Avant de commencer : Vérifiez que vous avez activé les mappages pour la synchronisation de données de l'organiseur pour un compte d'utilisateur spécifique. 1. Dans le service BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet Mappages de synchronisation des données de l'organiseur, dans la section Mappages supplémentaire, dans la liste déroulante Photo, cliquez sur Aucun. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Synchronisation des calendriers 84
Synchronisation des calendriers Démarrer la correction de synchronisation du calendrier manuellement pour un compte d'utilisateur Par défaut, BlackBerry Business Cloud Services synchronise régulièrement le calendrier sur l'ordinateur de chaque utilisateur de terminal BlackBerry avec le calendrier du terminal BlackBerry. Vous pouvez utiliser BlackBerry Administration Service pour démarrer la correction de synchronisation du calendrier manuellement pour un compte d'utilisateur. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le PIN du compte d'utilisateur. 5. Dans la liste Communications, cliquez sur Synchroniser le calendrier. 85
Gestion des services de messagerie Cloud de votre entreprise Gestion des services de messagerie Cloud de votre entreprise 15 Gérer le transfert des messages Vous pouvez définir des paramètres de transfert des messages pour les comptes d'utilisateur et les groupes associés à BlackBerry Business Cloud Services. Ces paramètres contrôlent la façon dont BlackBerry Business Cloud Services transfère les e-mails vers les terminaux BlackBerry. Par défaut, le transfert d'e-mails est activé lorsque vous ajoutez un compte d'utilisateur à BlackBerry Business Cloud Services. Les utilisateurs peuvent configurer les paramètres de transfert des messages sur leurs terminaux ou à l'aide de BlackBerry Web Desktop Manager. Les paramètres que vous définissez remplacent les paramètres définis par les utilisateurs. Transférer les e-mails à un terminal si aucune règle de filtre ne s'applique Vous pouvez configurer BlackBerry Business Cloud Services pour transférer les e-mails au terminal BlackBerry de l'utilisateur lorsqu'aucun filtre d'e-mail ne s'applique. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'un compte d'utilisateur. 5. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 6. Cliquez sur Modifier l'utilisateur. 7. Dans l'onglet E-mail, dans la section Règles de filtre d'e-mail, cliquez sur Transférer les e-mails vers le terminal. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Ne pas remettre les e-mails à un terminal BlackBerry si aucune règle de filtre ne s'applique Vous pouvez configurer BlackBerry Business Cloud Services pour empêcher la transmission des e-mails sur le terminal BlackBerry lorsqu'aucun filtre d'e-mail ne s'applique à ces e-mails. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom d'un compte d'utilisateur. 5. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 6. Cliquez sur Modifier l'utilisateur. 86
Gérer le transfert des messages 7. Dans l'onglet E-mail, dans la section Règles de filtre d'e-mail, cliquez sur Ne pas transférer d'e-mails vers le terminal. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Transférer des e-mails des sous-dossiers de la boîte de réception à un terminal BlackBerry Vous pouvez indiquer les sous-dossiers de messagerie de l'utilisateur à partir desquels BlackBerry Business Cloud Services peut transférer les e-mails. Par défaut, BlackBerry Business Cloud Services transfère uniquement les messages de la boîte de réception. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet E-mail, section Paramètres de redirection, sélectionnez les dossiers à partir desquels BlackBerry Business Cloud Services doit rediriger les e-mails. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Désactiver le transfert des e-mails vers un compte d'utilisateur Vous pouvez empêcher temporairement BlackBerry Business Cloud Services de transférer des e-mails vers un terminal BlackBerry, par exemple, si l'utilisateur est hors zone de couverture sans fil et ne souhaite pas recevoir d'e-mails dans ces conditions. Lorsque vous désactivez le transfert des messages pour un compte d'utilisateur, l'utilisateur peut envoyer des e-mails du terminal mais ne peut pas en recevoir. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Cliquez sur Modifier l'utilisateur. 5. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 6. Dans la section Paramètres des services de messagerie, dans la liste déroulante Rediriger vers le terminal BlackBerry, cliquez sur Non. 7. Cliquez sur Passer à la modification des informations utilisateur. 8. Cliquez sur Enregistrer tout. Après avoir terminé : L'utilisateur peut ensuite activer manuellement le transfert des messages sur le terminal. 87
