Integre ISE 3.3 con JAMF como servidor MDM

Opciones de descarga

PDF (1.4 MB)
Visualice con Adobe Reader en una variedad de dispositivos

Actualizado:16 de junio de 2026

ID del documento:220802

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

Configurar

Preparación de JAMF PRO para la conexión MDM

Preparación de ISE para la conexión MDM

Verifique la conectividad inicial de la integración con la instancia de JAMF PRO.

Solución de problemas de servidor MDM inalcanzable

Situación 1. Se ha agotado el tiempo de espera de conexión

Situación 2. Error de conexión: 404

Situación 3. Error de conexión: 401

Información Relacionada

Introducción

Este documento describe los procedimientos necesarios para implementar Identity Services Engine v3.3 con la instancia 10.48.X de JAMF PRO.

Prerequisites

Requirements

Cisco recomienda conocimientos sobre los siguientes temas:

Identity Services Engine (ISE)
JAMF como solución de MDM

Componentes Utilizados

La información de este documento se basa en estas versiones y software:

Cisco Identity Services Engine (ISE) v3.3
JAMF PRO v10.48.1-t1689600654

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Cisco ISE admite JAMF como servidor MDM para administrar equipos con Windows. Cuando estos ordenadores (gestionados por JAMF) están conectados y autenticados, ISE recupera información de conformidad de los servidores JAMF para recuperar información adicional para la condición en materia de seguridad de dichos dispositivos.

Utiliza la información para aplicar la seguridad de acceso seguro al permitir o denegar dichos equipos, en función de los criterios y condiciones configurados en ISE. Por lo tanto, esta implementación ayuda a identificar las posibles vulnerabilidades y debilidades de seguridad que podrían aprovechar los atacantes.

Configurar

Preparación de JAMF PRO para la conexión MDM

Paso 1. Inicie sesión con su nube JAMF con la cuenta para privilegios de administrador en: https://YOUR_ACCOUNT.jamfcloud.com/index.html.

JAMF PRO Log in Page Página de inicio de sesión de JAMF PRO

Paso 2. En el menú principal, seleccione el icono de engranaje.

JAMF PRO Dashboard Panel de JAMF PRO

Paso 3. En el menú principal, elija Sistema > Cuentas de usuario y grupos.

JAMF PRO System Settings Configuración del sistema JAMF PRO

Paso 4. Seleccione la opción Política de contraseñas.

JAMF PRO Users Accounts and Groups Cuentas y grupos de usuarios de JAMF PRO

Paso 5. En esta sección, confirme que tiene la opción Allow Basic Authentication además de Bearer Token Authentication.

Nota: A partir de JAMF PRO v10.35, la autenticación básica para la API no está habilitada de forma predeterminada. Por lo tanto, debe activar estas funciones para asegurarse de que la integración de MDM funciona correctamente.

Para obtener más información, revise los cambios de autenticación de API clásicas.

Paso 6. Una vez que haya habilitado la última función, vaya a Menu Settings (Configuración de menú) descrito en el Paso 3, busque el Network IntegrationMenu y selecciónelo.

JAMF PRO Network Integration Integración de red JAMF PRO

Paso 7. Vaya a select + New para agregar una nueva instancia para ISE 3.3.

JAMF PRO Network Integration Settings Parámetros de integración de red JAMF PRO

Paso 8. En el menú desplegable bajo Servicio de administración de acceso a la red, deje la opción marcada como Cisco ISE.

A continuación, proporcione un nombre en el menú Display Name tal como se muestra en este ejemplo.
Para los parámetros iniciales y la conexión para ISE, la configuración se puede dejar con estas configuraciones estándar.
Vaya a Guardar la configuración.

Configuration Sample Network Integration with ISE Ejemplo de configuración Integración de red con ISE

Paso 9. La integración genera una URL de integración de red con este formato: https://YOUR_ACCOUNT.jamfcloud.com/networkIntegrationEndpoint/ID. Guarde esta URL porque debe utilizarla más adelante para conectarse con ISE.

Preparación de ISE para la conexión MDM

Paso 1. Seleccione el Menú > Administración > Recursos de red > MDM externa, y luego haga clic en Agregar.

Menú de integración de ISE MDM

Paso 2. Asigne un nombre a la instalación dentro del segmento MDM / UEM Integration Name.

