Integrare ISE 3.3 con JAMF come server MDM.

Aggiornato:18 agosto 2023
ID documento:220802

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    Questo documento descrive le procedure necessarie per implementare correttamente Identity Services Engine versione 3.3 con l'istanza JAMF PRO 10.48.X

    Prerequisiti

    Requisiti

    Cisco raccomanda la conoscenza dei seguenti argomenti:

    • Identity Services Engine
    • JAMF come soluzione MDM.

    Componenti usati

    Le informazioni fornite in questo documento si basano sulle seguenti versioni software:

    • Cisco Identity Services Engine (ISE) versione 3.3
    • JAMF PRO versione 10.48.1-t1689600654

    Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

    Premesse

    Cisco ISE supporta JAMF come server MDM per la gestione di computer Windows. Una volta che questi computer gestiti da JAMF sono connessi alla rete e autenticati, per recuperare ulteriori informazioni sulla postura di sicurezza di tali dispositivi, ISE recupera le informazioni di conformità dal server JAMF.

    Utilizza queste informazioni per applicare la sicurezza dell'accesso, consentendo/negando l'accesso ai computer in base ai criteri e alle condizioni configurate in ISE.

    Pertanto, questa implementazione aiuta a identificare potenziali vulnerabilità e debolezze della sicurezza che potrebbero essere sfruttate dagli aggressori.

    Configurazione

    Preparazione di JAMF PRO per la connessione MDM

    Passaggio 1. Accedere al cloud JAMF con l'account per i privilegi di amministratore all'indirizzo https://YOUR_ACCOUNT.jamfcloud.com/index.html.

    JAMF PRO login pagePagina di accesso JAMF PRO

    Passaggio 2. Dal menu principale, selezionare l'ingranaggio visualizzato sopra questa icona.

    JAMF PRO DashboardDashboard JAMF PRO

    Passaggio 3. Nel menu principale, selezionare l'opzione System > User accounts and groups.

    JAMF PRO System SettingsImpostazioni di sistema di JAMF PRO

    Passaggio 4. Selezionare la sezione Criteri password.

    JAMF PRO Users accounts and groupsAccount e gruppi di utenti JAMF PRO

    Passaggio 5. In questa sezione, confermare di avere l'opzione Consenti autenticazione di base oltre all'autenticazione Bearer Token.

    note-icon

    Nota: se si avvia JAMF PRO versione 10.35 e superiore, l'autenticazione di base per l'API non è attivata per impostazione predefinita. È quindi necessario attivare tale funzionalità per consentire il funzionamento dell'integrazione MDM. Per ulteriori informazioni, visitare il sito Web all'indirizzo https://developer.jamf.com/jamf-pro/docs/classic-api-authentication-changes

    Passaggio 6. Tornare quando è stata abilitata l'ultima funzione al menu Settings (Impostazioni) descritto al punto 3, quindi cercare il menu Network Integration e selezionarlo.

    JAMF PRO Network integrationIntegrazione di rete JAMF PRO

    Passaggio 7. Procedere a select + New per aggiungere una nuova istanza per ISE 3.3.

    JAMF PRO Network integration settingsImpostazioni di integrazione di rete JAMF PRO

    Passaggio 8. Nel menu a discesa Network Access Management Service (Servizio di gestione degli accessi alla rete), lasciare l'opzione contrassegnata come Cisco ISE.

    Specificare quindi un nome nel menu Display Name (Nome visualizzato) come illustrato nell'esempio.

    Per le impostazioni iniziali e la connessione per ISE, la configurazione può essere lasciata con queste configurazioni standard.

    Continuare con il salvataggio della configurazione.

    Configuration sample Network integration with ISEEsempio di configurazione Integrazione in rete con ISE

    Passaggio 9. L'integrazione genera un URL di integrazione di rete nel formato https://YOUR_ACCOUNT.jamfcloud.com/networkIntegrationEndpoint/ID

    Mantieni questo URL perché ti servirà in seguito per connetterti ad ISE.

    Preparazione di ISE per la connessione MDM

    Passaggio 1. Selezionare il menu Amministrazione > Risorse di rete > MDM esterno, quindi fare clic su Aggiungi.

    ISE MDM integration menuMenu ISE MDM integration

    Passaggio 2. Assegnare un nome all'installazione all'interno del segmento MDM/UEM Integration Name. Nella sezione Nome host / Indirizzo IP selezionare YOUR_ACCOUNT.jamfcloud.com dall'URL generato nei passaggi precedenti.

    In Porta, selezionare la porta 443 per la connessione HTTPS con l'istanza JAMF PRO.