Gérer le transfert des messages Désactiver le transfert des messages vers les comptes d'utilisateur dans un groupe Vous pouvez empêcher temporairement BlackBerry Business Cloud Services de transférer des messages pour des comptes d'utilisateur faisant partie d'un groupe d'utilisateurs (par exemple, si les membres de ce groupe sont en dehors d'une zone de couverture sans fil et ne souhaitent pas recevoir de messages dans ces conditions). Lorsque vous désactivez la redirection des e-mails pour les comptes d'utilisateur, les utilisateurs peuvent envoyer des e- mails depuis leur terminal BlackBerry mais ils ne peuvent en recevoir. Les utilisateurs peuvent activer manuellement le transfert des messages sur le terminal. 1. Dans BlackBerry Administration Service, dans le menu Gestion de la solution BlackBerry, développez Utilisateur. 2. Cliquez sur Gérer les utilisateurs. 3. Cliquez sur Afficher plus de critères. 4. Dans la section Critères de groupe, dans la liste déroulante Groupe spécifique, cliquez sur le groupe pour lequel vous souhaitez désactiver le transfert de messages. 5. Cliquez sur Rechercher. 6. Sélectionnez tous les utilisateurs. 7. Dans la liste Services du terminal, cliquez sur Désactiver la redirection pour les terminaux sélectionnés. Désactiver la synchronisation des e-mails envoyés depuis un terminal BlackBerry Si vous ne souhaitez pas que le dossier Éléments envoyés du terminal BlackBerry reçoive une copie des e-mails que l'utilisateur envoie depuis le terminal, vous pouvez désactiver la synchronisation des e-mails que l'utilisateur envoie depuis le terminal. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet Services, dans la section Paramètres des services de messagerie, dans la liste déroulante Enregistrer une copie dans le dossier des éléments envoyés, cliquez sur Non. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. 88
Gestion de la file d'attente des messages entrants Gestion de la file d'attente des messages entrants La file d'attente des messages entrants stocke les e-mails des services de messagerie Cloud jusqu'à ce que BlackBerry Business Cloud Services les traite et les envoie aux terminaux BlackBerry. Supprimer des e-mails de comptes d'utilisateur de la file d'attente des messages entrants Vous pouvez supprimer des e-mails d'un ou plusieurs comptes d'utilisateur de la file d'attente des messages entrants. Cela vous permet de gérer la taille de la file et de gérer les comptes d'utilisateur ayant un nombre élevé d'e-mails en attente. Lorsque vous supprimez des e-mails de la file d'attente des messages entrants, BlackBerry Business Cloud Services n'envoie pas les e-mails au terminal BlackBerry de l'utilisateur, mais les messages ne sont pas supprimés de la boîte de réception de l'utilisateur. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un ou plusieurs comptes d'utilisateur. 4. Sélectionnez les comptes d'utilisateur pour lesquels vous souhaitez supprimer les messages entrants. 5. Dans la liste Paquets de données en attente, cliquez sur Purger les paquets de données en attente pour les terminaux sélectionnés. Si la synchronisation du calendrier sans fil d'un compte d'utilisateur est activée, BlackBerry Business Cloud Services supprime les invitations à des réunions ou les mises à jour en attente dans la file d'attente des messages entrants et les renvoie ultérieurement. BlackBerry Business Cloud Services ne supprime pas les stratégies informatiques ni les commandes d'administration informatique dans la file d'attente des messages entrants. Affichage des e-mails avec contenu HTML et contenu enrichi BlackBerry Business Cloud Services prend en charge les e-mails avec contenu HTML et contenu enrichi. Voir si un utilisateur a activé la prise en charge des e-mails contenant du code HTML et du contenu enrichi pour un terminal BlackBerry Vous pouvez voir si un utilisateur a activé la prise en charge des e-mails contenant du code HTML et du contenu enrichi et si un utilisateur peut télécharger des images automatiquement vers un terminal BlackBerry. Un utilisateur peut choisir de désactiver ou non la prise en charge sur le terminal. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez le compte d'utilisateur auquel vous avez attribué le terminal. 89
