Installations- und Upgrade-Handbuch

Transkript

1 Installations- und Upgrade-Handbuch BES12 Version 12.4

2 Veröffentlicht: SWD

3 Inhalt Planung...6 Schritte zur Planung Ihrer BES12-Umgebung... 6 Identifizieren der Anforderungen Ihres Unternehmens...6 EMM-Lösung... 6 Benutzer... 7 Geräte... 8 Gerätesteuerung...8 Sicherheit...9 Lizenzen...9 Datenbanken...10 Hohe Verfügbarkeit...11 Hardware Netzwerk...13 Support Apps Zusätzliche Software...15 Budget Überprüfen der Anforderungen für BES Hardwareanforderungen...16 Hardwareanforderungen: BES12 mit Good Dynamics...20 Anforderungen für Software von Drittanbietern Zusätzliche BES12-Anforderungen Ausarbeiten eines Bereitstellungsplans für BES Planungstools...23 Installation oder Upgrade auf die neueste Version von BES Upgrade von BES10 auf BES Upgrade von BES5 auf BES Aktualisieren vom BES5 und BES10 auf den BES Migrieren von Daten in BES Besondere Situationen Unterstützen der Bereitstellung...38 Hardwareprobleme...39

4 Softwareprobleme Netzwerkprobleme Benutzer-, Geräte-, Gerätesteuerungs- und Lizenzprobleme...40 Datenbankprobleme...41 Zurücksetzen auf eine vorherige Umgebung...41 Prüfliste vor der Installation und vor dem Upgrade...43 Installation und Upgrade Schritte zur Installation von BES Anwendungen, die mit BES12 installiert werden...46 Schritte zum Upgrade von BES Unterstützte Upgrade-Umgebungen Schritte zum Upgrade von BES10 auf BES Schritte zum Upgrade von BES5 auf BES Portanforderungen Konfigurieren von Ports...49 So wählt BES12 Abhörports während der Installation aus Aufgaben vor der Installation und dem Upgrade Konfigurieren der Berechtigungen für das Dienstkonto...58 Konfigurieren von Verbindungen für die BES12-Datenbank Erstellen einer Sicherungskopie der BES12-Datenbank...60 Erstellen oder Aktualisieren einer BES12-Datenbank mit CreateDB Durchführen eines Testupgrades der BES12-Datenbank Verwenden des BES12 Readiness Tools Konfigurieren einer hohen Datenbankverfügbarkeit über Microsoft SQL Server AlwaysOn Aktualisieren unbefristeter Lizenzen Vorbereiten einer BES5-Datenbank für ein Upgrade auf BES Voraussetzungen: Installation oder Upgrade der BES12-Software Voraussetzungen: Upgrade von BES5 auf BES Installation oder Upgrade der BES12-Software Installieren von BES Upgrade von BES Installation oder Upgrade von BES12 über das Eingabeaufforderungsfenster...75 Die BES12-Verwaltungskonsole oder BES12 Core auf einem separaten Computer installieren...78 Installieren von BES12 in einer DMZ Installieren eines eigenständigen BlackBerry Router...79 Eigenständigen BlackBerry Router installieren... 79

5 Infos zur ersten Anmeldung bei BES Erstmalige Anmeldung bei BES Weitere Informationen Bewährtes Verfahren: Ausführen von BES Konfigurieren von Datenbankberechtigungen mithilfe von Microsoft SQL Server-Rollen Installieren des BlackBerry Collaboration Service Verwenden des Konfigurationstools für BES Fehlerbehebung bei BES5-Rollen...83 Entfernen der BES12-Software Glossar...87 Rechtliche Hinweise... 89

6 Planung Planung 1 Schritte zur Planung Ihrer BES12-Umgebung Um BES12 in Ihrer Umgebung bereitzustellen, führen Sie die folgenden Aktionen durch: Schritt Aktion Identifizieren der Unternehmensanforderungen Überprüfen der BES12-Anforderungen Ausarbeiten eines Bereitstellungsplans Unterstützen der Bereitstellung Identifizieren der Anforderungen Ihres Unternehmens Die Planung für BES12 umfasst das Dokumentieren der aktuellen Unternehmensumgebung und Überlegungen dazu, was BES12 in Ihrem Unternehmen leisten soll. Anhand dieser Informationen können Sie ermitteln, wie Ihr Unternehmen vorgehen muss, um von der aktuellen Umgebung zu einer BES12-Implementierung überzugehen, die Ihre Anforderungen erfüllt. Hilfestellung zur Ermittlung der Anforderungen Ihres Unternehmens sehen Sie sich die Kompatibilitätsmatrix an, und laden Sie den Leistungsrechner herunter. EMM-Lösung Die aktuelle Umgebung Ihres Unternehmens Verwenden Sie zurzeit eine andere EMM- Lösung von BlackBerry (BES5, BES10 oder BES12), eine EMM-Lösung von Überlegungen zu BES12 Wenn Sie wissen, welche EMM-Lösung Sie bereits haben, können Sie leichter Was Sie benötigen Wenn Sie wissen, welcher Typ der BES12-Bereitstellung erforderlich ist, 6

7 Planung Die aktuelle Umgebung Ihres Unternehmens einem anderen Hersteller oder aber keine EMM-Lösung? Überlegungen zu BES12 bestimmen, ob Sie eine Installation oder ein Upgrade planen sollten: Was Sie benötigen können Sie ermitteln, was für die Implementierung erforderlich ist. Wenn im Netzwerk Ihres Unternehmens bereits eine EMM-Lösung von BlackBerry verwendet wird, können Sie ein Upgrade auf die neueste Version von BES12 durchführen. Wenn keine vorherige EMM- Lösung von BlackBerry vorliegt, können Sie eine neue Instanz von BES12 installieren. Wenn Sie ein Upgrade von BES5 durchführen, muss die Software BES5 Version MR10 oder höher sein. Wenn Sie ein Upgrade von BES10 durchführen, muss die Software BES10 Version oder höher sein. Benutzer Die aktuelle Umgebung Ihres Unternehmens Sammeln Sie folgende Informationen über die Benutzer Ihres Unternehmens: Wie viele Benutzer sind es? Wie technisch versiert sind die Benutzer? Haben manche Benutzer mehr als ein Gerät? Überlegungen zu BES12 Sie können den Leistungsrechner herunterladen und mit dessen Hilfe ermitteln, wie viele Instanzen von BES12 erforderlich sind, um die in Ihrem Unternehmen vorliegende Benutzerzahl zu bedienen. Was Sie benötigen Wenn die Benutzer ihre Geräte über BES12 Self-Service selbst aktivieren und Sie wissen, wie technisch versiert Ihre Benutzer sind, können Sie die an die Benutzer gesendete Aktivierungs- entsprechend gestalten. Zur Verarbeitung einer großen Anzahl von Benutzern sind möglicherweise zusätzliche Computer erforderlich. 7

8 Planung Geräte Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Ermitteln Sie, welche Gerätetypen in Ihrem Unternehmen von der aktuellen EMM-Lösung verwaltet werden: Anzahl und Typ der Geräte (BlackBerry 10 OS, BlackBerry OS, ios, OS X, Android und Windows) Die Modelle und Softwareversionen der Geräte Informationen dazu, welche Konfiguration der BES12-Instanzen Sie für die Unterstützung der verschiedenen Gerätetypen benötigen, sehen Sie sich die Kompatibilitätsmatrix an, und laden Sie den Leistungsrechner herunter. Sie können daraus ersehen, ob Benutzer ihre Hardware oder Software aktualisieren müssen, damit ihre Geräte mit BES12 kompatibel sind. Möglicherweise müssen die Benutzer ihre Gerätehardware auf den neusten Stand bringen oder wechseln oder aber ihre Gerätesoftware aktualisieren. ios-geräte müssen die neueste Version von Good for BES12 und Android aufweisen und Windows Phone-Geräte müssen die neueste Version von BES12 Client aufweisen, damit sie unter BES12 funktionieren. Zur Verarbeitung der Anzahl und Typen von Geräten sind möglicherweise zusätzliche Computer erforderlich. Gerätesteuerung Die aktuelle Umgebung Ihres Unternehmens Ermitteln Sie, wie viel Kontrolle Ihr Unternehmen zurzeit über die Geräte Ihrer Benutzer hat. Überlegungen zu BES12 Wenn Sie das Kontrollniveau Ihres Unternehmens über die Geräte der Benutzer kennen, können Sie entscheiden, ob dieses Niveau erhalten bleiben soll, geändert werden soll oder aber anders implementiert werden soll. Ist beispielsweise Folgendes erwünscht: Separate Bereiche für persönliche und geschäftliche Daten Die Möglichkeit, die Geräte per Fernzugriff zu bereinigen Die Möglichkeit, dass die Benutzer ihre eigenen Geräte Was Sie benötigen Eventuell benötigen Sie neue Lizenzen oder neue Lizenztypen. 8

9 Planung Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen verwenden (BYOD; Bring-Your- Own-Device) Anhand dieser Informationen können Sie die Aktivierungsarten für die Geräte Ihres Unternehmens ermitteln. Sicherheit Die aktuelle Umgebung Ihres Unternehmens Wie werden Gerätesicherheit und EMM in Ihrer Unternehmensumgebung implementiert? Überlegungen zu BES12 Außer der Gerätesicherheit sollten Sie ermitteln, welches Sicherheitsniveau Ihr Unternehmen für die Installation von BES12 benötigt. Was Sie benötigen Wenn das Geschäftsfeld Ihres Unternehmens bestimmten Vorschriften unterliegt, benötigen Sie möglicherweise eine DMZ, eine Firewall, einen TCP- Proxy-Server oder den BlackBerry Router. Sie können den BlackBerry Router und den BES12 in einer DMZ installieren. Um diese Komponenten zu installieren, sind möglicherweise zusätzliche Computer erforderlich. Lizenzen Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Sammeln Sie Informationen über die bestehenden BlackBerry-Lizenzen (z. B. Typen und Anzahl der Lizenzen) Ihres Unternehmens. Ermitteln Sie, welche Typen von Lizenzen Ihr Unternehmen für BES12 benötigt. Ziehen Sie die Gerätetypen in Betracht, die von Ihrem Unternehmen unterstützt werden, sowie das Niveau der Kontrolle, die das Unternehmen über die Geräte haben möchte. Ermitteln Sie, wie viele Lizenzen Sie benötigen. Jedes aktivierte Gerät verwendet eine einzige Lizenz. Erwerben Sie BES12-Lizenzen. Abhängig von Ihren aktuellen Lizenzen, der Stufe des technischen Supports und den aktuellen Lizenzaktionen haben Sie möglicherweise Anspruch auf einige Lizenzen für BES12. Unbefristete Lizenzen gelten nur für die Version von BES12, für die Sie ausgegeben werden. Wenn Ihre BES12-9

10 Planung Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Entscheiden Sie, ob die Lizenzen von BlackBerry (oder einem Partner von BlackBerry) erworben werden sollen, oder aber von Ihrem Dienstanbieter im Rahmen Ihrer aktuellen Dienstleistungsvereinbarung. Weitere Informationen zu BES12- Lizenzen finden Sie in der Dokumentation zur Lizenzierung. Domäne unbefristete Lizenzen enthält, beziehen und aktivieren Sie unbefristete Lizenzen für die Version von BES12, auf die das Upgrade erfolgt. Weitere Informationen finden Sie im Artikel KB36805 unter support.blackberry.com/kb. Datenbanken Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Wenn Sie über eine EMM-Lösung von BlackBerry verfügen, stellen Sie sicher, dass Sie die Namen und Speicherorte der Datenbanken kennen. (Beispielsweise lautet der Standardname für die BES10 BlackBerry Configuration Database BDSMgmt). BES12 geht mit Rollen anders um als BES5.Während BES12 pro Benutzer nur eine Rolle zulässt, sind bei BES5 mehrere Rollen pro Benutzer zulässig.unter BES12 ist es erforderlich, dass eine Rolle vollständig einer Gruppe, einigen oder allen Gruppen zugewiesen wird.im Gegensatz dazu lässt BES5 zu, dass die einzelnen Berechtigungen innerhalb einer Rolle einer, einigen oder allen Gruppen zugewiesen werden. Um BES10-Benutzer, Geräte, IT- Richtlinien, Profile und Gruppen auf BES12 zu migrieren, müssen Sie die Indizes der BES10 BlackBerry Configuration Database und der BES10 Management Database vor Beginn der Migration defragmentieren. Wenn Sie ein Upgrade von BES5 auf BES12 durchführen, müssen Sie die BES5-Rollen überprüfen, um in Konflikt stehende Berechtigungen zu entfernen. Andernfalls stoppt die Setupanwendung von BES12 bei dem Versuch, die Rollen aufzulösen. Wenn Sie ein Upgrade von BES10 auf BES12 vornehmen, führen Sie vor Beginn des Migrationsvorgangs auf der BES10 BlackBerry Configuration Database, der BES10 Management Database und der BES12-Datenbank (sofern vorhanden) Defragmentierungen durch. Wenn Sie eine große Benutzerzahl migrieren, sollten Sie die BES12-Datenbank nach jeder Migration einer Benutzergruppe defragmentieren. Zum Migrieren von BES12-Benutzern, Geräten, Richtlinien und Profilen zu einer anderen BES12-Datenbank defragmentieren Sie die Indizes der 10

11 Planung Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen beiden Datenbanken, bevor Sie mit der Migration beginnen. Hohe Verfügbarkeit Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Ist die aktuelle EMM-Lösung Ihres Unternehmens für hohe Verfügbarkeit eingerichtet? Um zu ermitteln, ob Ihr Unternehmen mehrere BES12-Instanzen benötigt, um eine hohe Verfügbarkeit zu gewährleisten, stellen Sie folgende Überlegungen an: Können die Benutzer gewisse Dienstunterbrechungen tolerieren bzw. müssen sie geringfügige Dienstunterbrechungen hinnehmen, während Sie Serverprobleme beheben oder Upgrades durchführen? Strebt Ihr Unternehmen an, einen Lastenausgleich von Benutzer- und Gerätedaten über mehrere BES12- Instanzen hinweg zu erzielen? Möchte Ihr Unternehmen den Datenbankdienst und die Datenintegrität aufrechterhalten, wenn Probleme mit der BES12- Datenbank auftreten? Installieren Sie mehr als eine BES12- Instanz, um eine Konfiguration mit hoher Verfügbarkeit zu erstellen, und konfigurieren Sie die hohe Verfügbarkeit der Datenbank mithilfe der Funktionen von Microsoft SQL Server. 11

