BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control...

57
BlackBerry UEM Installation und Upgrade 12.10

Transcript of BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control...

Page 1: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

BlackBerry UEMInstallation und Upgrade

12.10

Page 2: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

2019-02-05Z

 |  | 2

Page 3: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Inhalt

Prüfliste vor der Installation und vor dem Upgrade........................................... 5

Installation und Upgrade................................................................................... 7Schritte zur Installation von BlackBerry UEM...................................................................................................... 7

Anwendungen, die mit BlackBerry UEM installiert werden...................................................................... 7Unterstützte Upgrade-Umgebungen......................................................................................................................8Schritte zum Upgrade von BlackBerry UEM Version 12.8 oder höher auf BlackBerry UEM Version 12.10..... 8Schritte zum Upgrade von BES5 auf BlackBerry UEM........................................................................................ 9Portanforderungen..................................................................................................................................................9

Konfigurieren von Ports............................................................................................................................10So wählt BlackBerry UEM Abhörports während der Installation aus.................................................... 15

Aufgaben vor der Installation und dem Upgrade.............................................................................................. 23Konfigurieren der Berechtigungen für das Dienstkonto........................................................................ 24Konfigurieren von Verbindungen für die BlackBerry UEM-Datenbank.................................................. 24Erstellen einer Sicherungskopie der Datenbanken.................................................................................26Erstellen oder Aktualisieren einer BlackBerry UEM-Datenbank mit CreateDB......................................26Durchführen eines Testupgrades der BlackBerry UEM- und BlackBerry Control-Datenbank...............29BlackBerry UEM Readiness Tool............................................................................................................. 30Konfigurieren einer hohen Datenbankverfügbarkeit über Microsoft SQL Server AlwaysOn................ 31

Voraussetzungen: Installation oder Upgrade der BlackBerry UEM-Software.................................................. 34Installation oder Upgrade der BlackBerry UEM-Software................................................................................. 34

Installieren einer neuen BlackBerry UEM-Instanz...................................................................................34Upgrade von BlackBerry UEM Version 12.8 und höher auf BlackBerry UEM Version 12.10................ 36Upgrade einer Domäne mit mehreren Instanzen von BlackBerry UEM.................................................37Installation oder Upgrade von BlackBerry UEM über das Eingabeaufforderungsfenster.................... 37Installieren der BlackBerry UEM-Komponenten auf separaten Computern über das

Eingabeaufforderungsfenster............................................................................................................. 38Installieren von BlackBerry UEM in einer DMZ.......................................................................................40

Erstellen von Servergruppen und Installieren von BlackBerry Connectivity Node-Instanzen..........................41Erstellen einer Servergruppe.................................................................................................................... 41Ändern der Standardeinstellungen für BlackBerry Connectivity Node-Instanzen.................................43Installieren einer BlackBerry Connectivity Node-Instanz....................................................................... 43Aktivieren einer BlackBerry Connectivity Node-Instanz......................................................................... 44Konfigurieren von Proxyeinstellungen für eine BlackBerry Connectivity Node-Instanz....................... 46Verwalten von Servergruppen..................................................................................................................47

Installieren eines eigenständigen BlackBerry Router........................................................................................ 47Installieren eines eigenständigen BlackBerry Router.............................................................................47

Infos zur ersten Anmeldung bei BlackBerry UEM..............................................................................................48Erstmalige Anmeldung bei BlackBerry UEM...........................................................................................48

Entfernen der BlackBerry UEM-Software............................................................................................................49Entfernen der BlackBerry UEM-Software................................................................................................ 49Entfernen einer BlackBerry UEM-Instanz aus der Datenbank................................................................50

Entfernen der BlackBerry Connectivity Node-Software.....................................................................................50Entfernen der BlackBerry Connectivity Node-Software..........................................................................50Entfernen einer BlackBerry Connectivity Node-Instanz aus der Datenbank......................................... 50

Fehlerbehebung bei einer Installation oder einem Upgrade von BlackBerry UEM...........................................51

 |  | iii

Page 4: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Weitere Informationen......................................................................................................................................... 51Bewährtes Verfahren: Ausführen von BlackBerry UEM......................................................................... 51Installieren des BlackBerry Collaboration Service..................................................................................52Konfigurations-Tool für BlackBerry UEM................................................................................................ 52

Glossar............................................................................................................53

Rechtliche Hinweise........................................................................................55

 |  | iv

Page 5: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Prüfliste vor der Installation und vor dem UpgradeVergewissern Sie sich, dass die folgenden Voraussetzungen erfüllt sind, bevor Sie BlackBerry UEM Version 12.10installieren. 

Lesen Sie Unterstützte Upgrade-Umgebungen, um Informationen zum Aktualisieren der Pfade auf BlackBerry UEMVersion 12.10 zu erhalten.

Sie können die BlackBerry UEM-Software von der Webseite für BlackBerry UEM- und BES-Downloadsherunterladen.

Weitere Informationen zum Konfigurieren von BlackBerry UEM finden Sie in der Dokumentation zur Konfiguration.

Wenn Sie die in diesem Dokument aufgeführten Anforderungen überprüfen, konsultieren Sie dieKompatibilitätsmatrix.

Mit dem BlackBerry UEM Readiness Tool können Sie die Systemanforderungen überprüfen, bevor Sie dieSetupanwendung von BlackBerry UEM ausführen. Das BlackBerry UEM Readiness Tool ist Teil der BlackBerryUEM-Software. Sie können das Tool auch von myAccount herunterladen. 

Mindestanforderungen für die Installation von BlackBerry UEM 

Die folgenden Voraussetzungen müssen erfüllt sein, wenn Sie Computer oder Geräte zur Unterstützung vonBlackBerry UEM in Ihrem Unternehmen konfigurieren müssen.

Abschließen Anforderungen

• Vergewissern Sie sich, dass auf Ihrem Computer ein Betriebssystem ausgeführt wird,das BlackBerry UEM unterstützt.

• Stellen Sie sicher, dass Sie Oracle Java SE Runtime Environment 8 für Windows x64auf den Servern installiert haben, auf denen Sie BlackBerry UEM installieren werden.Informationen zu kompatiblen Versionen finden Sie in BlackBerry UEM CompatibilityMatrix. Sie finden die neueste Version von JRE auf www.java.com.

• Stellen Sie sicher, dass auf Ihrem Computer Windows PowerShell 2.0 oder höher fürFolgendes ausgeführt wird:

• RRAS für BlackBerry Secure Connect Plus-Einrichtung während der BlackBerry UEM-Installation

• Exchange ActiveSync-Gatekeeping (optional).

• Stellen Sie sicher, dass Ihre Ports konfiguriert sind. Weitere Informationen finden Sieunter Portanforderungen.

• Vergewissern Sie sich, dass Ihr E-Mail-Server den BlackBerry UEM unterstützt.• Stellen Sie sicher, dass die Version von Exchange ActiveSync die Mindestanforderungen

erfüllt.• Stellen Sie sicher, dass Sie über Microsoft Exchange Server 2010 oder höher verfügen,

wenn Sie das Exchange ActiveSync-Gatekeeping auf dem E-Mail-Server aktivierenmöchten.

 | Prüfliste vor der Installation und vor dem Upgrade | 5

Page 6: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Abschließen Anforderungen

• Stellen Sie sicher, dass Sie eines der folgenden Unternehmensverzeichnisse verwenden:

• Microsoft Active Directory und Benutzer mit Microsoft Active Directory-Konten• LDAP mit anonymer Authentifizierung oder Authentifizierung mit einfacher Bindung

mit oder ohne SSL

• Stellen Sie sicher, dass Ihr Datenbankserver über ein unterstütztesDatenbankmanagementsystem verfügt.

• Stellen Sie sicher, dass die TCP/IP-Netzwerkprotokolle für Ihre BlackBerry UEM-Datenbank aktiviert sind.

• Vergewissern Sie sich, dass Sie über DNS-Unterstützung für die Auflösung von IP-Adressen in Hostnamen verfügen.

• Wenn Ihre Umgebung VPN-Hardware enthält, stellen Sie sicher, dass Sie einen derfolgenden Hardwaretypen besitzen:

• IPSec VPN-Hardware• SSL VPN-Hardware

• Wenn in Ihrem Unternehmen eine BlackBerry Router-Remote-Instanz oder ein TCP-Proxyserver vorliegt, vergewissern Sie sich, dass Sie ein unterstütztes Betriebssystemverwenden.

• Stellen Sie sicher, dass Sie auf den Computern, die die BlackBerry UEM-Verwaltungskonsole hosten, über einen unterstützten Browser verfügen.

• Vergewissern Sie sich, dass Sie die folgenden Einstellungen zur Unterstützung desBrowserzugriffs konfiguriert haben:

• Unterstützung für JavaScript• Cookies aktiviert• Unterstützung für TLS• Das SSL-Zertifikat wurde installiert, um vertrauenswürdige Verbindungen mit den

Konsolen zuzulassen 

• Stellen Sie sicher, dass für BlackBerry 10-, iOS-, macOS-, Android und Windows-Geräteunterstützte Betriebssysteme für Mobilgeräte vorliegen. 

• Wenn Sie ein Upgrade auf BlackBerry UEM durchführen, stellen Sie sicher, dass alleInstanzen auf BlackBerry UEM Version 12.8 oder 12.9 aktualisiert werden. Wenn dieInstanzen auf 12.8 aktualisiert werden, muss die Umgebung vor dem Upgrade auf 12.10synchronisiert werden. 

 | Prüfliste vor der Installation und vor dem Upgrade | 6

Page 7: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Installation und Upgrade

Schritte zur Installation von BlackBerry UEMDie BlackBerry UEM-Setup-Anwendung installiert die BlackBerry UEM-Software und erstellt eine BlackBerry UEM-Datenbank.

Führen Sie für eine Neuinstallation von BlackBerry UEM folgende Aktionen aus:

Schritt Aktion

Überprüfen Sie die Portanforderungen.

Schließen Sie die Aufgaben vor der Installation ab.

Überprüfen Sie die Voraussetzungen.

Installieren einer neuen BlackBerry UEM-Instanz.

Melden Sie sich bei BlackBerry UEM an.

Anwendungen, die mit BlackBerry UEM installiert werdenSie können den BlackBerry UEM-Installationsprozess zur Installation der folgenden Drittanbieteranwendungenverwenden:

• Microsoft .NET Framework 4.5 (wenn in der Setupanwendung zur Aktivierung über den Windows Server-Manager verfügbar)

Hinweis: Wenn bereits eine höhere Version von Microsoft .NET Framework installiert ist, wird BlackBerryUEM 4.5 von der Microsoft .NET Framework-Setupanwendung nicht installiert.

• Microsoft Visual C++ 2008 SP1 Redistributable Package• Microsoft Visual C++ 2010 Redistributable Package• Microsoft SQL Server 2016 Express SP1 (falls während des Installationsvorgangs ausgewählt)• Microsoft SQL Server 2012 Native Client• RRAS für Windows Server 2008 oder 2012

Hinweis: Sollte die Setupanwendung nicht RRAS auf Ihrem Computer installieren können, müssen Sie dieInstallation anhalten, die manuelle Installationsoption wählen und die Installation neu starten. WindowsPowerShell Version 2.0 oder höher ist für die Ausführung von RRAS bei der Installation von BlackBerry UEMerforderlich. Weitere Informationen zur manuellen Installation von RRAS finden Sie unter technet.microsoft.com.

Hinweis: Deinstallieren Sie den Microsoft SQL Server 2012 Native Client vor der Installation von BlackBerry UEM,wenn Sie Microsoft SQL Server 2016 Express SP1 installieren.

 | Installation und Upgrade | 7

Page 8: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Weitere Informationen zur Version von JRE, die mit BlackBerry UEM installiert ist, finden Sie in derKompatibilitätsmatrix. Wenn Sie die neueste Version von JRE installieren möchten, bevor Sie BlackBerry UEMinstallieren, besuchen Sie www.java.com.

Wenn Sie Microsoft SQL Server 2016 Express SP1 auf einem Computer installieren möchten, der BlackBerryUEM nicht hostet, können Sie die BlackBerry UEM-Installationsdateien auf den Computer kopieren, auf demSie Microsoft SQL Server 2016 Express SP1 installieren möchten. Navigieren Sie in den BlackBerry UEM-Installationsdateien zum Ordner Tools > Ext und führen Sie die Datei sqlexpress.exe (64-Bit) aus.

Unterstützte Upgrade-UmgebungenDie folgenden Upgradepfade auf BlackBerry UEM Version 12.10 werden unterstützt:

• Sie können die Setupanwendung für ein Upgrade der BlackBerry UEM-Version 12.8 oder höher auf dieBlackBerry UEM-Version 12.10 verwenden. Wenn Sie BES12 Version 12.5 oder früher haben, müssen Siezunächst alle Instanzen auf BlackBerry UEM Version 12.7 aktualisieren und die Umgebung synchronisieren.Anschließend müssen Sie ein Upgrade auf BlackBerry UEM Version 12.8 oder 12.9 durchführen, bevor Sie aufBlackBerry UEM Version 12.10. aktualisieren können.

• Wenn Sie Good Control Version 4.0 und höher und Good Proxy Version 4.0 und höher haben, müssen Siezunächst alle Instanzen auf BlackBerry UEM-Version 12.8 aktualisieren und die Umgebung synchronisieren,bevor Sie das Upgrade auf BlackBerry UEM-Version 12.10 durchführen können.

• Sie können BlackBerry UEM installieren und Richtliniensätze, Konnektivitätsprofile, App-Gruppen, App-Nutzung(für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren.

• Sie können BlackBerry UEM installieren und IT-Richtlinien, Profile, Gruppen, Benutzer und Geräte von BES10 zuBlackBerry UEM migrieren.

Hinweis: Weitere Informationen zum Synchronisieren der Umgebung für BlackBerry UEM Version 12.8 undniedriger finden Sie in der Dokumentation zur Planung und in der Dokumentation zur Installation für BlackBerryUEM Version 12.8.

Wenn Sie ein Upgrade auf die neueste Version von BlackBerry UEM durchführen, aktualisieren Sie dieVerwaltungskonsole und die Datenbank. 

Um ein Upgrade von BES5 auf BlackBerry UEM Version 12.10 durchzuführen, müssen Sie zuerst ein Upgrade aufBES12 Version 12.5 und dann auf BlackBerry UEM Version 12.7 vornehmen und die Umgebung synchronisieren.Dann können Sie ein Upgrade von BlackBerry UEM Version 12.8 oder 12.9 auf Version 12.10 durchführen.

Schritte zum Upgrade von BlackBerry UEM Version 12.8 oder höherauf BlackBerry UEM Version 12.10Mit der Setupanwendung für BlackBerry UEM Version 12.10 können Upgrades der BlackBerry UEM-Software undDatenbank auf BlackBerry UEM Version 12.10 durchgeführt werden. 

Weitere Informationen zum Upgrade einer BlackBerry UEM-Domäne, die mehrere BlackBerry UEM-Instanzenumfasst, finden Sie unter Upgrade einer Domäne mit mehreren Instanzen von BlackBerry UEM.

Wenn Sie ein Upgrade von BlackBerry UEM Version 12.8 oder höher auf BlackBerry UEM Version 12.10vornehmen, führen Sie die folgenden Aktionen durch:

 | Installation und Upgrade | 8

Page 9: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Schritt Aktion

Überprüfen Sie die Portanforderungen.

Schließen Sie die Aufgaben vor dem Upgrade ab.

Überprüfen Sie die Voraussetzungen.

Aktualisieren Sie die BlackBerry UEM-Software.

Schritte zum Upgrade von BES5 auf BlackBerry UEMUm ein Upgrade von BES5 auf die neueste Version von BlackBerry UEM durchzuführen, müssen Sie zuerst einUpgrade auf BES12 Version 12.5 und dann auf BlackBerry UEM Version 12.7 vornehmen und die Umgebungsynchronisieren. Dann können Sie ein Upgrade von BlackBerry UEM Version 12.8 oder 12.9 auf Version 12.10durchführen.

Sie können ein Upgrade von BES5 auf BlackBerry UEM in einer bestehenden Domäne oder in einer neuen Domaindurchführen. Weitere Informationen finden Sie in der Dokumentation zur Planung.

VORSICHT: Nach einem Upgrade von BES5 auf BlackBerry UEM können Sie die Software nicht mehr aufdie BES5-Datenbank zurücksetzen. Sichern Sie die BES5-Datenbank, bevor Sie ein Upgrade beginnen. DieBlackBerry UEM-Setup-Anwendung ist so eingestellt, dass die vorhandene Datenbank standardmäßiggesichert wird.

Führen Sie für das Upgrade von BES5 auf BlackBerry UEM folgende Aktionen aus:

Schritt Aktion

Aktualisieren Sie BES5 auf BlackBerry UEM Version 12.5. 

Führen Sie ein Upgrade von BlackBerry UEM Version 12.7 auf BlackBerry UEM Version 12.9durch.

Melden Sie sich bei BlackBerry UEM an.

PortanforderungenVor der Installation oder dem Upgrade von BlackBerry UEM sollten Sie sich darüber informieren, wie BlackBerryUEM Ports verwendet.

 | Installation und Upgrade | 9

Page 10: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Konfigurieren von PortsDie BlackBerry UEM-Komponenten nutzen verschiedene Ports für die Kommunikation mit der BlackBerryInfrastructure, dem BlackBerry Dynamics NOC und internen Ressourcen (z. B. Messaging-Software desUnternehmens). In diesem Abschnitt wird erläutert, welche Standardports von BlackBerry UEM für ausgehendeVerbindungen verwendet werden, und beschrieben, welche internen Verbindungen von Ihnen überprüft werdensollten. Diese Portverbindungen sind unabhängig davon erforderlich, ob BlackBerry UEM in einer DMZ installiertist.

Ausgehende Verbindungen: BlackBerry UEM zur BlackBerry Infrastructure

BlackBerry UEM muss eine Verbindung zur BlackBerry Infrastructure herstellen und von dieser Daten empfangen,um Aufgaben auszuführen. BlackBerry UEM stellt eine Verbindung zur BlackBerry Infrastructure über denbidirektionalen Port 3101 (TCP) für ausgehenden Datenverkehr her.

Die Firewall Ihres Unternehmens muss ausgehende bidirektionale Verbindungen über Port 3101 mit<region>.srp.blackberry.com, <region>.bbsecure.com und <region>.turnb.bbsecure.com zulassen. WeitereInformationen zu den Domänen und IP-Adressen für die Firewall-Konfiguration finden Sie in Artikel KB36470 unterhttp://support.blackberry.com/kb/articleDetail?articleNumber=000036470.

Hinweis: Wenn Sie die Komponenten für die Gerätekonnektivität (den BlackBerry Connectivity Node) auf einemseparaten Computer installieren, muss die Firewall Ihres Unternehmens Verbindungen von diesem Computer überPort 443 und über die BlackBerry Infrastructure (<region>.bbsecure.com) zulassen, damit BlackBerry ConnectivityNode aktiviert werden kann. Alle anderen Verbindungen, die vom BlackBerry Connectivity Node ausgehen,verwenden Port 3101 über die BlackBerry Infrastructure (<region>.bbsecure.com). Wenn Sie eine BlackBerryConnectivity Node-Instanz bei der Aktivierung zu einer bestehenden Servergruppe hinzufügen möchten, muss dieFirewall Ihres Unternehmens Verbindungen von diesem Server über Port 443 über die BlackBerry Infrastructure(<region>.bbsecure.com) und zur selben bbsecure.com-Region wie der Core-Server zulassen.

Sie haben die Möglichkeit, Daten von BlackBerry UEM über den TCP-Proxy-Server oder den BlackBerry RouterIhres Unternehmens an die BlackBerry Infrastructure weiterzuleiten. Wenn Sie Daten über einen Proxy-Serversenden möchten, konfigurieren Sie die Firewall so, dass die folgenden ausgehenden bidirektionalen Verbindungenzugelassen werden:

• Verwenden Sie Port 3102 als Standard-Abhörport für Verbindungen zwischen den BlackBerry UEM-Komponenten und dem TCP-Proxy-Server oder dem BlackBerry Router.

• Verwenden Sie Port 3101 als Standard-Abhörport für Verbindungen zwischen den Komponenten, dieBlackBerry OS-Geräte verwalten, und dem TCP-Proxy-Server oder dem BlackBerry Router.

Wenn Sie BlackBerry UEM zur Verwendung eines TCP-Proxy-Servers oder von BlackBerry Routerkonfigurieren, prüfen Sie, ob der Proxy-Server Verbindungen über Port 3101 mit <region>.srp.blackberry.com,<region>.bbsecure.com und <region>.turnb.bbsecure.com zulässt.

Aktivitäten, die von BlackBerry UEM Core über die Port-3101-Verbindung zur BlackBerry Infrastructureausgelöst werden

 | Installation und Upgrade | 10

Page 11: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Zweck Beschreibung

Authentifizierenvon BlackBerryUEM

Die Verbindung zum Authentifizierungsdienst wird hergestellt, um die BlackBerry UEM-Installation zu authentifizieren und den Komponenten die Verwendung der BlackBerryInfrastructure-Dienste zu ermöglichen.

Aktivieren derLizenzen

Stellen Sie eine Verbindung zur Lizenzierungsinfrastruktur her, um die ServerlizenzenIhres Unternehmens zu aktivieren und Geräten mit BlackBerry 10, iOS, Android undWindows die Verwendung der von Ihrem Dienstanbieter erhaltenen SIM-Lizenzen zuermöglichen.

Anfordern einersignierten CSR

Stellen Sie eine Verbindung zur Signaturinfrastruktur her, damit Sie eine CSR (CertificateSigning Request) von BlackBerry anfordern können. Die signierte CSR wird benötigt, umein APNs-Zertifikat (Apple Push Notification Service) zu erhalten und zu registrieren, dasSie für die Verwaltung der iOS-Geräte benötigen.

