Blackberry ENTERPRISE SERVER FOR IBM LOTUS DOMINO Manuel du propriétaire

BlackBerry Enterprise Server pour IBM Lotus Domino
Version: 4.1 | Service Pack: 6
Présentation des fonctionnalités et des caractéristiques
techniques
SWDT305802-456681-0122034126-002
Table des matières
1
Nouveau dans cette version.......................................................................................................................................................
4
2 Architecture BlackBerry Enterprise Server..............................................................................................................................
Architecture : BlackBerry Enterprise Server................................................................................................................................
Architecture : composants distants de BlackBerry Enterprise Server......................................................................................
7
7
11
3 Composants et fonctionnalités de BlackBerry Enterprise Server........................................................................................
Services de messagerie et de collaboration BlackBerry.............................................................................................................
BlackBerry Messaging Agent................................................................................................................................................
BlackBerry Collaboration Service.........................................................................................................................................
BlackBerry Synchronization Service.....................................................................................................................................
BlackBerry Attachment Service............................................................................................................................................
BlackBerry MDS..............................................................................................................................................................................
Applications BlackBerry.........................................................................................................................................................
Types d'applications BlackBerry...........................................................................................................................................
BlackBerry MDS Connection Service...................................................................................................................................
BlackBerry MDS Integration Service....................................................................................................................................
Gestion des terminaux BlackBerry................................................................................................................................................
Activation sans fil d'un terminal BlackBerry.......................................................................................................................
Maintenance centralisée de terminaux BlackBerry............................................................................................................
Contrôle d'applications tierces sur des terminaux BlackBerry.........................................................................................
Sécurité de la solution BlackBerry Enterprise Solution..............................................................................................................
Clés de cryptage principales.................................................................................................................................................
Cryptage standard de messages..........................................................................................................................................
Options destinées à renforcer la sécurité de la messagerie.............................................................................................
Options de cryptage des données stockées........................................................................................................................
Contrôle de l'accès d'un utilisateur de terminal BlackBerry à BlackBerry Enterprise Server........................................
Gestion de la sécurité des terminaux BlackBerry sur le réseau mobile à l'aide de commandes d'administration
informatique............................................................................................................................................................................
BlackBerry Policy Service...............................................................................................................................................................
BlackBerry Configuration Panel....................................................................................................................................................
16
16
16
19
22
23
24
26
27
28
29
31
31
31
32
33
33
34
35
35
37
38
38
40
4 Enchaînement des opérations sur BlackBerry Enterprise Server.........................................................................................
Enchaînement des opérations de messagerie.............................................................................................................................
41
41
Enchaînement des opérations : envoi d'un message à un terminal BlackBerry.............................................................
Enchaînement des opérations : envoi d'un message à partir d'un terminal BlackBerry................................................
Enchaînement des opérations : envoi d'un message contenant une pièce jointe à partir d'un terminal BlackBerry
..................................................................................................................................................................................................
Enchaînement des opérations : réception d'un message crypté avec IBM Lotus Notes...............................................
Enchaînement des opérations : recherche dans le carnet d'adresses de l'entreprise sur un terminal BlackBerry
..................................................................................................................................................................................................
Enchaînement des opérations de messagerie instantanée.......................................................................................................
Enchaînement des opérations : lancement d'une session de messagerie instantanée à l'aide de BlackBerry Client
pour Microsoft Office Live Communications Server 2005 (Windows Messenger).........................................................
Enchaînement des opérations : lancement d'une session de messagerie instantanée à l'aide de BlackBerry Client
pour Microsoft Office Live Communications Server 2005 (Microsoft Office Communicator)......................................
Enchaînement des opérations : lancement d'une session de messagerie instantanée à l'aide de BlackBerry Client
pour Microsoft Office Communications Server 2007........................................................................................................
Enchaînement des opérations : lancement d'une session de messagerie instantanée à l'aide de BlackBerry Client
pour IBM Lotus Sametime.....................................................................................................................................................
Enchaînement des opérations : lancement d'une session de messagerie instantanée à l'aide de BlackBerry Client
pour Novell GroupWise Messenger......................................................................................................................................
Enchaînement des opérations : envoi d'un fichier à un contact à l'aide de BlackBerry Client pour IBM Lotus
Sametime.................................................................................................................................................................................
Enchaînement des opérations liées aux pièces jointes..............................................................................................................
Enchaînement des opérations : affichage d'une pièce jointe...........................................................................................
Enchaînement des opérations : affichage d'une pièce jointe par un lien.......................................................................
Enchaînement des opérations liées aux données de l'organiseur............................................................................................
Enchaînement des opérations : première synchronisation des données de l'organiseur sur un terminal BlackBerry
..................................................................................................................................................................................................
Enchaînement des opérations : synchronisation de modifications des données de l'organiseur................................
Enchaînement des opérations liées aux données mobiles.........................................................................................................
Enchaînement des opérations : demande de contenu du BlackBerry Browser sur un terminal BlackBerry...............
Enchaînement des opérations : demande de contenu de BlackBerry Browser lorsque le contrôle d'accès est activé
pour BlackBerry MDS Connection Service..........................................................................................................................
Enchaînement des opérations : demande de contenu de BlackBerry Browser lorsque l'authentification à deux
facteurs est activée................................................................................................................................................................
Enchaînement des opérations : transfert de contenu d'application vers un terminal BlackBerry...............................
41
42
43
45
46
47
47
49
50
52
53
54
56
56
57
58
58
59
60
60
61
62
63
Enchaînement des opérations : demande d'applications BlackBerry MDS Runtime à partir d'un terminal BlackBerry
..................................................................................................................................................................................................
Enchaînement des opérations de gestion des terminaux BlackBerry......................................................................................
Enchaînement des opérations : activation du terminal BlackBerry sur le réseau mobile..............................................
Enchaînement des opérations : renvoi manuel de la stratégie informatique vers un terminal BlackBerry................
Enchaînement des opérations : authentification des données sur un terminal BlackBerry sans connexion à
BlackBerry Infrastructure.......................................................................................................................................................
Enchaînement des opérations : envoi d'une application à un terminal BlackBerry sur le réseau mobile...................
64
66
66
66
67
67
5 Glossaire.......................................................................................................................................................................................
69
6 Informations juridiques..............................................................................................................................................................
72
Présentation des fonctionnalités et des caractéristiques techniques
Nouveau dans cette version
Nouveau dans cette version
1
Fonction
Description
E-mails avec contenu enrichi
BlackBerry® Enterprise Server version 4.1 SP6 prend en charge les e-mails au format
HTML avec contenu enrichi pour les terminaux BlackBerry qui exécutent
BlackBerry® Device Software version 4.5 ou ultérieure. Par défaut, cette
fonctionnalité est activée.
IBM® Lotus® Domino® version 7.0.2 ou ultérieure est requis pour prendre en charge
les e-mails avec contenu enrichi sur le terminal BlackBerry Enterprise Server. Pour
plus d'informations concernant l'impact de la prise en charge d'e-mails au format
HTML avec contenu enrichi sur les ressources de la mémoire et de l'UC, rendezvous à l'adresse www.blackberry.com/go/serverdocs pour consulter le document
Impact of supporting HTML and RTF email messages (Impact de la prise en charge
d'e-mails au format HTML avec RTF) .
Modifications du schéma de BlackBerry
Configuration Database
Prise en charge des liens IBM® Lotus
Notes®
4
BlackBerry Enterprise Server et ses composants prennent en charge les e-mails au
format HTML dans un environnement japonais, lorsque les options suivantes sont
sélectionnées dans les paramètres régional et de langue de l'ordinateur : Installer
les fichiers pour les langues à script complexe et s'écrivant de droite à gauche et
Installer les fichiers pour les langues d'Extrême-Orient.
BlackBerry Enterprise Server version 4.1 SP6 contient des modifications du schéma
de BlackBerry Configuration Database. Ces modifications interviennent au niveau
du fichier de mise à niveau nommé UpgradeV20080410.sql.
Dans IBM Lotus Notes, les utilisateurs peuvent inclure des liens vers des documents,
des ancres, des affichages ou des bases de données (liens d'applications) dans leurs
e-mails. BlackBerry Enterprise Server version 4.1 SP6 prend en charge les liens IBM
Lotus Notes dans les e-mails que reçoivent les utilisateurs sur leur terminal
BlackBerry. BlackBerry Enterprise Server récupère les informations cibles du serveur
IBM Lotus Domino approprié et les convertit au format HTTP. Dans les e-mails en
texte brut, un lien s'affiche sous forme d'adresse Web. Dans les e-mails avec contenu
enrichi, un lien s'affiche sous forme d'icône.
Présentation des fonctionnalités et des caractéristiques techniques
Fonction
Nouveau dans cette version
Description
Les utilisateurs peuvent cliquer sur les liens HTTP pour afficher des documents, des
dossiers, des images ou des informations de base de données dans BlackBerry®
Browser. Si les informations cibles sont stockées sur un serveur IBM Lotus Domino
sécurisé, le terminal BlackBerry peut inviter des utilisateurs à saisir leurs
informations de connexion après avoir cliqué sur le lien.
Par défaut, cette fonctionnalité est activée.
Pour plus de renseignements, visitez le site suivant : www.blackberry.com/go/
serverdocs pour consulter Prise en charge des liens IBM Lotus Notes sur les
terminaux BlackBerry .
Prise en charge des liens vers des points Dans les versions précédentes de BlackBerry Enterprise Server, si les utilisateurs
d'accès IBM Lotus Notes
plaçaient des liens vers des points d'accès dans leurs e-mails à partir d'IBM Lotus
Notes, BlackBerry Messaging Agent supprimait ces liens des messages avant que
les utilisateurs ne les reçoivent sur leur terminal BlackBerry.
Prise en charge de Microsoft® Office
Communications Server 2007
Prise en charge d'IBM® Lotus®
Sametime® version 8.0
Nouveaux noms pour les clients de
collaboration BlackBerry
Dans BlackBerry Enterprise Server version 4.1 SP6, BlackBerry Messaging Agent
conserve ces liens vers des points d'accès dans les e-mails que les utilisateurs
reçoivent sur leur terminal BlackBerry.
BlackBerry Collaboration Service prend en charge Microsoft Office
Communications Server 2007. BlackBerry Enterprise Server version 4.1 SP6 prend
en charge un nouveau client de collaboration pour le serveur de messagerie
instantanée : BlackBerry® Client pour Microsoft® Office Communications Server
2007.
BlackBerry Collaboration Service prend en charge IBM Lotus Sametime version 8.0.
Le client de collaboration que l'on connaissait sous le nom de BlackBerry® Instant
Messaging pour Microsoft® Office Live Communications Server 2005 s'appelle
désormais BlackBerry® Client pour Microsoft® Office Live Communications Server
2005.
Le client de collaboration que l'on connaissait sous le nom de BlackBerry® Instant
Messaging pour IBM® Lotus® Sametime® s'appelle désormais BlackBerry® Client
pour IBM® Lotus® Sametime®.
5
Présentation des fonctionnalités et des caractéristiques techniques
Fonction
Connexion de BlackBerry Collaboration
Service à un BlackBerry Attachment
Service distant pour prendre en charge
le transfert de fichiers de BlackBerry
Client pour IBM Lotus Sametime
Nouveau dans cette version
Description
Le client de collaboration que l'on connaissait sous le nom de BlackBerry® Instant
Messaging pour Novell® GroupWise® Messenger s'appelle désormais BlackBerry®
Client pour Novell® GroupWise® Messenger.
Les utilisateurs peuvent employer BlackBerry Client pour IBM Lotus Sametime afin
d'envoyer des fichiers aux contacts de leur liste. Pour optimiser les fichiers à afficher
sur des terminaux BlackBerry, BlackBerry Collaboration Service doit pouvoir se
connecter à BlackBerry Attachment Service.
Si vous n'avez pas installé sur le même ordinateur que BlackBerry Collaboration
Service, vous devez connecter BlackBerry Collaboration Service au BlackBerry
Attachment Service distant.
Pour plus d'informations, voir le BlackBerry Enterprise Server - Guide
d'installation.
Contrôle d'applications à valeur ajoutée Vous pouvez utiliser des règles de stratégie informatique nouvelles et existantes
RIM
pour contrôler les applications à valeur ajoutée RIM. Pour plus d'informations sur
l'utilisation des règles de stratégie informatique, consultez le Guide de référence
sur les stratégies.
Prise en charge d'IBM Lotus Domino
BlackBerry Enterprise Server version 4.1 SP6 prend en chargeIBM Lotus Domino
version 8.0.1 et IBM Lotus Notes
version 8.0.1 et IBM Lotus Notes version 8.0.1.
version 8.0.1
Nouvelles conventions de dénomination Le composant de BlackBerry Enterprise Server que l'on connaissait sous le nom de
pour BlackBerry® Mobile Data System et BlackBerry MDS Services s'appelle désormais BlackBerry MDS Integration Service.
tout logiciel associé
Le terme BlackBerry MDS Services regroupe désormais BlackBerry MDS Integration
Service et BlackBerry MDS Connection Service.
Les applications BlackBerry® MDS Studio s'appelle désormais applications
BlackBerry® MDS Runtime. Les applications Java® qui sont développées pour les
terminaux BlackBerry s'appellent désormais applications BlackBerry Java. Les
applications de navigateur qui sont développées pour les terminaux BlackBerry
s'appellent désormais applications BlackBerry® Browser. Le terme applications
BlackBerry fait référence collectivement aux applications BlackBerry MDS Runtime
BlackBerry Java et BlackBerry Browser.
L'interface utilisateur de BlackBerry Manager et la documentation de BlackBerry
Enterprise Server prennent en compte ces nouvelles conventions de dénomination.
6
Présentation des fonctionnalités et des caractéristiques techniques
Architecture BlackBerry Enterprise Server
Architecture BlackBerry Enterprise Server
2
Architecture : BlackBerry Enterprise Server
Le serveur BlackBerry® Enterprise Server comprend plusieurs composants conçus pour exécuter les actions suivantes :
•
•
•
•
mettre les outils de productivité et les données provenant des applications d'une organisation à la disposition de ses
utilisateurs de terminaux BlackBerry
contrôler les autres composants de BlackBerry Enterprise Server
traiter, acheminer, compresser et crypter les données
communiquer avec le réseau mobile
7
Présentation des fonctionnalités et des caractéristiques techniques
8
Architecture : BlackBerry Enterprise Server
Composant
Description
BlackBerry Attachment Service
BlackBerry Attachment Service convertit les pièces jointes prises en charge dans
un format pouvant être affiché sur les terminaux BlackBerry des utilisateurs.
Présentation des fonctionnalités et des caractéristiques techniques
Architecture : BlackBerry Enterprise Server
Composant
Description
BlackBerry Collaboration Service
BlackBerry Collaboration Service fournit une connexion entre le serveur de
messagerie instantanée de votre entreprise et le client de collaboration des
terminaux BlackBerry.
BlackBerry Configuration Database est une base de données relationnelle qui
contient des données de configuration utilisées par les composants BlackBerry
Enterprise Server. BlackBerry Configuration Database contient les données
suivantes :
•
détails sur la connexion depuis BlackBerry Enterprise Server vers le réseau
mobile
•
liste des utilisateurs
•
correspondances entre les PIN et les adresses e-mail pour les fonctions Push
de BlackBerry MDS Connection Service
•
copie en lecture seule de la clé de cryptage principale
BlackBerry Configuration Database
BlackBerry Controller
BlackBerry Dispatcher
BlackBerry Manager
BlackBerry MDS Connection Service
BlackBerry MDS Integration Service
BlackBerry Controller contrôle les composants de BlackBerry Enterprise Server et
les redémarre s'ils cessent de répondre.
BlackBerry Dispatcher compresse et crypte toutes les données envoyées depuis et
vers les terminaux BlackBerry. Il envoie les données via BlackBerry Router, depuis
et vers le réseau mobile.
BlackBerry Manager se connecte à BlackBerry Configuration Database. Vous
pouvez utiliser BlackBerry Manager pour gérer BlackBerry Domain, notamment les
comptes d'utilisateur et l'administration des terminaux. BlackBerry Domain est
composé d'une base de données BlackBerry Configuration Database, ainsi que de
toutes les instances de BlackBerry Enterprise Server qui l'utilisent.
BlackBerry MDS Connection Service permet aux utilisateurs d'accéder au contenu
Web, à Internet ou à l'intranet de votre organisation ; il permet également aux
applications des terminaux BlackBerry de se connecter à l'application de votre
organisation ou aux serveurs de contenu pour les données et les mises à jour des
applications.
BlackBerry MDS Integration Service permet d'intégrer des applications BlackBerry®
MDS Runtime sur des terminaux BlackBerry par niveau. Vous pouvez utiliser
BlackBerry MDS Integration Service pour installer des applications BlackBerry MDS
9
Présentation des fonctionnalités et des caractéristiques techniques
Composant
Architecture : BlackBerry Enterprise Server
Description
Runtime qui sont stockées dans BlackBerry MDS Application Repository sur les
terminaux BlackBerry. Vous pouvez également l'utiliser pour gérer, mettre à jour et
supprimer les applications BlackBerry MDS Runtime.
BlackBerry MDS Application Repository BlackBerry MDS Application Repository stocke les applications BlackBerry MDS
Runtime que les développeurs de votre organisation peuvent créer et publier à l'aide
des outils de développement BlackBerry® MDS Studio ou BlackBerry® Plug-in pour
Microsoft® Visual Studio®. Vous pouvez utiliser BlackBerry Manager pour gérer les
applications BlackBerry MDS Runtime stockées dans BlackBerry MDS Application
Repository.
BlackBerry Messaging Agent
BlackBerry Messaging Agent se connecte au serveur de messagerie de votre
organisation pour fournir des services de messagerie, la gestion de calendrier, la
recherche d'adresses, l'affichage de pièces jointes, le téléchargement de pièces
jointes et la génération de clé de cryptage. BlackBerry Messaging Agent agit
également en tant que passerelle de BlackBerry Synchronization Service pour
l'accès aux données de l'organiseur sur le serveur de messagerie. BlackBerry
Messaging Agent synchronise les données de configuration entre BlackBerry
Configuration Database et la base de données de profils BlackBerry.
BlackBerry Policy Service
BlackBerry Policy Service exécute les services d'administration sur le réseau mobile.
Il envoie des stratégies informatiques et des commandes d'administration
informatiques et déploie des annuaires de services. Les stratégies et les commandes
d'administration informatiques permettent de définir la sécurité du terminal
BlackBerry, les paramètres de synchronisation des données sur le réseau mobile,
ainsi que d'autres paramètres de configuration des terminaux BlackBerry.
BlackBerry Policy Service envoie également des annuaires de service pour
configurer les paramètres des fonctions et des composants sur les terminaux
BlackBerry.
Base de données de profils BlackBerry La base de données de profils BlackBerry est une base de données IBM® Lotus®
Domino® qui contient des données de configuration relatives aux comptes
d'utilisateur.
BlackBerry Router
BlackBerry Router se connecte au réseau mobile pour envoyer des données en
provenance et à destination de terminaux BlackBerry. Il envoie également des
données au sein du réseau de votre organisation vers des terminaux BlackBerry
connectés à des ordinateurs à l'aide de BlackBerry® Device Manager.
10
Présentation des fonctionnalités et des caractéristiques techniques
Composant
Architecture : composants distants de BlackBerry Enterprise Server
Description
Bases de données d'état BlackBerry
Les bases de données d'état BlackBerry contiennent des données qui relient des
messages envoyés ou reçu sur les terminaux BlackBerry aux messages
correspondants dans les applications de messagerie des utilisateurs. Les données
contenues dans les bases de données d'état BlackBerry prennent en charge des
fonctions telles que la réconciliation des e-mails, le transfert de messages, le
classement de messages et la réponse par texte.
BlackBerry Synchronization Service
BlackBerry Synchronization Service synchronise les données de l'organiseur entre
les terminaux BlackBerry et le serveur de messagerie sur le réseau mobile.
application de l'organisation ou serveur L'application de l'organisation ou le serveur de contenu fournissent des applications
de contenu
Push et du contenu intranet aux services BlackBerry MDS Services.
serveur de messagerie instantanée
Le serveur de messagerie instantanée stocke les comptes de messagerie
instantanée.
Serveur de messagerie
Le serveur de messagerie stocke les comptes de messagerie électronique.
ordinateur de l'utilisateur avec
L'ordinateur de l'utilisateur doté de BlackBerry Device Manager permet à
BlackBerry Device Manager
l'utilisateur de connecter son terminal BlackBerry à son ordinateur via une
connexion série ou USB. BlackBerry Enterprise Server et les terminaux BlackBerry
utilisent cette connexion pour s'échanger des données.
Le trafic de données des terminaux BlackBerry contourne le réseau mobile lorsque
les terminaux BlackBerry sont connectés aux ordinateurs des utilisateurs.
BlackBerry Device Manager se connecte à BlackBerry Router, qui envoie les données
directement aux terminaux BlackBerry.