12 Planung Hardware Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Welche Hardware haben Sie bereits? Beispiel: Anzahl der Computer Spezifikationen dieser Computer (Prozessoren, RAM, Festplatte) Anwendungsserver Verwenden Sie Monitoring-Tools? Verwenden Sie die Informationen in diesem Abschnitt Planung, sehen Sie sich die Kompatibilitätsmatrix an, und laden Sie den Leistungsrechner herunter, um zu ermitteln, ob Ihr Unternehmen folgende Voraussetzungen erfüllt: Ausreichend Festplattenspeicher für die Installation von BES12 Hardware, die das von Ihrem Unternehmen gewünschte Leistungsniveau erbringen kann Hardwareeinschränkungen, um zu bestimmen, ob nur eine Einzelserver-Installation oder aber eine Installation auf mehreren Servern möglich ist Möglichkeit, einen Teil oder die gesamte bestehende Hardware für BES12 zu verwenden Wenn Ihre bestehenden Computer die Anforderungen Ihres Unternehmens bezüglich BES12 nicht erfüllen, müssen Sie möglicherweise Computer neu hinzufügen oder bestehende aktualisieren. Weitere Informationen zur SNMP- Überwachung mit BES12 lesen Sie die Dokumentation zur Konfiguration. Es stehen viele Tools für die Überwachung der verschiedenen Aspekte von BES12 zur Verfügung: Windows Ereignisanzeige Systemprotokollierung (syslog) BES12-Leistungsindikatoren BES12-Ressourcenkit Leistungsrechner BES12 Dashboard 12

13 Planung Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Mithilfe von SNMP-Tools von Drittanbietern können Sie die Aktivität des BES12 Core überwachen. Netzwerk Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Identifizieren Sie bekannte Netzwerkprobleme, wie etwa Latenz, und ermitteln Sie die Gesamtleistung des Netzwerks. Dokumentieren Sie die Architektur der obersten Ebene des Netzwerks, indem Sie beispielsweise Folgendes ermitteln: Hat die oberste Ebene mehrere Domänen? Wie viele Instanzen einer EMM- Lösung sind von BlackBerry, und wo befinden sich diese Server? Verwendet das Netzwerk einen Proxy-Server? Müssen Sie die Gesamtleistung des Netzwerks erhöhen? Müssen Sie Domänen konsolidieren? Wenn Ihr Netzwerk Server von einer einzelnen Domäne in mehreren Regionen aufweist, kann es vorkommen, dass ein Benutzer während eines Upgrades auf BES12 von einer Region auf einen Server in einer anderen Region verschoben wird. Dies kann zu Leistungsproblemen führen, beispielsweise wenn ein Benutzer in den USA eine BES12-Instanz in Großbritannien verwendet. Wenn Ihr Unternehmen einen Proxy- Server benötigt, installieren Sie einen BlackBerry Router in der BES12- Domäne, oder verwenden Sie einen TCP- Proxy-Server, der bereits in Ihrer Umgebung installiert ist. Die Installation von BES12 auf einem zugeordneten Netzlaufwerk wird nicht unterstützt. BES12-Komponenten unterstützen nur IPv4 für TCP/IP-Verbindungen. Um Geräte mit BlackBerry OS (Version 5.0 bis 7.1) von BES12 aus zu verwalten, müssen Sie für BES12 die gleichen MAPI-Latenzeinschränkungen beachten wie für BES5. Konsolidieren Sie die Domänen vor der Installation von BES12, da es in dieser Version von BES12 nicht möglich ist, Benutzer aus einer BES12-Domäne in eine andere zu verschieben. Sie können sicherstellen, dass die Benutzer innerhalb einer bestimmten Region bleiben, indem Sie für jede Region eine dedizierte BES12-Domäne erstellen. Wenn Sie einen Proxy-Server oder ein einen BlackBerry Router in einer DMZ installieren, müssen Sie sowohl eine interne als auch eine externe Firewall einrichten. 13

14 Planung Support Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Überlegen Sie, wie Ihre Supportstruktur und Supportanforderungen derzeit aussehen. Beispiel: Verfügt Ihr Unternehmen vor Ort über ein Supportteam und ein Entwicklungsteam, das Apps schreiben und portieren kann? Sind die meisten Benutzer mobile Mitarbeiter, die auf ihren Geräten einen Großteil ihrer Arbeit erledigen (kritische Ressource), oder stellen die Geräte eher eine Art Geschäftsvorteil dar? Aktivieren Sie Benutzer ihre Geräte selbst? Müssen Sie Ihre Support-Organisation aufgrund von BES12 ändern? Dokumentieren Sie die neuen Aufgaben für die Support-Organisation. Schulungen für die Support- Organisation. Apps Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Machen Sie eine Bestandsaufnahme aller Apps, die zurzeit in Ihrem Unternehmen verwendet werden. Abhängig von den Antworten können die Typen der Apps Auswirkungen auf verschiedene Gebiete haben, wie die Softwareentwicklung, die Sicherheit und die Netzwerkkapazität. Ziehen Sie u. a. Folgendes in Betracht: Stellen Sie fest, welche Apps von den Benutzern als wichtig empfunden werden. App-Zuweisungen können nicht von BES10 auf BES12 verschoben werden. Planen, dass die Softwareentwicklung folgendermaßen vorgeht: Angepasste Apps auf andere Gerätetypen portieren Apps sichern Neue angepasste Apps entwickeln Stellen Sie sicher, dass erforderliche Apps zu BES12 hinzugefügt werden, 14

15 Planung Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Angepasste Apps, die auf andere Gerätetypen portiert werden müssen Erforderliche und optionale Apps Gesicherte Apps Vorhaben, Apps zu Ihrer EMM- Umgebung hinzuzufügen bevor Benutzer und Geräte verschoben werden. Zusätzliche Software Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Verwendet Ihr Unternehmen Instant Messaging? Zusätzlich zu den grundlegenden EMM- Funktionen benötigt Ihr Unternehmen möglicherweise weitere Software, wie: Eine dedizierte Instant Messaging-Lösung für Unternehmen Software für besondere VPNoder Netzwerkanforderungen Produktivitätstools für die Verwendung mit Geräten, die für die Desktop- oder Laptop- Computer der Benutzer bereitgestellt werden können Zur Unterstützung von Enterprise Instant Messaging müssen Sie BES12 Version 12.1 oder höher installieren. BES12 unterstützt BlackBerry Collaboration Service 12. Wenn Sie über einen unterstützten Instant Messaging-Server in einer Umgebung mit BES12 verfügen, können Sie BlackBerry Collaboration Service Version 12 installieren. Informationen zum Planen der Installation, zu Hardwareanforderungen, Installationsanweisungen und zu zusätzlichen Aufgaben nach der Installation von BlackBerry Collaboration Service 12 finden Sie unter BlackBerry Enterprise IM für BES12-Inhalte. 15

16 Planung Budget Die aktuelle Umgebung Ihres Unternehmens Überlegungen zu BES12 Was Sie benötigen Welches Budget haben Sie für Ihre derzeitige EMM-Lösung und Ihre derzeitigen Geräte? Das Unternehmensbudget für die BES12-Installation wirkt sich auf die folgenden Bereiche aus: In welchem Ausmaß BYOD zugelassen werden soll Ob mit einer zurückgeschraubten Lösung und Wachstumsplänen begonnen werden muss oder ob alle Anforderungen von Anbeginn erfüllt werden können Wie Richtlinien, Profile und Gruppen verwendet werden können, um Roaming- Gebühren und Datenkosten zu reduzieren Welche Lizenztypen zu erwerben sind Planen Sie eine phasenweise Implementierung. Planen Sie IT-Richtlinien, Profile und Gruppen. Erwerben Sie die entsprechenden Lizenzen. Überprüfen der Anforderungen für BES12 Die Hardware-Anforderungen für BES12 hängen von der Größe der Umgebung ab. BES12 setzt auch die Kompatibilität mit Software von Drittanbietern voraus. Hardwareanforderungen Um zu ermitteln, welche Anforderungen an CPU und Festplattenspeicher für BES12 gelten, müssen Sie Überlegungen zur Anzahl der zu aktivierenden Geräte, zum Typ der Verbindung, die die Geräte verwenden sollen, sowie zu Niveau und Typ der Benutzeraktivität auf den Geräten anstellen. Um weitere Informationen zur Berechnung der Hardware-Anforderungen für eine BES12-Umgebung zu erhalten, laden Sie den Leistungsrechner herunter. 16

17 Planung The following guidelines apply to a BES12 environment that supports messages and app downloads. The environment can include BlackBerry 10 OS, BlackBerry OS (version 5.0 to 7.1), ios, OS X, Android, and Windows devices. Hardwareanforderungen für bis zu 1000 Geräte Installieren Sie BES12 und Microsoft SQL Server oder Microsoft SQL Server Express (und optional BES5 Version und den BlackBerry Administration Service) für bis zu 1000 Geräte auf einem Computer. Eine Domäne dieser Konfiguration kann maximal 1000 Geräte umfassen. Von diesen 1000 Geräten können bis zu 500 BlackBerry OS-Geräte (Version 5.0 bis 7.1) sein. Server BES12 und Microsoft SQL Server oder Microsoft SQL Server Express (und optional BES5 Version und der BlackBerry Administration Service) Anforderungen Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Hardwareanforderungen für bis zu 5000 Geräte Im Fall von bis zu 5000 Geräten installieren Sie BES12 und optional BES5 Version auf einem Computer. Installieren Sie Microsoft SQL Server auf einem separaten Computer. Wenn Sie BES5 Version installiert haben, dann installieren Sie den BlackBerry Administration Service auf einem separaten Computer. Eine Instanz dieser Konfiguration kann bis zu 5000 Geräte unterstützen, von denen 2000 Geräte mit BlackBerry OS (Version 5.0 bis 7.1) sein können. Es empfiehlt sich, nicht mehr als 1000 Geräte mit BlackBerry OS (Version 5.0 bis 7.1) zu verwenden. Sie können mehrere Instanzen des BES12 (einschließlich BES5-Komponenten) sowie mehrere Instanzen des BlackBerry Administration Service haben. Mehrere Instanzen des BES12 erfordern mehr Datenbank-CPU und -speicher. Für diese Konfiguration empfiehlt es sich, höchstens acht BES12-Instanzen zu verwenden. Die Computer, auf denen die BES12 installiert sind, müssen sich in der Nähe des Computers mit der Microsoft SQL Server- Datenbank befinden. Wenn Komponenten von BES5 Version auf Computern installiert sind, müssen sich diese physisch in der Nähe des Mail- und Nachrichtenservers befinden. Die Computer, auf denen BlackBerry Administration Service installiert ist, müssen sich in der Nähe des Computers mit der Microsoft SQL Server-Datenbank befinden. Server BES12 (und optional BES5 Version mit bis zu 2000 Geräten mit BlackBerry OS (Version 5.0 bis 7.1)) Microsoft SQL Server Anforderungen Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Für 5000 Geräte: Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vcpu 4 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher 17

18 Planung Server Anforderungen Für Geräte: Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher, durchweg 600 IOPS BlackBerry Administration Service (optional) Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vcpu 4 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Hardwareanforderungen für bis zu Geräte Installieren Sie im Fall von bis zu Geräten BES12 und Microsoft SQL Server auf separaten Computern. Diese Geräte können sich aus einer beliebigen Kombination von Geräten mit BlackBerry 10, ios, OS X, Android und Windows zusammensetzen. Durch zusätzliche Funktionen und Konfigurationen werden mehr Verbindungen und Sitzungen zwischen den Geräten und den BES12-Instanzen erstellt, wodurch die Anzahl der Geräte, die von einer Instanz unterstützt werden können, beschränkt wird. Wenn Sie mehr Geräte unterstützen möchten, fügen Sie weitere Instanzen des BES12 hinzu. Sie können den Leistungsrechner herunterladen und ihn für die Ermittlung der Mindestanzahl der BES12-Instanzen für Ihre Gerätekonfiguration und Arbeitsauslastung verwenden. Die Computer, auf denen BES12 installiert ist, müssen sich in der Nähe des Computers mit der Microsoft SQL Server- Datenbank befinden. Die BES12-Computer müssen sich nicht in der Nähe des - und Nachrichtenservers befinden. Server Anforderungen BES12 Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Microsoft SQL Server Ein Prozessor, Dual Core, 2,7 GHz (2 Kerne) oder 2 vcpu 6 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Hardwareanforderungen für bis zu Geräte Installieren Sie im Fall von bis zu Geräten mehrere Instanzen von BES12 und optional auch mehrere Instanzen von BES5 Version sowie BlackBerry Administration Service. 18

19 Planung Eine BES12-Instanz kann bis zu Geräte mit BlackBerry 10, ios, OS X, Android und Windows unterstützen. Durch zusätzliche Funktionen und Konfigurationen werden mehr Verbindungen und Sitzungen zwischen den Geräten und den BES12-Instanzen erstellt, wodurch die Anzahl der Geräte, die von einer Instanz unterstützt werden können, beschränkt wird. Wenn Sie mehr Geräte unterstützen möchten, fügen Sie weitere Instanzen des BES12 hinzu. Sie können den Leistungsrechner herunterladen und ihn für die Ermittlung der Mindestanzahl der BES12-Instanzen für Ihre Gerätekonfiguration und Arbeitsauslastung verwenden. Die Computer, auf denen BES12 installiert ist, müssen sich in der Nähe des Computers mit der Microsoft SQL Server- Datenbank befinden. Die BES12-Computer müssen sich nicht in der Nähe des - und Nachrichtenservers befinden. Eine Instanz von BES5 der Version kann bis zu 2000 Geräte mit BlackBerry OS (Version 5.0 bis 7.1) unterstützen. Die Computer, auf denen BlackBerry Administration Service installiert ist, müssen sich in der Nähe des Computers mit der Microsoft SQL Server-Datenbank befinden. Server BES12 BES12 nur Verwaltungskonsole Anforderungen Installieren Sie ausreichend BES12-Instanzen für die Anzahl der Geräte. Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Jeder Computer, der nur die Verwaltungskonsole hostet, kann maximal 20 Administratoren in einer Domäne von bis zu Geräte unterstützen. (In kleineren Domänen kann jeder Computer mehr Administratoren unterstützen.) Zur Unterstützung von bis zu 20 Administratoren auf jedem Computer in dieser Konfiguration deaktivieren Sie die Verwaltungskonsole auf den Computern, die den BES12 Core hosten. Die Latenz zwischen den Computern, die die Instanzen der Verwaltungskonsole hosten, und den Computern, die den BES12 Core und Datenbankinstanzen hosten, sollte nicht mehr als 50 ms betragen. Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher BES5 Version BlackBerry Administration Service (für BES5 Version 5.0.4) Installieren Sie so viele BES5-Instanzen, wie zur Unterstützung der Geräteanzahl erforderlich sind, bis zu maximal 50 Paare von BES5-Servern, die regional verteilt sein können und sich physisch in der Nähe der entsprechenden - und Nachrichtenserver befinden. Bis zu sechs BlackBerry Administration Service-Instanzen, die sich physisch in der Nähe des Computers mit der Microsoft SQL Server-Datenbank befinden müssen. Microsoft SQL Server Zwei Prozessoren, Hex Core, 2,7 GHz (12 Kerne) oder 12 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher, 2200 IOPS für Geräte 19

