将ISE 3.3与JAMF集成为MDM服务器。

已更新: 2023 年 8 月 18 日
文档 ID:220802

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍成功实施带有JAMF PRO实例10.48.X的身份服务引擎版本3.3所需的步骤

    先决条件

    要求

    思科建议了解以下主题：

    • 身份服务引擎。
    • JAMF作为MDM解决方案。

    使用的组件

    本文档中的信息基于以下软件和版本：

    • 思科身份服务引擎(ISE)版本3.3
    • JAMF PRO版本10.48.1-t1689600654

    本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

    背景信息

    思科ISE支持JAMF作为MDM服务器，用于管理Windows计算机。一旦这些由JAMF管理的计算机连接到网络并进行身份验证，为了检索这些设备安全状态的进一步信息，ISE从JAMF服务器检索合规性信息。

    它根据ISE中配置的标准和条件允许/拒绝这些计算机，从而使用此信息实施安全访问安全。

    因此，此实施有助于识别可能被攻击者利用的潜在漏洞和安全弱点。

    配置

    为MDM连接准备JAMF PRO

    步骤1: 使用管理员权限帐户在https://YOUR_ACCOUNT.jamfcloud.com/index.html上使用您的JAMF云登录。

    JAMF PRO login pageJAMF PRO登录页

    步骤 2. 从主菜单中，选择在此图标上显示的齿轮。

    JAMF PRO DashboardJAMF PRO控制面板

    步骤 3. 在主菜单中，选择名为System > User accounts and groups的选项。

    JAMF PRO System SettingsJAMF PRO系统设置

    步骤 4. 选择密码策略部分。

    JAMF PRO Users accounts and groupsJAMF PRO用户帐户和组

    步骤 5. 在本部分中，确认除了承载令牌身份验证外，您还有选项Allow Basic authentication。

    note-icon

    注：从JAMF PRO版本10.35及更高版本开始，API的基本身份验证默认未启用，因此您需要启用此类功能以使MDM集成正常运行，有关详细信息，请参阅https://developer.jamf.com/jamf-pro/docs/classic-api-authentication-changes

    步骤 6. 在启用最后一项功能后，返回到步骤3中描述的Settings菜单，然后查找Network Integration菜单并选择它。

    JAMF PRO Network integrationJAMF PRO网络集成

    步骤 7. 继续选择+ New为ISE 3.3添加新实例。

    JAMF PRO Network integration settingsJAMF PRO网络集成设置

    步骤 8. 在Network Access Management Service下拉菜单中，保留标记为Cisco ISE的选项。

    接下来，在菜单Display Name中提供一个名称，如本示例所示。

    对于ISE的初始设置和连接，可以保留这些标准配置。

    继续执行Save配置。

    Configuration sample Network integration with ISE配置示例与ISE的网络集成

    步骤 9. 集成会生成一个网络集成URL，格式为https://YOUR_ACCOUNT.jamfcloud.com/networkIntegrationEndpoint/ID

    保留此URL，因为稍后需要它与ISE连接。

    为MDM连接准备ISE

    步骤 1. 选择菜单Administration > Network Resources > External MDM，然后单击Add。

    ISE MDM integration menuISE MDM集成菜单

    步骤 2. 将安装命名为MDM/UEM集成名称段。在主机名/IP地址部分，从之前步骤中生成的URL中选择YOUR_ACCOUNT.jamfcloud.com。

    在Port中，为与您的JAMF PRO实例的HTTPS连接选择443。

    在Instance Name部分中，使用所创建的URL中缺少的部分（在本例中为/networkIntegrationEndpoint/ID）填充此信息。

    输入具有对JAMF PRO实例完全访问权限的用户名以及相应的密码。 将MDM服务器的Status更改为Enabled。

    ISE MDM JAMF PRO configuration exampleISE MDM JAMF PRO配置示例

    步骤 3. 向下滚动并进入测试连接。 如果连接成功，则显示此图像。

    如果您没有得到相同的输出，请参阅本文档中的故障排除部分。

    Successful connection with the MDM JAMF account成功连接到MDM JAMF帐户

    步骤 4. 从上面选择的选项中选择OK。在页面底部，找到Device Identifier，其中ISE关联终端会话。

    D根据您的场景，您可以选择设备的MAC地址或显示的证书属性。

    自定义此部分Save配置后。

    Additional configuration for MDM serverMDM服务器的其他配置

    验证与JAMF PRO实例集成的初始连接。

    数据包捕获：如果连接成功，我们会看到从ISE PAN服务器发送到JAMF PRO实例的HTTPS流量。

    Packet capture example of connectivity with JAMF instance数据包捕获与JAMF实例连接的示例

    登录ISE:ISE处理和分析数据对ise-psc.log显示。

    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
    TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called 
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : , tryWithV3 : false
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3 
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3 
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNTusing apiVersion 3
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
    .
    .
    INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- MDM Server Response Code: 200
    TRACE [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- 
    Response data received from the MDM server : <?xml version="1.0" encoding="UTF-8"?><ise_api><name>mdminfo</name><api_version>3</api_version><api_path>/networkIntegrationEndpoint/ID/ciscoise/v3</api_path><redirect_url>https://YOUR_ACCOUNT.jamfcloud.com/enroll</redirect_url><query_max_size>1000</query_max_size><messaging_support>true</messaging_support><vendor>JAMF Software</vendor><product_name>JSS</product_name><product_version>10.48.1-t1689600654</product_version></ise_api>
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- isMdmSettingsIdNotNull flag Value : false,tryWithV3 : false, isMdmSettingsUpdateRequired : false
    DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
      apiPath: /ID/ciscoise/v3
      redirectUrl: https://YOUR_ACCOUNT.jamfcloud.com/enroll
      queryMaxSize: 1000
      apiVersion: 3
      vendor: JAMF Software
      productName: JSS
      productVersion: 10.48.1-t1689600654
      COMMA: , 
      errorMsg: null
      errorOccurred: false
    }

