Der BlackBerry Hersteller Research in Motion hat heute in seinem Knowledgebase-Artikel KB26294 die ersten beiden IT-Policy-Regeln veröffentlicht:

Enable BlackBerry Bridge
This policy can be found under the BlackBerry Bridge category when configuring an IT Policy after the file below has been applied to the BlackBerry Enterprise Server.

Description: Specify whether a BlackBerry device can run BlackBerry Bridge. If you set this rule to Yes, a user can run BlackBerry Bridge and use it to connect a companion device (for example, the BlackBerry PlayBook) to the BlackBerry device. If you set this rule to No, a user cannot run BlackBerry Bridge and cannot use it to connect a companion device to the BlackBerry device. If you do not set this rule, a default value of Yes will be used.

BlackBerry PlayBook Log Submission
This policy can be found under the Companion Devices category when configuring an IT Policy after the file below has been applied to the BlackBerry Enterprise Server.

Description: Specify whether a BlackBerry PlayBook tablet can generate and send log files to the BlackBerry Technical Solution Center. The default value for this rule is Enable Logging. If you set this rule to Enable Logging, the tablet can generate and send log files to the BlackBerry Technical Solution Center. If you set this rule to Disable Logging, the tablet cannot generate and send log files to the BlackBerry Technical Solution Center.

Da diese Policy Regeln noch nicht mit den letzten Updates aktualisiert worden sind, müsst Ihr diese importieren – und so geht es im BAS (BlackBerry Administration Service):

1. ITPolicyPackPlayBook.zip hier herunterladen und entpacken
2. BAS öffnen und unter BlackBerry Solution Management den Punkt Policy erweitern
3. Manage IT Policy Rules klicken und Import IT Policy Definitions auswählen
4. Zum Inhalt der ITPolicyPackPlayBook.zip navigieren und die Datei ITPolicyPackPlayBook.xml auswählen
5. Mit Save abspeichern
6. Es sollte die Bestätigung “The IT policy definitions have been updated.” folgen

Solltet Ihr das für den BES 4.0 oder 4.1 machen wollen, so könnt Ihr das mit Hilfe des BlackBerry Manager oder mit der loadbesmetadata.exe bewerkstelligen – wie das funktioniert steht auch im KB26294.

Um alle Verbindungen, die am BlackBerry Smartphone initiiert werden, über den MDS Connection Service laufen zu lassen, gibt es die Möglichkeit, dieses Verhalten via IT-Policy zu erzwingen. Erstellt einfach eine neue IT-Policy und konfiguriert folgende Werte:

• Service Exclusivity > Allow Other Browser Services = False/No
• Security > Allow Internal Connections = True/Yes
• Security > Allow External Connections = False/No

Diese IT-Policy weist Ihr dann den jeweiligen BlackBerry-Usern zu und verhindert somit evtl. entstehende zusätzliche Kosten. Diese Einstellung gibt es nur beim großen BES (Nicht beim BESX) und ist enthalten in den Versionen 4.1.X bis 5.0.2 (Stand heute).

Eine IT-Policy verursacht eine Löschung von bereits installierten Dritthersteller-Applikationen auf BlackBerry Devices. Die IT-Policy Disallow 3rd Party Application Downloads sollte eigentlich nur bewirken, das keine 3rd Party Software heruntergeladen und installiert werden kann. Stellt man diese Richtlinie auf True, bewirkt es auf BlackBerry Devices mit folgender Firmware zur Löschung von bereits installierten 3rd Party Apps:

• BlackBerry Device Software 5.0.0 bundle 984 (containing application version 5.0.0.580)
• BlackBerry Device Software 5.0.0 bundle 922 (containing application version 5.0.0.545)
• BlackBerry Device Software 5.0.0 bundle 860 (containing application version 5.0.0.509)
• BlackBerry Device Software 5.0.0 bundle 824 (containing application version 5.0.0.491)
• BlackBerry Device Software 5.0.0 bundle 771 (containing application version 5.0.0.464)
• BlackBerry Device Software 5.0.0 bundle 766 (containing application version 5.0.0.461)
• BlackBerry Device Software 5.0.0 bundle 760 (containing application version 5.0.0.461)