    Nella sezione Nome istanza procedere inserendo queste informazioni nella sezione mancante dell'URL creato (in questo caso: /networkIntegrationEndpoint/ID).

    Immettere un nome utente con accesso completo all'istanza JAMF PRO insieme alla password corrispondente. Modificare lo stato del server MDM su Abilitato.

    ISE MDM JAMF PRO configuration exampleEsempio di configurazione di ISE MDM JAMF PRO

    Passaggio 3. Scorrere verso il basso e passare a Test connessione. Se la connessione ha esito positivo, viene visualizzata questa immagine.

    Se non si ottiene lo stesso output, consultare la sezione Risoluzione dei problemi in questa documentazione.

    Successful connection with the MDM JAMF accountConnessione all'account JAMF MDM riuscita

    Passaggio 4. Selezionare OK nell'opzione selezionata dall'alto. Nella parte inferiore della pagina, individuare l'identificatore del dispositivo a cui ISE associa le sessioni degli endpoint.

    DA seconda dello scenario, è possibile selezionare l'indirizzo MAC del dispositivo o gli attributi dei certificati visualizzati.

    Dopo aver personalizzato questa sezione, salvare la configurazione.

    Additional configuration for MDM serverConfigurazione aggiuntiva per il server MDM

    Verificare la connettività iniziale dell'integrazione con l'istanza JAMF PRO.

    Packet capture: in caso di connettività riuscita, vediamo il traffico HTTPS inviato dal server ISE PAN verso l'istanza JAMF PRO.

    Packet capture example of connectivity with JAMF instanceEsempio di acquisizione di pacchetti di connettività con l'istanza JAMF

    Logs on ISE: ISE elabora e analizza i dati in modo corrispondente, come mostrato nel file ise-psc.log.

    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
    TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called 
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : , tryWithV3 : false
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3 
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3 
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNTusing apiVersion 3
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
    .
    .
    INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- MDM Server Response Code: 200
    TRACE [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- 
    Response data received from the MDM server : <?xml version="1.0" encoding="UTF-8"?><ise_api><name>mdminfo</name><api_version>3</api_version><api_path>/networkIntegrationEndpoint/ID/ciscoise/v3</api_path><redirect_url>https://YOUR_ACCOUNT.jamfcloud.com/enroll</redirect_url><query_max_size>1000</query_max_size><messaging_support>true</messaging_support><vendor>JAMF Software</vendor><product_name>JSS</product_name><product_version>10.48.1-t1689600654</product_version></ise_api>
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- isMdmSettingsIdNotNull flag Value : false,tryWithV3 : false, isMdmSettingsUpdateRequired : false
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
      apiPath: /ID/ciscoise/v3
      redirectUrl: https://YOUR_ACCOUNT.jamfcloud.com/enroll
      queryMaxSize: 1000
      apiVersion: 3
      vendor: JAMF Software
      productName: JSS
      productVersion: 10.48.1-t1689600654
      COMMA: , 
      errorMsg: null
      errorOccurred: false
    }

    Impossibile raggiungere il server MDM.

    La base di questa integrazione è costituita dalle query che ISE esegue periodicamente verso l'istanza JAMF-PRO. 

    Il punto di riferimento in cui viene eseguita la risoluzione dei problemi (in questo caso) è il PAN (Primary Administration Node).

    Il nodo PAN è il punto da cui il metodo di connettività è configurato per raggiungere il server MDM.

    Questo stesso metodo viene replicato in tutti i nodi per l'implementazione.

    Per risolvere i problemi di raggiungibilità, è possibile seguire la procedura descritta di seguito.

    Passaggio 1. Abilitare il componente external-mdm a livello TRACE sul nodo PAN.

    External MDM component in TRACE level to troubleshootComponente MDM esterno a livello TRACE per la risoluzione dei problemi

    Passaggio 2. Impostare un'acquisizione dal nodo PAN, quindi salvare la configurazione.

    Packet capture example to collect information of MDM connectionEsempio di acquisizione di pacchetti per raccogliere informazioni sulla connessione MDM

    Passaggio 3. Spostarsi nel menu MDM esterno. Eseguire la cattura dal passo 2, quindi selezionare il pulsante Test connessione. Attendere che venga visualizzato l'errore.

    Passaggio 4. Arrestare la cattura dal Passaggio 2. Esaminare i registri corrispondenti a ise-psc.log per analizzare il comportamento.

    Scenario 1. Timeout della connessione.

    Nello scenario in cui si verifica questo errore ad ISE durante il test della connessione con JAMF:

    MDM error connection timeoutTimeout connessione errore MDM

    I log relativi a MDM esterno rivelano queste informazioni.

