Integrazione di ISE 3.3 con JAMF come server MDM
Sommario
Introduzione
Questo documento descrive le procedure necessarie per implementare Identity Services Engine v3.3 con l'istanza 10.48.X di JAMF PRO.
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Identity Services Engine (ISE)
- JAMF come soluzione MDM
Componenti usati
Le informazioni fornite in questo documento si basano sulle seguenti versioni software:
- Cisco Identity Services Engine (ISE) v3.3
- JAMF PRO v10.48.1-t1689600654
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Premesse
Cisco ISE supporta JAMF come server MDM per la gestione di computer Windows. Quando questi computer (gestiti da JAMF) sono connessi e autenticati, ISE recupera le informazioni di conformità dai server JAMF per recuperare ulteriori informazioni sulla postura di sicurezza di tali dispositivi.
Utilizza le informazioni per applicare la sicurezza dell'accesso, consentendo/negando l'accesso a questi computer, a seconda dei criteri e delle condizioni configurate in ISE. Pertanto, questa implementazione aiuta a identificare potenziali vulnerabilità e debolezze della sicurezza che potrebbero essere sfruttate dagli aggressori.
Configurazione
Preparazione di JAMF PRO per la connessione MDM
Passaggio 1. Accedere con il cloud JAMF con l'account per i privilegi di amministratore all'indirizzo: https://YOUR_ACCOUNT.jamfcloud.com/index.html.
Pagina di accesso JAMF PRO
Passo 2. Dal menu principale, selezionare l'icona ingranaggio.
Dashboard JAMF PRO
Passaggio 3. Nel menu principale, scegliere Sistema > Account utente e gruppi.
Impostazioni di sistema di JAMF PRO
Passaggio 4. Selezionare l'opzione Criteri password.
Account e gruppi di utenti JAMF PRO
Passaggio 5. In questa sezione, confermare di avere l'opzione Allow Basic Authentication (Consenti autenticazione di base) oltre a Bearer Token Authentication (Autenticazione token bearer).
Nota: A partire da JAMF PRO v10.35, l'autenticazione di base per l'API non è abilitata per impostazione predefinita. Pertanto, è necessario attivare queste funzionalità per garantire il funzionamento dell'integrazione MDM.
Per ulteriori informazioni, vedere Modifiche all'autenticazione API classica.
Passaggio 6. Dopo aver abilitato l'ultima funzionalità, andare alla pagina Impostazioni menu descritta al passaggio 3, cercare Network IntegrationMenu e selezionarla.
Integrazione di rete JAMF PRO
Passaggio 7. Procedere a selezionare + Nuovo per aggiungere una nuova istanza per ISE 3.3.
Impostazioni di integrazione di rete JAMF PRO
Passaggio 8. Nel menu a discesa in Network Access Management Service, lasciare l'opzione contrassegnata come Cisco ISE.
- Specificare quindi un nome nel menu Display Name (Nome visualizzato) come illustrato nell'esempio.
- Per le impostazioni iniziali e la connessione per ISE, la configurazione può essere lasciata con queste configurazioni standard.
- Continuare con il salvataggio della configurazione.
Esempio di configurazione Integrazione in rete con ISE
Passaggio 9. L'integrazione genera un URL di integrazione di rete nel formato seguente: https://YOUR_ACCOUNT.jamfcloud.com/networkIntegrationEndpoint/ID. Salvare l'URL perché sarà necessario utilizzarlo in un secondo momento per connettersi ad ISE.
Preparazione di ISE per la connessione MDM
Passaggio 1. Selezionare Menu > Amministrazione > Risorse di rete > MDM esterno, quindi fare clic su Aggiungi.
Menu ISE MDM integration
Passaggio 2. Assegnare un nome all'installazione nel segmento MDM/UEM Integration Name.
- Nella sezione Nome host / Indirizzo IP selezionare YOUR_ACCOUNT.jamfcloud.com dall'URL generato nei passaggi precedenti.
- In Porta, selezionare la porta 443 per la connessione HTTPS con l'istanza JAMF PRO.
- Nella sezione Nome istanza, immettere i valori senza la sezione nell'URL creato (in questo caso: /networkIntegrationEndpoint/ID).