Les utilisateurs peuvent installer BlackBerry Device Manager sans ou avec
BlackBerry® Desktop Manager dans le cadre de l'installation complète de
BlackBerry® Desktop Software. BlackBerry Device Manager est un composant
facultatif, mais il est requis pour prendre en charge une connexion de
contournement à BlackBerry Router.
Architecture : composants distants de BlackBerry Enterprise Server
Vous pouvez installer tous les composants de BlackBerry® Enterprise Server sur un seul ordinateur ou vous pouvez installer
certains composants sur des ordinateurs distincts. Les divers composants affectent les ressources système différemment. Vous
pouvez choisir d'installer un seul composant distant sur chaque ordinateur dans l'environnement de votre organisation.
11
Présentation des fonctionnalités et des caractéristiques techniques
Architecture : composants distants de BlackBerry Enterprise Server
Exemple d'architecture avec un composant BlackBerry Collaboration Service distant
12
Présentation des fonctionnalités et des caractéristiques techniques
Architecture : composants distants de BlackBerry Enterprise Server
Exemple d'architecture avec un composant BlackBerry MDS Connection Service distant
13
Présentation des fonctionnalités et des caractéristiques techniques
Architecture : composants distants de BlackBerry Enterprise Server
Exemple d'architecture avec un composant BlackBerry MDS Integration Service distant
Composant
Description
BlackBerry Manager
Un composant BlackBerry Manager distant vous permet de gérer BlackBerry
Domain depuis votre ordinateur.
Un composant BlackBerry Attachment Service distant peut prendre en charge des
instances multiples de BlackBerry Enterprise Server.
BlackBerry Attachment Service
BlackBerry Collaboration Service
BlackBerry Attachment Service peut utiliser davantage de ressources système lors
du traitement de requêtes de conversion simultanées. Vous pouvez installer
BlackBerry Attachment Service sur un ordinateur distinct afin d'augmenter le
nombre de conversions simultanées sans affecter la remise des messages.
Un composant BlackBerry Collaboration Service distant peut prendre en charge
des instances multiples de BlackBerry Enterprise Server.
BlackBerry Collaboration Service utilise une connexion socket persistant pour
chaque session de messagerie instantanée. Vous pouvez installer BlackBerry
Collaboration Service sur un ordinateur distinct afin d'optimiser le nombre de
sockets disponibles.
14
Présentation des fonctionnalités et des caractéristiques techniques
Composant
BlackBerry MDS Connection Service
BlackBerry MDS Integration Service
Architecture : composants distants de BlackBerry Enterprise Server
Description
Vous ne pouvez installer qu'un seul type de BlackBerry Collaboration Service (par
exemple, IBM® Lotus® Sametime®), et les utilisateurs ne peuvent utiliser qu'un seul
type d'application de messagerie instantanée d'entreprise sur leurs terminaux
BlackBerry.
Un composant BlackBerry MDS Connection Service distant peut prendre en charge
des instances multiples de BlackBerry Enterprise Server.
BlackBerry MDS Connection Service peut utiliser davantage de ressources système
lors du traitement de demandes de contenu. Les entreprises peuvent installer
BlackBerry MDS Connection Service sur un ordinateur distant afin de limiter
l'impact sur la remise des messages et des données.
Une instance distante de BlackBerry MDS Integration Service peut prendre en
charge des instances multiples de BlackBerry Enterprise Server et un référentiel
BlackBerry MDS Application Repository.
BlackBerry MDS Integration Service peut utiliser davantage de ressources système
lors du traitement de demandes de contenu. Vous pouvez installer BlackBerry MDS
Integration Service sur un ordinateur distant afin de limiter l'impact sur la remise
des messages.
BlackBerry MDS Application Repository Un référentiel BlackBerry MDS Application Repository distant peut prendre en
charge une instance de BlackBerry MDS Integration Service. Vous devez installer
BlackBerry MDS Application Repository sur le même serveur de base de données
que BlackBerry Configuration Database.
BlackBerry Router
Un routeur BlackBerry Router distant peut prendre en charge des instances
multiples de BlackBerry Enterprise Server.
BlackBerry Configuration Database
BlackBerry Router utilise peu de ressources système, mais c'est un point de
connexion essentiel pour BlackBerry® Enterprise Solution. Vous pouvez installer
plusieurs instances de secours de BlackBerry Router utilisées comme dispositifs
alternatifs en cas d'indisponibilité du routeur BlackBerry Router actif.
Un composant BlackBerry Configuration Database distant peut prendre en charge
des instances multiples de BlackBerry Enterprise Server, qui crée un BlackBerry
Domain.
15
Présentation des fonctionnalités et des caractéristiques techniques
Composants et fonctionnalités de BlackBerry Enterprise Server
Composants et fonctionnalités de BlackBerry Enterprise
Server
3
Services de messagerie et de collaboration BlackBerry
Les services de messagerie et de collaboration BlackBerry® fournissent une extension sans fil à l'environnement de messagerie
d'une organisation. Ces services incluent BlackBerry Messaging Agent, BlackBerry Collaboration Service, BlackBerry
Synchronization Service et BlackBerry Attachment Service.
BlackBerry Messaging Agent
BlackBerry® Messaging Agent se connecte au serveur de messagerie et fournit des services pour la messagerie, la gestion de
calendrier, la recherche d'adresses, l'affichage et le téléchargement de pièces jointes, ainsi que la génération de clés de cryptage.
BlackBerry Messaging Agent agit également en tant que passerelle de BlackBerry Synchronization Service pour l'accès aux
données de l'organiseur sur le serveur de messagerie. BlackBerry Messaging Agent synchronise les données de configuration
entre BlackBerry Configuration Database et la base de données de profils BlackBerry.
BlackBerry Messaging Agent s'intègre aux comptes de messagerie existants de votre organisation. BlackBerry Messaging Agent
redirige automatiquement les messages des applications de messagerie des utilisateurs vers leurs terminaux BlackBerry. Si les
utilisateurs configurent des signatures identiques sur leurs terminaux BlackBerry et dans leurs comptes de messagerie, leurs
destinataires ne peuvent pas faire la distinction entre les messages envoyés du terminal BlackBerry et ceux envoyés depuis
l'application de messagerie.
Lorsque les utilisateurs déplacent, suppriment ou marquent des messages comme lus ou non lus sur leur terminal BlackBerry ou
dans l'application de messagerie, BlackBerry Messaging Agent synchronise ces modifications sur le réseau mobile entre le
terminal BlackBerry et l'application de messagerie. Par défaut, les terminaux BlackBerry et BlackBerry® Enterprise Server
réconcilient les e-mails sur le réseau mobile.
Fonctionnalités de messagerie mobile
Les utilisateurs de terminaux BlackBerry® peuvent employer de nombreuses fonctionnalités similaires à celles disponibles dans
les applications de messagerie de leurs ordinateurs.
Fonction
Description
réconciliation des e-mails
BlackBerry® Enterprise Server réconcilie l'état des messages entre les terminaux
BlackBerry des utilisateurs et leurs applications de messagerie. Si des utilisateurs
effacent, archivent ou transfèrent des messages dans des dossiers personnels de
16
Présentation des fonctionnalités et des caractéristiques techniques
Fonction
Services de messagerie et de collaboration BlackBerry
Description
leurs applications de messagerie, les messages sont effacés de la liste des messages
sur les terminaux BlackBerry des utilisateurs. Si des utilisateurs marquent des
messages comme lus ou non lus dans leurs applications de messagerie, les messages
s'affichent avec le même état sur leur terminal BlackBerry.
filtres des e-mails
transfert de messages
signature
réponse d'absence du bureau
recherche de contacts
mises à jour de la liste de contacts
Les administrateurs peuvent désactiver la réconciliation mobile des e-mails.
Les utilisateurs et administrateurs BlackBerry Enterprise Server peuvent créer et
modifier des filtres d'e-mails. Les filtres d'e-mails déterminent les actions que
BlackBerry Enterprise Server entreprend si des messages entrants correspondent
à des critères spécifiques : transférer, transférer avec priorité ou ne pas transférer
à des terminaux BlackBerry. Par exemple, des utilisateurs peuvent créer des filtres
d'e-mails pour transférer des messages d'expéditeurs spécifiques à leur terminal
BlackBerry avec priorité élevée.
Les utilisateurs peuvent désactiver le transfert de messages sur leurs terminaux
BlackBerry, s'ils ne se trouvent pas dans une zone de couverture mobile par exemple.
Les administrateurs peuvent également désactiver le transfert de messages vers
les terminaux BlackBerry des utilisateurs.
Les utilisateurs peuvent ajouter une signature à tous les messages qu'ils envoient
de leurs terminaux BlackBerry. Les administrateurs peuvent ajouter une signature
et des clauses de non-responsabilité à tous les messages envoyés par les membres
d'un groupe d'utilisateurs ou par un utilisateur spécifique.
Les utilisateurs peuvent définir et changer leurs messages d'absence à l'aide de leur
terminal BlackBerry. Les utilisateurs peuvent également spécifier une date
d'expiration pour leur message d'absence du bureau.
Les utilisateurs peuvent rechercher le prénom, le nom d'un contact ou les deux dans
l'annuaire de l'entreprise. BlackBerry Enterprise Server renvoie jusqu'à 20 résultats
correspondant à votre recherche.
Lorsque des utilisateurs sélectionnent des contacts parmi les résultats de la
recherche de contacts, ils peuvent les ajouter aux listes de contacts de leur terminal
BlackBerry.
17
Présentation des fonctionnalités et des caractéristiques techniques
Services de messagerie et de collaboration BlackBerry
Fonction
Description
champs personnalisés dans la liste de
contacts
Si votre organisation possède des champs personnalisés dans les carnets d'adresses
personnels des utilisateurs, vous pouvez mapper ces champs aux champs
correspondants dans le carnet d'adresses du terminal BlackBerry. Les utilisateurs
peuvent utiliser ces champs personnalisés pour rechercher des contacts sur leur
terminal BlackBerry.
Les utilisateurs peuvent envoyer des messages contenant des pièces jointes depuis
leur BlackBerry. BlackBerry Attachment Service ne convertit pas ces messages. Ils
sont uniquement traités par BlackBerry Messaging Agent. Les pièces jointes doivent
remplir les conditions suivantes :
•
Si un utilisateur envoie une pièce jointe, sa taille ne doit pas excéder 3 Mo.
•
Si un utilisateur envoie plusieurs pièces jointes, leur taille totale ne doit pas
excéder 5 Mo.
•
Si une pièce jointe excède 64 Ko, le terminal BlackBerry envoie la pièce jointe
en plusieurs paquets de données.
pièces jointes
téléchargement de pièces jointes
Les utilisateurs peuvent envoyer des messages avec pièces jointes uniquement sur
les terminaux BlackBerry pris en charge sur lesquels s'exécute BlackBerry® Device
Software version 4.2 ou ultérieure. Si vous souhaitez gérer les ressources système
que BlackBerry Messaging Agent utilise pour charger et envoyer des pièces jointes,
vous pouvez limiter la taille des pièces jointes ou empêcher des utilisateurs de
joindre des fichiers aux messages. Par exemple, si trop d'utilisateurs envoient des
pièces jointes volumineuses (telles que des photos ou de la vidéo), vous souhaiterez
peut-être limiter la taille des pièces jointes prises en charge ou désactiver la prise
en charge des pièces jointes.
Les utilisateurs disposant de BlackBerry® Device Software version 4.5 ou ultérieure
peuvent télécharger des pièces jointes de n'importe quel format natif sur leurs
terminaux BlackBerry. Les utilisateurs peuvent ouvrir et modifier les fichiers de
format natif dans l'application tierce appropriée sur leurs terminaux BlackBerry.
Avec certains formats, les utilisateurs peuvent ouvrir les fichiers à l'aide de
l'application multimédia sur leurs terminaux BlackBerry.
Pour gérer des ressources réseau dans l'environnement de votre organisation, vous
pouvez modifier la taille de fichier maximale des pièces jointes pouvant être
téléchargées par les utilisateurs sur leurs terminaux BlackBerry.
18
Présentation des fonctionnalités et des caractéristiques techniques
Services de messagerie et de collaboration BlackBerry
Fonction
Description
enregistrement des messages envoyés
Les utilisateurs peuvent configurer leur BlackBerry pour enregistrer une copie des
messages envoyés depuis leur terminal BlackBerry dans le dossier des éléments
envoyés de leur application de messagerie.
BlackBerry Collaboration Service
BlackBerry® Collaboration Service fournit une connexion entre le serveur de messagerie instantanée d'une entreprise et le client
de collaboration sur des terminaux BlackBerry. BlackBerry Collaboration Service s'intègre aux applications de messagerie
instantanée existantes. BlackBerry® Enterprise Server prend en charge les clients de collaboration suivants :
•
BlackBerry® Client pour Microsoft® Office Live Communications Server 2005
•
BlackBerry® Client pour Microsoft® Office Communications Server 2007
•
BlackBerry® Client pour IBM® Lotus® Sametime®
•
BlackBerry® Client pour Novell® GroupWise® Messenger
BlackBerry Collaboration Service transmet des messages entre le serveur de messagerie instantanée de l'organisation, BlackBerry
Enterprise Server et les terminaux BlackBerry à l'aide d'API publiques, de protocoles définis par IBM, Microsoft et Novell ainsi
que d'un protocole propriétaire Research In Motion.
Fonctionnalités de messagerie instantanée
À l'aide des clients de collaboration sur leur terminal BlackBerry®, les utilisateurs peuvent employer de nombreuses fonctionnalités
similaires à celles disponibles dans les applications de messagerie instantanée de leur ordinateur.
Fonction
Description
gestion des sessions
Vous pouvez indiquer le nombre de sessions de messagerie instantanée simultanées
que BlackBerry Collaboration Service doit prendre en charge. Vous pouvez définir
un seuil d'expiration, après lequel BlackBerry Collaboration Service met fin
automatiquement aux sessions inactives, permettant ainsi à de nouvelles sessions
de démarrer.
Vous pouvez contrôler si les utilisateurs de certaines versions de BlackBerry®
Client pour IBM® Lotus® Sametime® ou de BlackBerry® Client pour Novell®
GroupWise® Messenger peuvent voir une icône sur leur terminal BlackBerry lorsque
les contacts de leurs listes de contacts utilisent les mêmes clients de collaboration.
Par défaut, l'icône s'affiche.
19
Présentation des fonctionnalités et des caractéristiques techniques
Fonction
conversations avec plusieurs contacts
Services de messagerie et de collaboration BlackBerry
Description
Les utilisateurs peuvent démarrer et gérer des conversations avec plusieurs contacts
de la messagerie instantanée sur leurs terminaux BlackBerry.
état de disponibilité
Les utilisateurs peuvent changer leur état de disponibilité pendant qu'ils sont
connectés à leurs clients de collaboration. Par exemple, les utilisateurs peuvent
définir leur état de disponibilité sur absent ou occupé.
mises à jour de présence
À l'aide de la dernière version des clients de collaboration, les utilisateurs peuvent
définir leur état de disponibilité pour s'afficher comme absents s'ils n'utilisent pas
leur terminal BlackBerry pour une durée déterminée.
niveaux d'accès
À l'aide de la dernière version de BlackBerry® Client pour Microsoft® Office
Communications Server 2007, les utilisateurs peuvent définir le niveau d'accès de
contacts de leurs listes de contacts. Chaque niveau d'accès est composé de règles
déterminant la manière dont un contact peut interagir avec un utilisateur par le
biais de l'application de messagerie instantanée. Par exemple, les utilisateurs
peuvent attribuer le niveau d'accès Personal (Personnel) à leurs contacts.
images de contacts
À l'aide de la dernière version des clients de collaboration, les utilisateurs peuvent
ajouter une image aux contacts de leurs listes de contacts. Les photos que les
utilisateurs ajoutent à l'aide des clients de collaboration sur leurs terminaux
BlackBerry ne sont pas synchronisées avec les applications de messagerie
instantanée sur les ordinateurs des utilisateurs.
listes de contacts synchronisées
Les listes de contacts de messagerie instantanée sur les terminaux BlackBerry des
utilisateurs sont synchronisées avec les listes de contacts de l'application de
messagerie instantanée de leur entreprise.
alertes de contact
Les utilisateurs peuvent demander des alertes lorsque des contacts spécifiques sont
disponibles.
transfert de fichiers
À l'aide de la dernière version de BlackBerry Client pour IBM Lotus Sametime, les
utilisateurs peuvent envoyer des fichiers aux contacts de leurs listes de contacts.
Les destinataires peuvent afficher des formats de fichier pris en charge par leurs
terminaux BlackBerry.
lien de la messagerie instantanée vers la À l'aide de la dernière version des clients de collaboration, les utilisateurs peuvent
liste de contacts BlackBerry
lier des contacts de messagerie instantanée à des entrées de la liste de contacts
existantes sur leurs terminaux BlackBerry ou bien créer des entrées de la liste de
contacts pour les contacts de messagerie instantanée et les remplir avec les
informations du serveur de messagerie de leur entreprise.
20
Présentation des fonctionnalités et des caractéristiques techniques
Services de messagerie et de collaboration BlackBerry
Fonction
Description
envoi d'e-mails depuis la liste de
contacts
À l'aide de la dernière version de l'application de messagerie instantanée
d'entreprise sur les terminaux BlackBerry, les utilisateurs peuvent envoyer des
messages électroniques à leurs contacts directement à partir de leurs listes de
contacts.
À l'aide de la dernière version des clients de collaboration sur leur terminal
BlackBerry, les utilisateurs peuvent appeler les contacts de messagerie instantanée
directement depuis leur liste de contacts. Après avoir démarré une conversation de
messagerie instantanée avec un contact, l'utilisateur peut téléphoner à ce contact
depuis la fenêtre de conversation. Les numéros de téléphone des contacts sont
récupérés depuis le serveur de messagerie ou la liste de contacts BlackBerry si
l'utilisateur est lié à une entrée de la liste de contacts existante.
À l'aide de la dernière version des clients de collaboration, les utilisateurs qui
participent à une conversation de messagerie instantanée peuvent envoyer
l'historique de la conversation par e-mail aux participants de la conversation et aux
contacts de leur liste de contacts BlackBerry.
Les utilisateurs peuvent cliquer sur des numéros de téléphone dans les messages
instantanés pour émettre des appels. Ils peuvent aussi cliquer sur des liens dans
les messages instantanés pour afficher des pages Web.
À l'aide de la dernière version de BlackBerry Client pour IBM Lotus Sametime, les
utilisateurs peuvent ajouter des groupes publics à leur liste de contacts de
messagerie instantanée.
À l'aide de la dernière version de BlackBerry Client pour IBM Lotus Sametime ou de
BlackBerry Client pour Microsoft Office Communications Server 2007, les
utilisateurs peuvent définir leur emplacement actuel pour l'afficher dans leurs
informations de contact. Par exemple, les utilisateurs peuvent définir leur
emplacement actuel sur « In the office » (Au bureau). Cette fonctionnalité n'est pas
disponible si l'environnement de votre entreprise utilise IBM® Lotus® Sametime®
version 6.5.1.
À l'aide de la dernière version de BlackBerry Client pour IBM Lotus Sametime ou de
BlackBerry Client pour Novell GroupWise Messenger, les utilisateurs peuvent
envoyer des annonces à des groupes ou à plusieurs contacts de leur liste de contacts.
appeler des contacts
envoi par e-mail d'un historique des
conversations
liens intégrés
groupes publics
informations d'emplacement
annonces
21
Présentation des fonctionnalités et des caractéristiques techniques
Fonction
Services de messagerie et de collaboration BlackBerry
Description
envoi de messages à des utilisateurs qui À l'aide de la dernière version de BlackBerry Client pour IBM Lotus Sametime, de
ne sont pas dans une liste de contacts
BlackBerry® Client pour Microsoft® Office Live Communications Server 2005 ou
de BlackBerry Client pour Microsoft Office Communications Server 2007, les
utilisateurs peuvent envoyer des messages instantanés à des contacts qu'ils n'ont
pas ajoutés à leur liste de contacts.
mode veille
Les clients de collaboration entrent en mode veille automatiquement après
cinq minutes d'inactivité. En mode veille, les applications ne reçoivent pas les mises
à jour de présence de contacts. Le mode veille est conçu pour réduire le trafic sur
le réseau mobile dans l'environnement de messagerie de votre entreprise. Les
clients de collaboration sortent du mode veille lorsque des utilisateurs ouvrent ou
utilisent les applications, ou reçoivent des demandes de conférence, des alertes ou
des messages de contacts.
BlackBerry Synchronization Service
BlackBerry® Synchronization Service synchronise les données de l'organiseur telles que tâches, mémos et contacts sur le réseau
mobile pour que les entrées des terminaux BlackBerry soient conformes aux entrées des applications de messagerie. Avec la
synchronisation mobile des données et la réconciliation mobile des e-mails, les utilisateurs n'ont pas à connecter leurs terminaux
BlackBerry à BlackBerry® Desktop Software pour synchroniser les données de l'organiseur et réconcilier des messages.
