Verbinden mit Microsoft Active Directory
Es muss mindestens eine Instanz von BlackBerry Protect Connectivity Node installiert werden.
- Klicken Sie in der BlackBerry Protect Connectivity Node-Konsole (http:/localhost:8088) auf Allgemeine Einstellungen > Unternehmensverzeichnis.
- Klicken Sie auf
.
- Wählen Sie Microsoft Active Directory aus.
- Geben Sie im Feld Verbindungsname einen Namen für die Unternehmensverzeichnisverbindung ein.
- Geben Sie im Feld Benutzername den Benutzernamen des Microsoft Active Directory-Kontos ein.
- Geben Sie im Feld Domäne den FQDN der Domäne ein, die Microsoft Active Directory hostet. Beispiel: domain.example.com.
- Geben Sie im Feld Kennwort das Kennwort für das Microsoft Active Directory-Konto ein.
- Klicken Sie in der Dropdown-Liste Erkennung des Domain Controllers auf eine der folgenden Optionen:
- Wenn Sie die automatische Erkennung nutzen möchten, klicken Sie auf Automatisch.
- Wenn Sie den Domain Controller-Computer angeben möchten, klicken Sie auf Aus der Liste unten auswählen. Klicken Sie auf
und geben Sie den FQDN des Computers ein. Wiederholen Sie diesen Schritt, um weitere Computer hinzuzufügen.
- Geben Sie im Feld Suchbasis des globalen Katalogs die Suchbasis ein, auf die Sie zugreifen möchten (beispielsweise: OU=Users,DC=example,DC=com). Lassen Sie das Feld leer, um den gesamten globalen Katalog zu durchsuchen.
- Klicken Sie in der Dropdown-Liste Erkennung des globalen Katalogs auf eine der folgenden Optionen: .
- Wenn Sie eine automatische Erkennung des Katalogs durchführen möchten, klicken Sie auf Automatisch.
- Wenn Sie den Katalogcomputer angeben möchten, klicken Sie auf Aus der Liste unten auswählen. Klicken Sie auf
und geben Sie den FQDN des Computers ein. Wiederholen Sie diesen Schritt gegebenenfalls, um weitere Computer anzugeben.
- Wenn Sie die Unterstützung für verknüpfte Microsoft Exchange-Postfächer aktivieren möchten, klicken Sie in der Dropdown-Liste Unterstützung für verknüpfte Microsoft Exchange-Postfächer auf Ja. Um das Microsoft Active Directory-Konto für jede Gesamtstruktur zu konfigurieren, auf die Sie zugreifen möchten, klicken Sie im Abschnitt Liste der Gesamtstruktur des Kontos auf
. Geben Sie den Namen der Gesamtstruktur, den Namen der Benutzerdomäne (der Benutzer kann einer beliebigen Domäne in der Kontengesamtstruktur angehören) sowie den Benutzernamen und das Kennwort an.
- Um, weitere Benutzerdetails aus Ihrem Unternehmensverzeichnis zu synchronisieren, aktivieren Sie das Kontrollkästchen Zusätzliche Benutzerdetails synchronisieren. Zu den zusätzlichen Details gehören der Name des Unternehmens und die geschäftliche Telefonnummer.
- Klicken Sie auf Speichern.
- Wenn Sie automatisches Onboarding für Aurora Endpoint Security konfigurieren möchten, siehe Konfigurieren von Onboarding und Offboarding.
- Informationen zum Hinzufügen eines Synchronisierungsplans für Verzeichnisse finden Sie unter Konfigurieren der Zeitpläne für die Verzeichnissynchronisierung.
- Wenn Sie über mehr als eine Instanz von BlackBerry Protect Connectivity Node verfügen, können Sie Verzeichnisverbindungskonfigurationen von einer Instanz in die anderen kopieren.