Derzeit gibt es keinen Workaround und keine Lösung seitens Research in Motion.
Weitere Informatione sind im BlackBerry Technical Solution Center zu finden: KB21596

Die verschiedenen Webbrowser greifen über verschiedene APNs zu, und das kann schnell zu ungewollt hohen Kosten führen. Daher sperren viele Administratoren Ihren BlackBerry Usern die “falschen” Browser ab. Anbei eine Übersicht, welche Browser Arten es gibt und wie diese kommunzieren (als Beispiel in einem T-Mobile Netz):

(Bildquelle: Wireless-Mobile.info)

Anbei möchte ich euch zeigen, wie Ihr vorgehen könnt, um euren Usern den BlackBerry MDS Browser einzurichten und andere Browser ausblenden zu lassen.

Deaktivierung des WAP Browsers:

1. In der gewünschten IT-Policy den Reiter Device-Only Items auswählen
2. Den Punkt Enable WAP-Config auf False setzen

Um den Internet Browser zu deaktivieren:

1. Reiter Browser Policy Group auswählen
2. Den Punkt Allow IBS Browsers auf False setzen

Wenn der Punkt MDS Browser Use seperate Icon auf True gesetzt wurde, und der Punkt auf Allow IBS Browser auf False, ist der Browser nicht deaktiviert. Stattdessen wird weiterhin nur ein Icon auf dem BlackBerry Device angezeigt.

Möchte man nur den BlackBerry MDS Browser erlauben, und alle Internet- und WAP-Browser auf dem BlackBerry Device sperren, ist folgende Einstellung nötig:

1. Reiter Service Exclusivity Policy Group auswählen
2. Den Punkt Allow Other Browser Services auf False setzen.

Möchte man auch den BlackBerry MDS Browser sperren lassen, muss man folgendes ausführen:

1. Reiter Global Items auswählen
2. Den Punkt Allow Browser auf False stellen.

Wichtiger Hinweis: Stellt man die Punkte Allow other Browser Services und / oder Enable WAP Config auf False, können die BlackBerry User keine MMS mehr versenden.

Seit dem Release des BlackBerry Enterprise Server 5.0.2 gibt es eine neue Möglichkeit, den Usern mehrere IT Policies zuzuweisen und kombinieren zu lassen.
Man hat weiterhin die Möglichkeit, eine IT-Policy einem User direkt zuzuweisen, dann gilt allerdings auch weiterhin nur diese direkt zugewiesene IT-Policy. Ebenso können auch weitere IT-Policies über Gruppen zugewiesen werden. Hier konnte der BES bis Version 5.0.1 nur eine IT-Policy zuweisen, nämlich die Policy mit der höchsten Priorität.

Seit dem BlackBerry Enterprise Server 5.0.2 ist es möglich, mehrere IT-Richtlinien auf ein Benutzerkonto zuzuweisen. RIM sagt hierzu folgendes:

“Der BlackBerry Enterprise Server wendet alle Gruppen-IT-Richtlinien auf das Benutzerkonto an, was zu einer kombinierten IT-Richtlinie mit einer eindeutigen ID führt. Der BlackBerry Enterprise Server löst in Konflikt stehende ITRichtlinienregeln mithilfe der Rangordnung der verfügbaren IT-Richtlinien auf, die Sie mit dem BlackBerry Administration Service festgelegt haben. Wenn bei den verschiedenen IT-Richtlinien eine IT-Richtlinienregel abweicht, wendet der BlackBerry Enterprise Server die Regeleinstellung aus der IT-Richtlinie an, der Sie den höchsten Rang zugewiesen haben.”