BlackBerry Synchronization Service sauvegarde automatiquement les paramètres utilisateur et les données sur le réseau mobile
à partir des terminaux BlackBerry dans BlackBerry Configuration Database. Vous pouvez restaurer ces paramètres et ces données
sur les terminaux BlackBerry lorsqu'ils sont activés sur le réseau mobile. Par défaut, BlackBerry® Enterprise Server sauvegarde
automatiquement les paramètres et les données sur le réseau mobile.
Fonctionnalités de synchronisation
Vous pouvez modifier les paramètres des fonctions de synchronisation pour gérer l'expérience utilisateur ainsi que l'utilisation
des ressources système au sein de l'environnement de votre organisation.
Fonction
Description
Première synchronisation
Lorsque BlackBerry® Enterprise Server envoie un annuaire de services à un terminal
BlackBerry pour activer la synchronisation mobile des données, le processus de
première synchronisation des données démarre. Ce processus synchronise les
données pour les éléments de calendrier et les messages entre les terminaux
22
Présentation des fonctionnalités et des caractéristiques techniques
Fonction
paramètres de synchronisation
prise en charge des différents types
d'accès utilisateur
Services de messagerie et de collaboration BlackBerry
Description
BlackBerry des utilisateurs et les applications de messagerie sur leurs ordinateurs.
Il corrige également les entrées en conflit ou en double pour empêcher la perte de
données.
Vous pouvez configurer les paramètres de synchronisation mobile des données qui
s'applique à des utilisateurs spécifiques, à des groupes d'utilisateurs ou à tous les
utilisateurs sur toutes les instances de BlackBerry Enterprise Server. Vous pouvez
définir quelles données de l'organiseur doivent être synchronisées par BlackBerry
Synchronization Service, comment les conflits de données doivent être résolus et
si les modifications doivent être synchronisées dans les deux sens ou dans un seul
sens entre un terminal BlackBerry et l'application de messagerie. Vous pouvez
utiliser des stratégies informatiques pour configurer les paramètres de
synchronisation mobile des données.
BlackBerry Enterprise Server nécessite l'accès aux bases de données de l'organiseur
pour tous les utilisateurs. Vous pouvez définir l'emplacement des réplicas de base
de données pour chaque profil utilisateur, configurer des profils d'utilisateur
itinérant ou utiliser des modèles d'accès Web dans l'environnement de messagerie
de votre organisation.
BlackBerry Attachment Service
BlackBerry® Attachment Service convertit les pièces jointes prises en charge dans un format pouvant être affiché sur les terminaux
BlackBerry des utilisateurs. BlackBerry Attachment Service traite et convertit les pièces jointes dans un format binaire qui garde
la mise en page, l'apparence et la navigation de la pièce jointe d'origine. Vous n'avez pas besoin d'installer les applications qui
sont associées aux formats de pièces jointes sur les terminaux BlackBerry. L'afficheur de pièces jointes est installé
automatiquement avec le logiciel BlackBerry® Device Software.
BlackBerry Attachment Service reçoit les pièces jointes incorporées dans les messages depuis le serveur de messagerie, via
BlackBerry Messaging Agent. BlackBerry Attachment Service reçoit également les pièces jointes accessibles via les liens dans
BlackBerry® BrowserBrowser.
BlackBerry Attachment Service permet aux utilisateurs de lire les pièces jointes audio prises en charge par les terminaux
BlackBerry pris en charge exécutant BlackBerry Device Software version 4.2 ou ultérieure. BlackBerry Attachment Service peut
convertir les fichiers .wav dans un format audio qu'un terminal BlackBerry prend en charge (par exemple, les fichiers .mp3 sur
des terminaux BlackBerry® 8700 Series).
23
BlackBerry MDS
Présentation des fonctionnalités et des caractéristiques techniques
Formats de fichier de pièce jointe pris en charge par BlackBerry Attachment Service
Format
Poste
Adobe® Acrobat® versions 1.1, 1.2, 1.3 et 1.4
Texte ASCII
Audio
Corel® WordPerfect® versions 6.0, 7.0, 8.0, 9.0 (2000), 10.0
HTML
images
Microsoft® Excel® versions 97, 2000, 2003, 2007 et XP
Microsoft® PowerPoint® versions 97, 2000, 2003, 2007 et XP
Microsoft® Word versions 97, 2000, 2003, 2007 et XP
RTF
Archives ZIP
.pdf
.txt
.amr, .mp3, .wav, .wma
.wpd
.htm, .html
.bmp, .gif, .jpeg, .jpg, .png, .tif, .tiff, .wmf
.xls, .xlsx
.pps, .ppt, .pptx
.doc, .dot, .docx
.rtf
.zip
BlackBerry MDS
BlackBerry® Mobile Data System offre une structure flexible pour le développement d'applications que vous pouvez utiliser pour
ajouter et gérer des applications dans votre environnement. En tant que composant de BlackBerry® Enterprise Server, BlackBerry
MDS offre une sécurité, une connectivité mobile et des options de gestion, tout en prenant également en charge plusieurs
méthodes de développement préférées pour créer et fournir des applications mobiles aux terminaux BlackBerry. Pour simplifier
l'intégration d'applications mobiles avec les applications et les systèmes existants, BlackBerry MDS utilise des méthodes et des
protocoles normalisés.
Composant
Description
BlackBerry MDS Services
Vous pouvez utiliser BlackBerry MDS Services pour envoyer, maintenir et gérer des
applications mobiles sur les terminaux BlackBerry. Les services BlackBerry MDS
Services sont destinés à fournir une connectivité mobile entre les applications des
terminaux BlackBerry et les applications existantes de votre organisation.
BlackBerry MDS Services intègre les composants suivants :
24
Présentation des fonctionnalités et des caractéristiques techniques
Composant
Description
•
•
Outils de développement BlackBerry
MDS
BlackBerry MDS Device Software
BlackBerry MDS
BlackBerry MDS Integration Service : BlackBerry MDS Integration Service
permet aux applications BlackBerry® MDS Runtime d'interagir avec les
systèmes principaux en utilisant des services Web ou la connectivité directe
des bases de données. Vous pouvez installer BlackBerry MDS Integration
Service lorsque vous installez BlackBerry Enterprise Server.
BlackBerry MDS Connection Service : BlackBerry MDS Connection Service
traite des demandes de contenu Web depuis BlackBerry® Browser ou depuis
des applications BlackBerry Java®. BlackBerry MDS Connection Service gère
également les connexions TCP/IP et HTTP entre les applications BlackBerry
et les applications résidant sur les serveurs d'applications de votre
organisation, les serveurs Web ou les bases de données situés derrière le parefeu de votre organisation.
Les développeurs de votre organisation peuvent utiliser des outils de
développement pour créer les types d'applications mobiles suivants pour les
terminaux BlackBerry : applications BlackBerry Browser, applications BlackBerry
Java et applications BlackBerry MDS Runtime.
Pour plus d'informations concernant les outils de développement BlackBerry,
rendez-vous sur le site www.blackberry.com/developers.
Les terminaux BlackBerry utilisent BlackBerry MDS Device Software pour exécuter
des applications BlackBerry :
•
•
•
BlackBerry® MDS Runtime : utilisé pour exécuter des applications BlackBerry
MDS Runtime
API BlackBerry et Java ME : utilisés pour exécuter des applications BlackBerry
Java ; fournis sur les terminaux BlackBerry
BlackBerry Browser: utilisé pour exécuter des applications BlackBerry Browser ;
fourni sur les terminaux BlackBerry
Pour télécharger BlackBerry MDS Runtime, rendez-vous sur le site
www.blackberry.com.
Pour plus d'informations concernant BlackBerry MDS et les types d'applications BlackBerry, rendez-vous sur le site
www.blackberry.com/developers pour consulter la présentation technique de BlackBerry Mobile Data System .
25
Présentation des fonctionnalités et des caractéristiques techniques
BlackBerry MDS
Applications BlackBerry
Les terminaux BlackBerry® prennent en charge les applications BlackBerry® Browser, BlackBerry Java® et BlackBerry® MDS
Runtime.
Les applications BlackBerry Browser sont des applications basées sur le Web simplifiées, auxquelles les utilisateurs peuvent
accéder en utilisant BlackBerry Browser. Par exemple, un développeur peut créer une BlackBerry Browser Application qui peut
être utilisée par votre organisation pour recueillir la saisie de données d'un utilisateur de terminal BlackBerry.
Les applications BlackBerry Java peuvent aller de simples applications, par exemple, un jeu sur un terminal BlackBerry, à des
applications plus sophistiquées avec une interface utilisateur avancée et diverses options pour la gestion des données, le stockage
et la communication réseau. Les applications BlackBerry Java peuvent soit utiliser une architecture Client uniquement, ce qui
signifie qu'elles ne reçoivent pas de données en provenance du serveur de contenu ni ne leur en envoient, soit utiliser un modèle
d'application Client/Serveur, recevant des données en provenance d'un serveur de contenu et leur en envoyant. Par exemple,
un développeur peut créer une BlackBerry Java Application pour que les utilisateurs puissent envoyer des données à une base
de données de ventes centrale et en recevoir.
Les applications BlackBerry MDS Runtime sont des applications clients enrichies légères créées à l'aide de BlackBerry® MDS
Studio ou BlackBerry® Plug-in pour Microsoft® Visual Studio®. Les applications BlackBerry MDS Runtime communiquent avec
les systèmes d'une organisation via BlackBerry MDS Integration Service, composant de BlackBerry® Enterprise Server. Les
applications BlackBerry MDS Runtime peuvent être simples ou complexes, mais ce sont généralement des applications basées
sur des formulaires que vous pouvez utiliser pour accéder à des services Web ou des bases de données situés dans le pare-feu
de votre organisation. Les services Web ou les bases de données contiennent des données et des opérations que les développeurs
peuvent utiliser pour créer des applications BlackBerry MDS Runtime. Les services Web ou les bases de données traitent également
les données qu'ils reçoivent depuis les applications BlackBerry MDS Runtime. Par exemple, un développeur peut créer une
application BlackBerry MDS Runtime Application qui permet à un utilisateur de chercher des données dans un répertoire au sein
de votre organisation.
À l'aide de BlackBerry MDS Studio version 2.0 ou ultérieure, ou de BlackBerry Plug-in pour Microsoft Visual Studio version 1.1 ou
ultérieure, les développeurs d'applications de votre entreprise peuvent concevoir des applications BlackBerry MDS Runtime, que
des applications BlackBerry standard (par exemple, le carnet d'adresses) et des applications BlackBerry Java personnalisées
peuvent appeler.
Pour plus d'informations concernant la personnalisation des applications BlackBerry MDS Runtime, rendez-vous sur le site
www.blackberry.com/developers pour consulter BlackBerry MDS Studio Developer Guide (Guide de développement de
BlackBerry MDS Studio) et BlackBerry Plug-in for Microsoft Visual Studio Developer Guide (BlackBerry Plug-in for Microsoft
Visual Studio Developer Guide).
26
Présentation des fonctionnalités et des caractéristiques techniques
BlackBerry MDS
Types d'applications BlackBerry
Tapez
Composants BlackBerry® Mobile Data System utilisés
Applications BlackBerry® Browser
Les développeurs créent les applications avec :
•
les outils standard de développement Web
BlackBerry® Enterprise Server communique avec les applications grâce à :
•
BlackBerry MDS Connection Service
Les terminaux BlackBerry exécutent les applications avec :
•
BlackBerry Browser
Applications BlackBerry Java®
Les développeurs créent les applications avec :
•
BlackBerry® Java® Development Environment
•
les outils standard de développement d'application Java
BlackBerry Enterprise Server communique avec les applications grâce à :
•
BlackBerry MDS Connection Service
Les terminaux BlackBerry exécutent les applications avec :
•
API BlackBerry et Java ME
Applications BlackBerry MDS Runtime
Les développeurs créent les applications avec :
•
BlackBerry® MDS Studio
•
BlackBerry® Plug-in pour Microsoft® Visual Studio®
BlackBerry Enterprise Server communique avec les applications grâce à :
•
BlackBerry MDS Integration Service
•
BlackBerry MDS Connection Service
Les terminaux BlackBerry exécutent les applications avec :
•
BlackBerry® MDS Runtime
Pour plus d'informations concernant les options de développement d'applications BlackBerry, allez sur le site
www.blackberry.com/developers pour consulter la présentation technique de BlackBerry Mobile Data System .
27
Présentation des fonctionnalités et des caractéristiques techniques
BlackBerry MDS
BlackBerry MDS Connection Service
BlackBerry® MDS Connection Service connecte des applications mobiles de terminaux BlackBerry aux applications sur des
serveurs d'applications de l'organisation ou sur des serveurs Web. Une fois qu'une application mobile est installée sur un terminal
BlackBerry, elle peut recevoir des données en provenance d'applications Push qui résident sur des serveurs d'applications ou sur
des serveurs Web. L'application peut également recevoir des données en envoyant une demande Pull depuis le terminal BlackBerry
vers des applications qui résident sur des serveurs d'applications ou des serveurs Web. BlackBerry MDS Connection Service traite
les demandes Push et Pull et envoie les données et mises à jour aux applications BlackBerry.
BlackBerry MDS Connection Service reçoit et répond également aux requêtes Web de BlackBerry® Browser et des autres
applications BlackBerry, pour que les utilisateurs puissent afficher du contenu Internet et intranet sur leurs terminaux BlackBerry.
BlackBerry MDS Connection Service envoie des demandes de connexion et d'ouverture de session de messagerie instantanée
depuis les terminaux BlackBerry à BlackBerry Collaboration Service. Si vous arrêtez BlackBerry MDS Connection Service, vous
arrêtez également BlackBerry Collaboration Service.
Fonction
Description
connexions et protocoles
Vous pouvez définir des connexions aux serveurs Web sur l'intranet de votre
organisation ou sur Internet, en utilisant des protocoles Internet standard tels que
HTTP, HTTPS et TCP/IP.
BlackBerry MDS Connection Service crypte le contenu en utilisant le même cryptage
BlackBerry standard que celui que BlackBerry Dispatcher utilise pour crypter des
messages et autres données.
BlackBerry MDS Connection Service convertit des données en provenance de
serveurs d'applications et Web dans un format que les applications BlackBerry
peuvent interpréter et peuvent afficher.
BlackBerry MDS Connection Service traite le contenu pour pouvoir l'afficher dans
BlackBerry Browser. Par exemple, BlackBerry MDS Connection Service peut
modifier le format de données ou supprimer des données superflues pour réduire
le trafic réseau.
Vous pouvez définir les configurations requises pour l'authentification qui
correspondent aux plans d'authentification de votre organisation, en utilisant des
méthodes standard telles que NTLM, Kerberos™ et LTPA. Vous pouvez également
définir un intervalle au bout duquel BlackBerry MDS Connection Service demande
les identifiants utilisateurs et la mémoire cache des cookies.
communications cryptées
conversion de données
optimisation de données
méthodes d'authentification
28
Présentation des fonctionnalités et des caractéristiques techniques
Fonction
intégration avec les serveurs proxy
contrôle d'accès
gestion de contenu multimédia
BlackBerry MDS
Description
Vous pouvez utiliser l'authentification à deux facteurs pour créer des connexions
VPN entre les applications mobiles sur les terminaux BlackBerry et les serveurs
d'applications de votre organisation, et entre les applications mobiles et les serveurs
Web.
Vous pouvez accéder au contenu spécifique via les serveurs proxy de votre
organisation en utilisant les éléments suivants :
•
liste d'exclusion proxy, qui définit les URL spécifiques aux organisations que
BlackBerry MDS Connection Service utilise pour se connecter directement aux
services Web externes au lieu d'acheminer les connexions par le serveur proxy
de l'organisation
•
fichier .pac (Proxy Auto-Configuration)
Vous pouvez configurer des initiateurs Push et des règles Push qui définissent
quelles applications Push côté serveur peuvent envoyer des données et des mises
à jour d'application aux terminaux BlackBerry, et quels utilisateurs peuvent recevoir
des demandes Push. Vous pouvez configurer des règles Pull pour spécifier à quels
serveurs Web les utilisateurs peuvent accéder, en utilisant BlackBerry Browser et
d'autres applications sur les terminaux BlackBerry.
Vous pouvez contrôler quels fichiers multimédia les utilisateurs peuvent recevoir et
auxquels ils peuvent accéder, en utilisant BlackBerry Browser et les applications
BlackBerry. Vous pouvez empêcher les utilisateurs de recevoir certains types de
fichiers multimédia (par exemple, des fichiers vidéo), ou vous pouvez empêcher les
utilisateurs de recevoir des sous-types spécifiques de fichiers multimédia (par
exemple, des fichiers .mp3). Vous pouvez également configurer des tailles
maximales de fichiers multimédia que les utilisateurs peuvent recevoir sur leurs
terminaux BlackBerry.
BlackBerry MDS Integration Service
BlackBerry® MDS Integration Service vous permet d'installer, de mettre à jour et de gérer des applications BlackBerry® MDS
Runtime sur des terminaux BlackBerry. BlackBerry MDS Integration Service prend en charge les méthodes standard d'intégration
des applications mobiles et d'entreprise, par exemple, en permettant aux applications BlackBerry MDS Runtime d'accéder aux
services Web sur un serveur d'applications et de les utiliser.
29
Présentation des fonctionnalités et des caractéristiques techniques
BlackBerry MDS
Les développeurs de votre entreprise peuvent créer des applications BlackBerry MDS Runtime, à l'aide de BlackBerry® MDS
Studio ou de BlackBerry® Plug-in for Microsoft® Visual Studio®, puis publier ces applications dans BlackBerry MDS Application
Repository. À l'aide de BlackBerry Manager, vous pouvez installer, mettre à niveau et supprimer des applications BlackBerry MDS
Runtime sur les terminaux BlackBerry sur le réseau mobile et vous pouvez gérer et mettre en quarantaine différentes versions
d'applications BlackBerry MDS Runtime.
Fonction
Description
options d'installation
Par défaut, les utilisateurs peuvent chercher et installer des applications BlackBerry
MDS Runtime stockées dans BlackBerry MDS Application Repository, en utilisant
BlackBerry MDS Control Center sur leurs terminaux BlackBerry. Vous pouvez
empêcher les utilisateurs de chercher les applications. Vous pouvez également
procéder à l'installation, à la mise à niveau ou à la suppression d'applications
spécifiques BlackBerry MDS Runtime à partir des terminaux BlackBerry.
BlackBerry MDS Integration Service crypte toutes les données qu'il reçoit en
provenance de terminaux BlackBerry et qu'il leur envoie.
BlackBerry Manager affiche une série de messages d'erreur lorsqu'un
comportement inattendu se produit, par exemple, lorsqu'une application est
incapable de se connecter à un serveur de contenu. Vous pouvez répondre aux
problèmes possibles en mettant en quarantaine une application BlackBerry MDS
Runtime Application sur le terminal BlackBerry d'un seul utilisateur ou dans
BlackBerry MDS Application Repository.
Les applications BlackBerry MDS Runtime peuvent demander des données venant
d'un serveur d'applications ou d'un serveur Web en utilisant une série de messages.
Les serveurs Web renvoient les données demandées en utilisant le même format de
message.
communication cryptée
outils de résolution des problèmes
surveillance des messages
Vous pouvez surveiller les messages que les applications BlackBerry MDS Runtime
envoient ou reçoivent des serveurs d'applications ou des serveurs Web qui
hébergent le contenu des applications.
certificats d'applications conformes PKI BlackBerry MDS Studio crée des certificats et les utilise pour signer des applications
conformes à la norme PKI X.509.
Vous pouvez utiliser ces certificats pour crypter les connexions que BlackBerry MDS
Integration Service définir comme contenu sensible.
30
Présentation des fonctionnalités et des caractéristiques techniques
Fonction
Gestion des terminaux BlackBerry
Description
contrôler l'accès et les autorisations des Vous pouvez configurer et attribuer des stratégies de terminal BlackBerry MDS
utilisateurs
Integration Service à des utilisateurs et des groupes d'utilisateurs pour contrôler
comment les utilisateurs découvrent et accèdent aux applications BlackBerry MDS
Runtime, et définir si les applications BlackBerry MDS Runtime peuvent accéder à
des données depuis d'autres applications sur les terminaux BlackBerry.
gestion des performances
Vous pouvez indiquer les limites de file d'attente de messages pour les données
que les applications BlackBerry MDS Runtime envoient et reçoivent.
Gestion des terminaux BlackBerry
Vous pouvez utiliser BlackBerry® Enterprise Server pour contrôler la façon dont vous implémentez, maintenez et mettez à niveau
les terminaux BlackBerry au sein de votre organisation.
Activation sans fil d'un terminal BlackBerry
Les administrateurs peuvent activer des terminaux BlackBerry® sur le réseau mobile au lieu de les activer en les connectant
directement à l'ordinateur sur lequel est installé BlackBerry Manager. Ils peuvent aussi demander aux utilisateurs d'activer leur
terminal BlackBerry avec BlackBerry® Desktop Manager sur leur propre ordinateur. Pendant le processus d'activation sans fil,
les 200 e-mails les plus récents des utilisateurs sont envoyés au terminal BlackBerry. Lors de la première synchronisation, les
données utilisateur sont envoyées au terminal BlackBerry à l'aide de l'organiseur de données.
