Integre o ISE 3.3 com JAMF como servidor MDM.

Atualizado:18 de agosto de 2023
ID do documento:220802

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introdução

    Este documento descreve os procedimentos necessários para implementar com êxito o Identity Services Engine versão 3.3 com a instância JAMF PRO 10.48.X

    Pré-requisitos

    Requisitos

    A Cisco recomenda conhecimento sobre estes tópicos:

    • Identity Services Engine (Mecanismo de serviços de identidade).
    • JAMF como solução MDM.

    Componentes Utilizados

    As informações neste documento são baseadas nestes softwares e versões:

    • Cisco Identity Services Engine (ISE) versão 3.3
    • JAMF PRO versão 10.48.1-t1689600654

    As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

    Informações de Apoio

    O Cisco ISE suporta JAMF como um servidor MDM para gerenciar computadores Windows. Uma vez que esses computadores gerenciados pelo JAMF estejam conectados à rede e autenticados, para recuperar mais informações para a postura de segurança desses dispositivos, o ISE recupera informações de conformidade do servidor JAMF.

    Ele usa essas informações para reforçar a segurança de acesso seguro permitindo/negando esses computadores, dependendo dos critérios e condições configurados no ISE.

    Portanto, essa implementação ajuda a identificar possíveis vulnerabilidades e pontos fracos na segurança que podem ser explorados pelos invasores.

    Configurar

    Preparando o JAMF PRO para a conexão MDM

    Etapa 1. Faça login com sua nuvem JAMF com a conta para privilégios de administrador em https://YOUR_ACCOUNT.jamfcloud.com/index.html.

    JAMF PRO login pagePágina de login do JAMF PRO

    Etapa 2. No menu principal, selecione o equipamento que é exibido sobre este ícone.

    JAMF PRO DashboardPainel JAMF PRO

    Etapa 3. No menu principal, selecione a opção chamada System > User accounts and groups.

    JAMF PRO System SettingsConfigurações do sistema JAMF PRO

    Etapa 4. Selecione a seção Políticas de senha.

    JAMF PRO Users accounts and groupsContas e grupos de usuários do JAMF PRO

    Etapa 5. Nesta seção, confirme se você tem a opção Allow Basic authentication além de Bearer Token authentication.

    note-icon

    Observação: iniciando o JAMF PRO versão 10.35 e a versão superior, a autenticação básica para API não é habilitada por padrão, portanto, você precisa habilitar esse recurso para fazer a integração MDM funcionar. Para obter mais informações, consulte https://developer.jamf.com/jamf-pro/docs/classic-api-authentication-changes

    Etapa 6. Retorne quando tiver o último recurso habilitado para as Configurações do menu descritas na etapa 3, depois procure o menu Integração de rede e selecione-o.

    JAMF PRO Network integrationIntegração de rede JAMF PRO

    Etapa 7. Continue para selecionar + Novo para adicionar uma nova instância para o ISE 3.3.

    JAMF PRO Network integration settingsConfigurações de integração de rede JAMF PRO

    Etapa 8. No menu suspenso Network Access Management Service, deixe a opção marcada como Cisco ISE.

    Em seguida, forneça um nome no menu Display Name, conforme mostrado neste exemplo.

    Para as configurações iniciais e a conexão para o ISE, a configuração pode ser deixada com essas configurações padrão.

    Continue em Save the configuration.

    Configuration sample Network integration with ISEExemplo de configuração Integração de rede com ISE

    Etapa 9. A integração gera um URL de integração de rede com este formato https://YOUR_ACCOUNT.jamfcloud.com/networkIntegrationEndpoint/ID

    Guarde esta URL porque ela será necessária posteriormente para se conectar ao ISE.

    Preparando o ISE para a conexão MDM

    Etapa 1. Selecione o menu Administration > Network Resources > External MDM e clique em Add.

    ISE MDM integration menumenu de integração de MDM do ISE

    Etapa 2. Nomeie a instalação no segmento Nome de integração MDM / UEM. Na seção Nome de host/Endereço IP, selecione YOUR_ACCOUNT.jamfcloud.com no URL gerado nas etapas anteriores.

    Em Port, selecione o 443 para a conexão HTTPS com sua instância JAMF PRO.

