Cómo configurar la autenticación de los dispositivos BlackBerry con servidores de contenido
Si configuró los servidores de contenidos del entorno de la empresa para utilizar un protocolo de autenticación para autenticar las fuentes de solicitudes de datos que reciben, puede especificar cómo los dispositivos BlackBerry® autentican dichos servidores de contenido para recibir actualizaciones y datos de aplicaciones.
Configurar la autenticación de los dispositivos BlackBerry con servidores de contenido
Puede configurar si los dispositivos BlackBerry® se autentican con los servidores de contenido directamente, o si BlackBerry MDS Connection Service lleva a cabo la autenticación con los servidores de contenido en nombre de los dispositivos BlackBerry. Si configura dispositivos BlackBerry para que se autentiquen directamente con los servidores de contenido, pero no configura un método de autenticación para las conexiones de BlackBerry MDS Connection Service, los dispositivos BlackBerry autenticados solicitan a los usuarios que indiquen la información de inicio de sesión cada 60 minutos. Los dispositivos BlackBerry envían solicitudes al usuario sólo si la conexión al servidor de contenido está establecida durante más de 60 minutos.
- En BlackBerry Administration Service, en el menú Servidores y componentes, expanda Topología de la solución BlackBerry > BlackBerry Domain > Vista de componente.
- Haga clic en MDS Connection Service.
- Haga clic en Editar componente.
- En la pestaña HTTP, en la sección Información del servicio de protocolo, en la lista desplegable Compatibilidad de autenticación activada, realice una de las acciones siguientes:
- Si desea que los dispositivos BlackBerry se autentiquen directamente con los servidores de contenido, haga clic en No.
- Si desea que BlackBerry MDS Connection Service almacene la información de autenticación y realice autenticaciones HTTP en nombre de dispositivos BlackBerry, haga clic en Sí.
- Si fuera necesario, en el campo Tiempo de espera de autenticación, escriba el tiempo (en milisegundos) durante el que desea que la información de autenticación para los dispositivos BlackBerry permanezca como válida en el servidor de contenido. De forma predeterminada, el tiempo límite de espera de autenticación es 1 hora.
- Haga clic en Guardar todo.
Después de terminar: Si establece Compatibilidad de autenticación activada en Sí, configure BlackBerry MDS Connection Service para autenticar con servidores de contenido que utilicen NTLM, Kerberos™, LTPA o RSA® Authentication Manager en nombre de los dispositivos BlackBerry.
Configurar BlackBerry MDS Connection Service para autenticar dispositivos BlackBerry con servidores de contenido que usen NTLM
Antes de comenzar: Configure BlackBerry® MDS Connection Service para autenticar servidores de contenido en nombre de dispositivos BlackBerry.
- Desplácese a <unidad>:\Archivos de programa\Research In Motion\BlackBerry Enterprise Server\MDS\Servers\Instance\config.
- Configure el archivo MdsLogin.conf.
Para obtener más información acerca del archivo de configuración del servicio Java®, visite
http://java.sun.com/javase/6/docs/technotes/guides/security/jgss/tutorials/LoginConfigFile.html.
Configurar BlackBerry MDS Connection Service para autenticar dispositivos BlackBerry con servidores de contenido que usen Kerberos
Antes de comenzar: Configure BlackBerry® MDS Connection Service para autenticar servidores de contenido en nombre de dispositivos BlackBerry.
- Desplácese a <unidad>:\Archivos de programa\Research In Motion\BlackBerry Enterprise Server\MDS\Servers\Instance\config.
- Configure el archivo krb5.conf.
Para obtener más información acerca del archivo de configuración Kerberos™ 5, visite
web.mit.edu/kerberos/www/krb5-1.3/krb5-1.3.3/doc/krb5-admin.html#krb5.conf.
Configurar BlackBerry MDS Connection Service para autenticar dispositivos BlackBerry con servidores de contenido que usen LTPA
Los dispositivos BlackBerry® que están ejecutando BlackBerry®
Device Software versión 3.8 o posterior administran cómo las cookies HTTP se almacenan y utilizan para autenticar a los servidores de contenido que utilizan la tecnología de autenticación LTPA. Para los dispositivos BlackBerry que utilizan versiones anteriores de BlackBerry Device Software, debe permitir que BlackBerry MDS Connection Service administre el almacenamiento de cookies HTTP en los dispositivos BlackBerry.
Antes de comenzar: Configure BlackBerry MDS Connection Service para autenticar los servidores de contenido del entorno de la empresa en nombre de los dispositivos BlackBerry.
- En BlackBerry Administration Service, en el menú Servidores y componentes, expanda Topología de la solución BlackBerry > BlackBerry Domain > Vista de componente.
- Haga clic en MDS Connection Service.
- Haga clic en Editar componente.
- En la ficha HTTP, en la sección Información del servicio de protocolo, en la lista desplegable Compatibilidad con cookies activada, haga clic en Sí.
- Haga clic en Guardar todo.
Configurar BlackBerry MDS Connection Service para autenticar dispositivos con RSA Authentication
Manager
Puede configurar BlackBerry® MDS Connection Service para requerir que los usuarios del dispositivo BlackBerry utilicen la autenticación RSA® al acceder a Internet o la intranet desde los dispositivos BlackBerry. Puede configurar BlackBerry MDS Connection Service para requerir que los usuarios utilicen la autenticación RSA en una de las situaciones siguientes:
- cuando los usuarios acceden a todos los sitios Web y a todos los sitios de intranet desde los dispositivos
- cuando los usuarios acceden a los sitios de intranet desde los dispositivos
- cuando los usuarios acceden a las direcciones Web o direcciones de intranet que haya especificado
Si configura BlackBerry MDS Connection Service para requerir a los usuarios que utilicen la autenticación RSA para acceder a las direcciones Web o a las direcciones de intranet que haya especificado, puede elegir aplicar esta opción a cuentas de usuario específicas o a todas las cuentas de usuario que están asociadas a una instancia de BlackBerry® Enterprise Server.
Una vez que RSA Authentication
Manager autentica los dispositivos, si ha configurado la autenticación de proxy, los dispositivos solicitan a los usuarios que se autentiquen en el servidor proxy.