Anasayfa » BlackBerry Enterprise Server BES for Microsoft Office 365

Share This Post

3. Parti Yazılımlar / Uncategorized

BlackBerry Enterprise Server BES for Microsoft Office 365

Bu makalemizde sizlere BES kurulumu ve kullanımdan bahsedeceğim. Ancak bu kurulumun özelliği Office 365 ürünü için özel olması. Uzun bir makale olacağı için hızlı bir giriş ile konuya başlamak istiyorum.

Öncelikle kurulum adımlarından bahsedeceğim, bunun için ortam gereksinimlerini sizler ile paylaşıyorum.

 

Donanımsal gereksinimler

 

Sunucu

Sponsor

Kullanıcı sayısı

Gereksinim

1-200

Tek işlemcili, 1.86 GHz Intel Xeon 3000 Series (Çift Çekirdek)

6 GB RAM

10 GB Disk alanı

200-500

Tek işlemcili, 1.86 GHz Intel Xeon 3000 Series (Çift Çekirdek)

8 GB RAM

10 GB Disk alanı

500-1000

Çift İşlemcili, 1.86 GHz Intel Xeon 5000 Series (Çift Çekirdek)

12 GB RAM

20     B Disk alanı

 

BlackBerry

 

BlackBerry cihaz yazılımı 4.x 5.x 6.x 7.x olan cihazlar. (BlackBerry 10 desteği yok.)

 

Yazılımsal gereksinimler

 

·         Desteklenen işletim sistemleri

 

       Windows Server 2008 SP2

       Windows Server 2008 R2

       Windows Server 2008 R2 SP1

       Windows Server 2012

 

·         Framework

 

       Microsoft .NET Framework 3.5 SP1 (Windows Server 2008 SP2 için)

 

·         Database

 

       BES kurulum dosyası Basic installation’da otomatik olarak local’e Microsoft SQL Server 2008 R2 Express kurulumu gerçekleştirir. Şayet Advanced installation ile remote bir SQL sunucu kullanılacak ise, BES, SQL’in aşağıdaki version’larını destekler.

 

• Microsoft SQL Server 2008 SP3 (32-bit or 64-bit)

• Microsoft SQL Server 2008 R2 SP2 (32-bit or 64-bit)

• Microsoft SQL Server 2012 (32-bit or 64-bit)

• Microsoft SQL Server 2012 Express (32-bit or 64-bit)

 

Not1: Sadece 32-bit version’lar remote database server’ı destekler.

Not2: Microsoft SQL Server 2012 Express maksimum 350 kullanıcıya kadar destekler.

Not3: Remote database kullanılacak ise, remote SQL server’ın default collation’ı mutlaka  “SQL_Latin1_General_CP1_CI_AS” olmalıdır. (http://www.blackberry.com/btsc/KB04785)

Not4: Remote database kullanılacak ise, service account (besadmin) için remote SQL server üzerinde dbcretor, securityadmin, sysadmin rolleri tanımlanmalıdır.

 

·         Mesajlaşma ortamı

 

       Microsoft Office 365 Cloud Service (Microsoft Exchange Online)

Not: Office 365 için ortamda gerekli tüm DNS ayarları (autodiscover, mx vb.) doğru yapıladırılmış olmalıdır.

 

·         Microsoft Office 365 araçları

 

1)       Microsoft Online Services Sign-In Assistant

http://www.microsoft.com/en-us/download/details.aspx?id=28177

 

2)      Microsoft Online Services Module for Windows PowerShell

32 bit: http://go.microsoft.com/fwlink/?linkid=236298&clcid=0x41F

64 bit: http://go.microsoft.com/fwlink/?linkid=236297&clcid=0x41F

 

·         Desteklenen anlık mesajlaşma uygulamaları (İsteğe bağlı)

 

       Aşağıdaki anlık mesajlaşma uygulamalarını BES for Microsoft Office 365 ile entegre ederek kullanabilirsiniz.

 

• Microsoft Lync Server 2010

• Microsoft Lync Server 2013 (BES+MR2)

• Microsoft Office Communications Server 2007

• Microsoft Office Communications Server 2007 R2

• IBM Sametime 8.5.x

• Novell GroupWise Messenger 2.0.x

 

Not: BES for Office 365, sadece tek tip anlık mesajlaşma sunucularını destekler. Karışık yapıları desteklememektedir.

