Переход на BlackBerry Business Cloud Services (BBCS) Office 365 не выполняется для некоторых доменов

ЗАДНИЙ ПЛАН

Мы переносим локальный сервер BlackBerry Enterprise Server / BES 5 (т. Е. Устаревшие устройства BlackBerry с ОС 7 или ниже) и серверы Exchange предприятия с несколькими доменами на Exchange Online и BlackBerry Business Cloud Services / BBCS (бесплатный компонент в Office 365). .

Они используют один клиент Office 365 contoso.com в качестве основного имени пользователя (UPN), который управляет всем, включая все их домены электронной почты (contoso.com, fabrikam.com, tailspin.com, woodgrovebank.com), которые они используют в качестве основных. SMTP / адрес электронной почты для разных пользователей.

ПРОБЛЕМА

У нас возникла проблема с переносом BES 5 на BBCS для некоторых доменов (tailspin.com, woodgrovebank.com), где активация Blackberry Enterprise не удалась с любым из следующих сообщений, отображаемых на устаревших устройствах BlackBerry:

• Сервер не отвечает. Пожалуйста, свяжитесь с вашим системным администратором.
• BlackBerry Enterprise Server не ответил на ваш запрос активации. Возможно, произошла ошибка.

В веб-интерфейсе BBCS мы видим, что учетные записи, которые не прошли проверку, показывают состояние как «Инициализация» (которое должно было быть «Нет PIN» или «Выполняется»), а состояние агента почтового ящика - как «Пытается подключиться» (которое должно было быть "Работает"):

ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ / СВЕДЕНИЯ

Домены, на которых успешно выполняется активация предприятия (contoso.com, fabrikam.com), имеют следующие характеристики:

• Они находятся в сертификате SAN (альтернативное имя субъекта).
• Их DNS-записи автообнаружения (autodiscover.contoso.com, autodiscover.fabrikam.com) представляют собой записи A, которые напрямую указывают на IP-адрес их локального почтового шлюза.

Домены, на которых не удается выполнить активацию предприятия (tailspin.com, woodgrovebank.com), имеют следующие характеристики:

• Их нет в сертификате SAN (альтернативное имя субъекта).
• Их DNS-записи автообнаружения (autodiscover.tailspin.com, autodiscover.woodgrovebank.com) - это записи CNAME, указывающие на autodiscover-r.contoso.com, который указывает на их локальный почтовый шлюз.

Для справки ниже приведен список доменных имен в сертификате SAN: Альтернативное имя субъекта

DNS Name=autodiscover.contoso.com
DNS Name=contoso.com
DNS Name=autodiscover.fabrikam.com
DNS Name=fabrikam.com

Другими словами, нет проблем с активацией учетных записей пользователей BBCS, если основным SMTP является contoso.com или fabrikam.com; проблема возникает только с теми учетными записями, у которых основным SMTP-адресом является tailspin.com или woodgrovebank.com, который использует CNAME и не включен в сертификат SAN.

НОТЫ

• Для доменов, не прошедших активацию BlackBerry Enterprise (tailspin.com, woodgrovebank.com), с ними нет других проблем, т.е. у них нет проблем с настольным Outlook, другими мобильными почтовыми клиентами или даже более новыми устройствами BlackBerry OS 10, поддерживающими Exchange ActiveSync. . Другими словами, автообнаружение Outlook и автообнаружение Exchange Activesync работают для всех доменных имен (кроме корпоративной активации устаревшей BlackBerry OS 7 или более ранней версии).
• Мы не рассматриваем включение всех доменов в сертификат SAN, потому что существует большое количество доменов (не только tailspin.com, woodgrovebank.com). Стоимость была бы слишком высокой.
• Мы нашли этот BlackBerry KB (http://support.blackberry.com/kb/articleDetail?ArticleNumber=000033185), который, кажется, описывает аналогичную проблему, но база знаний предназначена для BES (BlackBerry Enterprise Server), а не для BBCS (BlackBerry Business Cloud Services).
• Это гибридное развертывание Office 365 с сосуществованием.
• Все указанные выше доменные имена являются вымышленными.

Любые решения / обходные пути / предложения будут оценены.