BlackBerry集成指南

在MDM集成配置期间完成主要完整同步后，同步进程将按照硬编码频率定期运行。

当新注册设备安装应用并尝试在MDM同步前登录时， 移动安全 控制台会执行按需设备同步。控制台从 GravityZone MTD 获取用于身份验证的识别信息，并与对应UEM MDM进行匹配验证。完成后， 移动安全 控制台将从配置的MDM中获取该设备及用户信息，使应用通过认证并继续运行。此类同步会随设备激活逐步添加设备。

为确保同步正常运行， GravityZone MTD 需按以下方式部署：

请按以下章节步骤完成同步配置：

以下列出零接触激活与威胁报告需配置的项目：

以下步骤描述零接触激活配置后的示例流程：

本组说明描述了设置零接触应用激活及工作流程。此选项可在终端用户设备上无需激活 GravityZone MTD 的情况下检测威胁，该应用由MDM推送。系统会提示用户打开 GravityZone MTD ，但这不是必需操作。VPN配置文件将在设备上运行，直至用户激活该应用。

要配置零接触激活，请执行以下步骤：

当应用被推送到设备时， GravityZone MTD 会利用应用配置。这通过允许用户无需输入密码即可启动 GravityZone MTD iOS版，提供最佳的iOS用户体验。应用配置会将必要信息预加载到iOS应用中。 首先，将 GravityZone MTD iOS版设为公共应用。 此配置在UEM中进行。在添加应用步骤中，有机会定义添加应用配置。

Android Enterprise（Android for Work）用户可以使用托管应用配置进行激活。管理员必须验证是否为配置参数传递了正确的设备标识符值。

对于原生Android设备，激活需要使用激活URL。这些URL通过 移动安全 控制台或MDM发送给最终用户。点击 GravityZone MTD 若缺少链接则无法激活安卓设备上的应用。当用户通过激活URL链接运行应用时，该应用会被激活并下载相应的威胁策略。这些内容可通过 移动安全 控制台或MDM发送给终端用户。

要获取激活链接，请进入 移动安全 控制台的管理页面，选择集成选项卡。添加MDM后，系统会为设备提供激活链接。该激活链接需与MDM设备标识符拼接使用。 移动安全 控制台页面会显示链接的到期日期和时间，必要时可重新生成链接。

管理员通过电子邮件或短信向用户发送拼接后的激活链接，并附上接受推送应用的说明。

该 移动安全 控制台配置为通过API访问与BlackBerry Dynamics服务器共享信息。当 GravityZone MTD 检测到事件时，会查询当前威胁策略，若定义了特定合规操作，则会将该操作传达至 移动安全 控制台服务器。