ISE 3.2 MDMコンプライアンスクエリがクライアント抑制とソフトウェア不具合のために失敗する

ダウンロード オプション

  • PDF     (314.5 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (79.8 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (64.7 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 10 月 26 日
Document ID:226479

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

問題

Cisco Identity Services Engine (ISE)でEAP-TLSを使用して認証されたエンドポイントの中には、Intuneダッシュボードで準拠していると表示されているにもかかわらず、Microsoft Intuneから準拠ステータスを受信しないものがあります。その結果、これらのエンドポイントでは、期待されるポスチャ準拠ポリシーまたはポスチャ非準拠ポリシーではなく、デフォルトのワイヤレス認証ポリシーがヒットします。影響を受けるエンドポイントでは、ISEライブログまたは外部MDMレポートにMobile Device Management(MDM)コンプライアンス属性が表示されず、この問題は導入環境内のクライアントのサブセットにのみ影響します。

確認された具体的な症状は次のとおりです。

  • 異常なクライアントには、外部モバイルデバイス管理レポートのISEレポートのログがありません。

  • 異常クライアントには、ライブログの詳細にMDM準拠ステータスやデバイス準拠ステータスなどの属性はありません。

  • 異常なクライアントは、ポスチャ準拠ポリシーの代わりにワイヤレス802.1x_EAP-TLS_toyotawifi認可ポリシーをヒットします。

  • ログに「Failed to connect to MDM Server : 404 Not Found」というエラーメッセージが表示されます。

環境

  • Cisco ISEマルチノードクラスタバージョン3.2パッチ6

  • クラスタ内の8つのISEノード（すべて緑色のステータスを示す）

  • Microsoft Intuneと統合された11,000のワイヤレス/有線クライアント

  • クライアントはEAP-TLS（マシン証明書）認証を使用します

  • ISEはIntuneへのクエリにクライアントのMACアドレスを使用します

  • Microsoft Intuneダッシュボードで、すべてのクライアントの状態が準拠しています

  • 問題が一部のクライアントに影響するが、すべてのクライアントに影響するわけではない

解決方法

この問題は次の手順で解決されました。

ステップ1：根本原因の特定

ISEログの分析により、影響を受けるエンドポイントのMDMサーバIDが古いためにMDMクエリを実行できないことが判明しました。

ログには次のように表示されます。

2026-06-15 13:35:14,343 DEBUG [PolicyEngineEvaluationThread-4][[]] cisco.cpm.mdm.util.MDMUtil -:::::- MDM server id from Endpoint : ccb4559d-3943-4a21-bc8e-e2b8b3d20fcf
2026-06-15 13:35:14,343 DEBUG [PolicyEngineEvaluationThread-4][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- isMultiMdmOptEnabledForRegDevices ==== multi mdm not enabled
2026-06-15 13:35:14,344 ERROR [PolicyEngineEvaluationThread-4][[]] cisco.cpm.mdm.pip.MdmPartnerPIPHandler -:::::- Error : null value for active MDM server for MDM server id : ccb4559d-3943-4a21-bc8e-e2b8b3d20fcf

さらに、この導入がCisco Bug ID CSCwv51917に該当していることが判明しました。これは、MACアドレスの使用時に古いMDMサーバIDが使用されていると、MDMコンプライアンスルックアップに影響します。

ステップ2：一時的な回避策

一時的な回避策として、次の手順を実行します。

1. – コンテキストの可視性からエンドポイントを削除し、再認証します。これは、MDMサーバへのクエリとコンプライアンスステータスの取得の問題を修正するために確認されました。

2.- Context Visibilityに移動します。

3. – エンドポイントのMACアドレスを選択して削除します。

4. – エンドポイントを再認証します。

ステップ3：永続的な解決 – ソフトウェアアップグレード

永続的な解決策は、Cisco Bug ID CSCwv51917で追跡されています。

原因

認証中に、ISEは古いMDMサーバ参照を照会しようとしますが、対応するMDMサーバオブジェクトが存在しなくなったか、または非アクティブになっています。その結果、ISEはIntuneからMDMコンプライアンス属性を取得しません。

関連コンテンツ

更新履歴

改定 発行日 コメント
1.0
26-Oct-2026
初版
TAC Authored

シスコ エンジニア提供

  • Praveenkumarパラニサミ
    テクニカルコンサルティングエンジニア

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています