The administrator can provision SCE

The administrator can provision SCEP profiles to the work space so that devices can automatically enroll identity certificates. The administrator can control when these certificates are removed from the device (e.g. by unassigning, specifying validity period. The SCEP profiles should be align with SCEP profiles supported by iOS devices and BlackBerry 10 for consistency.

Support for auto-renew certificates before expiration, if the x-Platform OS supports this, is required. See business justification below.

Key Use Cases:

These certificates can then be used e.g. for
- cert based authentication on ActiveSync
- cert based authentication for mutual ssl

Business Justification:

Certificate based authentication is a critical use cases supported by competitive offerings.

BlackBerry response to Forrester EMM MQ Survey of 2014 included the following:
"Auto-Renew certificates before expiration" is not supported for iOS and "In Development" for Android.

This will help with consistency when cert based authentication is enabled on BlackBerry 10 devices with SCEP based certs so that the same method is also supported for the work space.

ผลลัพธ์ (ไทย) 2:

ผู้ดูแลระบบสามารถกำหนดค่าการ SCEP ไปยังพื้นที่ทำงานเพื่อให้อุปกรณ์โดยอัตโนมัติสามารถลงทะเบียนบัตรประจำตัวประชาชน ผู้ดูแลระบบสามารถควบคุมเมื่อใบรับรองเหล่านี้จะถูกลบออกจากอุปกรณ์ (เช่นโดย unassigning ระบุระยะเวลา. โปรไฟล์ SCEP ควรจะสอดคล้องกับโปรไฟล์ SCEP สนับสนุนโดยอุปกรณ์ iOS และ BlackBerry 10 เพื่อความมั่นคงได้รับการสนับสนุนโดยอัตโนมัติต่ออายุใบรับรองก่อนที่จะหมดอายุถ้า x แพลตฟอร์มระบบปฏิบัติการสนับสนุนนี้จะต้องดูเหตุผลทางธุรกิจด้านล่าง. กรณีการใช้งานที่สำคัญ: ใบรับรองเหล่านี้สามารถนำมาใช้เช่นการ- การตรวจสอบตามใบรับรองใน ActiveSync - cert รับรองความถูกต้องสำหรับ SSL ซึ่งกันและกันเหตุผลทางธุรกิจ: การตรวจสอบตามหนังสือรับรองการเป็นสิ่งสำคัญ ใช้กรณีการสนับสนุนโดยการให้บริการที่มีการแข่งขันการตอบสนอง BlackBerry เพื่อ Forrester EMM MQ การสำรวจปี 2014 รวมถึงต่อไปนี้: "Auto ต่ออายุใบรับรองก่อนที่จะหมดอายุ" ไม่ได้รับการสนับสนุนสำหรับ iOS และ "ในการพัฒนา" สำหรับ Android นี้จะช่วยให้มีความสอดคล้องกันเมื่อใบรับรองการตรวจสอบตาม ถูกเปิดใช้งานบน BlackBerry 10 อุปกรณ์ที่มีใบรับรอง SCEP ตามเพื่อให้วิธีการเดียวกันยังสนับสนุนสำหรับพื้นที่ทำงาน

ผลลัพธ์ (ไทย) 3:

ผู้ดูแลระบบสามารถสำรองไฟล์ scep ไปยังพื้นที่เพื่อให้อุปกรณ์สามารถทำงานโดยอัตโนมัติลงทะเบียนใบรับรองของตัวตน ผู้ดูแลระบบสามารถควบคุมเมื่อใบรับรองเหล่านี้จะถูกลบออกจากอุปกรณ์ ( เช่นโดย unassigning , ระบุช่วงเวลา . การ scep โปรไฟล์ควรจะสอดคล้องกับ scep โปรไฟล์สนับสนุนโดยอุปกรณ์ iOS และ BlackBerry 10 สำหรับความสอดคล้อง

สนับสนุนโดยอัตโนมัติต่ออายุใบรับรองหมดอายุก่อน ถ้า x-platform OS สนับสนุนนี้ จะต้อง เห็นธุรกิจเหตุผลด้านล่าง

ที่สำคัญกรณีใช้ :

ใบรับรองเหล่านี้สามารถถูกใช้เช่น
- CERT จากการตรวจสอบบน ActiveSync
- CERT จากการรับรอง SSL สำหรับซึ่งกันและกัน

:

เหตุผลที่ธุรกิจการตรวจสอบใบรับรองการใช้กรณีใช้สนับสนุนโดยเสนอการแข่งขัน

BlackBerry การตอบสนองจากการสำรวจของ Forrester MQ 2014 รวมถึงต่อไปนี้ :
" อัตโนมัติต่ออายุใบรับรองหมดอายุก่อน " ยังไม่รองรับ iOS และ " พัฒนา " สำหรับ Android

นี้จะช่วยให้มีความสอดคล้องเมื่อตรวจสอบตาม cert ถูกเปิดใช้งานบน BlackBerry 10 อุปกรณ์ที่มี scep ตามหลักเพื่อให้วิธีการเดียวกันยังสนับสนุนสำหรับงานพื้นที่