Vous pouvez utiliser le processus d'activation sans fil avec pré-renseignement des messages et sauvegarde automatique mobile
pour fournir à un utilisateur absent du bureau un terminal BlackBerry de remplacement contenant les mêmes paramètres
utilisateur et données que le précédent terminal BlackBerry. Vous pouvez également utiliser le processus d'activation sans fil
pour attribuer un terminal BlackBerry à un nouvel utilisateur.
Maintenance centralisée de terminaux BlackBerry
Vous pouvez utiliser BlackBerry® Manager pour gérer tous les terminaux BlackBerry d'un BlackBerry Domain à partir d'un
emplacement unique.
31
Présentation des fonctionnalités et des caractéristiques techniques
Fonction
Gestion des terminaux BlackBerry
Description
emplacement central des logiciels
Vous pouvez stocker et installer BlackBerry® Device Software et ajouter des
applications BlackBerry à partir d'un emplacement central. Depuis cet
emplacement, vous pouvez mettre à jour la version des logiciels et transmettre les
logiciels à tous les terminaux BlackBerry d'un BlackBerry Domain via le réseau
mobile.
configurations de terminaux BlackBerry Vous pouvez utiliser des configurations logicielles pour comparer le logiciel
BlackBerry Device Software et les applications mobiles présents sur un terminal
BlackBerry avec BlackBerry Device Software et les applications mobiles définis dans
la configuration logicielle de l'utilisateur. BlackBerry Manager compile ces
informations pour que vous puissiez identifier les terminaux BlackBerry qui
n'exécutent pas la version la plus récente ou la version préférée de BlackBerry
Device Software ou des applications mobiles.
Génération de rapports sur les
L'agent du terminal BlackBerry envoie les informations à BlackBerry Manager sur
terminaux BlackBerry
le réseau mobile. Ceci vous permet d'avoir un inventaire statistique à jour des
terminaux BlackBerry déployés dans votre organisation.
transmission mobile des applications
Vous pouvez utiliser des configurations logicielles pour envoyer des applications
BlackBerry Java® aux terminaux BlackBerry via le réseau mobile.
Contrôle d'applications tierces sur des terminaux BlackBerry
Fonction
Description
contrôler l'installation et la
désinstallation d'applications tierces
Permettez aux utilisateurs ou empêchez-les de télécharger et d'installer des
applications tierces sur leurs terminaux BlackBerry®. Vous pouvez également
supprimer des applications des terminaux BlackBerry sur le réseau mobile.
Créez des stratégies de contrôle des applications ou des stratégies de terminal
BlackBerry MDS Integration Service qui indiquent les ressources auxquelles les
applications tierces peuvent accéder sur les terminaux BlackBerry (par exemple les
messages, le téléphone et la base de stockage de clés).
contrôler les ressources auxquelles les
applications tierces peuvent accéder
Créez des stratégies informatiques qui indiquent le type de connexion que les
applications tierces installées sur les terminaux BlackBerry peuvent établir (par
exemple, l'ouverture de connexions réseau dans l'enceinte du pare-feu).
32
Présentation des fonctionnalités et des caractéristiques techniques
Sécurité de la solution BlackBerry Enterprise Solution
Fonction
Description
contrôler la disponibilité d'applications
BlackBerry® MDS Runtime
Créez des stratégies de terminal BlackBerry MDS Integration Service pour autoriser
ou non les utilisateurs à rechercher des applications BlackBerry MDS Runtime dans
BlackBerry MDS Application Repository.
Sécurité de la solution BlackBerry Enterprise Solution
BlackBerry® Enterprise Solution est conçue pour crypter les données en transit à tous les stades de leur transmission entre le
BlackBerry et BlackBerry® Enterprise Server pour protéger votre organisation de toute perte ou altération de données. Seuls
BlackBerry Enterprise Server et le terminal BlackBerry peuvent accéder aux données qu'ils échangent. Si des événements qui
menacent la sécurité mobile de votre organisation se produisent, les tiers, notamment les fournisseurs de services mobiles, ne
peuvent pas accéder aux informations potentiellement sensibles de votre organisation dans un format décrypté.
BlackBerry Enterprise Solution utilise le cryptage à clé symétrique pour crypter les messages et les données utilisateur qu'elle
envoie via la couche de transport afin de fournir les critères suivants pour la sécurité des solutions filaires et mobiles.
Critères
Description
Confidentialité
BlackBerry Enterprise Solution utilise le cryptage pour s'assurer que seuls les destinataires
légitimes d'un message peuvent afficher le contenu du message.
BlackBerry Enterprise Solution protège chaque message que le terminal BlackBerry envoie
avec une ou plusieurs clés de message. Pour empêcher le décryptage ou l'altération des
données du message par un tiers, les clés de message sont conçues pour être constituées
de données aléatoires.
Intégrité
Authenticité
Seul BlackBerry Enterprise Server et le terminal BlackBerry connaissent la valeur de la clé
de cryptage principale, reconnaissent le format du message décrypté et décompressé et
rejettent automatiquement un message qui n'a pas été crypté avec la clé de cryptage
principale correcte.
Le terminal BlackBerry doit s'authentifier auprès de BlackBerry Enterprise Server pour
prouver qu'il connaît la clé de cryptage principale avant que BlackBerry Enterprise Server
n'envoie les données au terminal BlackBerry.
Clés de cryptage principales
BlackBerry® Enterprise Server et le terminal BlackBerry stockent chacun une copie de la clé de cryptage principale unique du
terminal BlackBerry.
33
Présentation des fonctionnalités et des caractéristiques techniques
Sécurité de la solution BlackBerry Enterprise Solution
Seuls BlackBerry Enterprise Server et le terminal BlackBerry connaissent la valeur de la clé de cryptage principale. Lorsque vous
activez un terminal BlackBerry sur le réseau mobile, BlackBerry Enterprise Server et le terminal BlackBerry utilisent un lien
authentifié pour s'échanger la valeur de la clé de cryptage principale.
Pour qu'un utilisateur puisse envoyer et recevoir des messages sur son terminal BlackBerry, BlackBerry Enterprise Server et le
terminal BlackBerry doivent stocker des copies correspondantes de la clé de cryptage principale du terminal BlackBerry. Si les
clés stockées ne correspondent pas, les actions suivantes se produisent :
•
•
BlackBerry Enterprise Server et le terminal BlackBerry doivent effacer les messages qu'ils s'échangent car ils ne peuvent
pas les décrypter
l'utilisateur du terminal BlackBerry doit créer une nouvelle clé de cryptage principale
Cryptage standard de messages
BlackBerry® Enterprise Solution utilise un algorithme de cryptage de clés symétrique pour protéger les données en transit entre
un terminal BlackBerry et BlackBerry® Enterprise Server. Ce cryptage standard BlackBerry conçu pour apporter une sécurité
renforcée, protège les données en transit vers BlackBerry Enterprise Server lorsque les messages sont hors du pare-feu de
l'entreprise.
Le cryptage standard BlackBerry est conçu pour crypter des messages que le terminal BlackBerry envoie ou que BlackBerry
Enterprise Server transfère au terminal BlackBerry
•
•
du moment où l'utilisateur envoie un message électronique ou un message PIN depuis un terminal BlackBerry au moment
où BlackBerry Enterprise Server reçoit le message
du moment où BlackBerry Enterprise Server reçoit un message au moment où l'utilisateur ouvre le message décrypté sur
un terminal BlackBerry.
Avant d'envoyer un message, le terminal BlackBerry le compresse puis le crypte à l'aide d'une clé de cryptage principale propre
au terminal BlackBerry. Le terminal BlackBerry n'utilise pas la clé de cryptage principale pendant le processus de compression.
Lorsque BlackBerry Enterprise Server reçoit le message du terminal BlackBerry, BlackBerry Dispatcher décrypte le message à
l'aide d'une clé de cryptage principale BlackBerry puis décompresse le message.
Comment BlackBerry Enterprise Server utilise un algorithme de cryptage Triple DES
BlackBerry® Enterprise Solution utilise un algorithme de cryptage Triple DES à deux clés pour créer les clés de message et les
clés de cryptage principales. Dans chacune des trois itérations de l'algorithme DES, la première des deux clés de 56 bits en mode
outer-CBC crypte les données, la deuxième clé décrypte les données puis la première clé crypte à nouveau les données. Pour
plus d'informations, voir Federal Information Processing Standard - FIPS PUB 81 [3].
BlackBerry Enterprise Solution stocke les clés de message et les clés de cryptage principales, dont la longueur générale est de
112 bits et qui incluent 16 bits de données de parité, sous la forme de chaînes binaires de 128 bits, dans lesquelles chaque bit de
parité se trouve dans le bit le moins important de chacun des 8 octets de données de clés.
34
Présentation des fonctionnalités et des caractéristiques techniques
Sécurité de la solution BlackBerry Enterprise Solution
Comment BlackBerry Enterprise Solution utilise un algorithme de cryptage AES
BlackBerry® Enterprise Solution utilise un algorithme AES en mode CBC pour créer les clés de message et les clés de cryptage
principales qui contiennent 256 bits de données de clés.
La façon dont le terminal BlackBerry implémente l'AES est conçue pour protéger les données utilisateur et les clés de cryptage
du terminal BlackBerry des attaques traditionnelles et secondaires. Les attaques secondaires peuvent se produire sous forme de
lectures d'analyse de l'alimentation ou d'émissions de rayonnement électromagnétique.
Le terminal BlackBerry implémente l'AES à l'aide de contre-mesures (une opération de masquage, la division de table et
l'application de masques aléatoires) pour masquer les véritables opérations ayant lieu sur le terminal BlackBerry. Ces contremesures sont conçues pour protéger les clés cryptographiques et les données en texte brut contre les attaques secondaires
potentielles à tous les stades du cryptage AES et des opérations de décryptage pour que ces attaques ne puissent pas révéler de
données susceptibles d'exposer la clé de cryptage.
Options destinées à renforcer la sécurité de la messagerie
Lorsqu'un utilisateur envoie un message à partir du terminal BlackBerry®, par défaut BlackBerry® Enterprise Server ne crypte
pas le message lorsqu'il le transfère à son destinataire. Pour passer du cryptage BlackBerry standard à une sécurité de messagerie
étendue, l'utilisateur doit installer la technologie de messagerie sécurisée supplémentaire sur le terminal BlackBerry, et vous
devez régler le terminal BlackBerry pour qu'il utilise cette technologie de messagerie sécurisée.
Pour offrir une couche supplémentaire de sécurité de messagerie entre l'expéditeur et le destinataire d'un message PIN ou
électronique, vous pouvez activer la technologie S/MIME ou PGP® pour les terminaux BlackBerry. Lorsque vous utilisez l'une de
ces technologies, vous autorisez l'authentification et la confidentialité entre l'expéditeur et le destinataire. Ces technologies
permettent également de conserver l'intégrité et la confidentialité des données de l'envoi d'un message provenant d'un terminal
BlackBerry par un utilisateur de terminal BlackBerry au décryptage et à l'ouverture de ce même message par le destinataire.
Options de cryptage des données stockées
Vous pouvez configurer BlackBerry® Enterprise Solution pour crypter les données utilisateur et les clés de cryptage sur un terminal
BlackBerry verrouillé.
Protection des données utilisateur sur un terminal BlackBerry verrouillé
Lorsque la fonctionnalité de protection du contenu d'un terminal BlackBerry® est activée, le terminal BlackBerry protège les
données utilisateur de la façon suivante :
•
•
il utilise le cryptage AES 256 bits pour crypter les données enregistrées
il utilise une clé publique ECC pour crypter les données que le terminal BlackBerry reçoit
35
Présentation des fonctionnalités et des caractéristiques techniques
Sécurité de la solution BlackBerry Enterprise Solution
Données utilisateur que le terminal BlackBerry peut crypter lorsque la fonctionnalité de protection du
contenu est activée
Élément
Description
Insertion automatique
tout texte qui remplace automatiquement le texte qu'un utilisateur saisit sur son
terminal BlackBerry®
BlackBerry® Browser
•
•
•
contenu que les sites Web ou applications tierces envoient au terminal
BlackBerry
sites Web enregistrés par l'utilisateur sur un terminal BlackBerry
mémoire cache du navigateur
calendrier
•
•
•
•
•
objet
emplacement
organisateur de la réunion
participants à la réunion
notes incluses dans le rendez-vous ou la demande de réunion
contacts du carnet d'adresses
toutes les informations sur les contacts à l'exception du titre du contact et de sa
catégorie
Pour obtenir des informations sur l'utilisation de la règle de stratégie informatique
Forcer l'inclusion du carnet d'adresses dans la protection du contenu pour
empêcher les utilisateurs de désactiver le cryptage pour le carnet d'adresses,
consultez le Guide de référence sur les stratégies.
liste des messages
•
•
•
•
objet
adresses e-mail
corps de message
pièces jointes
Liste des mémos
•
•
titre
informations incluses dans le corps de la note
applications DRM Open Mobile Alliance™ clé qui identifie le terminal BlackBerry et une autre clé qui identifie la carte SIM
(si disponible) que le terminal BlackBerry ajoute aux applications DRM à transfert
verrouillé
Bibliothèque RSA SecurID®
contenu de la valeur du fichier .sdtid stocké dans la mémoire flash
Tâches
•
objet
36
Présentation des fonctionnalités et des caractéristiques techniques
Élément
Sécurité de la solution BlackBerry Enterprise Solution
Description
•
informations incluses dans le corps de la tâche
Protection des clés de cryptage principales sur des terminaux BlackBerry verrouillés
Si vous activez la fonctionnalité de protection du contenu des clés de cryptage principales, le terminal BlackBerry® utilise la clé
maîtresse pour crypter les clés de cryptage principales stockées dans la mémoire flash et stocke la clé maîtresse décryptée dans
la RAM.
Lorsque l'administrateur (vous), l'utilisateur ou le délai de mot de passe verrouille le terminal BlackBerry, ce dernier continue de
recevoir des données et ne libère pas la mémoire associée à la clé maîtresse. Lorsque le terminal BlackBerry reçoit des données
cryptées avec une clé de cryptage principale alors qu'il est verrouillé, il utilise la clé maîtresse décryptée pour décrypter la clé de
cryptage principale requise stockée dans la mémoire flash et pouvoir ainsi recevoir les données.
Contrôle de l'accès d'un utilisateur de terminal BlackBerry à BlackBerry Enterprise Server
Vous pouvez activer la stratégie de service Enterprise pour contrôler les terminaux BlackBerry® pouvant se connecter à
BlackBerry® Enterprise Server. Après avoir activé la stratégie de service Enterprise, par défaut, BlackBerry Enterprise Server
empêche les connexions des nouveaux terminaux BlackBerry que vous y associez, mais autorise les connexions des terminaux
BlackBerry déjà activés sur BlackBerry Enterprise Server. La stratégie de service Enterprise s'applique également aux terminaux
sur lesquels sont installés le logiciel BlackBerry® Connect™, le logiciel BlackBerry® Built-In™ et à ceux qui exécutent la suite
BlackBerry® Application Suite.
Vous pouvez utiliser la stratégie de service Enterprise pour créer des listes d'autorisations contrôlant les utilisateurs de terminaux
BlackBerry autorisés à s'activer sur BlackBerry Enterprise Server, sur le réseau mobile ou sur une connexion série. Les terminaux
BlackBerry répondant aux critères autorisés peuvent procéder à l'activation sur ce serveur BlackBerry Enterprise Server.
Vous pouvez définir les types de critères suivants :
•
•
codes PIN du terminal BlackBerry autorisés spécifiques sous forme de chaîne
une plage autorisée de codes PIN de terminal BlackBerry
Vous pouvez également contrôler l'accès à BlackBerry Enterprise Server en fonction de fabricants et modèles spécifiques de
terminaux BlackBerry. BlackBerry Manager comprend des listes de fabricants et de modèles autorisés en fonction des propriétés
des terminaux BlackBerry associées à BlackBerry Enterprise Server. Vous pouvez désélectionner des éléments de ces listes afin
d'empêcher d'autres connexions des terminaux BlackBerry d'un fabricant ou modèle spécifique.
Vous pouvez permettre à un utilisateur donné de remplacer la stratégie de service Enterprise afin que l'utilisateur puisse quand
même se connecter à BlackBerry Enterprise Server même si le terminal BlackBerry ou l'appareil compatible BlackBerry de cet
utilisateur répond aux critères que vous excluez de la liste des autorisations.
37
BlackBerry Policy Service
Présentation des fonctionnalités et des caractéristiques techniques
Gestion de la sécurité des terminaux BlackBerry sur le réseau mobile à l'aide de commandes
d'administration informatique
Objectif
Description
effacer des données d'application sur un terminal
BlackBerry® perdu ou volé
En cas de perte ou de vol d'un terminal BlackBerry, vous pouvez
envoyer la commande d'administration informatique Effacer
les données et désactiver le terminal BlackBerry pour effacer
toutes les informations et données d'application du terminal
BlackBerry et rendre ce dernier indisponible.
Si vous égarez momentanément un terminal BlackBerry mais
qu'il n'a probablement pas été volé ni perdu, vous pouvez
envoyer la commande d'administration informatique
Définition du mot de passe et verrouillage du terminal
BlackBerry pour définir un nouveau de passe et verrouiller le
terminal BlackBerry. Vous pouvez également envoyer cette
commande d'administration informatique si un utilisateur
oublie le mot de passe de son terminal BlackBerry.
Si un terminal BlackBerry a été volé ou perdu, vous pouvez
envoyer la commande d'administration informatique Définir
les informations sur le propriétaire pour que les informations
sur le propriétaire s'affichent sur l'écran lorsque le terminal
BlackBerry est verrouillé. Les informations sur le propriétaire
peuvent inclure des informations de contact que la personne
ayant trouvé le terminal BlackBerry peut utiliser pour
retourner ce dernier à son propriétaire.
verrouiller un terminal BlackBerry égaré
ajouter des informations relatives au propriétaire sur un
terminal BlackBerry
BlackBerry Policy Service
BlackBerry® Policy Service exécute les services d'administration sur le réseau mobile. Il envoie des stratégies informatiques et
des commandes d'administration informatiques et déploie des annuaires de services.
38
Présentation des fonctionnalités et des caractéristiques techniques
BlackBerry Policy Service
BlackBerry® Enterprise Server utilise BlackBerry Policy Service pour envoyer des stratégies informatiques aux terminaux
BlackBerry. Une stratégie informatique est composée de règles qui définissent la sécurité des terminaux BlackBerry, les
paramètres pour la synchronisation des données sur le réseau mobile et les autres comportements pour chaque compte
d'utilisateur ou groupe de comptes d'utilisateur que vous définissez. Vous pouvez utiliser BlackBerry Manager pour configurer
des stratégies informatiques.
Fonction
Description
livraison mobile
Lorsque vous configurez des stratégies informatiques, tous les paramètres entrent
en vigueur lorsque BlackBerry Policy Service les livre aux terminaux BlackBerry
sur le réseau mobile. Les nouveaux paramètres des règles de stratégie
informatique s'inscrivent automatiquement dans les configurations utilisateur
sur les terminaux BlackBerry.
couverture des stratégies informatiques
affectation des stratégies informatiques
options de renvoi
Pour que les paramètres des règles de stratégie informatique restent à jour,
BlackBerry Enterprise Server envoie régulièrement les stratégies informatiques
aux terminaux BlackBerry sur le réseau mobile.
Lorsque vous installez BlackBerry Enterprise Server et y ajoutez des comptes
d'utilisateur, BlackBerry Policy Service ajoute automatiquement les comptes
d'utilisateur à la stratégie informatique par défaut. Tant que les terminaux
BlackBerry n'ont pas accepté la stratégie informatique, les comptes d'utilisateur
ne sont pas actifs sur BlackBerry Enterprise Server.
Vous pouvez attribuer une autre stratégie informatique aux comptes d'utilisateur.
Les comptes d'utilisateur doivent toujours être attribués à une stratégie
informatique. Si vous effacez toutes les stratégies informatiques, BlackBerry
Policy Service attribue automatiquement les comptes d'utilisateur à la stratégie
informatique par défaut.
Vous pouvez attribuer une stratégie informatique à des comptes d'utilisateur ou
à des groupes de comptes d'utilisateur.
Si BlackBerry Enterprise Server ne parvient pas à envoyer une stratégie
informatique mise à jour à un terminal BlackBerry tout de suite, par exemple si
l'utilisateur est en dehors d'une zone de couverture mobile, vous pouvez renvoyer
la stratégie informatique manuellement ou configurer le délai au bout duquel
BlackBerry Policy Service renvoie automatiquement la stratégie informatique.
BlackBerry Enterprise Server continue à renvoyer la stratégie informatique
automatiquement jusqu'à ce qu'il réussisse à l'envoyer à un terminal BlackBerry.
