클라이언트 억제 및 소프트웨어 결함으로 인해 ISE 3.2 MDM 규정 준수 쿼리가 실패함

문제

Cisco ISE(Identity Services Engine)에서 EAP-TLS를 통해 인증된 일부 엔드포인트는 Microsoft Intune에서 컴플라이언스 상태를 간헐적으로 수신하지 않고 있습니다. 이는 Intune 대시보드에 컴플라이언스 상태로 표시되더라도 마찬가지입니다. 그 결과, 이러한 엔드 포인트는 예상 상태 규정 준수 또는 상태 비 규정 준수 정책 대신 기본 무선 권한 부여 정책을 적중 합니다. 영향을 받는 엔드포인트는 ISE 라이브 로그 또는 외부 MDM 보고서에 MDM(모바일 디바이스 관리) 규정 준수 특성을 표시하지 않으며, 이 문제는 구축의 일부 클라이언트에만 영향을 미칩니다.

관찰된 특정 증상은 다음과 같습니다.

• 비정상 클라이언트는 외부 모바일 디바이스 관리 보고서의 ISE 보고서에 로그가 없습니다.

• 비정상 클라이언트는 라이브 로그 세부사항에서 MDM 호환 상태 또는 디바이스 호환 상태와 같은 특성을 갖지 않습니다.

• 비정상 클라이언트가 무선 802.1x_EAP-TLS_toyotawifi 권한 부여 정책을 Posture Compliant 정책 대신 적중했습니다.

• 로그의 오류 메시지에 "MDM 서버에 연결 실패: 404 찾을 수 없음".

환경

• Cisco ISE 다중 노드 클러스터 버전 3.2 패치 6

• 클러스터의 ISE 노드 8개, 모두 녹색 상태 표시

• Microsoft Intune에 통합된 11,000개의 무선/유선 클라이언트

• 클라이언트가 EAP-TLS (시스템 인증서) 인증을 사용 합니다

• ISE는 Intune에 대한 쿼리를 위해 클라이언트의 MAC 주소를 사용합니다

• 모든 클라이언트가 Microsoft Intune 대시보드에서 호환 상태

• 문제가 일부 클라이언트에 영향을 미치지만 모든 클라이언트에 영향을 미치지는 않음

해결

이 문제는 다음 단계를 통해 해결되었습니다.

1단계: 근본 원인 파악

ISE 로그를 분석한 결과, 영향을 받는 엔드포인트의 MDM 서버 ID가 오래되어 MDM 쿼리를 실행할 수 없는 것으로 나타났습니다.

로그에 표시된 내용은 다음과 같습니다.

2026-06-15 13:35:14,343 DEBUG [PolicyEngineEvaluationThread-4][[]] cisco.cpm.mdm.util.MDMUtil -:::::- MDM server id from Endpoint : ccb4559d-3943-4a21-bc8e-e2b8b3d20fcf
2026-06-15 13:35:14,343 DEBUG [PolicyEngineEvaluationThread-4][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- isMultiMdmOptEnabledForRegDevices ==== multi mdm not enabled
2026-06-15 13:35:14,344 ERROR [PolicyEngineEvaluationThread-4][[]] cisco.cpm.mdm.pip.MdmPartnerPIPHandler -:::::- Error : null value for active MDM server for MDM server id : ccb4559d-3943-4a21-bc8e-e2b8b3d20fcf

또한 구축이 Cisco 버그 ID CSCwv51917에 도달하는 것으로 확인되었으며, 이는 MAC 주소의 부실 MDM 서버 ID를 사용할 때 MDM 규정 준수 조회에 영향을 줍니다.

2단계: 임시 해결 방법

임시 해결 방법으로:

1.- Context Visibility에서 엔드포인트를 삭제하고 다시 인증합니다. 이는 MDM 서버에 쿼리하고 규정 준수 상태를 가져오는 문제를 해결하기 위해 관찰되었습니다.

2.- Context Visibility(상황 가시성)로 이동합니다.

3. - 엔드포인트 mac-address를 선택하고 삭제합니다.

4.- 엔드포인트를 다시 인증합니다.

3단계: 영구 해결 - 소프트웨어 업그레이드

영구 해상도는 Cisco 버그 ID CSCwv51917에 따라 추적됩니다.

원인

인증 중에 ISE는 부실 MDM 서버 참조를 쿼리하려고 시도하지만 해당 MDM 서버 객체가 더 이상 존재하지 않거나 비활성 상태입니다. 따라서 ISE는 Intune에서 MDM 규정 준수 특성을 검색하지 않습니다.

관련 콘텐츠

• Cisco 버그 ID CSCwv519173134

• ISE 3.2 릴리스 정보 - 해결된 주의 사항

• ISE 3.2 단종 공지

• Cisco 기술 지원 및 다운로드

개정 이력

개정	게시 날짜	의견
1.0	26-Oct-2026	최초 릴리스