20 Planung Hardwareanforderungen: BlackBerry Router Die folgenden Anforderungen gelten für den Computer, auf dem Sie einen eigenständigen BlackBerry Router installieren. Anzahl der aktivierten Geräte Anforderungen 1 bis Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vcpu 4 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Hardwareanforderungen: BES12 mit Good Dynamics Die folgenden Richtlinien gelten für eine BES12-Umgebung mit Good Dynamics-Servern, die ios- und Android-Geräte unterstützen. Hardwareanforderungen für bis zu 1000 Geräte Zur Unterstützung von bis zu 1000 ios- und Android-Geräten in einer BES12-Umgebung mit Good Dynamics installieren Sie BES12 und Microsoft SQL Server auf dem gleichen Computer. Jede Kombination von Geräten und Funktionen wird unterstützt. Server Anforderungen BES12- und Microsoft SQL Server Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Hardwareanforderungen für bis zu 2000 Geräte Zur Unterstützung von bis zu 2000 ios- und Android-Geräten in einer BES12-Umgebung mit Good Dynamics installieren Sie BES12 und Microsoft SQL Server auf unterschiedlichen Computern. Jede Kombination von Geräten und Funktionen wird unterstützt. Server Anforderungen BES12 (für ios- und Android-Geräte) Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Zusammen mit Datenbank installiert 20

21 Planung Server Microsoft SQL Server Anforderungen Ein Prozessor, Dual Core, 2,7 GHz (2 Kerne) oder 2 vcpu 6 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Hardwareanforderungen für bis zu Geräte Zur Unterstützung von bis zu ios- und Android-Geräten (einschließlich bis zu 6000 Android for Work- und Samsung KNOX Workspace-Geräte mit BlackBerry Secure Connect Plus) in einer BES12-Umgebung mit Good Dynamics installieren Sie BES12 und Microsoft SQL Server auf separaten Computern und verwenden Prozessoren mit 8 Kernen für den BES12- Computer. Bis zu Geräte werden auf einer BES12-Instanz unterstützt. Zur Aufrechterhaltung hoher Verfügbarkeit sollten Sie mehrere BES12-Instanzen in einer Aktiv/Aktiv-Konfiguration installieren. Im Falle von benutzerdefinierten gehosteten Apps können Sie eine benutzerdefinierte App einer Gruppe von bis zu 5000 Benutzern für jede BES12-Instanz zuweisen. Server Anforderungen BES12 (für ios- und Android-Geräte) Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Zusammen mit Datenbank installiert Microsoft SQL Server Ein Prozessor, Dual Core, 2,7 GHz (2 Kerne) oder 2 vcpu 6 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Hardwareanforderungen für bis zu Geräte Zur Unterstützung von bis zu ios- und Android-Geräten (einschließlich bis zu Android for Work- und Samsung KNOX Workspace-Geräte mit BlackBerry Secure Connect Plus) in einer BES12-Umgebung mit Good Dynamics installieren Sie jede Instanz von BES12 und Microsoft SQL Server auf separaten Computern und verwenden Prozessoren mit 8 Kernen für den BES12-Computer. Jede BES12-Instanz kann bis zu Geräte (einschließlich bis zu 6000 Android for Work- und Samsung KNOX Workspace-Geräte mit BlackBerry Secure Connect Plus) unterstützen. Im Falle von benutzerdefinierten gehosteten Apps können Sie eine benutzerdefinierte App einer Gruppe von bis zu 5000 Benutzern für jede BES12-Instanz, maximal Geräte, zuweisen. Bei drei oder mehr BES12-Instanzen ist beispielsweise eine Gruppengröße von bis zu Geräten möglich. 21

22 Planung Wenn Sie weitere BES12-Instanzen für die Unterstützung weiterer Geräte hinzufügen, steigen die Hardwareanforderungen an den Datenbankserver. Server BES12 (für ios- und Android-Geräte) Anforderungen Für jede Instanz mit Unterstützung von bis zu Geräten: Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher Zusammen mit Datenbank installiert Microsoft SQL Server Zwei Prozessoren, Hex Core, 2,7 GHz (12 Kerne) oder 12 vcpu 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher, 2200 IOPS für Geräte Anforderungen für Software von Drittanbietern Weitere Informationen dazu, welche Software von Drittanbietern mit BES12 kompatibel ist, sehen Sie sich die Kompatibilitätsmatrix an. Zusätzliche BES12-Anforderungen Bei BES12 müssen einige spezifische Softwareanforderungen beachtet werden. BlackBerry Secure Connect Plus Wenn in Ihrer BES12-Domäne über 1000 Geräte pro Server BlackBerry Secure Connect Plus gleichzeitig verwenden, müssen Sie Windows Server 2012 R2 oder höher auf den Computern installieren, die BES12 hosten. BlackBerry Secure Gateway Service Wenn Sie den BlackBerry Secure Gateway Service verwenden, muss der Computer, auf dem Sie BES12 installieren, 16 GB verfügbaren Arbeitsspeicher aufweisen. Protokolldateien Die Größe der Protokolldateien für BES12 hängt von der Anzahl der Geräte in Ihrer Unternehmensumgebung ab sowie vom Niveau der Benutzeraktivität auf den Geräten und von den von BES12 verwendeten Protokollebenen. Es empfiehlt sich, die 22

23 Planung Menge des durch die BES12-Protokolldateien eingenommenen Festplattenspeichers zu überwachen und zu steuern. Weitere Informationen zum Konfigurieren der Protokollierung finden Sie in der Dokumentation für Administratoren. Ausarbeiten eines Bereitstellungsplans für BES12 Sie können BES12 in Ihrer Unternehmensumgebung auf verschiedene Weise bereitstellen, je nachdem, ob bei Ihnen weitere EMM-Lösungen von BlackBerry installiert sind. Sie können BES12 installieren, wenn Ihr Unternehmen Folgendes hat: BES12 BES10 BES5 keine weiteren EMM-Lösungen von BlackBerry Hinweis: Sie können BES12 nicht auf einem Computer installieren, auf dem sowohl BES5 als auch BES10 installiert sind. Sie können BES12 nicht auf einem Computer installieren, auf dem BlackBerry Cloud Connector installiert ist. Follow the instructions in Schritte zur Installation von BES12 to install BES12. Follow the instructions in Schritte zum Upgrade von BES12, Schritte zum Upgrade von BES10 auf BES12, or Schritte zum Upgrade von BES5 auf BES12 to upgrade to the latest version of BES12. After the installation is complete, see the Licensing content and the Configuration content to finish setting up your BES12. Planungstools Zusätzlich zu all Ihren Überlegungen zur Planung verfügt BES12 über einige Tools, die Sie für die Planung Ihrer BES12- Installation oder -Aktualisierung einsetzen können: BES12 Readiness Tool Konfigurations-Tool für BES12 Verwenden des BES12 Readiness Tools Mit dem BES12 Readiness Tool können Sie die Systemanforderungen überprüfen, bevor Sie die Setupanwendung von BES12 ausführen. Das BES12 Readiness Tool prüft die folgenden Anforderungen: Validierung der Proxy-Server-Einstellungen Mindestanforderungen für das Betriebssystem Minimal erforderlicher Speicherplatz auf der Festplatte 23

24 Planung Sichere Verbindung SRP-Verbindung Erforderliche Ports Kontoberechtigungen Validierung der Datenbank Die folgenden Anforderungen werden vom BES12 Readiness Tool nicht geprüft: Microsoft.NET Framework 4.5 Das BES12 Readiness Tool ist Teil der BES12-Software. Sie können das Tool auch über help.blackberry.com/bes12tools herunterladen. Verwenden des Konfigurationstools für BES12 Wenn Ihr Unternehmen plant, mehr als 500 Benutzer zu unterstützen, berechnen Sie mithilfe des Konfigurations-Tools für BES12 die Anzahl der erforderlichen SRP-IDs. Führen Sie nach der Installation von BES12 und vor dem Hinzufügen oder Migrieren von Benutzern das Konfigurations-Tool für BES12 aus, um die SRPs in die BES12-Datenbank zu importieren. Das Konfigurations-Tool für BES12 gehört zum Lieferumfang der BES12-Software. Sie können das Tool auch von help.blackberry.com/bes12tools herunterladen. Das BES12-Konfigurationstool: Ermöglicht die Aktualisierung oder die Änderung der BES12-Datenbankeigenschaften, einschließlich: Microsoft SQL Server-Name Datenbankname Portkonfiguration Datenbankauthentifizierung Windows-Benutzername Windows-Kennwort Ermöglicht die Berechnung der Anzahl der SRP-IDs, die für BES12 basierend auf der geplanten Gesamtzahl der Benutzer erforderlich sind. Ermöglicht den Import zusätzlicher SRP-IDs in die BES12-Datenbank. Weitere Informationen zum BES12-Konfigurationstool finden Sie im Artikel KB36443 unter support.blackberry.com/kb. Weitere Informationen über den Erwerb und das Importieren von SRP-IDs finden Sie im Artikel KB36435 unter support.blackberry.com/kb. Installation oder Upgrade auf die neueste Version von BES12 Die Setup-Anwendung von BES12 aktualisiert die BES12-Software und die Datenbank auf die neueste Version von BES12. 24

25 Planung Upgrade von BES10 auf BES12 Mithilfe der BES12-Verwaltungskonsole können Sie Geräte mit BlackBerry OS (Version 5.0 bis 7.1), BlackBerry 10, ios, OS X, Android und Windows verwalten. Entscheidungen Entscheiden Sie, ob Sie die IT-Richtlinien, Profile, Gruppen, Benutzer und Geräte Ihres BES10 auf BES12 verschieben möchten. Wenn Sie die IT-Richtlinien, Profile, Gruppen, Benutzer und Geräte Ihres BES10 auf BES12 verschieben möchten, entscheiden Sie, ob Sie BES12 auf dem gleichen Computer installieren möchten wie BES10 oder auf einem anderen Computer. Entscheiden Sie, wann die einzelnen Phasen der Migration durchgeführt werden sollen und von wem. Überlegungen Gleicher Computer Anderer Computer Zusätzliche Hardware erforderlich Nein Ja Dienstausfall für alle BES10-Benutzer Ja (bei der Deinstallation von BES10) Nein Verschieben Sie im Voraus eine Gruppe von Benutzern zu Testzwecken, bevor Sie dann die restlichen Benutzer verschieben. Leistungsprobleme Ja Möglich (wenn die Anzahl der Benutzer und Geräte das Optimum für eine Einzelcomputerumgebung) überschreitet siehe Tipp Ja Unwahrscheinlich Tipp: Wenn Sie erwarten, dass die empfohlene Anzahl der Benutzer und Geräte in einer Einzelcomputerumgebung überschritten wird, können Sie nach dem Upgrade zusätzliche Instanzen des BES12 installieren, um weitere Benutzer und Geräte abdecken zu können. Installieren von BES12 auf dem gleichen Computer wie BES10 Wenn Sie BES12 installieren, erstellt die Setup-Anwendung eine BES12-Datenbank. Hinweis: Wenn Sie vorhaben, die BES10-Instanz für einen längeren Zeitraum beizubehalten, installieren Sie den BES12 nicht auf dem gleichen Computer. Wenn Sie den BES12 auf dem gleichen Computer installieren, auf dem sich auch der BES10 befindet, stellen Sie sicher, dass der Computer ausreichend Speicherkapazität für die Anforderungen des BES10 und des BES12 hat. 25

26 Planung Halten Sie die BES10-Dienste nicht an, wenn Sie BES12 auf demselben Computer wie BES10 installieren. In diesem Fall würde BES12 möglicherweise einige der Ports verwenden, die bereits von BES10 verwendet werden, was Portkonflikte verursacht. VORSICHT: Nachdem Sie den BES12 auf dem gleichen Computer wie eine BES10-Instanz installiert haben, ändern oder aktualisieren Sie diese BES10-Instanz nicht. Wenn Sie BES12 auf dem gleichen Computer installieren, auf dem sich auch BES10 befindet, sollten Sie Ihre IT-Richtlinien, Profile, Gruppen, Benutzer und Geräte so bald wie möglich vom BES10 in den BES12 migrieren und anschließend die BES10- Instanz deinstallieren. Wenn Sie den BES12 auf dem gleichen Computer wie den BES10 installieren, kommt es zu einer Dienstunterbrechung, wenn Sie den BES10 nach Abschluss des Upgrades deinstallieren. Installieren des BES12 auf einem anderen Computer als BES10 Installieren Sie BES12 auf einem anderen Computer als die bestehende BES10-Instanz. Die Setupanwendung erstellt eine BES12-Datenbank. Wenn Sie BES12 auf einem anderen Computer installieren, erfolgt keine Dienstunterbrechung, da Sie BES10 deinstallieren bzw. den BES10-Computer außer Betrieb nehmen können, ohne dass sich dies auf den neuen BES12- Computer auswirkt. 26

27 Planung Upgrade von BES5 auf BES12 Sie können die BES12-Verwaltungskonsole zur Verwaltung aller Domänenbenutzer, Gruppen, Apps, Richtlinien, Profile und Geräte mit BlackBerry OS (Version 5.0 bis 7.1), BlackBerry 10, ios, OS X, Android und Windows verwenden. Verwenden Sie jedoch den BlackBerry Administration Service zum Konfigurieren von VPN-Profilen, Wi-Fi-Profilen und Softwareupdates für Geräte mit BlackBerry OS (Version 5.0 bis 7.1). Hinweis: Nach dem Upgrade bleiben verteilte BES5-Komponenten bestehen und führen weiterhin die gleichen Funktionen für die BlackBerry OS-Geräte wie vor dem Upgrade aus. Der BlackBerry Router, den Sie ursprünglich mit BES5 installiert haben, funktioniert weiterhin nur für die Komponenten, die zur Verwaltung von BlackBerry OS-Geräten verwendet werden. Wenn Sie eine neue Instanz des BlackBerry Router mit BES12 installieren, können Sie sie so konfigurieren, dass sie mit allen Komponenten arbeitet. VORSICHT: Nach einem Upgrade von BES5 auf BES12 können Sie die Software nicht mehr auf die BES5-Datenbank zurücksetzen. Sichern Sie die BES5-Datenbank, bevor Sie ein Upgrade beginnen. Die BES12-Setup-Anwendung erstellt automatisch eine Sicherungskopie der Datenbank. BES12-Migrationskit Mithilfe eines BES12-Migrationskits können Sie Benutzer von einem Computer mit einer anfänglichen BES5-Instanz auf einen anderen Computer mit einer zweiten BES5-Instanz verschieben. Sie können dieses zweite BES5-Instanz auf BES12 aktualisieren und dann die IT-Richtlinien, Profile, Benutzer und Geräten schrittweise auf die BES12-Instanz verschieben. Das BES12-Migrationskit ermöglicht Ihnen, mit Folgendem eine zweite Instanz von BES5 auf einem anderen Computer zu installieren: BES5 SRP BES5-Software mit Setupanwendung Ein-Benutzer-CAL 27