39
Présentation des fonctionnalités et des caractéristiques techniques
BlackBerry Configuration Panel
Fonction
Description
mise en application de la sécurité
Vous pouvez configurer des stratégies informatiques pour remplacer les
paramètres de sécurité définis par l'utilisateur sur les terminaux BlackBerry.
Vous pouvez configurer des stratégies informatiques définissant des paramètres
de sécurité pour les terminaux BlackBerry et BlackBerry® Desktop Software. Par
exemple, vous pouvez déterminer si un mot de passe est nécessaire pour le
terminal BlackBerry, la durée de validité ainsi que la longueur et la composition
d'un mot de passe. Vous pouvez également utiliser des stratégies informatiques
pour indiquer les détails de la clé de cryptage.
BlackBerry Configuration Panel
BlackBerry® Configuration Panel affiche des données, telles que les paramètres BlackBerry Configuration Database que
l'application d'installation de BlackBerry® Enterprise Server a rassemblées lors du processus d'installation. Vous pouvez utiliser
BlackBerry Configuration Panel pour modifier les données de configuration après avoir installé BlackBerry Enterprise Server.
40
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations sur BlackBerry Enterprise Server
Enchaînement des opérations sur BlackBerry Enterprise
Server
4
Enchaînement des opérations de messagerie
Enchaînement des opérations : envoi d'un message à un terminal BlackBerry
1.
2.
3.
4.
Le routeur IBM® Lotus Notes® envoie un nouveau message à la boîte aux lettres IBM Lotus Notes de l'utilisateur.
BlackBerry® Messaging Agent interroge la boîte aux lettres de l'utilisateur et détecte le message.
BlackBerry Messaging Agent applique les règles de filtre global aux messages contenus dans la boîte aux lettres de
l'utilisateur et filtre les messages qui correspondent aux critères du filtre.
Si aucune règle de filtre global ne s'applique, BlackBerry Messaging Agent applique les règles de filtre définies par l'utilisateur
aux messages contenus dans la boîte aux lettres de l'utilisateur.
BlackBerry Messaging Agent crée une entrée dans la base de données d'état BlackBerry de l'utilisateur.
BlackBerry Messaging Agent utilise cette entrée pour suivre l'état de livraison et associer l'identifiant unique ou Unid
(appliqué au message dans IBM Lotus Notes avec un ID de référence (RefId) et une balise générés de façon aléatoire. Si le
message correspond à une invitation à une réunion ou à une entrée de calendrier, BlackBerry Messaging Agent ajoute au
message les informations du calendrier.
5.
6.
BlackBerry Messaging Agent utilise le RefId pour identifier le message entre le serveur BlackBerry® Enterprise Server et le
terminal BlackBerry. BlackBerry Messaging Agent utilise la balise pour identifier le message entre le serveur BlackBerry
Enterprise Server et le réseau mobile.
BlackBerry Messaging Agent envoie les deux premiers Ko du message à BlackBerry Dispatcher.
BlackBerry Dispatcher compresse les deux premiers Ko du message, les crypte avec la clé de cryptage principale du terminal
BlackBerry et envoie les données cryptées à BlackBerry Router.
41
Présentation des fonctionnalités et des caractéristiques techniques
7.
8.
9.
Enchaînement des opérations de messagerie
La base de données d'état de l'utilisateur affiche l'état du message, qui s'affiche dans la console IBM Lotus Notes et le
journal d'IBM Lotus Notes.
BlackBerry Router envoie le contenu crypté au réseau mobile via le port 3101.
Le réseau mobile vérifie que le PIN appartient à un terminal BlackBerry valide enregistré sur le réseau mobile puis envoie
les données de message au terminal BlackBerry.
Le terminal BlackBerry envoie un accusé de réception à BlackBerry Dispatcher. BlackBerry Dispatcher envoie l'accusé de
réception à BlackBerry Messaging Agent.
BlackBerry Messaging Agent inscrit l'état de remise du message dans la base de données d'état BlackBerry. Si BlackBerry
Messaging Agent ne reçoit pas d'accusé de réception au bout de quatre heures, il renvoie le message au réseau mobile.
L'accusé de réception confirme que le réseau mobile a remis le message au terminal BlackBerry, mais ne confirme pas que
l'utilisateur a reçu ou ouvert le message.
10. Le BlackBerry décrypte et décompresse le message pour que l'utilisateur puisse l'afficher et notifie ce dernier de l'arrivée
du message.
Enchaînement des opérations : envoi d'un message à partir d'un terminal BlackBerry
Cet enchaînement d'opérations s'applique aux nouveaux messages, aux messages réconciliés (messages qui ont été déplacés,
effacés ou marqués comme lu ou comme non lu) et aux entrées de calendrier mobiles.
1.
Un utilisateur envoie un message à partir de son terminal BlackBerry®.
2.
3.
Le terminal BlackBerry attribue un RefId à la recherche. Si le message correspond à une invitation à une réunion ou à une
entrée de calendrier, le terminal BlackBerry ajoute au message les informations du calendrier.
Le terminal BlackBerry compresse et crypte la demande, puis l'envoie au réseau mobile via le port 3101.
Le réseau mobile envoie le message à BlackBerry® Enterprise Server.
BlackBerry Enterprise Server accepte uniquement les messages cryptés en provenance du terminal BlackBerry.
42
Présentation des fonctionnalités et des caractéristiques techniques
4.
5.
6.
7.
8.
Enchaînement des opérations de messagerie
BlackBerry Dispatcher utilise la clé de cryptage principale du terminal BlackBerry pour décrypter et décompresser le
message.
Si BlackBerry Dispatcher ne peut pas décrypter le message à l'aide de la clé de cryptage principale, BlackBerry Enterprise
Server ignore le message et envoie un message d'erreur au terminal BlackBerry.
BlackBerry Messaging Agent exécute l'une des actions suivantes :
•
S'il s'agit d'un nouveau message, BlackBerry Messaging Agent crée une entrée dans la base de données d'état
BlackBerry.
•
Si le message est une réponse qui inclut le texte original ou un message transféré, BlackBerry Messaging Agent
recherche l'entrée dans la base de données d'état BlackBerry pour mettre en corrélation le message entrant et le
message d'origine dans le fichier de messagerie de l'utilisateur.
La base de données d'état BlackBerry contient un lien vers le message d'origine. Comme BlackBerry Messaging Agent
redirige uniquement la première partie d'un message au terminal BlackBerry, BlackBerry Messaging Agent doit rechercher
et récupérer le texte intégral du message pour le transférer ou y répondre en incluant le texte original.
BlackBerry Messaging Agent envoie le message à la boîte aux lettres pour que le routeur IBM® Lotus Notes® le remette à
l'application de messagerie de l'utilisateur.
Si l'utilisateur se trouve dans le même domaine IBM® Lotus® Domino® que BlackBerry Enterprise Server, BlackBerry
Messaging Agent stocke le message dans la boîte aux lettres située sur BlackBerry Enterprise Server. Si l'utilisateur se trouve
dans un domaine IBM Lotus Domino différent de celui de BlackBerry Enterprise Server, BlackBerry Messaging Agent stocke
le message dans la boîte aux lettres située sur le serveur de messagerie de l'utilisateur.
BlackBerry Messaging Agent envoie une copie du message dans la vue Sent (Envoyé) du fichier de messagerie de l'utilisateur
situé sur le serveur de messagerie.
Le serveur de messagerie envoie le message aux destinataires.
Enchaînement des opérations : envoi d'un message contenant une pièce jointe à partir d'un
terminal BlackBerry
43
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations de messagerie
1.
Un utilisateur joint un fichier à un message sur un terminal BlackBerry® et envoie le message.
•
Si le terminal BlackBerry n'exécute pas n'exécute pas BlackBerry® Device Software version 4.2 ou ultérieure et si le
terminal BlackBerry ne dispose pas d'un annuaire de services CMIME indiquant que le serveur BlackBerry® Enterprise
Server prend en charge le chargement de pièces jointes, l'option de menu Add Attachment (Ajouter une pièce jointe)
ne s'affiche pas sur le terminal BlackBerry de l'utilisateur.
•
Si l'utilisateur essaie de joindre un fichier qui dépasse la taille de fichier maximale indiquée par l'administrateur, une
notification s'affiche et l'utilisateur ne peut pas joindre le fichier.
2.
Le terminal BlackBerry compresse et crypte la demande, puis l'envoie au réseau mobile via le port 3101.
3.
4.
Le terminal BlackBerry formate les en-têtes des messages pour indiquer qu'une pièce jointe de taille importante fait partie
du message mais il n'envoie pas le contenu de la pièce jointe.
Le réseau mobile envoie le message à BlackBerry Enterprise Server.
BlackBerry Dispatcher décrypte et décompresse le message avec la clé de cryptage principale du terminal BlackBerry.
5.
Si BlackBerry Dispatcher ne peut pas décrypter le message à l'aide de la clé de cryptage principale, BlackBerry Enterprise
Server ignore le message et envoie un message d'erreur au terminal BlackBerry.
BlackBerry Messaging Agent stocke les propriétés du message en mémoire.
6.
BlackBerry Messaging Agent envoie une demande via BlackBerry Dispatcher au terminal BlackBerry pour obtenir le contenu
de la pièce jointe.
Le terminal BlackBerry envoie le contenu de la pièce jointe à BlackBerry Messaging Agent via BlackBerry Dispatcher.
7.
8.
9.
44
Si le contenu de la pièce jointe est plus volumineux qu'un paquet de données, le terminal BlackBerry divise le contenu en
plusieurs paquets de données et les envoie à BlackBerry Messaging Agent.
BlackBerry Messaging Agent vérifie la validité du contenu de la pièce jointe et stocke le contenu en mémoire au fur et à
mesure de sa réception.
Pendant la livraison du contenu de la pièce jointe, si BlackBerry Messaging Agent ne reçoit pas de contenu en provenance
du terminal BlackBerry pendant 15 minutes, BlackBerry Messaging Agent annule le message, efface le contenu partiel de
la pièce jointe du stockage temporaire et envoie un message d'erreur au terminal BlackBerry.
Une fois que l'intégralité du contenu de la pièce jointe est arrivée, BlackBerry Messaging Agent vérifie s'il existe d'autres
pièces jointes faisant partie du même message.
•
Si une autre pièce jointe existe, BlackBerry Messaging Agent demande le contenu de cette pièce jointe.
•
Si aucune pièce jointe supplémentaire n'existe, BlackBerry Messaging Agent finit de traiter le message et le stocke
dans la boîte aux lettres pour que le routeur IBM® Lotus Notes® le remette à l'application de messagerie de l'utilisateur.
Le serveur de messagerie envoie le message aux destinataires.
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations de messagerie
Enchaînement des opérations : réception d'un message crypté avec IBM Lotus Notes
1.
2.
3.
4.
5.
6.
7.
8.
9.
Un utilisateur crée un message dans IBM® Lotus Notes® avec le cryptage activé et envoie le message à un utilisateur de
terminal BlackBerry®.
L'application de messagerie de l'utilisateur envoie le message crypté d'IBM Lotus Notes au serveur de messagerie IBM®
Lotus® Domino®.
BlackBerry Messaging Agent surveille la boîte aux lettres de l'utilisateur et détecte le nouveau message, puis accède au
message crypté à l'aide des API IBM Lotus Domino.
•
Si BlackBerry Messaging Agent dispose du mot de passe de l'ID de Notes de l'utilisateur, BlackBerry Messaging Agent
peut décrypter le message.
•
Si BlackBerry Messaging Agent ne dispose pas du mot de passe de l'ID de Notes de l'utilisateur, BlackBerry Messaging
Agent ne peut pas décrypter le message.
BlackBerry Messaging Agent crée une entrée dans la base de données d'état BlackBerry et envoie les deux premiers Ko du
message à BlackBerry Dispatcher.
BlackBerry Dispatcher compresse les deux premiers Ko du message, les crypte avec la clé de cryptage principale du terminal
BlackBerry et envoie les données cryptées à BlackBerry Router.
BlackBerry Router envoie le contenu crypté au réseau mobile via le port 3101.
Le réseau mobile vérifie que le code PIN appartient à un terminal BlackBerry valide enregistré sur le réseau mobile puis
livre le message au terminal BlackBerry.
Le terminal BlackBerry renvoie un accusé de réception à BlackBerry Messaging Agent.
Le BlackBerry décrypte et décompresse le message pour que l'utilisateur puisse l'afficher et notifie ce dernier de l'arrivée
du message.
Le message s'affiche sur le terminal BlackBerry dans la liste des messages avec un cadenas à côté de l'icône d'enveloppe.
Lorsque l'utilisateur ouvre le message, l'un des scénarios suivants se produit :
•
Le message s'affiche.
•
Le message s'affiche avec une mention "More Available (Suite disponible)" . Pour voir la suite du message, l'utilisateur
doit saisir le mot de passe de l'ID de Notes.
•
Le terminal BlackBerry met en cache le mot de passe jusqu'à ce que l'utilisateur réinitialise le terminal BlackBerry ou
modifie le mot de passe.
45
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations de messagerie
Enchaînement des opérations : recherche dans le carnet d'adresses de l'entreprise sur un
terminal BlackBerry
1.
2.
3.
4.
Un utilisateur effectue une recherche de contact sur un terminal BlackBerry®.
Le terminal BlackBerry attribue un RefId à la recherche, compresse et crypte la demande et l'envoie à BlackBerry® Enterprise
Server via le port 3101.
BlackBerry Dispatcher décrypte et décompresse la demande avec la clé de cryptage principale du terminalBlackBerry, et
envoie la demande à BlackBerry Messaging Agent.
BlackBerry Messaging Agent parcourt le répertoire IBM® Lotus® Domino® sur le serveur IBM Lotus Domino.
Si l'utilisateur se trouve dans le même domaine IBM Lotus Domino que BlackBerry Enterprise Server, BlackBerry Messaging
Agent parcourt le répertoire situé sur BlackBerry Enterprise Server. Si l'utilisateur se trouve dans un domaine IBM Lotus
Domino différent de celui de BlackBerry Enterprise Server, BlackBerry Messaging Agent parcourt le répertoire situé sur le
serveur de messagerie de l'utilisateur.
5.
6.
7.
8.
BlackBerry Messaging Agent récupère les 20 résultats les plus proches de la demande de recherche d'adresse. BlackBerry
Messaging Agent envoie les résultats de la recherche d'adresse à BlackBerry Dispatcher.
BlackBerry Dispatcher crypte les résultats avec la clé de cryptage principale du terminal BlackBerry, compresse les données
cryptées et les envoie au routeur BlackBerry Router pour qu'il les remette au terminal BlackBerry.
BlackBerry Router envoie le contenu crypté au réseau mobile via le port 3101.
Le réseau mobile vérifie que le PIN appartient à un terminal BlackBerry valide enregistré sur le réseau mobile puis envoie
les données cryptées au terminal BlackBerry.
Le terminal BlackBerry envoie un accusé de réception à BlackBerry Dispatcher, qui le transmet à BlackBerry Messaging
Agent.
BlackBerry Messaging Agent inscrit l'état de remise des données dans la base de données d'état BlackBerry de l'utilisateur.
Si BlackBerry Enterprise Server ne reçoit aucun accusé de réception au bout de quatre heures, il soumet de nouveau les
résultats de la recherche de contacts sur le réseau mobile.
46
Présentation des fonctionnalités et des caractéristiques techniques
9.
Enchaînement des opérations de messagerie instantanée
Le terminal BlackBerry décrypte et décompresse les résultats de recherche de contact avec la clé de cryptage principale
pour que l'utilisateur puisse les afficher sur le terminal BlackBerry ou les ajouter à la liste de contacts sur le terminal
BlackBerry.
Enchaînement des opérations de messagerie instantanée
Enchaînement des opérations : lancement d'une session de messagerie instantanée à l'aide
de BlackBerry Client pour Microsoft Office Live Communications Server 2005 (Windows
Messenger)
1.
2.
3.
4.
Un utilisateur se connecte à un client de collaboration sur un terminal BlackBerry®.
Le terminal BlackBerry compresse et crypte le mot de passe et l'ID utilisateur et les envoie via BlackBerry Router via le
port 3101 vers BlackBerry Dispatcher.
BlackBerry Dispatcher envoie la demande à BlackBerry Collaboration Service via le port 3201. Si BlackBerry Collaboration
Service est situé sur un ordinateur distant, la demande reste cryptée à l'aide d'un protocole propriétaire Research In Motion.
BlackBerry Collaboration Service vérifie BlackBerry Configuration Database pour savoir si le nombre maximal de sessions
de messagerie instantanée a été atteint, puis exécute l'une des actions suivantes :
•
Si le nombre maximal de sessions a été atteint et si une limite de délai est définie, BlackBerry Collaboration Service
déconnecte toutes les sessions de messagerie instantanée sur des terminaux BlackBerry qui sont hors zone de
couverture et toutes celles qui n'envoient plus de messages d'état à BlackBerry Collaboration Service.
•
S'il n'y a pas de sessions inactives, BlackBerry Collaboration Service envoie un message d'état "Server Busy (Serveur
occupé)" au terminal BlackBerry et rejette la demande de connexion.
47
Présentation des fonctionnalités et des caractéristiques techniques
•
5.
6.
7.
Enchaînement des opérations de messagerie instantanée
Si le nombre maximal de sessions n'est pas défini et si le nombre de sessions est égal au nombre total que l'API
Microsoft® Real-Time Communications prend en charge, BlackBerry Collaboration Service envoie un message d'état
"Failed (Échec)" au terminal BlackBerry et rejette la demande de connexion.
BlackBerry Collaboration Service consulte BlackBerry Configuration Database pour vérifier que l'utilisateur est autorisé à
utiliser le client de collaboration, puis place la demande dans la file d'attente locale pour BlackBerry Instant Messaging
Connector.
Sur l'ordinateur qui héberge BlackBerry Collaboration Service, le logiciel MSMQ version 3.0 ou ultérieure envoie la demande
au format XMPP, crypté avec AES, à BlackBerry Instant Messaging Connector.
BlackBerry Collaboration Service ouvre la connexion à l'aide de TLS.
BlackBerry Instant Messaging Connector crée ensuite un objet client RTC pour la session, qui maintient une connexion TLS
ouverte entre le client de collaboration et le serveur Microsoft® Office Live Communications Server pour la durée de la
session.
Le protocole de transport par défaut est TLS. Si vous définissez TCP comme protocole de transport, davantage de connexions
dédiées seront nécessaires pour chaque session et moins de sessions pourront être prises en charge.
8. BlackBerry Instant Messaging Connector renvoie l'acceptation à la file d'attente locale de BlackBerry Collaboration Service.
9. BlackBerry Collaboration Service renvoie l'acceptation au terminal BlackBerry dans un format crypté et compressé via
BlackBerry Dispatcher et crée une mémoire cache des informations de connectivité pour soutenir la nouvelle session de
messagerie instantanée.
10. Le client de collaboration du terminal BlackBerry démarre la session de messagerie instantanée à l'aide de l'objet de
connexion RTC.
48
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations de messagerie instantanée
Enchaînement des opérations : lancement d'une session de messagerie instantanée à l'aide
de BlackBerry Client pour Microsoft Office Live Communications Server 2005 (Microsoft
Office Communicator)
1.
2.
3.
4.
5.
Un utilisateur se connecte à un client de collaboration sur un terminal BlackBerry®.
Le terminal BlackBerry compresse et crypte l'ID utilisateur et le mot de passe de l'utilisateur, et les envoie via BlackBerry
Router vers BlackBerry Dispatcher via le port 3101.
BlackBerry Dispatcher envoie la demande à BlackBerry Collaboration Service via le port 3201. Si BlackBerry Collaboration
Service est situé sur un ordinateur distant, la demande reste cryptée à l'aide d'un protocole propriétaire Research In Motion.
BlackBerry Collaboration Service vérifie BlackBerry Configuration Database pour savoir si le nombre maximal de sessions
a été atteint, puis exécute l'une des actions suivantes :
•
Si le nombre maximal de sessions a été atteint et si une limite de délai est définie, BlackBerry Collaboration Service
déconnecte toutes les sessions de messagerie instantanée sur des terminaux BlackBerry qui sont hors zone de
couverture et toutes celles qui n'envoient plus de messages d'état à BlackBerry Collaboration Service.
•
S'il n'y a pas de sessions inactives, BlackBerry Collaboration Service envoie un message d'état "Server Busy (Serveur
occupé)" au terminal BlackBerry et rejette la demande de connexion.
•
Si le nombre maximal de sessions n'est pas défini et si le nombre de sessions est égal au nombre total que la connexion
HTTP permanente peut prendre en charge, BlackBerry Collaboration Service envoie un message d'état "Failed
(Échec)" au terminal BlackBerry et rejette la demande de connexion.
BlackBerry Collaboration Service vérifie BlackBerry Configuration Database pour s'assurer que l'utilisateur a l'autorisation
d'utiliser le client de collaboration, et essaie d'authentifier l'utilisateur à l'aide de l'authentification Windows®. Si
l'authentification échoue, BlackBerry Collaboration Service tente une connexion à l'aide de formulaires. BlackBerry
Collaboration Service envoie une demande de connexion JSON au serveur Microsoft® Office Communicator Web Access.
