يفشل استعلام التوافق مع ISE 3.2 MDM بسبب كبت العميل وعيب البرنامج

مسألة

لا تستلم بعض نقاط النهاية المصدق عليها عبر EAP-TLS على محرك خدمات الهوية (ISE) من حين لآخر حالة توافق من Microsoft Intune، على الرغم من أنه يتم إظهارها كمتوافقة في لوحة معلومات Intune. ونتيجة لذلك، تقوم نقاط النهاية هذه بالضغط على نهج تخويل لاسلكي افتراضي بدلا من النهج المتوافق مع الوضع المتوقع أو غير المتوافق مع الوضع. لا تظهر نقاط النهاية المتأثرة سمات التوافق مع إدارة الأجهزة المحمولة (MDM) في سجلات ISE المباشرة أو تقارير MDM الخارجية، وتؤثر المشكلة فقط على مجموعة فرعية من العملاء في النشر.

وتشمل الأعراض المحددة التي لوحظت ما يلي:

• لا يحتوي العملاء غير العاديين على سجلات في تقرير ISE في تقرير إدارة أجهزة المحمول الخارجية.

• لا يحتوي العملاء غير العاديين على سمات مثل حالة التوافق مع MDM أو حالة التوافق مع الجهاز في تفاصيل السجل النشط.

• يقوم العملاء غير العاديين بالوصول إلى نهج تخويل 802.1x_EAP-TLS_TOYOTAWIfi اللاسلكي بدلا من النهج المتوافق مع Posture.

• تظهر رسائل الخطأ في السجلات فشل الاتصال بخادم MDM : لم يتم العثور على الطراز 404.

البيئة

• البرنامج Cisco ISE Multi-node Cluster الإصدار 3.2 Patch 6

• 8 عقد ISE في نظام المجموعة، تظهر جميعها باللون الأخضر

• 11000 عميل لاسلكي/سلكي مدمج مع Microsoft Intune

• يستخدم العملاء مصادقة EAP-TLS (شهادة الجهاز)

• يستخدم ISE عنوان MAC الخاص بالعميل للاستعلامات الخاصة ب Intune

• كافة العملاء لديهم حالة التوافق على لوحة معلومات Microsoft Intune

• المشكلة تؤثر على بعض العملاء ولكن ليس جميعهم

قرار

تم حل المشكلة من خلال هذه الخطوات.

الخطوة 1: تعريف السبب الجذري

كشف تحليل سجلات ISE عن أن نقاط النهاية المتأثرة تحتوي على معرف خادم MDM قديم يمنع تنفيذ استعلامات MDM.

تظهر السجلات:

2026-06-15 13:35:14,343 DEBUG [PolicyEngineEvaluationThread-4][[]] cisco.cpm.mdm.util.MDMUtil -:::::- MDM server id from Endpoint : ccb4559d-3943-4a21-bc8e-e2b8b3d20fcf
2026-06-15 13:35:14,343 DEBUG [PolicyEngineEvaluationThread-4][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- isMultiMdmOptEnabledForRegDevices ==== multi mdm not enabled
2026-06-15 13:35:14,344 ERROR [PolicyEngineEvaluationThread-4][[]] cisco.cpm.mdm.pip.MdmPartnerPIPHandler -:::::- Error : null value for active MDM server for MDM server id : ccb4559d-3943-4a21-bc8e-e2b8b3d20fcf

وبالإضافة إلى ذلك، تم العثور على أن النشر يصيب معرف تصحيح الأخطاء من Cisco CSCwv51917، والذي يؤثر على عمليات البحث عن توافق MDM عند إستخدام عنوان MAC يحتوي على معرف خادم MDM قديم.

الخطوة 2: حل بديل مؤقت

كحل بديل مؤقت:

1.- حذف نقطة النهاية من إمكانية رؤية السياق وإعادة المصادقة. تمت ملاحظة ذلك لحل مشكلة الاستعلام عن خادم MDM والحصول على حالة التوافق.

2.- انتقل إلى إمكانية رؤية السياق.

3.- حدد عنوان MAC لنقطة النهاية وقم بحذفه.

4.- إعادة مصادقة نقطة النهاية.

الخطوة 3: دقة دائمة - ترقية البرامج

يتم تعقب الحل الدائم تحت معرف تصحيح الأخطاء من Cisco CSCwv51917.

السبب

أثناء المصادقة، يحاول ISE الاستعلام عن مرجع خادم MDM المتأصل، لكن كائن خادم MDM المتوافق لم يعد موجودا أو غير نشط. ونتيجة لذلك، لا يسترد ISE سمات التوافق مع MDM من Intune.

المحتوى ذي الصلة

• معرف تصحيح الأخطاء من Cisco CSCwv519173134

• ملاحظات الإصدار ISE 3.2 - التنبيهات التي تم حلها

• ISE 3.2 إشعار انتهاء دورة الحياة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	26-Oct-2026	الإصدار الأولي