Product Documentation

Instalación y configuración

May 05, 2016
Siga estos pasos para instalar y configurar XenMobile Mail Manager. Antes de empezar, revise los requisitos previos y los requisitos del sistema. Para ver más información, consulte Requisitos previos y requisitos del sistema para XenMobile Mail Manager.
  1. Haga clic en el archivo XmmSetup.msi y, a continuación, siga las instrucciones del programa de instalación para instalar XenMobile Mail Manager.



  2. En el menú Inicio, abra XenMobile Mail Manager.
  3. Configure las siguientes propiedades de base de datos:
    1. Seleccione la ficha Configure > Database.
    2. Escriba el nombre del servidor SQL Server (el valor predeterminado es localhost).
    3. Conserve la opción predeterminada de la base de datos, CitrixXmm.
    4. Seleccione uno de los siguientes modos de autenticación para SQL:
      • Sql. Escriba el nombre de usuario y la contraseña de un usuario de SQL válido.
      • Windows Integrated. Si elige esta opción, las credenciales de inicio de sesión del servicio de XenMobile Mail Manager se deben cambiar a una cuenta de Windows que tenga permisos para acceder al servidor SQL Server. Para ello, abra Panel de control > Herramientas administrativas > Servicios, haga clic con el botón secundario en la entrada del servicio de XenMobile Mail Manager y, a continuación, haga clic en la ficha Iniciar sesión.
        Nota: Si para la conexión de base de datos de BlackBerry también se selecciona la seguridad integrada de Windows, la cuenta de Windows que se especifique aquí también debe tener acceso a la base de datos de BlackBerry.



    5. Haga clic en Test Connectivity para comprobar que se puede establecer conexión con el servidor SQL Server y, a continuación, haga clic en Save.
  4. Un mensaje le solicitará que reinicie el servicio. Haga clic en .



  5. Configure uno o varios servidores Exchange:
    1. Si administra un solo entorno de Exchange, solo deberá especificar un servidor. Si administra varios entornos de Exchange, deberá especificar un servidor Exchange por cada entorno de Exchange.
    2. Haga clic en la ficha Configure > Exchange.



    3. Haga clic en Add.
    4. Seleccione el tipo de entorno de Exchange Server: On Premise o Office 365.



    5. Si selecciona On Premise, escriba el nombre del servidor Exchange que se usará para los comandos remotos de PowerShell.
    6. Escriba el nombre de usuario de una identidad de Windows que tenga los permisos apropiados en el servidor Exchange, como se especifica en el apartado de requisitos.
    7. Escriba la contraseña del usuario en el campo Password.
    8. Seleccione un horario para ejecutar las instantáneas principales. Una instantánea principal detecta cada asociación de Exchange ActiveSync.
    9. Seleccione un horario para ejecutar las instantáneas secundarias. Una instantánea secundaria detecta asociaciones recién creadas de Exchange ActiveSync.
    10. Seleccione el tipo de instantánea: Deep o Shallow. Las instantáneas superficiales (Shallow) son más rápidas y, con ellas, es suficiente para llevar a cabo todas las funciones de control de acceso de Exchange ActiveSync que se pueden realizar en XenMobile Mail Manager. Las instantáneas detalladas (Deep) pueden tardar mucho más y solo son necesarias si el proveedor de servicios móviles está habilitado para ActiveSync, lo que permite que XenMobile envíe consultas a dispositivos no administrados.
    11. Haga clic en Test Connectivity para comprobar que se puede establecer conexión con el servidor Exchange y, a continuación, haga clic en Save.
    12. Un mensaje le solicitará que reinicie el servicio. Haga clic en .
  6. Configure las reglas de acceso:
    1. Seleccione la ficha Configure > Access Rules.



    2. Seleccione el acceso predeterminado: Allow, Block o Unchanged. Este parámetro controla cómo se tratarán todos los dispositivos, excepto aquellos que XenMobile o las reglas locales identifiquen de forma explícita. Si selecciona Allow, se permitirá el acceso de ActiveSync a todos los dispositivos; si selecciona Block, se denegará el acceso; si selecciona Unchanged, no se realizará ningún cambio.
    3. Seleccione el modo de comandos de ActiveSync: PowerShell o Simulation.
      • En el modo PowerShell, XenMobile Mail Manager emitirá comandos de PowerShell para habilitar el control de acceso pertinente.
      • En el modo Simulation, XenMobile Mail Manager no emitirá comandos de PowerShell, pero registrará en la base de datos el comando en cuestión, así como los resultados esperados. En el modo Simulation, el usuario puede usar la ficha Monitor para ver lo que podría haber ocurrido si se hubiera habilitado el modo PowerShell.
    4. Haga clic en Save.
  7. Haga clic en la ficha XDM Rules.



    1. Haga clic en Agregar.
    2. Escriba un nombre para las reglas XDM, como XdmHost.



    3. Modifique la cadena de URL para que haga referencia al servidor XenMobile. Por ejemplo, si el nombre del servidor es XdmHost, especifique http://XdmHostName/zdm/services/MagConfigService.
    4. Especifique un usuario autorizado en el servidor.
    5. Escriba la contraseña del usuario.
    6. Conserve los valores predeterminados de Baseline Interval, Delta Interval y Timeout values.
    7. Haga clic en Test Connectivity para probar la conexión con el servidor.
      Nota: Si la casilla Disabled está marcada, el servicio de XenMobile Mail no recopilará directivas del servidor XenMobile.
    8. Haga clic en Aceptar.
  8. Haga clic en la ficha Local Rules.
    1. Si quiere crear reglas locales que operen en grupos de Active Directory, haga clic en Configure LDAP y, a continuación, configure las propiedades de conexión de LDAP.