49
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations de messagerie instantanée
BlackBerry Collaboration Service ouvre par défaut cette connexion à l'aide du protocole HTTPS via le port 443.
L'administrateur peut aussi configurer la connexion pour le protocole HTTP, qui est le protocole de transport que le service
AJAX utilise ou un numéro de port personnalisé.
6. Le serveur Microsoft Office Communicator Web Access convertit la demande à l'aide de l'API Microsoft et envoie la demande
à Microsoft® Office Live Communications Server via une connexion MTLS.
7. Microsoft Office Live Communications Server accepte la demande, traite les informations de connexion et envoie
l'acceptation au serveur Microsoft Office Communicator Web Access.
8. Le serveur Microsoft Office Communicator Web Access envoie l'acceptation à BlackBerry Collaboration Service.
9. BlackBerry Collaboration Service envoie l'acceptation au terminal BlackBerry dans un format crypté et compressé via
BlackBerry Dispatcher et crée une mémoire cache des informations de connectivité pour maintenir la nouvelle session de
messagerie instantanée.
10. Le client de collaboration sur le terminal BlackBerry lance la session à l'aide d'une requête ouverte GET sur une connexion
HTTPS permanente.
BlackBerry Collaboration Service reçoit des événements initiés par le serveur Microsoft Office Communicator Web Access à l'aide
d'une requête HTTP GET ou HTTPS GET et envoie ces événements au client de collaboration sur cette session. BlackBerry
Collaboration Service envoie des événements initiés par le terminal BlackBerry au serveur Microsoft Office Communicator Web
Access à l'aide d'une requête HTTP POST ou HTTPS POST.
Enchaînement des opérations : lancement d'une session de messagerie instantanée à l'aide
de BlackBerry Client pour Microsoft Office Communications Server 2007
1.
2.
50
Un utilisateur se connecte à un client de collaboration sur un terminal BlackBerry®.
Le terminal BlackBerry compresse et crypte l'ID utilisateur et le mot de passe de l'utilisateur, et les envoie via BlackBerry
Router vers BlackBerry Dispatcher via le port 3101.
Présentation des fonctionnalités et des caractéristiques techniques
3.
4.
5.
Enchaînement des opérations de messagerie instantanée
BlackBerry Dispatcher envoie la demande à BlackBerry Collaboration Service via le port 3201. Si BlackBerry Collaboration
Service est situé sur un ordinateur distant, la demande reste cryptée à l'aide d'un protocole propriétaire Research In Motion.
BlackBerry Collaboration Service vérifie BlackBerry Configuration Database pour savoir si le nombre maximal de sessions
a été atteint, puis exécute l'une des actions suivantes :
•
Si le nombre maximal de sessions a été atteint et si une limite de délai est définie, BlackBerry Collaboration Service
déconnecte toutes les sessions de messagerie instantanée sur des terminaux BlackBerry qui sont hors zone de
couverture et toutes celles qui n'envoient plus de messages d'état à BlackBerry Collaboration Service.
•
S'il n'y a pas de sessions inactives, BlackBerry Collaboration Service envoie un message d'état "Server Busy (Serveur
occupé)" au terminal BlackBerry et rejette la demande de connexion.
•
Si le nombre maximal de sessions n'est pas défini et si le nombre de sessions est égal au nombre total que la connexion
HTTP permanente peut prendre en charge, BlackBerry Collaboration Service envoie un message d'état "Failed
(Échec)" au terminal BlackBerry et rejette la demande de connexion.
BlackBerry Collaboration Service vérifie BlackBerry Configuration Database pour s'assurer que l'utilisateur a l'autorisation
d'utiliser le client de collaboration, et essaie d'authentifier l'utilisateur à l'aide de l'authentification Windows®. Si
l'authentification échoue, BlackBerry Collaboration Service tente une connexion à l'aide de formulaires. BlackBerry
Collaboration Service envoie une demande de connexion au format XML à Microsoft® Office Communicator Web Access.
BlackBerry Collaboration Service ouvre par défaut cette connexion à l'aide du protocole HTTPS via le port 443.
L'administrateur peut aussi configurer la connexion pour le protocole HTTP, qui est le protocole de transport que le service
AJAX utilise ou un numéro de port personnalisé.
6. Le serveur Microsoft Office Communicator Web Access convertit la demande à l'aide de l'API Microsoft et envoie la demande
à Microsoft® Office Live Communications Server via une connexion MTLS.
7. Microsoft Office Live Communications Server accepte la demande, traite les informations de connexion et envoie
l'acceptation au serveur Microsoft Office Communicator Web Access.
8. Le serveur Microsoft Office Communicator Web Access envoie l'acceptation à BlackBerry Collaboration Service.
9. BlackBerry Collaboration Service envoie l'acceptation au terminal BlackBerry dans un format crypté et compressé via
BlackBerry Dispatcher et crée une mémoire cache des informations de connectivité pour maintenir la nouvelle session de
messagerie instantanée.
10. Le client de collaboration sur le terminal BlackBerry lance la session à l'aide d'une requête ouverte GET sur une connexion
HTTPS permanente.
BlackBerry Collaboration Service reçoit des événements initiés par le serveur Microsoft Office Communicator Web Access à l'aide
d'une requête HTTP GET ou HTTPS GET et envoie ces événements au client de collaboration sur cette session. BlackBerry
Collaboration Service envoie des événements initiés par le terminal BlackBerry au serveur Microsoft Office Communicator Web
Access à l'aide d'une requête HTTP POST ou HTTPS POST.
51
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations de messagerie instantanée
Enchaînement des opérations : lancement d'une session de messagerie instantanée à l'aide
de BlackBerry Client pour IBM Lotus Sametime
1.
2.
3.
4.
5.
Un utilisateur se connecte à un client de collaboration sur un terminal BlackBerry®.
Le terminal BlackBerry compresse et crypte l'ID utilisateur et le mot de passe de l'utilisateur, et les envoie via BlackBerry
Router vers BlackBerry Dispatcher via le port 3101.
BlackBerry Dispatcher envoie la demande à BlackBerry Collaboration Service via le port 3201. Si BlackBerry Collaboration
Service est situé sur un ordinateur distant, la demande reste cryptée à l'aide d'un protocole propriétaire Research In Motion.
BlackBerry Collaboration Service vérifie BlackBerry Configuration Database pour savoir si le nombre maximal de sessions
a été atteint, puis exécute l'une des actions suivantes :
•
Si le nombre maximal de sessions a été atteint et si une limite de délai est définie, BlackBerry Collaboration Service
déconnecte toutes les sessions de messagerie instantanée sur des terminaux BlackBerry qui sont hors zone de
couverture et toutes celles qui n'envoient plus de messages d'état à BlackBerry Collaboration Service.
•
S'il n'y a pas de sessions inactives, BlackBerry Configuration Database envoie un message d'état "Server Busy (Serveur
occupé)" au terminal BlackBerry et rejette la demande de connexion.
•
si le nombre maximal de sessions n'est pas défini et si le nombre de sessions est égal au nombre total que l'API IBM®
Lotus® Sametime® prend en charge, BlackBerry Configuration Database envoie un message d'état "Failed (Échec)"
au terminal BlackBerry et rejette la demande de connexion.
BlackBerry Collaboration Service consulte BlackBerry Configuration Database pour vérifier que l'utilisateur est autorisé à
utiliser le client de collaboration, puis se connecte au serveur IBM Lotus Sametime. BlackBerry Collaboration Service démarre
une connexion proxy cryptée par TCP/IP à l'aide de l'API IBM Lotus Sametime, reformate la demande du format du protocole
propriétaire RIM dans un format que l'API IBM Lotus Sametime prend en charge et envoie la demande.
Par défaut, BlackBerry Collaboration Service démarre cette connexion via le port 1533 à moins qu'un port personnalisé ne
soit indiqué.
52
Présentation des fonctionnalités et des caractéristiques techniques
6.
7.
Enchaînement des opérations de messagerie instantanée
Le serveur IBM Lotus Sametime accepte la demande de connexion en provenance du terminal BlackBerry, ouvre une
connexion TCP/IP dédiée pour la session et commence à écouter les demandes du terminal BlackBerry.
BlackBerry Collaboration Service envoie l'acceptation au terminal BlackBerry dans un format crypté et compressé via
BlackBerry Dispatcher et crée une mémoire cache des informations de connectivité pour maintenir la nouvelle session de
messagerie instantanée.
Enchaînement des opérations : lancement d'une session de messagerie instantanée à l'aide
de BlackBerry Client pour Novell GroupWise Messenger
1.
2.
3.
4.
Un utilisateur se connecte à un client de collaboration sur un terminal BlackBerry®.
Le terminal BlackBerry compresse et crypte le mot de passe et l'ID utilisateur et les envoie via BlackBerry Router sur le
port 3101 vers BlackBerry Dispatcher.
BlackBerry Dispatcher envoie la demande à BlackBerry Collaboration Service via le port 3201. Si BlackBerry Collaboration
Service est situé sur un ordinateur distant, la demande reste cryptée à l'aide d'un protocole propriétaire Research In
Motion® .
BlackBerry Collaboration Service vérifie BlackBerry Configuration Database pour savoir si le nombre maximal de sessions
a été atteint, puis exécute l'une des actions suivantes :
•
Si le nombre maximal de sessions a été atteint et si une limite de délai est définie, BlackBerry Collaboration Service
déconnecte toutes les sessions de messagerie instantanée sur des terminaux BlackBerry qui sont hors zone de
couverture et toutes celles qui n'envoient plus de messages d'état à BlackBerry Collaboration Service.
•
S'il n'y a pas de sessions inactives, BlackBerry Configuration Database envoie un message d'état "Server Busy (Serveur
occupé)" au terminal BlackBerry et rejette la demande de connexion.
•
si le nombre maximal de sessions n'est pas défini et si le nombre de sessions est égal au nombre total que le protocole
Novell® GroupWise® prend en charge, le terminal BlackBerry envoie un message d'état "Failed (Échec) (300)" au
terminal BlackBerry et rejette la demande de connexion.
53
Présentation des fonctionnalités et des caractéristiques techniques
5.
6.
7.
Enchaînement des opérations de messagerie instantanée
BlackBerry Collaboration Service consulte BlackBerry Configuration Database pour vérifier que l'utilisateur est autorisé à
utiliser le client de collaboration, puis se connecte au serveur Novell GroupWise Messenger.
BlackBerry Collaboration Service démarre une connexion proxy cryptée (SSL) à l'aide du protocole Novell GroupWise et
envoie la demande. Par défaut, BlackBerry Collaboration Service ouvre cette connexion sur le port 8300 mais il peut
également l'ouvrir sur un port personnalisé.
Le serveur Novell GroupWise Messenger accepte la demande de connexion en provenance du terminal BlackBerry, ouvre
une connexion SSL dédiée pour la session et commence à écouter les demandes du terminal BlackBerry.
BlackBerry Collaboration Service envoie l'acceptation au terminal BlackBerry dans un format crypté et compressé via
BlackBerry Dispatcher et crée une mémoire cache des informations de connectivité pour maintenir la nouvelle session de
messagerie instantanée.
Enchaînement des opérations : envoi d'un fichier à un contact à l'aide de BlackBerry Client
pour IBM Lotus Sametime
1.
2.
3.
4.
5.
54
Un utilisateur ouvre une conversation avec un contact, clique sur Send File (Envoyer le fichier) dans le menu et sélectionne
un fichier à envoyer au contact.
BlackBerry® Client pour IBM® Lotus® Sametime® crée une demande d'invitation et l'envoie à BlackBerry Collaboration
Service.
BlackBerry Collaboration Service vérifie la taille du fichier pour vérifier qu'elle ne dépasse pas la taille de fichier maximale
qui est configurée dans BlackBerry® Enterprise Server, associe l'extension de fichier et l'ID de conversation avec la demande
d'invitation et envoie la demande au serveur IBM® Lotus® Sametime®.
Le serveur IBM Lotus Sametime vérifie la taille du fichier pour s'assurer qu'il ne dépasse pas la taille de fichier maximale
qui est configurée sur le serveur IBM Lotus Sametime (par défaut, 1 Mo), associe le fichier à la conversation qui est ouverte
entre l'expéditeur et le destinataire et envoie la demande à BlackBerry Collaboration Service.
BlackBerry Collaboration Service convertit la demande en invitation de messagerie instantanée et l'envoie au client sur le
terminal BlackBerry du destinataire.
Présentation des fonctionnalités et des caractéristiques techniques
6.
7.
8.
9.
Dans la fenêtre de conversation sur son client, le destinataire est invité à accepter ou à refuser le fichier. Le destinataire
peut aussi sélectionner une option pour optimiser le fichier à afficher sur le terminal BlackBerry.
BlackBerry Collaboration Service peut optimiser des fichiers à afficher sur le terminal BlackBerry uniquement s'il a accès à
BlackBerry Attachment Service dans l'environnement de votre entreprise.
Le destinataire accepte la demande.
Si le destinataire a sélectionné l'option d'optimisation, le fichier est téléchargé dans la mémoire du terminal BlackBerry. Si
le destinataire n'a pas sélectionné l'option d'optimisation, le client invite le destinataire à enregistrer le fichier à un
emplacement du système de fichiers sur le terminal BlackBerry.
Le client du destinataire envoie un paquet de demande de contenu à BlackBerry Collaboration Service.
BlackBerry Collaboration Service demande la taille de fichier depuis le serveur IBM Lotus Sametime et envoie des données
au serveur IBM Lotus Sametime pour lancer le processus de transfert de fichiers.
L'état du transfert de documents multimédia sur BlackBerry Collaboration Service est défini sur transfert.
10. Le client de l'expéditeur envoie les données pour le fichier dans des paquets de messages de contenu à BlackBerry
Collaboration Service.
11. BlackBerry Collaboration Service vérifie l'ordre des paquets de messages de contenu et les envoie au client du destinataire
à l'aide d'un protocole de messagerie instantanée de BlackBerry.
12. Le client du destinataire reçoit le premier paquet de messages de contenu, envoie un accusé de réception à BlackBerry
Collaboration Service et demande le paquet de messages de contenu suivant à BlackBerry Collaboration Service. Et ainsi
de suite jusqu'à ce que le client ait reçu tous les paquets de messages de contenu.
Si le destinataire a sélectionné l'option d'optimisation des fichiers à afficher, BlackBerry Attachment Service convertit le
fichier dans un format qui est optimisé pour l'affichage sur le terminal BlackBerry.
13. Lorsque BlackBerry Collaboration Service reçoit un accusé de réception pour le dernier paquet de messages de contenu du
client du destinataire, il définit son état de transfert de documents multimédia sur effectué et arrête le processus de transfert
de fichiers sur le serveur IBM Lotus Sametime.
14. Dans la fenêtre de conversation, le client notifie le destinataire que le fichier a été reçu.
Le destinataire peut ouvrir le fichier depuis la fenêtre de conversation ou dans le système de fichiers du terminal BlackBerry.
Le terminal BlackBerry utilise BlackBerry® Browser pour afficher les fichiers pris en charge. Si le destinataire a sélectionné
l'option d'optimisation des fichiers à afficher, le destinataire peut ouvrir et afficher les fichiers pris en charge dans l'afficheur
de pièces jointes sur le terminal BlackBerry. Le destinataire peut aussi enregistrer le fichier optimisé à un emplacement du
système de fichiers du terminal BlackBerry.
55
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations liées aux pièces jointes
Enchaînement des opérations liées aux pièces jointes
Enchaînement des opérations : affichage d'une pièce jointe
1.
2.
3.
4.
5.
6.
7.
8.
9.
56
Un utilisateur reçoit un message contenant une pièce jointe sur son terminal BlackBerry®.
BlackBerry Messaging Agent vérifie que le format de la pièce jointe est valide pour la conversion.
Si le format n'est pas valide et le terminal BlackBerry de l'utilisateur est basé sur Java®, l'option de menu Ouvrir la pièce
jointe ne s'affiche pas sur le terminal BlackBerry de l'utilisateur.
L'utilisateur clique sur l'option de menu Ouvrir la pièce jointe pour afficher la pièce jointe sur le terminal BlackBerry.
L'afficheur de pièces jointes envoie la demande à BlackBerry Messaging Agent, qui se connecte à BlackBerry Attachment
Service sur le port 1900.
BlackBerry Attachment Service récupère la pièce jointe au format binaire à partir de la boîte aux lettres de l'utilisateur à
l'aide du lien de BlackBerry Messaging Agent vers le serveur de messagerie.
BlackBerry Attachment Service distille la pièce jointe et en extrait son contenu, sa mise en page, son apparence et les
informations de navigation.
BlackBerry Attachment Service organise, stocke et lie les informations dans un DOM propriétaire au format XML binaire.
BlackBerry Attachment Service formate la pièce jointe pour le terminal BlackBerry et la convertit au format UCS. Le formatage
est basé sur la requête de contenu (par exemple, les informations de pages et de paragraphes ou les mots de recherche) et
les informations disponibles du terminal BlackBerry (par exemple, taille de l'écran, l'affichage ou l'espace disponible).
BlackBerry Attachment Service envoie les données UCS à BlackBerry Messaging Agent par une connexion TCP/IP sur le
port 1900. BlackBerry Messaging Agent enregistre des données dans la base de données d'état de l'utilisateur pour suivre
l'état du contenu.
BlackBerry Messaging Agent envoie les résultats de la recherche d'adresse à BlackBerry Dispatcher.
BlackBerry Dispatcher compresse la première partie de la pièce jointe, la crypte avec la clé de cryptage principale du terminal
BlackBerry et envoie la première partie de la pièce jointe à BlackBerry Router.
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations liées aux pièces jointes
10. BlackBerry Router envoie les données d'application au réseau mobile via le port 3101, qui vérifie que le PIN appartient à un
terminal BlackBerry valide enregistré sur le réseau mobile.
11. Le réseau mobile envoie la pièce jointe au terminal BlackBerry.
Le terminal BlackBerry envoie un accusé de réception à BlackBerry Dispatcher, qui le transmet à BlackBerry Messaging
Agent. BlackBerry Messaging Agent inscrit l'état de remise du message dans la base de données d'état BlackBerry. Si
BlackBerry® Enterprise Server ne reçoit pas l'accusé de réception au bout de 4 heures, il renvoie les données en pièce jointe
au réseau mobile.
12. Le terminal BlackBerry utilise sa clé de cryptage principale pour décrypter et décompresser la pièce jointe et permettre ainsi
à l'utilisateur de l'afficher.
13. L'utilisateur affiche la pièce jointe sur le terminal BlackBerry en sélectionnant une section de la table des matières ou en
affichant la pièce jointe en entier. Le formatage d'origine de la pièce jointe, notamment les retraits, les tableaux, les jeux
de caractères et les puces, est restitué sur le terminal BlackBerry.
Enchaînement des opérations : affichage d'une pièce jointe par un lien
1.
2.
3.
4.
5.
6.
Un utilisateur clique sur l'option de menu Obtenir la liaison pour afficher une pièce jointe sur un terminal BlackBerry®.
Le terminal BlackBerry envoie la demande à BlackBerry® Enterprise Server sur le port 3101.
BlackBerry Dispatcher envoie la demande à BlackBerry MDS Connection Service sur le port 3201.
BlackBerry MDS Connection Service crée une session HTTP pour l'utilisateur et envoie la demande au serveur Web.
BlackBerry MDS Connection Service récupère le contenu demandé et l'envoie à BlackBerry Attachment Service.
BlackBerry Attachment Service extrait le contenu, la mise en page, l'apparence et les informations de navigation de la pièce
jointe, puis organise, enregistre et relie ces informations dans un DOM propriétaire dans un format XML binaire.
BlackBerry Attachment Service formate la pièce jointe pour le terminal BlackBerry et la convertit au format UCS.
Le formatage est basé sur la requête de contenu (par exemple, les informations de pages et de paragraphes ou les mots de
recherche) et les informations disponibles du terminal BlackBerry (par exemple, taille de l'écran, l'affichage ou l'espace
disponible).
57
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations liées aux données de l'organiseur
7.
8.
9.
BlackBerry Attachment Service envoie la pièce jointe convertie à BlackBerry MDS Connection Service via HTTP.
BlackBerry MDS Connection Service envoie les premiers 250 ko de contenu à BlackBerry Dispatcher sur le port 3201.
BlackBerry Dispatcher compresse le contenu, le crypte avec la clé de cryptage principale du terminal BlackBerry et l'envoie
à BlackBerry Router.
10. BlackBerry Router envoie le contenu au terminal BlackBerry.
11. Le terminal BlackBerry utilise sa clé de cryptage principale pour décrypter et décompresser la pièce jointe et permettre ainsi
à l'utilisateur de l'afficher.
12. L'utilisateur affiche la pièce jointe sur le terminal BlackBerry à l'aide du plug-in du navigateur pour l'afficheur de pièces
jointes.
L'afficheur de pièces jointes traite 3 ko à la fois.