Synchronisation de dossiers sur un terminal BlackBerry 4. Dans les résultats de la recherche, cliquez sur le nom d'utilisateur. 5. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 6. Dans la section Paramètres des services de messagerie, vérifiez si les options Contenu enrichi activé et Téléchargement automatique des images intégrées activé sont définies sur Oui. Synchronisation de dossiers sur un terminal BlackBerry Contrôler les sous-dossiers de contacts personnels pouvant être synchronisés par l'utilisateur sur son terminal BlackBerry Par défaut, l'utilisateur peut synchroniser tous les sous-dossiers de contacts personnels des services de messagerie Cloud avec les listes de contacts du terminal BlackBerry. Pour mieux gérer les ressources réseau, vous pouvez sélectionner les sous-dossiers de contacts personnels pouvant être synchronisés par un utilisateur. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Cliquez sur le nom d'affichage du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration des terminaux. 7. Dans l'onglet E-mail, section Dossiers Contacts privés, sélectionnez les sous-dossiers de contacts privés dont vous souhaitez autoriser la synchronisation par l'utilisateur avec les listes des contacts sur le terminal. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Contrôler les dossiers de messagerie personnelle que l'utilisateur peut synchroniser avec son terminal BlackBerry Pour mieux gérer les ressources réseau, vous pouvez sélectionner les dossiers de messagerie personnelle pouvant être synchronisés par l'utilisateur avec son terminal BlackBerry. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez le compte d'utilisateur. 4. Dans les résultats de la recherche, cliquez sur le nom d'affichage d'un compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration des terminaux. 7. Dans l'onglet E-mail, dans la section Paramètres de redirection, sélectionnez les dossiers dont vous souhaitez autoriser la synchronisation par l'utilisateur sur le terminal. 8. Cliquez sur Passer à la modification des informations utilisateur. 90
Gestion des signatures et des clauses de non-responsabilité dans les e-mails 9. Cliquez sur Enregistrer tout. Après avoir terminé : Pour permettre à l'utilisateur de sélectionner les dossiers pouvant être synchronisés, demandez-lui de sélectionner les dossiers à l'aide de BlackBerry Web Desktop Manager. Gestion des signatures et des clauses de nonresponsabilité dans les e-mails Ajouter une signature aux e-mails qu'un utilisateur envoie à partir d'un terminal BlackBerry Pour garantir le respect d'un format de signature dans votre entreprise, vous pouvez ajouter une signature standard aux e-mails envoyés par les utilisateurs à partir de leur terminal BlackBerry. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez un compte d'abonné. 4. Dans les résultats de la recherche, cliquez sur le nom du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Sous l'onglet Messagerie électronique, saisissez la signature que vous souhaitez utiliser dans les e-mails envoyés par l'utilisateur à partir du terminal dans le champ Signature automatique de la section Options de messagerie. 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Ajouter une clause de non-responsabilité aux e-mails envoyés d'un terminal Vous pouvez ajouter une clause de non-responsabilité à tous les e-mails envoyés par un utilisateur. L'utilisateur ne peut pas modifier la clause de non-responsabilité que vous avez définie. 1. Dans BlackBerry Administration Service, développez Utilisateur dans le menu Gestion de la solution BlackBerry. 2. Cliquez sur Gérer les utilisateurs. 3. Recherchez le compte d'utilisateur. 4. Dans les résultats de la recherche, cliquez sur le nom du compte d'utilisateur. 5. Cliquez sur Modifier l'utilisateur. 6. Dans la section Configuration de la messagerie, cliquez sur Configuration par défaut. 7. Dans l'onglet E-mail, dans la section Options de messagerie, effectuez l'une des opérations suivantes : Pour ajouter une clause de non-responsabilité avant le corps du message, dans le champ Texte de nonresponsabilité pré-ajouté, saisissez la clause de non-responsabilité. Pour ajouter une clause de non-responsabilité après la signature de l'utilisateur, dans le champ Texte de nonresponsabilité ajouté, saisissez la clause de non-responsabilité. 91
Méthode selon laquelle BlackBerry Business Cloud Services gère les pièces jointes 8. Cliquez sur Passer à la modification des informations utilisateur. 9. Cliquez sur Enregistrer tout. Méthode selon laquelle BlackBerry Business Cloud Services gère les pièces jointes BlackBerry Business Cloud Services reçoit les pièces jointes des messages provenant des terminaux BlackBerry pris en charge et réconcilie ces pièces jointes avec les services de messagerie Cloud. Par défaut, BlackBerry Business Cloud Services limite la taille de fichier des pièces jointes pouvant être reçues par un terminal à 3 Mo maximum. Si BlackBerry Business Cloud Services reçoit plusieurs pièces jointes à la fois, il limite la taille totale de toutes les pièces jointes à 5 Mo au maximum. Les utilisateurs peuvent télécharger les pièces jointes dans tout format natif sur leur terminal. Les utilisateurs peuvent ouvrir et modifier les fichiers au format natif dans l'application tierce appropriée sur leur terminal. Les utilisateurs peuvent ouvrir des formats de fichier spécifiques dans l'application multimédia sur leur terminal. Formats de fichier de pièce jointe pris en charge Formater Adobe Acrobat texte ASCII Audio Corel WordPerfect 7 à 10 HTML Images Microsoft Excel 97 à 2003, 2007, 2010 et XP Microsoft PowerPoint 97 à 2003, 2007, 2010 et XP Microsoft 97 à 2003, 2007, 2010 et XP OpenOffice.org 1.1 RTF Archives ZIP Extension.pdf.txt.amr,.mp3,.wav,.wma.wpd.htm,.html.bmp,.gif,.jpeg,.jpg,.png,.ppm,.tif,.tiff,.wmf.xls,.xlsx.pps,.ppsx,.ppt,.pptx.doc,.dot,.dotx,.docx.odp,.ods,.odt,.ott.rtf.zip 92