- Immettere un nome utente con accesso completo all'istanza JAMF PRO insieme alla password corrispondente.
- Modificare lo stato del server MDM in Abilitato.
Esempio di configurazione di ISE MDM JAMF PRO
Passaggio 3. Scorrere verso il basso e passare a Test connessione. Se la connessione ha esito positivo, viene visualizzata questa immagine. Se non si riceve lo stesso output, consultare la sezione Risoluzione dei problemi in questo documento.
Connessione all'account JAMF MDM riuscita
Passaggio 4. Selezionare OK nell'opzione precedente. In fondo alla pagina, individuare l'identificatore del dispositivo a cui l'ISE è associato alla sessione dell'endpoint.
- A seconda dello scenario, è possibile selezionare l'indirizzo MAC del dispositivo o gli attributi del certificato.
- Dopo aver personalizzato la sezione, salvare la configurazione.
Configurazione aggiuntiva per il server MDM
Verificare la connettività iniziale dell'integrazione con l'istanza JAMF PRO.
Acquisizione pacchetti: Se la connettività ha esito positivo, è possibile visualizzare il traffico HTTPS inviato dal server PAN ISE all'istanza JAMF PRO:
Esempio di acquisizione di pacchetti di connettività con l'istanza JAMF
Logs on ISE: ISE elabora e analizza i dati di conseguenza, come mostrato nel file ise-psc.log:
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : , tryWithV3 : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNTusing apiVersion 3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request = [,PROXY_IP,PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
.
.
INFO [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- MDM Server Response Code: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::-
Response data received from the MDM server : <?xml version="1.0" encoding="UTF-8"?><ise_api><name>mdminfo</name><api_version>3</api_version><api_path>/networkIntegrationEndpoint/ID/ciscoise/v3</api_path><redirect_url>https://YOUR_ACCOUNT.jamfcloud.com/enroll</redirect_url><query_max_size>1000</query_max_size><messaging_support>true</messaging_support><vendor>JAMF Software</vendor><product_name>JSS</product_name><product_version>10.48.1-t1689600654</product_version></ise_api>
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end HTTP request - connectionsUsed: 0, connectionsAvailable: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- isMdmSettingsIdNotNull flag Value : false,tryWithV3 : false, isMdmSettingsUpdateRequired : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
apiPath: /ID/ciscoise/v3
redirectUrl: https://YOUR_ACCOUNT.jamfcloud.com/enroll
queryMaxSize: 1000
apiVersion: 3
vendor: JAMF Software
productName: JSS
productVersion: 10.48.1-t1689600654
COMMA: ,
errorMsg: null
errorOccurred: false
}
Impossibile raggiungere il server MDM
La base di questa integrazione è costituita dalle query che ISE esegue periodicamente sull'istanza JAMF-PRO. Il punto di riferimento in cui viene eseguita la risoluzione dei problemi (in questa istanza) è il PAN (Primary Administration Node). Nel nodo PAN il metodo di connettività è configurato per raggiungere il server MDM. Questo stesso metodo viene replicato in tutti i nodi per l'implementazione.
Per risolvere i problemi di raggiungibilità, è possibile seguire la procedura descritta di seguito.
Passaggio 1. Abilitare il componente external-mdm a livello TRACE sul nodo PAN.
Componente MDM esterno a livello TRACE per la risoluzione dei problemi
Passaggio 2. Impostare un'acquisizione dal nodo PAN e salvare la configurazione.
Esempio di acquisizione di pacchetti per raccogliere informazioni sulla connessione MDM
Passaggio 3. Spostarsi nel menu MDM esterno. Eseguire l'acquisizione dal passaggio 2 e selezionare il pulsante Test connessione. Attendere che venga visualizzato l'errore.
Passaggio 4. Interrompere l'acquisizione dal passaggio 2. Esaminare i log corrispondenti a ise-psc.log per analizzare il comportamento.