Enchaînement des opérations liées aux données de l'organiseur
Enchaînement des opérations : première synchronisation des données de l'organiseur sur un
terminal BlackBerry
1.
2.
3.
58
Un utilisateur active un nouveau terminal BlackBerry® ou met à niveau un terminal BlackBerry existant et reçoit l'annuaire
de services pour BlackBerry Synchronization Service.
Le terminal BlackBerry demande à BlackBerry Synchronization Service les informations de configuration de la
synchronisation.
Les informations de configuration indiquent si la synchronisation mobile des données sur BlackBerry® Enterprise Server est
activée et quelle base de données peut être synchronisée. Les informations de configuration fournissent également les types
de synchronisation de base de données et les paramètres de résolution de conflit. Toutes les données que le terminal
BlackBerry et BlackBerry Enterprise Server s'échangent sont compressées et cryptées.
BlackBerry Synchronization Service renvoie les informations de configuration et synchronise les bases de données utilisant
ces informations.
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations liées aux données de l'organiseur
Un agent de synchronisation du terminal BlackBerry détermine quelles bases de données peuvent être synchronisées sur
le réseau mobile. Si les données existent déjà sur le terminal BlackBerry et sur BlackBerry Enterprise Server, BlackBerry
Synchronization Service fusionne, ajoute ou met à jour les données enregistrées pendant le processus de synchronisation.
Si des données figurent uniquement sur le terminal BlackBerry ou sur BlackBerry Enterprise Server, BlackBerry
Synchronization Service restaure les données à partir de cet emplacement. Le terminal BlackBerry et BlackBerry Enterprise
Server n'effacent pas les données enregistrées pendant le processus de synchronisation initial.
Après avoir configuré une base de données pour la synchronisation mobile des données à l'aide de BlackBerry
Synchronization Service, elles ne peuvent plus être synchronisées ni restaurées avec BlackBerry® Desktop Software.
Le processus initial de synchronisation est terminé lorsque les données du terminal BlackBerry et les données du BlackBerry
Enterprise Server sont synchronisées. Les futures modifications effectuées sur un terminal BlackBerry ou BlackBerry Enterprise
Server seront synchronisées sur le réseau mobile.
Si l'utilisateur modifie les données d'un terminal BlackBerry ou de l'organiseur sur l'ordinateur d'un utilisateur pendant le
processus de synchronisation initial, BlackBerry Synchronization Service synchronisera les changements une fois la
synchronisation initiale terminée.
Si l'utilisateur connecte un terminal BlackBerry à un ordinateur qui exécute BlackBerry® Device Manager, la synchronisation
initiale peut se faire par la connexion au BlackBerry Router au lieu du réseau mobile.
Enchaînement des opérations : synchronisation de modifications des données de l'organiseur
1.
2.
3.
Un utilisateur enregistre une modification de données de l'organiseur ou des paramètres du terminal BlackBerry® (par
exemple, une nouvelle entrée d'insertion automatique) sur un terminal BlackBerry ou dans l'organiseur sur l'ordinateur de
l'utilisateur.
Selon l'emplacement de la modification, le terminal BlackBerry ou BlackBerry® Enterprise Server l'ajoute à une liste des
modifications et envoie la liste des modifications à BlackBerry Synchronization Service.
La liste des modifications inclut la base de données cible et les informations d'enregistrement de l'organiseur.
BlackBerry Synchronization Service envoie une modification à l'organiseur via le réseau mobile, ainsi que les autres entrées
de la liste de modifications pour l'utilisateur.
59
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations liées aux données mobiles
BlackBerry Synchronization Service envoie d'autres modifications, notamment les informations relatives aux terminaux
BlackBerry, le fuseau horaire et la sauvegarde et la restauration de données, à chaque intervalle de synchronisation par lot
défini dans BlackBerry Enterprise Server. L' intervalle de synchronisation par lot par défaut est de dix minutes.
4.
5.
6.
7.
Pour éviter les erreurs de synchronisation, BlackBerry Enterprise Server et le terminal BlackBerry peuvent envoyer une seule
liste de modifications à la fois pour un compte d'utilisateur.
BlackBerry Synchronization Service inscrit une entrée de demande de synchronisation dans la table SynchRequest de
BlackBerry Configuration Database et envoie les enregistrements modifiés au BlackBerry Dispatcher.
BlackBerry Dispatcher compresse le contenu, le crypte avec la clé de cryptage principale du terminal BlackBerry et envoie
le contenu au BlackBerry Router pour qu'il le remette à son tour au terminal BlackBerry.
Le terminal BlackBerry envoie un accusé de réception à BlackBerry Synchronization Service pour chaque enregistrement
qu'il reçoit.
BlackBerry Synchronization Service reçoit les accusés de réception et efface les entrées de demande de synchronisation
correspondantes de la table SyncRequest et enregistre alors une entrée dans la table SyncRecordState pour chaque accusé
de réception.
Chaque enregistrement de base de données dispose d'un identifiant unique mappé à l'enregistrement correspondant sur
le terminal BlackBerry.
Enchaînement des opérations liées aux données mobiles
Enchaînement des opérations : demande de contenu du BlackBerry Browser sur un terminal
BlackBerry
1.
2.
3.
60
Un utilisateur demande du contenu Internet ou intranet en provenance du serveur de contenu de l'organisation sur un
terminal BlackBerry à l'aide de BlackBerry® Browser.
Le terminal BlackBerry envoie la demande à BlackBerry® Enterprise Server sur le port 3101.
BlackBerry Dispatcher envoie la demande à BlackBerry MDS Connection Service via le port 3200.
Présentation des fonctionnalités et des caractéristiques techniques
4.
5.
6.
7.
8.
Enchaînement des opérations liées aux données mobiles
BlackBerry MDS Connection Service crée une session HTTP pour l'utilisateur et récupère le contenu Internet ou intranet
demandé depuis le serveur de contenu.
BlackBerry MDS Connection Service convertit le contenu pour qu'il puisse être affiché sur le terminal BlackBerry de
l'utilisateur et l'envoie à BlackBerry Dispatcher sur le port 3200.
BlackBerry Dispatcher compresse le contenu, le crypte avec la clé de cryptage principale du terminal BlackBerry et l'envoie
à BlackBerry Router.
BlackBerry Router envoie le contenu crypté au réseau mobile via le port 3101.
Le réseau mobile vérifie que le PIN appartient à un terminal BlackBerry valide enregistré sur le réseau mobile puis envoie
les données cryptées au terminal BlackBerry.
Le terminal BlackBerry envoie une confirmation de distribution au BlackBerry Router, décrypte et décompresse le contenu
pour que l'utilisateur puisse l'afficher dans BlackBerry Browser.
Si BlackBerry MDS Connection Service ne reçoit pas d'accusé de réception du terminal BlackBerry dans le délai de contrôle
de flux, il envoie un message au réseau mobile pour supprimer le contenu en attente.
Enchaînement des opérations : demande de contenu de BlackBerry Browser lorsque le
contrôle d'accès est activé pour BlackBerry MDS Connection Service
1.
2.
3.
4.
Un utilisateur demande du contenu Internet ou intranet en provenance du serveur de contenu de l'organisation sur un
terminal BlackBerry à l'aide de BlackBerry® Browser.
Le terminal BlackBerry envoie la demande à BlackBerry® Enterprise Server sur le port 3101.
BlackBerry Dispatcher envoie la demande à BlackBerry MDS Connection Service via le port 3200.
BlackBerry MDS Connection Service consulte la base de données BlackBerry Configuration Database pour vérifier si
l'autorisation Pull est activée et si l'utilisateur a l'autorisation d'extraire du contenu à partir du serveur de contenu indiqué.
Si l'utilisateur n'est pas autorisé à extraire du contenu depuis le serveur de contenu indiqué, BlackBerry MDS Connection
Service refuse la demande et envoie un message d'erreur au terminal BlackBerry.
61
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations liées aux données mobiles
5.
BlackBerry MDS Connection Service crée une session HTTP pour l'utilisateur et envoie les informations d'authentification
de l'utilisateur au serveur de contenu. Si l'authentification de l'utilisateur réussit, BlackBerry MDS Connection Service envoie
la demande HTTP au serveur de contenu. Si l'authentification de l'utilisateur échoue, BlackBerry Browser affiche un message
"Erreur HTTP 403" et invite l'utilisateur à saisir des informations d'identification correctes.
6. BlackBerry MDS Connection Service récupère le contenu à partir du serveur de contenu, le convertit pour que l'utilisateur
puisse l'afficher sur le terminal BlackBerry et l'envoie à BlackBerry Dispatcher sur le port 3200.
7. BlackBerry Dispatcher compresse le contenu, le crypte avec la clé de cryptage principale du terminal BlackBerry et l'envoie
à BlackBerry Router.
8. BlackBerry Router envoie le contenu crypté au réseau mobile via le port 3101.
9. Le réseau mobile vérifie que le PIN appartient à un terminal BlackBerry valide enregistré sur le réseau mobile puis envoie
les données cryptées au terminal BlackBerry.
10. Le terminal BlackBerry envoie une confirmation de distribution au BlackBerry Router, décrypte et décompresse le contenu
pour que l'utilisateur puisse l'afficher dans BlackBerry Browser.
Si BlackBerry MDS Connection Service ne reçoit pas d'accusé de réception du terminal BlackBerry dans le délai de contrôle
de flux, il envoie un message au réseau mobile pour supprimer le contenu en attente.
Enchaînement des opérations : demande de contenu de BlackBerry Browser lorsque
l'authentification à deux facteurs est activée
1.
2.
3.
4.
62
Un utilisateur demande du contenu Internet ou intranet en provenance du serveur de contenu de l'organisation sur un
terminal BlackBerry à l'aide de BlackBerry® Browser.
Le terminal BlackBerry envoie la demande à BlackBerry® Enterprise Server sur le port 3101.
BlackBerry Dispatcher envoie la demande à BlackBerry MDS Connection Service via le port 3200.
BlackBerry MDS Connection Service vérifie si le terminal BlackBerry de l'utilisateur exécute une connexion authentifiée qui
peut prendre en charge la demande de contenu.
Présentation des fonctionnalités et des caractéristiques techniques
5.
6.
7.
8.
9.
Enchaînement des opérations liées aux données mobiles
Si le terminal BlackBerry n'exécute pas une connexion authentifiée, BlackBerry MDS Connection Service redirige l'utilisateur
vers une page Web de connexion. Si l'utilisateur se connecte avec succès, à l'aide d'un nom d'utilisateur et d'un mot de
passe RSA SecurID®, BlackBerry MDS Connection Service crée une connexion vers le serveur de contenu. Par défaut, le
terminal BlackBerry met en cache les informations d'identification de l'utilisateur pendant 24 heures d'activité sur la
connexion authentifiée ou 60 minutes d'inactivité.
BlackBerry MDS Connection Service crée une session HTTP pour l'utilisateur et récupère le contenu Internet ou intranet
depuis le serveur de contenu. BlackBerry MDS Connection Service convertit le contenu pour qu'il puisse être affiché sur le
terminal BlackBerry de l'utilisateur et l'envoie à BlackBerry Dispatcher sur le port 3200.
BlackBerry Dispatcher compresse le contenu, le crypte avec la clé de cryptage principale du terminal BlackBerry et l'envoie
à BlackBerry Router.
BlackBerry Router envoie le contenu crypté au réseau mobile via le port 3101.
Le réseau mobile vérifie que le PIN appartient à un terminal BlackBerry valide enregistré sur le réseau mobile puis envoie
les données cryptées au terminal BlackBerry.
Le terminal BlackBerry envoie une confirmation de distribution au BlackBerry Router, décrypte et décompresse le contenu
pour que l'utilisateur puisse l'afficher dans BlackBerry Browser.
Si BlackBerry MDS Connection Service ne reçoit pas d'accusé de réception du terminal BlackBerry dans le délai de contrôle
de flux, il envoie un message au réseau mobile pour supprimer le contenu en attente.
Enchaînement des opérations : transfert de contenu d'application vers un terminal BlackBerry
1.
Une application Push sur un serveur d'applications ou un serveur de contenu situé derrière le pare-feu de l'organisation
envoie une demande HTTP POST au serveur Push central via le port d'écoute du serveur de contenu. Le numéro de port par
défaut est 8080.
Une ou plusieurs instances de BlackBerry® MDS Connection Service dans un BlackBerry Domain peuvent être définies
comme serveur Push central. Une application Push indique le nom d'hôte de BlackBerry® Enterprise Server et le numéro
du port d'écoute de la connexion sur lequel écoute BlackBerry MDS Connection Service.
63
Présentation des fonctionnalités et des caractéristiques techniques
2.
Enchaînement des opérations liées aux données mobiles
Le serveur Push central vérifie dans BlackBerry Configuration Database les informations suivantes à propos des destinataires
du contenu d'application : les codes PIN associés aux utilisateurs, si les PIN des utilisateurs sont activés pour BlackBerry
MDS Connection Service, et les instances de BlackBerry Enterprise Server actives sur lesquelles se situent les utilisateurs.
7.
8.
Les utilisateurs qui ne s'affichent pas dans BlackBerry Configuration Database ou dont les comptes sont en attente de
suppression ne peuvent pas recevoir le contenu Push.
Le serveur Push central répond à l'application Push pour confirmer qu'il traite la demande et envoie le contenu Push aux
instances actives de BlackBerry MDS Connection Service qui sont associées aux instances actives de BlackBerry Enterprise
Server.
BlackBerry MDS Connection Service convertit le contenu pour qu'il puisse être affiché sur le terminal BlackBerry de
l'utilisateur et l'envoie à BlackBerry Dispatcher sur le port 3200.
BlackBerry Dispatcher compresse le contenu, le crypte avec la clé de cryptage principale du terminal BlackBerry et l'envoie
à BlackBerry Router.
BlackBerry Router envoie le contenu crypté au réseau mobile sur le port 3101, qui vérifie que le code PIN appartient à un
BlackBerry valide enregistré sur le réseau mobile.
Le réseau mobile envoie le contenu crypté au terminal BlackBerry.
Le terminal BlackBerry envoie une confirmation de distribution à BlackBerry Router.
9.
Si BlackBerry MDS Connection Service ne reçoit pas d'accusé de réception du terminal BlackBerry dans le délai de contrôle
de flux, il envoie un message au réseau mobile pour supprimer le contenu en attente.
Le terminal BlackBerry décrypte et décompresse le contenu.
3.
4.
5.
6.
L'application BlackBerry détecte le contenu entrant en écoutant un numéro de port indiqué par le développeur de
l'application. Par exemple, BlackBerry® Browser écoute les connexions d'applications Push sur le port 7874. L'application
affiche le contenu sur le terminal BlackBerry lorsque l'utilisateur exécute l'application.
Enchaînement des opérations : demande d'applications BlackBerry MDS Runtime à partir
d'un terminal BlackBerry
64
Présentation des fonctionnalités et des caractéristiques techniques
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
Un utilisateur recherche les applications BlackBerry® MDS Runtime disponibles à l'aide du BlackBerry MDS Control Center
sur un terminal BlackBerry.
Le terminal BlackBerry envoie une demande à BlackBerry® Enterprise Server sur le port 3101 pour obtenir une liste des
applications disponibles.
BlackBerry Dispatcher envoie la demande à BlackBerry MDS Connection Service via le port 3200.
BlackBerry MDS Connection Service envoie la demande à BlackBerry MDS Integration Service.
BlackBerry MDS Integration Service vérifie quelles applications BlackBerry MDS Runtime sont disponibles dans BlackBerry
MDS Application Repository, compile une liste des applications que l'utilisateur peut découvrir à partir du terminal BlackBerry
et envoie cette liste au service BlackBerry MDS Connection Service.
BlackBerry MDS Connection Service formate la liste des applications à afficher sur le terminal BlackBerry et l'envoie à
BlackBerry Dispatcher sur le port 3200.
BlackBerry Dispatcher compresse les données, les crypte avec la clé de cryptage principale du terminal BlackBerry et les
envoie à BlackBerry Router.
BlackBerry Router envoie la liste au terminal BlackBerry, qui la décrypte et la décompresse.
Dans BlackBerry MDS Control Center sur le terminal BlackBerry, l'utilisateur affiche la liste des applications BlackBerry
MDS Runtime disponibles au téléchargement à partir de BlackBerry MDS Application Repository et sélectionne une
BlackBerry MDS Runtime Application à installer sur son terminal BlackBerry.
Le terminal BlackBerry envoie une demande pour cette application BlackBerry MDS Runtime Application à BlackBerry
Dispatcher sur le port 3101.
BlackBerry Dispatcher envoie la demande à BlackBerry MDS Connection Service via le port 3200.
BlackBerry MDS Connection Service envoie la demande à BlackBerry MDS Integration Service.
BlackBerry MDS Integration Service envoie le contenu de l'application BlackBerry MDS Runtime Application du référentiel
BlackBerry MDS Application Repository au service BlackBerry MDS Connection Service.
BlackBerry MDS Connection Service convertit le contenu pour qu'il puisse être affiché sur le terminal BlackBerry de
l'utilisateur et l'envoie à BlackBerry Dispatcher sur le port 3200.
BlackBerry Dispatcher compresse le contenu, le crypte avec la clé de cryptage principale du terminal BlackBerry et l'envoie
à BlackBerry Router.
BlackBerry Router remet le contenu au terminal BlackBerry, qui le décrypte et le décompresse.
L'application BlackBerry MDS Runtime Application s'installe automatiquement sur le terminal BlackBerry.
Le terminal BlackBerry envoie une confirmation d'installation à BlackBerry MDS Integration Service.
65
Présentation des fonctionnalités et des caractéristiques techniques
Enchaînement des opérations de gestion des terminaux BlackBerry
Enchaînement des opérations de gestion des terminaux BlackBerry
Enchaînement des opérations : activation du terminal BlackBerry sur le réseau mobile
L'utilisateur reçoit ou achète un nouveau terminal BlackBerry®.
1.
2.
3.
4.
5.
6.
7.
8.
9.
L'utilisateur contacte votre service informatique pour activer le terminal BlackBerry.
L'administrateur utilise BlackBerry Manager pour créer un mot de passe d'activation temporaire pour le compte d'utilisateur
et communique ce mot de passe à l'utilisateur. Le mot de passe ne s'applique qu'au compte de l'utilisateur.
Pour activer le terminal BlackBerry sur le réseau mobile, l'utilisateur ouvre l'application d'activation sur le terminal BlackBerry
et saisit l'adresse e-mail appropriée et le mot de passe d'activation.
Le terminal BlackBerry envoie un message de demande d'activation au compte de messagerie. Le message contient les
informations relatives au terminal BlackBerry, telles que les informations de routage et les clés publiques du terminal
BlackBerry.
BlackBerry® Enterprise Server envoie au terminal BlackBerry une réponse à la demande d'activation contenant des
informations de routage et les clés publiques de BlackBerry Enterprise Server.
BlackBerry Enterprise Server et le terminal BlackBerry génèrent une clé de cryptage principale. BlackBerry Enterprise Server
et le terminal BlackBerry se confirment mutuellement qu'ils connaissent la clé de cryptage principale. Si la confirmation
réussit, l'activation se produit et les communications suivantes entre BlackBerry Enterprise Server et le terminal BlackBerry
sont cryptées.
BlackBerry Enterprise Server envoie la stratégie informatique au terminal BlackBerry. Si le terminal BlackBerry ne peut pas
accepter la stratégie informatique, l'activation ne peut pas être effectuée.
BlackBerry Enterprise Server envoie les annuaires de services appropriés (par exemple, l'annuaire de services de messagerie,
l'annuaire de services de calendrier mobile, l'annuaire de services de navigateur et les autres annuaires de services) au
terminal BlackBerry. L'utilisateur peut désormais envoyer et recevoir des messages sur son terminal BlackBerry.
Si le terminal BlackBerry est configuré pour la synchronisation mobile et que la sauvegarde mobile et la synchronisation du
calendrier mobile sont activées, BlackBerry Enterprise Server envoie des données utilisateur au terminal BlackBerry.
Enchaînement des opérations : renvoi manuel de la stratégie informatique vers un terminal
BlackBerry
1.
2.
66
Dans BlackBerry® Manager, l'administrateur clique sur un compte d'utilisateur puis clique sur Envoyer de nouveau la
stratégie informatique.
BlackBerry Policy Service consulte les paramètres de stratégie informatique actuels du compte d'utilisateur dans BlackBerry
Configuration Database pour déterminer quelle stratégie informatique doit être envoyée au terminal BlackBerry.
Présentation des fonctionnalités et des caractéristiques techniques
3.
4.
5.
6.
7.
Enchaînement des opérations de gestion des terminaux BlackBerry
BlackBerry Policy Service prépare l'envoi de la stratégie informatique par le protocole GME en ajoutant l'identifiant unique
et la version de BlackBerry® Enterprise Server.
BlackBerry Policy Service ajoute la clé unique que BlackBerry Domain utilise pour signer les paquets de données de stratégie
informatique au paquet de données de stratégie informatique.
BlackBerry Policy Service envoie le paquet de données de la stratégie informatique à BlackBerry Dispatcher.
