Configurando a autenticação baseada em certificado com EWS para notificações push do Secure Mail
Contribuído por Vijay Kumar Kunchakuri
Para garantir que as notificações push do Secure Mail funcionem, você deve configurar o Exchange Server para autenticação baseada em certificado. Isso é necessário quando o Secure Hub é registrado no XenMobile® com autenticação baseada em certificado.
Você precisa configurar o diretório virtual do Active Sync e do Exchange Web Services (EWS) no Exchange Mail Server com autenticação baseada em certificado.
A menos que você conclua essas configurações, a assinatura para notificações push do Secure Mail falhará e nenhuma atualização de selo ocorrerá no Secure Mail.
Este artigo descreve as etapas para configurar a autenticação baseada em certificado. As configurações são especificamente para o diretório virtual EWS no Exchange Server.
Para começar com a configuração, faça o seguinte:
-
Faça logon no servidor ou servidores onde o diretório virtual EWS está instalado.
-
Abra o Console do Gerenciador do IIS.
-
Em Default Web Site, clique no diretório virtual EWS.Os snap-ins de Autenticação, SSL, Editor de Configuração estão no lado direito do Console do Gerenciador do IIS
-
Certifique-se de que as configurações de Autenticação para EWS estejam configuradas conforme mostrado na figura a seguir.
-
Configure as Configurações de SSL para o diretório virtual EWS.
-
Marque a caixa de seleção Require SSL.
-
Em Client Certificates, clique em Require. Você pode definir esta opção como Accept se outros clientes de e-mail EWS se conectarem com nome de usuário e senha como credenciais para autenticar e se conectar ao Exchange Server.
-
-
Clique em Configuration Editor. Na lista suspensa Section, navegar para a seguinte seção:
-
system.webServer/security/authentication/clientCertificateMappingAuthentication
-
-
Defina o valor enabled como True.
-
Clique em Configuration Editor. Na lista suspensa Section, navegar para a seguinte seção:
-
system.webServer/serverRuntime
-
-
Defina o valor uploadReadAheadSize como 10485760 (10 MB) ou 20971520 (20 MB) ou para um valor conforme exigido pela sua organização.Importante:Se você não definir este valor corretamente, a autenticação baseada em certificado ao assinar notificações push do EWS pode falhar com um código de erro 413.Não defina este valor como 0.
Para mais informações, consulte os seguintes recursos de terceiros:
Para obter mais informações sobre como solucionar problemas do Secure Mail com notificações push do iOS, consulte este artigo do Citrix Support Knowledge Center.