دمج ISE 3.3 مع JAMF كخادم MDM

خيارات التنزيل

  • PDF     (1.4 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
تم التحديث:١٦ يونيو ٢٠٢٦
معرّف المستند:220802

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يوضح هذا المستند الإجراءات اللازمة لتنفيذ Identity Services Engine الإصدار 3.3 باستخدام JAMF Pro Instance 10.48.x.

المتطلبات الأساسية

المتطلبات

توصي Cisco بالمعرفة في هذه الموضوعات:

  • محرك خدمات كشف الهوية (ISE)
  • JAMF كحل MDM

المكونات المستخدمة

أسست المعلومة في هذا وثيقة على هذا برمجية وإصدارات:

  • Cisco Identity Services Engine (ISE) v3.3
  • JAMF Pro الإصدار 10.48.1-T1689600654

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يدعم Cisco ISE JAMF كخادم MDM لإدارة أجهزة كمبيوتر Windows. عندما تكون هذه أجهزة الكمبيوتر (التي تديرها JAMF) متصلة ومصدقة، يقوم ISE باسترداد معلومات التوافق من خوادم JAMF لاسترداد مزيد من المعلومات لوضع الأمان لتلك الأجهزة.

وهو يستخدم المعلومات لفرض أمان الوصول الآمن من خلال السماح بأجهزة الكمبيوتر هذه أو رفضها، وذلك وفقا للمعايير والشروط التي تم تكوينها في معيار التشفير المتطور. وبالتالي، يساعد هذا التطبيق على تحديد نقاط الضعف والضعف الأمنية المحتملة التي يمكن أن يستغلها المهاجمون.

التكوين

تحضير JAMF PRO لاتصال MDM

الخطوة 1. سجل الدخول باستخدام سحابة JAMF الخاصة بك باستخدام الحساب الخاص بامتيازات المسؤول في: https://YOUR_ACCOUNT.jamfcloud.com/index.html. 

JAMF PRO Log in Pageصفحة تسجيل الدخول إلى JAMF Pro

الخطوة 2. من القائمة الرئيسية، حدد أيقونة التروس.

JAMF PRO Dashboardلوحة معلومات JAMF Pro

الخطوة 3. في القائمة الرئيسية، أختر نظام >حسابات المستخدمين والمجموعات.

JAMF PRO System Settingsإعدادات نظام JAMF Pro

الخطوة 4. حدد نهج كلمة المرور للخيار.

JAMF PRO Users Accounts and Groupsحسابات ومجموعات مستخدمي JAMF Pro

الخطوة 5. في هذا القسم، تأكد من أن لديك الخيار السماح بالمصادقة الأساسية بالإضافة إلى مصادقة الرمز المميز للمرشد.

note-icon

ملاحظة: بدءا من JAMF PRO v10.35، لا يتم تمكين المصادقة الأساسية لواجهة برمجة التطبيقات (API) بشكل افتراضي. لذلك، يجب تمكين هذه الميزات لضمان عمل تكامل MDM.

لمزيد من المعلومات، الرجاء مراجعة تغييرات مصادقة API الكلاسيكية.

الخطوة 6. بمجرد تمكين آخر ميزة، انتقل إلى إعدادات القائمة الموضحة في الخطوة 3، ثم ابحث عن قائمة تكامل الشبكة، وحددها.

JAMF PRO Network Integrationتكامل شبكة JAMF PRO

الخطوة 7. استمر في تحديد + جديد لإضافة مثيل جديد ل ISE 3.3.

JAMF PRO Network Integration Settingsإعدادات تكامل شبكة JAMF PRO

الخطوة 8. في القائمة المنسدلة ضمن خدمة إدارة الوصول إلى الشبكة، أترك الخيار معلما باسم Cisco ISE.  

  • بعد ذلك قم بتوفير اسم في القائمة اسم العرض كما هو موضح في هذا المثال. 
  • بالنسبة للإعدادات الأولية والاتصال ب ISE، يمكن ترك التكوين مع هذه التكوينات القياسية.
  • قم بالمتابعة لحفظ التكوين.

Configuration Sample Network Integration with ISEتكوين دمج الشبكة بالعينة مع ISE

الخطوة 9. يقوم التكامل بإنشاء عنوان URL لتكامل الشبكة بهذا التنسيق: https://YOUR_ACCOUNT.jamfcloud.com/networkIntegrationEndpoint/ID. احفظ عنوان URL هذا لأنه يجب عليك إستخدامه لاحقا للاتصال ب ISE.

تحضير ISE لاتصال MDM

الخطوة 1. حدد القائمة > الإدارة > موارد الشبكة >MDM الخارجي، ثم انقر فوق إضافة.

ISE MDM Integration Menuقائمة تكامل ISE MDM

الخطوة 2. قم بتسمية التثبيت ضمن مقطع اسم تكامل MDM / UEM.