Aktivieren undVerwalten derBlackBerry 10-Geräte

Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um folgende Aktionenauszuführen:

• Aktivieren und Verwalten der BlackBerry 10-Geräte• Aktivieren des geschäftlichen Bereichs auf BlackBerry 10-Geräten

Kommunizieren mitBenachrichtigungsdiensten

Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Daten an denentsprechenden Benachrichtigungsdienst für unterstützte Gerätetypen zu senden(APNs, GCM oder WNS).

Kommunikation mitdem BlackBerry-Push-Datendienst

Stellen Sie eine Verbindung zum BlackBerry-Push-Datendienst her, um Einstellungen fürBlackBerry 10-Geräte zu verwalten und zu konfigurieren.

Erkennen derSerververbindungwährend derAktivierung

Stellen Sie eine Verbindung zu einem Suchdienst her, damit BlackBerry UEM dieSerververbindung automatisch erkennen und verwenden kann, wenn BenutzerGeräte aktivieren. Wenn Sie diese Verbindung deaktivieren, müssen Benutzer bei derAktivierung ihrer Geräte den Server manuell angeben.

Aktualisieren derBetriebssystemdatendes Geräts

Täglich um Mitternacht erfolgt der Verbindungsaufbau zur BlackBerry Infrastructure,um eine gehostete Metadatendatei auf neue Geräte- oder Betriebssystemdaten zuüberprüfen. Updates werden in die BlackBerry UEM-Datenbank heruntergeladen.

Suchen nach Apps Stellen Sie eine Verbindung zur BlackBerry Infrastructure und dann zum App Storeoder zu BlackBerry World her, um nach Apps zu suchen, die der verfügbaren App-Listehinzugefügt werden.

Erwerben von Appsund Übertragungper Push auf iOS-Geräte

Stellen Sie eine Verbindung zur BlackBerry Infrastructure und dann zum App Store her,um Apps kaufen und per Push auf iOS-Geräte übertragen zu können.

Aktivitäten, die von BlackBerry Affinity Manager über die Port-3101-Verbindung zur BlackBerry Infrastructureausgelöst werden

 | Installation und Upgrade | 11

Page 12: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Zweck Beschreibung

Empfangen undSenden von Datenfür BlackBerry 10-Geräte

Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Daten für BlackBerry10-Geräte zu senden und zu empfangen, einschließlich Daten zu Exchange ActiveSyncund zur Enterprise-Konnektivität (z. B. Intranetsuche und Drittanbieter-Apps).

Aktivitäten, die von BlackBerry Secure Connect Plus über die Port-3101-Verbindung zur BlackBerryInfrastructure ausgelöst werden

Zweck Beschreibung

Sichere VerbindungzwischengeschäftlichenApps undgeschäftlichenRessourcen

Herstellen einer sicheren Verbindung zwischen BlackBerry Infrastructure-, BlackBerry10- und Android for Work-Geräten über KNOX Workspace mit der BlackBerry SecureConnect Plus.

Aktivitäten, die von den BlackBerry Connectivity Node-Komponenten über die Port-3101-Verbindung zurBlackBerry Infrastructure ausgelöst werden

Zweck Beschreibung

Einrichten sichererGeräteverbindungenzu geschäftlichenRessourcen

Sie können eine oder mehrere Instanzen des BlackBerry Connectivity Node installieren,um weitere Instanzen der Geräteverbindungskomponenten zur Domäne IhresUnternehmens hinzuzufügen. Jeder BlackBerry Connectivity Node umfasst diefolgenden BlackBerry UEM Komponenten:

• BlackBerry Secure Connect Plus: stellt eine Verbindung zur BlackBerry Infrastructureher, um eine sichere Verbindung zu geschäftlichen Ressourcen für Gerätebereitzustellen.

• BlackBerry Secure Gateway: stellt eine Verbindung zur BlackBerry Infrastructure her,um für iOS-Geräte die Aktivierungsart „MDM-Steuerelemente“ mit einer sicherenVerbindung zum Mailserver Ihres Unternehmens bereitzustellen.

• BlackBerry Gatekeeping Service: stellt über die BlackBerry Infrastructure eineVerbindung zu den primären BlackBerry UEM-Komponenten und zu MicrosoftExchange Server oder zu Exchange ActiveSync für Microsoft Office 365-Gatekeepingher.

• BlackBerry Cloud Connector: stellt eine Verbindung zur BlackBerry Infrastructure her,um die Kommunikation zwischen den BlackBerry Connectivity Node-Komponentenund den primären BlackBerry UEM-Komponenten zuzulassen.

BlackBerry Connectivity Node enthält zudem den BlackBerry Proxy, der eine sichereVerbindung zwischen Ihrem Unternehmen und dem BlackBerry Dynamics NOCermöglicht. Der BlackBerry Proxy verwendet keine Verbindung über Port 3101.

Ausgehende Verbindungen: BlackBerry UEM zu BlackBerry Dynamics NOC

Die Firewall Ihres Unternehmens muss TCP-Verbindungen zu den folgenden IP-Bereichen unterstützen, damitBlackBerry Proxy eine Verbindung zum BlackBerry Dynamics-NOC herstellen kann:

 | Installation und Upgrade | 12

Page 13: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

• 206.124.114.1 bis 206.124.114.254 (206.124.114.0/24) auf Port 443• 206.124.121.1 bis 206.124.121.254 (206.124.121.0/24) auf Port 443• 206.124.122.1 bis 206.124.122.254 (206.124.122.0/24) auf Port 443

Alternativ besteht die Möglichkeit, die Firewall Ihres Unternehmens so zu konfigurieren, dass Verbindungen zu denfolgenden Hostnamen unterstützt werden:

• gdentgw.good.com auf Port 443• gdrelay.good.com auf Port 443• gdweb.good.com auf Port 443• gdmdc.good.com auf Port 443

Wenn Sie für eine BlackBerry Proxy-Instanz keinen Web-Proxyserver definieren, müssen die internen und externenFirewalls Ihres Unternehmens Verbindungen über Port 17533 zulassen. Wenn Sie BlackBerry Proxy für dieVerwendung mit BlackBerry Dynamics Direct Connect konfigurieren möchten, müssen die externen Firewalls IhresUnternehmens Verbindungen über Port 17533 zulassen. Weitere Informationen zum Konfigurieren von BlackBerryProxy finden Sie in der Dokumentation zur Konfiguration.

Hinweis: Wenn Sie Samsung KNOX mit BlackBerry Secure Connect Plus verwenden, wird der gesamteGerätedatenverkehr, einschließlich HTTP- und TCP-Datenverkehr, zu BlackBerry UEM umgeleitet. Informationen zuden erforderlichen offenen Ports finden Sie unter support.blackberry.com/kb im Artikel 36470.

Ausgehende Verbindungen: Geräte in einem Wi-Fi-Netzwerk

BlackBerry 10-, iOS-, Android- und Windows-Geräte, die Ihr geschäftliches Wi-Fi-Netzwerk verwenden, nutzendie folgenden ausgehenden Ports für Verbindungen zur BlackBerry Infrastructure und externen Diensten.Konfigurieren Sie die Firewall Ihres Unternehmens so, dass bidirektionale Verbindungen über diese Ports zulässigsind.

Von An Zweck Protokoll Port

BlackBerry 10 BlackBerryInfrastructure

Herstellen einer Verbindungzu *.rdns.blackberry.net undzum primären DNS-Hosticeberg.blackberry.com, wenn„Cloud-Dienste für die Suchenach weiteren Informationen überKontakte verwenden, die Sie zurKontakte-App hinzugefügt haben“in den Kontakteinstellungenaktiviert ist.

1. HTTP CONNECTzur BlackBerryInfrastructure; ;erstellt den Tunnelvom Gerät zuBlackBerry UEMfür ausgehendeVerbindungenzu BlackBerryInfrastructure

2. TLS-Sitzung zwischenGerät und BlackBerryUEM

443

BlackBerry 10

iOS

Android

Windows-Geräte

BlackBerryInfrastructure

Herstellen der Verbindungzur Unterdomäne<region>.bbsecure.com bei derAktivierung des Geräts.

1. HTTP CONNECTzur BlackBerryInfrastructure; erstelltden Tunnel vom Gerätzu BlackBerry UEM

2. TLS-Sitzung zwischenGerät und BlackBerryUEM

443

 | Installation und Upgrade | 13

Page 14: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Von An Zweck Protokoll Port

BlackBerry 10

Android

BlackBerryInfrastructure

Herstellen der Verbindungzur Unterdomäne<region>.bbsecure.comfür die Anwendung vonAdministrationsbefehlen aufGeräte.

1. HTTP CONNECTzur BlackBerryInfrastructure; erstelltden Tunnel vom Gerätzu BlackBerry UEM

2. TLS-Sitzung zwischenGerät und BlackBerryUEM

443

iOS BlackBerryInfrastructure

Herstellen der Verbindungzur Unterdomäne<region>.bbsecure.comfür die Anwendung vonAdministrationsbefehlen aufGeräte.

TLS 443

Windows-Geräte

BlackBerryInfrastructure

Herstellen der Verbindungzur Unterdomäne<region>.bbsecure.comfür die Anwendung vonAdministrationsbefehlen aufGeräte.

HTTPS; inklusive TLS-Handshake über SNI

443

iOS APNs Herstellen der Verbindung zu„gateway.push.apple.com“ für denEmpfang von Benachrichtigungenvon APNs.

TCP 5223

Android FCM Herstellen der Verbindung zu„android.apis.google.com“ (Ports5228 und 5229) und„android.googleapis.com“ (Port5230) für den Empfang vonBenachrichtigungen von GCM.

TCP 5228

5229

5230

Geräte mit BlackBerry Dynamics-Apps benötigen Zugriff auf ausgehende Verbindungen über die folgenden Ports:

• bxcheckin.good.com:443• gdmdc.good.com:49152• gdmdc.good.com:443• gdrelay.good.com:15000• gdrelay.good.com:443

Intranetverbindungen

Verbindungen, die von BlackBerry UEM Core eingeleitet werden

Um die Verwaltung und Unterstützung verschiedener Gerätefunktion zu vereinfachen, muss BlackBerry UEMCore in der Lage sein, eine Verbindung zu den Intranetanwendungen Ihres Unternehmens herzustellen. Zu den

 | Installation und Upgrade | 14

Page 15: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Intranetanwendungen gehören u. a. Microsoft Active Directory, ein LDAP-Verzeichnis, Microsoft Exchange oderein SMTP-Server.

In der Dokumentation oder den Supportressourcen der Anwendungen Ihres Unternehmens finden Sie die Ports,auf die BlackBerry UEM zugreifen können muss.

Intranet-Portkonfigurationen für BlackBerry Proxy

Vergewissern Sie sich, dass auf jedem Computer, der BlackBerry Proxy hostet, die folgenden Ports für eingehendeVerbindungen offen und verfügbar sind und nicht von anderen Servern oder Prozessen verwendet werden:

• 17080• 17433

Der Computer, auf dem BlackBerry Proxy gehostet wird, sollte in der dynamischen TCP-Portzuordnung fürausgehende Verbindungen zum BlackBerry Dynamics-NOC mindestens 30.000 Ports aufweisen (wenn DirectConnect konfiguriert wurde, werden diese Ports zu eingehenden Ports).

Wenn Verbindungen von BlackBerry Dynamics-Apps über einen Web-Proxyserver weitergeleitet werden sollen,muss der Proxyserver den HTTP Connect-Befehl unterstützen ohne eine Authentifizierung anzufordern.Die interne Firewall Ihres Unternehmens muss Verbindungen über Port 17533 zulassen. Wenn Sie für eineBlackBerry Proxy-Instanz keinen Web-Proxyserver definieren, müssen die internen und externen Firewalls IhresUnternehmens Verbindungen über Port 17533 zulassen. Weitere Informationen zum Konfigurieren von BlackBerryProxy finden Sie in der Dokumentation zur Konfiguration.

Verbindungen, die von BlackBerry 10-Geräten eingeleitet werden

BlackBerry 10-Geräte können unter Verwendung des bidirektionalen Ports 3101 für ausgehenden Datenverkehrauf die internen Anwendungen Ihres Unternehmens über BlackBerry UEM zugreifen. Beispiele für interneAnwendungen sind z. B. die Messaging-Software Ihres Unternehmens oder Zugriff des geschäftlichen Browsersauf Intranet-Seiten (HTTP/HTTPS).

In der Dokumentation oder den Supportressourcen der Anwendungen Ihres Unternehmens finden Sie zusätzlichePorts, auf die BlackBerry UEM zugreifen können muss.

Zugriff auf interne Daten über Geräte

Bei iOS-, Android- und Windows-Geräten sendet und empfängt BlackBerry UEM Aktivierungs- undVerwaltungsdaten nur über den Port 3101 für ausgehenden Datenverkehr zur BlackBerry Infrastructure und überdie 443-Verbindung zum BlackBerry Dynamics NOC.

Alle anderen Daten, wie Messaging-Daten und Daten von Drittanbieteranwendungen, erfordern eingehendeVerbindungen von den Geräten direkt zur Anwendung. In der Dokumentation oder den Supportressourcen derMessaging-Software und Drittanbieteranwendungen Ihres Unternehmens finden Sie die Ports, die offen seinmüssen oder für die Sie alternative Zugriffsmethoden bereitstellen müssen, wie z. B. VPN.

So wählt BlackBerry UEM Abhörports während der Installation ausBei der ersten Installation von BlackBerry UEM ermittelt die Setupanwendung, ob Abhörports zur Verwendungbereitstehen. Wenn ein Standardport nicht verfügbar ist, weist die Setupanwendung einen Portwert zwischen12000 und 12999 zu. Die Setupanwendung speichert die Portwerte in der BlackBerry UEM-Datenbank.

Bei der Installation einer zusätzlichen Instanz von BlackBerry UEM in der Domäne ruft die Setupanwendung dieAbhörportwerte aus der Datenbank ab und verwendet diese Werte für die aktuelle Installation. Ist ein definierterAbhörport nicht verfügbar, erhalten Sie eine Fehlermeldung, dass Sie die Installation erst dann abschließenkönnen, wenn der Port zur Verwendung bereitsteht.

 | Installation und Upgrade | 15

Page 16: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Die Standardwerte einiger Überwachungsports können sich über mehrere BlackBerry UEM-Versionen hinweggeändert haben. Wenn Sie ein Upgrade von BlackBerry UEM auf eine neue Version durchführen, gelten für denUpgrade-Prozess weiterhin die Werte des Überwachungsports, die bei der ursprünglichen Installation definiertwurden.

Abhörports von BlackBerry UEM

Im Folgenden finden Sie eine Liste der Standardports, die die BlackBerry UEM-Setupanwendung zu verwendenversucht, wenn Sie die erste BlackBerry UEM-Instanz in der Domäne Ihres Unternehmens installieren. Wenn keinStandardport verfügbar ist, weist die Setupanwendung einen Portwert zwischen 12000 und 12999 zu. Da einigeAbhörports auf den Standardport zugreifen müssen, kann diesen kein anderer Portwert zugewiesen werden (sieheHinweise in der Tabelle unten).

Informationen zur Überprüfung der Anzahl an Ports, die zwischen den BlackBerry UEM-Instanzen oder beliebigenzugewiesenen Abhörports mindestens geöffnet sein müssen, finden Sie unter Überprüfen der von der BlackBerryUEM-Setupanwendung zugewiesenen Ports.

Hinweis: BlackBerry UEM verwendet Port 8889 zur Identitätsverwaltung für BlackBerry 10-Geräte und zurBearbeitung von SCEP-Anfragen für BlackBerry Secure Connect Plus. BlackBerry UEM muss Zugriff auf diesenPort haben, um Geräte mit BlackBerry 10 OS-Version 10.3 oder höher unterstützen zu können.

StandardportName in der Datenbank Zweck

1610 mdm.snmp.monitoring.udpport Der BlackBerry UEM Core verwendet diesen Portzur Bereitstellung von SNMP-Überwachungsdaten.

1611 com.rim.p2e.snmp.monitoring.udpport SNMP-Clients können diesen Port zur Abfrage vonÜberwachungsdaten für BlackBerry Secure ConnectPlus verwenden.

1612 com.rim.asp.snmp.monitoring.udpport Dies ist der Standardport, den der BlackBerrySecure Gateway für die SNMP-Überwachungverwendet. Dieser Port kann in derVerwaltungskonsole geändert werden.

1613 com.rim.platform.mdm.zed.snmp.monitoring.udpportDies ist der Standardport, den der BlackBerry CloudConnector für die SNMP-Überwachung verwendet.

1620 mdm.snmp.eventing.ipv4.udpport Der BlackBerry UEM Core verwendet diesen Portzum Senden von SNMP-Benachrichtigungen ineiner IPv4-Umgebung.

3202 ec.gme.common.rcp.internal.port Der aktive BlackBerry Affinity Manager überwachtdiesen Port auf eingehende RCP-Verbindungen desBlackBerry Dispatcher.

3203 ec.gme.common.bipp.bippe.port Der BlackBerry Dispatcher überwacht diesenPort auf eingehende BIPPe-Verbindungen vomBlackBerry MDS Connection Service.

 | Installation und Upgrade | 16

Page 17: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

StandardportName in der Datenbank Zweck

8000

443

ui.port.ssp

ui.port.admin

BlackBerry UEM Self-Service und dieVerwaltungskonsole überwachen diesen Port aufHTTPS-Verbindungen.

Wenn 443 nicht verfügbar ist, versucht dieSetupanwendung den Port 8008 zu verwenden.Wenn der Port 8008 nicht verfügbar ist, weist dieSetupanwendung einen Portwert zwischen 12000und 12999 zu.

8085 ec.gme.affinityManager.notification.port Der aktive BlackBerry Affinity Manager überwachtdiesen Port auf REST-Benachrichtigungen.

8087 com.rim.asp.proxy.listenPort Die primären BlackBerry UEM-Komponentenund alle BlackBerry Connectivity Node-Instanzensenden BlackBerry Secure Gateway-Datenverkehran diesen Port.

8091 tomcat.bwcn.https.port Der BlackBerry Work Connect Notification Serviceüberwacht diesen sicheren SSL-Port.

8095 tomcat.public.https.port Dieser Port ist für die sichere REST-Kommunikationzwischen externen Systemen und BlackBerry UEM-Plugins reserviert.

8100 ui.port.healthcheck Der BlackBerry UEM Core überprüft über diesenPort den Status der UEM-Verwaltungskonsole.

8102 com.rim.p2e.monitoringservice.listenerPort Der BlackBerry UEM Core überprüft über diesenPort den Status von BlackBerry Secure ConnectPlus.

8103 com.rim.asp.monitoringservice.listenPort Der BlackBerry UEM Core ruft über diesen Portden Status von BlackBerry Secure Gateway ab. DerStatus wird in der Verwaltungskonsole angezeigt.

8182 bcs.mgmt.port Der BlackBerry UEM Core ruft über diesen Port denStatus von BlackBerry Collaboration Service ab.

8448 ui.port.internal-api Der BlackBerry UEM Core und dieVerwaltungskonsole sowie der BlackBerry UEMSelf-Service verwenden diesen Port für die interneKommunikation.

8543

8881 tomcat.bdmi.certicom.https.port Der BlackBerry UEM Core empfängt über diesenPort Verwaltungsanfragen für BlackBerry 10-Geräte. Die Verbindung verwendet die gegenseitigeAuthentifizierung mit ECC-Zertifikaten.

 | Installation und Upgrade | 17

Page 18: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

StandardportName in der Datenbank Zweck

8882 tomcat.enrol.http.port Der BlackBerry UEM Core empfängt über diesenPort Anmeldungsanfragen für BlackBerry 10-Geräte.

8883 tomcat.enrol.https.port Der BlackBerry UEM Core empfängt über diesenPort Anmeldungsanfragen für iOS-, Android- undWindows Phone-Geräte.

8884 tomcat.bdmi.bouncycastle.https.port Der BlackBerry UEM Core empfängt über diesenPort Verwaltungsanfragen für iOS-, Android- undWindows Phone-Geräte. Die Verbindung verwendetdie gegenseitige Authentifizierung mit RSA-Zertifikaten.

8885 tomcat.applemdm.https.port Der BlackBerry UEM Core verwendet diesenzusätzlichen Port zum Empfangen vonVerwaltungsanfragen für iOS-Geräte. DieVerbindung verwendet die gegenseitigeAuthentifizierung mit RSA-Zertifikaten.

8887 tomcat.ipc.https.port Der BlackBerry UEM Core und dieVerwaltungskonsole verwenden diesen Port fürauthentifizierte Verbindungen zur Überprüfung desStatus von BlackBerry UEM-Instanzen.

8889 tomcat.scep.https.port Der BlackBerry UEM Core verwendet diesen Portfür die Identitätsverwaltung von BlackBerry 10-Geräten und zur Verarbeitung von SCEP-Anfragenfür BlackBerry Secure Connect Plus (der BlackBerryUEM Core fungiert hierbei als Zertifizierungsstelle).

Hinweis: BlackBerry UEM muss Zugriff auf denPort 8889 haben, um Geräte mit BlackBerry 10 OS-Version 10.3 oder höher unterstützen zu können.

8890 tomcat.e2c.https.port Wenn BlackBerry Secure Connect Plus und derBlackBerry Gatekeeping Service als Bestandteil vonBlackBerry Connectivity Node remote installiertwurden, rufen diese Komponenten über diesen PortKonfigurations- und Autorisierungsdaten sowieZertifikate ab. Der BlackBerry Gatekeeping Serviceverwendet diesen Port außerdem zu Gatekeeping-Zwecken.