 

NOT: En güncel uyumluluk matrisi için http://docs.blackberry.com/tr-tr/admin/subcategories/?userType=2&category=BlackBerry+Enterprise+Server+5&subCategory=BlackBerry+Enterprise+Server+for+Microsoft+Office+365 bağlantısını ziyaret edebilirsiniz.

 

Ağ gereksinimleri

 

·         Firewall

 

1)      SRP bağlantısı için 3101 portuna outbound-initiated, bi-directional (TCP) olarak izin verilmelidir.

(http://www.blackberry.com/btsc/KB03735)

 

2)      Microsoft Office 365 bağlantısı için 443 portuna izin verilmelidir.

3)      Ortamda Proxy Firewall kullanılıyorsa, Proxy Server transparent olmalıdır.

4)      Ortam tüm internet adreslerini çözümleyebilir olmalıdır.

 

·         Network kaynakları

 

       Directory service: BES’in kurulacağı sunucu, AD domain’e üye olmalıdır.

       Network services: BES’in üye olacağı AD domain’inin functional level’ı Windows Server 2003 ya da üzeri olmalıdır.

       Application server: BlackBerry MDS Connection Service’i Microsoft IIS 6.0 ya da 7.0 (Windows Auth.) destekler.

       File server: MDS Connection Service’i, Windows Server 2003 ve Windows Server 2008 file server’ları destekler.

 

 

 

 

 

 

Bilinmesi gerekenler:

 

       BES for Office 365, VMWare ya da Hyper-V sanallaştırma çözümleri üzerinde çalışabilir.

       BES for Office 365, Remote Desktop kullanılarak erişilebilir.

       BlackBerry Router dışında, BlackBerry Enterprise Server ve bileşenleri DMZ’e kurulamaz.

       Sadece BlackBerry Enterprise Server 5.0.3 ve 5.0.4 sürümlerinden, mevcut kullanıcılar canlı ortamda BES for Office 365 ortamına sorunsuz (tekrar aktivasyona gerek kalmadan) taşınabilir.

       BES for Office 365, Remote Desktop Services ya da Terminal Services sunucuları üzerine kurulamaz.

       BES for Office 365, TCP bağlantısı için sadece IPv4’ü destekler.

       BES for Office 365 ve component’leri RSA Authentication Agent 2008’i destekler.

       Eğer mevcut yapıda BlackBerry Enterprise Server 5.0.3 ya da 5.0.4 kullanılıyor ve Office 365 çözümüne geçmek isteniyor ise BES for Office 365 yazılımı kurularak, mevcut BES kullanıcıları kesintisiz olarak transporter tool ile BES for Office 365’e taşınabilir.

Kurulum

 

·         Service Account’un yaratılması

 

       BlackBerry sunucusunun ve component’lerinin çalıştırılabilmesi için bir Service Account (LDAP user) yaratılması gerekir. İstenir ise “besadmin” isminde yeni bir service account yaratabilir ya da var olan bir service account’u kullanılabilir. Yalnız, oluşturulacak service account domain user olmalı ve Office 365 mailbox’ı da “user” olarak açılmış olmalıdır. Bu service account, BES sunucusu tarafında servisleri çalıştırmak ve kullanıcıların Office 365 mailbox’larına ulaşarak gerekli data alışverişini sağlamaktan sorumludur.

 

       Firma ortamında bulunan Active Directory’nin Microsoft Office 365 ile entegrasyonu yapılmış ise, “besadmin” user’ının direkt Active Directory üzerinden eklenmesi yeterlidir. Burada dikkat edilmesi gereken husus, AD ile Office 365 arasındaki senkronizasyon bazen anlık olarak sağlanamamaktadır, bu tür durumlarda Microsoft’un Directory Sync tool’u kullanılarak işlem tetiklenebilir. Dolayısı ile kullanıcı yaratıldıktan sonra diğer işlemlere devam etmeden önce mutlaka Office 365 admin web site’ına bağlanılarak, ilgili kullanıcının (besadmin) mailbox’ının yaratıldığından emin olunmalıdır.

