O ISE versão 1.1.x e o perfil de dispositivos da Apple como desconhecido

Introduction

Este documento descreve como resolver o problema de dispositivo desconhecido com dispositivos Apple. Alguns dos dispositivos Apple mais recentes podem ter o perfil Desconhecido pelo Identity Services Engine (ISE) devido à ausência de um Organizationally Unique Identifier (OUI) no banco de dados do ISE. Este artigo aborda um método para tornar o perfil desses dispositivos correto na implantação do ISE.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

Cisco ISE versão 1.1.x

Dispositivos Apple iOS

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Problema

Quando alguns dispositivos Apple iOS se conectam a uma implantação do ISE, eles podem ter o perfil "Desconhecido", o que impede que a aplicação de Políticas relacionadas a iDevices da Apple seja aplicada.

O problema se origina de dispositivos da Apple recém-fabricados que usam OUIs que ainda não estão presentes no banco de dados do ISE. 

Solução

Para resolver o problema de dispositivo desconhecido com dispositivos Apple, é necessário adicionar o OUI manualmente à política de criação de perfis da Apple. Isso permite que o fator de certeza aumente para o nível mínimo exigido e, portanto, coloque o dispositivo no grupo de endpoints correto.

Na GUI de administração do ISE, escolha Política > Criação de perfil > Políticas de criação de perfil e escolha a política pai do dispositivo da Apple no painel esquerdo. As políticas infantis (Apple-iPad, Apple-iPhone e assim por diante) não afetam o resultado da criação de perfis quando você usa as condições definidas imediatamente. O OUI deve ser adicionado nesta tela. 

Na Política de Perfil para Dispositivo-Apple, adicione uma nova regra com uma condição "Se" usando uma Nova Condição (Opção Avançada). Escolha a categoria MAC e escolha a variável MACAaddress. Defina a regra como CONTAINS e, no campo de texto, insira no OUI do dispositivo. Por fim, defina o fator de certeza para aumentar em 10 para atender às configurações padrão da Apple Device Policy. Este exemplo exibe um OUI para iPad Minis.

Salve as alterações. Agora você deve ver os endpoints corretamente com perfil como iDevices da Apple. 

Informações Relacionadas

• Suporte Técnico e Documentação - Cisco Systems

Histórico de revisões