8891 tomcat.i2c.https.port Bestimmte BlackBerry Infrastructure-Dienstenutzen diesen gegenseitig authentifizierten Portzum Herstellen der Verbindung mit BlackBerryUEM.

 | Installation und Upgrade | 18

Page 19: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

StandardportName in der Datenbank Zweck

8892 tomcat.e2c.local.https.port Wenn BlackBerry Secure Connect Plus und derBlackBerry Gatekeeping Service zusammen mit denprimären BlackBerry UEM-Komponenten installiertwurden, verwenden sie diesen Port zum Abrufenvon Konfigurations- und Autorisierungsdatensowie von Zertifikaten. Der BlackBerry GatekeepingService verwendet diesen Port außerdem zuGatekeeping-Zwecken.

8893 tomcat.bb2fa.local.http.port Dieser Port unterstützt Verbindungen zumBlackBerry UEM Core über die BlackBerry 2FA-Appauf BlackBerry 10-Geräten (10.3.2 oder älter).

8894 tomcat.core.health.check.http.port  Der Zustand von BlackBerry UEM Core kann überdiesen Port erfasst werden. Diese Funktionalität istnur für Bereitstellungen mit BlackBerry UEM Cloudverfügbar.

8895 tomcat.i2c.basic.https.port BlackBerry UEM Core verwendet diesen Port zumEmpfangen von Anfragen von externen Dienstenwie BEMS, BlackBerry Connect und BlackBerryWorkspaces. 

8896 tomcat.dynamics.apps.https.port  BlackBerry UEM überwacht diesen Port auf REST-Anforderungen von BlackBerry Dynamics-Apps.Der Port verwendet die GDAuthToken-basierteAuthentifizierung.

8897 tomcat.bdmi.wp8.https.port BlackBerry UEM überwacht diesen Port, wenn Sieein Upgrade auf BlackBerry UEM durchführen, umdie Kommunikation mit Windows Phone 8-Gerätenzu ermöglichen. Weitere Informationen finden Sieunter support.blackberry.com im Artikel KB48098.

8900 winservice.bgs.https.port Der BlackBerry Gatekeeping Service überwachtdiesen sicheren SSL-Port.

10080 ec.gme.mdscs.web.server.listenport Der BlackBerry MDS Connection Service überwachtdiesen HTTP-Port auf Enterprise-Push-Daten.

10443 ec.gme.mdscs.web.server.listensslport Der BlackBerry MDS Connection Service überwachtdiesen HTTPS-Port auf Enterprise-Push-Daten.Dieser Port wird verwendet, wenn Sie die Push-Verschlüsselung aktivieren.

11001 com.rim.p2e.endpoint.listenerPort BlackBerry Secure Connect Plus verwendet diesenPort zum Überwachen von Signalanforderungen,die von der BlackBerry Infrastructure eingehen.

 | Installation und Upgrade | 19

Page 20: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

StandardportName in der Datenbank Zweck

17080 good.proxy.appservers.http.listening.port BlackBerry Proxy überwacht diesen Port aufVerbindungen von Anwendungsservern.

Hinweis: Der Standardport muss verwendetwerden. Die Setupanwendung weist keinenalternativen Port zu, wenn der Standardport nichtverfügbar ist.

17317 good.control.container.management.listening.portBlackBerry UEM überwacht diesen Port auf Datenfür die BlackBerry Dynamics-Containerverwaltung.

Hinweis: Der Standardport muss verwendetwerden. Die Setupanwendung weist keinenalternativen Port zu, wenn der Standardport nichtverfügbar ist.

17433 good.proxy.appservers.ssl.listening.port BlackBerry Proxy überwacht diesen Port auf SSL-Verbindungen von Anwendungsservern.

Hinweis: Der Standardport muss verwendetwerden. Die Setupanwendung weist keinenalternativen Port zu, wenn der Standardport nichtverfügbar ist.

17533 good.proxy.container.ssl.listening.port BlackBerry Proxy überwacht diesen Port auf SSL-Verbindungen.

Hinweis: Der Standardport muss verwendetwerden. Die Setupanwendung weist keinenalternativen Port zu, wenn der Standardport nichtverfügbar ist.

18084 tomcat.bws.port Anwendungen können über diesen Port Daten andie BlackBerry Web Services senden.

38082 com.rim.platform.mdm.core.proxy.adam.endpoint.portDer BlackBerry UEM Core überwacht diesenPort für die Weiterleitung von E-Mail-Benachrichtigungsverkehr über die BlackBerryInfrastructure an APNs für iOS-Geräte.

38083 com.rim.platform.mdm.core.proxy.direct.endpoint.portDer BlackBerry UEM Core verwendet diesenPort zum Empfangen von Migrationsanfragenbeim Verschieben von Geräten von BES10 nachBlackBerry UEM.

38086 com.rim.platform.mdm.core.proxy.apns.endpoint.portDer TCP-Proxy-Server Ihres Unternehmens oderder BlackBerry Router überwachen diesen Port aufDaten, die von BlackBerry UEM an APNs gesendetwerden.

 | Installation und Upgrade | 20

Page 21: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

StandardportName in der Datenbank Zweck

38087 com.rim.platform.mdm.core.proxy.cirr.endpoint.portDer BlackBerry UEM Core überwacht diesenPort für die Weiterleitung von Datenverkehr fürBlackBerry Enterprise Identity über die BlackBerryInfrastructure.

Mindestanzahl der offenen Ports zwischen BlackBerry UEM-Instanzen

Wenn die Domäne Ihres Unternehmens mehr als eine BlackBerry UEM-Instanz aufweist, müssen die folgendenVoraussetzungen erfüllt sein:

• Der aktive BlackBerry Affinity Manager muss eine Verbindung zu jeder BlackBerry Dispatcher-Instanz in derDomäne herstellen und deren Zustand abrufen können. Dafür müssen die Ports 139 und 445 zwischen denjeweiligen BlackBerry UEM-Instanzen geöffnet sein.

• Wenn Sie die Komponenten für die Gerätekonnektivität (den BlackBerry Connectivity Node) auf einemseparaten Computer installieren, muss die Firewall Ihres Unternehmens Verbindungen von diesem Computerüber Port 443 und über die BlackBerry Infrastructure (<region>.bbsecure.com) zulassen, damit BlackBerryConnectivity Node aktiviert werden kann. Alle anderen Verbindungen, die vom BlackBerry Connectivity Nodeausgehen, verwenden Port 3101 über die BlackBerry Infrastructure (<region>.bbsecure.com).

• Wenn Sie Daten von einer BlackBerry UEM-Instanz zu einer anderen migrieren, müssen folgende Portszwischen den Quell- und Zielservern offen sein: 8887 (TCP) und 35844 (TCP) für BlackBerry UEM und diestatischen Ports 1433 (TCP) und 1434 (UDP) für Microsoft SQL Server.

• Die folgenden Abhörports müssen zwischen den jeweiligen Instanzen geöffnet sein. Die Standardportwertewerden aufgeführt. Nach der Installation der ersten Instanz können Sie die von der Setupanwendungdefinierten Werte der Überwachungsports überprüfen. Anweisungen finden Sie unter Überprüfen der von derBlackBerry UEM-Setupanwendung zugewiesenen Ports.

StandardportName in der Datenbank Zweck

3202 ec.gme.common.rcp.internal.port Der aktive BlackBerry Affinity Manager überwachtdiesen Port auf eingehende RCP-Verbindungen desBlackBerry Dispatcher.

8000

443

ui.port.ssp

ui.port.admin

BlackBerry UEM Self-Service und dieVerwaltungskonsole überwachen diesen Port aufHTTPS-Verbindungen.

Wenn 443 nicht verfügbar ist, versucht dieSetupanwendung den Port 8008 zu verwenden.Wenn der Port 8008 nicht verfügbar ist, weist dieSetupanwendung einen Portwert zwischen 12000und 12999 zu.

8085 ec.gme.affinityManager.notification.port Der aktive BlackBerry Affinity Manager überwachtdiesen Port auf REST-Benachrichtigungen.

8448 ui.port.internal-api Der BlackBerry UEM Core, die Verwaltungskonsoleund BlackBerry UEM Self-Service verwenden diesenPort für die interne Kommunikation.

 | Installation und Upgrade | 21

Page 22: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

StandardportName in der Datenbank Zweck

8887 tomcat.ipc.https.port BlackBerry UEM verwendet diesen Port fürauthentifizierte Verbindungen zur Überprüfung desStatus von BlackBerry UEM-Instanzen.

8896 tomcat.dynamics.apps.https.port BlackBerry UEM überwacht diesen Port auf REST-Anforderungen von BlackBerry Dynamics-Apps.Der Port verwendet die GDAuthToken-basierteAuthentifizierung.

17080 good.proxy.appservers.http.listening.port BlackBerry Proxy überwacht diesen Port aufVerbindungen von Anwendungsservern.

Hinweis: Der Standardportwert muss verwendetwerden. Die Setupanwendung weit keinenalternativen Portwert zu, wenn der Standardportnicht verfügbar ist.

17317 good.control.container.management.listening.portBlackBerry Control überwacht diesen Portauf Daten für die BlackBerry Dynamics-Containerverwaltung.

Hinweis: Der Standardportwert muss verwendetwerden. Die Setupanwendung weit keinenalternativen Portwert zu, wenn der Standardportnicht verfügbar ist.

17433 good.proxy.appservers.ssl.listening.port BlackBerry Proxy überwacht diesen Port auf SSL-Verbindungen von Anwendungsservern.

Hinweis: Der Standardportwert muss verwendetwerden. Die Setupanwendung weit keinenalternativen Portwert zu, wenn der Standardportnicht verfügbar ist.

17533 good.proxy.container.ssl.listening.port BlackBerry Proxy überwacht diesen Port auf SSL-Verbindungen.

Hinweis: Der Standardportwert muss verwendetwerden. Die Setupanwendung weit keinenalternativen Portwert zu, wenn der Standardportnicht verfügbar ist.

Überprüfen der von der BlackBerry UEM-Setupanwendung zugewiesenen Ports

Wenn Sie die erste Instanz von BlackBerry UEM installieren, weist die Setupanwendung die Abhörports zu undspeichert sie in der BlackBerry UEM-Datenbank. Sie können das folgende Skript für die BlackBerry UEM-Datenbankausführen, um die Anzahl der Ports, die zwischen der jeweiligen BlackBerry UEM-Instanz mindestens geöffnetsein müssen, zu überprüfen.

Der Abschnitt „WHERE name in“ des Skripts kann durch Hinzufügen des Datenbanknamens des Ports so geändertwerden, dass der Portwert für jeden Überwachungsport abgerufen wird. Unter Abhörports von BlackBerry UEMfinden Sie den Datenbanknamen, der dem jeweiligen Überwachungsport zugewiesen ist.

 | Installation und Upgrade | 22

Page 23: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

SELECT vgcs.name, vgcs.value FROM v_global_cfg_setting vgcs WHERE name in ('ec.gme.common.rcp.internal.port', 'ui.port.ssp', 'ui.port.admin', 'ec.gme.affinityManager.notification.port', 'tomcat.udui.http.port', 'tomcat.dynamics.apps.https.port', 'ui.port.internal-api', 'tomcat.ipc.https.port', 'good.proxy.appservers.http.listening.port','good.control.container.management.listening.port', 'good.proxy.appservers.ssl.listening.port', 'good.proxy.container.ssl.listening.port') ORDER BY name;

Aufgaben vor der Installation und dem UpgradeFühren Sie vor der Installation oder dem Upgrade auf BlackBerry UEM ggf. die folgenden Aufgaben aus.

Aufgabe Installieren vonBlackBerry UEM

Upgrade auf BlackBerryUEM

Herunterladen der BlackBerry UEM-Software von derWebseite für BlackBerry UEM- und BES-Downloads

Ja Ja

Konfigurieren der Berechtigungen für das Dienstkonto Ja Ja

Konfigurieren von Verbindungen für die BlackBerryUEM-Datenbank

Ja Ja

Erstellen einer Sicherungskopie der Datenbanken Nein Optional

Erstellen oder Aktualisieren einer BlackBerry UEM-Datenbank mit CreateDB

Optional Optional

Durchführen eines Testupgrades der BlackBerry UEM-und BlackBerry Control-Datenbank

Nein Optional

BlackBerry UEM Readiness Tool Optional Optional

Konfigurieren von hoher Verfügbarkeit für Datenbank Optional Optional

Vergewissern Sie sich, dass Ihre unbefristetenLizenzen unterstützt werden. Weitere Informationenfinden Sie in der Lizenzierungsdokumentation oderunter support.blackberry.com im Artikel KB36537.

Ja Ja

 | Installation und Upgrade | 23

Page 24: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Konfigurieren der Berechtigungen für das DienstkontoEin Dienstkonto ist ein Windows-Konto, das die Dienste für BlackBerry UEM ausführt. Das Dienstkonto muss einMitglied der lokalen Administratorengruppe mit Standardrichtlinieneinstellungen auf dem Computer sein, auf demSie BlackBerry UEM installieren, und über die Berechtigung „Als Dienst anmelden“ verfügen. Des Weiteren mussdas Dienstkonto berechtigt sein, auf den Microsoft SQL Server zuzugreifen. 

Wenn es in Ihrer Unternehmensumgebung eine weitere EMM-Lösung von BlackBerry gibt, können Siedasselbe Dienstkonto zum Installieren von BlackBerry UEM verwenden. Ansonsten erstellen Sie in IhremUnternehmensverzeichnis oder einem lokalen Windows-Konto auf dem Computer, auf dem Sie BlackBerry UEMinstallieren möchten, ein Dienstkonto. 

Hinweis: Wenn Sie die Microsoft SQL Server-Authentifizierung verwenden, um sich mit der BlackBerry UEM-Datenbank zu verbinden, werden die BlackBerry UEM-Dienste über das lokale Systemkonto ausgeführt. 

1. Klicken Sie in der Taskleiste auf Start > Administrative Extras > Computerverwaltung.2. Erweitern Sie im linken Fensterbereich den Abschnitt Lokale Benutzer und Gruppen. 3. Navigieren Sie zum Ordner Gruppen. 4. Doppelklicken Sie im rechten Fensterbereich auf Administratoren.5. Klicken Sie auf Hinzufügen.6. Geben Sie in das Feld Zum Auswählen den Objektnamen eingeben den Namen des Dienstkontos ein (z. B.

BESAdmin).7. Klicken Sie auf OK.8. Klicken Sie auf Anwenden.9. Klicken Sie auf OK.10.Klicken Sie in der Taskleiste auf Start > Administrative Extras > Lokale Sicherheitsrichtlinie.11.Erweitern Sie im linken Fensterbereich den Bereich Lokale Richtlinien.12.Klicken Sie auf Zuweisung von Benutzerrechten.13.Konfigurieren Sie für das Dienstkonto die Berechtigung Als Dienst anmelden.

Konfigurieren von Verbindungen für die BlackBerry UEM-DatenbankDie BlackBerry UEM-Datenbank wird mit der Setupanwendung von BlackBerry UEM oder durch Ausführen vonCreateDB im Eingabeaufforderungsfenster erstellt. BlackBerry UEM kann über Windows-Authentifizierung oderMicrosoft SQL Server-Authentifizierung eine Verbindung mit der BlackBerry UEM-Datenbank aufbauen.

Sie können über eines der folgenden Konten eine Verbindung mit der BlackBerry UEM-Datenbank aufbauen:

• Dienstkonto, mit dem Sie den Installationsprozess abschließen• Windows-Administratorkonto mit Berechtigungen zum Erstellen der Datenbankrolle (create_db role)• Microsoft SQL Server-Konto, das Sie während des Installationsprozesses angeben

Festlegen von Datenbankberechtigungen zum Erstellen der BlackBerry UEM-Datenbank

Abhängig von der von Ihnen ausgewählten Datenbankoption und dem Authentifizierungstyp müssen Sie unterUmständen einem der folgenden Konten Berechtigungen zum Erstellen von Datenbanken zuweisen:

• Dienstkonto, mit dem Sie den Installationsprozess abschließen• Microsoft SQL Server-Konto, das Sie während des Installationsprozesses angeben

 | Installation und Upgrade | 24

Page 25: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Datenbankoption Datenbankberechtigung

Installieren von Microsoft SQLServer Express während derInstallation von BlackBerry UEM

Wenn Sie die Windows-Authentifizierung wählen, weist dieSetupanwendung dem Dienstkonto automatisch die erforderlichenDatenbankberechtigungen zu.

Verwenden eines vorhandenenMicrosoft SQL Server in IhrerUnternehmensumgebung

Sie müssen das Dienstkonto oder das Microsoft SQL Server-Konto derServerrolle „dbcreator“ hinzufügen.

Überprüfen der Datenbankberechtigungen für ein Upgrade der BlackBerry UEM-Datenbank

BlackBerry UEM stellt anhand der Anmeldeinformationen, die Sie bei der Installation angegeben haben(BlackBerry UEM-Authentifizierung oder Windows-Authentifizierung) eine Verbindung zur Microsoft SQL Server-Datenbank auf dem Datenbankserver her. Wenn Sie die Setupanwendung für ein Upgrade von BlackBerry UEMverwenden möchten, benötigt das Dienstkonto oder das Microsoft SQL Server-Konto Berechtigungen auf demDatenbankserver.

Sie können Datenbankberechtigungen mithilfe von Microsoft SQL Server-Rollen konfigurieren. Sie müssenüberprüfen, ob das Dienstkonto bzw. das Microsoft SQL Server-Konto Mitglied der Serverrolle „dbcreator“ ist.

Das Microsoft SQL Server-Konto muss DBO als Standardschema aufweisen. Weitere Informationen finden Sieunter http://support.blackberry.com/kb in Artikel 39316.

Konfigurieren von Datenbankberechtigungen mithilfe von Microsoft SQL Server-Rollen

Die Setupanwendung erfordert, dass das Dienstkonto oder das Microsoft SQL Server-Konto, das währenddes Installationsvorgangs oder des Upgrade-Prozesses verwendet wird, auf dem Datenbankserver überBerechtigungen zum Erstellen oder zum Ausführen eines Upgrades der BlackBerry UEM-Datenbank verfügt.Nachdem die Installation oder der Upgrade-Prozess abgeschlossen ist, können Sie die Datenbankberechtigungenfür das Dienstkonto oder das Microsoft SQL Server-Konto in die minimale Berechtigung ändern, die für dieAusführung von BlackBerry UEM erforderlich ist.

Wenn Sie die Datenbankberechtigungen ändern, können Sie mit den Sicherheitsfunktionen von Microsoft SQLServer die Vorgänge minimieren, die das Dienstkonto oder das Microsoft SQL Server-Konto in der BlackBerryUEM-Datenbank ausführen kann. Folgende Microsoft SQL Server-Rollen werden von der und BlackBerry UEMbenötigt:

Datenbankrolle Beschreibung

db_owner Die Setupanwendung oder CreateDB fügt das Konto, das Sie zumErstellen der BlackBerry UEM-Datenbank verwenden, automatisch zudieser Rolle hinzu.

Die Rolle enthält die minimalen Berechtigungen, die die Setupanwendungoder CreateDB benötigt, um ein Upgrade der BlackBerry UEM-Datenbankauszuführen.

Konfigurieren von minimalen Datenbankberechtigungen für das Dienstkonto oder das Microsoft SQL Server-Konto

Sie können minimale Datenbankberechtigungen für das Dienstkonto oder das Microsoft SQL Server-Kontokonfigurieren, das BlackBerry UEM zum Herstellen einer Verbindung mit der BlackBerry UEM-Datenbankverwendet.

 | Installation und Upgrade | 25

Page 26: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Bevor Sie beginnen: Fügen Sie der Datenbankrolle „db_owner“ für die BlackBerry UEM-Datenbank ein anderesWindows-Konto oder Microsoft SQL Server-Konto hinzu.

1. Öffnen Sie den Microsoft SQL Server Management Studio.2. Erweitern Sie Microsoft SQL Server > Sicherheit > Anmeldungen.3. Klicken Sie mit der rechten Maustaste auf das Dienstkonto oder das Microsoft SQL Server-Konto. Klicken Sie

auf Eigenschaften.4. Klicken Sie auf Benutzerzuordnung. Wählen Sie die BlackBerry UEM-Datenbank aus.5. Wählen Sie im Bereich Dieser Anmeldung zugeordnete Benutzer bes aus.6. Aktivieren Sie im Abschnitt Mitgliedschaft in Datenbankrollen das Kontrollkästchen rim_db_bes_server.7. Entfernen Sie alle Rollenmitgliedschaften der Datenbank außer „rim_db_bes_server“ und „public“.8. Klicken Sie auf OK.

Erstellen einer Sicherungskopie der DatenbankenDie Setupanwendung erstellt im Rahmen des Upgrades automatisch eine Sicherungskopie von der Datenbank.

Sie können auch das in Microsoft SQL Server enthaltene Backuptool verwenden, um die BlackBerry UEM- undBlackBerry Control-Datenbanken zu sichern. Weitere Informationen finden Sie in der Microsoft-Dokumentation fürMicrosoft SQL Server.

Erstellen oder Aktualisieren einer BlackBerry UEM-Datenbank mit CreateDBHinweis: Sie können kein Upgrade der BES10-Datenbank auf eine BlackBerry UEM-Datenbank durchführen.

Wenn die Sicherheitsrichtlinien Ihres Unternehmens es nicht zulassen, dass Anwendungen über Rechte zumErstellen oder Aktualisieren von Datenbanken verfügen, können Sie CreateDB auf dem Datenbankserverausführen, um die BlackBerry UEM-Datenbank zu erstellen oder auf eine BlackBerry UEM-Datenbank zuaktualisieren, statt die Setupanwendung zu verwenden. Nachdem Sie die BlackBerry UEM-Datenbank mitCreateDB erstellt oder aktualisiert haben, können Sie die Setupanwendung mithilfe eines Dienstkontos mitminimalen Berechtigungen auf dem Datenbankserver ausführen.