Scenario 1. Timeout Della Connessione
Nello scenario, quando si riceve questo errore in ISE durante il test della connessione con JAMF:
Timeout connessione errore MDM
I log relativi a MDM esterno rivelano queste informazioni:
TRACE [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.socket.timeout=30000, http.connection.timeout=5000}]
INFO [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
INFO [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- Inside dequeue
INFO [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- root exists
INFO [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- alarm.1692086243915 deleted true
INFO [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server :
Connection Failed to the MDM server host – YOUR_ACCOUNT.jamfcloud.com, and port - 443 : Connection timeout occurred. Check if the MDM server is reachable : SocketTimeoutException message = connect timed out
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server A connection timeout occurred. Check if the MDM server is reachable.
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmClient -:::::- A connection timeout occurred. Check if the MDM server is reachable.
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
apiPath: null
redirectUrl: null
queryMaxSize: null
apiVersion: null
vendor: null
productName: null
productVersion: null
COMMA: ,
errorMsg: null
errorOccurred: true
}
Dall'acquisizione dei pacchetti, esaminare le informazioni seguenti:
Traffico DNS: ISE esegue una query sull'istanza correlata a JAMF se si immette il nome host nella sezione di configurazione dell'integrazione. Se la risoluzione del nome host non è visibile, provare a utilizzare l'indirizzo IP. Questa opzione è disponibile per la configurazione al posto del nome host.
Traffico DNS in un flusso MDM
Ritrasmissioni nella porta di connessione MDM: se si esegue una query direttamente sull'indirizzo IP (specificato nella query DNS o nell'installazione di MDM), è possibile che vengano visualizzati i pacchetti SYN ripetuti. Ciò indica che non è disponibile alcun percorso diretto all'istanza JAMF o che un dispositivo esterno interferisce con le comunicazioni sulla porta 443.
Esempio di timeout della connessione a MDM
Scenario 2. Connessione non riuscita: 404
Questo evento indica la presenza di connettività all'account JAMF configurato durante la configurazione del server MDM. Tuttavia, l'istanza indicata per la connessione non esiste o contiene un errore poiché non viene trovata.
Esempio di errore MDM 404
Vengono visualizzati i registri corrispondenti a questo evento:
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443//networkIntegrationEndpoint/1/ewe/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request = [,PROXY_IP,PROXY_PORT,nullnullglhhcSIWnCC7y8FvGQvm/Q==%fZ4PXgBMdoIDfbwdgIhSeA==]
INFO [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server JAMF_PRO : 404
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server Connection Failed: 404:: the MDM server is not reachable
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmClient -:::::- Connection Failed: 404:: the MDM server is not reachable
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
apiPath: null
redirectUrl: null
queryMaxSize: null
apiVersion: null
vendor: null
productName: null
productVersion: null
COMMA: ,
errorMsg: null
errorOccurred: true
}
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- mdm Guid: GUID is found in cache and status is: false
L'acquisizione dei pacchetti fornisce ora una connessione HTTPS che contiene i dati dell'applicazione che vengono trasferiti tra il sito JAMF e il server ISE.
Pacchetti interessati dall'errore 404 MDM
Scenario 3. Connessione non riuscita: 401
Questo errore nella connessione indica un problema con l'utente che si sta distribuendo nell'installazione di MDM da integrare.
Verificare che l'utente:
- Esiste all'interno dell'account JAMF.
- Dispone dei privilegi appropriati per completare l'integrazione con ISE.
- e può essere utilizzato per eseguire l'autenticazione API (come descritto in precedenza in questa guida).
Codice di errore connessione MDM 401
L'accesso ad ISE indica questo comportamento:
INFO [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request = [,PROXY_PORT,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v2 after 5 seconds.
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 2. On Error : re-connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using api version-2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request = [,PROXY_IP,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v1 after 5 seconds.
L'acquisizione dei pacchetti rivela un comportamento simile a quello mostrato nell'immagine:
Pacchetti MDM interessati dall'errore 401
Informazioni correlate
- Integrazione JAMF con ISE 2.X come MDM
- Risoluzione dei problemi e abilitazione dei debug su ISE
- Come abilitare i debug sulle versioni ISE 3.x.
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
2.0 |
16-Jun-2026
|
Controllo ortografico, spaziatura, grammatica, struttura della frase, introduzione, testo alternativo, URL aggiornati, titolo e così via aggiornati. |
1.0 |
18-Aug-2023
|
Versione iniziale |
Feedback