ISE 3.3とJAMFをMDMサーバとして統合

ダウンロードオプション

PDF (1.5 MB)
Adobe Reader を使ってさまざまなデバイスで表示

Updated: 2026 年 6 月 16 日

Document ID:220802

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

前提条件

要件

使用するコンポーネント

バックグラウンド情報

設定

MDM Connection用のJAMF PROの準備

MDM接続用のISEの準備

JAMF PROインスタンスとの統合の初期接続を確認します。

トラブルシューティング：MDMサーバに到達できない

シナリオ 1.接続タイムアウトが発生しました

シナリオ 2.接続失敗： 404

シナリオ 3.接続失敗： 401

はじめに

このドキュメントでは、JAMF PROインスタンス10.48.XでIdentity Services Engine(ISE)v3.3を実装するために必要な手順について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

Identity Services Engine（ISE）
MDMソリューションとしてのJAMF

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとバージョンに基づくものです。

Cisco Identity Services Engine(ISE)v3.3
JAMF PRO v10.48.1-t1689600654

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

バックグラウンド情報

Cisco ISEは、Windowsコンピュータを管理するためのMDMサーバとしてJAMFをサポートします。これらのコンピュータ（JAMFによって管理される）が接続および認証されると、ISEはJAMFサーバからコンプライアンス情報を取得し、これらのデバイスのセキュリティポスチャに関する詳細情報を取得します。

この情報を使用して、ISEで設定された条件に応じてコンピュータを許可または拒否することにより、セキュアアクセスセキュリティを適用します。したがって、この実装は、攻撃者によって悪用される可能性のある潜在的な脆弱性やセキュリティの弱点を特定するのに役立ちます。

設定

MDM Connection用のJAMF PROの準備

ステップ 1：管理者権限を持つアカウント(https://YOUR_ACCOUNT.jamfcloud.com/index.html)でJAMFクラウドにログインします。

JAMF PRO Log in Page JAMF PROログインページ

ステップ 2メインメニューから、歯車アイコンを選択します。

JAMF PRO Dashboard JAMF PROダッシュボード

ステップ 3 メインメニューで、System > Useraccounts and groupsの順に選択します。

JAMF PRO System Settings JAMF PROのシステム設定

ステップ 4オプションPassword Policyを選択します。

JAMF PRO Users Accounts and Groups JAMF PROのユーザアカウントとグループ

ステップ 5このセクションでは、Bearer Token Authenticationに加えてAllow Basic Authenticationというオプションがあることを確認します。

注:JAMF PRO v10.35以降では、APIの基本認証はデフォルトで有効になっていません。したがって、これらの機能を有効にして、MDM統合が機能していることを確認する必要があります。

詳細については、「クラシックAPI認証の変更」を参照してください。

ステップ 6 最後の機能を有効にしたら、ステップ3で説明したMenu Settingsに移動し、Network IntegrationMenuを探して選択します。

JAMF PRO Network Integration JAMF PROネットワーク統合

ステップ 7+ Newの選択に進み、ISE 3.3の新しいインスタンスを追加します。

JAMF PRO Network Integration Settings JAMF PROネットワーク統合設定

ステップ 8Network Access Management Serviceの下のドロップダウンメニューで、オプションをCisco ISEとしてマークしたままにします。

次に、この例に示すように、メニューDisplay Nameに名前を指定します。
ISEの初期設定と接続については、次の標準設定のままにすることができます。
「設定の保存」に進みます。

Configuration Sample Network Integration with ISE ISEとのネットワーク統合の設定例

ステップ 9この統合により、https://YOUR_ACCOUNT.jamfcloud.com/networkIntegrationEndpoint/IDの形式でネットワーク統合URLが生成されます。 ISEとの接続には後で使用する必要があるため、このURLを保存します。

MDM接続用のISEの準備

ステップ 1：Menu > Administration > Network Resources > External MDMの順に選択し、Addをクリックします。

ISE MDM統合メニュー

ステップ 2MDM / UEM統合名セグメント内でインストールに名前を付けます。

Hostname / IP Addressセクションで、前のステップで生成されたURLからYOUR_ACCOUNT.jamfcloud.comを選択します。
Portで、JAMF PROインスタンスとのHTTPS接続に443を選択します。
セクションInstance Nameで、作成されたURLにセクションがない値を入力します（この場合は/networkIntegrationEndpoint/ID）。
JAMF PROインスタンスへのフルアクセス権を持つユーザ名と、対応するパスワードを入力します。
MDMサーバのStatusをEnabledに変更します。