Eine BlackBerry UEM-Datenbank mit CreateDB erstellen

Bevor Sie beginnen: Vergewissern Sie sich, dass Sie auf dem Datenbankserver die richtigen Berechtigungenkonfiguriert haben.

Hinweis: Wenn Sie CreateDB nicht auf dem Datenbankserver ausführen möchten, müssen Sie es auf einemComputer ausführen, auf dem BlackBerry UEM installiert ist. Der Computer muss in der Lage sein, eineVerbindung zu dem Computer herzustellen, der den Datenbankserver hostet, der erstellt werden soll oder auf demdas Upgrade der BlackBerry UEM-Datenbank durchgeführt werden soll.

1. Wenn Sie zum Erstellen der Windows-Datenbank ein BlackBerry UEM-Konto verwenden, müssen Sie sich beimComputer mit einem Windows-Konto anmelden, das über Datenbankerstellerrechte verfügt.

2. Kopieren Sie die BlackBerry UEM-Installationsdateien auf den Computer, und extrahieren Sie den Inhalt in einenOrdner.Kopieren Sie keine verwendeten Installationsdateien von einem anderen Computer. Sie müssen dieInstallationsdateien auf jedem Computer erneut extrahieren.

3. Navigieren Sie zu <extrahierter_Ordner>\tools\ext.4. Doppelklicken Sie auf die Datei jre.exe.5. Klicken Sie auf dem Java-Einrichtungsbildschirm auf Installieren.6. Klicken Sie auf Schließen.7. Navigieren Sie zu <extrahierter_Ordner>\tools\ext\UnlimitedJCEPolicyJDK8.

 | Installation und Upgrade | 26

Page 27: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

8. Kopieren Sie alle Dateien aus dem Ordner UnlimitedJCEPolicyJDK8.9. Navigieren Sie zu <Java-Installallationsverzeichnis>\lib\security.10.Kopieren Sie die Dateien aus dem Ordner UnlimitedJCEPolicyJDK8 in den Ordner security.11.Navigieren Sie zu <extrahierter_Ordner>\db.12.Öffnen Sie die Datei CreateDB.properties in einem Texteditor.13.Ändern Sie die Datei, sodass sie Informationen enthält, die sich speziell auf die Umgebung Ihres Unternehmens

beziehen.Weitere Informationen zu den Inhalten der Datei „createDB. properties“ finden Sie unter Datei„createDB.properties“.

14.Speichern und schließen Sie die Datei.15.Öffnen Sie ein Eingabeaufforderungsfenster.16.Ändern Sie das Verzeichnis in <extrahierter_Ordner>\db.17.Geben Sie einen der folgenden Befehle zum Erstellen bzw. zum Durchführen des Upgrades der BlackBerry

UEM-Datenbank ein:

Datenbankkonfiguration Schritte

Eine BlackBerry UEM-Datenbankerstellen

Geben Sie CreateDB.bat install CreateDB.properties ein.Drücken Sie die Eingabetaste.

Upgrade auf eine BlackBerryUEM-Datenbank vornehmen

Geben Sie CreateDB.bat upgrade CreateDB.properties ein.Drücken Sie die Eingabetaste.

Wenn Sie fertig sind: Löschen Sie die Datei „CreateDB.properties“, nachdem Sie die BlackBerry UEM-Datenbankerstellt oder aktualisiert haben.

Datei „createDB.properties“

Die folgenden Eigenschaften beziehen sich auf die Datei createDB.properties, die Konfigurationsinformationen fürCreateDB enthält.

Eigenschaft Beschreibung

Datenbanktyp (BlackBerry UEM) Diese Eigenschaft gibt den Typ der Datenbank für BlackBerry UEMan.

Standardmäßig lautet die Eigenschaft des Datenbanktyps„configuration.database.ng.type=SQL_SERVER“.

Sie sollten diese Eigenschaft nicht ändern, da es sich um eineStandardeinstellung handelt.

Name des Datenbankservers(BlackBerry UEM)

Diese Eigenschaft gibt den Namen des Datenbankservers an, derdie Datenbank hostet, die zum Erstellen von oder für das Upgradeauf BlackBerry UEM verwendet wird.

Standardmäßig lautet die Eigenschaft des Namens desDatenbankservers „configuration.database.ng.server=localhost“.

 | Installation und Upgrade | 27

Page 28: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Eigenschaft Beschreibung

Name der Datenbankinstanz(BlackBerry UEM)

Diese Eigenschaft gibt den Namen der Datenbankinstanz an, umBlackBerry UEM zu erstellen oder zu aktualisieren.

Wenn Sie einen Microsoft SQL Server-Instanznamen verwenden, lautet die Eigenschaftdes Namens der Datenbankinstanz standardmäßig„configuration.database.ng.instance=Microsoft_SQL_Server_instancename“.

Hinweis: Der standardmäßige Microsoft SQL Server-Instanznamein der Datei „CreateDB.properties“ lautet UEM.

Wenn Sie einen anderen Microsoft SQL Server-Instanznamen alsUEM verwenden, konfigurieren Sie die Eigenschaft des Namens derDatenbankinstanz, um UEM in den Instanznamen Ihres MicrosoftSQL-Servers zu ändern.

Wenn Sie keine benannte Instanz von Microsoft SQLServer verwenden, stellen Sie sicher, dass der Wert fürMicrosoft_SQL_Server_instance name gelöscht wird.

Datenbankport (BlackBerry UEM) Diese Eigenschaft gibt den Port an, den der Datenbankserververwendet.

Wenn Sie eine dynamische Portkonfiguration verwenden, stellen Siesicher, dass keine Ports für diese Eigenschaft aufgeführt sind.

Standardmäßig verwendet die Eigenschaft des Datenbank-Portseine dynamische Portkonfiguration, und Sie brauchen dieseEigenschaft nicht zu konfigurieren.

Wenn Sie eine statische Portkonfigurationverwenden, konfigurieren Sie Ihren Datenbankport als„configuration.database.ng.port=static_port_number“.

Hinweis: Wenn Sie einen statischen Port angeben, lassen Sie dieEigenschaft des Namens der Datenbankinstanz leer.

Datenbankname (BlackBerry UEM) Diese Eigenschaft gibt den Namen des Microsoft SQL Server fürBlackBerry UEM an.

Standardmäßig lautet die Eigenschaft des Namens desDatenbankservers „configuration.database.ng.server=UEM“.

 | Installation und Upgrade | 28

Page 29: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Eigenschaft Beschreibung

Authentifizierungstyp (BlackBerry UEM) Diese Eigenschaft legt den Authentifizierungstyp wie folgt fest:

• Windows-Authentifizierung – Standardmäßig konfiguriert alsINTEGRATED in dieser Eigenschaften-Datei

• Microsoft SQL Server-Authentifizierung – Kann in dieserEigenschaften-Datei als USER konfiguriert werden

Wenn Sie die Windows-Authentifizierung verwenden,ist Ihr Authentifizierungstyp standardmäßig„configuration.database.ng.authenticationtype=INTEGRATED“.

Hinweis: Wenn Sie Windows-Authentifizierung verwenden,müssen Sie keinen Benutzer und kein Kennwort in der Datei„createdb.properties“ konfigurieren.

Wenn Sie die Microsoft SQL Server-Authentifizierungverwenden, konfigurieren Sie Ihren Authentifizierungstyp als„configuration.database.ng.authenticationtype=USER“.

Benutzername und Kennwort –Microsoft SQL Server-Authentifizierung(USER) (BlackBerry UEM)

Bei Verwendung der Microsoft SQL Server-Datenbankauthentifizierung gibt diese Eigenschaft denBenutzernamen und das Kennwort des Datenbankkontos an, dasDatenbankerstellerrechte hat.

Standardmäßig lautet die Benutzernameneigenschaft, die Sie fürdie Microsoft SQL Server-Authentifizierung (USER) konfigurieren,„configuration.database.ng.user=user_name“.

Standardmäßig lautet die Kennworteigenschaft, die Sie für dieMicrosoft SQL Server-Authentifizierung (USER) konfigurieren,„configuration.database.ng.password=password“.

Durchführen eines Testupgrades der BlackBerry UEM- und BlackBerry Control-DatenbankSie können ein Testupgrade der BlackBerry UEM- und BlackBerry Control-Datenbank durchführen, um möglicheProbleme während des Datenbank-Upgrades zu identifizieren und zu beheben, ohne dass sich diese auf IhreProduktionsumgebung auswirken. Sie können auch herausfinden, wie lange es dauert, die BlackBerry UEM- undBlackBerry Control-Datenbank zu aktualisieren.

Um ein Testupgrade der BlackBerry UEM- und BlackBerry Control-Datenbanken durchzuführen, führen Sie diefolgenden Schritte aus:

1. Sie erstellen eine Sicherungskopie der BlackBerry UEM-Datenbank.2. Sie erstellen eine Sicherungskopie der BlackBerry Control-Datenbank.3. Sie stellen die gesicherten Versionen der BlackBerry UEM- und BlackBerry Control-Datenbank auf einem

Datenbankserver wieder her, der nicht die BlackBerry UEM- und BlackBerry Control-Datenbank hostet.4. Sie führen Createdb in einem Eingabeaufforderungsfenster aus.

Sie führen ein Testupgrade der BlackBerry UEM- und BlackBerry Control-Datenbank durch.

Diese Aufgabe sollte von einem Datenbankadministrator mit den entsprechenden Berechtigungen zum Sichern,Wiederherstellen und Aktualisieren der BlackBerry UEM- und BlackBerry Control-Datenbank durchgeführt werden.

Hinweis: Wenn Sie CreateDB nicht auf dem Datenbankserver ausführen möchten, müssen Sie es auf einemComputer ausführen, auf dem BlackBerry UEM installiert ist. Der Computer muss in der Lage sein, eine

 | Installation und Upgrade | 29

Page 30: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Verbindung zu dem Computer herzustellen, der den Datenbankserver hostet, auf dem Sie ein Testupgrade derBlackBerry UEM- und BlackBerry Control-Datenbank ausführen möchten.

Bevor Sie beginnen: Stellen Sie sicher, dass Sie die korrekten Berechtigungen auf dem Datenbankserverkonfiguriert haben, auf dem Sie ein Testupgrade der BlackBerry UEM- und BlackBerry Control-Datenbankausführen möchten.

1. Melden Sie sich bei dem Computer an, der den Datenbankserver für die BlackBerry UEM- und BlackBerryControl-Datenbank hostet.

2. Sie erstellen eine Sicherungskopie der BlackBerry UEM-Datenbank.3. Sie erstellen eine Sicherungskopie der BlackBerry Control-Datenbank.4. Melden Sie sich bei einem Computer an, der einen Datenbankserver hostet, auf dem Sie ein Testupgrade der

BlackBerry UEM-Datenbank ausführen möchten.5. Stellen Sie die gesicherte Version der BlackBerry UEM- und BlackBerry Control-Datenbank wieder her.6. Kopieren Sie die Installationsdatei für den BlackBerry UEM auf den Computer.

Kopieren Sie keine verwendeten Installationsdateien von einem anderen Computer. Sie müssen dieInstallationsdateien auf jedem Computer erneut extrahieren.

7. Extrahieren Sie den Inhalt in einen Ordner auf dem Computer.8. Navigieren Sie zu <extrahierter_Ordner>\tools\ext\UnlimitedJCEPolicyJDK8.9. Kopieren Sie alle Dateien aus dem Ordner UnlimitedJCEPPolicyJDK8.10.Navigieren Sie zu <Java-Installallationsverzeichnis>\lib\security.11.Fügen Sie alle Dateien, die Sie aus dem Ordner UnlimitedJCEPPolicyJDK8 kopiert haben, in den Ordner

security ein.12.Navigieren Sie zu <extrahierter_Ordner>\db.13.Öffnen Sie die Datei CreateDB.properties in einem Texteditor.14.Ändern Sie die Datei, sodass sie Informationen enthält, die sich speziell auf die Umgebung Ihres Unternehmens

beziehen.Weitere Informationen zu den Inhalten der Datei „createDB. properties“ finden Sie unter Datei„createDB.properties“.

15.Speichern und schließen Sie die Datei.16.Öffnen Sie ein Eingabeaufforderungsfenster.17.Ändern Sie das Verzeichnis in <extrahierter_Ordner>\db.18.Geben Sie CreateDB.bat upgrade CreateDB.properties ein, und drücken Sie die Eingabetaste.

BlackBerry UEM Readiness ToolMit dem BlackBerry UEM Readiness Tool können Sie die Systemanforderungen überprüfen, bevor Sie dieSetupanwendung von BlackBerry UEM ausführen. Das BlackBerry UEM Readiness Tool ist Teil der BlackBerryUEM-Software. Sie können das Tool auch von myAccount herunterladen

Das BlackBerry UEM Readiness Tool prüft die folgenden Anforderungen:

• Validierung der Proxy-Server-Einstellungen• Mindestanforderungen für das Betriebssystem• Minimal erforderlicher Speicherplatz auf der Festplatte • Sichere Verbindung • SRP-Verbindung • Verbindung mit dem BlackBerry Dynamics NOC• Erforderliche Ports • Kontoberechtigungen

 | Installation und Upgrade | 30

Page 31: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

• Validierung der Datenbank

Das BlackBerry UEM Readiness Tool überprüft nicht Microsoft .NET Framework 4.5.

Konfigurieren einer hohen Datenbankverfügbarkeit über Microsoft SQL Server AlwaysOnEntscheiden Sie vor der Installation von BlackBerry UEM, ob Sie für die BlackBerry UEM-Datenbank eine hoheVerfügbarkeit konfigurieren möchten. Mit einer hohen Datenbankverfügbarkeit können Sie Datenbankdienste undDatenbankintegrität aufrechterhalten, wenn es zu Problemen mit der BlackBerry UEM-Datenbank kommt.

Für eine hohe Datenbankverfügbarkeit können Sie eine der folgenden Funktionen von Microsoft SQL Serververwenden:

• AlwaysOn-Failoverclusterinstanzen (FCI) für Microsoft SQL Server 2012, 2014 oder 2016 (Standard Edition)• AlwaysOn-Verfügbarkeitsgruppen für Microsoft SQL Server 2012, 2014 oder 2016 (Enterprise-Edition)• Datenbankspiegelung für Microsoft SQL Server 2012 oder 2014

Wenn Sie eine AlwaysOn-Funktion verwenden möchten, müssen Sie vor der Installation von BlackBerry UEMeinige Konfigurationsschritte ausführen. In diesem Abschnitt finden Sie Informationen zur Konfiguration derhohen Datenbankverfügbarkeit mit AlwaysOn.

Sie können die Datenbankspiegelung jederzeit nach der Installation von BlackBerry UEM konfigurieren.Anweisungen finden Sie in der Dokumentation zur Konfiguration.

Hinweis: Microsoft empfiehlt die Verwendung von AlwaysOn, da die Datenbankspiegelung in zukünftigenVersionen von Microsoft SQL Server nicht mehr unterstützt wird.

Hohe Verfügbarkeit mit AlwaysOn

BlackBerry UEM unterstützt AlwaysOn über eine Failoverclusterinstanzen (FCI) oder eine Verfügbarkeitsgruppe.Für beide Methoden wird ein Windows Server-Failoverclustering-Cluster (WSFC) benötigt, in dem unabhängigeServer interagieren, um eine Lösung mit hoher Verfügbarkeit für Datenbanken bereitzustellen. WeitereInformationen zu WSFC finden Sie in der MSDN Library im Artikel Windows Server-Failoverclustering (WSFC) mitSQL Server‎.

Hohe Verfügbarkeit auf Instanzebene mithilfe einer AlwaysOn-Failoverclusterinstanz

 | Installation und Upgrade | 31

Page 32: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Eine FCI ist eine Instanz von Microsoft SQL Server, die auf mehreren Computern (oder „Knoten“) in einemWSFC-Cluster installiert ist. Die Knoten sind Mitglieder einer Ressourcengruppe, und alle Knoten verfügenüber gemeinsamen Zugriff auf die BlackBerry UEM-Datenbank. Einer der Knoten ist der Eigentümer derRessourcengruppe und ermöglicht den BlackBerry UEM-Komponenten Zugriff auf die BlackBerry UEM-Datenbank.Wenn der Knoten, der Eigentümer der Ressourcengruppe ist, nicht mehr verfügbar ist (beispielsweise aufgrundeines Hardware- oder Betriebssystemausfalls), wird ein anderer Knoten zum Eigentümer der Ressourcengruppe.So kann der BlackBerry UEM-Datenbankdienst mit minimaler Unterbrechung fortgesetzt werden.

Weitere Informationen finden Sie in der MSDN Library im Artikel AlwaysOn-Failoverclusterinstanzen (SQLServer)‎.

Hohe Verfügbarkeit auf Datenbankebene mithilfe einer AlwaysOn-Verfügbarkeitsgruppe

Um eine Verfügbarkeitsgruppe zu verwenden, müssen Sie einen WSFC-Cluster mit mehreren Knoten konfigurieren.Bei jedem Knoten handelt es sich um einen separaten Computer mit einer Instanz von Microsoft SQL Server. Einerder Knoten hostet die primäre BlackBerry UEM-Datenbank und ermöglicht den BlackBerry UEM-KomponentenLese-/Schreibzugriff. Dieser Knoten ist die „primäre Kopie“. Der WSFC-Cluster kann über ein bis acht andereKnoten verfügen, von denen jeder eine sekundäre Datenbank (eine schreibgeschützte Kopie der BlackBerry UEM-Datenbank) hostet. Bei diesen Knoten handelt es sich um „sekundäre Kopien“.

Die primäre Datenbank synchronisiert Daten mit den sekundären Datenbanken. Die Daten werden unabhängigmit jeder sekundären Datenbank synchronisiert. Ist eine sekundäre Datenbank nicht verfügbar, wirkt sich diesnicht auf die anderen sekundären Datenbanken aus. Sie können die Datenbanksynchronisierung so konfigurieren,dass sie asynchron (verzögerte Synchronisierung mit minimaler Transaktionslatenz) oder synchron (schnelleSynchronisierung mit erhöhter Transaktionslatenz) stattfindet. Beim automatischen Failover müssen die primäreKopie und die sekundären Kopien den synchronen Commit-Modus verwenden.

Wenn Sie für eine Verfügbarkeitsgruppe den automatischen Failover konfigurieren und die primäre Datenbanknicht mehr verfügbar ist, wird eine der sekundären Kopien zur primären Kopie. Die sekundäre Datenbank derKopie wird zur primären Datenbank. So kann der BlackBerry UEM-Datenbankdienst mit minimaler Unterbrechungfortgesetzt werden.

Weitere Informationen finden Sie in der MSDN Library in den Artikeln Übersicht über AlwaysOn-Verfügbarkeitsgruppen (SQL Server)‎ und AlwaysOn-Verfügbarkeitsgruppen (SQL Server)‎.

 | Installation und Upgrade | 32

Page 33: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Aufgaben vor der Installation

Bevor Sie BlackBerry UEM installieren, führen Sie die folgenden Aktionen aus:

• Erstellen Sie einen WSFC-Cluster. Für den Datenbankserver sollte der statische Port 1433 verwendet werden.Die Anforderungen und Anweisungen hierzu finden Sie in der Technet Library im Artikel Erstellen einesFailoverclusters.

• Bei Verwendung einer AlwaysOn-FCI:

• Stellen Sie sicher, dass Ihre Umgebung die Anforderungen von Microsoft erfüllt. Lesen Sie hierzu in derMSDN Library den Artikel Vor dem Installieren des Failoverclusterings.

• Konfigurieren Sie die FCI. Lesen Sie hierzu in der MSDN Library den Artikel Erstellen eines neuen SQLServer-Failoverclusters (Setup)‎.

• Bei Verwendung einer AlwaysOn-Verfügbarkeitsgruppe:

• Stellen Sie sicher, dass Ihre Umgebung die Anforderungen von Microsoft erfüllt. Lesen Sie hierzu inder MSDN Library den Artikel Voraussetzungen, Einschränkungen und Empfehlungen für AlwaysOn-Verfügbarkeitsgruppen (SQL Server).

• Aktivieren Sie die Funktion „Verfügbarkeitsgruppen“, und führen Sie die Ersteinrichtungsschritte wie dasErstellen eines Verfügbarkeitsgruppen-Listener aus. Nach der Installation von BlackBerry UEM und demErstellen der BlackBerry UEM-Datenbank richten Sie die primäre Kopie und die sekundären Kopien ein.Lesen Sie hierzu in der MSDN Library den Artikel Erste Schritte mit AlwaysOn-Verfügbarkeitsgruppen (SQLServer).

Installieren von BlackBerry UEM und konfigurieren der Unterstützung der hohen Datenbankverfügbarkeit

1. Stellen Sie sicher, dass Ihre Umgebung die Anforderungen an die Installation von BlackBerry UEM erfüllt.2. Befolgen Sie die Anweisungen in Installation oder Upgrade der BlackBerry UEM-Software. Beim Ausführen der

Setupanwendung:

• Geben Sie auf dem Bildschirm Datenbankinformationen bei der Angabe des Microsoft SQL Server-Namenseinen der folgenden Namen ein:

• Wenn Sie einen FCI mit „AlwaysOn“ verwenden, geben Sie den Namen des SQL Virtual Server Networkfür den WSFC-Cluster ein (zum Beispiel: CompanySQLCluster).

• Wenn Sie eine Gruppe mit der Verfügbarkeit „AlwaysOn“ verwenden, geben Sie den Netzwerknamen desAvailability Group Listener Virtual Network ein (zum Beispiel: CompanyListener).

• Auf dem Bildschirm Datenbankinformationen sollten Sie die Portoption Statisch und den Standardport1433 verwenden.