28 Planung Upgrade von BES5 auf BES12 in einer bestehenden Domäne Um in einer bestehenden Domäne ein Upgrade von BES5 auf BES12 durchzuführen, können Sie BES12 auf dem gleichen oder einem anderen Computer als die bestehende BES5-Datenbank installieren. Befolgen Sie für die Installation von BES12 und für die Erstellung der Verweise auf die zu aktualisierende BES5-Datenbank die Anweisungen im Abschnitt zu Upgrades. Hinweis: Wenn Sie BES12 auf dem gleichen Computer installieren, auf dem auch die bestehende BES5-Datenbank vorliegt, stellen Sie sicher, dass der Computer die Hardwareanforderungen für BES12 erfüllt. Hinweis: Wenn Sie BES12 auf dem gleichen Computer installieren, auf dem die bestehende BES5-Datenbank vorliegt, können Leistungsprobleme auftreten, wenn die Anzahl der Benutzer und der Geräte das Optimum für eine Einzelcomputerumgebung überschreitet. Um in einer Einzelcomputerumgebung mehr als die empfohlene Anzahl von Benutzern und Geräten bedienen zu können, installieren Sie BES12 auf einem separaten Computer, oder installieren Sie nach Abschluss des Upgrades zusätzliche Instanzen von BES12. Wählen Sie diese Option in den folgenden Fällen: Wenn Sie ein Upgrade einer bestehenden BES5 BlackBerry Configuration Database auf eine BES12-Datenbank vornehmen möchten. Wenn Sie keine Domänen konsolidieren müssen Wenn Sie bestehende BES5-Instanzen außer Betrieb nehmen müssen Wenn Sie keine weitere Instanz bereitstellen möchten 28

29 Planung Vorteile Geräte mit BlackBerry OS (Version 5.0 bis 7.1) können unter BES12 unterstützt werden Sie benötigen nicht zwingend einen weiteren Computer Nachteile Umfassende Dienstunterbrechung, während die BES5-Datenbank aktualisiert wird Wirkt sich auf die bestehende BES5-Umgebung aus Upgrade von BES5 auf BES12 in einer neuen Domäne Um ein Upgrade von BES5 auf BES12 in einer neuen Domäne vorzunehmen, installieren Sie eine BES5-Instanz auf einem neuen Computer. Dafür benötigen Sie einen anderen SRP, einen Authentifizierungsschlüssel und CALs. Befolgen Sie die Anweisungen im Abschnitt zur Installation, um BES12 auf dem neuen Computer zu installieren. Die BES12-Setupanwendung aktualisiert die neue BES5 BlackBerry Configuration Database auf eine BES12-Datenbank. Verschieben Sie als nächstes mithilfe des BlackBerry Enterprise Transporter die IT-Richtlinien, Profile, Benutzer und Geräte schubweise aus der ursprünglichen BES5 in eine BES12-Datenbank auf dem neuen Computer. Dienstunterbrechungen treten nur für die Benutzer auf, die jeweils gerade aus der ursprünglichen BES5-Datenbank in die neue BES12-Datenbank verschoben werden. Wählen Sie diese Option in den folgenden Fällen: Wenn Sie bestehende BES5-Instanzen außer Betrieb nehmen möchten 29

30 Planung Wenn es zu zeitaufwändig ist, die bestehenden BES5-Instanzen auf BES5 Version MR10 oder höher zu aktualisieren Vorteile Geräte mit BlackBerry OS (Version 5.0 bis 7.1) können unter BES12 unterstützt werden Sie können die Daten in Ihrem eigenen Tempo verschieben Keine Auswirkung auf die bestehende BES5-Umgebung Nachteile Sie müssen eine neue BES5-Domäne erstellen Sie müssen einen weiteren Server installieren Upgrade einer großen BES5-Umgebung auf BES12 Für große Umgebungen gelten spezifische Überlegungen, wie z. B.: Verteilte BES5-Komponenten, die an entfernten Standorten installiert sind Mehrfache BlackBerry Router- oder Proxyserver-Bereitstellungen Netzwerklatenz Eine große BES5-Umgebung vor einem Upgrade auf BES12 Dieses Diagramm zeigt eine BES5-Umgebung bestehend aus drei Standorten. Standort A hat eine Instanz von BES5, die für hohe Verfügbarkeit konfiguriert ist. Standort B hat eine Instanz von BES5, die für die Notfallwiederherstellung installiert ist. Standort C ist ein kleinerer Standort mit einer eigenständigen BES5-Instanz, die mit der BlackBerry Configuration Database am Standort A kommuniziert. Die folgenden Remote-Komponenten sind an den Standorten A und B installiert: BlackBerry Administration Service BlackBerry Attachment Service BlackBerry Collaboration Service für BES5 BlackBerry MDS Connection Service für BES5 BlackBerry Router für BES5 Standort C hostet auch einen BlackBerry Attachment Service und einen BlackBerry MDS Connection Service für BES5. 30

31 Planung 31

32 Planung Phase 1 In der ersten Phase des Upgrade sollten Sie die folgenden Schritte durchführen. Stellen Sie zunächst sicher, dass alle BES5-Komponenten an allen Standorten, einschließlich der BlackBerry Configuration Database die neueste Version von BES5 aufweisen. Wenn Komponenten nicht auf die neueste Version aktualisiert werden, können sie nicht mit der aktualisierten Datenbank kommunizieren. Führen Sie anschließend ein Upgrade der BlackBerry Configuration Database an den Standorten A und B durch. Aktualisieren Sie nicht die BES5-Instanzen auf BES12 Wenn Sie die BES5-Instanzen auf BES12 aktualisieren, könnten Sie den BES5-Datenverkehr unterbrechen. Installieren Sie den BlackBerry Router für BES12 an den Standorten A und B. Der BlackBerry Router für BES5 unterstützt keine BES12-Instanzen. Wenn Ihr Unternehmen einen Proxyserver erfordert, müssen Sie den BlackBerry Router für BES12 oder einen TCP-Proxyserver installieren. Hinweis: Sie können den BlackBerry Router für BES12 auch in Phase 2 installieren. 32

33 Planung 33

34 Planung Phase 2 In der zweiten Phase des Upgrades sollten Sie BES12-Instanzen an den Standorten A und B zur Unterstützung von BlackBerry 10-, ios-, OS X-, Android- und Windows-Geräten installieren. Sie können auch den BlackBerry Collaboration Service für BES12 an den Standorten A und B installieren. Sie sollten den BlackBerry Router für BES12 oder einen TCP-Proxy-Server installieren (wenn Sie ihn nicht in Phase 1 installiert haben). Es ist nicht erforderlich, Änderungen an den folgenden verteilten BES5-Komponenten vorzunehmen: BlackBerry Administration Service BlackBerry Attachment Service BlackBerry Collaboration Service für BES5 BlackBerry MDS Connection Service für BES5 BlackBerry Router für BES5 Standort C bleibt unverändert und kommuniziert nun mit der aktualisierten BES12-Datenbank am Standort A. 34

35 Planung 35

36 Planung Aktualisieren vom BES5 und BES10 auf den BES12 Sie können den BES12 installieren, wenn in Ihrem Unternehmen sowohl ein BES5 als auch ein BES10 installiert ist. Hinweis: Sie können BES12 nicht auf einem Computer installieren, auf dem sowohl BES5 als auch BES10 installiert sind. Um ein Upgrade von BES5 und BES10 auf BES12 durchzuführen, müssen Sie zunächst eine der folgenden Aktionen durchführen: Aktualisieren der BES5-Datenbank auf BES12 Installieren einer neuen BES5-Instanz, Aktualisieren der entsprechenden Datenbank auf BES12 und Verschieben der Daten aus dem ursprünglichen BES5 Verschieben Sie als nächstes die BES10-Daten in die neue kombinierte BES5- und BES12-Datenbank. Verwandte Informationen Upgrade von BES5 auf BES12, Migrieren von Daten in BES12 Anweisungen zum Verschieben von Daten in eine BES12-Domain lesen Sie die Dokumentation zur Konfiguration. Verwenden Sie die BES12-Verwaltungskonsole zum Verschieben der Daten in die neue BES12-Domäne. Wenn Sie Daten von BES12 in BES12 verschieben möchten, müssen die Quell- und Zielinstanzen von BES12 beide Version 12.1 oder höher aufweisen. Wenn Sie Daten von BES10 in BES12 verschieben möchten, muss die Quellinstanz von BES10 Version oder höher aufweisen. Nachdem alle BES10-Daten verschoben wurden, können Sie den BES10 deinstallieren und die BlackBerry Configuration Database und Management Database löschen oder archivieren. Besondere Situationen Nicht alle Installationen sind vom standardmäßigen Bereitstellungsplan abgedeckt. Sie müssen möglicherweise zusätzliche Planungen vornehmen, wenn Sie: planen, die BES12-Verwaltungskonsole oder BES12 Core auf einem separaten Computer zu installieren, auf eine BES12-Domäne aktualisieren, die für hohe Verfügbarkeit konfiguriert ist, über eine große Anzahl von Benutzern und Geräten verfügen und mehrere SPRs benötigen, über eine Domain mit mehreren Instanzen von BES12 verfügen und Lastausgleichsdaten berücksichtigen müssen. 36

37 Planung Installieren der BES12-Verwaltungskonsole oder BES12 Core auf einem separaten Computer Nachdem Sie BES12 auf einem Computer installiert haben, können Sie die BES12-Verwaltungskonsole oder BES12 Core auf einem anderen Computer installieren. Sie können Komponenten von BES12 aus Sicherheitsgründen oder wenn in Ihrem Computersystem nur beschränkte Ressourcen zur Verfügung stehen, auf verschiedenen Computern installieren. Hinweis: Sie sollten BES12 auf einem Computer installieren, bevor Sie die Verwaltungskonsole oder BES12 Core auf verschiedenen Computern installieren. Upgrade einer BES12-Domäne mit mehreren Instanzen von BES12 1. Fahren Sie alle BES12-Instanzen in der Domäne herunter. 2. Führen Sie ein Upgrade einer BES12-Instanz durch. Die Setup-Anwendung sichert und aktualisiert auch die BES12-Datenbank. DieBES12-Instanz startet automatisch nach dem Upgrade. 3. Führen Sie Upgrades der übrigen BES12-Instanzen durch. VORSICHT: Wenn sich ein stufenweises Upgrade der BES12 Versionen empfiehlt, dann müssen Sie zuerst ein Upgrade aller Instanzen auf die erste Stufe vornehmen, alle wieder herunterfahren und dann das Upgrade auf die zweite Stufe durchführen. Wenn der Upgradepfad von Version 12.0 auf 12.4 beispielsweise zunächst ein Upgrade auf 12.2 erfordert, dann führen Sie ein Upgrade aller BES12-Instanzen auf Version 12.2 aus. Anschließend fahren Sie alle Instanzen herunter und nehmen dann das Upgrade aller Instanzen auf 12.4 vor. Weitere Informationen finden Sie unter Unterstützte Upgrade-Umgebungen und unter in Artikel Hinweis: Setzen Sie während der ersten Phase des Upgrades den Parameter start.windows.services in der Datei deployer.properties beim Upgrade jeder Instanz auf false. Dann müssen Sie nicht warten, bis die Dienste neu gestartet werden, bevor Sie mit der zweiten Phase beginnen. 37

38 Planung Mehrere SPRs Der Enterprise-Konnektivitäts-Datenverkehr unter BES12 für BlackBerry 10-Geräte umfasst s, Terminplanerdaten und Browser-Netzwerkverkehr. Dieser gesamte Verkehr fließt vom BlackBerry Dispatcher (einer pro BES12-Instanz) zum aktiven BlackBerry Affinity Manager innerhalb der BES12-Domäne, zur BlackBerry Infrastructure und schließlich zum Gerät. Auf dem Weg zwischen dem BlackBerry Affinity Manager und der BlackBerry Infrastructure können Bedingungen wie Latenz, Paketverlust und Paketneuordnung die Geschwindigkeit reduzieren, in der Daten aufgrund der Merkmale der TCP/IP-Protokolle über eine einzige TCP-Verbindung übertragen werden. Durch Hinzufügen von SRPs ist BlackBerry Affinity Manager in der Lage, mehrere Verbindungen mit der BlackBerry Infrastructure aufzubauen, die als SRP-Verbindungen bezeichnet werden. Jeder Verbindung muss eine SRP-ID zugeordnet sein. Durch mehrere Verbindungen lassen sich diese Netzwerkauswirkungen ausgleichen, da die Datenmenge, die jede Verbindung zwischen dem BlackBerry Affinity Manager und der BlackBerry Infrastructure übertragen muss, reduziert wird. Das Konfigurations-Tool für BES12 hilft Ihnen einzuschätzen, wie viele SRP-Verbindungen Sie für Ihre jeweilige Domänengröße und Netzwerkbedingungen benötigen. Es empfiehlt sich, die korrekte Anzahl von SRP-Verbindungen vor der Installation von BES12 zu ermitteln, um für eine gute Verteilung von BlackBerry 10-Geräten auf den SRP-Verbindungen zu sorgen. BlackBerry 10-Geräte werden während der Aktivierung statisch der SRP-Verbindung mit der geringsten Belastung zugewiesen. Wenn später eine zusätzliche SRP- Verbindung hinzugefügt wird, werden der neuen SRP-Verbindung neu aktivierte Geräte zugeordnet, bis die neue SRP- Verbindung die gleiche Belastung wie die anderen SRP-Verbindungen erreicht. Lastverteilungsdaten für BlackBerry 10-Geräte Wenn Sie mehrere Instanzen von BES12 in derselben Domäne installieren, wird für die Daten von BlackBerry 10-Geräten ein Lastenausgleich über alle fehlerfreien Instanzen hinweg durchgeführt. Wenn Sie beispielsweise drei Instanzen von BES12 installieren und die Domäne 3000 BlackBerry 10-Geräte umfasst, weist BES12 jeder Instanz 1000 Geräte zu. Die Lastverteilung findet nur dann statt, wenn die Domäne mehr als 500 BlackBerry 10-Geräte umfasst. Jede BES12-Instanz verwendet die gleiche SRP- ID und stellt eine Verbindung mit der gleichen BES12-Datenbank her. Die Komponenten jeder Instanz werden ausgeführt und verwalten aktiv Daten für alle Gerätetypen, außer für BlackBerry Affinity Manager und BlackBerry Work Connect Notification Service. Nur eine Instanz von BlackBerry Affinity Manager und BlackBerry Work Connect Notification Service ist aktiv. Sie können den Status der einzelnen Instanzen in der Verwaltungskonsole anzeigen. Weitere Informationen zu hoher Verfügbarkeit und Lastausgleich finden Sie in der Dokumentation zur Konfiguration. Unterstützen der Bereitstellung Viele der Aspekte, die bei der Planung der Unterstützung Ihrer BES12-Bereitstellung zu beachten sind, ähneln denen, die Sie bei der Evaluierung Ihrer Unternehmensumgebung in Betracht gezogen haben. 38

39 Planung Hardwareprobleme Mögliches Problem Die Hardware funktioniert nicht oder entspricht nicht den BES12-Anforderungen Nicht alle Hardwarekomponenten sind verfügbar Abhilfe Gehen Sie vor dem geplanten Installationsdatum folgendermaßen vor: Vergewissern Sie sich vor dem geplanten Installationsdatum, dass die gesamte Hardware funktionsfähig ist und dass sie allen Hardwareanforderungen von BES12 entspricht. Halten Sie einen oder zwei zusätzliche Computer bereit für den Fall, dass ein Computer am Tag der geplanten Installation ausfällt. Während der Installation: Wenn Sie mehrere Instanzen von BES12 installieren müssen, nehmen Sie die Bereitstellung stufenweise vor, indem Sie zuerst eine volle Installation auf einem Computer durchführen und sicherstellen, dass die gesamte Hardware funktioniert. Installieren Sie den BlackBerry Router später (sofern zutreffend). Softwareprobleme Mögliches Problem Portkonflikte Das Betriebssystem des Computers erfüllt die Anforderungen von BES12 nicht Die Setupanwendung von BES12 funktioniert nicht Abhilfe Gehen Sie vor dem geplanten Installationsdatum folgendermaßen vor: Führen Sie das BES12 Readiness Tool auf den Computern aus, auf denen Sie BES12 installieren möchten. Das BES12 Readiness Tool hilft Ihnen dabei, zu ermitteln, ob die Computer die Mindestanforderungen für die Installation von BES12 erfüllen. Stellen Sie sicher, dass alle Anwendungsserver, wie Exchange ActiveSync, und alle -Server aktiv sind, ausgeführt werden und getestet wurden. 39

40 Planung Netzwerkprobleme Mögliches Problem Erforderliche Firewall-Ports sind nicht geöffnet BES12-Instanzen können nicht miteinander kommunizieren BES12 kann nicht mit der BlackBerry Infrastructure kommunizieren BES12 kann nicht mit Anwendungs- und Inhaltsservern kommunizieren Abhilfe Gehen Sie vor dem geplanten Installationsdatum folgendermaßen vor: Führen Sie das BES12 Readiness Tool auf den Computern aus, auf denen Sie BES12 installieren möchten. Das BES12 Readiness Tool hilft Ihnen dabei, zu ermitteln, ob die Computer die Mindestanforderungen für die Installation von BES12 erfüllen. Erstellen Sie eine ausführliche Liste der erforderlichen Ports. Lassen Sie sich von Ihrem Netzwerkteam bestätigen, dass die Ports offen sind. Benutzer-, Geräte-, Gerätesteuerungs- und Lizenzprobleme Mögliches Problem Zwischen dem Zeitpunkt der Planung und dem Zeitpunkt der Bereitstellung wurden Benutzer hinzugefügt. Die für die einzelnen Benutzergruppen geplante Aktivierungsart wurde geändert Testaktivierungen funktionieren nicht Abhilfe Je nach Gerätetyp, Anzahl der Geräte und Aktivierungsart stehen Ihnen zum Zeitpunkt der Geräteaktivierung möglicherweise weniger Lizenzen zur Verfügung, als Sie benötigen. In diesem Fall können Sie nur die wichtigsten Benutzer aktivieren und müssen so bald wie möglich weitere Lizenzen hinzufügen. Stellen Sie Folgendes sicher, wenn Sie während der Aktivierung auf Probleme mit der Aktivierung, mit Apps, IT- Richtlinien oder Profilen stoßen: Dass Sie für die Aktivierungsart genügend Lizenzen besitzen Dass Sie die korrekten IT-Richtlinien und Profile erstellt oder importiert und sie dem getesteten Benutzer zugewiesen haben. Wenn Sie keine Benutzer bei der BlackBerry Infrastructure registrieren, stellen Sie sicher, dass Sie über die korrekte BES12-Webadresse verfügen, um diese während der Aktivierung einzugeben. 40

41 Planung Mögliches Problem Abhilfe Auf Anwendungsserver können die Geräte und BES12 zugreifen. Die Geräte sind mit BES12 kompatibel. Datenbankprobleme Mögliches Problem Die BES12-Datenbank kann nicht installiert werden Kein Zugriff auf die bestehende BES5-Datenbank möglich Das Upgrade von BES5 auf BES12 wird nicht abgeschlossen Abhilfe Gehen Sie vor dem geplanten Installationsdatum folgendermaßen vor: Vergewissern Sie sich vor dem geplanten Installationsdatum, dass die gesamte Hardware funktionsfähig ist und dass sie allen Hardwareanforderungen von BES12 entspricht. Installieren und testen Sie die Datenbank. Testen Sie die gesamte Konnektivität zwischen dem Computer, auf dem BES12 gehostet wird, und der Datenbank. Führen Sie ein Testupgrade einer Kopie der BES5- Datenbank durch. Weitere Informationen zum Sichern der BES5-Datenbank vor einem Upgrade finden Sie im BES5-Administratorhandbuch. Zurücksetzen auf eine vorherige Umgebung Die meisten Unternehmen können es sich nicht leisten, dass der Dienst für längere Zeit unterbrochen wird, während Fehler behoben werden. Vor einem Datenbank-Upgrade sollten Sie daher dafür sorgen, dass im Bedarfsfall zur vorherigen Umgebung zurückgekehrt werden kann. Für das Zurücksetzen auf die vorherige Umgebung ist mehr erforderlich als nur ein Stoppen des Upgrades, insbesondere wenn bei Auftreten des Problems gerade Daten migriert wurden. So bereiten Sie sich darauf vor, dass das System vor dem geplanten Installationsdatum auf die vorherige Umgebung zurückgesetzt werden kann: Sichern Sie die bestehenden Datenbanken. (Standardmäßig sichert die BES12-Setup-Anwendung die vorhandene Datenbank.) Wenn Sie eine virtuelle Umgebung verwenden, machen Sie davon einen Snapshot. 41

42 Planung Wenn während oder nach der Installation von BES12 ein Problem auftritt, sammeln Sie Informationen dazu, bevor Sie zur vorherigen Umgebung zurückkehren, damit Sie die Ursache ermitteln können. Weitere Informationen zum Erstellen von Sicherungskopien der BES5 BlackBerry Configuration Database finden Sie im BES5- Administratorhandbuch. Weitere Informationen zum Erstellen von Sicherungskopien der BES10 BlackBerry Configuration Database finden Sie im BES10-Upgrade-Handbuch. Weitere Informationen zum Erstellen von Sicherungskopien der BES12-Datenbank finden Sie unter Erstellen einer Sicherungskopie der BES12-Datenbank. 42

43 Prüfliste vor der Installation und vor dem Upgrade Prüfliste vor der Installation und vor dem Upgrade 1 Vergewissern Sie sich, dass die folgenden Voraussetzungen erfüllt sind, bevor Sie BES12 Version 12.4 installieren. Sie können auch von folgenden Versionen auf BES12 Version 12.4 aktualisieren: BES5 Version MR10 und höher BES10 Version oder höher BES12, Version 12.2 oder höher Weitere Informationen zum Konfigurieren von BES12 Version 12.4 lesen Sie die Dokumentation zur Konfiguration. Wenn Sie die in diesem Dokument aufgeführten Anforderungen überprüfen, sehen Sie sich die Kompatibilitätsmatrix an. Mit dem BES12 Readiness Tool können Sie die Systemanforderungen überprüfen, bevor Sie die Setupanwendung von BES12 ausführen. Um das Tool herunterzuladen, besuchen Sie help.blackberry.com/bes12tools. Mindestanforderungen für die Installation von BES12 Die folgenden Voraussetzungen müssen gegeben sein, wenn Sie zusätzliche Computer oder Geräte zur Unterstützung von BES12 in Ihrem Unternehmen konfigurieren müssen. Ausfüllen Anforderungen Vergewissern Sie sich, dass auf Ihrem Computer ein Betriebssystem ausgeführt wird, das BES12 unterstützt. Stellen Sie sicher, dass auf Ihrem Computer Windows PowerShell 2.0 oder höher für Folgendes ausgeführt wird: RRAS für BlackBerry Secure Connect Plus-Einrichtung während der BES12-Installation Exchange ActiveSync-Gatekeeping (optional). Stellen Sie sicher, dass Ihre Ports konfiguriert sind. Weitere Informationen finden Sie unter Portanforderungen. Vergewissern Sie sich, dass Ihr -Server den BES12 unterstützt. Stellen Sie sicher, dass die Version von Exchange ActiveSync die Mindestanforderungen erfüllt. Stellen Sie sicher, dass Sie über Microsoft Exchange Server 2010 oder höher verfügen, wenn Sie das Exchange ActiveSync-Gatekeeping auf dem -Server aktivieren möchten. 43

44 Prüfliste vor der Installation und vor dem Upgrade Ausfüllen Anforderungen Stellen Sie sicher, dass Sie über einen Mail-Server verfügen, der für die Verwendung mit Secure Work Space für ios- und Android-Geräte (optional) unterstützt wird. Stellen Sie sicher, dass Sie eines der folgenden Unternehmensverzeichnisse verwenden: Microsoft Active Directory und Benutzer mit Microsoft Active Directory-Konten LDAP mit anonymer Authentifizierung oder Authentifizierung mit einfacher Bindung mit oder ohne SSL Stellen Sie sicher, dass Ihr Datenbankserver über ein unterstütztes Datenbankmanagementsystem verfügt. Stellen Sie sicher, dass die TCP/IP-Netzwerkprotokolle für Ihre BES12-Datenbank aktiviert sind. Vergewissern Sie sich, dass Sie über DNS-Unterstützung für die Auflösung von IP-Adressen in Hostnamen verfügen. Wenn Ihre Umgebung VPN-Hardware enthält, stellen Sie sicher, dass Sie einen der folgenden Hardwaretypen besitzen: IPSec VPN-Hardware SSL VPN-Hardware Wenn in Ihrem Unternehmen eine BlackBerry Router-Remote-Instanz oder ein TCP-Proxyserver vorliegt, vergewissern Sie sich, dass Sie ein unterstütztes Betriebssystem verwenden. Stellen Sie sicher, dass Sie auf den Computern, die die BES12-Verwaltungskonsole hosten, über einen unterstützten Browser verfügen. Vergewissern Sie sich, dass Sie die folgenden Einstellungen zur Unterstützung des Browserzugriffs konfiguriert haben: Unterstützung für JavaScript Cookies aktiviert Unterstützung für TLS Das SSL-Zertifikat wurde installiert, um vertrauenswürdige Verbindungen mit den Konsolen zuzulassen 44

45 Prüfliste vor der Installation und vor dem Upgrade Ausfüllen Anforderungen Stellen Sie sicher, dass für BlackBerry 10-, ios-, OS X-, Android und Windows-Geräte unterstützte Betriebssysteme für Mobilgeräte vorliegen. 45

46 Installation und Upgrade Installation und Upgrade 2 Schritte zur Installation von BES12 Die BES12-Setup-Anwendung installiert die BES12-Software und erstellt eine BES12-Datenbank. Führen Sie für eine Neuinstallation von BES12 folgende Aktionen aus: Schritt Aktion Überprüfen Sie die Portanforderungen. Schließen Sie die Aufgaben vor der Installation ab. Überprüfen Sie die Voraussetzungen. Installieren von BES12. Melden Sie sich bei BES12 an. Anwendungen, die mit BES12 installiert werden Sie können den BES12-Installationsprozess zur Installation der folgenden Drittanbieteranwendungen verwenden: Microsoft.NET Framework 4.5 (wenn in der Setupanwendung zur Aktivierung über den Windows Server-Manager verfügbar) Microsoft Visual C SP1 Redistributable Package Microsoft Visual C Redistributable Package Microsoft SQL Server 2014 Express SP1 (falls während des Installationsvorgangs ausgewählt) Microsoft SQL Server 2012 Native Client OpenVPN-TAP Windows RRAS für Windows Server 2008 oder

47 Installation und Upgrade Hinweis: Sollte die Setupanwendung nicht RRAS auf Ihrem Computer installieren können, müssen Sie die Installation anhalten, die manuelle Installationsoption wählen und die Installation neu starten. Windows PowerShell Version 2.0 oder höher ist für die Ausführung von RRAS bei der Installation von BES12 erforderlich. Weitere Informationen zur manuellen Installation von RRAS finden Sie unter technet.microsoft.com. Hinweis: Wenn die Installation neuer Treiber in Ihrem Unternehmen nur beschränkt zulässig ist, installieren Sie den OpenVPN- TAP Windows-Treiber manuell. Sie können Sie den OpenVPN-TAP Windows-Treiber manuell installieren. Hierzu laden Sie zunächst die BES12-Software herunter, extrahieren sie und gehen zum Ordner Tools > Ext. Um zu überprüfen, ob der OpenVPN-TAP Windows-Treiber installiert wurde, navigieren Sie zu Systemsteuerung > Programme, und stellen Sie sicher, dass Windows-TAP unter den installierten Programmen aufgeführt ist. Geben Sie in einem Fenster mit Eingabeaufforderung sc qc tap0901 ein. Hinweis: Deinstallieren Sie den Microsoft SQL Server 2012 Native Client vor der Installation von BES12, wenn Sie Microsoft SQL Server 2014 Express installieren. Weitere Informationen über die JRE-Version, die in BES12 installiert ist, sehen Sie sich die Kompatibilitätsmatrix an. Wenn Sie die neueste Version von JRE installieren möchten, bevor Sie BES12 installieren, besuchen Sie Wenn Sie Microsoft SQL Server 2014 Express SP1 auf einem Computer installieren möchten, der BES12 nicht hostet, können Sie die BES12-Installationsdateien auf den Computer kopieren, auf dem Sie Microsoft SQL Server 2014 Express SP1 installieren möchten. Navigieren Sie in den BES12-Installationsdateien zum Ordner Tools > Ext und führen Sie die Datei sqlexpress.exe (64-Bit) aus. Schritte zum Upgrade von BES12 Die Setup-Anwendung von BES12 aktualisiert die BES12-Software und die Datenbank auf die neueste Version von BES12. Weitere Informationen finden Sie unter Upgrade einer BES12-Domäne mit mehreren Instanzen von BES12. Führen Sie die folgenden Aktionen aus, um BES12 auf die neueste Version zu aktualisieren: Schritt Aktion Überprüfen Sie die Portanforderungen. Schließen Sie die Aufgaben vor dem Upgrade ab.. Überprüfen Sie die Voraussetzungen. Aktualisieren Sie die BES12-Software. 47