  • في القسم hostname / عنوان IP، حدد YOUR_ACCOUNT.jamfcloud.com من عنوان URL الذي تم إنشاؤه في الخطوات السابقة.
  • في المنفذ، حدد 443 لاتصال HTTPS بمثيل JAMF Pro الخاص بك.
  • في اسم مثيل القسم، قم بالمتابعة لإدخال القيم مع فقدان المقطع من عنوان URL الذي تم إنشاؤه (في هذه الحالة: /networkIntegrationEndpoint/ID).
  • أدخل اسم مستخدم مع وصول كامل إلى مثيل JAMF PRO بجانب كلمة المرور المقابلة.
  • قم بتغيير حالة خادم MDM إلى ممكن.

ISE MDM JAMF PRO Configuration Exampleمثال تكوين ISE MDM JAMF Pro

الخطوة 3. قم بالتمرير إلى أسفل ومتابعة إلى إختبار الاتصال. إذا نجح الاتصال، يتم عرض هذه الصورة. إذا لم تتلق نفس الإخراج، فيرجى الرجوع إلى قسم أستكشاف الأخطاء وإصلاحها في هذا المستند.

Successful Connection with the MDM JAMF accountاتصال ناجح بحساب MDM JAMF

الخطوة 4. حدد موافق في الخيار سابقا. في أسفل الصفحة، ابحث عن معرف الجهاز حيث يرتبط ISE بجلسة عمل نقطة النهاية.

  • طبقا لسيناريو الخاص بك، يمكنك تحديد عنوان MAC للجهاز أو خصائص الترخيص.
  • بمجرد تخصيص هذا القسم، احفظ التكوين.

Additional Configuration for MDM Serverتكوين إضافي لخادم MDM

تحقق من الاتصال الأولي للتكامل مع مثيل JAMF PRO.

التقاط الحِزم: في حالة نجاح الاتصال، يمكنك عرض حركة مرور بيانات HTTPS التي يتم إرسالها من خادم ISE PAN إلى مثيل JAMF PRO:

Packet Capture Example of Connectivity with JAMF Instanceمثال التقاط الحزمة للاتصال بمثيل JAMF

سجلات على ISE: ويعالج مكتب خدمات الرقابة الداخلية البيانات ويحللها وفقا لذلك كما هو موضح في ISE-psc.log:

DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : , tryWithV3 : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNTusing apiVersion 3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
.
.
INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- MDM Server Response Code: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- 
Response data received from the MDM server : <?xml version="1.0" encoding="UTF-8"?><ise_api><name>mdminfo</name><api_version>3</api_version><api_path>/networkIntegrationEndpoint/ID/ciscoise/v3</api_path><redirect_url>https://YOUR_ACCOUNT.jamfcloud.com/enroll</redirect_url><query_max_size>1000</query_max_size><messaging_support>true</messaging_support><vendor>JAMF Software</vendor><product_name>JSS</product_name><product_version>10.48.1-t1689600654</product_version></ise_api>
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- isMdmSettingsIdNotNull flag Value : false,tryWithV3 : false, isMdmSettingsUpdateRequired : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: /ID/ciscoise/v3
  redirectUrl: https://YOUR_ACCOUNT.jamfcloud.com/enroll
  queryMaxSize: 1000
  apiVersion: 3
  vendor: JAMF Software
  productName: JSS
  productVersion: 10.48.1-t1689600654
  COMMA: , 
  errorMsg: null
  errorOccurred: false
}

يتعذر الوصول إلى خادم MDM الذي يتم أستكشاف الأخطاء وإصلاحها

ويتكون أساس هذا التكامل من استعلامات يقوم ISE بتنفيذها دوريا لمثيل JAMF-PRO. والنقطة المرجعية التي يتم فيها أستكشاف الأخطاء وإصلاحها (في هذا المثيل) هي عقدة الإدارة الأساسية (PAN). توجد عقدة PAN حيث تم تكوين أسلوب الاتصال للوصول إلى خادم MDM. ويتم نسخ هذه الطريقة نفسها نسخا متماثلا في جميع العقد للتنفيذ.

يمكن تطبيق الخطوات التالية لاستكشاف أخطاء قابلية الوصول وإصلاحها.

الخطوة 1. قم بتمكين MDM الخارجي للمكون على مستوى TRACE على عقدة PAN.

External MDM Component in TRACE Level to Troubleshootمكون MDM الخارجي في مستوى التتبع لاستكشاف الأخطاء وإصلاحها

الخطوة 2. إعداد التقاط من عقدة PAN وحفظ التكوين الخاص بك.

Packet Capture Example to Collect Information of MDM Connectionمثال التقاط الحزمة لجمع معلومات اتصال MDM

الخطوة 3. انتقل عبر قائمة MDM الخارجية. قم بتشغيل الالتقاط من الخطوة 2 وحدد الزر إختبار الاتصال. انتظر ظهور الخطأ.