3. Führen Sie die in diesem Handbuch beschriebenen Aufgaben vor der Installation aus.

Wenn Sie fertig sind:

• Wiederholen Sie diese Schritte, wenn Sie eine weitere Instanz von BlackBerry UEM installieren möchten, diesich mit derselben BlackBerry UEM-Datenbank verbindet.

• Wenn Sie eine FCI verwenden, verwalten Sie die FCI- und Failovereinstellungen über das Tool „Failover ClusterManager“.

• Wenn Sie eine Verfügbarkeitsgruppe verwenden, nutzen Sie zum Einrichten der primären Kopie/dersekundären Kopien und zum Konfigurieren der Failovereinstellungen Microsoft SQL Server ManagementStudio. Lesen Sie hierzu in der MSDN Library die Artikel Erste Schritte mit AlwaysOn-Verfügbarkeitsgruppen(SQL Server) und Verwenden des Assistenten für Verfügbarkeitsgruppen (SQL Server Management Studio).Wählen Sie die Option zum Erstellen einer vollständigen Sicherung der sekundären Datenbanken aus, undgeben Sie einen gemeinsamen Netzwerkpfad ein, auf den alle Kopien zugreifen können.

 | Installation und Upgrade | 33

Page 34: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Voraussetzungen: Installation oder Upgrade der BlackBerry UEM-SoftwareInstallation und Upgrade:

• Stellen Sie sicher, dass Sie die erforderlichen Ports Ihrer Unternehmensfirewall geöffnet haben.• Stellen Sie sicher, dass Sie alle erforderlichen Drittanbieteranwendungen installiert haben. Ab Version 12.10

wird JRE nicht mit BlackBerry UEM installiert. Informationen zu den unterstützten JRE-Versionen finden Sie inBlackBerry UEM Compatibility Matrix.

• Stellen Sie sicher, dass Windows auf dem neuesten Stand ist und dass Sie alle für die Aktualisierungerforderlichen Neustartvorgänge durchführen.

• Wenn Sie den Installations- oder Upgradevorgang auf einem Computer ausführen, der über mehrereNetzwerkschnittstellenkarten (NICs) verfügt, stellen Sie sicher, dass die Produktions-NIC in derBindungsreihenfolge der Windows-Netzwerkeinstellungen an erster Stelle steht.

• Wenn Ihr Unternehmen für den Internetzugang einen Proxy-Server verwendet, stellen Sie sicher, dass Ihnen derComputername, die Portnummer und die Anmeldeinformationen für den Proxy-Server vorliegen.

• Verwenden Sie beim Ausführen der Setupanwendung für die Angabe von Werten ausschließlichStandardzeichen. Unicode-Zeichen werden nicht unterstützt.

• Wenn ein Windows-Host-Betriebssystem in einer Arbeitsgruppe anstelle einer Domain konfiguriert wird, stellenSie sicher, dass Sie das primäre DNS-Suffix konfiguriert haben. Weitere Informationen zum Konfigurieren desprimären DNS-Suffixes finden Sie auf der Microsoft Support-Website.

• Wenn Sie planen, BlackBerry UEM in einer DMZ zu installieren, finden Sie weitere Informationen unterInstallieren von BlackBerry UEM in einer DMZ.

• Wenn Sie planen, einen vorhandenen Microsoft SQL Server zum Hosten der BlackBerry UEM-Datenbank zuverwenden, vergewissern Sie sich, dass die Einstellung „no count“ für den SQL Server deaktiviert ist.

Nur für Upgrades:

• Überprüfen Sie Unterstützte Upgrade-Umgebungen.• Stellen Sie sicher, dass das BlackBerry UEM-Dienstkonto auf jedem Computer über lokale Administratorrechte

verfügt.• Sie dürfen keine Dateien in dem Ordner hinzufügen, in dem sich die Installationsdateien von BlackBerry UEM

befinden. Die Setupanwendung entfernt diese Dateien während des Upgrades.• Unbefristete Lizenzen werden für bestimmte Versionen von BlackBerry UEM ausgegeben und sind mit älteren

Versionen nicht kompatibel. Wenn unbefristete Lizenzen durch einen gültigen Supportvertrag abgedeckt sind,werden automatische Versionsaktualisierungen unterstützt.

• Das Microsoft SQL Server-Konto muss DBO als Standardschema aufweisen. 

Installation oder Upgrade der BlackBerry UEM-Software

Installieren einer neuen BlackBerry UEM-InstanzVerwenden Sie beim Ausführen der Setupanwendung für die Angabe von Werten ausschließlich Standardzeichen.Unicode-Zeichen werden nicht unterstützt.

Wenn Sie nur die Komponenten für die Geräteverbindung installieren möchten (hier auch als BlackBerryConnectivity Node bezeichnet), finden Sie weitere Informationen unter Erstellen von Servergruppen undInstallieren von BlackBerry Connectivity Node-Instanzen.

Bevor Sie beginnen:

 | Installation und Upgrade | 34

Page 35: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

• Wenn Sie BlackBerry UEM hinter einer Firewall installieren, kann das Programm erst dann eine Verbindung mitder BlackBerry Infrastructure aufbauen, wenn Sie den Proxy-Server konfigurieren. BlackBerry UEM fordert Siebei der ersten Anmeldung an der BlackBerry UEM-Verwaltungskonsole dazu auf.

• Die Installation von BlackBerry UEM auf einem zugeordneten Netzlaufwerk wird nicht unterstützt.

Hinweis: Sie dürfen keine Dateien in dem Ordner hinzufügen, in dem sich die Installationsdateien von BlackBerryUEM befinden. Die Setup-Anwendung löscht diese Dateien, wenn Sie BlackBerry UEM neu installieren oderaktualisieren.

1. Melden Sie sich mit dem Dienstkonto an dem Computer an, auf dem Sie BlackBerry UEM installieren möchten.2. Kopieren Sie die BlackBerry UEM-Installationsdateien auf den Computer, und extrahieren Sie den Inhalt in einen

Ordner.Kopieren Sie keine verwendeten Installationsdateien von einem anderen Computer. Sie müssen dieInstallationsdateien auf jedem Computer erneut extrahieren.

3. Doppelklicken Sie im BlackBerry UEM-Installationsordner auf Setup.exe. Wenn eine Windows-Meldung mitdem Hinweis angezeigt wird, dass „setup.exe“ Änderungen am Computer vornehmen möchte, klicken Sie aufJa.

4. Wählen Sie im Dialogfeld Sprachenauswahl Ihre Sprache aus.5. Klicken Sie auf OK.6. Klicken Sie auf dem Bildschirm der Setupanwendung von BlackBerry UEM auf Weiter.7. Führen Sie im Dialogfeld Lizenzvereinbarung die folgenden Aufgaben aus:

a) Wählen Sie Ihr Land oder Ihre Region aus.b) Lesen Sie die Lizenzvereinbarung. Um die Lizenzvereinbarung anzunehmen, wählen Sie Lizenzvereinbarung

annehmen.c) Klicken Sie auf Weiter.

8. Aktivieren Sie im Dialogfeld Komponentenauswahl die Felder für Komponenten, die auf dem Computerinstalliert werden sollen. Klicken Sie auf Weiter.Informationen zu den Komponenten finden Sie in der Dokumentation zur Planung. Wenn Sie nur dieKomponenten für die Geräteverbindung installieren möchten (hier auch als BlackBerry Connectivity Nodebezeichnet), finden Sie weitere Informationen unter Erstellen von Servergruppen und Installieren vonBlackBerry Connectivity Node-Instanzen.

9. Im Dialogfeld Installationsanforderungen können Sie überprüfen, ob Ihr Computer die Anforderungen für dieInstallation von BlackBerry UEM erfüllt hat. Klicken Sie auf Weiter.Die Einrichtungsanleitung zeigt unter Umständen eine Warnung an, dass Microsoft .NET Framework4.5 nicht installiert ist. Sie können diese Warnung ignorieren und mit der Installation fortfahren. DieEinrichtungsanleitung installiert Microsoft .NET Framework 4.5 automatisch, wenn es nicht auf IhremComputer gefunden wurde. Wenn bereits eine höhere Version von Microsoft .NET Framework installiert ist,wird BlackBerry UEM 4.5 von der Microsoft .NET Framework-Setupanwendung nicht installiert.

10.Wählen Sie im Dialogfeld Setuptyp die Option BlackBerry UEM-Datenbank erstellen, und führen Sie dann eineder folgenden Aktionen aus:

• Wählen Sie Microsoft SQL Server 2016 Express SP1 auf diesem Computer installieren und verwenden,wenn Microsoft SQL Server nicht installiert ist.

• Wenn bei Ihnen bereits eine unterstützte Version von Microsoft SQL Server installiert ist, wählen Sie Einebestehende Microsoft SQL Server-Instanz in Ihrer Unternehmensumgebung verwenden.

Sie können den Datenbankserver auf demselben Computer installieren oder einen bereits vorhandenenDatenbankserver in der Umgebung Ihres Unternehmens verwenden (lokal oder remote).

11.Klicken Sie auf Weiter.12.Wenn Sie im Dialogfeld BlackBerry UEM-Datenbank die Option Eine bestehende Microsoft SQL Server-Instanz

in Ihrer Unternehmensumgebung verwenden ausgewählt haben, füllen Sie die folgenden Felder aus:

 | Installation und Upgrade | 35

Page 36: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

a) Geben Sie in das Feld Microsoft SQL Server-Name den Namen des Computers ein, der denDatenbankserver hostet.

b) Geben Sie im Feld Datenbankname einen Namen für die neue Datenbank ein.c) Wenn Sie den Datenbankserver für die Verwendung von statischen Ports konfiguriert haben, wählen Sie die

Option Statisch aus. Wenn die statische Portnummer nicht 1433 ist, geben Sie die Portnummer in das FeldPort ein.

d) Standardmäßig verwendet die Setupanwendung die Windows-Authentifizierung, um eine Verbindung zurvorhandenen Datenbank herzustellen. Wenn Sie Microsoft SQL Server-Authentifizierung auswählen, gebenSie ein Windows-Konto an, das auf Microsoft SQL Server zugreifen kann.

e) Klicken Sie auf Weiter.13.Klicken Sie im Dialogfeld BlackBerry UEM-Konfiguration auf Weiter, um den BlackBerry UEM-Host- und

Domänennamen zu bestätigen.14.Führen Sie im Dialogfeld Verzeichnis-Speicherorte die folgenden Aufgaben aus:

a) Geben Sie den Speicherort des Installationsordners und des Protokolldateiverzeichnisses an.b) Wenn Ihnen eine Nachricht angezeigt wird, dass nicht genug Speicherplatz vorhanden ist, schaffen Sie

zusätzlichen Speicherplatz für die Installation von BlackBerry UEM auf Ihrem Computer.c) Wenn Sie das Erstellen der Speicherorte für Installations- und Protokolldateiverzeichnis bestätigen sollen,

klicken Sie auf Ja.15.Klicken Sie auf Weiter.16.Geben Sie im Dialogfeld Dienstkonto das Windows-Kennwort ein, und klicken Sie auf Weiter.17.Klicken Sie im Dialogfeld Installationszusammenfassung auf Installieren, um BlackBerry UEM zu installieren.18.Klicken Sie im Dialogfeld Wird installiert nach dem Abschluss der Installation auf Weiter.19.Führen Sie im Dialogfeld Konsolenadressen eine der folgenden Aktionen aus:

• Klicken Sie auf Schließen, wenn Sie Ihre Konsolenadresse nicht in eine Datei exportiert möchten.• Aktivieren Sie das Kontrollkästchen Konsolenadressen in eine Datei exportieren, und speichern Sie die

Datei auf Ihrem Computer. Klicken Sie auf Schließen.

Wenn Sie fertig sind:

• Sie können mehr als eine Instanz von BlackBerry UEM in der Domäne erstellen, um eine Konfiguration mithoher Verfügbarkeit zu erstellen, die die Dienstunterbrechungen für Gerätebenutzer minimiert. WeitereInformationen zu hoher Verfügbarkeit finden Sie in der Dokumentation zur Konfiguration.

• Wenn Sie BlackBerry UEM zur Verwendung eines Proxyservers konfigurieren möchten, lesen Sie dieDokumentation zur Konfiguration.

• Verwenden Sie keinen gemeinsam genutzten Ordner im Installationsordner nach der Installation vonBlackBerry UEM. Wenn Sie BlackBerry UEM neu installieren oder aktualisieren, werden alle Dateien und Ordnerim Installationsordner gelöscht, einschließlich des freigegebenen Ordners.

• Wenn eine Fehlermeldung für RRAS im Server Manager-Fenster angezeigt wird, können Sie sie ignorieren.

Upgrade von BlackBerry UEM Version 12.8 und höher auf BlackBerry UEM Version 12.10Bevor Sie beginnen: Wenn Sie ein Upgrade mehrerer BlackBerry UEM-Instanzen durchführen, lesen Sie Upgradeeiner Domäne mit mehreren Instanzen von BlackBerry UEM.

1. Melden Sie sich mit dem Dienstkonto, auf dem die BlackBerry UEM-Dienste ausgeführt werden, beim Computeran.

2. Kopieren Sie die BlackBerry UEM-Installationsdateien auf den Computer, und extrahieren Sie den Inhalt in einenOrdner.Kopieren Sie keine verwendeten Installationsdateien von einem anderen Computer. Sie müssen dieInstallationsdateien auf jedem Computer erneut extrahieren.

3. Navigieren Sie zu <extrahierter_Ordner>.

 | Installation und Upgrade | 36

Page 37: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

4. Doppelklicken Sie in den BlackBerry UEM-Installationsdateien auf setup.exe. Wenn eine Windows-Meldung mit dem Hinweis angezeigt wird, dass „setup.exe“ Änderungen am Computervornehmen möchte, klicken Sie auf Ja.

5. Wählen Sie im Dialogfeld Sprachenauswahl Ihre Sprache aus.6. Klicken Sie auf OK.7. Klicken Sie auf dem Bildschirm der Setupanwendung von BlackBerry UEM auf Weiter, um den Upgradevorgang

zu starten.8. Führen Sie im Dialogfeld Lizenzvereinbarung die folgenden Aufgaben aus:

a) Wählen Sie Ihr Land oder Ihre Region aus.b) Lesen Sie die Lizenzvereinbarung. Um die Lizenzvereinbarung anzunehmen, wählen Sie Lizenzvereinbarung

annehmen.c) Klicken Sie auf Weiter.

9. Im Dialogfeld Installationsanforderungen können Sie überprüfen, ob Ihr Computer die Anforderungen für dieInstallation von BlackBerry UEM erfüllt hat. Klicken Sie auf Weiter.Die Einrichtungsanleitung zeigt unter Umständen eine Warnung an, dass Microsoft .NET Framework4.5 nicht installiert ist. Sie können diese Warnung ignorieren und mit der Installation fortfahren. DieEinrichtungsanleitung installiert Microsoft .NET Framework 4.5 automatisch, wenn es nicht auf IhremComputer gefunden wurde. Wenn bereits eine höhere Version von Microsoft .NET Framework installiert ist,wird BlackBerry UEM 4.5 von der Microsoft .NET Framework-Setupanwendung nicht installiert.

10.Geben Sie im Dialogfeld Dienstkonto das Windows-Kennwort ein, und klicken Sie auf Weiter.11.Klicken Sie im Dialogfeld Installationszusammenfassung auf Installieren.12.Wenn der Aktualisierungsvorgang abgeschlossen ist, klicken Sie auf Weiter und dann auf Schließen.

Upgrade einer Domäne mit mehreren Instanzen von BlackBerry UEMHinweis: Während der ersten Stufe des Upgrades können Sie für die einzelnen Instanzen den Parameter„start.windows.services“ in der Datei „deployer.properties“ auf „false“ festlegen, damit die Dienste nichtautomatisch neu gestartet werden und Sie mit der zweiten Stufe fortfahren können.

VORSICHT: Wenn sich ein stufenweises Upgrade der BlackBerry UEM-Versionen empfiehlt, dann müssenSie zuerst ein Upgrade aller Instanzen auf die erste Stufe vornehmen, die Instanzen neu starten unddann das Upgrade auf die zweite Stufe durchführen. Wenn Sie beispielsweise BES12 Version 12.5ausführen, müssen Sie ein Upgrade aller Instanzen auf BlackBerry UEM Version 12.7 durchführen, bevorSie das Upgrade auf BlackBerry UEM Version 12.9 vornehmen. Nach der Aktualisierung der Instanzen aufVersion 12.7 synchronisieren Sie die Umgebung, starten Sie die Instanzen neu und führen Sie ein Upgradeauf BlackBerry UEM Version 12.9 durch. 

1. Fahren Sie alle BlackBerry UEM-Instanzen in der Domäne herunter.Wenn Sie ein Upgrade von BlackBerry UEM Version 12.8.1 oder Version 12.9.1 durchführen, müssen Sie keineInstanzen von BlackBerry UEM herunterfahren, um sie zu aktualisieren.

2. Führen Sie das Upgrade einer BlackBerry UEM Core-Instanz auf BlackBerry UEM Version 12.10 durch. Die Setupanwendung führt zudem die Sicherung und das Upgrade der BlackBerry UEM-Datenbank durch. Nachdem Upgrade wird die BlackBerry UEM-Instanz automatisch gestartet.

3. Aktualisieren Sie die anderen BlackBerry UEM Core- oder Verwaltungskonsoleninstanzen. 4. Aktualisieren Sie alle reinen BlackBerry Connectivity Node-Instanzen (die nur die

Geräteverbindungskomponenten enthalten) als letztes.

Installation oder Upgrade von BlackBerry UEM über das EingabeaufforderungsfensterSie können die BlackBerry UEM-Serversoftware über das Eingabeaufforderungsfenster installieren. Vor derInstallation der Software mit dieser Methode müssen Sie als Einzelperson oder im Auftrag Ihres Unternehmens

 | Installation und Upgrade | 37

Page 38: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

oder Ihrer Entität, in dessen/deren Auftrag Sie zum Handeln befugt sind, die Geschäftsbedingungen desLizenzvertrags für die BlackBerry-Lösung Ihrer Gerichtsbarkeit in der unten beschriebenen Weise akzeptieren.Bitte prüfen Sie vor der Installation oder Verwendung der BlackBerry UEM-Serversoftware den Lizenzvertragfür die BlackBerry-Lösung Ihrer Gerichtsbarkeit („BBSLA“) unter http://us.blackberry.com/legal/blackberry-solution-license-agreement.html. Durch Akzeptieren des BBSLA in der unten beschriebenen Weise oder durch dieInstallation oder Verwendung der Software stimmen Sie den Geschäftsbedingungen des BBSLA zu.

Sie können BlackBerry UEM über das Eingabeaufforderungsfenster installieren oder upgraden.

1. Laden Sie die BlackBerry UEM-Software herunter.2. Extrahieren Sie die BlackBerry UEM-Installationsdateien.3. Öffnen Sie einen Texteditor im Administratormodus.4. Verwenden Sie den Texteditor zum Öffnen der Datei „deployer.properties“.5. Ändern Sie die Datei „deployer.properties“, sodass sie Informationen enthält, die sich speziell auf die

Umgebung Ihres Unternehmens beziehen.6. Geben Sie in einem Eingabeaufforderungsfenster in dem Verzeichnis, in dem Sie die BlackBerry UEM-

Installationsdateien extrahiert haben, setup.exe --script --iAcceptBESEULA ein.

• Fügen Sie den Parameter --installSQL ein, wenn Sie eine lokale Microsoft SQL Server-Datenbank installierenmöchten.

• Fügen Sie den Parameter --showlog hinzu, wenn Sie den Fortschritt der Installation auf demComputerbildschirm verfolgen möchten.

Installieren der BlackBerry UEM-Komponenten auf separaten Computern über dasEingabeaufforderungsfensterSie können die BlackBerry UEM-Serversoftware über das Eingabeaufforderungsfenster installieren. Vor derInstallation der Software mit dieser Methode müssen Sie als Einzelperson oder im Auftrag Ihres Unternehmensoder Ihrer Entität, in dessen/deren Auftrag Sie zum Handeln befugt sind, die Geschäftsbedingungen desLizenzvertrags für die BlackBerry-Lösung Ihrer Gerichtsbarkeit in der unten beschriebenen Weise akzeptieren.Bitte prüfen Sie vor der Installation oder Verwendung der BlackBerry UEM-Serversoftware den Lizenzvertragfür die BlackBerry-Lösung Ihrer Gerichtsbarkeit („BBSLA“) unter http://us.blackberry.com/legal/blackberry-solution-license-agreement.html. Durch Akzeptieren des BBSLA in der unten beschriebenen Weise oder durch dieInstallation oder Verwendung der Software stimmen Sie den Geschäftsbedingungen des BBSLA zu.

Nachdem Sie BlackBerry UEM auf einem Computer installiert haben, können Sie die BlackBerry UEM-Verwaltungskonsole, die primären BlackBerry UEM-Komponenten und den BlackBerry Connectivity Node überdas Eingabeaufforderungsfenster auf separaten Computern installieren. Weitere Informationen zum BlackBerryConnectivity Node finden Sie unter Erstellen von Servergruppen und Installieren von BlackBerry ConnectivityNode-Instanzen.