48 Installation und Upgrade Unterstützte Upgrade-Umgebungen Die unterstützten Upgradepfade zu BES12 Version 12.4 sind wie folgt: Sie können die Setup-Anwendung für ein Upgrade der BES12-Version 12.2 und höher auf die BES12-Version 12.4 verwenden. Wenn Sie eine BES12-Version vor Version 12.2 haben, müssen Sie zunächst ein Upgrade auf BES12- Version 12.2 oder Version 12.3 durchführen, bevor Sie das Upgrade auf BES12-Version 12.4 durchführen können. Sie können mit der Setupanwendung ein Upgrade von BES5 auf BES12 durchführen. Sie können BES12 installieren und IT-Richtlinien, Profile, Gruppen, Benutzer und Geräte von BES10 auf BES12 migrieren. Wenn Sie ein Upgrade von BES12 auf die neueste Version durchführen, aktualisieren Sie die Verwaltungskonsole und die BES12-Datenbank. Nach dem Upgrade sind vorhandene Benutzer aktiv, und es sind keine zusätzlichen administrativen Aktionen erforderlich. Beim Upgrade von BES5 auf BES12 bleiben verteilte BES5-Komponenten bestehen und führen weiterhin die gleichen Funktionen für die BlackBerry OS-Geräte wie vor dem Upgrade aus. Weitere Informationen über das Upgraden mehrerer Instanzen von BES12 finden Sie unter Upgrade einer BES12-Domäne mit mehreren Instanzen von BES12. Schritte zum Upgrade von BES10 auf BES12 Sie können BES12 auf dem gleichen Computer wie BES10 oder auf einem separaten Computer installieren. Nach der Installation von BES12 können Sie mit der BES12-Verwaltungskonsole Ihre vorhandenen BES10-IT-Richtlinien, -Profile, - Gruppen, -Benutzer und -Geräte zu BES12 migrieren. Weitere Informationen zum Upgrade von BES10 auf BES12 finden Sie unter Upgrade von BES10 auf BES12. Führen Sie für das Upgrade von BES10 auf BES12 folgende Aktionen aus: Schritt Aktion Installieren Sie BES12 gemäß den Schritte zur Installation von BES12. Migrieren Sie die BES10-Daten in BES12. Informationen zum Verschieben von BES10-IT-Richtlinien, - Profilen, Gruppen, -Benutzern und -Geräten von BES10 in BES12 lesen Sie die Dokumentation zur Konfiguration. 48

49 Installation und Upgrade Schritte zum Upgrade von BES5 auf BES12 Sie können ein Upgrade von BES5 auf BES12 in einer bestehenden Domäne oder in einer neuen Domain durchführen. Weitere Informationen finden Sie unter Upgrade von BES5 auf BES12. VORSICHT: Nach einem Upgrade von BES5 auf BES12 können Sie die Software nicht mehr auf die BES5-Datenbank zurücksetzen. Sichern Sie die BES5-Datenbank, bevor Sie ein Upgrade beginnen. Die BES12-Setup-Anwendung ist so eingestellt, dass die vorhandene Datenbank standardmäßig gesichert wird. Wenn Sie von BES5 auf die aktuelle Version von BES12 upgraden, führen Sie die folgenden Schritte aus: Schritt Aktion Überprüfen Sie die Portanforderungen. Schließen Sie die Aufgaben vor dem Upgrade ab.. Überprüfen Sie die Voraussetzungen. Installieren von BES12. Melden Sie sich bei BES12 an. Portanforderungen Vor der Installation oder dem Upgrade von BES12 sollten Sie sich darüber informieren, wie BES12 Ports verwendet. Konfigurieren von Ports Die BES12-Komponenten nutzen verschiedene Ports für die Kommunikation mit der BlackBerry Infrastructure und internen Ressourcen (z. B. Messaging-Software des Unternehmens). In diesem Abschnitt wird erläutert, welche Standardports von BES12 für ausgehende Verbindungen verwendet werden, und beschrieben, welche internen Verbindungen von Ihnen überprüft werden sollten. Diese Portverbindungen sind unabhängig davon erforderlich, ob BES12 in einer DMZ installiert ist. 49

50 Installation und Upgrade Ausgehende Verbindungen: BES12 zur BlackBerry Infrastructure BES12 muss eine Verbindung zur BlackBerry Infrastructure herstellen und von dieser Daten empfangen, um Aufgaben auszuführen. BES12 stellt eine Verbindung zur BlackBerry Infrastructure über den bidirektionalen Port 3101 (TCP) für ausgehenden Datenverkehr her. Die Firewall Ihres Unternehmens muss ausgehende bidirektionale Verbindungen über Port 3101 mit <region>.srp.blackberry.com, <region>.bbsecure.com und <region>.turnb.bbsecure.com zulassen. Weitere Informationen zu den Domänen und IP-Adressen für die Firewall-Konfiguration finden Sie in Artikel KB36470 unter support.blackberry.com/kb. Sie haben die Möglichkeit, Daten von BES12 über den TCP-Proxy-Server oder den BlackBerry Router Ihres Unternehmens an die BlackBerry Infrastructure weiterzuleiten. Wenn Sie Daten über einen Proxy-Server senden möchten, konfigurieren Sie die Firewall so, dass die folgenden ausgehenden bidirektionalen Verbindungen zugelassen werden: Verwenden Sie Port 3102 als Standard-Abhörport für Verbindungen zwischen den BES12-Komponenten und dem TCP-Proxy-Server oder dem BlackBerry Router. Verwenden Sie Port 3101 als Standard-Abhörport für Verbindungen zwischen den Komponenten, die BlackBerry OS- Geräte verwalten, und dem TCP-Proxy-Server oder dem BlackBerry Router. Wenn Sie BES12 zur Verwendung eines TCP-Proxy-Servers oder von BlackBerry Router konfigurieren, prüfen Sie, ob der Proxy- Server Verbindungen über Port 3101 mit <region>.srp.blackberry.com, <region>.bbsecure.com und <region>.turnb.bbsecure.com zulässt. Aktivitäten, die von BES12 Core über die Port-3101-Verbindung zur BlackBerry Infrastructure ausgelöst werden Zweck Authentifizieren von BES12 Aktivieren der Lizenzen Beschreibung Die Verbindung zum Authentifizierungsdienst wird hergestellt, um die BES12-Installation zu authentifizieren und den Komponenten die Verwendung der BlackBerry Infrastructure-Dienste zu ermöglichen. Stellen Sie eine Verbindung zur Lizenzierungsinfrastruktur her, um die Serverlizenzen Ihres Unternehmens zu aktivieren und Geräten mit BlackBerry 10, ios, Android und Windows die Verwendung der von Ihrem Dienstanbieter erhaltenen SIM-Lizenzen zu ermöglichen. 50

51 Installation und Upgrade Zweck Anfordern einer signierten CSR Aktivieren und Verwalten der BlackBerry 10-Geräte Beschreibung Stellen Sie eine Verbindung zur Signaturinfrastruktur her, damit Sie eine CSR (Certificate Signing Request) von BlackBerry anfordern können. Die signierte CSR wird benötigt, um ein APNs-Zertifikat (Apple Push Notification Service) zu erhalten und zu registrieren, das Sie für die Verwaltung der ios- Geräte benötigen. Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um folgende Aktionen auszuführen: Aktivieren und Verwalten der BlackBerry 10-Geräte Aktivieren des geschäftlichen Bereichs auf BlackBerry 10-Geräten Kommunikation mit APNs Kommunikation mit GCM Kommunikation mit dem BlackBerry-Push- Datendienst Erkennen der Serververbindung während der Aktivierung Aktivieren von Secure Work Space Steuern von Secure Work Space Verwalten von Secure Work Space-Daten Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Daten an den APNs zu senden. Diese Verbindung ist für die Verwaltung und Konfiguration der Einstellungen von ios-geräten erforderlich. Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Daten an den Google Cloud Messaging-Dienst (GCM) zu senden. Diese Verbindung ist für die Verwaltung und Konfiguration der Einstellungen von Android-Geräten erforderlich. Stellen Sie eine Verbindung zum BlackBerry-Push-Datendienst her, um Einstellungen für BlackBerry 10-Geräte zu verwalten und zu konfigurieren. Stellen Sie eine Verbindung zu einem Suchdienst her, damit BES12 die Serververbindung automatisch erkennen und verwenden kann, wenn Benutzer Geräte aktivieren. Wenn Sie diese Verbindung deaktivieren, müssen Benutzer bei der Aktivierung ihrer Geräte den Server manuell angeben. Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Secure Work Space auf ios- und Android-Geräten zu aktivieren. Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Secure Work Space auf ios- und Android-Geräten zu steuern. Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um folgende Aktionen auszuführen: Zulassen, dass ios- und Android-Geräte mit Secure Work Space auf geschäftliche Daten zugreifen Senden von Aktivierungs- und Verwaltungsdaten über eine sichere Verbindung zwischen ios- und Android-Geräten und BES12 Zulassen, dass ios-geräte für Gerätebenachrichtigungen eine Verbindung zu APNs herstellen 51

52 Installation und Upgrade Zweck Aktualisieren der Betriebssystemdaten des Geräts Suchen nach Apps Erwerben von Apps und Übertragung per Push auf ios-geräte Beschreibung Täglich um Mitternacht erfolgt der Verbindungsaufbau zur BlackBerry Infrastructure, um eine gehostete Metadatendatei auf neue Geräte- oder Betriebssystemdaten zu überprüfen. Updates werden in die BES12-Datenbank heruntergeladen. Stellen Sie eine Verbindung zur BlackBerry Infrastructure und dann zum App Store oder zu BlackBerry World her, um nach Apps zu suchen, die der verfügbaren App-Liste hinzugefügt werden. Stellen Sie eine Verbindung zur BlackBerry Infrastructure und dann zum App Store her, um Apps kaufen und per Push auf ios-geräte übertragen zu können. Aktivitäten, die von BlackBerry Affinity Manager über die Port-3101-Verbindung zur BlackBerry Infrastructure ausgelöst werden Zweck Empfangen und Senden von Daten für BlackBerry 10-Geräte Beschreibung Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Daten für BlackBerry 10-Geräte zu senden und zu empfangen, einschließlich Daten zu Exchange ActiveSync und zur Enterprise- Konnektivität (z. B. Intranetsuche und Drittanbieter-Apps). Aktivitäten, die von BlackBerry Secure Connect Plus über die Port-3101-Verbindung zur BlackBerry Infrastructure ausgelöst werden Zweck Sichere Verbindung zwischen geschäftlichen Apps und geschäftlichen Ressourcen Beschreibung Herstellen einer sicheren Verbindung zwischen BlackBerry 10-, Android for Work- und KNOX Workspace-Geräten über BlackBerry Secure Connect Plus mit der BlackBerry Infrastructure. Ausgehende Verbindungen: Geräte in einem Wi-Fi-Netzwerk BlackBerry 10-, ios-, Android- und Windows-Geräte, die Ihr geschäftliches Wi-Fi-Netzwerk verwenden, nutzen die folgenden ausgehenden Ports für Verbindungen zur BlackBerry Infrastructure und externen Diensten. Konfigurieren Sie die Firewall Ihres Unternehmens so, dass bidirektionale Verbindungen über diese Ports zulässig sind. Von An Zweck Protokoll Port BlackBerry 10 ios BlackBerry Infrastructure Herstellen der Verbindung zur Unterdomäne <region>.bbsecure.com bei der Aktivierung des Geräts. 1. HTTP CONNECT zur BlackBerry Infrastructure; erstellt

53 Installation und Upgrade Von An Zweck Protokoll Port Android Windows-Geräte den Tunnel vom Gerät zu BES12 2. TLS-Sitzung zwischen Gerät und BES12 BlackBerry 10 Android BlackBerry Infrastructure Herstellen der Verbindung zur Unterdomäne <region>.bbsecure.com für die Anwendung von Administrationsbefehlen auf Geräte. 1. HTTP CONNECT zur BlackBerry Infrastructure; erstellt den Tunnel vom Gerät zu BES TLS-Sitzung zwischen Gerät und BES12 ios BlackBerry Infrastructure Herstellen der Verbindung zur Unterdomäne <region>.bbsecure.com für die Anwendung von Administrationsbefehlen auf Geräte. TLS 443 Windows-Geräte BlackBerry Infrastructure Herstellen der Verbindung zur Unterdomäne <region>.bbsecure.com für die Anwendung von Administrationsbefehlen auf Geräte. HTTPS; inklusive TLS- Handshake über SNI 443 ios Android BlackBerry Infrastructure Herstellen der Verbindung zur Unterdomäne <region>.swsmanager.bbsecure.com zur Aktivierung von Secure Work Space. HTTPS 443 ios APNs Herstellen der Verbindung zu gateway.push.apple.com für den Empfang von Benachrichtigungen von APNs. Android GCM Herstellen der Verbindung zu android.apis.google.com (Ports 5228 und 5229) und android.googleapis.com (Port 5230) für den Empfang von Benachrichtigungen von GCM. TCP 5223 TCP