 

       Şayet firma ortamında AD ile Office 365 entegrasyonu yoksa, ilgili kullanıcı Office 365 admin web site’ından yaratılmalıdır. Bunun için aşağıdaki adımlar uygulanabilir.

 

 

·         https://login.microsoftonline.com adresine erişilerek Office 365 admin account’u ile sisteme login olunur.

 

 

 

clip_image002

 

 

 

 

·         Soldaki “Users and groups” alanını tıklayarak, kullanıcı listesinin sol üstünde bulunan “+” icon’ına tıklanır.

 

clip_image004

 

 

·         Yaratılacak kullanıcıya ait bilgiler girilerek “next” butonuna tıklanır.

clip_image006

 

 

·         Administrator permission’ı için “NO” seçildikten sonra user location’ı seçilerek tekrar “next” butonuna tıklanır.

 

clip_image008

 

 

·         AD (kullanılıyorsa) ve Exchange Online kullanım hakkı verilerek “next” butonuna tıklanır.

 

clip_image010

 

 

·         Kullanıcı yaratıldıktan sonra random bir şifre atanacaktır, bu işlemin öncesinde şifre bilgisinin gönderilmesi istenen mail adresi yazılır (isteğe bağlı) ve “create” butonuna tıklanır.

 

clip_image012

 

 

 

 

·         Kullanıcı başarılı olarak oluşturulduğunda aşağıdaki ekran belirecektir. “finish” butonu ile işlem tamamlanır.

 

clip_image014

 

 

 

·         Kurulum yapılacak sunucu üzerinde gerekli yetkilerin verilmesi

 

       BlackBerry Enterprise Server for Microsoft Office 365 ürününün başarılı olarak kurulabilmesi ve bileşenlerinin sunucu üzerinde çalıştırılabilmesi için, oluşturulan service account’a, kurulum yapılacak sunucu üzerinde local admin, log on as a service ve allow log on locally yetkilerinin verilmesi gerekir. Bu yetkilerin verilebilmesi için, kurulumun yapılacağı makinaya domain admin ya da local admin yetkilerine sahip bir user ile login olunması gerekir.

 

1)      Local admin yetkisinin verilmesi

 

 

·         Start” butonuna tıklanarak Computer’ın üzerinde sağ click ile Manage seçeneği seçilir.

 

clip_image016

 

 

·         Server Manager penceresindeki sol alandan “Configuration > Local Users and Groups > Groups > Administrators” kırılımlarına ulaşarak, açılan pencereden “Add” butonuna tıklanıp, AD üzerinde yaratılan service account ismi (besadmin) yazılarak, domain üzerinde çözümlemek için “Check Names” butonuna tıklanır, isim çözümlendikten sonra sırası ile “OK > APPLY > OK” butonlarına tıklanır ve bu sayede ilgili ekranlardan çıkılarak işlem tamamlanmış olur.

 

clip_image018

 

 

 

 

2)      “Allow log on locally” yetkisinin verilmesi

 

 

·         Start” butonuna tıklanarak Administrative Tools > Local Security Policy tool’u tıklanarak çalıştırılır.

 

clip_image020

 

 

 

 

·         Local Security Policy penceresindeki sol alandan “Local Policies > User Rights Assignment > Allow log on locally  kırılımlarına ulaşılarak, açılan pencereden “Add” butonuna tıklanıp, AD üzerinde yaratılan service account ismi (besadmin) yazılıp, domain üzerinde çözümlemek için “Check Names” butonuna tıklanır, isim çözümlendikten sonra sırası ile “OK > Apply > OK” butonlarına tıklanarak yetkinin tanımlanması sağlanır.

 

clip_image022

 

 

3)      “Log on as a service” yetkisinin verilmesi

 

 

·         Local Security Policy penceresindeki sol alandan “Local Policies > User Rights Assignment > Log on as a service  kırılımlarına ulaşılarak, açılan pencereden “Add” butonuna tıklanıp, AD üzerinde yaratılan service account ismi (besadmin) yazılıp, domain üzerinde çözümlemek için “Check Names” butonuna tıklanır, isim çözümlendikten sonra sırası ile “OK > Apply > OK” butonlarına tıklanır ve ilgili ekranlardan çıkılarak işlemler tamamlanmış olur.