الخطوة 4. أوقف الالتقاط من الخطوة 2. راجع السجلات المقابلة ise-psc.log لتحليل السلوك.

السيناريو 1. حدثت مهلة اتصال

في السيناريو، عندما تتلقى هذا الخطأ في ISE أثناء إختبار الاتصال ب JAMF:

MDM Error Connection Timeoutمهلة اتصال خطأ MDM

تكشف السجلات المتعلقة ب MDM الخارجي عن هذه المعلومات:

TRACE [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- Inside dequeue
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- root exists
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- alarm.1692086243915 deleted true
INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server :
Connection Failed to the MDM server host – YOUR_ACCOUNT.jamfcloud.com, and port - 443 : Connection timeout occurred. Check if the MDM server is reachable : SocketTimeoutException message = connect timed out
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server A connection timeout occurred. Check if the MDM server is reachable.
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmClient -:::::- A connection timeout occurred. Check if the MDM server is reachable.
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: null
  redirectUrl: null
  queryMaxSize: null
  apiVersion: null
  vendor: null
  productName: null
  productVersion: null
  COMMA: ,
  errorMsg: null
  errorOccurred: true
}

من التقاط الحزمة، راجع المعلومات التالية:

حركة مرور DNS - يقوم ISE بتنفيذ استعلام نحو المثيل المرتبط ب JAMF إذا قمت بإدخال اسم المضيف في جزء الإعداد من التكامل. إذا لم يظهر لديك حل اسم المضيف، فحاول إستخدام عنوان IP. يتوفر هذا الخيار للتكوين بدلا من اسم المضيف.

DNS Traffic in an MDM Flowحركة مرور DNS في تدفق MDM

عمليات إعادة الإرسال في منفذ اتصال MDM - إذا قمت بالاستعلام عن عنوان IP مباشرة (متوفر إما في استعلام DNS أو إعداد MDM)، قد يمكنك رؤية حزم SYN المتكررة. وهذا يشير إلى عدم وجود مسار مباشر إلى مثيل JAMF أو جهاز خارجي يتعارض مع الاتصالات على المنفذ 443.

Connection to MDM Timeout Exampleمثال انتهاء مهلة الاتصال ب MDM

السيناريو 2. فشل الاتصال: 404

يشير هذا الحدث إلى أن لديك اتصال بحساب JAMF الذي قمت بتكوينه أثناء إعداد خادم MDM. ومع ذلك، المثيل الذي أشارت إليه للاتصال غير موجود أو يحتوي على خطأ لأنه غير موجود.

MDM Error 404 Exampleمثال خطأ MDM 404

يتم عرض السجلات المطابقة لهذا الحدث:

DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443//networkIntegrationEndpoint/1/ewe/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnullglhhcSIWnCC7y8FvGQvm/Q==%fZ4PXgBMdoIDfbwdgIhSeA==]
INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server JAMF_PRO : 404
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server Connection Failed: 404:: the MDM server is not reachable
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmClient -:::::- Connection Failed: 404:: the MDM server is not reachable
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: null
  redirectUrl: null
  queryMaxSize: null
  apiVersion: null
  vendor: null
  productName: null
  productVersion: null
  COMMA: ,
  errorMsg: null
  errorOccurred: true
}
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- mdm Guid: GUID is found in cache and status is: false

يوفر التقاط الحزمة في هذا الوقت اتصال HTTPS الذي يحتوي على بيانات التطبيق التي يتم نقلها بين موقع JAMF وخادم ISE.

Packets Involved in Error 404 MDMالحزم المضمنة في الخطأ 404 MDM

السيناريو 3. فشل الاتصال: 401

يشير هذا الخطأ في الاتصال إلى وجود مشكلة في المستخدم الذي تقوم بنشره في إعداد MDM للتكامل.

تحقق من أن المستخدم:

  • موجود ضمن حساب JAMF.
  • لديه الامتيازات المناسبة لإكمال التكامل مع ISE.
  • ويمكن إستخدامها لإجراء مصادقة واجهة برمجة التطبيقات (كما هو موضح مسبقا في هذا الدليل).

MDM Connection Error Code 401رمز خطأ اتصال MDM 401

تشير السجلات الموجودة على ISE إلى هذا السلوك:

INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_PORT,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v2 after 5 seconds.
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 2. On Error : re-connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using api version-2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v1 after 5 seconds.

يكشف التقاط الحزمة عن سلوك مماثل مثل في هذه الصورة:

MDM Packets Involved in Error 401حزم MDM المضمنة في الخطأ 401

معلومات ذات صلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
2.0
16-Jun-2026
التدقيق الإملائي، المسافات، القواعد، هيكل الجملة، المقدمة، النص البديل، عناوين URL المحدثة، العنوان، إلى غير ذلك.
1.0
18-Aug-2023
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Rodrigo Diaz Cruz
    Technical Consulting Engineer

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات