Integrar o ISE 3.3 com JAMF como um servidor MDM

Opções de download

PDF (1.4 MB)
Ver no Adobe Reader em vários dispositivos

Atualizado:16 de junho de 2026

ID do documento:220802

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Informações de Apoio

Configurar

Preparação do JAMF PRO para a conexão MDM

Preparando o ISE para a conexão MDM

Verifique a conectividade inicial da integração com a instância JAMF PRO.

Troubleshooting de Servidor MDM Inacessível

Cenário 1. Tempo Limite de Conexão Excedido

Cenário 2. Falha na Conexão: 404

Cenário 3. Falha na Conexão: 401

Informações Relacionadas

Introdução

Este documento descreve os procedimentos necessários para implementar o Identity Services Engine v3.3 com a instância JAMF PRO 10.48.X.

Pré-requisitos

Requisitos

A Cisco recomenda conhecimento sobre estes tópicos:

Identity services engine (ISE)
JAMF como uma solução MDM

Componentes Utilizados

As informações neste documento são baseadas nestes softwares e versões:

Cisco Identity Services Engine (ISE) v3.3
JAMF PRO v10.48.1-t1689600654

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

O Cisco ISE suporta JAMF como um servidor MDM para gerenciar computadores Windows. Quando esses computadores (gerenciados pelo JAMF) são conectados e autenticados, o ISE recupera informações de conformidade dos servidores JAMF para recuperar mais informações sobre a postura de segurança desses dispositivos.

Ele usa as informações para reforçar a segurança de acesso seguro permitindo/negando esses computadores, dependendo dos critérios e condições configurados no ISE. Portanto, essa implementação ajuda a identificar possíveis vulnerabilidades e pontos fracos na segurança que podem ser explorados pelos invasores.

Configurar

Preparação do JAMF PRO para a conexão MDM

Etapa 1. Faça login com sua nuvem JAMF com a conta para privilégios de administrador em: https://YOUR_ACCOUNT.jamfcloud.com/index.html.

JAMF PRO Log in Page Página de login do JAMF PRO

Etapa 2. No menu principal, selecione o ícone da engrenagem.

JAMF PRO Dashboard Painel JAMF PRO

Etapa 3. No menu principal, escolha Sistema > Contas de usuário e grupos.

JAMF PRO System Settings Configurações do sistema JAMF PRO

Etapa 4. Selecione a opção Password Policy.

JAMF PRO Users Accounts and Groups Contas e grupos de usuários do JAMF PRO

Etapa 5. Nesta seção, confirme se você tem a opção Allow Basic Authentication além de Bearer Token Authentication.

Note: Começando com JAMF PRO v10.35, a autenticação básica para a API não é habilitada por padrão. Portanto, você deve habilitar esses recursos para garantir que a integração de MDM esteja funcionando.

Para obter mais informações, reveja as Alterações da Autenticação de API Clássica.

Etapa 6. Depois que o último recurso estiver habilitado, vá para o menu Configurações descrito na Etapa 3, procure por Rede IntegrationMenu e selecione-o.

JAMF PRO Network Integration Integração de rede JAMF PRO

Etapa 7. Continue para selecionar + Novo para adicionar uma nova instância ao ISE 3.3.

JAMF PRO Network Integration Settings Configurações de integração de rede JAMF PRO

Etapa 8. No menu suspenso em Network Access Management Service, deixe a opção marcada como Cisco ISE.

Em seguida, forneça um nome no menu Display Name, conforme mostrado neste exemplo.
Para as configurações iniciais e a conexão para o ISE, a configuração pode ser deixada com essas configurações padrão.
Continue em Save the configuration.

Configuration Sample Network Integration with ISE Exemplo de configuração Integração de rede com ISE

Etapa 9. A integração gera um URL de integração de rede com este formato: https://YOUR_ACCOUNT.jamfcloud.com/networkIntegrationEndpoint/ID. Salvar esta URL porque você deve usá-la posteriormente para se conectar ao ISE.

Preparando o ISE para a conexão MDM

Etapa 1. Selecione o Menu > Administração > Recursos de rede > MDM externo e clique em Adicionar.

menu de integração de MDM do ISE

Etapa 2. Nomeie a instalação no segmento MDM / UEM Integration Name.