    Na seção Nome da instância, preencha essas informações com a seção ausente da URL criada (neste caso: /networkIntegrationEndpoint/ID).

    Insira um nome de usuário com acesso total à instância do JAMF PRO junto com a senha correspondente. Altere o Status do servidor MDM para Enabled.

    ISE MDM JAMF PRO configuration exampleExemplo de configuração do ISE MDM JAMF PRO

    Etapa 3. Role para baixo e continue em Test Connection. Se a conexão for bem-sucedida, esta imagem será exibida.

    Se você não obtiver a mesma saída, consulte a Seção Troubleshooting nesta documentação.

    Successful connection with the MDM JAMF accountConexão bem-sucedida com a conta MDM JAMF

    Etapa 4. Selecione OK na opção selecionada acima. Na parte inferior da página, localize o Identificador de dispositivo no qual o ISE associa as sessões dos endpoints.

    DDependendo do seu cenário, você pode selecionar o endereço MAC do dispositivo ou atributos de certificados conforme são exibidos.

    Depois de personalizar esta seção, salve a configuração.

    Additional configuration for MDM serverConfiguração adicional para o servidor MDM

    Verifique a conectividade inicial da integração com a instância JAMF PRO.

    Captura de pacotes: No caso de conectividade bem-sucedida, vemos o tráfego HTTPS que é enviado do servidor PAN ISE para a instância JAMF PRO.

    Packet capture example of connectivity with JAMF instanceExemplo de captura de pacote de conectividade com a instância JAMF

    Logs no ISE: o ISE processa e analisa os dados de forma correspondente, como mostrado para ise-psc.log.

    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
    TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called 
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : , tryWithV3 : false
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3 
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3 
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNTusing apiVersion 3
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
    .
    .
    INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- MDM Server Response Code: 200
    TRACE [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- 
    Response data received from the MDM server : <?xml version="1.0" encoding="UTF-8"?><ise_api><name>mdminfo</name><api_version>3</api_version><api_path>/networkIntegrationEndpoint/ID/ciscoise/v3</api_path><redirect_url>https://YOUR_ACCOUNT.jamfcloud.com/enroll</redirect_url><query_max_size>1000</query_max_size><messaging_support>true</messaging_support><vendor>JAMF Software</vendor><product_name>JSS</product_name><product_version>10.48.1-t1689600654</product_version></ise_api>
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- isMdmSettingsIdNotNull flag Value : false,tryWithV3 : false, isMdmSettingsUpdateRequired : false
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
      apiPath: /ID/ciscoise/v3
      redirectUrl: https://YOUR_ACCOUNT.jamfcloud.com/enroll
      queryMaxSize: 1000
      apiVersion: 3
      vendor: JAMF Software
      productName: JSS
      productVersion: 10.48.1-t1689600654
      COMMA: , 
      errorMsg: null
      errorOccurred: false
    }

    Não é possível acessar o servidor MDM de solução de problemas.

    A base dessa integração consiste nas consultas que o ISE executa periodicamente em relação à instância JAMF-PRO. 

    O ponto de referência onde a solução de problemas é executada (neste caso) é o PAN (Primary Administration Node, nó primário de administração).

    O nó PAN é de onde o método de conectividade é configurado para acessar o servidor MDM.

    Esse mesmo método é replicado em todos os nós para a implementação.

    As próximas etapas podem ser aplicadas para solucionar problemas de acessibilidade.

    Etapa 1. Ative o componente external-mdm no nível TRACE no nó PAN.

    External MDM component in TRACE level to troubleshootComponente MDM externo no nível TRACE para solução de problemas

    Etapa 2. Configure uma captura do nó PAN, Salve sua configuração.

    Packet capture example to collect information of MDM connectionExemplo de captura de pacote para coletar informações de conexão MDM

    Etapa 3. Navegue pelo menu External MDM. Execute a captura da Etapa 2 e selecione o botão Testar conexão. Aguarde até que o erro seja exibido.

    Etapa 4. Pare a captura na Etapa 2. Revise os registros correspondentes a ise-psc.log para analisar o comportamento.

    Cenário 1. Tempo limite de conexão esgotado.