Ein BlackBerry Enterprise Server, der auf 5.0.2 aktualisiert wurde, läuft weiterhin mit der bisherigen Konfiguration, das nur eine IT-Richtlinie pro User angewendet wird. Bei einer Neuinstallation des BlackBerry Enterprise Servers 5.0.2 greift standardmässig die Funktion der kombinierten IT-Richtlinien.

So stellt man die Funktion auf kombinierte IT-Richtlinien um, wenn man auf BES 5.0.2 aktualisiert hat:

1. Im BlackBerry Administration Service im Menü Server und Komponenten die Einträge Topologie der BlackBerry-Lösung auswählen > BlackBerry Domain > Komponente: Anzeigen.
2. BlackBerry Administration Service auswählen.
3. Am Ende der Seite auf Methode zum Auflösen mehrerer IT-Richtlinien ändern klicken.
4. Ja – Methode ändern auswählen.

Diese Informationen sind auch im offiziellen Administrator Handbuch für BlackBerry Enterprise Server 5.0.2 verfügbar: PDF

So nützlich und praktisch der BlackBerry Messenger auch ist, wird in manchen Umgebungen verlangt, das die BlackBerry User den Messenger nicht verwenden können. Anbei eine kleine Anleitung, wie man den BlackBerry Messenger zentral sperren kann:

BlackBerry Enterprise Server 4.1 bis 4.1 SP7:

1. Öffne den BlackBerry Manager und wähle die die BlackBerry Domäne in der Exploreransicht aus.
2. In der Seitenleiste wählen wir Edit Properties.
3. Anschließend wählen wir IT Policy.
4. In der rechten Spalte einen Doppelklick auf IT Policies ausführen.
5. Gewünschte IT-Policy auswähglen und und über Properties die Eigenschaften anzeigen lassen.
6. Im linken Reiter wählen wir BlackBerry Messenger Policy Group.
7. Beim Punkt Disable BlackBerry Messenger: Ändern des Werts zu TRUE.

Ab BlackBerry Enterprise Server 5.0:

1. Einloggen in die BlackBerry Administration Service Konsole.
2. Unter BlackBerry Solution Management, den Policy erweitern.
3. Manage IT Policies auswählen.
4. Gewünschte IT-Policy auswählen.
5. Edit IT policy auswählen.
6. In dieser Ansicht wählen wir den Reiter BlackBerry Messenger.
7. Beim Eintrag Disable BlackBerry Messenger wählen wir Yes.
8. Anschließend klicken wir auf Save all.

Anschließend kann die IT-Policy an die BlackBerry User ausgeliefert/zugewiesen werden.
Beim BlackBerry Messenger 4.5.x bleibt das Icon solange im Menü stehen, bis das Gerät durch einen Akkureset neugestartet wird. Beim BlackBerry Messenger 5.0.x bleibt das Icon im Menü im Ordner Instant Messaging stehen, selbst wenn der Akku zum Neustart gezogen wurde.

Den dazugehörigen KB Artikel von RIM findet Ihr hier: KB18395

[Quelle: KB21123]

Um die BlackBerry AppWorld mit Hilfe der IT-Policy auf einem BlackBerry zu verbieten bzw. das Icon auszublenden, ist folgende Konfiguration notwendig:

1. Gewünschte IT-Policy bearbeiten
2. Gruppe Security öffnen
3. Disable BlackBerry App World auf Yes stellen

Voraussetzungen: Mind. Gerätesoftware 4.2 | BlackBerry Enterprise Server 4.1.7

1. BlackBerry Administration Service öffnen
2. Linke Spalte: BlackBerry solution management
3. Policy
4. Manage IT policies
5. Policy auswählen
6. Edit IT policy
7. PIM Synchronization
8. Disable BlackBerry Messenger Wireless Synchronization auf True stellen

Hinweis: Weitere Neuerungen des SP1 für den BES 5.0