1. Laden Sie die BlackBerry UEM-Software herunter.2. Extrahieren Sie die BlackBerry UEM-Installationsdateien.3. Öffnen Sie einen Texteditor im Administratormodus.4. Verwenden Sie den Texteditor zum Öffnen der Datei „deployer.properties“.5. Ändern Sie die folgenden Eigenschaften in der Datei deployer.properties:

• Fügen Sie Informationen hinzu bzw. ändern Sie diese, die sich speziell auf Ihr Unternehmen beziehen.• Wenn Sie die BlackBerry UEM-Verwaltungskonsole installieren möchten, setzen Sie die Eigenschaft

deploy.ui auf True und die Eigenschaften deploy.mdm.ec und deploy.bcn auf False.• Wenn Sie die primären BlackBerry UEM-Komponenten installieren möchten, setzen Sie die Eigenschaft

deploy.mdm.ec auf True und die Eigenschaften deploy.ui und deploy.bcn auf False.• Wenn Sie den BlackBerry Connectivity Node installieren möchten, setzen Sie die Eigenschaft deploy.bcn auf

True und die Eigenschaften deploy.ui und deploy.mdm.ec auf False.

 | Installation und Upgrade | 38

Page 39: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

6. Geben Sie in einem Eingabeaufforderungsfenster in dem Verzeichnis, in dem Sie die BlackBerry UEM-Installationsdateien extrahiert haben, setup.exe --script --iAcceptBESEULA ein.Fügen Sie den Parameter --showlog hinzu, wenn Sie den Fortschritt der Installation auf demComputerbildschirm bei Verwendung eines Befehlszeilenfensters verfolgen möchten.

Datei „deployer.properties“

Die folgenden Eigenschaften beziehen sich auf die Datei „deployer.properties“.

Eigenschaft Beschreibung

db.authentication.type Für die Microsoft SQL Server-Authentifizierung geben Sie „USER“ ein. Fürdie Windows-Authentifizierung geben Sie „INTEGRATED“ ein.

Der Standardeintrag ist „INTEGRATED“.

db.backup.folder Geben Sie einen Speicherort für die Sicherungsdatei der Datenbankan. Zur Verwendung des Standard-Sicherungsordners geben Sie einenPunkt (.) ein. Um das Anlegen einer Sicherungskopie der Datenbank zuüberspringen, lassen Sie dieses Feld leer.

Die Standardeinstellung ist ein Punkt (.).

db.host1 Geben Sie den Namen des Datenbankservers an, der die BlackBerry UEM-Datenbank hostet.

Der Standardeintrag lautet localhost.

db.instance Wenn die Umgebung benannte Instanzen verwendet, geben Sie denNamen der Datenbankinstanz an. Wenn in Ihrer Umgebung keinebenannten Instanzen verwendet werden, lassen Sie das Feld leer.

Der Standardeintrag lautet UEM.

db.name Geben Sie den Namen der BlackBerry UEM-Datenbank an.

Der Standardname der BlackBerry UEM-Datenbank lautet UEM.

db.pass Dieses Feld muss ausgefüllt werden, wenn Sie die Microsoft SQL Server-Authentifizierung verwenden. Geben Sie das Kennwort für die MicrosoftSQL Server-Datenbank an. Lassen Sie dieses Feld leer, wenn Sie dieWindows-Authentifizierung verwenden.

db.port Geben Sie den Port an, den der Datenbankserver für denVerbindungsaufbau mit BlackBerry UEM verwendet. Für einendynamischen Port lassen Sie dieses Feld leer. Für einen statischen Portgeben Sie die Portnummer ein.

Die Standardeinstellung ist leer.

Hinweis: Wenn Sie einen statischen Port angeben, lassen Sie das Feld„db.instance“ leer.

db.static.port.enablement Für einen dynamischen Port stellen Sie dieses Feld auf ‎ ein. Für einenstatischen Port lassen Sie dieses Feld leer.

Die Standardeinstellung ist ‎.

 | Installation und Upgrade | 39

Page 40: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Eigenschaft Beschreibung

db.user Dieses Feld muss ausgefüllt werden, wenn Sie die Microsoft SQL Server-Authentifizierung verwenden. Geben Sie den Benutzernamen für dieMicrosoft SQL Server-Datenbank an. Lassen Sie dieses Feld leer, wennSie die Windows-Authentifizierung verwenden.

deploy.bcn Setzen Sie diese Eigenschaft auf „true“, um dieGeräteverbindungskomponenten zu installieren.

Die Standardeinstellung ist „true“.

deploy.mdm.ec Setzen Sie diese Eigenschaft auf „true“, um die primären BlackBerryUEM-Komponenten zu installieren.

Die Standardeinstellung ist „true“.

deploy.ui Stellen Sie dies auf „true“ ein, um die BlackBerry UEM-Verwaltungskonsole zu installieren.

Die Standardeinstellung ist „true“.

install.path Geben Sie den Speicherort der Installationsdateien an.

Der standardmäßige Speicherort der Installationsdateien ist C:/Programme/BlackBerry/UEM.

logging.common.path Geben Sie den Speicherort der Protokolldateien an.

Der standardmäßige Speicherort der Protokolldateien ist C:/Programme/BlackBerry/UEM/Logs.

service.account.password Dies ist ein Pflichtfeld. Legen Sie das Kennwort für das Windows-Dienstkonto fest.

service.account.name Dieses Feld wird automatisch ausgefüllt.

start.windows.services Stellen Sie dies auf „true“ ein, um die BlackBerry UEM-Dienste nachAbschluss der Installation zu starten.

Legen Sie diese Eigenschaft auf „false“ fest, wenn Sie nicht möchten,dass die BlackBerry UEM-Dienste nach Abschluss des Upgradesgestartet werden.

Die Standardeinstellung ist „true“.

ui.port Geben Sie den Port an, der von der BlackBerry UEM-Verwaltungskonsoleverwendet wird.

Der Standardport ist 443.

Installieren von BlackBerry UEM in einer DMZSie können BlackBerry UEM in einer DMZ außerhalb der Firewall Ihres Unternehmens installieren.

Wenn Sie BlackBerry UEM in einer DMZ installieren:

 | Installation und Upgrade | 40

Page 41: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

• Stellen Sie sicher, dass Sie die erforderlichen Ports Ihrer Unternehmensfirewall geöffnet haben. WeitereInformationen finden Sie unter Portanforderungen.

• Beenden Sie den BlackBerry Proxy-Dienst manuell.

Erstellen von Servergruppen und Installieren von BlackBerryConnectivity Node-InstanzenSie können eine oder mehrere Instanzen des BlackBerry Connectivity Node installieren, um weitere Instanzen derGeräteverbindungskomponenten zur Domäne Ihres Unternehmens hinzuzufügen. Jede BlackBerry ConnectivityNode-Instanz beinhaltet die folgenden BlackBerry UEM-Komponenten: BlackBerry Secure Connect Plus,BlackBerry Gatekeeping Service, BlackBerry Secure Gateway, BlackBerry Proxy und den BlackBerry CloudConnector.

Sie können auch Servergruppen erstellen. Eine Servergruppe enthält eine oder mehrere Instanzen des BlackBerryConnectivity Node. Beim Erstellen einer Servergruppe geben Sie den regionalen Datenpfad an, den die zuverwendenden Komponenten für die Verbindung mit der BlackBerry Infrastructure nutzen sollen. Sie können E-Mail- und Enterprise-Konnektivitätsprofile mit einer Servergruppe verknüpfen. Jedes Gerät, dem diese Profilezugewiesen wurden, nutzt die regionale Verbindung dieser Servergruppe zur BlackBerry Infrastructure, wennKomponenten der BlackBerry Connectivity Node verwendet werden.

Weitere Informationen zur Planung von Servergruppen und BlackBerry Connectivity Node-Instanzen finden Sie inder Dokumentation zur Planung.

Führen Sie zum Erstellen von Servergruppen und zum Installieren von BlackBerry Connectivity Node-Instanzen diefolgenden Aktionen aus:

Schritt Aktion

Erstellen von Servergruppen (optional).

Ändern der Standardeinstellungen für BlackBerry Connectivity Node-Instanzen (optional).

Installieren einer BlackBerry Connectivity Node-Instanz.

Aktivieren einer BlackBerry Connectivity Node-Instanz.

Konfigurieren von Proxyeinstellungen für eine BlackBerry Connectivity Node-Instanz(optional).

Hinzufügen einer BlackBerry Connectivity Node-Instanz zu einer Servergruppe (optional).

Erstellen einer ServergruppeBevor Sie beginnen: Installieren eines zusätzlichen BlackBerry Connectivity Node

1. Klicken Sie in der Menüleiste auf Einstellungen > Externe Integration > BlackBerry Connectivity Node Setup.

 | Installation und Upgrade | 41

Page 42: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

2. Klicken Sie auf .3. Geben Sie einen Namen und eine Beschreibung für die Servergruppe ein.4. Wählen Sie in der Dropdown-Liste Land das Land aus, für das die Instanzen des BlackBerry Connectivity

Node installiert werden sollen. Die der Servergruppe hinzugefügten BlackBerry Connectivity Node-Instanzenverwenden die regionale Verbindung zur BlackBerry Infrastructure des ausgewählten Landes.

Hinweis: Sie können diese Einstellung nach dem Erstellen der Servergruppe nicht mehr ändern.5. Standardmäßig ist der BlackBerry Gatekeeping Service in jeder BlackBerry Connectivity Node-Instanz aktiv.

Wenn die Gatekeeping-Daten nur vom BlackBerry Gatekeeping Service verwaltet werden sollen, der mit denprimären BlackBerry UEM-Komponenten installiert wurde, aktivieren Sie das Kontrollkästchen Einstellungendes BlackBerry Gatekeeping Service überschreiben, um jeden BlackBerry Gatekeeping Service in derServergruppe zu deaktivieren.

6. Wenn für BlackBerry Secure Connect Plus andere DNS-Einstellungen als die unter Einstellungen >Infrastruktur > BlackBerry Secure Connect Plus konfigurierten verwendet werden sollen, aktivieren Sie dasKontrollkästchen DNS-Server überschreiben. Führen Sie folgende Aufgaben aus:a) Klicken Sie im Abschnitt DNS-Server auf . Geben Sie die Adresse des DNS-Servers in

Dezimalschreibweise mit Punkt ein (zum Beispiel: 192.0.2.0). Klicken Sie auf Hinzufügen. Wiederholen Siediesen Schritt so häufig wie nötig.

b) Klicken Sie im Abschnitt DNS-Suchsuffix auf . Geben Sie die das DNS-Suchsuffix ein (z. B. domain.com).Klicken Sie auf Hinzufügen. Wiederholen Sie diesen Schritt so häufig wie nötig.

Weitere Informationen finden Sie unter „Aktivieren und Konfigurieren von Enterprise-Konnektivität undBlackBerry Secure Connect Plus“ in der Dokumentation für Administratoren.

7. Wenn Sie die Protokollierungseinstellungen für die BlackBerry Connectivity Node-Instanzen in derServergruppe konfigurieren möchten, aktivieren Sie das Kontrollkästchen Protokollierungseinstellungenüberschreiben. Führen Sie eine der folgenden Aufgaben aus:

• Wählen Sie in der Dropdownliste Fehlerbehebungsebenen des Serverprotokolls die entsprechendeProtokollebene aus.

• Wenn Protokollereignisse an einen Syslog-Server weitergeleitet werden sollen, aktivieren Sie dasKontrollkästchen Syslog, und geben Sie den Hostnamen und den Port des Syslog-Servers an.

• Wenn Sie Höchstgrenzen für Größe und Alter der Protokolldateien festlegen möchten, aktivieren Sie dasKontrollkästchen Lokalen Speicherpfad aktivieren. Geben Sie die Größenbeschränkung (in MB) und dieAltersbeschränkung (in Tagen) ein.

8. Klicken Sie auf Speichern.

Wenn Sie fertig sind:

• Wählen die BlackBerry Gatekeeping Service-Instanzen in einer Servergruppe deaktiviert wurden und erneutaktiviert werden sollen, wählen Sie die Servergruppe unter Einstellungen > Externe Integration > BlackBerryConnectivity Node Setup aus, und aktivieren Sie das Kontrollkästchen BlackBerry Gatekeeping Serviceaktivieren. Jede Instanz muss in der Lage sein, auf den Gatekeeping-Server Ihres Unternehmens zuzugreifen.

• Installieren Sie eine BlackBerry Connectivity Node-Instanz. Sie können eine Instanz beim Aktivieren einesBlackBerry Connectivity Node oder manuell in der Verwaltungskonsole (siehe Verwalten von Servergruppen) zueiner Servergruppe hinzufügen.

• Weitere Informationen über das Zuweisen von E-Mail-Profilen zu einer Servergruppe finden Sie in derDokumentation für Administratoren unter „Erstellen eines E-Mail-Profils“.

• Weitere Informationen über das Zuweisen von Enterprise-Konnektivitätsprofilen zu Servergruppen finden Siein der Dokumentation für Administratoren unter „Aktivieren und Konfigurieren von Enterprise-Konnektivität undBlackBerry Secure Connect Plus“.

 | Installation und Upgrade | 42

Page 43: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Ändern der Standardeinstellungen für BlackBerry Connectivity Node-InstanzenStandardmäßig ist der BlackBerry Gatekeeping Service in jeder BlackBerry Connectivity Node-Instanz aktiv.Wenn Gatekeeping-Daten nur vom BlackBerry Gatekeeping Service verwaltet werden sollen, der mit den primärenBlackBerry UEM-Komponenten installiert wurde, können Sie die Standardeinstellungen ändern, um den BlackBerryGatekeeping Service in jeder Instanz zu deaktivieren. Sie können auch die Standardeinstellungen für dieProtokollierung aller BlackBerry Connectivity Node-Instanzen festlegen.

Die Standardeinstellungen gelten für jede BlackBerry Connectivity Node-Instanz, die sich nicht in der einerServergruppe befindet. Wenn eine Instanz Teil einer Servergruppe ist, verwendet sie die für diese Servergruppekonfigurierten Standardeinstellungen.

1. Klicken Sie in der Menüleiste der BlackBerry UEM Verwaltungskonsole auf Einstellungen > Externe Integration> BlackBerry Connectivity Node Setup.

2. Klicken Sie auf .3. Wenn Sie den BlackBerry Gatekeeping Service in der jeweiligen Instanz deaktivieren möchten, aktivieren Sie

das Kontrollkästchen Einstellungen des BlackBerry Gatekeeping Service überschreiben.4. Wenn Sie die Protokollierungseinstellungen konfigurieren möchten, aktivieren Sie das Kontrollkästchen

Protokollierungseinstellungen überschreiben. Führen Sie eine der folgenden Aufgaben aus:

• Wählen Sie in der Dropdownliste Fehlerbehebungsebenen des Serverprotokolls die entsprechendeProtokollebene aus.

• Wenn Protokollereignisse an einen Syslog-Server weitergeleitet werden sollen, aktivieren Sie dasKontrollkästchen Syslog, und geben Sie den Hostnamen und den Port des Syslog-Servers an.

• Wenn Sie Höchstgrenzen für Größe und Alter der Protokolldateien festlegen möchten, aktivieren Sie dasKontrollkästchen Lokalen Speicherpfad aktivieren. Geben Sie die Größenbeschränkung (in MB) und dieAltersbeschränkung (in Tagen) ein.

5. Klicken Sie auf Speichern.

Wenn Sie fertig sind: Wenn Sie die BlackBerry Gatekeeping Service-Instanzen deaktiviert haben und sie erneutaktivieren möchten, aktivieren Sie das Kontrollkästchen BlackBerry Gatekeeping Service aktivieren. Jede Instanzmuss in der Lage sein, auf den Gatekeeping-Server Ihres Unternehmens zuzugreifen.

Installieren einer BlackBerry Connectivity Node-InstanzSie müssen jede BlackBerry Connectivity Node-Instanz auf einem separaten Computer installieren. Führen Sie diefolgenden Schritte für jede zu installierende Instanz aus.

1. Melden Sie sich bei dem Computer an, auf dem die BlackBerry Connectivity Node-Instanz installiert werdensoll.Wenn Sie die BlackBerry Connectivity Node-Instanz nicht in einer DMZ installieren, ist es eine bewährteVorgehensweise, dasselbe Dienstkonto zu verwenden, das zum Installieren der primären BlackBerry UEM-Komponenten verwendet wurde.

2. Kopieren Sie die Installationsdatei für den BlackBerry UEM auf den Computer.Kopieren Sie keine verwendeten Installationsdateien von einem anderen Computer. Sie müssen dieInstallationsdateien auf jedem Computer erneut extrahieren.

3. Doppelklicken Sie im BlackBerry UEM-Installationsordner auf Setup.exe. Wenn eine Windows-Meldung mitdem Hinweis angezeigt wird, dass „setup.exe“ Änderungen am Computer vornehmen möchte, klicken Sie aufJa.

4. Wählen Sie im Dialogfeld Sprachenauswahl Ihre Sprache aus.5. Klicken Sie auf OK.6. Klicken Sie auf dem Bildschirm der Setupanwendung von BlackBerry UEM auf Weiter.

 | Installation und Upgrade | 43

Page 44: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

7. Wählen Sie im Dialogfeld Lizenzvereinbarung das gewünschte Land oder die Region aus, lesen undakzeptieren Sie die Lizenzvereinbarung.

8. Klicken Sie auf Weiter.9. Deaktivieren Sie im Dialogfeld Komponentenauswahl die Kontrollkästchen Verwaltungskonsole und Primäre

Komponenten, und aktivieren Sie das Kontrollkästchen Komponenten für die Geräteverbindung.Weitere Informationen zu den zu installierenden Komponenten finden Sie in der Dokumentation zur Architekturund in der Dokumentation zur Planung.

10.Klicken Sie auf Weiter.11.Im Dialogfeld Installationsanforderungen können Sie überprüfen, ob Ihr Computer die Anforderungen für die

Installation des BlackBerry Connectivity Node erfüllt hat. Klicken Sie auf Weiter.Die Einrichtungsanleitung zeigt unter Umständen eine Warnung an, dass Microsoft .NET Framework4.5 nicht installiert ist. Sie können diese Warnung ignorieren und mit der Installation fortfahren. DieEinrichtungsanleitung installiert Microsoft .NET Framework 4.5 automatisch, wenn es nicht auf IhremComputer gefunden wurde. Wenn bereits eine höhere Version von Microsoft .NET Framework installiert ist,wird BlackBerry UEM 4.5 von der Microsoft .NET Framework-Setupanwendung nicht installiert.

12.Bestätigen Sie den Hostnamen im Dialogfeld BlackBerry UEM-Konfiguration. Klicken Sie auf Weiter.13.Führen Sie im Dialogfeld Verzeichnis-Speicherorte die folgenden Aufgaben aus:

a) Geben Sie den Speicherort des Installationsordners und des Protokolldateiverzeichnisses an.b) Wenn Ihnen eine Nachricht angezeigt wird, dass nicht genug Speicherplatz vorhanden ist, schaffen Sie

zusätzlichen Speicherplatz für die Installation von BlackBerry Connectivity Node.c) Wenn Ihnen eine Nachricht angezeigt wird, ob Sie die Installations- und Protokollverzeichnis-Speicherorte

erstellen möchten, klicken Sie auf Ja.14.Klicken Sie auf Weiter.15.Geben Sie im Dialogfeld Dienstkonto das Kennwort für das Dienstkonto ein. Klicken Sie auf Weiter.16.Klicken Sie im Dialogfeld Installationszusammenfassung auf Installieren.17.Klicken Sie im Dialogfeld Wird installiert nach dem Abschluss der Installation auf Weiter.18.Im Dialogfeld Konsolenadressen können Sie das Kontrollkästchen Exportieren Sie die Konsolenadresse in

eine Datei aktivieren, um die Adresse der BlackBerry Connectivity Node-Konsole (http://localhost:8088) in eineTextdatei auf Ihrem Computer zu speichern.Sie können die BlackBerry Connectivity Node-Konsole jederzeit über das Startmenü öffnen.

19.Klicken Sie auf Schließen. Wenn Sie die Adresse der Konsole speichern möchten, geben Sie den Speicherortan.

Wenn Sie fertig sind: Aktivieren einer BlackBerry Connectivity Node-Instanz.

Aktivieren einer BlackBerry Connectivity Node-InstanzZum Aktivieren einer BlackBerry Connectivity Node-Instanz müssen Sie zunächst eine Aktivierungsdatei über dieBlackBerry UEM-Verwaltungskonsole erstellen und herunterladen und diese dann auf die BlackBerry ConnectivityNode-Konsole hochladen. Während des Aktivierungsvorgangs stellt diese Instanz eine Verbindung zu denprimären BlackBerry UEM-Komponenten her.

Die Aktivierungsdatei ist, nachdem sie heruntergeladen wurde, nur 60 Minuten lang gültig. Wenn Sie mehrereAktivierungsdateien generieren und herunterladen, ist nur die aktuelle Datei gültig. Wenn Sie mehrere Instanzenvon BlackBerry Connectivity Node aktivieren müssen, führen Sie die folgenden Schritte für die einzelnen Instanzendurch.

Hinweis: Wenn ein neuer BlackBerry Connectivity Node konfiguriert ist, wird das erste Paket nicht verschlüsselt(nicht-SSL) und dazu verwendet, verschlüsselte (SSL-)Verbindungen herzustellen. Alle nachfolgenden Paketewerden verschlüsselt (SSL). Wenn Ihr Unternehmen eine Firewall-Regel für Port 443 hat, wonach nur SSL-Pakete

 | Installation und Upgrade | 44

Page 45: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

zulässig sind, müssen Sie eine Firewall-Ausnahme für die erste Aktivierung von BlackBerry Connectivity Nodeeinrichten. Sie können die Ausnahme nach der Aktivierung entfernen.

1. Klicken Sie in der Menüleiste der BlackBerry UEM Verwaltungskonsole auf Einstellungen > Externe Integration> BlackBerry Connectivity Node Setup.