Gestion de la remise de stratégies informatiques aux terminaux Gestion de la remise de stratégies informatiques aux terminaux 16 Gérer des paramètres de distribution d'une tâche spécifique Lorsque vous attribuez ou modifiez une stratégie informatique, BlackBerry Administration Service crée des tâches pour remettre les paramètres résultants aux terminaux BlackBerry. Avant que BlackBerry Administration Service ne livre une tâche spécifique, vous pouvez modifier la planification de la livraison de la tâche, la priorité de la tâche et la méthode selon laquelle la tâche livre des stratégies informatiques aux terminaux. Si vous ne modifiez pas la planification, la priorité ou les paramètres de distribution d'une tâche, la tâche utilise la planification et les paramètres de distribution. Modifier la manière dont une tâche envoie des stratégies informatiques aux terminaux Vous pouvez modifier la manière dont BlackBerry Administration Service envoie les paramètres de stratégie informatique et les modifications incluses dans une tâche spécifique aux terminaux BlackBerry. Vous pouvez modifier les paramètres de distribution d'une tâche pour les politiques informatiques uniquement si la tâche n'est pas en cours d'exécution. Si vous modifiez les paramètres de distribution pour une tâche, l'environnement de votre entreprise peut subir un effet sur les performances. 1. Dans BlackBerry Administration Service, dans le menu Terminaux, développez Tâches de déploiement. 2. Cliquez sur Gérer les tâches de déploiement. 3. Recherchez la tâche que vous souhaitez modifier. 4. Dans les résultats de la recherche, cliquez sur l'id de la tâche que vous souhaitez modifier. 5. Cliquez sur Modifier la tâche. 6. Dans l'onglet Distribution de politique informatique, effectuez l'une des opérations suivantes : Tâche Modifiez le jour de récurrence par défaut pour l'envoi des modifications de politique informatique. Étapes a. Cliquez sur l'icône Modifier pour le jour de récurrence par défaut. b. Dans la liste déroulante Jour(s) de déploiement programmé(s), cliquez sur l'option de récurrence appropriée. Si nécessaire, sélectionnez les jours appropriés de la semaine. c. Dans la liste déroulante Heure de début, cliquez sur l'option appropriée. Si nécessaire, modifiez les heures de début et de fin. d. Cliquez sur l'icône Mettre à jour. 93
Gérer des paramètres de distribution d'une tâche spécifique Tâche Ajoutez un nouveau jour de récurrence par défaut pour l'envoi des modifications de politique informatique. Étapes Par défaut, le jour de récurrence est Tous les jours et l'heure de début est Journée entière. Si vous souhaitez ajouter plusieurs jours de récurrence pour l'envoi de modifications de politique informatique, les emplois du temps pour les différents jours de récurrence ne peuvent pas se chevaucher. a. Dans la liste déroulante Jour(s) de déploiement programmé(s), cliquez sur l'option de récurrence appropriée. Si nécessaire, sélectionnez les jours appropriés de la semaine. b. Dans la liste déroulante Heure de début, cliquez sur l'option appropriée. Si nécessaire, modifiez les heures de début et de fin. c. Cliquez sur l'icône Ajouter. 7. Pour activer la restriction pour toutes les tâches de politique informatique dans la tâche, dans la section Activation de la restriction par défaut pour toutes les tâches de politiques informatiques dans chaque travail dans un intervalle de temps, sélectionnez Activé pour réduire la charge du système. 8. Si nécessaire, dans la section Restriction par défaut pour toutes les tâches de politiques informatiques dans chaque travail dans un intervalle de temps, dans le champ Nombre maximum de tâches simultanées par instance de BlackBerry Administration Service, saisissez le nombre maximal de tâches de stratégies informatiques de la tâche que vous souhaitez que BlackBerry Business Cloud Services traite simultanément. La valeur par défaut est 25. 9. Si nécessaire, dans le champ Nombre total de tâches par intervalle de temps, par instance BlackBerry Administration Service, saisissez le nombre total de tâches de stratégies informatiques dans la tâche que vous souhaitez que BlackBerry Business Cloud Services traite au cours de chaque intervalle de traitement. La valeur par défaut est 150. 