ISE MDM JAMF PRO Configuration Example ISE MDM JAMF PROの設定例

ステップ 3下にスクロールして、接続のテストに進みます。接続が成功すると、次の画像が表示されます。同じ出力が表示されない場合は、このドキュメントの「トラブルシューティング」セクションを参照してください。

Successful Connection with the MDM JAMF account MDM JAMFアカウントとの正常な接続

ステップ 4前述のオプションでOKを選択します。ページの下部で、ISEがエンドポイントのセッションを関連付けるデバイスIDを見つけます。

シナリオに応じて、デバイスのMACアドレスまたは証明書の属性を選択できます。
このセクションをカスタマイズしたら、設定を保存します。

Additional Configuration for MDM Server MDMサーバの追加設定

JAMF PROインスタンスとの統合の初期接続を確認します。

パケットキャプチャ：接続に成功した場合、ISE PANサーバからJAMF PROインスタンスに送信されたHTTPSトラフィックを表示できます。

Packet Capture Example of Connectivity with JAMF Instance JAMFインスタンスとの接続のパケットキャプチャ例

ISEでのログ：ise-psc.logに示されているように、ISEはそれに応じてデータを処理および分析します。

DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : , tryWithV3 : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNTusing apiVersion 3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
.
.
INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- MDM Server Response Code: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- 
Response data received from the MDM server : <?xml version="1.0" encoding="UTF-8"?><ise_api><name>mdminfo</name><api_version>3</api_version><api_path>/networkIntegrationEndpoint/ID/ciscoise/v3</api_path><redirect_url>https://YOUR_ACCOUNT.jamfcloud.com/enroll</redirect_url><query_max_size>1000</query_max_size><messaging_support>true</messaging_support><vendor>JAMF Software</vendor><product_name>JSS</product_name><product_version>10.48.1-t1689600654</product_version></ise_api>
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- isMdmSettingsIdNotNull flag Value : false,tryWithV3 : false, isMdmSettingsUpdateRequired : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: /ID/ciscoise/v3
  redirectUrl: https://YOUR_ACCOUNT.jamfcloud.com/enroll
  queryMaxSize: 1000
  apiVersion: 3
  vendor: JAMF Software
  productName: JSS
  productVersion: 10.48.1-t1689600654
  COMMA: , 
  errorMsg: null
  errorOccurred: false
}

トラブルシューティング：MDMサーバに到達できない

この統合の基盤は、ISEがJAMF-PROインスタンスに対して定期的に実行するクエリで構成されます。トラブルシューティングを実行する参照点（この例では）は、プライマリ管理ノード(PAN)です。 PANノードは、MDMサーバに到達するように接続方法が設定されている場所です。この同じメソッドは、実装用にすべてのノードで複製されます。

到達可能性の問題のトラブルシューティングには、次の手順を適用できます。

ステップ 1：PANノードのTRACEレベルで、コンポーネントexternal-mdmを有効にします。

External MDM Component in TRACE Level to Troubleshoot トラブルシューティング用のTRACEレベルの外部MDMコンポーネント

ステップ 2PANノードからキャプチャを設定し、設定を保存します。

Packet Capture Example to Collect Information of MDM Connection MDM接続の情報を収集するためのパケットキャプチャの例

ステップ 3External MDMメニュー内を移動します。 ステップ2からのキャプチャを実行し、接続のテストボタンを選択します。エラーが表示されるまで待ちます。

ステップ 4手順2でキャプチャを停止します。 ise-psc.logに対応するログを確認して、動作を分析します。

シナリオ 1.接続タイムアウトが発生しました

このシナリオでは、JAMFとの接続のテスト中にISEで次のエラーが発生した場合に、次の手順を実行します。

MDM Error Connection Timeout MDMエラー接続タイムアウト

外部MDMに関連するログには、次の情報が表示されます。

TRACE [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- Inside dequeue
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- root exists
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- alarm.1692086243915 deleted true
INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server :
Connection Failed to the MDM server host – YOUR_ACCOUNT.jamfcloud.com, and port - 443 : Connection timeout occurred. Check if the MDM server is reachable : SocketTimeoutException message = connect timed out
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server A connection timeout occurred. Check if the MDM server is reachable.
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmClient -:::::- A connection timeout occurred. Check if the MDM server is reachable.
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: null
  redirectUrl: null
  queryMaxSize: null
  apiVersion: null
  vendor: null
  productName: null
  productVersion: null
  COMMA: ,
  errorMsg: null
  errorOccurred: true
}