54 Installation und Upgrade Intranetverbindungen Verbindungen, die von BES12 Core eingeleitet werden Um die Verwaltung und Unterstützung verschiedener Gerätefunktionen zu vereinfachen, muss BES12 Core in der Lage sein, eine Verbindung zu den Intranetanwendungen Ihres Unternehmens herzustellen. Zu den Intranetanwendungen gehören u. a. Microsoft Active Directory, ein LDAP-Verzeichnis, Microsoft Exchange oder ein SMTP-Server. In der Dokumentation oder den Supportressourcen der Anwendungen Ihres Unternehmens finden Sie die Ports, auf die BES12 zugreifen können muss. Verbindungen, die von BlackBerry 10-Geräten und Geräten mit Secure Work Space eingeleitet werden BlackBerry 10-Geräte, ios- und Android-Geräte mit Secure Work Space können unter Verwendung des bidirektionalen Ports 3101 (TCP) für ausgehenden Datenverkehr auf die internen Anwendungen Ihres Unternehmens über BES12 zugreifen. Beispiele für interne Anwendungen sind z. B. die Messaging-Software Ihres Unternehmens oder Zugriff des geschäftlichen Browsers auf Intranet-Seiten (HTTP/HTTPS). In der Dokumentation oder den Supportressourcen der Anwendungen Ihres Unternehmens finden Sie zusätzliche Ports, auf die BES12 zugreifen können muss. Zugriff auf interne Daten ohne Secure Work Space Für ios- und Android-Geräte, die über keinen geschäftlichen Bereich verfügen, und für Windows-Geräte sendet und empfängt BES12 nur Aktivierungs- und Verwaltungsdaten über die Port-3101-Verbindung für ausgehenden Datenverkehr. Alle anderen Daten, wie Messaging-Daten und Daten von Drittanbieteranwendungen, erfordern alternative eingehende Verbindungen von den Geräten direkt zur Anwendung. In der Dokumentation oder den Supportressourcen der Messaging- Software und Drittanbieteranwendungen Ihres Unternehmens finden Sie die Ports, die offen sein müssen oder für die Sie alternative Zugriffsmethoden bereitstellen müssen, wie z. B. VPN. So wählt BES12 Abhörports während der Installation aus Bei der ersten Installation von BES12 ermittelt die Setupanwendung, ob Abhörports zur Verwendung bereitstehen. Wenn ein Standardport nicht verfügbar ist, weist die Setupanwendung einen Portwert zwischen und zu. Die Setupanwendung speichert die Portwerte in der BES12-Datenbank. Bei der Installation einer zusätzlichen Instanz von BES12 in der Domäne ruft die Setupanwendung die Abhörportwerte aus der Datenbank ab und verwendet diese Werte für die aktuelle Installation. Ist ein definierter Abhörport nicht verfügbar, erhalten Sie eine Fehlermeldung, dass Sie die Installation erst dann abschließen können, wenn der Port zur Verwendung bereitsteht. Hinweis: BES12 verwendet Port 8889 zur Identitätsverwaltung für BlackBerry 10-Geräte und zur Bearbeitung von SCEP- Anfragen für BlackBerry Secure Connect Plus. BES12 muss Zugriff auf diesen Port haben, um Geräte mit BlackBerry 10 OS- Version 10.3 oder höher unterstützen zu können. 54

55 Installation und Upgrade Abhörports von BES12 Bei der ersten Installation von BES12 ermittelt die Setupanwendung, ob die folgenden Standardabhörports zur Verwendung bereitstehen. Wenn ein Standardport nicht verfügbar ist, weist die Setupanwendung einen Portwert zwischen und zu. Die Setupanwendung speichert die Portwerte in der BES12-Datenbank. Bei der Installation einer zusätzlichen Instanz von BES12 in der Domäne ruft die Setupanwendung die Abhörportwerte aus der Datenbank ab und verwendet diese Werte für die aktuelle Installation. Ist ein definierter Abhörport nicht verfügbar, erhalten Sie eine Fehlermeldung, dass Sie die Installation erst dann abschließen können, wenn der Port zur Verwendung bereitsteht. Port Zweck 1610 Der Port, den BES12 Core zur Bereitstellung der SNMP-Überwachungsdaten verwendet Der Port, den SNMP-Clients für die Abfrage von Überwachungsdaten für BlackBerry Secure Connect Plus verwenden können Der Standardport, den der BlackBerry Secure Gateway Service für die SNMP- Überwachung verwendet. Dieser Port kann in der Verwaltungskonsole geändert werden Der Port, den BES12 Core zum Senden von SNMP-Benachrichtigungen in einer IPv4- Umgebung verwendet Der Port, auf dem der aktive BlackBerry Affinity Manager auf RCP-Verbindungen vom BlackBerry Dispatcher wartet Der Port, auf dem der aktive BlackBerry Dispatcher auf BIPPe-Verbindungen vom BlackBerry MDS Connection Service wartet Die Ports, auf denen BES12 Self-Service und die Verwaltungskonsole auf HTTPS- Verbindungen warten. Wenn 443 nicht verfügbar ist, versucht die Setupanwendung den Port 8008 zu verwenden. Wenn der Port 8008 nicht verfügbar ist, weist die Setupanwendung einen Portwert zwischen und zu Der Port, auf dem der aktive BlackBerry Affinity Manager auf REST-Benachrichtigungen wartet Der Port, an den BES12 BlackBerry Secure Gateway Service-Datenverkehr sendet Der sichere SSL-Port, der von BlackBerry Work Connect Notification Service überwacht wird Der Port, den die Verwaltungskonsole zum Herstellen der Verbindung mit BES12 Core verwendet. 55

56 Installation und Upgrade Port Zweck 8102 Der Port, über den der BES12 Core den Status von BlackBerry Secure Connect Plus überprüft Der Port, über den der BES12 Core den Status von BlackBerry Secure Gateway Service abruft. Der Status wird in der Verwaltungskonsole angezeigt Der Port, der für die interne Kommunikation zwischen BES12 Core, der Verwaltungskonsole und BES12 Self-Service verwendet wird Der Port, den BES12 verwendet, um Verwaltungsanfragen für BlackBerry 10-Geräte zu empfangen. Die Verbindung verwendet die gegenseitige Authentifizierung mit ECC- Zertifikaten Der Port, den BES12 verwendet, um Anmeldungsanfragen für BlackBerry 10-Geräte zu empfangen Der Port, den BES12 verwendet, um Anmeldungsanfragen für Geräte mit ios, Android und Windows Phone zu empfangen Der Port, den BES12 verwendet, um Verwaltungsanfragen für Geräte mit ios, Android und Windows Phone zu empfangen. Die Verbindung verwendet die gegenseitige Authentifizierung mit RSA-Zertifikaten Ein zusätzlicher Port, den BES12 verwendet, um Verwaltungsanfragen für ios-geräte zu empfangen. Die Verbindung verwendet die gegenseitige Authentifizierung mit RSA- Zertifikaten Der Port, den BES12 für authentifizierte Verbindungen zur Überprüfung des Status von BES12-Instanzen verwendet Der Port, den BES12 Core für die Identitätsverwaltung von BlackBerry 10-Geräten und zur Verarbeitung von SCEP-Anfragen für BlackBerry Secure Connect Plus (der BES12 Core fungiert als die Zertifizierungsstelle) verwendet. Hinweis: BES12 muss Zugriff auf den Port 8889 haben, um Geräte mit BlackBerry 10 OS- Version 10.3 oder höher unterstützen zu können Der Port, den BlackBerry Secure Connect Plus und der BlackBerry Gatekeeping Service für die Ermittlung von Konfigurations- und Autorisierungsdaten und -zertifikaten verwenden. Der BlackBerry Gatekeeping Service verwendet diesen Port außerdem zu Gatekeeping-Zwecken Der gegenseitig authentifizierte Port, den bestimmte BlackBerry Infrastructure-Dienste verwenden, um eine Verbindung mit BES12 herzustellen. 56

57 Installation und Upgrade Port Zweck 8900 Der sichere SSL-Port, der von BlackBerry Gatekeeping Service überwacht wird Der HTTP-Port, den der BlackBerry MDS Connection Service auf Enterprise-Push-Daten überwacht Der HTTPS-Port, den der BlackBerry MDS Connection Service auf Enterprise-Push-Daten überwacht. Dieser Port wird verwendet, wenn Sie die Push-Verschlüsselung aktivieren Der Port, den der BlackBerry Secure Connect Plus zum Empfangen von Signalisierungsanforderungen von BlackBerry Infrastructure verwendet Der Port, den Anwendungen verwenden können, um Daten an die BlackBerry Web Services zu senden Der Port, den BES12 Core für die Weiterleitung von -Benachrichtigungsverkehr über die BlackBerry Infrastructure an die APNs für ios-geräte überwacht Der Port, den der BES12 Core zum Empfangen von Migrationsanfragen beim Verschieben von Geräten von BES10 nach BES12 verwendet Der Port, der den Secure Work Space-Datenverkehr von ios- und Android-Geräten über BES12 Core und BlackBerry Infrastructure unterstützt, um Verbindungen mit Geschäftsressourcen aufzubauen Der Port, den der TCP-Proxy-Server Ihres Unternehmens oder der BlackBerry Router auf Daten überwacht, die BES12 an die APNs sendet. Aufgaben vor der Installation und dem Upgrade Führen Sie vor der Installation oder dem Upgrade von BES12 ggf. die folgenden Aufgaben aus. Aufgabe Installieren von BES12 Upgrade von BES12 Upgrade von BES5 auf BES12 Konfigurieren der Berechtigungen für das Dienstkonto Konfigurieren von Verbindungen für die BES12- Datenbank Erstellen einer Sicherungskopie der BES12- Datenbank Erstellen oder Aktualisieren einer BES12- Datenbank mit CreateDB Ja Nein Ja Ja Nein Nein Nein Optional Nein Optional Optional Nein 57

58 Installation und Upgrade Aufgabe Installieren von BES12 Upgrade von BES12 Upgrade von BES5 auf BES12 Durchführen eines Testupgrades der BES12- Datenbank Nein Optional Nein Verwenden des BES12 Readiness Tools Optional Optional Optional Konfigurieren von hoher Verfügbarkeit für Datenbank Optional Optional Optional Aktualisieren unbefristeter Lizenzen Nein Optional Nein Vorbereiten einer BES5-Datenbank für ein Upgrade auf BES12 Nein Nein Ja Konfigurieren der Berechtigungen für das Dienstkonto Ein Dienstkonto ist ein Windows-Konto, das die Dienste für BES12 ausführt. Das Dienstkonto muss ein Mitglied der lokalen Administratorengruppe auf dem Computer sein, auf dem Sie BES12 installieren, und über die Berechtigung Als Dienst anmelden verfügen. Des Weiteren muss das Dienstkonto berechtigt sein, auf den Microsoft SQL Server zuzugreifen. Wenn es in Ihrer Unternehmensumgebung eine weitere EMM-Lösung von BlackBerry gibt, können Sie dasselbe Dienstkonto zum Installieren von BES12 verwenden. Ansonsten erstellen Sie in Ihrem Unternehmensverzeichnis oder einem lokalen Windows-Konto auf dem Computer, auf dem Sie BES12 installieren möchten, ein Dienstkonto. Hinweis: Wenn Sie die Microsoft SQL Server-Authentifizierung verwenden, um sich mit der BES12-Datenbank zu verbinden, werden die BES12-Dienste über das lokale Systemkonto ausgeführt. 1. Klicken Sie in der Taskleiste auf Start > Administrative Extras > Computerverwaltung. 2. Erweitern Sie im linken Fensterbereich den Abschnitt Lokale Benutzer und Gruppen. 3. Navigieren Sie zum Ordner Gruppen. 4. Doppelklicken Sie im rechten Fensterbereich auf Administratoren. 5. Klicken Sie auf Hinzufügen. 6. Geben Sie in das Feld Zum Auswählen den Objektnamen eingeben den Namen des Dienstkontos ein (z. B. BESAdmin). 7. Klicken Sie auf OK. 8. Klicken Sie auf Anwenden. 9. Klicken Sie auf OK. 10. Klicken Sie in der Taskleiste auf Start > Administrative Extras > Lokale Sicherheitsrichtlinie. 11. Erweitern Sie im linken Fensterbereich den Bereich Lokale Richtlinien. 12. Klicken Sie auf Benutzerrechte-Vereinbarung. 13. Konfigurieren Sie für das Dienstkonto die Berechtigung Als Dienst anmelden. 58

59 Installation und Upgrade Konfigurieren von Verbindungen für die BES12-Datenbank Die BES12-Datenbank wird mit der Setupanwendung von BES12 oder durch Ausführen von CreateDB im Eingabeaufforderungsfenster erstellt. BES12 kann über Windows-Authentifizierung oder Microsoft SQL Server- Authentifizierung eine Verbindung mit der BES12-Datenbank aufbauen. Sie können über eines der folgenden Konten eine Verbindung mit der BES12-Datenbank aufbauen: Dienstkonto, mit dem Sie den Installationsprozess abschließen Windows-Administratorkonto mit Berechtigungen zum Erstellen der Datenbankrolle (create_db role) Microsoft SQL Server-Konto, das Sie während des Installationsprozesses angeben Festlegen von Datenbankberechtigungen zum Erstellen der BES12-Datenbank Abhängig von der von Ihnen ausgewählten Datenbankoption und dem Authentifizierungstyp müssen Sie unter Umständen einem der folgenden Konten Berechtigungen zum Erstellen von Datenbanken zuweisen: Dienstkonto, mit dem Sie den Installationsprozess abschließen Microsoft SQL Server-Konto, das Sie während des Installationsprozesses angeben Datenbankoption Installieren von Microsoft SQL Server Express während der Installation von BES12 Verwenden eines vorhandenen Microsoft SQL Server in Ihrer Unternehmensumgebung Datenbankberechtigung Wenn Sie die Windows-Authentifizierung wählen, weist die Setupanwendung dem Dienstkonto automatisch die erforderlichen Datenbankberechtigungen zu. Sie müssen das Dienstkonto oder das Microsoft SQL Server-Konto der Serverrolle dbcreator hinzufügen. Überprüfen der Datenbankberechtigungen für ein Upgrade der BES12-Datenbank BES12 stellt anhand der Anmeldeinformationen, die Sie bei der Installation angegeben haben (Windows-Authentifizierung oder Microsoft SQL Server-Authentifizierung) eine Verbindung zur BES12-Datenbank auf dem Datenbankserver her. Wenn Sie die Setupanwendung für die Aktualisierung der BES12-Datenbank, des Dienstkontos oder des Microsoft SQL Server-Kontos verwenden möchten, benötigen Sie Berechtigungen auf dem Datenbankserver zum Aktualisieren der BES12-Datenbank. Sie können Datenbankberechtigungen mithilfe von Microsoft SQL Server-Rollen konfigurieren. Sie müssen überprüfen, ob das Dienstkonto bzw. das Microsoft SQL Server-Konto Mitglied der Serverrolle dbcreator ist. 59

