XenMobile® Server

Configurar a autenticação baseada em certificado com EWS para notificações push do Secure Mail

Contribuído por Vijay Kumar Kunchakuri

Para garantir que as notificações push do Secure Mail funcionem, você deve configurar o Exchange Server para autenticação baseada em certificado. Isso é necessário quando o Secure Hub é registrado no XenMobile® com autenticação baseada em certificado.

Você precisa configurar o diretório virtual do Active Sync e do Exchange Web Services (EWS) no Exchange Mail Server com autenticação baseada em certificado.

A menos que você conclua essas configurações, a assinatura para notificações push do Secure Mail falhará e nenhuma atualização de selo ocorrerá no Secure Mail.

Este artigo descreve as etapas para configurar a autenticação baseada em certificado. As configurações são especificamente para o diretório virtual EWS no Exchange Server.

Para começar com a configuração, faça o seguinte:

  1. Faça logon no servidor ou servidores onde o diretório virtual EWS está instalado.

  2. Abra o “Console do Gerenciador do IIS”.

  3. Em “Default Web Site”, clique no diretório virtual EWS.

    Os snap-ins “Autenticação”, “SSL” e “Editor de Configuração” estão no lado direito do “Console do Gerenciador do IIS”.

    Imagem do Console do Gerenciador do IIS

  4. Certifique-se de que as configurações de “Autenticação” para EWS estejam configuradas conforme mostrado na figura a seguir.

    Imagem do Console do Gerenciador do IIS

  5. Configure as “Configurações de SSL” para o diretório virtual EWS.

    1. Marque a caixa de seleção “Exigir SSL”.

    2. Em “Certificados do Cliente”, clique em “Exigir”. Você pode definir esta opção como “Aceitar” se outros clientes de email EWS se conectarem com nome de usuário e senha como credenciais para autenticar e se conectar ao Exchange Server.

    Imagem do Console do Gerenciador do IIS

  6. Clique em “Editor de Configuração”. Na lista suspensa “Seção”, navegue até a seguinte seção:

    • system.webServer/security/authentication/clientCertificateMappingAuthentication
  7. Defina o valor “enabled” como “True”.

    Imagem do Console do Gerenciador do IIS

  8. Clique em “Editor de Configuração”. Na lista suspensa “Seção”, navegue até a seguinte seção:

    • system.webServer/serverRuntime
  9. Defina o valor “uploadReadAheadSize” como 10485760 (10 MB) ou 20971520 (20 MB) ou para um valor conforme exigido pela sua organização.

    Importante:

    Se você não definir este valor corretamente, a autenticação baseada em certificado ao assinar notificações push do EWS poderá falhar com um código de erro 413.

    Não defina este valor como 0.

Para obter mais informações, consulte os seguintes recursos de terceiros:

Imagem do Console do Gerenciador do IIS

Para obter mais informações sobre como solucionar problemas do Secure Mail com notificações push do iOS, consulte este artigo do Centro de Conhecimento de Suporte da Citrix.

Informações relacionadas

Notificações push para Secure Mail para iOS

Configurar a autenticação baseada em certificado com EWS para notificações push do Secure Mail