パケットキャプチャから、次の情報を確認します。

DNSトラフィック：統合のセットアップ部分でホスト名を入力すると、JAMF関連インスタンスへのクエリがISEによって実行されます。ホスト名の解決が見つからない場合は、IPアドレスの使用を試みます。このオプションは、ホスト名の代わりに設定できます。

DNS Traffic in an MDM Flow MDMフローのDNSトラフィック

MDM接続ポートでの再送信:IPアドレスを直接（DNSクエリまたはMDM設定のいずれかで）クエリする場合、SYNパケットが繰り返し発生する可能性があります。これは、JAMFインスタンスまたは443ポート上の通信に干渉する外部デバイスへの直接ルートがないことを示します。

Connection to MDM Timeout Example MDMタイムアウトへの接続の例

シナリオ 2.接続失敗： 404

このイベントは、MDMサーバの設定時に設定したJAMFアカウントに接続できることを示しています。ただし、接続するように指定したインスタンスが存在しないか、見つからないためエラーが含まれています。

MDM Error 404 Example MDMエラー404の例

このイベントに対応するログが表示されます。

DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443//networkIntegrationEndpoint/1/ewe/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnullglhhcSIWnCC7y8FvGQvm/Q==%fZ4PXgBMdoIDfbwdgIhSeA==]
INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server JAMF_PRO : 404
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server Connection Failed: 404:: the MDM server is not reachable
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmClient -:::::- Connection Failed: 404:: the MDM server is not reachable
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: null
  redirectUrl: null
  queryMaxSize: null
  apiVersion: null
  vendor: null
  productName: null
  productVersion: null
  COMMA: ,
  errorMsg: null
  errorOccurred: true
}
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- mdm Guid: GUID is found in cache and status is: false

この時点でのパケットキャプチャは、JAMFサイトとISEサーバの間で転送されるアプリケーションデータを含むHTTPS接続を提供します。

Packets Involved in Error 404 MDM エラー404 MDMに関係するパケット

シナリオ 3.接続失敗： 401

この接続エラーは、統合するためにMDMセットアップで展開しているユーザに問題があることを示しています。

ユーザが次の操作を実行できることを確認します。

JAMFアカウント内に存在します。
ISEとの統合を完了するための適切な権限を持っていること。
また、API認証の実行にも使用できます（このガイドで前述）。

MDM Connection Error Code 401 MDM接続エラーコード401

ISEのログは次の動作を示します。

INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_PORT,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v2 after 5 seconds.
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 2. On Error : re-connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using api version-2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v1 after 5 seconds.

パケットキャプチャは、次の図のような同様の動作を示します。

MDM Packets Involved in Error 401 エラー401に関係するMDMパケット

改定	発行日	コメント
2.0	16-Jun-2026	スペル、スペース、文法、文の構造、概要、代替テキスト、更新されたURL、タイトルなどが更新されました。
1.0	18-Aug-2023	初版

ISE 3.3とJAMFをMDMサーバとして統合

ダウンロードオプション

偏向のない言語

翻訳について

内容

はじめに

前提条件

要件

使用するコンポーネント

バックグラウンド情報

設定

MDM Connection用のJAMF PROの準備

MDM接続用のISEの準備

JAMF PROインスタンスとの統合の初期接続を確認します。

トラブルシューティング：MDMサーバに到達できない

シナリオ 1.接続タイムアウトが発生しました

シナリオ 2.接続失敗： 404

シナリオ 3.接続失敗： 401

関連情報

更新履歴

シスコエンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

ISE 3.3とJAMFをMDMサーバとして統合

ダウンロード オプション

偏向のない言語

翻訳について

内容

はじめに

前提条件

要件

使用するコンポーネント

バックグラウンド情報

設定

MDM Connection用のJAMF PROの準備

MDM接続用のISEの準備

JAMF PROインスタンスとの統合の初期接続を確認します。

トラブルシューティング：MDMサーバに到達できない

シナリオ 1.接続タイムアウトが発生しました

シナリオ 2.接続失敗： 404

シナリオ 3.接続失敗： 401

関連情報

更新履歴

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

ダウンロードオプション

シスコエンジニア提供