    No cenário em que você recebe esse erro no ISE ao testar a conexão com JAMF:

    MDM error connection timeoutTempo limite de conexão de erro de MDM

    Os logs relacionados ao MDM externo revelam essas informações.

    TRACE [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
    INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- Inside dequeue
    INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- root exists
    INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- alarm.1692086243915 deleted true
    INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
    ERROR [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server :
    Connection Failed to the MDM server host – YOUR_ACCOUNT.jamfcloud.com, and port - 443 : Connection timeout occurred. Check if the MDM server is reachable : SocketTimeoutException message = connect timed out
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    ERROR [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server A connection timeout occurred. Check if the MDM server is reachable.
    ERROR [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmClient -:::::- A connection timeout occurred. Check if the MDM server is reachable.
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
      apiPath: null
      redirectUrl: null
      queryMaxSize: null
      apiVersion: null
      vendor: null
      productName: null
      productVersion: null
      COMMA: ,
      errorMsg: null
      errorOccurred: true
    }

    A partir da captura do pacote, as próximas informações podem ser revisadas.

    Tráfego DNS. O ISE executa uma consulta em relação à instância relacionada ao JAMF se você inserir o nome do host na parte de configuração da integração.

    Se você não vir a resolução do nome do host, tente usar o endereço IP. Esta opção está disponível para configurar em vez do nome do host.

    DNS traffic in a MDM flowTráfego DNS em um fluxo MDM

    Retransmissões na porta de conexão MDM.  Depois disso, se você consultar o endereço IP fornecido diretamente na consulta DNS ou na configuração MDM, possivelmente verá pacotes SYN repetidos.

    Isso indica que não há rota direta para a instância JAMF ou para um dispositivo externo interferindo nas comunicações na porta 443.

    Connection to MDM timeout exampleExemplo de conexão com o tempo limite de MDM

    Cenário 2. Falha na conexão: 404.

    Esse evento indica que você tem conectividade com sua conta JAMF configurada durante a configuração do servidor MDM. No entanto, a instância indicada para conexão não existe ou contém um erro, pois não foi encontrada.

    MDM error 404 exampleExemplo de erro 404 de MDM

    Os logs correspondentes a este evento são exibidos:

    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
    TRACE [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443//networkIntegrationEndpoint/1/ewe/ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnullglhhcSIWnCC7y8FvGQvm/Q==%fZ4PXgBMdoIDfbwdgIhSeA==]
    INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
    INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
    INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
    ERROR [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server JAMF_PRO : 404
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    ERROR [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server Connection Failed: 404:: the MDM server is not reachable
    ERROR [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmClient -:::::- Connection Failed: 404:: the MDM server is not reachable
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
      apiPath: null
      redirectUrl: null
      queryMaxSize: null
      apiVersion: null
      vendor: null
      productName: null
      productVersion: null
      COMMA: ,
      errorMsg: null
      errorOccurred: true
    }
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- mdm Guid: GUID is found in cache and status is: false

    A captura de pacotes dessa vez fornece uma conexão HTTPS que contém dados de aplicativos que estão sendo transferidos entre o site JAMF e o servidor ISE.

    Packets involved in error 404 MDMPacotes envolvidos no erro 404 MDM

    Cenário 3. Falha na conexão: 401.

    Esse erro na conexão indica um problema com o usuário que você está implantando na configuração do MDM para integrar.

    Verifique se o usuário:

    • existir na conta JAMF,
    • tem os privilégios certos para fazer a integração com o ISE,
    • e pode ser usado para executar a autenticação da API (descrita anteriormente neste guia).

    MDM connection error code 401Código de erro de conexão MDM 401

    Os logs no ISE indicam este comportamento:

    INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_PORT,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
    ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v2 after 5 seconds.
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 2. On Error : re-connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using api version-2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
    ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v1 after 5 seconds.

    A captura de pacotes revela um comportamento semelhante ao mostrado aqui.

    MDM packets involved in error 401Pacotes MDM envolvidos no erro 401

    Informações Relacionadas

    Integração JAMF com ISE 2.X como MDM

    Solucionar problemas e ativar depurações no ISE

    Como habilitar depurações em versões do ISE 3.x.

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    18-Aug-2023
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Rodrigo Diaz Cruz
      Engenheiro de consultoria técnica

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos