XenMobile® Server

Configuración de la autenticación basada en certificados con EWS para las notificaciones push de Secure Mail

Contribución de Vijay Kumar Kunchakuri

Para garantizar el funcionamiento de las notificaciones push de Secure Mail, debes configurar el servidor Exchange para la autenticación basada en certificados. Esto es necesario cuando Secure Hub está inscrito en XenMobile® con autenticación basada en certificados.

Debes configurar el directorio virtual de Active Sync y Exchange Web Services (EWS) en el servidor de correo de Exchange con autenticación basada en certificados.

A menos que completes estas configuraciones, la suscripción a las notificaciones push de Secure Mail fallará y no se producirán actualizaciones de insignias en Secure Mail.

Este artículo describe los pasos para configurar la autenticación basada en certificados. Las configuraciones son específicamente para el directorio virtual de EWS en el servidor Exchange.

Para empezar con la configuración, haz lo siguiente:

  1. Inicia sesión en el servidor o servidores donde esté instalado el directorio virtual de EWS.

  2. Abre la Consola del Administrador de IIS.

  3. En Default Web Site, haz clic en el directorio virtual de EWS.

    Los complementos de Autenticación, SSL y Editor de configuración se encuentran en el lado derecho de la Consola del Administrador de IIS.

    Imagen de la Consola del Administrador de IIS

  4. Asegúrate de que la configuración de Autenticación para EWS esté configurada como se muestra en la siguiente figura.

    Imagen de la Consola del Administrador de IIS

  5. Configura los Ajustes SSL para el directorio virtual de EWS.

    1. Selecciona la casilla de verificación Requerir SSL.

    2. En Certificados de cliente, haz clic en Requerir. Puedes establecer esta opción en Aceptar si otros clientes de correo de EWS se conectan con nombre de usuario y contraseña como credenciales para autenticarse y conectarse al servidor Exchange.

    Imagen de la Consola del Administrador de IIS

  6. Haz clic en Editor de configuración. En la lista desplegable Sección, navega a la siguiente sección:

    • system.webServer/security/authentication/clientCertificateMappingAuthentication
  7. Establece el valor de enabled en True.

    Imagen de la Consola del Administrador de IIS

  8. Haz clic en Editor de configuración. En la lista desplegable Sección, navega a la siguiente sección:

    • system.webServer/serverRuntime
  9. Establece el valor de uploadReadAheadSize en 10485760 (10 MB) o 20971520 (20 MB) o en un valor según lo requiera tu organización.

    Importante:

    Si no estableces este valor correctamente, la autenticación basada en certificados al suscribirte a las notificaciones push de EWS puede fallar con un código de error 413.

    No establezcas este valor en 0.

Para obtener más información, consulta los siguientes recursos de terceros:

Imagen de la Consola del Administrador de IIS

Para obtener más información sobre la solución de problemas de Secure Mail con las notificaciones push de iOS, consulta este artículo del Centro de conocimientos de asistencia de Citrix.

Información relacionada

Notificaciones push para Secure Mail para iOS

Configuración de la autenticación basada en certificados con EWS para las notificaciones push de Secure Mail