10. Cliquez sur Enregistrer tout. Indiquer l'heure de début et la priorité d'une tâche Si une tâche n'a pas encore démarré, vous pouvez indiquer son heure de début. Si vous n'indiquez pas l'heure de début d'une tâche, elle démarre selon les paramètres de distribution configurés dans BlackBerry Administration Service. Vous pouvez également modifier la priorité d'une tâche. Par défaut, toutes les tâches présentent une priorité moyenne. Si vous définissez la priorité d'une tâche sur faible, BlackBerry Business Cloud Services la traite après les tâches présentant une priorité moyenne ou élevée. BlackBerry Business Cloud Services traite les tâches présentant une priorité élevée avant celles présentant une priorité moyenne ou faible. 1. Dans BlackBerry Administration Service, dans le menu Terminaux, développez Tâches de déploiement. 2. Cliquez sur Gérer les tâches de déploiement. 3. Recherchez la tâche que vous souhaitez modifier. 4. Dans les résultats de la recherche, cliquez sur l'id de la tâche que vous souhaitez modifier. 5. Cliquez sur Modifier la tâche. 94
Afficher l'état d'une tâche 6. Dans la liste déroulante Priorité, cliquez sur l'option appropriée pour la tâche. 7. Dans la section Planification de la tâche, dans le champ Date effective, sélectionnez la date de début de la tâche. 8. Cliquez sur Enregistrer tout. Afficher l'état d'une tâche Après que vous avez attribué une stratégie informatique aux comptes d'utilisateur ou modifié une stratégie informatique existante, une tâche envoie les modifications de stratégie informatique aux terminaux BlackBerry. Vous pouvez afficher l'état d'une tâche pour déterminer si elle est prête à s'exécuter, en cours d'exécution, terminée, ou terminée avec des échecs de tâche. 1. Dans BlackBerry Administration Service, dans le menu Terminaux, développez Tâches de déploiement. 2. Cliquez sur Gérer les tâches de déploiement. 3. Recherchez une tâche. 4. Dans les résultats de la recherche, dans la colonne État, affichez l'état de la tâche. 5. Pour afficher plus d'informations sur une tâche ou pour modifier une tâche, cliquez sur l'id de la tâche. Informations associées Arrêter une tâche en cours d'exécution, 95 Afficher l'état d'une tâche Chaque tâche de déploiement comprend plusieurs tâches. Chaque tâche remet un objet ou un paramètre spécifique qui effectue une action sur le terminal BlackBerry, comme appliquer des paramètres de stratégie informatique mis à jour. 1. Dans BlackBerry Administration Service, dans le menu Terminaux, développez Tâches de déploiement. 2. Cliquez sur Gérer les tâches du travail de déploiement. 3. Recherchez une tâche. 4. Dans les résultats de la recherche, dans la colonne État, affichez l'état de la tâche. 5. Pour afficher plus d'informations sur une tâche, cliquez sur Plus. Arrêter une tâche en cours d'exécution Après que vous avez attribué une stratégie informatique aux comptes d'utilisateur ou modifié une stratégie informatique existante, une tâche envoie les modifications de stratégie informatique aux terminaux BlackBerry. Si vous souhaitez modifier une tâche en cours d'exécution, vous pouvez arrêter la tâche. Lorsque vous arrêtez une tâche, le serveur BlackBerry Business Cloud Services ne traite pas les tâches restantes dans la tâche et BlackBerry Administration Service reporte l'heure de début planifiée pour la tâche au jour suivant. La tâche renvoie à un état Prêt à exécuter. Vous pouvez modifiez l'heure de début, la priorité et les paramètres de 95
Arrêter une tâche en cours d'exécution distribution de la tâche. Si vous ne changez pas l'heure de début de la tâche, le serveur BlackBerry Business Cloud Services livre la tâche le jour suivant en utilisant les paramètres de planification de tâche par défaut. Lorsque la tâche redémarre, le serveur BlackBerry Business Cloud Services traite les opérations restantes dans la tâche. Si vous souhaitez effacer une tâche, configurez la date de démarrage de la tâche sur une date qui dépasse la période d'échec de tâche que vous avez configurée dans les paramètres de planification de tâche. La période par défaut d'échec de tâche est de 30 jours. Arrêter une tâche en cours d'exécution 1. Dans BlackBerry Administration Service, dans le menu Terminaux, développez Tâches de déploiement. 2. Cliquez sur Gérer les tâches de déploiement. 3. Recherchez la tâche que vous souhaitez arrêter. 4. Dans les résultats de la recherche, cliquez sur l'id de la tâche que vous souhaitez arrêter. Vous ne pouvez arrêter que les tâches dont l'état est En cours d'exécution. 5. Cliquez sur Arrêter l'exécution en cours. 6. Cliquez sur Oui - Arrêter l'exécution en cours. Informations associées Afficher l'état d'une tâche, 95 Gérer des paramètres de distribution d'une tâche spécifique, 93 96