 

clip_image024

 

4)      Region and language ayarlarının yapılması

 

 

       Region and Language ayarlarının yapılmasının nedeni, SQL kurulurken default collation ayarını Region and Language’deki dile göre yapılandırdığından dolayı, BlackBerry Configuration Database’inin desteklendiği collation’ın (SQL_Latin1_General_CP1_CI_AS) local’e kurulan SQL server için default olarak ayarlanmasıdır. Buranın Türkçe/Türkiye olması durumunda, SQL’server’ın collation’ı Turkish_CI olacağından dolayı, database kurulumunda hata alınacak, dolayısı ile BlackBerry Enterprise Server kurulumu tamamlanamayacaktır. Ayrıca BlackBerry Administration Console’u da Türkçe Region’da açılmamaktadır.

       Bunun için öncelikle, AD üzerinde yaratılan service account ile (besadmin) kurulumun yapılacağı sunucuya login olunur.

 

 

·         Start > Control Panel > Region and Language tool’u çalıştırılarak “Formats” sekmesindeki “Format:” alanı “English (United States)”, “Location” sekmesindeki “Current location:” alanı “United States”, “Administrative” sekmesindeki “Language for non-Unicode programs” bölümünde bulunan “Current language for non-Unicode programs:” alanı da “English (United States)” seçilip “OK” butonuna tıklanarak işlem tamamlanır.

 

clip_image026clip_image028

 

clip_image030

 

 

·         Office 365 araçlarının kurulması ve service account yetkilerinin verilmesi

 

 

       Yaratılan service account’un (besadmin), diğer kullanıcıların Office 365’teki operasyonlarını gerçekleştirebilmesi ve BES ile iletişim kurabilmesi için PowerShell ile Office 365’e bağlanarak bazı işlemlerin yapılması gerekmektedir.

 

 

1)      Office 365 sistemine erişim için Microsoft Online Service araçlarının yüklenmesi

 

 

       Office 365 ile BES arasında iletişimin sağlanması için bazı komutların koşturulması gerekir. Bu komutların koşturulması için de, kurulum yapılacak sunucu üzerine 2 adet tool yüklenmesi gerekir.

       Bu tool’lar yüklenmeden önce, sunucu üzerinde .NET Framework 3.5.1 Features yüklü olması gerekir. Şayet yüklü değil ise System Manager tool’unu çalıştırarak “Features > Add Features” alanına ulaştıktan sonra listenin en başındaki .NET Framework 3.5.1 Features seçeneğinin solundaki kutucuk işaretnelerek “Next > Install” adımları ile kurulabilir.

 

 

·         Aşağıdaki bağlantıdan, işletim sistemine uygun Microsoft Online Services Sign-In Assistant version’ı indirilerek Next, Next seçenekleri ile kurulumu tamamlanır.

http://www.microsoft.com/en-us/download/details.aspx?id=28177

 

 

·         Aşağıdaki bağlantılardan işletim sisteminize uygun Microsoft Online Services Module for Windows PowerShell version’ını indirerek Next, Next seçenekleri ile kurulumu tamamlanır.

32 bit için: http://go.microsoft.com/fwlink/?linkid=236298&clcid=0x41F

64 bit için: http://go.microsoft.com/fwlink/?linkid=236297&clcid=0x41F

 

2)      PowerShell ile Office 365 sistemine bağlanarak gerekli yetkilerin verilmesi

 

 

a)      Start > Administrative Tools” adımları ile Windows PowerShell Modules tıklanarak çalıştırılır.

Not: Eğer normal PowerShell çalıştırılır ise (Mutlaka Run as Administrator ile çalıştırılması gerekir) öncelikle “Import-Module MSOnline komutu koşturularak MSOnline modüllerinin import edilmesi gerekmektedir.

 

 

clip_image032

 

 

b)      $Cred = Get-Credential komutu koşturulduktan sonra karşılaşılan login ekranına, Office 365 hesabındaki admin account’unun bilgileri girilir.

 

clip_image034

 

 

c)       Connect-MSolservice -Credential $Cred komutu koşturularak Office 365’e bağlantı kurulur.