2. Klicken Sie auf .3. Wenn Sie die BlackBerry Connectivity Node-Instanz bei ihrer Aktivierung einer bestehenden Servergruppe

zuweisen möchten, klicken Sie in der Dropdown-Liste Servergruppe auf die entsprechende Servergruppe.4. Klicken Sie auf Erstellen.5. Speichern Sie die Aktivierungsdatei auf dem Computer, der den BlackBerry Connectivity Node hostet.6. Öffnen Sie auf dem Computer, der BlackBerry Connectivity Node hostet, die BlackBerry Connectivity Node-

Konsole über das Startmenü, oder öffnen Sie ein Browserfenster, und navigieren Sie zu http://localhost:8088.7. Wählen Sie eine Sprache in der Dropdown-Liste aus. Klicken Sie auf Weiter.8. Sie haben folgende Möglichkeiten:

• Wenn Sie nicht die Standardeinstellung für den Proxy (Port 443) für die Verbindung zur BlackBerryInfrastructure (<region>.bbsecure.com) und für die Aktivierung von BlackBerry Connectivity Nodeverwenden möchten, klicken Sie auf den Link für die Konfiguration der Proxyeinstellungen, und geben Siedie Informationen für den Anmeldungsproxy ein.

Hinweis: Der Proxy muss über Port 443 auf BlackBerry Infrastructure zugreifen können. Die Einstellung fürden Anmeldungs-Proxy kann nach der Aktivierung des BlackBerry Connectivity Node nicht mehr geändertwerden.

• Wenn Sie Daten über einen HTTP-Proxy senden möchten, bevor sie die BlackBerry Dynamics NOCerreichen, klicken Sie auf den Link „Hier“. Klicken Sie auf HTTP-Proxy aktivieren, und konfigurieren Sie dieProxyeinstellungen. Die Proxyeinstellungen können nach dem Speichern nicht mehr geändert werden.

Hinweis: Der Proxy muss über Port 443 auf BlackBerry Dynamics NOC zugreifen können. WeitereInformationen zu den Portanforderungen finden Sie unter Ausgehende Verbindungen: BlackBerry UEM zuBlackBerry Dynamics NOC.

• An dieser Stelle haben Sie die Möglichkeit, noch weitere Proxyeinstellungen zu konfigurieren. WeitereInformationen zu den verfügbaren Proxyoptionen finden Sie unter Konfigurieren von Proxyeinstellungen füreine BlackBerry Connectivity Node-Instanz.

9. Geben Sie einen Namen für den BlackBerry Connectivity Node ein. Klicken Sie auf Weiter.10.Klicken Sie auf Durchsuchen. Navigieren Sie zu der Aktivierungsdatei, und wählen Sie sie aus.11.Klicken Sie auf Aktivieren.

Wenn Sie eine BlackBerry Connectivity Node-Instanz bei der Aktivierung zu einer bestehenden Servergruppehinzufügen möchten, muss die Firewall Ihres Unternehmens Verbindungen von diesem Server über Port 443über die BlackBerry Infrastructure (<region>.bbsecure.com) zur Aktivierung des BlackBerry Connectivity Nodeund zur selben bbsecure.com-Region wie die Hauptinstanz von BlackBerry Connectivity Node zulassen.

Um den Status einer BlackBerry Connectivity Node-Instanz anzuzeigen, klicken Sie in der Menüleiste derBlackBerry UEM-Verwaltungskonsole auf Einstellungen > Externe Integration > BlackBerry Connectivity NodeSetup.

Wenn Sie fertig sind:

• Optional können Sie Proxyeinstellungen für eine BlackBerry Connectivity Node-Instanz konfigurieren.• Informationen zum Hinzufügen einer BlackBerry Connectivity Node-Instanz zu einer Servergruppe oder zum

Entfernen einer Instanz aus einer Servergruppe finden Sie unter Verwalten von Servergruppen.• Weitere Informationen zur Konfiguration des BlackBerry Gatekeeping Service finden Sie in der Dokumentation

zur Konfiguration.

 | Installation und Upgrade | 45

Page 46: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

• Weitere Informationen zur Konfiguration des BlackBerry Proxy und zum Erstellen von Clustern finden Sie in derDokumentation zur Konfiguration. Weitere Informationen zur Konfiguration von Konnektivität für BlackBerryDynamics-Apps finden Sie in der Dokumentation für Administratoren.

• Weitere Informationen zum Aktivieren von BlackBerry Secure Connect Plus finden Sie in der Dokumentation fürAdministratoren.

• Weitere Informationen zum Aktivieren des BlackBerry Secure Gateway finden Sie in der Dokumentation fürAdministratoren.

Konfigurieren von Proxyeinstellungen für eine BlackBerry Connectivity Node-InstanzSie können die Komponenten von BlackBerry Connectivity Node so konfigurieren, dass Daten zuerst über einenTCP-Proxyserver (transparent oder SOCKS v5) oder eine Instanz des BlackBerry Router gesendet werden, bevorsie die BlackBerry Infrastructure erreichen. Weitere Informationen zum Installieren des BlackBerry Router findenSie unter Installieren eines eigenständigen BlackBerry Routers.

1. Öffnen Sie auf dem Computer, auf dem der BlackBerry Connectivity Node gehostet wird, die BlackBerryConnectivity Node-Konsole über das Startmenü, oder öffnen Sie einen Browser, und navigieren Sie zu http://localhost:8088.

2. Klicken Sie auf Allgemeine Einstellungen > Proxy.3. Führen Sie eine der folgenden Aufgaben aus:

Aufgabe Schritte

Senden von Datenüber einen BlackBerryRouter an die BlackBerryInfrastructure

a. Wählen Sie die Option BlackBerry Router.b. Klicken Sie auf +.c. Geben Sie den FQDN oder die IP-Adresse des BlackBerry Router ein. Klicken

Sie auf Hinzufügen.d. Geben Sie im Feld Port die Portnummer ein, die der BlackBerry Connectivity

Node zum Herstellen der Verbindung zu dem jeweiligen hier hinzugefügtenBlackBerry Router nutzt. Der Standardport lautet 3102.

e. Klicken Sie auf Speichern.

Senden von Datenüber einen SOCKS v5-Proxyserver (keineAuthentifizierung)an die BlackBerryInfrastructure

a. Wählen Sie die Option Proxy-Server.b. Aktivieren Sie das Kontrollkästchen SOCKS v5 aktivieren.c. Klicken Sie auf +.d. Geben Sie die IP-Adresse oder den Hostnamen des SOCKS v5-Proxyservers

ein. Klicken Sie auf Hinzufügen.e. Wiederholen Sie die Schritte 3 bis 4 für jeden zu konfigurierenden SOCKS v5-

Proxy-Server.f. Geben Sie im Feld Port die Portnummer ein.g. Klicken Sie auf Speichern.

Senden von Datenüber einen Proxyserver(transparent) andie BlackBerryInfrastructure

Führen Sie eine der folgenden Aufgaben aus:

• Geben Sie in den Feldern BlackBerry Connectivity Node den FQDN oder dieIP-Adresse und die Portnummer des Proxyservers ein.

• Geben Sie in den Feldern Komponenten für die Geräteverbindung denFQDN oder die IP-Adresse und die Portnummer des Proxy-Servers ein. DieseEinstellung gilt für den BlackBerry Gatekeeping Service und den BlackBerrySecure Gateway.

• Geben Sie in den Feldern BlackBerry Secure Connect Plus den FQDN oderdie IP-Adresse und die Portnummer des Proxy-Servers ein.

 | Installation und Upgrade | 46

Page 47: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

4. Klicken Sie auf Speichern.

Verwalten von ServergruppenBlackBerry Connectivity Node-Instanzen können jederzeit zu einer Servergruppe hinzugefügt oder aus einerServergruppe entfernt werden. Wenn Sie eine Instanz zu einer Servergruppe hinzufügen, verwendet diese Instanzdie Einstellungen, die für diese Servergruppe definiert wurden (die Komponenten der Instanz verwenden z. B. dieangegebene regionale Verbindung zur BlackBerry Infrastructure). Wenn Sie eine Instanz aus einer Servergruppeentfernen, verwendet diese Instanz die Standardeinstellungen, die auf dem BlackBerry Connectivity Node-Setupbildschirm definiert wurden (siehe Ändern der Standardeinstellungen für BlackBerry Connectivity Node-Instanzen).

1. Klicken Sie in der Menüleiste der BlackBerry UEM Verwaltungskonsole auf Einstellungen > Externe Integration> BlackBerry Connectivity Node Setup.

2. Wählen Sie eine BlackBerry Connectivity Node-Instanz.3. Führen Sie eine der folgenden Aufgaben aus:

a) Um eine Instanz zu einer Servergruppe hinzuzufügen, klicken Sie auf . Wählen Sie die entsprechendeServergruppe aus. Klicken Sie auf OK.

b) Um eine Instanz aus einer Servergruppe zu entfernen, klicken Sie auf . Klicken Sie imBestätigungsdialogfeld auf OK.

Installieren eines eigenständigen BlackBerry RouterDer BlackBerry Router ist eine optionale Komponente, die Sie in einer DMZ außerhalb der Firewall IhresUnternehmens installieren können. Der BlackBerry Router baut eine Verbindung mit dem Internet auf, um Datenzwischen BlackBerry UEM und Geräten zu senden, die die BlackBerry Infrastructure verwenden.

Der BlackBerry Router agiert als Proxy-Server und kann SOCKS v5 (keine Authentifizierung) unterstützen.

Wenn Sie BlackBerry UEM zur Verwendung eines TCP-Proxy-Servers konfigurieren möchten, lesen Sie dieDokumentation zur Konfiguration.

Hinweis: Wenn Ihre aktuelle Umgebung einen TCP-Proxy-Server enthält, müssen Sie den BlackBerry Router nichtinstallieren.

Aktualisieren eines eigenständigen BlackBerry Router

Ein Router-Upgrade von BlackBerry UEM Version 12.8 oder 12.9 auf Version 12.10 ist nicht direkt möglich. Siemüssen zunächst den bestehenden Router deinstallieren und anschließend einen neuen installieren.

Installieren eines eigenständigen BlackBerry RouterBevor Sie beginnen:

• Sie müssen einen eigenständigen BlackBerry Router auf einem Computer installieren, der keine anderenBlackBerry UEM-Komponenten hostet. Sie können den BlackBerry Router nicht auf einem Computerinstallieren, der Komponenten hostet, die BlackBerry OS-Geräte (Version 5.0 bis 7.1) verwalten.

• Stellen Sie sicher, dass Sie den Namen des SRP-Hosts kennen. Der SRP-Hostname ist üblicherweise<Ländercode>.srp.blackberry.com (z. B. de.srp.blackberry.com). Um den SRP-Hostnamen IhresLandes zu überprüfen, gehen Sie auf die Seite zur SRP-Adress-Suche.

1. Laden Sie die ZIP-Datei zur Installation von BlackBerry UEM auf Ihren Computer herunter, und entpacken Siesie.

 | Installation und Upgrade | 47

Page 48: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

2. Entpacken Sie im Ordner Router die ZIP-Datei mdm.deployment.router. Diese ZIP-Datei enthält den OrdnerInstaller mit der Datei Setup.exe, die Sie zur Installation von BlackBerry Router verwenden.

3. Doppelklicken Sie auf die Datei Setup.exe.Die Installation läuft im Hintergrund und zeigt keine Dialogfelder an. Sobald die Installation abgeschlossen ist,erscheint im Fenster „Dienste“ der BlackBerry Router-Dienst.

Infos zur ersten Anmeldung bei BlackBerry UEMWenn Sie sich nach der Installation von BlackBerry UEM zum ersten Mal an der Verwaltungskonsole anmelden,müssen Sie den Namen Ihres Unternehmens, die SRP-ID und den SRP-Authentifizierungsschlüssel eingeben.

VORSICHT: Verwenden Sie nicht die SRP-ID aus früheren BES5-, BES10-, BES12- oder BlackBerry UEM-Instanzen, wenn Sie eine neue Instanz von BlackBerry UEM installieren. Sie können sich die SRP-IDund den Authentifizierungsschlüssel für Ihre BES10- und BlackBerry UEM-Instanzen in myAccount unterUnterstützung für Konten > SRP-Management anzeigen lassen.

Erstmalige Anmeldung bei BlackBerry UEMBevor Sie beginnen: Stellen Sie sicher, dass Sie den Namen des Unternehmens, die SRP-ID und den SRP-Authentifizierungsschlüssel für BlackBerry UEM kennen.

Wenn die Setupanwendung weiterhin geöffnet ist, können Sie direkt über das Dialogfenster „Konsolenadresse“ aufdie Verwaltungskonsole zugreifen.

Hinweis: Unter Umständen werden Sie aufgefordert, die IP-Adresse und die Port-Nummer des BlackBerry Routeroder eines TCP-Proxy-Servers anzugeben.

Hinweis: Wenn Sie eine Fehlermeldung erhalten, dass Ihre SRP-ID nicht mit der installierten Instanz vonBlackBerry UEM verwendet werden darf, lesen Sie unter support.blackberry.com/kb den Artikel KB37117.

1. Geben Sie in die Adresszeile des Browsers https://<server_name>:<port>/admin ein; dabei steht <server_name>für den FQDN des Computers, der die Verwaltungskonsole hostet. Der Standardport der Verwaltungskonsolelautet „Port 443“.

2. Geben Sie in das Feld Benutzername den Wert admin ein.3. Geben Sie in das Feld Kennwort den Wert password ein.4. Klicken Sie auf Anmelden.5. Wählen Sie in der Auswahlliste „Serverstandort“ das Land des Computers aus, auf dem BlackBerry UEM

installiert ist, und klicken Sie auf Weiter.6. Geben Sie den Namen Ihres Unternehmens, die SRP-ID und den SRP-Authentifizierungsschlüssel ein.7. Klicken Sie auf Submit.8. Ändern Sie das temporäre Kennwort in ein dauerhaftes Kennwort.9. Klicken Sie auf Submit.

Wenn Sie fertig sind:

• Bei der Anmeldung an der Verwaltungskonsole können Sie sich entscheiden, ob Sie den Bildschirm zuWillkommen zu BlackBerry UEM ansehen oder schließen möchten. Wenn Sie den Bildschirm schließen, wird erwährend der nächsten Anmeldeversuche nicht noch einmal angezeigt.

 | Installation und Upgrade | 48

Page 49: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Entfernen der BlackBerry UEM-SoftwareSie können die Deinstallationsanwendung verwenden, um BlackBerry UEM von einem Server zu entfernen.Zusätzlich können die Protokolldateien der vorhandenen Installation über die Deinstallationsanwendung entferntwerden.

Die Deinstallationsanwendung entfernt die Software vom lokalen Server, führt aber nicht die folgenden Schritteaus:

• Entfernen des BlackBerry UEM-Servers aus der BlackBerry UEM-Datenbank• Entfernen der Datenbankinstanz, die die BlackBerry UEM-Datenbank hostet• Entfernen der BlackBerry UEM-Datenbank• Aufheben der Registrierung von Komponenten aus dem BlackBerry Dynamics NOC

Bevor Sie die BlackBerry UEM-Software erneut installieren, müssen Sie daher die BlackBerry UEM-Instanz aus derVerwaltungskonsole entfernen. Wenn Sie eine BlackBerry UEM-Instanz aus der Verwaltungskonsole entfernen,wird die Registrierung der BlackBerry Control- und BlackBerry Proxy-Instanzen beim BlackBerry Dynamics NOCaufgehoben. Dieser Schritt ist notwendig für die Außerbetriebnahme.

Hinweis: Wenn es sich bei dieser Installation ursprünglich um BES12 Version 12.5 oder früher handelt hat, lesenSie vor der Deinstallation Artikel 45102 unter http//:support.blackberry.com/kb.

Hinweis: Wenn die BlackBerry UEM-Instanz mit Ihrer Google Cloud- oder G Suite-Domäne verbunden ist, müssenSie die Google-Domänenverbindung zunächst entfernen, bevor Sie BlackBerry UEM deinstallieren können.

VORSICHT: Nach einem Upgrade von BlackBerry UEM auf BES5 können Sie BES5 nicht deinstallierenund BlackBerry UEM weiter verwenden. Wenn Sie BlackBerry UEM nach dem Upgrade deinstallieren,funktioniert BES5 nicht mehr ordnungsgemäß.

Entfernen der BlackBerry UEM-SoftwareWichtig: Wenn Sie einen BlackBerry UEM-Knoten oder einen älteren BlackBerry Dynamics-Server außerBetrieb nehmen, stellen Sie vor dem Entfernen der alten Knoten sicher, dass aktive Container ein aktualisiertesVerbindungsprofil von den neuen Knoten abgerufen haben. Nehmen Sie die neuen Knoten in Betrieb, undlassen Sie die alten Knoten für eine Übergangsfrist weiter laufen. Wenn Sie beispielsweise den Zeitraum für dieVerbindungsprüfung auf 30 Tage und den Schwellenwert für die Inaktivität auf 60 Tage festlegen, legen Sie 60Tage für die Übergangsfrist fest.

Bevor Sie beginnen:

• Entfernen Sie die Google-Domänenverbindung, wenn Sie diese konfiguriert haben. Weitere Informationenfinden Sie in der Dokumentation für Administratoren.

• Wenn Sie eine Fehlerbehebung durchführen, sichern Sie die folgenden Daten vor der Außerbetriebnahme:• \Program Files\BlackBerry\UEM\Logs• BlackBerry UEM-Datenbank

1. Klicken Sie auf der Taskleiste auf Start > Systemsteuerung.2. Klicken Sie auf Deinstallieren eines Programms.3. Klicken Sie auf BlackBerry UEM.4. Klicken Sie auf Deinstallieren.5. Wenn Sie die Deinstallationsanwendung auffordert, den Computer neu zu starten, um das Entfernen von

BlackBerry UEM abzuschließen, klicken Sie auf OK.

Wenn Sie fertig sind: Sie können Drittanbietersoftware, die die Setupanwendung während desInstallationsprozesses von BlackBerry UEM mit installiert hat, entfernen (beispielsweise können Sie die JRE-Software vom Computer entfernen).

 | Installation und Upgrade | 49

Page 50: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Entfernen einer BlackBerry UEM-Instanz aus der DatenbankWenn Sie eine BlackBerry UEM-Instanz deinstallieren, müssen Sie die folgenden Schritte ausführen, um die Datendieser Instanz aus der BlackBerry UEM-Datenbank zu entfernen. Wenn Sie das nicht tun, wird in den BlackBerryUEM-Protokolldateien ein Hinweis angezeigt, dass die entfernte Instanz nicht verfügbar ist.

Bevor Sie beginnen: Deinstallieren Sie die BlackBerry UEM-Instanz.

1. Klicken Sie in der Menüleiste auf Einstellungen > Infrastruktur > Instanzen.2. Klicken Sie neben der BlackBerry UEM-Instanz, die Sie entfernt haben, auf .3. Klicken Sie auf Löschen.

Entfernen der BlackBerry Connectivity Node-SoftwareSie können die Deinstallationsanwendung verwenden, um die BlackBerry UEM-Konnektivitätssoftware voneinem Computer zu entfernen. Zusätzlich können die Protokolldateien der vorhandenen Installation über dieDeinstallationsanwendung entfernt werden.

Die Deinstallationsanwendung entfernt die Software vom lokalen Server, führt aber nicht die folgenden Schritteaus:

• Entfernen der BlackBerry Connectivity Node-Instanz aus der BlackBerry UEM-Datenbank• Entfernen der Datenbankinstanz, die die BlackBerry UEM-Datenbank hostet• Entfernen der BlackBerry UEM-Datenbank• Aufheben der Registrierung von Komponenten aus dem BlackBerry Dynamics NOC

Bevor Sie die BlackBerry UEM-Konnektivitätssoftware erneut installieren, müssen Sie daher die BlackBerryConnectivity Node-Instanz aus der Verwaltungskonsole entfernen. Wenn Sie eine BlackBerry ConnectivityNode-Instanz aus der Verwaltungskonsole entfernen, wird die Registrierung der BlackBerry Proxy-Instanz beimBlackBerry Dynamics NOC aufgehoben. Dieser Schritt ist notwendig für die Außerbetriebnahme.

Hinweis: Wenn Sie ein Upgrade eines Good Proxy-Servers auf eine BlackBerry Connectivity Node-Instanzausgeführt haben, wird die Registrierung des BlackBerry Proxy-Diensts beim BlackBerry Dynamics NOCaufgehoben. Zum ordnungsgemäßen Entfernen vom BlackBerry Connectivity Node müssen Sie ihn zuerstaktivieren und dann entfernen. Siehe Aktivieren einer BlackBerry Connectivity Node-Instanz.

Entfernen der BlackBerry Connectivity Node-SoftwareBevor Sie beginnen: Wenn Sie eine Fehlerbehebung durchführen, sichern Sie \Program Files\BlackBerry\UEM\Logs vor der Außerbetriebnahme.

1. Klicken Sie auf der Taskleiste auf Start > Systemsteuerung.2. Klicken Sie auf Deinstallieren eines Programms.3. Klicken Sie auf BlackBerry UEM.4. Klicken Sie auf Deinstallieren.5. Wenn Sie die Deinstallationsanwendung auffordert, den Computer neu zu starten, um das Entfernen von

BlackBerry UEM abzuschließen, klicken Sie auf OK.

Wenn Sie fertig sind: Sie können Drittanbietersoftware, die die Setupanwendung während desInstallationsprozesses von BlackBerry UEM mit installiert hat, entfernen (beispielsweise können Sie die JRE-Software vom Computer entfernen).

Entfernen einer BlackBerry Connectivity Node-Instanz aus der Datenbank

 | Installation und Upgrade | 50

Page 51: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Wenn Sie eine BlackBerry Connectivity Node-Instanz deinstallieren, müssen Sie die folgenden Schritte ausführen,um die Daten dieser Instanz aus der BlackBerry UEM-Datenbank zu entfernen. Wenn Sie das nicht tun, wird in denBlackBerry UEM-Protokolldateien ein Hinweis angezeigt, dass die entfernte Instanz nicht verfügbar ist.