En la sección Hostname / IP Address, seleccione YOUR_ACCOUNT.jamfcloud.com de la URL generada en los pasos anteriores.
En Puerto, seleccione el 443 para la conexión HTTPS con la instancia de JAMF PRO.
En la sección Nombre de instancia, continúe introduciendo los valores en los que falta la sección de la URL creada (en este caso: /networkIntegrationEndpoint/ID).
Introduzca un nombre de usuario con acceso completo a la instancia de JAMF PRO junto con la contraseña correspondiente.
Cambie el estado del servidor MDM a Enabled.

ISE MDM JAMF PRO Configuration Example Ejemplo de configuración de ISE MDM JAMF PRO

Paso 3. Desplácese hacia abajo y vaya a Probar conexión. Si la conexión es exitosa, se muestra esta imagen. Si no recibe el mismo resultado, consulte la sección Resolución de problemas de este documento.

Successful Connection with the MDM JAMF account Conexión correcta con la cuenta JAMF de MDM

Paso 4. Seleccione Aceptar en la opción anterior. En la parte inferior de la página, busque el identificador de dispositivo donde se asocia ISE de la sesión del terminal.

Dependiendo de su situación, puede seleccionar la dirección MAC del dispositivo o los atributos del certificado.
Una vez que haya personalizado esta sección, guarde la configuración.

Additional Configuration for MDM Server Configuración adicional para el servidor MDM

Verifique la conectividad inicial de la integración con la instancia de JAMF PRO.

Captura de paquete: En caso de que la conectividad se realice correctamente, puede ver el tráfico HTTPS que se envía desde el servidor ISE PAN a la instancia JAMF PRO:

Packet Capture Example of Connectivity with JAMF Instance Ejemplo de captura de paquetes de conectividad con la instancia de JAMF

Registros en ISE: ISE procesa y analiza los datos según se muestra en ise-psc.log:

DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : , tryWithV3 : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNTusing apiVersion 3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
.
.
INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- MDM Server Response Code: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- 
Response data received from the MDM server : <?xml version="1.0" encoding="UTF-8"?><ise_api><name>mdminfo</name><api_version>3</api_version><api_path>/networkIntegrationEndpoint/ID/ciscoise/v3</api_path><redirect_url>https://YOUR_ACCOUNT.jamfcloud.com/enroll</redirect_url><query_max_size>1000</query_max_size><messaging_support>true</messaging_support><vendor>JAMF Software</vendor><product_name>JSS</product_name><product_version>10.48.1-t1689600654</product_version></ise_api>
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- isMdmSettingsIdNotNull flag Value : false,tryWithV3 : false, isMdmSettingsUpdateRequired : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: /ID/ciscoise/v3
  redirectUrl: https://YOUR_ACCOUNT.jamfcloud.com/enroll
  queryMaxSize: 1000
  apiVersion: 3
  vendor: JAMF Software
  productName: JSS
  productVersion: 10.48.1-t1689600654
  COMMA: , 
  errorMsg: null
  errorOccurred: false
}

Solución de problemas de servidor MDM inalcanzable

La base de esta integración consta de consultas que ISE realiza periódicamente a la instancia de JAMF-PRO. El punto de referencia en el que se realiza la resolución de problemas (en este caso) es el nodo de administración principal (PAN). El nodo PAN es donde se configura el método de conectividad para alcanzar el servidor MDM. Este mismo método se replica en todos los nodos para la implementación.

Los siguientes pasos se pueden aplicar para la resolución de problemas de disponibilidad.

Paso 1. Habilite el componente external-mdm en el nivel TRACE en el nodo PAN.

External MDM Component in TRACE Level to Troubleshoot Componente externo de MDM en el nivel TRACE para solucionar problemas

Paso 2. Configure una captura desde el nodo PAN y guarde su configuración.

Packet Capture Example to Collect Information of MDM Connection Ejemplo de captura de paquetes para recopilar información de la conexión MDM

Paso 3. Desplácese por el menú MDM externo. Ejecute la captura desde el paso 2 y seleccione el botón Probar Conexión.Espere a que aparezca el error.

Paso 4. Detenga la captura en el Paso 2. Revise los registros correspondientes a ise-psc.log para analizar el comportamiento.