Glossaire Glossaire 17 AES Advanced Encryption Standard (méthode de cryptage avancé) API Application Programming Interface (interface de programmation d'applications) DES Data Encryption Standard (norme de cryptage des données) DHCP Dynamic Host Configuration Protocol (protocole DHCP) DNS Un système DNS (Domain Name System) est une base de données Internet qui traduit des noms de domaine reconnaissables et parlants en adresses IP numériques utilisées par Internet. EAP-FAST Extensible Authentication Protocol Flexible Authentication via Secure Tunneling (protocole d'authentification extensible - Authentification flexible par tunnel sécurisé) EAP-GTC Extensible Authentication Protocol Generic Token Card (protocole d'authentification extensible - carte à jeton générique) EAP-TLS Extensible Authentication Protocol Transport Layer Security (protocole d'authentification extensible - sécurité de la couche de transport) EAP-TTLS Extensible Authentication Protocol Tunneled Transport Layer Security (protocole d'authentification extensible - sécurité de la couche de transport par tunnellisation) EAP Extensible Authentication Protocol (protocole d'authentification extensible) ETP Email Transfer Protocol (protocole ETP) GPO Group Policy Object (objet de stratégie de groupe) GPS 97
Glossaire Global Positioning System (système de géolocalisation par satellite) HTML Hypertext Markup Language (langage de balisage hypertexte) HTTP Hypertext Transfer Protocol (protocole de transfert hypertexte) HTTPS Hypertext Transfer Protocol Over Secure Sockets Layer (protocole HTTPS) adresse IP Une adresse IP (Internet Protocol) est un numéro d'identification utilisé par chaque ordinateur ou terminal mobile pour l'envoi ou la réception d'informations sur un réseau, par exemple Internet. Ce numéro d'identification identifie l'ordinateur ou le terminal mobile sur le réseau. IPsec Internet Protocol Security (sécurité du protocole Internet) commande d'administration informatique Une commande d'administration informatique est une commande que vous pouvez envoyer sur le réseau sans fil pour protéger des informations sensibles sur un terminal BlackBerry ou pour supprimer toutes les données du terminal BlackBerry. stratégie informatique Une stratégie informatique consiste en diverses règles de stratégie informatique qui contrôlent les fonctions de sécurité et le comportement des smartphones BlackBerry, des tablettes BlackBerry PlayBook, de BlackBerry Desktop Software et de BlackBerry Web Desktop Manager. règle de stratégie informatique Une règle de stratégie informatique vous permet de personnaliser et de contrôler les opérations que peuvent effectuer les smartphones BlackBerry, les tablettes BlackBerry PlayBook, BlackBerry Desktop Software et BlackBerry Web Desktop Manager. LEAP Lightweight Extensible Authentication Protocol (protocole LEAP) MAC Message Authentication Code (code d'authentification de message) serveur de messagerie Un serveur de messagerie envoie et traite des messages et fournit des services de collaboration, tels que la mise à jour et la communication d'informations de calendrier et de carnet d'adresses. 98
Glossaire MIME Multipurpose Internet Mail Extensions (extensions pour le courrier électronique multi-usage) PAC Proxy Auto-Configuration (configuration automatique de proxy) PEAP Protected Extensible Authentication Protocol (protocole d'authentification extensible protégée) PIN Personal Identification Number (numéro d'identification personnel) PKI Public Key Infrastructure (infrastructure de clé publique) PSK Pre-Shared Key (clé prépartagée) RTF Rich Text Format (format RTF) SAN Subject Alternative Name (autre nom du détenteur) S/MIME Secure Multipurpose Internet Mail Extensions (extensions du courrier électronique à but multiples et sécurisées) SMS Short Message Service (service de messages abrégés) SQL Structured Query Language (langage SQL) SSID Service Set Identifier (identifiant unique du réseau) SSL Secure Sockets Layer (protocole SSL) TCP Transmission Control Protocol (protocole de contrôle de transmissions) TCP/IP 99
Glossaire Le protocole TCP/IP (Transmission Control Protocol/Internet Protocol) est un ensemble de protocoles de communication utilisé pour transmettre des données sur des réseaux, par exemple Internet. TLS Transport Layer Security (sécurité de la couche de transport) Triple DES Triple Data Encryption Standard (norme de cryptage des données triple) UID Unique Identifier (identifiant unique) USB Universal Serial Bus (bus série universel) VPN (RPV) Virtual Private Network (réseau privé virtuel) WAP Wireless Application Protocol (protocole d'application sans fil) WEP Wired Equivalent Privacy (confidentialité équivalente à la confidentialité filaire) WLAN Wireless Local Area Network (réseau local sans fil) XML Extensible Markup Language (langage XML) 100
Envoi de commentaires Envoi de commentaires 18 Pour envoyer vos commentaires sur ce produit, rendez-vous à l'adresse www.blackberry.com/docsfeedback. 101