Bevor Sie beginnen: Deinstallieren Sie die BlackBerry UEM-Konnektivitätssoftware.

1. Klicken Sie in der Menüleiste auf Einstellungen > Externe Integration > BlackBerry Connectivity Node Setup.2. Aktivieren Sie das Kontrollkästchen neben dem zu entfernenden BlackBerry Connectivity Node.3. Klicken Sie auf .4. Klicken Sie auf Löschen.

Fehlerbehebung bei einer Installation oder einem Upgrade vonBlackBerry UEMIn einigen Fällen müssen Sie eine Fehlerbehebung bei einer Installation oder einem Upgrade von BlackBerry UEMvornehmen, um ein Problem zu beheben. In einigen isolierten Fällen ist es möglicherweise erforderlich, dass Siezur vorherigen Version der Software zurückzukehren und das Upgrade dann erneut ausführen. Der notwendigeAnsatz hängt vom aktuellen Zustand Ihrer Umgebung und der BlackBerry UEM-Softwareversionen, die an demUpgrade beteiligt sind, ab.

Weitere Informationen zur Fehlerbehebung bei einer Installation oder einem Upgrade von BlackBerry UEM findenSie unter support.blackberry.com/kb im Artikel 49655.

Weitere Informationen

Bewährtes Verfahren: Ausführen von BlackBerry UEM

Bewährtes Verfahren Beschreibung

Ändern Sie nicht den Starttyp fürdie BlackBerry UEM-Dienste.

Wenn Sie BlackBerry UEM installieren oder ein Upgrade daraufausführen, konfiguriert die Setupanwendung den Starttyp für dieBlackBerry UEM-Dienste entweder als automatisch oder manuell.

Um Fehler in BlackBerry UEM zu vermeiden, sollten Sie den Starttyp fürdie BlackBerry UEM-Dienste nicht ändern.

Ändern Sie nicht die Kontodaten fürdie BlackBerry UEM-Dienste.

Wenn Sie BlackBerry UEM installieren oder ein Upgrade daraufausführen, konfiguriert die Setupanwendung die Kontodaten für dieBlackBerry UEM-Dienste.

Ändern Sie keine Kontodaten für BlackBerry UEM, es sei denn, dies istlaut BlackBerry UEM-Dokumentation zulässig.

Starten Sie BlackBerry WorkConnect Notification Service nichtmanuell neu.

Sie können den BlackBerry Affinity Manager-Dienst, welcher denNeustart von BlackBerry Work Connect Notification Service steuert,manuell neu starten.

 | Installation und Upgrade | 51

Page 52: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Installieren des BlackBerry Collaboration ServiceDer BlackBerry Collaboration Service ist ein optionaler Dienst, den Sie in ihrer BlackBerry UEM-Umgebunginstallieren können. Der BlackBerry Collaboration Service stellt eine verschlüsselte Verbindung zwischen demInstant Messaging-Server Ihres Unternehmens und der BlackBerry Enterprise IM-App auf BlackBerry 10-Gerätenbereit, damit Benutzer Instant Messaging-Konversationen auf ihren Geräten starten und verwalten können.

Sie können den BlackBerry Collaboration Service jederzeit nach der Installation von BlackBerry UEM installieren.Anweisungen dazu finden Sie in der Dokumentation zu Installation und Konfiguration.

Hinweis: Sie können BlackBerry Collaboration Service 12 nicht installieren, bevor Sie sich nicht erstmalig beiBlackBerry UEM angemeldet und Ihre SRP-ID und den SRP-Authentifizierungsschlüssel registriert haben.

Konfigurations-Tool für BlackBerry UEMWenn Ihr Unternehmen plant, mehr als 500 Benutzer zu unterstützen, berechnen Sie mithilfe des Konfigurations-Tools für BlackBerry UEM die Anzahl der erforderlichen SRP-IDs. Führen Sie nach der Installation von BlackBerryUEM und vor dem Hinzufügen oder Migrieren von Benutzern das Konfigurations-Tool für BlackBerry UEM aus, umdie SRPs in die BlackBerry UEM-Datenbank zu importieren. Das Konfigurations-Tool für BlackBerry UEM gehörtzum Lieferumfang der BlackBerry UEM-Software. Sie können das Tool auch von myAccount herunterladen. 

Das BlackBerry UEM-Konfigurationstool ermöglicht Ihnen Folgendes:

• Aktualisieren oder Ändern der folgenden BlackBerry UEM-Datenbankeigenschaften:

• Microsoft SQL Server-Name• Datenbankname• Portkonfiguration• Datenbankauthentifizierung• Windows-Benutzername• Windows-Kennwort

• Berechnen der Anzahl der SRP-IDs, die für BlackBerry UEM basierend auf der geplanten Gesamtzahl derBenutzer erforderlich sind

• Import zusätzlicher SRP-IDs in die BlackBerry UEM-Datenbank

Weitere Informationen zum BlackBerry UEM-Konfigurationstool finden Sie im Artikel KB36443 unter http://support.blackberry.com/kb.

Weitere Informationen über den Erwerb und das Importieren von SRP-IDs finden Sie im Artikel KB36435 unterhttp://support.blackberry.com/kb.

 | Installation und Upgrade | 52

Page 53: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

GlossarBES5 BlackBerry Enterprise Server 5

BES10 BlackBerry Enterprise Service 10

BES12 BlackBerry Enterprise Service 12

BlackBerry UEM-Domäne Eine BlackBerry UEM-Domäne besteht aus einerBlackBerry UEM-Datenbank, einer BlackBerry Control-Datenbank sowie sämtlichen BlackBerry UEM-Instanzen, die damit verbunden sind.

BlackBerry UEM-Instanz Unter einer BlackBerry UEM-Instanz ist eineInstallation des BlackBerry UEM Core sowie allerzugehörigen BlackBerry UEM-Komponenten, diemit diesem kommunizieren, zu verstehen. DieKomponenten können auf demselben oder aufmehreren Servern installiert werden. In einerBlackBerry UEM-Domäne können sich mehrereBlackBerry UEM-Instanzen befinden.

DMZ Eine demilitarisierte Zone (DMZ) ist ein neutralesSubnetzwerk außerhalb der Firewall einesUnternehmens. Sie besteht zwischen demvertrauenswürdigen Unternehmens-LAN und demnicht vertrauenswürdigen externen drahtlosenNetzwerk und dem öffentlichen Internet.

DNS Domain Name System

EMM Enterprise Mobility Management

FQDN Fully Qualified Domain Name

HTTPS Hypertext Transfer Protocol over Secure SocketsLayer

IOPS Eingabe-/Ausgabevorgänge pro Sekunde

IP Internet Protocol

IP-Adresse Eine IP-Adresse (IP = Internet Protocol) ist eineIdentifikationsnummer, die jeder Computer und jedesmobile Gerät zum Senden und Empfangen von Datenüber ein Netzwerk wie das Internet verwendet. DieseIdentifikationsnummer dient zur Identifikation desjeweiligen Computers oder Geräts innerhalb desNetzwerks.

IT-Richtlinie Eine IT-Richtlinie besteht aus verschiedenen IT-Richtlinienregeln, die die Sicherheitsmerkmale

 | Glossar | 53

Page 54: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

und das Verhalten der BlackBerry-Smartphones,BlackBerry PlayBook™-Tablet-PCs, der BlackBerryDesktop Software sowie des BlackBerry Web DesktopManager steuern.

IPSec Internet Protocol Security

JRE Java Runtime Environment

LAN Local Area Network

NIC Network Interface Card

RRAS Routing- und RAS-Dienst (Routing and Remote AccessService)

SRP Server Routing Protocol

SRP-ID Die SRP-ID ist eine eindeutige Kennung, die die EMM-Lösung von BlackBerry verwendet, um sich selbstin der BlackBerry Infrastructure während der SRP-Authentifizierung zu identifizieren.

TCP Transmission Control Protocol

UEM Unified Endpoint Manager

 | Glossar | 54

Page 55: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Rechtliche Hinweise©2018 BlackBerry Limited. Sämtliche Marken, einschließlich, aber nicht beschränkt auf BLACKBERRY, BBM, BES,EMBLEM Design, ATHOC, MOVIRTU und SECUSMART, sind Marken oder eingetragene Marken von BlackBerryLimited, deren Tochtergesellschaften und/oder angegliederten Unternehmen, die unter Lizenz verwendet werden.Das exklusive Recht an diesen Marken wird ausdrücklich vorbehalten. Alle weiteren Marken sind Eigentum ihrerjeweiligen Inhaber.

Android ist eine Marke von Google Inc. Apple und OS X sind Marken von Apple Inc. iOS ist eine Marke von CiscoSystems, Inc. und/oder seiner angegliederten Unternehmen in den USA und einigen anderen Ländern. iOS®

wird unter Lizenz von Apple Inc. verwendet. Microsoft, ActiveSync, SQL Server und Windows sind Marken odereingetragene Marken der Microsoft Corporation in den USA und/oder anderen Ländern. Wi-Fi ist eine Marke derWi-Fi Alliance. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber.

Dieses Dokument und alle Dokumente, die per Verweis in dieses Dokument mit einbezogen werden, z. B. alleüber die BlackBerry-Webseite erhältlichen Dokumente, werden ohne Mängelgewähr und je nach Verfügbarkeitbereitgestellt. Die entsprechenden Dokumente werden ohne ausdrückliche Billigung, Gewährleistung oderGarantie seitens BlackBerry Limited und seinen angegliederten Unternehmen („BlackBerry“) bereitgestellt.BlackBerry übernimmt keine Verantwortung für eventuelle typografische, technische oder anderweitigeUngenauigkeiten sowie für Fehler und Auslassungen in den genannten Dokumenten. Die BlackBerry-Technologieist in dieser Dokumentation teilweise in verallgemeinerter Form beschrieben, um das Eigentum und dievertraulichen Informationen und/oder Geschäftsgeheimnisse von BlackBerry zu schützen. BlackBerry behältsich das Recht vor, die in diesem Dokument enthaltenen Informationen von Zeit zu Zeit zu ändern. BlackBerry istjedoch nicht verpflichtet, die Benutzer über diese Änderungen, Updates, Verbesserungen oder Zusätze rechtzeitigbzw. überhaupt in Kenntnis zu setzen.

Diese Dokumentation enthält möglicherweise Verweise auf Informationsquellen, Hardware oder Software,Produkte oder Dienste, einschließlich Komponenten und Inhalte wie urheberrechtlich geschützte Inhalte und/oder Websites von Drittanbietern (nachfolgend „Drittprodukte und -dienste“ genannt). RIM hat keinen Einfluss aufund übernimmt keine Haftung für Drittprodukte und -dienste, dies gilt u. a. für Inhalt, Genauigkeit, Einhaltung derUrheberrechtsgesetze, Kompatibilität, Leistung, Zuverlässigkeit, Rechtmäßigkeit, Angemessenheit, Links oderandere Aspekte der Drittprodukte und -dienste. Der Einschluss eines Verweises auf Drittprodukte und -dienste indieser Dokumentation impliziert in keiner Weise eine besondere Empfehlung der Drittprodukte und -dienste oderdes Drittanbieters durch RIM.

SOFERN ES NICHT DURCH DAS IN IHREM RECHTSGEBIET GELTENDE RECHT AUSDRÜCKLICH UNTERSAGTIST, WERDEN HIERMIT SÄMTLICHE AUSDRÜCKLICHEN ODER KONKLUDENTEN BEDINGUNGEN,BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN JEDER ART, EINSCHLIESSLICH,ABER NICHT BESCHRÄNKT AUF BEDINGUNGEN, BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODERGEWÄHRLEISTUNGEN HINSICHTLICH DER HALTBARKEIT, EIGNUNG FÜR EINEN BESTIMMTEN ZWECKODER VERWENDUNGSZWECK, MARKTGÄNGIGKEIT, MARKTGÄNGIGEN QUALITÄT, NICHTVERLETZUNGVON RECHTEN DRITTER, ZUFRIEDENSTELLENDEN QUALITÄT ODER DES EIGENTUMSRECHTS ABGELEHNT.DIES GILT AUCH FÜR ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN, DIE SICH AUS EINEM GESETZ, EINERGEPFLOGENHEIT, CHANCEN BZW. HANDELSGEPFLOGENHEITEN ERGEBEN ODER IM ZUSAMMENHANGMIT DER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER MANGELNDEN LEISTUNGVON SOFTWARE, HARDWARE, DIENSTEN ODER DRITTPRODUKTEN UND -DIENSTEN STEHEN, AUF DIE HIERVERWIESEN WIRD. MÖGLICHERWEISE GELTEN FÜR SIE ZUDEM ANDERE LANDESSPEZIFISCHE RECHTE.IN MANCHEN RECHTSGEBIETEN IST DER AUSSCHLUSS ODER DIE EINSCHRÄNKUNG KONKLUDENTERGEWÄHRLEISTUNGEN UND BEDINGUNGEN NICHT ZULÄSSIG. IN DEM GESETZLICH ZULÄSSIGEN UMFANGWERDEN SÄMTLICHE KONKLUDENTEN GEWÄHRLEISTUNGEN ODER BEDINGUNGEN IM ZUSAMMENHANGMIT DER DOKUMENTATION, DIE EINGESCHRÄNKT WERDEN KÖNNEN, SOFERN SIE NICHT WIE OBENDARGELEGT AUSGESCHLOSSEN WERDEN KÖNNEN, HIERMIT AUF 90 TAGE AB DATUM DES ERWERBS DERDOKUMENTATION ODER DES ARTIKELS, AUF DEN SICH DIE FORDERUNG BEZIEHT, BESCHRÄNKT.

 | Rechtliche Hinweise | 55

Page 56: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASSHAFTET RIM UNTER KEINEN UMSTÄNDEN FÜR SCHÄDEN JEGLICHER ART, DIE IM ZUSAMMENHANG MITDIESER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER NICHTLEISTUNG JEGLICHERSOFTWARE, HARDWARE, DIENSTE ODER DRITTPRODUKTE UND -DIENSTE, AUF DIE HIER BEZUG GENOMMENWIRD, STEHEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE FOLGENDEN SCHÄDEN: DIREKTE,VERSCHÄRFTEN SCHADENERSATZ NACH SICH ZIEHENDE, BEILÄUFIG ENTSTANDENE, INDIREKTE, KONKRETE,STRAFE EINSCHLIESSENDE SCHÄDEN, FOLGESCHÄDEN ODER SCHÄDEN, FÜR DIE ANSPRUCH AUFKOMPENSATORISCHEN SCHADENERSATZ BESTEHT, SCHÄDEN WEGEN ENTGANGENEN GEWINNEN ODEREINKOMMEN, NICHTREALISIERUNG ERWARTETER EINSPARUNGEN, BETRIEBSUNTERBRECHUNGEN, VERLUSTGESCHÄFTLICHER DATEN, ENTGANGENE GESCHÄFTSCHANCEN ODER BESCHÄDIGUNG BZW. VERLUST VONDATEN, DAS UNVERMÖGEN, DATEN ZU ÜBERTRAGEN ODER ZU EMPFANGEN, PROBLEME IM ZUSAMMENHANGMIT ANWENDUNGEN, DIE IN VERBINDUNG MIT RIM-PRODUKTEN UND -DIENSTEN VERWENDET WERDEN,KOSTEN VON AUSFALLZEITEN, NICHTVERWENDBARKEIT VON RIM-PRODUKTEN UND -DIENSTEN ODER TEILENDAVON BZW. VON MOBILFUNKDIENSTEN, KOSTEN VON ERSATZGÜTERN, DECKUNG, EINRICHTUNGEN ODERDIENSTEN, KAPITAL- ODER ANDERE VERMÖGENSSCHÄDEN, UNABHÄNGIG DAVON, OB SCHÄDEN DIESER ARTABZUSEHEN ODER NICHT ABZUSEHEN WAREN, UND AUCH DANN, WENN RIM AUF DIE MÖGLICHKEIT SOLCHERSCHÄDEN HINGEWIESEN WURDE.

IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASSÜBERNIMMT RIM KEINERLEI VERANTWORTUNG, VERPFLICHTUNG ODER HAFTUNG, SEI SIE VERTRAGLICHER,DELIKTRECHTLICHER ODER ANDERWEITIGER NATUR, EINSCHLIESSLICH DER HAFTUNG FÜR FAHRLÄSSIGKEITUND DER DELIKTSHAFTUNG.

DIE IN DIESEM DOKUMENT GENANNTEN EINSCHRÄNKUNGEN, AUSSCHLÜSSE UND HAFTUNGSAUSSCHLÜSSEGELTEN (A) UNGEACHTET DER VON IHNEN ANGEFÜHRTEN KLAGEGRÜNDE, FORDERUNGEN ODERKLAGEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF VERTRAGSBRUCH, FAHRLÄSSIGKEIT,ZIVILRECHTLICHER DELIKTE, DELIKTSHAFTUNG ODER SONSTIGE RECHTSTHEORIE UND SIND AUCHNACH EINEM WESENTLICHEN VERSTOSS BZW. EINEM FEHLENDEN GRUNDLEGENDEN ZWECK DIESERVEREINBARUNG ODER EINES DARIN ENTHALTENEN RECHTSBEHELFS WIRKSAM; UND GELTEN (B) FÜRRIM UND DIE ZUGEHÖRIGEN UNTERNEHMEN, RECHTSNACHFOLGER, BEVOLLMÄCHTIGTEN, VERTRETER,LIEFERANTEN (EINSCHLIESSLICH MOBILFUNKANBIETERN), AUTORISIERTE RIM-DISTRIBUTOREN (EBENFALLSEINSCHLIESSLICH MOBILFUNKANBIETERN) UND DIE JEWEILIGEN FÜHRUNGSKRÄFTE, ANGESTELLTEN UNDUNABHÄNGIGEN AUFTRAGNEHMER.

ZUSÄTZLICH ZU DEN OBEN GENANNTEN EINSCHRÄNKUNGEN UND AUSSCHLÜSSEN HAFTEN DIEFÜHRUNGSKRÄFTE, ANGESTELLTEN, VERTRETER, DISTRIBUTOREN, LIEFERANTEN, UNABHÄNGIGENAUFTRAGNEHMER VON RIM ODER RIM ANGEHÖRENDEN UNTERNEHMEN IN KEINER WEISE IMZUSAMMENHANG MIT DER DOKUMENTATION.

Bevor Sie Drittprodukte bzw. -dienste abonnieren, installieren oder verwenden, müssen Sie sicherstellen, dassIhr Mobilfunkanbieter sich mit der Unterstützung aller zugehörigen Funktionen einverstanden erklärt hat.Einige Mobilfunkanbieter bieten möglicherweise keine Internet-Browsing-Funktion in Zusammenhang miteinem Abonnement für den BlackBerry® Internet Service an. Erkundigen Sie sich bei Ihrem Dienstanbieterbezüglich Verfügbarkeit, Roaming-Vereinbarungen, Mobilfunktarifen und Funktionen. Für die Installation oderVerwendung von Drittprodukten und -diensten mit den Produkten und Diensten von RIM sind u. U. Patent-,Marken-, Urheberrechts- oder sonstige Lizenzen erforderlich, damit die Rechte Dritter nicht verletzt werden.Es liegt in Ihrer Verantwortung, zu entscheiden, ob Sie Drittprodukte und -dienste verwenden möchten, undfestzustellen, ob hierfür Lizenzen erforderlich sind. Für den Erwerb etwaiger Lizenzen sind Sie verantwortlich.Installieren oder verwenden Sie Drittprodukte und -dienste erst nach dem Erwerb aller erforderlichen Lizenzen.Alle Drittprodukte und -dienste, die Sie mit Produkten und Diensten von RIM erhalten, werden lediglich zu IhremVorteil, OHNE MÄNGELGEWÄHR und ohne ausdrückliche oder stillschweigende Bedingung, Billigung, Garantie,Zusicherung oder Gewährleistung jedweder Art von RIM bereitgestellt. RIM übernimmt in diesem Zusammenhangkeinerlei Haftung. Die Verwendung von Drittprodukten und -diensten unterliegt Ihrer Zustimmung zu denBedingungen separater Lizenzen und anderer geltender Vereinbarungen mit Dritten, sofern sie nicht ausdrücklichvon einer Lizenz oder anderen Vereinbarung mit RIM abgedeckt wird.

 | Rechtliche Hinweise | 56

Page 57: BlackBerry UEM – Installation und Upgrade · (für Zertifikate) und Zertifikate von Good Control (Standalone) Version 5.0 zu BlackBerry UEM migrieren. • Sie können BlackBerry

Bestimmte in diesem Dokument erläuterte Funktionen erfordern eine Mindestversion der AnwendungenBlackBerry® Enterprise Server, BlackBerry® Desktop Software und/oder BlackBerry® Device Software.

Die Nutzungsbedingungen für RIM-Produkte und -Dienste werden in einer entsprechenden separaten Lizenzoder anderen Vereinbarung mit RIM dargelegt. KEINE DER IN DIESER DOKUMENTATION DARGELEGTENBESTIMMUNGEN SETZEN ANDERE AUSDRÜCKLICHE SCHRIFTLICHE VEREINBARUNGEN ODERGEWÄHRLEISTUNGEN VON RIM FÜR TEILE VON RIM-PRODUKTEN ODER -DIENSTEN AUSSER KRAFT.

BlackBerry Enterprise Software enthält bestimmte Softwarekomponenten von Drittanbietern. Die mit der Softwareverbundenen Lizenz- und Copyright-Informationen finden Sie unter: http://worldwide.blackberry.com/legal/thirdpartysoftware.jsp.

BlackBerry Limited2200 University Avenue EastWaterloo, OntarioKanada N2K 0A7

BlackBerry UK Limited200 Bath RoadSlough, Berkshire SL1 3XEGroßbritannien

Veröffentlicht in Kanada

 | Rechtliche Hinweise | 57