    2. Puede agregar reglas locales en función de: ActiveSync Device ID (el ID de dispositivo de ActiveSync), Device Type (el tipo de dispositivo), AD Group (el grupo de Active Directory), User (el usuario) o UserAgent (el agente del usuario del dispositivo). En la lista, seleccione el tipo adecuado. Para ver información detallada, consulte Reglas de control de acceso de XenMobile Mail Manager.
    3. Escriba texto o fragmentos de texto en el cuadro de texto. Si quiere, haga clic en el botón de consulta para ver las entidades que se corresponden con el fragmento.
      Nota: Para todos los criterios aparte de Group, el sistema se basa en los dispositivos que se han encontrado en una instantánea. Por lo tanto, si acaba de empezar y aún no ha completado ninguna instantánea, no habrá entidades disponibles.
    4. Seleccione un valor de texto y, a continuación, haga clic en Allow o en Deny para agregarlo a Rule List en el lado derecho. Puede quitar reglas o cambiar su orden mediante los botones situados a la derecha del panel Rule List. El orden es importante porque las reglas se cotejan en el orden mostrado con un usuario y un dispositivo determinados. Por tanto, una correspondencia en una regla que se encuentre más arriba significa que las siguientes reglas no tendrán ningún efecto. Por ejemplo, si tiene una regla que permite todos los dispositivos iPad y otra regla posterior que bloquee al usuario “Sergio”, el iPad de Sergio aún tendrá permiso porque la regla “iPad” tiene una prioridad mayor (se coteja antes) que la regla “Sergio”.
    5. Para llevar a cabo un análisis de las reglas de la lista con el fin de buscar posibles conflictos, invalidaciones o complementaciones, haga clic en Analyze.
    6. Haga clic en Save.
  9. Cómo configurar el proveedor de servicios móviles
    Nota: El proveedor de servicios móviles es optativo; solo es necesario si XenMobile también está configurado para usar la interfaz del proveedor de servicios móviles con el fin de consultar dispositivos no administrados.
    1. Seleccione la ficha Configure > MSP.



    2. Establezca el tipo de servicio de transporte como HTTP o HTTPS para el servicio del proveedor de servicios móviles.
    3. Establezca el puerto del servicio (por regla general, 80 y 443) para el servicio del proveedor de servicios móviles.
      Nota: Si usa el puerto 443, el puerto requiere un certificado SSL asociado a él en IIS.
    4. Defina el usuario o el grupo de autorización. Esta opción establece el usuario o grupo de usuarios que podrán conectarse al proveedor de servicios móviles desde XenMobile.
    5. Defina si se habilitan o no las consultas de ActiveSync.
      Nota: Si se habilitan las consultas de ActiveSync para el servidor XenMobile, el tipo de instantánea de uno o más servidores Exchange debe ser Deep, lo que puede generar costes importantes de rendimiento para realizar instantáneas.
    6. De forma predeterminada, los dispositivos ActiveSync que se corresponden con la expresión regular WorxMail.* no se enviarán a XenMobile. Para cambiar este comportamiento, modifique el campo Filter ActiveSync como sea necesario.
      Nota: Dejarlo en blanco significa que todos los dispositivos se reenviarán a XenMobile.
    7. Haga clic en Save.
  10. Si quiere, puede configurar uno o más servidores BlackBerry Enterprise Server (BES):
    1. Haga clic en Agregar.
    2. Escriba el nombre del servidor SQL Server para BES.



    3. Escriba el nombre de la base de datos de administración de BES.
    4. Seleccione el modo de autenticación. Si se selecciona la autenticación integrada de Windows, la cuenta de usuario del servicio de XenMobile Mail Manager será la cuenta utilizada para conectarse al servidor SQL Server para BES.
      Nota: Si también selecciona la seguridad integrada de Windows para la conexión de base de datos de XenMobile Mail Manager, la cuenta de Windows especificada aquí también debe tener acceso a la base de datos de XenMobile Mail Manager.
    5. Si se selecciona SQL authentication, especifique el nombre de usuario y la contraseña.
    6. Configure la programación de sincronización en Sync Schedule. Esta es la programación usada para conectarse al servidor SQL Server para BES y buscar actualizaciones de dispositivo.
    7. Haga clic en Test Connectivity para comprobar la conectividad con el servidor SQL Server.
      Nota: Si se selecciona Windows Integrated (la seguridad integrada de Windows), esta prueba utiliza el usuario actual que ha iniciado sesión, no el usuario del servicio de XenMobile Mail Manager; por lo tanto, la prueba de autenticación de SQL no es precisa.
    8. Si quiere admitir el borrado (Wipe) o el restablecimiento de contraseña (ResetPassword) remotos para los dispositivos BlackBerry desde XenMobile, marque la casilla Enabled.
      1. Introduzca el nombre de dominio completo (FQDN) del servidor BES.
      2. Escriba el puerto de BES usado para el servicio Web del administrador.
      3. Escriba el nombre del usuario y la contraseña completos requeridos por el servicio de BES.
      4. Haga clic en Test Connectivity para probar la conexión al servidor BES.
      5. Haga clic en Guardar.