Na seção Nome de host/Endereço IP, selecione YOUR_ACCOUNT.jamfcloud.com no URL gerado nas etapas anteriores.
Em Port, selecione o 443 para a conexão HTTPS com sua instância JAMF PRO.
Na seção Instance Name, prossiga para inserir os valores com a seção ausente do URL criado (neste caso: /networkIntegrationEndpoint/ID).
Insira um nome de usuário com acesso total à instância do JAMF PRO junto com a senha correspondente.
Altere o Status do servidor MDM para Enabled.

ISE MDM JAMF PRO Configuration Example Exemplo de configuração do ISE MDM JAMF PRO

Etapa 3. Role para baixo e continue até Testar conexão. Se a conexão for bem-sucedida, esta imagem será exibida. Se você não receber a mesma saída, consulte a Seção Troubleshooting neste documento.

Successful Connection with the MDM JAMF account Conexão bem-sucedida com a conta MDM JAMF

Etapa 4. Selecione OK na opção anterior. Na parte inferior da página, localize o Identificador de dispositivo onde o ISE se associa à sessão do endpoint.

Dependendo do cenário, você pode selecionar o endereço MAC do dispositivo ou os atributos do certificado.
Depois de personalizar esta seção, salve a configuração.

Additional Configuration for MDM Server Configuração adicional para o servidor MDM

Verifique a conectividade inicial da integração com a instância JAMF PRO.

Captura do pacote: No caso de uma conectividade bem-sucedida, você pode visualizar o tráfego HTTPS que é enviado do servidor PAN ISE para a instância JAMF PRO:

Packet Capture Example of Connectivity with JAMF Instance Exemplo de captura de pacote de conectividade com a instância JAMF

Logs no ISE: O ISE processa e analisa os dados de forma correspondente, conforme mostrado no ise-psc.log:

DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : , tryWithV3 : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNTusing apiVersion 3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
.
.
INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- MDM Server Response Code: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- 
Response data received from the MDM server : <?xml version="1.0" encoding="UTF-8"?><ise_api><name>mdminfo</name><api_version>3</api_version><api_path>/networkIntegrationEndpoint/ID/ciscoise/v3</api_path><redirect_url>https://YOUR_ACCOUNT.jamfcloud.com/enroll</redirect_url><query_max_size>1000</query_max_size><messaging_support>true</messaging_support><vendor>JAMF Software</vendor><product_name>JSS</product_name><product_version>10.48.1-t1689600654</product_version></ise_api>
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- isMdmSettingsIdNotNull flag Value : false,tryWithV3 : false, isMdmSettingsUpdateRequired : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: /ID/ciscoise/v3
  redirectUrl: https://YOUR_ACCOUNT.jamfcloud.com/enroll
  queryMaxSize: 1000
  apiVersion: 3
  vendor: JAMF Software
  productName: JSS
  productVersion: 10.48.1-t1689600654
  COMMA: , 
  errorMsg: null
  errorOccurred: false
}

Troubleshooting de Servidor MDM Inacessível

A base dessa integração consiste em consultas que o ISE executa periodicamente para a instância JAMF-PRO. O ponto de referência onde a solução de problemas é executada (nessa instância) é o Nó de Administração Principal (PAN). O nó PAN é onde o método de conectividade é configurado para acessar o servidor MDM. Esse mesmo método é replicado em todos os nós para a implementação.

As próximas etapas podem ser aplicadas para solucionar problemas de acessibilidade.

Etapa 1. Ative o componente external-mdm no nível TRACE no nó PAN.

External MDM Component in TRACE Level to Troubleshoot Componente MDM externo no nível TRACE para solução de problemas

Etapa 2. Configure uma captura do nó PAN e Salve sua configuração.

Packet Capture Example to Collect Information of MDM Connection Exemplo de captura de pacote para coletar informações de conexão MDM

Etapa 3. Navegue pelo menu External MDM. Execute a captura na Etapa 2 e selecione o botão Test Connection. Aguarde até que o erro seja exibido.

Etapa 4. Interrompa a captura da Etapa 2. Revise os logs correspondentes ao ise-psc.log para analisar o comportamento.