    TRACE [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
    INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- Inside dequeue
    INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- root exists
    INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- alarm.1692086243915 deleted true
    INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
    ERROR [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server :
    Connection Failed to the MDM server host – YOUR_ACCOUNT.jamfcloud.com, and port - 443 : Connection timeout occurred. Check if the MDM server is reachable : SocketTimeoutException message = connect timed out
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    ERROR [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server A connection timeout occurred. Check if the MDM server is reachable.
    ERROR [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmClient -:::::- A connection timeout occurred. Check if the MDM server is reachable.
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
      apiPath: null
      redirectUrl: null
      queryMaxSize: null
      apiVersion: null
      vendor: null
      productName: null
      productVersion: null
      COMMA: ,
      errorMsg: null
      errorOccurred: true
    }

    Dall'acquisizione del pacchetto è possibile rivedere le informazioni successive.

    Traffico DNS. Se si immette il nome host nella parte di impostazione dell'integrazione, ISE esegue una query sull'istanza correlata a JAMF.

    Se la risoluzione del nome host non è visibile, provare a utilizzare l'indirizzo IP. Questa opzione è disponibile per la configurazione al posto del nome host.

    DNS traffic in a MDM flowTraffico DNS in un flusso MDM

    Ritrasmissioni nella porta di connessione MDM.  In seguito, se si esegue una query sull'indirizzo IP fornito direttamente nella query DNS o nell'installazione di MDM, è possibile che vengano visualizzati pacchetti SYN ripetuti.

    Ciò indica che non è disponibile alcun percorso diretto all'istanza JAMF o che un dispositivo esterno interferisce con le comunicazioni sulla porta 443.

    Connection to MDM timeout exampleEsempio di timeout della connessione a MDM

    Scenario 2. Connessione non riuscita: 404.

    Questo evento indica che è disponibile una connettività all'account JAMF configurato durante la configurazione del server MDM. Tuttavia, l'istanza indicata per la connessione non esiste o contiene un errore perché non viene trovata.

    MDM error 404 exampleEsempio di errore MDM 404

    Vengono visualizzati i registri corrispondenti a questo evento:

    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
    TRACE [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443//networkIntegrationEndpoint/1/ewe/ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnullglhhcSIWnCC7y8FvGQvm/Q==%fZ4PXgBMdoIDfbwdgIhSeA==]
    INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
    INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
    INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
    ERROR [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server JAMF_PRO : 404
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    ERROR [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server Connection Failed: 404:: the MDM server is not reachable
    ERROR [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmClient -:::::- Connection Failed: 404:: the MDM server is not reachable
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
      apiPath: null
      redirectUrl: null
      queryMaxSize: null
      apiVersion: null
      vendor: null
      productName: null
      productVersion: null
      COMMA: ,
      errorMsg: null
      errorOccurred: true
    }
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- mdm Guid: GUID is found in cache and status is: false

    L'acquisizione dei pacchetti in questo momento fornisce una connessione HTTPS che contiene i dati dell'applicazione che vengono trasferiti tra il sito JAMF e il server ISE.

    Packets involved in error 404 MDMPacchetti interessati dall'errore 404 MDM

    Scenario 3. Connessione non riuscita: 401.

    Questo errore nella connessione indica un problema con l'utente che si sta distribuendo nell'installazione di MDM da integrare.

    Verificare che l'utente:

    • esiste all'interno dell'account JAMF,
    • ha i privilegi giusti per effettuare l'integrazione con ISE,
    • e può essere utilizzato per eseguire l'autenticazione API (descritta in precedenza in questa guida).

    MDM connection error code 401Codice di errore connessione MDM 401

    L'accesso ad ISE indica questo comportamento:

    INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_PORT,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
    ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v2 after 5 seconds.
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 2. On Error : re-connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using api version-2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
    ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v1 after 5 seconds.

    L'acquisizione dei pacchetti rivela un comportamento simile a quello mostrato di seguito.

    MDM packets involved in error 401Pacchetti MDM interessati dall'errore 401

    Informazioni correlate

    Integrazione JAMF con ISE 2.X come MDM

    Risoluzione dei problemi e abilitazione dei debug su ISE

    Come abilitare i debug sulle versioni ISE 3.x.

    Cronologia delle revisioni

    Revisione Data di pubblicazione Commenti
    1.0
    18-Aug-2023
    Versione iniziale
    TAC Authored

    Contributo dei tecnici Cisco

    • Rodrigo Diaz Cruz
      Tecnico di consulenza

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci

    Questo documento si applica a questi prodotti