Informations juridiques Informations juridiques 19 2012 Research In Motion Limited. Tous droits réservés. BlackBerry, RIM, Research In Motion ainsi que les marques commerciales, noms et logos associés, sont la propriété de Research In Motion Limited et sont déposés et/ou utilisés aux États-Unis et dans d'autres pays dans le monde. Adobe et Acrobat sont des marques commerciales de Adobe Systems Incorporated.. Alt-N Technologies est une marque commerciale d'alt-n Technologies, Ltd. AOL est une marque commerciale d'aol LLC. Bluetooth est une marque commerciale de Bluetooth SIG. Cisco est une marque commerciale de Cisco Systems, Inc. Corel et WordPerfect sont des marques commerciales de Corel Corporation.. Google Mail est une marque commerciale de Google Inc. IEEE et 802.1X sont des marques commerciales d'institute of Electrical and Electronics Engineers, Inc. IBM, Domino, Lotus et Sametime sont des marques commerciales d'international Business Machines Corporation. Microsoft, Active Directory, ActiveX, Excel, Internet Explorer, Outlook, Lync, MSN, PowerPoint, Windows, Windows Vista et Windows XP sont des marques commerciales de Microsoft Corporation. Firefox Mozilla est une marque commerciale de Mozilla Foundation. Novell et GroupWise sont des marques commerciales de Novell, Inc. PGP est une marque commerciale de PGP Corporation. RSA et RSA SecurID sont des marques commerciales de RSA Security. Java et JavaScript sont des marques commerciales d'oracle America, Inc. Wi-Fi est une marque commerciale de Wi-Fi Alliance. Yahoo! est une marque commerciale de Yahoo! Inc. Toutes les autres marques commerciales appartiennent à leurs propriétaires respectifs. Cette documentation, y compris la documentation incluse pour référence telle que celle fournie ou mise à disposition à l'adresse www.blackberry.com/go/docs, est fournie ou mise à disposition «EN L'ÉTAT» et «TELLE QUELLE», sans condition ni garantie en tout genre de la part de Research In Motion Limited et de ses sociétés affiliées («RIM»), et RIM décline toute responsabilité en cas d'erreur ou d'oubli typographique, technique ou autre inexactitude contenue dans ce document. Pour des raisons de protection des secrets commerciaux et/ou des informations confidentielles et propriétaires de RIM, cette documentation peut décrire certains aspects de la technologie RIM en termes généraux. RIM se réserve le droit de modifier périodiquement les informations contenues dans cette documentation. Cependant, RIM ne s'engage en aucune manière à vous communiquer les modifications, mises à jour, améliorations ou autres ajouts apportés à cette documentation. La présente documentation peut contenir des références à des sources d'informations, du matériel ou des logiciels, des produits ou des services tiers, y compris des composants et du contenu tel que du contenu protégé par copyright et/ou des sites Web tiers (ci-après dénommés collectivement «Produits et Services tiers»). RIM ne contrôle pas et décline toute responsabilité concernant les Produits et Services tiers, y compris, sans s'y limiter, le contenu, la précision, le respect du code de la propriété intellectuelle, la compatibilité, les performances, la fiabilité, la légalité, l'éthique, les liens ou tout autre aspect desdits Produits et Services tiers. La présence d'une référence aux Produits et Services tiers dans cette documentation ne suppose aucunement que RIM se porte garant des Produits et Services tiers ou de la tierce partie concernée. SAUF DANS LA MESURE SPÉCIFIQUEMENT INTERDITE PAR LES LOIS EN VIGUEUR DANS VOTRE JURIDICTION, TOUTES LES CONDITIONS OU GARANTIES DE TOUTE NATURE, EXPRESSES OU TACITES, NOTAMMENT LES CONDITIONS OU GARANTIES DE DURABILITÉ, D'ADÉQUATION À UNE UTILISATION OU À UN BUT PARTICULIER, DE COMMERCIALISATION, DE QUALITÉ MARCHANDE, DE NON-INFRACTION, DE SATISFACTION DE LA QUALITÉ OU DE TITRE, OU RÉSULTANT D'UNE LOI, D'UNE COUTUME, D'UNE PRATIQUE OU D'UN USAGE COMMERCIAL, OU EN RELATION AVEC LA DOCUMENTATION OU SON UTILISATION, OU L'UTILISATION OU NON-UTILISATION D'UN LOGICIEL, MATÉRIEL, SERVICE OU DES PRODUITS ET SERVICES TIERS CITÉS, SONT EXCLUES. VOUS POUVEZ JOUIR 102