Situación 1. Se ha agotado el tiempo de espera de conexión

En este escenario, cuando recibe este error en ISE mientras prueba la conexión con JAMF:

MDM Error Connection Timeout Tiempo de espera de conexión de error MDM

Los registros relacionados con la MDM externa revelan esta información:

TRACE [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- Inside dequeue
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- root exists
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- alarm.1692086243915 deleted true
INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server :
Connection Failed to the MDM server host – YOUR_ACCOUNT.jamfcloud.com, and port - 443 : Connection timeout occurred. Check if the MDM server is reachable : SocketTimeoutException message = connect timed out
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server A connection timeout occurred. Check if the MDM server is reachable.
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmClient -:::::- A connection timeout occurred. Check if the MDM server is reachable.
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: null
  redirectUrl: null
  queryMaxSize: null
  apiVersion: null
  vendor: null
  productName: null
  productVersion: null
  COMMA: ,
  errorMsg: null
  errorOccurred: true
}

En la captura de paquetes, revise la siguiente información:

Tráfico DNS: ISE realiza una consulta a la instancia relacionada con JAMF si introduce el nombre de host en la parte de configuración de la integración. Si no ve la resolución del nombre de host, intente utilizar la dirección IP. Esta opción está disponible para configurar en lugar del nombre de host.

DNS Traffic in an MDM Flow Tráfico DNS en un flujo de MDM

Retransmisiones en el Puerto de Conexión MDM - Si consulta la dirección IP directamente (proporcionada en la consulta DNS o en la configuración MDM), posiblemente puede ver los paquetes SYN repetidos. Esto indica que no hay una ruta directa a la instancia de JAMF o a un dispositivo externo que interfiera con las comunicaciones en el puerto 443.

Connection to MDM Timeout Example Ejemplo de conexión al tiempo de espera de MDM

Situación 2. Error de conexión: 404

Este evento indica que tiene conectividad con la cuenta JAMF que ha configurado al configurar el servidor MDM. Sin embargo, la instancia indicada para la conexión no existe o contiene un error, ya que no se encuentra.

MDM Error 404 Example Ejemplo de error 404 de MDM

Se muestran los registros correspondientes a este evento:

DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443//networkIntegrationEndpoint/1/ewe/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnullglhhcSIWnCC7y8FvGQvm/Q==%fZ4PXgBMdoIDfbwdgIhSeA==]
INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server JAMF_PRO : 404
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server Connection Failed: 404:: the MDM server is not reachable
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmClient -:::::- Connection Failed: 404:: the MDM server is not reachable
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: null
  redirectUrl: null
  queryMaxSize: null
  apiVersion: null
  vendor: null
  productName: null
  productVersion: null
  COMMA: ,
  errorMsg: null
  errorOccurred: true
}
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- mdm Guid: GUID is found in cache and status is: false

La captura de paquetes en este momento proporciona una conexión HTTPS que contiene los datos de la aplicación que se transfieren entre el sitio JAMF y el servidor ISE.

Packets Involved in Error 404 MDM Paquetes involucrados en el error 404 MDM

Situación 3. Error de conexión: 401

Este error en la conexión indica un problema con el usuario que está implementando en la configuración de MDM para integrar.

Verifique que el usuario:

Existe en la cuenta JAMF.
Dispone de los privilegios adecuados para completar la integración con ISE.
Y se puede utilizar para realizar la autenticación de API (como se ha descrito anteriormente en esta guía).

MDM Connection Error Code 401 código de error de conexión MDM 401

Los registros de ISE indican este comportamiento:

INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_PORT,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v2 after 5 seconds.
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 2. On Error : re-connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using api version-2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v1 after 5 seconds.

La captura de paquetes revela un comportamiento similar al de esta imagen:

MDM Packets Involved in Error 401 Paquetes MDM involucrados en el error 401

Información Relacionada

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
2.0	16-Jun-2026	Ortografía, espaciado, gramática, estructura de oración, introducción, texto alternativo, URL actualizados, título, etc.
1.0	18-Aug-2023	Versión inicial

Con la colaboración de ingenieros de Cisco

Rodrigo Diaz Cruz
Technical Consulting Engineer

¿Resultó útil este documento?

Comentarios

Contacte a Cisco

Abrir un caso de soporte
(Requiere un Cisco Service Contract)

Integre ISE 3.3 con JAMF como servidor MDM

Opciones de descarga

Lenguaje no discriminatorio

Acerca de esta traducción

Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

Configurar

Preparación de JAMF PRO para la conexión MDM

Preparación de ISE para la conexión MDM

Verifique la conectividad inicial de la integración con la instancia de JAMF PRO.

Solución de problemas de servidor MDM inalcanzable

Situación 1. Se ha agotado el tiempo de espera de conexión

Situación 2. Error de conexión: 404

Situación 3. Error de conexión: 401

Información Relacionada

Historial de revisiones

Con la colaboración de ingenieros de Cisco

¿Resultó útil este documento?

Contacte a Cisco

Este documento se aplica a estos productos