 

clip_image036

 

 

d)      Aşağıdaki komut koşturularak, yaratılan service account’un şifresi değiştirilir ve ilk girişte istenecek şifre değişikliği devre dışı bırakılır.

 

Set-MSolUserPassword -UserPrincipalName besadmin@bboperations.net -NewPassword ‘Sifre123654‘ -ForceChangePassword:$False

 

 

clip_image038

 

 

e)      Aşağıdaki komut koşturularak, yaratılan service account’unun şifresi zaman aşımından çıkarılır.

 

Set-MSoluser -UserPrincipalName besadmin@bboperations.net -PasswordNeverExpires:$True

 

 

clip_image040

 

 

f)       Aşağıdaki komut ile Office 365’te yeni PowerShell session’ın yaratılması sağlanır.

$s = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.outlook.com/powershell -Credential $cred -Authentication Basic –AllowRedirection

 

 

clip_image042

 

 

g)      Bu aşamada normalde PSSession parametresinin çağırılması gerekiyor fakat bunun için öncelikle aşağıdaki komut ile executionpolicy’nin unrestricted olarak set edilmesi gerekiyor. Komut koşturulduktan sonra çıkan soruya “Y” ile cevap verilerek işlem tamamlanır. İstenirse aynı komutun sonu restricted olarak değiştirilip eski haline getirilebilir.

 

set-executionpolicy unrestricted

 

 

clip_image044

 

 

h)      Aşağıdaki komut ile, sonraki komutların başarılı koşabilmesi için gerekli komut setlerinin import edilmesi sağlanır. Başarılı işlem sonrasında Exchange Online’a bağlanılmış olur.

Import-PSSession $s

clip_image046

 

 

i)        Aşağıdaki komut koşturularak organizasyon kostümizasyonu etkinleştirilir. Bu değer default’ta aktiftir. Ekran görüntüsünden de anlaşılacağı üzere, ilgili komut test ortamında koşturulduktan sonra zaten etkin olduğuna dair  uyarı ile karşılaşılıyor.

Enable-OrganizationCustomization

clip_image048

 

 

j)        Service account’unun Office 365 üzerindeki kullanıcı operasyonlarını yönetebilmesi için (kullanıcıların mail, calendar, tasks, notes, contact öğelerini düzenlemek) ApplicationImpersonation rolü tanımlanır.

 

New-ManagementRoleAssignment -Name:besadmin@bboperations.net -Role:ApplicationImpersonation -User:besadmin@bboperations.net

 

 

                        clip_image050

 

 

k)      Oluşturulan service account’un tam olarak etkinleşmesi için https://login.microsoftonline.com/ adresine erişerek service account’a ait bilgiler ile Office 365 mailbox’ına bağlanıp, dil ve bölgesel ayarlar seçilir ve Office 365 mailbox’ının görüntülenmesi ile birlikte service account artık kullanıma hazır hale gelir.

 

clip_image052

 

 

clip_image054

 

 

·         BlackBerry Enterprise Server for Microsoft Office 365 ürününün kurulması

 

a)      Kurulum yapılmadan önce mutlaka BES için oluşturulan service account ile (besadmin), BES’in kurulacağı sunucu üzerine login olunur.

 

b)      https://swdownloads.blackberry.com/Downloads/entry.do?code=7B66B4FD401A271A1C7224027CE111BC bağlantısından ews_6.1.5.exe kurulum dosyası, BES’in kurulacağı sunucu üzerine indirildikten sonra çalıştırıp, Unzip seçeneğine tıklanarak, kurulum dosyalarının default klasöre (C:\Research In Motion) ya da Browse butonu ile seçilecek klasöre çıkarılması sağlanır. İşlem tamamlandıktan sonra ilgili path’deki setup.exe dosyası otomatik olarak çalışmaya başlayacaktır.

 

 

clip_image056

 

 

c)       Setup.exe dosyası çalıştıktan bir süre sonra aşağıdaki ekran ile karşılaşılır. Bu ekranda kurulum dosyasının çalıştığı sunucu üzerinde login olunan kullanıcı ve sunucunun bağlı olduğu domain görüntülenir. Bu alan Continue Installation butonuna tıklanarak geçilir.

 

 

clip_image058

 

 

 

d)      Country/Region alanından sözleşmenin görüntüleneceği dil seçilir ve sözleşme kabul edilerek Next butonuna tıklanır.

