Konfigurieren der zertifikatbasierten Authentifizierung mit EWS für Secure Mail Push-Benachrichtigungen
Beigetragen von Vijay Kumar Kunchakuri
Um sicherzustellen, dass Secure Mail Push-Benachrichtigungen funktionieren, müssen Sie den Exchange Server für die zertifikatbasierte Authentifizierung konfigurieren. Dies ist erforderlich, wenn Secure Hub in XenMobile® mit zertifikatbasierter Authentifizierung registriert ist.
Sie müssen das virtuelle Verzeichnis für Active Sync und Exchange Web Services (EWS) auf dem Exchange Mail-Server mit zertifikatbasierter Authentifizierung konfigurieren.
Sofern Sie diese Konfigurationen nicht abschließen, schlägt das Abonnement für Secure Mail Push-Benachrichtigungen fehl und es erfolgen keine Badge-Updates in Secure Mail.
Dieser Artikel beschreibt die Schritte zum Konfigurieren der zertifikatbasierten Authentifizierung. Die Konfigurationen beziehen sich speziell auf das virtuelle EWS-Verzeichnis auf dem Exchange Server.
Um mit der Konfiguration zu beginnen, gehen Sie wie folgt vor:
-
Melden Sie sich an dem Server oder den Servern an, auf dem/denen das virtuelle EWS-Verzeichnis installiert ist.
-
Öffnen Sie die IIS-Manager-Konsole.
-
Klicken Sie unter der Standardwebsite auf das virtuelle EWS-Verzeichnis.Die Snap-Ins für Authentifizierung, SSL und Konfigurations-Editor befinden sich auf der rechten Seite der IIS-Manager-Konsole
-
Stellen Sie sicher, dass die Authentifizierungseinstellungen für EWS wie in der folgenden Abbildung gezeigt konfiguriert sind.
-
Konfigurieren Sie die SSL-Einstellungen für das virtuelle EWS-Verzeichnis.
-
Wählen Sie das Kontrollkästchen Require SSL aus.
-
Unter Clientzertifikate klicken Sie auf Require. Sie können diese Option auf Accept setzen, wenn andere EWS-Mail-Clients sich mit Benutzername und Passwort als Anmeldeinformationen authentifizieren und mit dem Exchange Server verbinden.
Abbildung der IIS-Manager-Konsole(/en-us/xenmobile/server/media/ews-xenmobile-ssl-settings.png) -
-
Klicken Sie auf Konfigurations-Editor. Navigieren Sie in der Dropdown-Liste Abschnitt zum folgenden Abschnitt:
-
system.webServer/security/authentication/clientCertificateMappingAuthentication
-
-
Setzen Sie den Wert enabled auf True.Abbildung der IIS-Manager-Konsole(/en-us/xenmobile/server/media/ews-xenmobile-configuration-editor.png)
-
Klicken Sie auf Konfigurations-Editor. Navigieren Sie in der Dropdown-Liste Abschnitt zum folgenden Abschnitt:
-
system.webServer/serverRuntime
-
-
Setzen Sie den Wert uploadReadAheadSize auf 10485760 (10 MB) oder 20971520 (20 MB) oder auf einen Wert, der von Ihrer Organisation benötigt wird.Wichtig:Wenn Sie diesen Wert nicht korrekt einstellen, kann die zertifikatbasierte Authentifizierung beim Abonnieren von EWS-Push-Benachrichtigungen mit dem Fehlercode 413 fehlschlagen.Setzen Sie diesen Wert nicht auf 0.
Weitere Informationen finden Sie in den folgenden Ressourcen von Drittanbietern:
Weitere Informationen zur Fehlerbehebung bei Secure Mail-Problemen mit iOS-Push-Benachrichtigungen finden Sie in diesem Artikel des Citrix Support Knowledge Center.