Informations juridiques D'AUTRES DROITS QUI VARIENT SELON L'ÉTAT OU LA PROVINCE. CERTAINES JURIDICTIONS N'AUTORISENT PAS L'EXCLUSION OU LA LIMITATION DES GARANTIES ET CONDITIONS IMPLICITES. DANS LA MESURE AUTORISÉE PAR LES LOIS, TOUTE GARANTIE OU CONDITION IMPLICITE RELATIVE À LA DOCUMENTATION, DANS LA MESURE OÙ ELLES NE PEUVENT PAS ÊTRE EXCLUES EN VERTU DES CLAUSES PRÉCÉDENTES, MAIS PEUVENT ÊTRE LIMITÉES, SONT PAR LES PRÉSENTES LIMITÉES À QUATRE-VINGT-DIX (90) JOURS À COMPTER DE LA DATE DE LA PREMIÈRE ACQUISITION DE LA DOCUMENTATION OU DE L'ARTICLE QUI FAIT L'OBJET D'UNE RÉCLAMATION. DANS LA MESURE MAXIMALE PERMISE PAR LES LOIS EN VIGUEUR DANS VOTRE JURIDICTION, EN AUCUN CAS RIM N'EST RESPONSABLE DES DOMMAGES LIÉS À LA PRÉSENTE DOCUMENTATION OU À SON UTILISATION, OU À L'UTILISATION OU NON-UTILISATION DES LOGICIELS, DU MATÉRIEL, DES SERVICES OU DES PRODUITS ET SERVICES TIERS MENTIONNÉS DANS LES PRÉSENTES, ET NOTAMMENT DES DOMMAGES DIRECTS, EXEMPLAIRES, ACCIDENTELS, INDIRECTS, SPÉCIAUX, PUNITIFS OU AGGRAVÉS, DES DOMMAGES LIÉS À UNE PERTE DE PROFITS OU DE REVENUS, UN MANQUE À GAGNER, UNE INTERRUPTION D'ACTIVITÉ, UNE PERTE D'INFORMATIONS COMMERCIALES, UNE PERTE D'OPPORTUNITÉS COMMERCIALES, LA CORRUPTION OU LA PERTE DE DONNÉES, LE NON-ENVOI OU LA NON-RÉCEPTION DE DONNÉES, DES PROBLÈMES LIÉS À DES APPLICATIONS UTILISÉES AVEC DES PRODUITS OU SERVICES RIM, DES COÛTS D'INDISPONIBILITÉ, LA PERTE D'UTILISATION DES PRODUITS OU SERVICES RIM EN TOUT OU EN PARTIE, OU DE TOUT SERVICE DE COMMUNICATION, DU COÛT DE BIENS DE SUBSTITUTION, DES FRAIS DE GARANTIE, DES ÉQUIPEMENTS OU SERVICES, DES COÛTS DE CAPITAL, OU AUTRES PERTES FINANCIÈRES SIMILAIRES, PRÉVISIBLES OU NON, MÊME SI RIM A ÉTÉ INFORMÉ DE LA POSSIBILITÉ DE TELS DOMMAGES. DANS LA MESURE MAXIMALE PERMISE PAR LES LOIS APPLICABLES DANS VOTRE JURIDICTION, RIM N'EST NULLEMENT TENU PAR DES OBLIGATIONS, DEVOIRS OU RESPONSABILITÉS, CONTRACTUELS, DÉLICTUELS OU AUTRES, PAS MÊME PAR UNE RESPONSABILITÉ EN CAS DE NÉGLIGENCE OU RESPONSABILITÉ STRICTE ET NE VOUS EST REDEVABLE EN RIEN. LES LIMITATIONS, EXCLUSIONS ET CLAUSES DE NON-RESPONSABILITÉ CONTENUES DANS LES PRÉSENTES S'APPLIQUENT : (A) INDÉPENDAMMENT DE LA NATURE DE LA CAUSE D ACTION, DEMANDE OU ACTION ENTREPRISE PAR VOUS, NOTAMMENT POUR RUPTURE DE CONTRAT, NÉGLIGENCE, FAUTE, RESPONSABILITÉ STRICTE OU TOUT AUTRE THÉORIE LÉGALE, ET RESTENT APPLICABLES EN CAS DE RUPTURES SUBSTANTIELLES OU DE MANQUEMENT AU BUT ESSENTIEL DU PRÉSENT CONTRAT OU DE TOUT RECOURS ENVISAGEABLE PAR LES PRÉSENTES ; ET (B) À RIM ET À SES FILIALES, LEURS AYANT-DROIT, REPRÉSENTANTS, AGENTS, FOURNISSEURS (NOTAMMENT LES FOURNISSEURS DE SERVICES DE TEMPS DE COMMUNICATION), REVENDEURS AGRÉÉS RIM (NOTAMMENT LES FOURNISSEURS DE SERVICES) ET LEURS DIRECTEURS, EMPLOYÉS ET SOUS-TRAITANTS RESPECTIFS. OUTRE LES LIMITATIONS ET EXCLUSIONS SUSMENTIONNÉES, EN AUCUN CAS, LES DIRECTEURS, EMPLOYÉS, AGENTS, DISTRIBUTEURS, FOURNISSEURS, SOUS-TRAITANTS INDÉPENDANTS DE RIM OU DE SES FILIALES N'ONT UNE RESPONSABILITÉ CONSÉCUTIVE OU RELATIVE À LA PRÉSENTE DOCUMENTATION. Avant de vous abonner, d'installer ou d'utiliser des Produits et Services tiers, il est de votre responsabilité de vérifier que votre fournisseur de services prend en charge toutes les fonctionnalités. Certains fournisseurs de services de temps de communication peuvent ne pas proposer de fonctionnalités de navigation Internet avec un abonnement à BlackBerry Internet Service. Vérifiez la disponibilité, l'itinérance, les services et les fonctionnalités auprès de votre fournisseur de services. L'installation ou l'utilisation de Produits et Services tiers avec des produits 103
Informations juridiques et services RIM peuvent nécessiter un ou plusieurs brevets, marques commerciales, licences de copyright ou autres licences à des fins de protection des droits d'autrui. Vous êtes seul responsable de votre décision d'utiliser ou non les Produits et Services tiers et si cela nécessite l'obtention de licences tierces. Si de telles licences sont requises, vous êtes seul responsable de leur acquisition. Vous ne devez pas installer ou utiliser de Produits et Services tiers avant d'avoir acquis la totalité des licences nécessaires. Les Produits et Services tiers fournis avec les produits et services RIM vous sont fournis à toutes fins utiles «en l'état» sans conditions ni garanties expresses ou tacites d'aucune sorte par RIM, et RIM n'engage aucune responsabilité sur les Produits et Services tiers. L'utilisation que vous faites des Produits et Services tiers est régie par et dépendante de votre acceptation des termes des licences et autres accords distincts applicables à cet égard avec d'autres parties, sauf dans la limite couverte expressément par une licence ou autre accord conclu avec RIM. Les conditions d'utilisation de tout produit ou service RIM sont stipulées dans une licence ou autre accord distinct conclu avec RIM à cet égard. LE CONTENU DE CETTE DOCUMENTATION N'EST PAS DESTINÉ À REMPLACER LES ACCORDS OU GARANTIES EXPRÈS ET ÉCRITS FOURNIS PAR RIM POUR UNE PARTIE DES PRODUITS OU SERVICES RIM AUTRES QUE CETTE DOCUMENTATION. Ce produit contient une version modifiée de HTML Tidy. Copyright 1998-2003 World Wide Web Consortium (MIT, ERCIM et Keio University). Tous droits réservés. Research In Motion Limited 295 Phillip Street Waterloo, ON N2L 3W8 Canada Research In Motion UK Limited Centrum House 36 Station Road Egham, Surrey TW20 9LF Royaume-Uni Publié au Canada 104