 

 

clip_image060

 

 

e)      Options alanında kurulumun yapılacağı seçenek seçilir.

 

* Basic Installation seçeneği ile devam edildiğinde;

– Kurulması gereken temel componentler otomatik olarak kurulur.

– Sunucu üzerine otomatik olarak SQL Server 2008 kurulur ve database işlemleri default olarak gerçekleşir.

 

       Eğer ortamda OCS, Lync, Sametime vb. bir anlık mesajlaşma sunucusu var ise ve BES ile entegre çalışması isteniyor ise kurulum tipi seçildikten sonra ortadaki kutucuk işaretlenerek ilerlenmelidir. Kutucuk seçildikten sonra ilerlendiğinde, ilgili mesajlaşma sunucusuna ait ayarların istendiği alanlar ile karşılaşılacaktır.

 

* Advanced Installation seçeneği ile devam edildiğinde;

– Kurulmak istenen componentler tek tek seçilebilir.

– BES standalone olarak kurulabilir.

– Mevcut database üzerine tekrar kurulum yapılabilir.

– SQL server için local/remote seçimi yapılabilir.

– High availability ayarı yapılabilir.

 

 

 

clip_image062

 

 

 

f)       Karşılaşılan checklist’te sistem bilgileri, kurulum öncesi ön koşullar, database bilgileri görüntülenir. Burada eksik olan uygulamalar, aşağıdaki resimde bulunan uyarı satırlarının bir alt satırlarından da anlaşılabileceği üzere, kurulum uygulaması tarafından otomatik olarak yüklenecektir. Next butonuna tıklanarak kuruluma devam edilir.

 

 

 

clip_image064

 

 

 

g)      Kurulum yapılan service account’un LDAP şifresi girilir ve Next butonuna tıklanır. İstenirse bu ekrandan kurulumun yapılacağı klasörün path’i de değiştirilebilir.

 

 

 

clip_image066

 

 

 

 

h)      Özet ekranında, seçilen komponentler, kurulumun yapılacağı klasör path’i, log dosyalarının tutulacağı path görüntülenir. Install butonu ile kuruluma geçilir.

 

 

 

clip_image068

 

 

 

·         Installation status alanından kurulan ve kurulacak uygulamaların sırası ile anlık durumları görüntülenir.

 

clip_image070

 

i)        Tüm uygulamaların kurulumu tamamlandıktan sonra Continue butonu etkinleşir ve ilgili buton tıklanır.

 

clip_image072

 

 

o   Kurulum Basic Installation seçilerek ilerlendiği için, aşağıdaki ekran görüntüsünden de anlaşılabileceği üzere database otomatik olarak oluşturuluyor. BlackBerry Configuration Database ve Messaging State Database olarak 2 adet database oluşur.

·          

                       clip_image074

 

 

 

                       clip_image076

 

 

j)        Database’ler başarılı olarak oluştuktan sonra Next butonu etkinleşir ve ilgili butona tıklanır.

 

                       clip_image078

 

k)      BES for Office 365 için temin edilen lisans bilgileri girilir ve Next butonu tıklanır. İstenirse Verify butonu ile, girilen SRP ve Authentication key bilgisinin kullanılabilir olup olmadığı kontrol edilebilir.

o   CAL key: Kullanıcı lisansları için temin edilen key

o   SRP ID ve Authentication key: Sunucu için temin edilen key

§  BES 5 (Full) SRP ID ve CAL Key’leri BES for Office 365 için de kullanılabilir. Aynı SRP, aynı anda 2 BES üzerinde kullanılamaz.

 

                       clip_image080

 

l)        BES yönetim konsoluna (BAS) giriş için kullanılacak user name (admin) bilgisi görüntülenir. Şifre, kurulumu yapan kullanıcı tarafından belirlenir ve Next butonu tıklanır.

 

                       clip_image082

 

m)    Microsoft Office 365 üzerinde daha önce oluşturulan ve gerekli yetkileri verilen service account’un bilgileri yazılır. Bilgilerin doğruluğu test edilmek istenir ise, “Test email address:” kısmına, aynı domain’e ait bir mail adresi yazılıp “Test Connectivity” butonuna tıklanarak test edilebilir.

