[displayName] の値が Cisco ISE 証明書の共通名と一致していることを確認します。

アプリケーションの [概要（Overview）] ページから、 アプリケーション（クライアント）ID とディレクトリ（テナント）ID をメモします。

「MDMサーバーへの接続に失敗しました。サーバー証明書または Cisco ISE 信頼ストアに問題があります（Connection Failed to the MDM server: There is a problem with the server Certificates or Cisco ISE trust store）」と表示された場合、このメッセージは Cisco ISE が Microsoft Intune 証明書を信頼していないことを示します。この問題を解決するには、Cisco ISE プライマリ管理ノード（PAN）でネットワークトラフィックをキャプチャし、Microsoft で使用されている証明書を特定します。Microsoft PKI リポジトリから証明書をダウンロードし、Cisco ISE の信頼できる証明書ストアにインポートします。更新後、Cisco ISE で MDM サーバーのステータスを無効にしてから再度有効にし、接続を更新して信頼を復元します。

1. [インポート（Import）] をクリックします。

2. [ファイルの選択（Choose File）] をクリックし、システムから対応するダウンロードした証明書を選択します。

3. [使用目的（Usage）] エリアで、[Cisco ISE内の認証用に信頼する（Trust for authentication within Cisco ISE）] と [シスコサービスの認証用に信頼する（Trust for authentication of Cisco Services）] のチェックボックスをオンにします。

4. [保存（Save）] をクリックします。

• [自動検出URL（Auto Discovery URL）]：https://graph.microsoft.com。

  （注）

  Microsoft Intune が Azure AD Graph アプリケーションをサポートしていたときは、URL https://graph.windows.net<Directory(tenant) ID> が使用されていました。 しかしながら、Microsoft Intune は、2023 年 6 月 30 日に Azure AD Graph アプリケーションのサポートを終了しました。統合を成功させるには、Microsoft Graph をサポートする Cisco ISE リリースにアップグレードしてください。 次の Cisco ISE リリースは、Microsoft Graph アプリケーションをサポートしています。 Cisco ISE リリース 3.1 パッチ 3 以降 Cisco ISE リリース 3.2 以降のリリース

• [クライアントID（Client ID）]：Microsoft Intune アプリケーションの [アプリケーション（クライアント）ID（Application (client) ID）] の値を入力します。

• [トークン発行URL（Token Issuing URL）]：[Oauth 2.0トークンのエンドポイント（V2）（Oauth 2.0 Token Endpoint (V2)）] の値を入力します。

• [トークン対象者（Token Audience）]：Cisco ISE の次のリリースを使用する場合は、https://api.manage.microsoft.com//.default と入力します。

  • Cisco ISE リリース 3.1 パッチ 8 以降のリリース

  • Cisco ISE リリース 3.2 パッチ 3 以降のリリース

  • Cisco ISE リリース 3.3 以降のリリース

  （注）

  上記の Cisco ISE リリースでは、新しい統合を作成する場合、[OAuth：クライアントログイン情報（OAuth–Client Credentials）] を選択すると、新しいトークン対象者の値が自動的に入力されます。既存の統合を使用してこれらのリリースにアップグレードする場合、統合サーバーから更新を受信し続けるには、[Token Audience] フィールドを手動で更新する必要があります。 これは、Microsoft が、認証と認可に Azure Active Directory Authentication Library（ADAL）を使用するアプリケーションを Microsoft Authentication Library（MSAL）に移行することを義務付けているためです。詳細については、『Migrate applications to the Microsoft Authentication Library (MSAL)』[英語] を参照してください。

  Cisco ISE の他のリリースでは、https://api.manage.microsoft.com/ と入力します。