Cenário 1. Tempo Limite de Conexão Excedido

No cenário, quando você recebe esse erro no ISE ao testar a conexão com JAMF:

MDM Error Connection Timeout Tempo limite de conexão de erro de MDM

Os logs relacionados ao MDM externo revelam estas informações:

TRACE [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- Inside dequeue
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- root exists
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- alarm.1692086243915 deleted true
INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server :
Connection Failed to the MDM server host – YOUR_ACCOUNT.jamfcloud.com, and port - 443 : Connection timeout occurred. Check if the MDM server is reachable : SocketTimeoutException message = connect timed out
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server A connection timeout occurred. Check if the MDM server is reachable.
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmClient -:::::- A connection timeout occurred. Check if the MDM server is reachable.
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: null
  redirectUrl: null
  queryMaxSize: null
  apiVersion: null
  vendor: null
  productName: null
  productVersion: null
  COMMA: ,
  errorMsg: null
  errorOccurred: true
}

Na captura de pacotes, revise as próximas informações:

Tráfego DNS - O ISE executa uma consulta em relação à instância relacionada ao JAMF se você inserir o nome de host na parte de configuração da integração. Se você não vir a resolução do nome do host, tente usar o endereço IP. Esta opção está disponível para configurar em vez do nome do host.

DNS Traffic in an MDM Flow Tráfego DNS em um fluxo MDM

Retransmissões na porta de conexão MDM - Se você consultar o endereço IP diretamente (fornecido na consulta DNS ou na configuração MDM), poderá ver os pacotes SYN repetidos. Isso indica que não há rota direta para a instância JAMF ou para um dispositivo externo interferindo nas comunicações na porta 443.

Connection to MDM Timeout Example Exemplo de conexão com o tempo limite de MDM

Cenário 2. Falha na Conexão: 404

Este evento indica que você tem conectividade com sua conta JAMF configurada ao configurar o servidor MDM. No entanto, a instância que você indicou para conexão não existe ou contém um erro, pois não foi encontrada.

MDM Error 404 Example Exemplo de erro 404 de MDM

Os logs correspondentes a este evento são exibidos:

DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443//networkIntegrationEndpoint/1/ewe/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnullglhhcSIWnCC7y8FvGQvm/Q==%fZ4PXgBMdoIDfbwdgIhSeA==]
INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server JAMF_PRO : 404
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server Connection Failed: 404:: the MDM server is not reachable
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmClient -:::::- Connection Failed: 404:: the MDM server is not reachable
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: null
  redirectUrl: null
  queryMaxSize: null
  apiVersion: null
  vendor: null
  productName: null
  productVersion: null
  COMMA: ,
  errorMsg: null
  errorOccurred: true
}
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- mdm Guid: GUID is found in cache and status is: false

A captura de pacote neste momento fornece uma conexão HTTPS que contém dados de aplicativo que estão sendo transferidos entre o site JAMF e o servidor ISE.

Packets Involved in Error 404 MDM Pacotes envolvidos no erro 404 MDM

Cenário 3. Falha na Conexão: 401

Esse erro na conexão indica um problema com o usuário que você está implantando na configuração do MDM para integrar.

Verifique se o usuário:

Existe na conta JAMF.
Tem os privilégios apropriados para concluir a integração com o ISE.
E pode ser usado para executar a autenticação da API (conforme descrito anteriormente neste guia).

MDM Connection Error Code 401 Código de erro de conexão MDM 401

Os logs no ISE indicam este comportamento:

INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_PORT,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v2 after 5 seconds.
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 2. On Error : re-connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using api version-2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v1 after 5 seconds.

A captura de pacotes revela um comportamento semelhante ao desta imagem:

MDM Packets Involved in Error 401 Pacotes MDM envolvidos no erro 401

Informações Relacionadas

Histórico de revisões

Revisão	Data de publicação	Comentários
2.0	16-Jun-2026	Ortografia, espaçamento, gramática, estrutura de frases, introdução, texto alternativo, URLs atualizados, título, etc. atualizados.
1.0	18-Aug-2023	Versão inicial

Colaborado por engenheiros da Cisco

Rodrigo Diaz Cruz
Engenheiro de consultoria técnica

Este documento lhe foi útil?

Feedback

Contate a Cisco

Abrir um caso de suporte
(É necessário um Contrato de Serviço da Cisco)

Integrar o ISE 3.3 com JAMF como um servidor MDM

Opções de download

Linguagem imparcial

Sobre esta tradução

Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Informações de Apoio

Configurar

Preparação do JAMF PRO para a conexão MDM

Preparando o ISE para a conexão MDM

Verifique a conectividade inicial da integração com a instância JAMF PRO.

Troubleshooting de Servidor MDM Inacessível

Cenário 1. Tempo Limite de Conexão Excedido

Cenário 2. Falha na Conexão: 404

Cenário 3. Falha na Conexão: 401

Informações Relacionadas

Histórico de revisões

Colaborado por engenheiros da Cisco

Este documento lhe foi útil?

Contate a Cisco

Este documento se refere a estes produtos