 

clip_image084

o   Test başarılı olduğunda aşağıdaki ekran görüntüsünde bulunan uyarı ile karşılaşılır.

 

clip_image086

 

 

n)      Next butonuna tıklanarak servislerin çalışması sağlanır.

 

 

clip_image088

 

 

o   Servisler start edilmeye başlamadan önce, kurulum uygulaması tarafından ön hazırlıklar yapılır.

 

 

clip_image090

 

 

o   Daha sonra servisler tek tek start konuma geçer. Servisler start olduktan sonra BlackBerry Administration Service kullanım için hazırlanır. Bu aşamanın geçmesi 30-40 dakika kadar sürebilir, dolayısı ile herhangi bir işlem yapılmadan beklenmesi gerekir.

 

clip_image092

 

 

 

o)      Kurulum tamamlandıktan sonra BlackBerry Administration Service ve Web Desktop Manager URL’leri görüntülenir. İstenirse bu bilgiler aşağıdaki kutucuklar işaretlenerek, Finish butonuna tıklandıktan sonra .txt dosyasına kaydedilmesi sağlanabilir. Finish butonuna tıklanarak kurulum tamamlanır.

 

 

clip_image094

 

 

o   Services.msc ekranındaki tüm BlackBerry servisleri çalışır durumda olmalıdır.

 

 clip_image096

  

Kullanım

 

·         BlackBerry Administration Service (BAS)

 

BlackBerry Administration Service 5.0 öncesi BlackBerry Enterprise Server yazılımındaki BlackBerry Manager’ın web tabanlı uygulamasıdır. BlackBerry Administration Service (BAS) sayesinde admin’ler, rolleri doğrultusunda BAS sayfasına erişirler ve rollerine atanmış hakları kullanarak işlem yapabilirler.

BAS sayfasına login olmak için hem Active Directory Authentication hem de BAS Authentication seçenekleri kullanılabilir. Kurulum yapıldığında hangi authentication metodu seçilmiş ise ilk giriş o metodla yapılmalıdır. Basic kurulumda Active Directory seçeneği olmadığı için kurulum zorunlu olarak BAS Authentication bilgileri alınarak tamamlanır. Dolayısı ile ilk girişte yine bu bilgiler kullanılmalıdır. Ekrana eriştikten sonra yeni bir admin user’ı yaratılarak authentication metodu değiştirilebilir.

Active Directory metodu ile girişte, Login Credentials alanında girilen bilgiler doğrultusunda BAS, LDAP ile GC (Clobal Catalog) search eder ve sayfaya bağlanmak iseteyen kullanıcıların DN’lerini (Distinquished Name) kontrol ederek authenticate yapıp yapamayacağına, Configuration Database ile rolleri karşılaştırarak karar verir. Bu metod Advanced Installation seçeneği ile yapılan kurulumda seçilebilir ya da BAS authentication metodu ile sisteme login olduktan sonra yeni bir admin user’ı yaratılarak authentication metodu Active Directory olarak seçilebilir.

BAS Authentication metodu ile girişte; Login Credentials alanına girililen bilgiler doğrultusunda BAS, direkt kendi BlackBerry Configuration Database’ine giderek validation işlemi gerçekleştirip karar verir.

LAN ya da WAN’daki her makinadan BAS ekranına ulaşılabilir. WAN için port (443) yönlendirme işlemi yapılması gereklidir.

 

·         BAS ekranına giriş

 

BAS ekranına, Desktop’ta oluşan BlackBerry Administration Service icon’ından, Start’taki Programs alanından ya da browser’a direkt BAS URL’i yazılarak erişilebilir. URL https://beshostname.domain/webconsole/login şeklindedir.

 

o   Konsola ulaştıktan sonra aşağıdaki ekran ile karşılaşılır, gerekli bilgiler doldurularak “Log in” seçeneği seçilir.

 

clip_image098

 

o   Login olduktan sonra aşağıdaki ekran ile karşılaşılır.

 

clip_image100

 

 

o   BAS sayfasında yapılacak işlemler 4 bölüme ayrılmış durumdadır.

1)      BlackBerry Solution Management : BES kullanıcıları için yapılacak işlemler bu menu’den yönetilmektedir.

2)      Devices : BlackBerry Cihazı ile ilgili işlemler bu menu’den yönetilmektedir.

3)      Server and Component : BlackBerry Domain’indeki servisler ve bileşenler yönetilmektedir.

4)      Preferences : Login olan user’ın ayarlarını değiştirebilirsiniz.

NOT: Sayfanın sol üst kısmında yer alan Quick User Search alanı ile, BES’e daha önce tanımlanan kullanıcılar hızlı olarak aratılabilir.

·         Kullanıcı ekleme

 

o   Sayfaya başarılı girişte ilk karşılaşılan ekranın orta kısmındaki “Home” alanından “Create a user” seçeneği ile ya da sol menüdeki “Users” sekmesinin altında bulunan “Create a user” seçenekleri ile kullanıcı ekleme sayfasına erişilebilir.

 

clip_image102

 

 

 

o   Eklenmesi istenen kullanıcıya ait bilgilerden biri girilerek “Search” butonuna tıklanır. Search işlemi GC (Global Catalog) üzerinden gerçekleşir.

 

 

clip_image104

 

 

o   Karşılaşılan ekranda, aratılan kullanıcıya ait bilgiler yer almaktadır. “Create a user with activation password” seçeneği seçilerek ilerlenir.

 

clip_image106

 

o   Kullanıcıya atanacak aktivasyon şifresi yazılır ve “Create user” seçeneği seçilerek kullanıcının BAS ekranına eklenmesi sağlanır. İstenir ise şifrenin geçerlilik süresi saat bazında tanımlanabilir. Bu süre default’ta 48 saattir.

 

clip_image108

 

 

 

o   Kullanıcı yaratıldıktan sonra aktivasyon adımları ile ilgili özet bilgi ile karşılaşılır. Eklenen kullanıcı artık aktivasyona hazır durumdadır.

·          

clip_image110

 

 

 

·         Kurumsal Etkinleştirme

 

o   Kullanıcı BAS ekranından eklendikten ve BES aboneliği olan hat BlackBerry cihaza takıldıktan sonra cihazın sağ üst köşesindeki 3G yazısının sağında BlackBerry logosu belirir. Bu durum, cihazın BlackBerry Infrastructure’ına başarılı olarak bağlandığını gösterir. Daha sonra etkinleştirme işlemi yapılabilmesi için cihaz üzerinden;

 

Seçenekler -> Cihaz -> Gelişmiş Sistem Ayarları -> Kurumsal Etkinleştirme” alanına erişerek e-posta adresi ve BES üzerinden atanan aktivasyon şifresi ilgili  alanlara girilir ve “Etkinleştir” butonu seçilerek etkinleştirme başlatılır.

 

 

clip_image112 clip_image114 

 

clip_image116clip_image118 

 

clip_image120 clip_image122

 

 

o   Bu aşamada kullanıcının mailbox’ına *.blackberry.net domain’inden etp.dat ekli bir mail düşer, ilgili mail’ın mutlaka kullanıcının Gelen Kutusuna (Inbox) düşmesi ve mail’ın sunucuda olması (PST vs. olmamalı) gerekmektedir. Bunu anlamanın en iyi yöntemi, kullanıcının mailbox’ına OWA üzerinden bağlanarak mailbox’ı kontrol etmektir. Aksi takdirde aktivasyon işlemi bu adımda kalacak ve ilerlemeyecektir.

 

İlgili mail mailbox’ta ise, besadmin service account’u bu gelen mail’ı silecek ve aktivasyon işlemi aşağıdaki ekran görüntülerindeki gibi ilerleyecektir.

 

Mail geliyor fakat silinmiyorsa, besadmin user’ının Office365 sistemi üzerindeki rolleri kontrol edilmelidir.

 

 

clip_image124 clip_image126 

 

clip_image128

 

o   Aktivasyon sonrasında kullanıcı bilgileri BAS ekranına yansımaya başlar ve user state’i Running konumuna geçer.

clip_image130

 

Makalemin sonuna geldim, biraz uzun bir makale oldu, umarım faydalı olmuştur. Bir sonraki makalemde görüşmek dileği ile.

Share This Post

Leave a Reply