60 Installation und Upgrade Erstellen einer Sicherungskopie der BES12-Datenbank Erstellen Sie eine Sicherungskopie von der BES12-Datenbank, damit Sie sie wiederherstellen können, wenn der BES12- Upgrade-Prozess nicht abgeschlossen wird. Die Setupanwendung erstellt im Rahmen des Upgrades automatisch eine Sicherungskopie von der Datenbank. Darüber hinaus können Sie die als Teil von Microsoft SQL Server verfügbaren Backup- und Wiederherstellungstools verwenden, um die BES12-Datenbanken zu sichern und gegebenenfalls wiederherzustellen. Weitere Informationen finden Sie in der Dokumentation zu Microsoft für Microsoft SQL Server. Erstellen oder Aktualisieren einer BES12-Datenbank mit CreateDB Hinweis: Sie können kein Upgrade der BES10-Datenbank auf eine BES12-Datenbank durchführen. Wenn die Sicherheitsrichtlinien Ihres Unternehmens es nicht zulassen, dass Anwendungen über Rechte zum Erstellen oder Aktualisieren von Datenbanken verfügen, können Sie CreateDB auf dem Datenbankserver ausführen, um die BES12- Datenbank zu erstellen oder auf eine BES12-Datenbank zu aktualisieren, statt die Setupanwendung zu verwenden. Nachdem Sie die BES12-Datenbank mit CreateDB erstellt oder aktualisiert haben, können Sie die Setupanwendung mithilfe eines Dienstkontos mit minimalen Berechtigungen auf dem Datenbankserver ausführen. Eine BES12-Datenbank mit CreateDB erstellen Bevor Sie beginnen: Vergewissern Sie sich, dass Sie auf dem Datenbankserver die richtigen Berechtigungen konfiguriert haben. Hinweis: Wenn Sie CreateDB nicht auf dem Datenbankserver ausführen möchten, müssen Sie es auf einem Computer ausführen, auf dem BES12 installiert ist. Der Computer muss in der Lage sein, eine Verbindung zu dem Computer herzustellen, der den Datenbankserver hostet, der erstellt werden soll oder auf dem das Upgrade der BES12-Datenbank durchgeführt werden soll. 1. Wenn Sie zum Erstellen der BES12-Datenbank ein Windows-Konto verwenden, müssen Sie sich beim Computer mit einem Windows-Konto anmelden, das über Datenbankerstellerrechte verfügt. 2. Kopieren Sie die Installationsdatei für den BES12 auf den Computer. 3. Extrahieren Sie den Inhalt in einen Ordner auf dem Computer. 4. Navigieren Sie zu <extracted_folder>\tools\ext. 5. Doppelklicken Sie auf die Datei jre.exe. 6. Klicken Sie auf dem Java-Einrichtungsbildschirm auf Installieren. 7. Klicken Sie auf Schließen. 8. Navigieren Sie zu <extracted_folder>\tools\ext\unlimitedjcepolicyjdk8. 60

61 Installation und Upgrade 9. Kopieren Sie alle Dateien aus dem Ordner UnlimitedJCEPolicyJDK Navigieren Sie zu <java_install_dir>\lib\security. 11. Kopieren Sie die Dateien aus dem Ordner UnlimitedJCEPolicyJDK8 in den Ordner security. 12. Navigieren Sie zum Verzeichnis <extracted_folder>\db. 13. Öffnen Sie die Datei CreateDB.properties in einem Texteditor. 14. Ändern Sie die Datei, sodass sie Informationen enthält, die sich speziell auf die Umgebung Ihres Unternehmens beziehen. 15. Speichern und schließen Sie die Datei. 16. Öffnen Sie ein Eingabeaufforderungsfenster. 17. Ändern Sie das Verzeichnis in <extracted_folder>\db. 18. Geben Sie einen der folgenden Befehle zum Erstellen bzw. zum Durchführen des Upgrades der BES12-Datenbank ein: Datenbankkonfiguration Eine BES12-Datenbank erstellen Upgrade auf eine BES12-Datenbank vornehmen Schritte Geben Sie CreateDB.bat install CreateDB.properties ein. Drücken Sie die Eingabetaste. Geben Sie CreateDB.bat upgrade CreateDB.properties ein. Drücken Sie die Eingabetaste. Wenn Sie fertig sind: Löschen Sie die Datei CreateDB.properties, nachdem Sie die BES12-Datenbank erstellt oder aktualisiert haben. Datei createdb.properties Die folgenden Eigenschaften beziehen sich auf die Datei createdb.properties, die Konfigurationsinformationen für CreateDB enthält. Eigenschaft Datenbanktyp Beschreibung Diese Eigenschaft gibt den Typ der Datenbank an, die in BES12 integriert wird. Standardmäßig lautet die Eigenschaft des Datenbanktyps configuration.database.ng.type=sql_server. Sie sollten diese Eigenschaft nicht ändern, da es sich um eine Standardeinstellung handelt. Name des Datenbankservers Diese Eigenschaft gibt den Namen des Datenbankservers an, der die Datenbank hostet, um BES12 zu erstellen oder zu aktualisieren. 61

62 Installation und Upgrade Eigenschaft Beschreibung Standardmäßig lautet die Eigenschaft des Namens des Datenbankservers configuration.database.ng.server=localhost. Name der Datenbankinstanz Diese Eigenschaft gibt den Namen der Datenbankinstanz an, um BES12 zu erstellen oder zu aktualisieren. Wenn Sie einen Microsoft SQL Server-Instanznamen verwenden, lautet die Eigenschaft des Namens der Datenbankinstanz standardmäßig configuration.database.ng.instance=microsoft_sql_server_instance name. Hinweis: Der standardmäßige Microsoft SQL Server-Instanzname in der Datei CreateDB.properties lautet BES. Wenn Sie einen anderen Microsoft SQL Server-Instanznamen als BES verwenden, konfigurieren Sie die Eigenschaft des Namens der Datenbankinstanz, um BES in den Instanznamen Ihres Microsoft SQL-Servers zu ändern. Wenn Sie keine benannte Instanz von Microsoft SQL Server verwenden, stellen Sie sicher, dass der Microsoft_SQL_Server_instance name-wert gelöscht wird. Datenbank-Port Diese Eigenschaft gibt den Port an, den der Datenbankserver verwendet. Wenn Sie eine dynamische Portkonfiguration verwenden, stellen Sie sicher, dass keine Ports für diese Eigenschaft aufgeführt sind. Standardmäßig verwendet die Eigenschaft des Datenbank-Ports eine dynamische Portkonfiguration, und Sie brauchen diese Eigenschaft nicht zu konfigurieren. Wenn Sie eine statische Portkonfiguration verwenden, konfigurieren Sie Ihren Datenbank-Port als configuration.database.ng.port=static_port_number. Hinweis: Wenn Sie einen statischen Port angeben, lassen Sie die Eigenschaft des Namens der Datenbankinstanz leer. Authentifizierungstyp Diese Eigenschaft legt den Authentifizierungstyp wie folgt fest: Windows-Authentifizierung Standardmäßig konfiguriert als INTEGRATED in dieser Eigenschaften-Datei Microsoft SQL Server-Authentifizierung Kann in dieser Eigenschaften-Datei als USER konfiguriert werden Wenn Sie die Windows-Authentifizierung verwenden, ist Ihr Authentifizierungstyp standardmäßig configuration.database.ng.authenticationtype=integrated. 62

63 Installation und Upgrade Eigenschaft Beschreibung Hinweis: Wenn Sie Windows-Authentifizierung verwenden, müssen Sie keinen Benutzer und kein Kennwort in der Datei createdb.properties konfigurieren. Wenn Sie die Microsoft SQL Server-Authentifizierung verwenden, konfigurieren Sie Ihren Authentifizierungstyp als configuration.database.ng.authenticationtype=user. Benutzername und Kennwort Microsoft SQL Server-Authentifizierung (USER) Bei Verwendung der Microsoft SQL Server-Datenbankauthentifizierung gibt diese Eigenschaft den Benutzernamen und das Kennwort des Datenbankkontos an, das Datenbankerstellerrechte hat. Standardmäßig lautet die Benutzernameneigenschaft, die Sie für die Microsoft SQL Server-Authentifizierung (USER) konfigurieren, configuration.database.ng.user= user_name. Standardmäßig lautet die Kennworteigenschaft, die Sie für die Microsoft SQL Server-Authentifizierung (USER) konfigurieren, configuration.database.ng.password= password. Durchführen eines Testupgrades der BES12-Datenbank Sie können ein Testupgrade der BES12-Datenbank durchführen, um mögliche Probleme während des Datenbank-Upgrades zu identifizieren und zu beheben, ohne dass sich diese auf Ihre Produktionsumgebung auswirken. Sie können auch herausfinden, wie lange es dauert, die BES12-Datenbank zu aktualisieren. Wenn Sie ein Testupgrade der BES12-Datenbank durchführen, führen Sie folgende Schritte durch: 1. Sie erstellen eine Sicherungskopie der BES12-Datenbank. 2. Sie stellen die gesicherte Version der BES12-Datenbank auf einem Datenbankserver wieder her, der nicht die BES12- Datenbank hostet. 3. Sie führen Createdb in einem Eingabeaufforderungsfenster aus. Sie führen ein Testupgrade der BES12-Datenbank durch. Diese Aufgabe sollte von einer Datenbankadministrator mit den entsprechenden Berechtigungen zum Sichern, Wiederherstellen und Aktualisieren der BES12-Datenbank durchgeführt werden. Hinweis: Wenn Sie CreateDB nicht auf dem Datenbankserver ausführen möchten, müssen Sie es auf einem Computer ausführen, auf dem BES12 installiert ist. Der Computer muss in der Lage sein, eine Verbindung zu dem Computer herzustellen, der den Datenbankserver hostet, auf dem Sie ein Testupgrade der BES12-Datenbank ausführen möchten. Bevor Sie beginnen: Stellen Sie sicher, dass Sie die korrekten Berechtigungen auf dem Datenbankserver konfiguriert haben, auf dem Sie ein Testupgrade der BES12-Datenbank ausführen möchten. 63

64 Installation und Upgrade 1. Melden Sie sich bei dem Computer an, der den Datenbankserver für die BES12-Datenbank hostet. 2. Sie erstellen eine Sicherungskopie der BES12-Datenbank. 3. Melden Sie sich bei einem Computer an, der einen Datenbankserver hostet, auf dem Sie ein Testupgrade der BES12- Datenbank ausführen möchten. 4. Stellen Sie die gesicherte Version der BES12-Datenbank wieder her. 5. Kopieren Sie die Installationsdatei für den BES12 auf den Computer. 6. Extrahieren Sie den Inhalt in einen Ordner auf dem Computer. 7. Navigieren Sie zu <extracted_folder>\tools\ext\unlimitedjcepolicyjdk8. 8. Kopieren Sie alle Dateien aus dem Ordner UnlimitedJCEPPolicyJDK8 in den Ordner security. 9. Navigieren Sie zu <java_install_dir>\lib\security. 10. Fügen Sie alle Dateien, die Sie aus dem Ordner UnlimitedJCEPPolicyJDK8 kopiert haben, in den Ordner security ein. 11. Navigieren Sie zum Verzeichnis <extracted_folder>\db. 12. Öffnen Sie die Datei CreateDB.properties in einem Texteditor. 13. Ändern Sie die Datei, sodass sie Informationen enthält, die sich speziell auf die Umgebung Ihres Unternehmens beziehen. 14. Speichern und schließen Sie die Datei. 15. Öffnen Sie ein Eingabeaufforderungsfenster. 16. Ändern Sie das Verzeichnis in <extracted_folder>\db. 17. Geben Sie CreateDB.bat install CreateDB.properties ein, und drücken Sie die Eingabetaste. Verwenden des BES12 Readiness Tools Mit dem BES12 Readiness Tool können Sie die Systemanforderungen überprüfen, bevor Sie die Setupanwendung von BES12 ausführen. Das BES12 Readiness Tool prüft die folgenden Anforderungen: Validierung der Proxy-Server-Einstellungen Mindestanforderungen für das Betriebssystem Minimal erforderlicher Speicherplatz auf der Festplatte Sichere Verbindung SRP-Verbindung Erforderliche Ports Kontoberechtigungen Validierung der Datenbank Die folgenden Anforderungen werden vom BES12 Readiness Tool nicht geprüft: 64

65 Installation und Upgrade Microsoft.NET Framework 4.5 Das BES12 Readiness Tool ist Teil der BES12-Software. Sie können das Tool auch über help.blackberry.com/bes12tools herunterladen. Konfigurieren einer hohen Datenbankverfügbarkeit über Microsoft SQL Server AlwaysOn Entscheiden Sie vor der Installation von BES12, ob Sie für die BES12-Datenbank eine hohe Verfügbarkeit konfigurieren möchten. Mit einer hohen Datenbankverfügbarkeit können Sie Datenbankdienste und Datenbankintegrität aufrechterhalten, wenn es zu Problemen mit der BES12-Datenbank kommt. Für eine hohe Datenbankverfügbarkeit können Sie eine der folgenden Funktionen von Microsoft SQL Server verwenden: AlwaysOn-Failoverclusterinstanzen (FCI) für Microsoft SQL Server 2012 oder 2014 (Standard Edition) AlwaysOn-Verfügbarkeitsgruppen für Microsoft SQL Server 2012 oder 2014 (Enterprise-Edition) Datenbankspiegelung für Microsoft SQL Server 2008 oder 2012 Wenn Sie eine AlwaysOn-Funktion verwenden möchten, müssen Sie vor der Installation von BES12 einige Konfigurationsschritte ausführen. In diesem Abschnitt finden Sie Informationen zur Konfiguration der hohen Datenbankverfügbarkeit mit AlwaysOn. Sie können die Datenbankspiegelung jederzeit nach der Installation von BES12 konfigurieren. Anweisungen finden Sie in der Dokumentation zur Konfiguration. Hinweis: Microsoft empfiehlt die Verwendung von AlwaysOn, da die Datenbankspiegelung in zukünftigen Versionen von Microsoft SQL Server nicht mehr unterstützt wird. AlwaysOn kann nicht verwendet werden, wenn Sie ein Upgrade von BES5 auf BES12 durchführen (d. h. ein Upgrade der BES5-Datenbank auf eine BES12-Datenbank). AlwaysOn wird nicht für Komponenten unterstützt, die BlackBerry OS-Geräte verwalten. Hohe Verfügbarkeit mit AlwaysOn BES12 unterstützt AlwaysOn über eine Failoverclusterinstanzen (FCI) oder eine Verfügbarkeitsgruppe. Für beide Methoden wird ein Windows Server-Failoverclustering-Cluster (WSFC) benötigt, in dem unabhängige Server interagieren, um eine Lösung mit hoher Verfügbarkeit für Datenbanken bereitzustellen. Weitere Informationen zu WSFC finden Sie in der MSDN Library im Artikel Windows Server-Failoverclustering (WSFC) mit SQL Server. Hohe Verfügbarkeit auf Instanzebene mithilfe einer AlwaysOn-Failoverclusterinstanz 65

66 Installation und Upgrade Eine FCI ist eine Instanz von Microsoft SQL Server, die auf mehreren Computern (oder Knoten ) in einem WSFC-Cluster installiert ist. Die Knoten sind Mitglieder einer Ressourcengruppe, und alle Knoten verfügen über gemeinsamen Zugriff auf die BES12-Datenbank. Einer der Knoten ist der Eigentümer der Ressourcengruppe und ermöglicht den BES12-Komponenten Zugriff auf die BES12-Datenbank. Wenn der Knoten, der Eigentümer der Ressourcengruppe ist, nicht mehr verfügbar ist (beispielsweise aufgrund eines Hardware- oder Betriebssystemausfalls), wird ein anderer Knoten zum Eigentümer der Ressourcengruppe. So kann der BES12-Datenbankdienst mit minimaler Unterbrechung fortgesetzt werden. Weitere Informationen finden Sie in der MSDN Library im Artikel AlwaysOn-Failoverclusterinstanzen (SQL Server). Hohe Verfügbarkeit auf Datenbankebene mithilfe einer AlwaysOn-Verfügbarkeitsgruppe 66