BlackBerry Dispatcher crypte les résultats avec la clé de cryptage principale du terminal BlackBerry, compresse les données
cryptées et les envoie au routeur BlackBerry Router pour qu'il les remette au terminal BlackBerry.
BlackBerry Router envoie le paquet de données de stratégie informatique crypté au réseau mobile sur le port 3101. Le réseau
mobile vérifie que le PIN de l'utilisateur appartient à un terminal BlackBerry valide enregistré sur le réseau mobile.
Enchaînement des opérations : authentification des données sur un terminal BlackBerry sans
connexion à BlackBerry Infrastructure
1.
2.
3.
Un utilisateur connecte un terminal BlackBerry® à un ordinateur sur lequel est exécuté BlackBerry® Device Manager.
BlackBerry Router utilise un protocole d'authentification unique pour vérifier que l'utilisateur du terminal BlackBerry est
valide.
Cette séquence d'authentification utilise les informations d'authentification pour BlackBerry® Enterprise Server et le
terminal BlackBerry que la séquence d'authentification SRP utilise pour valider BlackBerry Enterprise Server avant de lui
permettre de se connecter à BlackBerry® Infrastructure. BlackBerry Router ne peut pas accéder à la valeur de la clé de
cryptage principale sur le terminal BlackBerry et BlackBerry Enterprise Server.
Le terminal BlackBerry et BlackBerry Router utilisent BlackBerry Device Manager pour s'échanger des données via une
connexion physique, derrière le pare-feu. Toutes les données que le terminal BlackBerry et BlackBerry Enterprise Server
s'échangent sont compressées et cryptées. Ces données contournent le réseau mobile.
Le flux mobile de données via une connexion SRP est restauré lorsque l'utilisateur déconnecte le terminal BlackBerry de
l'ordinateur ou ferme BlackBerry Device Manager.
Enchaînement des opérations : envoi d'une application à un terminal BlackBerry sur le réseau
mobile
1.
2.
3.
4.
Un administrateur BlackBerry® Enterprise Server ajoute une application BlackBerry Java® Application à un lecteur réseau
et ajoute cette application BlackBerry Java Application à une configuration logicielle de l'utilisateur dans BlackBerry
Manager. L'administrateur indique que l'application sera envoyée via le réseau mobile.
BlackBerry Policy Service envoie la configuration logicielle à BlackBerry Dispatcher.
BlackBerry Dispatcher compresse les données, les crypte avec la clé de cryptage principale du terminal BlackBerry et les
envoie à BlackBerry Router.
BlackBerry Router envoie les données au réseau mobile via le port 3101.
67
Présentation des fonctionnalités et des caractéristiques techniques
5.
6.
Enchaînement des opérations de gestion des terminaux BlackBerry
Le réseau mobile vérifie que le PIN de l'utilisateur appartient à un terminal BlackBerry valide enregistré sur le réseau mobile.
Le terminal BlackBerry reçoit et applique la configuration logicielle mise à jour et compare les applications de la configuration
logicielle aux applications installées sur le terminal BlackBerry.
Si les applications ne correspondent pas à celles définies dans la configuration logicielle (par exemple, une version
précédente d'une application est installée sur le terminal BlackBerry), le terminal BlackBerry demande les mises à jour
requises à BlackBerry Policy Service.
7. BlackBerry Policy Service reçoit la demande et envoie les applications à BlackBerry Dispatcher.
8. BlackBerry Dispatcher compresse les données, les crypte avec la clé de cryptage principale du terminal BlackBerry et les
envoie à BlackBerry Router.
9. BlackBerry Router envoie les données d'application au réseau mobile via le port 3101, qui vérifie que le PIN appartient à un
terminal BlackBerry valide enregistré sur le réseau mobile.
10. Le terminal BlackBerry décrypte et décompresse les données d'application et installe l'BlackBerry Java Application.
L'BlackBerry Java Application s'affiche sur l'écran d'accueil du terminal BlackBerry ou dans la liste des applications installées
sur le terminal BlackBerry.
68
Présentation des fonctionnalités et des caractéristiques techniques
Glossaire
Glossaire
5
AES
Advanced Encryption Standard (Méthode de cryptage avancé)
AJAX
Asynchronous JavaScript® and XML
API
Application Programming Interface (Interface de programmation d'applications)
ASCII
American Standard Code for Information Interchange (Code ASCII)
BlackBerry Domain
Un BlackBerry Domain est composé de BlackBerry Configuration Database et de ses utilisateurs, ainsi que de toute instance
de BlackBerry® Enterprise Server y étant connectée.
BlackBerry MDS
BlackBerry® Mobile Data System
CBC
cipher block chaining (cryptage par chaînage de blocs)
CMIME
Compressed Multipurpose Internet Mail Extensions (Extensions pour le courrier électronique multi-usage compressé)
DES
Data Encryption Standard (Norme de cryptage des données)
DOM
Document Object Model (Modèle objet de document)
DRM
Digital Rights Management (Gestion des droits numériques)
ECC
Elliptic Curve Cryptography (Cryptographie sur les courbes elliptiques)
GAL
Global Address List (Liste d'adresses globale)
GME
69
Présentation des fonctionnalités et des caractéristiques techniques
Glossaire
Le protocole GME (Gateway Message Envelope) est un protocole propriétaire Research In Motion qui permet le transfert de
données cryptées et compressées entre le réseau mobile et les terminaux BlackBerry. Ce protocole définit une couche de
routage qui indique le type de contenu des messages autorisé et les informations d'adressage pour les données. Les
composants de passerelles et de routage utilisent ces informations pour identifier le type et la source des données du terminal
BlackBerry et le service de destination approprié vers lequel acheminer les données.
HTTP
Hypertext Transfer Protocol (Protocole de transfert hypertexte)
HTTPS
Hypertext Transfer Protocol Over Secure Sockets Layer (Protocole HTTPS)
IBM DB2 UDB
IBM® DB2® Universal Database
Java ME
Plate-forme Java®, Micro Edition
JSON
JavaScript® Object Notation (format léger d'échange de données JSON)
LTPA
Lightweight Third-Party Authentication (Authentification LTPA)
Serveur de messagerie
Un serveur de messagerie envoie et traite des messages et fournit des services de collaboration, tels que la mise à jour et la
communication d'informations de calendrier et de carnet d'adresses.
MIME
Multipurpose Internet Mail Extensions (Extensions pour le courrier électronique multi-usage)
MSMQ
Microsoft® Message Queuing (Gestion de file d'attente des messages)
MTLS
Mutual Transport Layer Security (Protocole MTLS)
NTLM
NT LAN Manager
PAC
configuration automatique Proxy
code PIN
personal identification number (numéro d’identification personnel)
70
Présentation des fonctionnalités et des caractéristiques techniques
Glossaire
PKI
Public Key Infrastructure (infrastructure de clé publique)
RTC
Real Time Communications (Communications en temps réel)
SIM
Subscriber Identity Module (Module d'identification de l'abonné)
S/MIME
Secure Multipurpose Internet Mail Extensions (extensions du courrier électronique à but multiples et sécurisées)
SRP
Server Routing Protocol (Protocole SRP)
SSL
Secure Sockets Layer (Protocole SSL)
TCP
Transmission Control Protocol (protocole de contrôle de transmissions)
TCP/IP
Le protocole TCP/IP (Transmission Control Protocol/Internet Protocol) est un ensemble de protocoles de communication
utilisé pour transmettre des données sur des réseaux, par exemple Internet.
TLS
Transport Layer Security (Protocole TLS)
Triple DES
Triple Data Encryption Standard (Norme de cryptage des données triple)
UCS
Universal Content Stream
VPN
Virtual Private Network (Réseau privé virtuel)
XML
Extensible Markup Language (Langage XML)
XMPP
Extensible Messaging and Presence Protocol (Protocole XMPP)
71
Présentation des fonctionnalités et des caractéristiques techniques
Informations juridiques
Informations juridiques
6
©2009 Research In Motion Limited. Tous droits réservés. BlackBerry®, RIM®, Research In Motion®, SureType® et SurePress™,
ainsi que les marques commerciales, noms et logos associés, sont la propriété de Research In Motion Limited et sont déposés
et/ou utilisés aux États-Unis et dans d'autres pays du monde.
Adobe et Acrobat sont des marques commerciales de Adobe Systems Incorporated. Corel et WordPerfect sont des marques
commerciales de Corel Corporation.. IBM, DB2, DB2 Universal Database, Domino, Lotus, Lotus Notes et Sametime sont des
marques commerciales de International Business Machines Corporation. Kerberos est une marque commerciale de Massachusetts
Institute of Technology. Microsoft, Excel, PowerPoint, Visual Studio et Windows sont des marques commerciales de Microsoft
Corporation. Novell et GroupWise sont des marques commerciales de Novell, Inc. Open Mobile Alliance est une marque
commerciale d'Open Mobile Alliance Ltd. PGP est une marque commerciale de PGP Corporation. RSA SecurID est une marque
commerciale de RSA Security. Java et JavaScript sont des marques de Sun Microsystems, Inc. Toutes les autres marques
commerciales appartiennent à leurs propriétaires respectifs.
Le smartphone et autres terminaux BlackBerry et/ou les logiciels associés sont protégés par copyright, ainsi que par des accords
internationaux et différents brevets, y compris un ou plusieurs des brevets suivants déposés aux États-Unis : 6 278 442 ; 6 271 605 ;
6 219 694 ; 6 075 470 ; 6 073 318 ; D445 428 ; D433 460 ; D416 256. D'autres brevets sont déposés ou en instance aux ÉtatsUnis et dans d'autres pays. Visitez le site www.rim.com/patents pour obtenir la liste des brevets RIM (tels que définis ci-après).
Cette documentation, y compris la documentation incluse pour référence telle que celle fournie ou mise à disposition à l'adresse
www.blackberry.com/go/docs, est fournie ou mise à disposition « en l'état » et « tel quel », sans condition ni garantie en tout
genre de la part de Research In Motion Limited et de ses filiales (« RIM »), et RIM décline toute responsabilité en cas d’erreur ou
d'oubli typographique, technique ou autre inexactitude contenue dans ce document. Pour des raisons de protection des secrets
commerciaux et/ou des informations confidentielles et propriétaires de RIM, cette documentation peut décrire certains aspects
de la technologie RIM en termes généraux. RIM se réserve le droit de modifier périodiquement les informations contenues dans
cette documentation. Cependant, RIM ne s'engage en aucune manière à vous communiquer les modifications, mises à jour,
améliorations ou autres ajouts apportés à cette documentation.
La présente documentation peut contenir des références à des sources d’informations, du matériel ou des logiciels, des produits
ou des services tiers, y compris des composants et du contenu tel que du contenu protégé par copyright et/ou des sites Web tiers
(ci-après dénommés collectivement « Produits et Services tiers »). RIM ne contrôle pas et décline toute responsabilité concernant
les Produits et Services tiers, y compris, sans s’y limiter, le contenu, la précision, le respect du code de la propriété intellectuelle,
la compatibilité, les performances, la fiabilité, la légalité, l’éthique, les liens ou tout autre aspect desdits Produits et Services tiers.
La présence d’une référence aux Produits et Services tiers dans cette documentation ne suppose aucunement que RIM se porte
garant des Produits et Services tiers ou de la tierce partie concernée.
SAUF DANS LA MESURE SPÉCIFIQUEMENT INTERDITE PAR LES LOIS EN VIGUEUR DANS VOTRE JURIDICTION, TOUTES LES
CONDITIONS OU GARANTIES DE TOUTE NATURE, EXPRESSES OU TACITES, NOTAMMENT LES CONDITIONS OU GARANTIES
DE DURABILITÉ, D’ADÉQUATION À UNE UTILISATION OU À UN BUT PARTICULIER, DE COMMERCIALISATION, DE QUALITÉ
MARCHANDE, DE NON-INFRACTION, DE SATISFACTION DE LA QUALITÉ OU DE TITRE, OU RÉSULTANT D’UNE LOI, D’UNE
COUTUME, D’UNE PRATIQUE OU D’UN USAGE COMMERCIAL, OU EN RELATION AVEC LA DOCUMENTATION OU SON
UTILISATION, OU L’UTILISATION OU NON-UTILISATION D’UN LOGICIEL, MATÉRIEL, SERVICE OU DES PRODUITS ET
SERVICES TIERS CITÉS, SONT EXCLUS. VOUS POUVEZ JOUIR D’AUTRES DROITS QUI VARIENT SELON L’ÉTAT OU LA
72
Présentation des fonctionnalités et des caractéristiques techniques
Informations juridiques
PROVINCE. CERTAINES JURIDICTIONS N’AUTORISENT PAS L’EXCLUSION OU LA LIMITATION DES GARANTIES ET
CONDITIONS IMPLICITES. DANS LA MESURE AUTORISÉE PAR LES LOIS, TOUTE GARANTIE OU CONDITION IMPLICITE
RELATIVE À LA DOCUMENTATION, DANS LA MESURE OÙ ELLES NE PEUVENT PAS ÊTRE EXCLUES EN VERTU DES CLAUSES
PRÉCÉDENTES, MAIS PEUVENT ÊTRE LIMITÉES, SONT PAR LES PRÉSENTES LIMITÉES À QUATRE-VINGT-DIX (90) JOURS À
COMPTER DE LA DATE DE LA PREMIÈRE ACQUISITION DE LA DOCUMENTATION OU DE L’ARTICLE QUI FAIT L’OBJET D’UNE
RÉCLAMATION.
DANS LA MESURE MAXIMALE PERMISE PAR LES LOIS EN VIGUEUR DANS VOTRE JURIDICTION, EN AUCUN CAS RIM N’EST
RESPONSABLE DES DOMMAGES LIÉS À LA PRÉSENTE DOCUMENTATION OU À SON UTILISATION, OU À L’UTILISATION
OU NON-UTILISATION DES LOGICIELS, DU MATÉRIEL, DES SERVICES OU DES PRODUITS ET SERVICES TIERS MENTIONNÉS
DANS LES PRÉSENTES, ET NOTAMMENT DES DOMMAGES DIRECTS, EXEMPLAIRES, ACCIDENTELS, INDIRECTS, SPÉCIAUX,
PUNITIFS OU AGGRAVÉS, DES DOMMAGES LIÉS À UNE PERTE DE PROFITS OU DE REVENUS, UN MANQUE À GAGNER,
UNE INTERRUPTION D’ACTIVITÉ, UNE PERTE D’INFORMATIONS COMMERCIALES, UNE PERTE D’OPPORTUNITÉS
COMMERCIALES, LA CORRUPTION OU LA PERTE DE DONNÉES, LE NON-ENVOI OU LA NON-RÉCEPTION DE DONNÉES,
DES PROBLÈMES LIÉS À DES APPLICATIONS UTILISÉES AVEC DES PRODUITS OU SERVICES RIM, DES COÛTS
D’INDISPONIBILITÉ, LA PERTE D’UTILISATION DES PRODUITS OU SERVICES RIM EN TOUT OU EN PARTIE, OU DE TOUT
SERVICE DE COMMUNICATION, DU COÛT DE BIENS DE SUBSTITUTION, DES FRAIS DE GARANTIE, DES ÉQUIPEMENTS OU
SERVICES, DES COÛTS DE CAPITAL, OU AUTRES PERTES FINANCIÈRES SIMILAIRES, PRÉVISIBLES OU NON, MÊME SI RIM A
ÉTÉ INFORMÉ DE LA POSSIBILITÉ DE TELS DOMMAGES.
DANS LA MESURE MAXIMALE PERMISE PAR LES LOIS APPLICABLES DANS VOTRE JURIDICTION, RIM N’EST NULLEMENT
TENU PAR DES OBLIGATIONS, DEVOIRS OU RESPONSABILITÉS, CONTRACTUELS, DÉLICTUELS OU AUTRE, PAS MÊME PAR
UNE RESPONSABILITÉ EN CAS DE NÉGLIGENCE OU RESPONSABILITÉ STRICTE ET NE VOUS EST REDEVABLE EN RIEN.
LES LIMITATIONS, EXCLUSIONS ET DÉDITS REPONSABILITÉ CONTENUS DANS LES PRÉSENTES S’APPLIQUENT : (A)
INDÉPENDAMMENT DE LA NATURE DE LA CAUSE D’ACTION, DEMANDE OU ACTION ENTREPRISE PAR VOUS, Y COMPRIS
MAIS SANS S'Y LIMITER, POUR RUPTURE DE CONTRAT, NÉGLIGENCE, FAUTE, RESPONSABILITÉ STRICTE OU TOUT AUTRE
THÉORIE LÉGALE, ET RESTENT APPLICABLES EN CAS DE RUPTURES SUBSTANTIELLES OU DE MANQUEMENT AU BUT
ESSENTIEL DU PRÉSENT CONTRAT OU DE TOUT RECOURS ENVISAGEABLE PAR LES PRÉSENTES ; ET (B) À RIM ET À SES
FILIALES, LEURS AYANT-DROIT, REPRÉSENTANTS, AGENTS, FOURNISSEURS (Y COMPRIS LES FOURNISSEURS DE SERVICES),
REVENDEURS AGRÉÉS RIM (Y COMPRIS LES FOURNISSEURS DE SERVICES) ET LEURS DIRECTEURS, EMPLOYÉS ET SOUSTRAITANTS RESPECTIFS.
OUTRE LES LIMITATIONS ET EXCLUSIONS SUSMENTIONNÉES, EN AUCUN CAS, LES DIRECTEURS, EMPLOYÉS, AGENTS,
DISTRIBUTEURS, FOURNISSEURS, SOUS-TRAITANTS INDÉPENDANTS DE RIM OU DE SES FILIALES N’ONT UNE
RESPONSABILITÉ CONSÉCUTIVE OU RELATIVE À LA PRÉSENTE DOCUMENTATION.
Avant de vous abonner, d’installer ou d’utiliser des Produits et Services tiers, il est de votre responsabilité de vérifier que votre
fournisseur de services prend en charge toutes les fonctions. Certains fournisseurs de services peuvent ne pas proposer de
fonctionnalités de navigation Internet avec un abonnement à BlackBerry® Internet Service. Vérifiez la disponibilité, l’itinérance,
les services et les fonctionnalités auprès de votre fournisseur de services. L’installation ou l’utilisation de Produits et Services
tiers avec des produits et services RIM peuvent nécessiter un ou plusieurs brevets, marques commerciales, licences de copyright
ou autres licences à des fins de protection des droits d’autrui. Vous êtes seul responsable de votre décision d’utiliser ou non les
Produits et Services tiers et si cela nécessite l’obtention de licences tierces. Si de telles licences sont requises, vous êtes seul
responsable de leur acquisition. Vous ne devez pas installer ou utiliser de Produits et Services tiers avant d’avoir d’acquérir la
totalité des licences nécessaires. Les Produits et Services tiers fournis avec les produits et services RIM vous sont fournis à toutes
fins utiles « en l’état » sans conditions ni garanties expresses ou tacites d'aucune sorte par RIM, et RIM n’engage aucune
73
Présentation des fonctionnalités et des caractéristiques techniques
Informations juridiques
responsabilité sur les Produits et Services tiers. L’utilisation que vous faites des Produits et Services tiers est régie par et
dépendante de votre acceptation des termes des licences et autres accords distincts applicables à cet égard avec d’autres parties,
sauf dans la limite couverte expressément par une licence ou autre accord conclu avec RIM.
Certaines fonctionnalités décrites dans cette documentation nécessitent une version minimale des logiciels BlackBerry®
Enterprise Server, BlackBerry® Desktop Software et/ou BlackBerry® Device Software.
Les conditions d’utilisation de tout produit ou service RIM sont stipulés dans une licence ou autre accord distinct conclu avec
RIM à cet égard. LE CONTENU DE CETTE DOCUMENTATION N’EST PAS DESTINÉ À REMPLACER LES ACCORDS OU GARANTIES
EXPRÈS ET ÉCRITS FOURNIS PAR RIM POUR UNE PARTIE DES PRODUITS OU SERVICES RIM AUTRES QUE CETTE
DOCUMENTATION.
Certaines fonctionnalités décrites dans cette documentation peuvent nécessiter des développements ou des produits et/ou
services tiers supplémentaires pour accéder aux applications d'entreprise.
Ce produit inclut un logiciel développé par Apache Software Foundation ( www.apache.org/) et/ou distribué sous licence Apache
version 2.0 ( www.apache.org/licenses/). Pour plus d'informations, voir le fichier NOTICE.txt fourni avec le logiciel. Sauf
dispositions contraires de la loi en vigueur ou accord écrit, le logiciel distribué sous cette licence est livré « EN L'ÉTAT », SANS
GARANTIES NI CONDITIONS D'AUCUNE SORTE, expresse ou implicite. Reportez-vous à la licence accordée à une langue
donnée pour connaître les autorisations et limitations qui y sont liées.
Research In Motion Limited
295 Phillip Street
Waterloo, ON N2L 3W8
Canada
Research In Motion UK Limited
Centrum House
36 Station Road
Egham, Surrey TW20 9LF
Royaume-Uni
Publié au Canada
74
">