Problemen oplossen met XDR Device Insights en MobileIron-integratie

Inleiding

In dit document worden de stappen beschreven voor het uitvoeren van een basisanalyse en het oplossen van problemen met de integratie van XDR Device Insights en MobileIron.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan.

• XDR
• Mobiel strijkijzer
• Basiskennis van API’s
• Postman API-tool

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies.

• XDR
  
  

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

XDR Device Insights biedt een uniforme weergave van de apparaten in uw organisatie en consolideert inventarissen van geïntegreerde gegevensbronnen.

MobileIron is een Enterprise Mobility Manager (EMM), ook bekend als een Mobile Device Manager (MDM) of een Unified Endpoint Manager (UEM). Wanneer u MobileIron met XDR integreert, worden de eindpuntdetails die beschikbaar zijn in XDR-apparaatinzichten en de eindpuntgegevens die beschikbaar zijn wanneer u incidenten onderzoekt, verrijkt. Wanneer u de MobileIron-integratie configureert, moet u een MobileIron API-gebruiker toevoegen aan uw MobileIron-console en vervolgens de MobileIron-integratiemodule toevoegen in XDR.

Als u meer wilt weten over de configuratie, raadpleegt u de details van de integratiemodule.

Problemen oplossen

Om veelvoorkomende problemen met de XDR- en MobileIron-integratie op te lossen, kunt u de connectiviteit en prestaties van de API verifiëren.

Connectiviteitstest met XDR Device Insights en MobileIron

U kunt Postman Tool gebruiken om een meer visuele uitvoer te hebben terwijl u de connectiviteit test.

Opmerking: Postman is geen door Cisco ontwikkelde tool. Als u een vraag hebt over de functionaliteit van de Postman-tool, neemt u contact op met de ondersteuning van Postman.

Stap 1. U kunt Basic Auth selecteren als autorisatiemethode omdat MobileIron het gebruikt, zoals weergegeven in de afbeelding.

Stap 2. U kunt de tenant-id ophalen, die moet worden overgenomen van defaultDmPartitionId, zoals weergegeven in de afbeelding. 

https:///api/v1/metadata/tenant​

"nobodyAccountId":
"defaultDmPartitionId":
"defaultCmPartitionId":
"tenantSetupRequired": false,
"eulaRequired": false,
"systemUseNotificationRequired": false,

Stap 3. U kunt deze API-oproep gebruiken om een lijst met de apparaten te krijgen (de standaardlimiet is 500 vermeldingen per pagina)

https:///api/v1/device/?dmPartitionId=

Stap 4. Als reactie op de eerste oproep wordt het totale aantal objecten geretourneerd.

Opmerking: de parameters rij (AKA-limiet) en start (AKA-offset) kunnen worden gebruikt om de volgende pagina's te krijgen, zoals in de afbeelding wordt weergegeven.

Prestatietest met XDR Device Insights en MobileIron

Stap 1. Met XDR Device Insights kunt u de API-prestaties van elke bron op de Source-pagina controleren.

Stap 2. In de grafiek Prestaties na verloop van tijd kunt u met de muis naar balken gaan en kunt u het aantal opgehaalde records en de werkelijke synchronisatieduur zien.

Stap 3. U kunt de grafiek Gegevens synchroniseren na verloop van tijd observeren die wijzigingen in het aantal records weergeeft dat in de loop van de tijd is gesynchroniseerd.

Stap 4. Voor elk REST API-bronsysteem kunt u de details van de laatste synchronisatie zien die worden weergegeven.

Stap 5. In het geval van webhook-gebaseerde bronnen, kunt u het totale aantal meldingen voor een bepaalde periode zien.

Verifiëren

Zodra MobileIron is toegevoegd als bron voor XDR Device Insights, kunt u een succesvolle REST API-verbindingsstatus zien.

• U ziet de REST API-verbinding met een groene status
• Druk op Nu synchroniseren om de eerste volledige synchronisatie te activeren

Als het probleem zich blijft voordoen met de XDR Device Insights en MobileIron-integratie, verzamelt u HAR-logs in de browser en neemt u contact op met de TAC-ondersteuning om een diepere analyse uit te voeren.