    无法访问MDM服务器故障排除。

    此集成的基础包括ISE定期对JAMF-PRO实例执行的查询。 

    执行故障排除的参考点（在本例中）是主管理节点(PAN)。

    PAN节点是配置为访问MDM服务器的连接方法所在的位置。

    此相同的方法会在实施的所有节点中复制。

    后续步骤可用于排除连通性故障。

    步骤1:在PAN节点上启用TRACE级别中的组件external-mdm。

    External MDM component in TRACE level to troubleshootTRACE级别中的外部MDM组件进行故障排除

    第二步：从PAN节点设置捕获，保存配置。

    Packet capture example to collect information of MDM connection收集MDM连接信息的数据包捕获示例

    第三步：浏览外部MDM菜单。 从第2步运行捕获，然后选择按钮Test Connection。 等待错误出现。

    第四步：停止步骤2中的捕获。 查看相应的ise-psc.log日志以分析行为。

    场景 1.连接超时。

    在使用JAMF测试连接时在ISE中遇到此错误的情况下：

    MDM error connection timeoutMDM错误连接超时

    与外部MDM相关的日志可揭示此信息。

    TRACE [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
    INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- Inside dequeue
    INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- root exists
    INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- alarm.1692086243915 deleted true
    INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
    ERROR [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server :
    Connection Failed to the MDM server host – YOUR_ACCOUNT.jamfcloud.com, and port - 443 : Connection timeout occurred. Check if the MDM server is reachable : SocketTimeoutException message = connect timed out
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    ERROR [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server A connection timeout occurred. Check if the MDM server is reachable.
    ERROR [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmClient -:::::- A connection timeout occurred. Check if the MDM server is reachable.
    DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
      apiPath: null
      redirectUrl: null
      queryMaxSize: null
      apiVersion: null
      vendor: null
      productName: null
      productVersion: null
      COMMA: ,
      errorMsg: null
      errorOccurred: true
    }

    通过数据包捕获，可以查看下一信息。

    DNS流量。如果在集成的设置部分输入主机名，ISE将对与JAMF相关的实例执行查询。

    如果您没有看到主机名的解析结果，请尝试使用IP地址。此选项可用于配置，而不是主机名。

    DNS traffic in a MDM flowMDM流中的DNS流量

    在MDM连接端口中重新传输。 之后，如果您查询DNS查询或MDM设置中直接提供的IP地址，则可能会看到重复的SYN数据包。

    这表示没有到JAMF实例的直接路由，也没有外部设备干扰443端口上的通信。

    Connection to MDM timeout example连接到MDM超时示例

    场景 2：连接失败：404。

    此事件表示您已连接到在设置MDM服务器时配置的JAMF帐户，但是，您指示连接的实例不存在或包含错误，因为未找到该实例。

    MDM error 404 exampleMDM error 404示例

    系统将显示与此事件对应的日志：

    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
    TRACE [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443//networkIntegrationEndpoint/1/ewe/ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnullglhhcSIWnCC7y8FvGQvm/Q==%fZ4PXgBMdoIDfbwdgIhSeA==]
    INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
    INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
    INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
    ERROR [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server JAMF_PRO : 404
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    ERROR [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server Connection Failed: 404:: the MDM server is not reachable
    ERROR [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmClient -:::::- Connection Failed: 404:: the MDM server is not reachable
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
      apiPath: null
      redirectUrl: null
      queryMaxSize: null
      apiVersion: null
      vendor: null
      productName: null
      productVersion: null
      COMMA: ,
      errorMsg: null
      errorOccurred: true
    }
    DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- mdm Guid: GUID is found in cache and status is: false

    此时的数据包捕获提供一个HTTPS连接，其中包含正在JAMF站点和ISE服务器之间传输的应用数据。

    Packets involved in error 404 MDM错误404 MDM涉及的数据包

    场景 3：连接失败：401。

    连接中的此错误表示您在MDM设置中部署要集成的用户出现问题。

    验证用户：

    • 存在于JAMF帐户中，
    • 拥有与ISE集成的适当权限，
    • 和可用于执行API身份验证（本指南前面部分所述）。

    MDM connection error code 401MDM连接错误代码401

    ISE上的日志指示此行为：

    INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=3
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_PORT,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
    ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v2 after 5 seconds.
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 2. On Error : re-connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using api version-2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
    INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=2
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
    ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
    DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v1 after 5 seconds.

    数据包捕获显示了类似行为，如下所示。

    MDM packets involved in error 401错误中涉及的MDM数据包401

    相关信息

    JAMF与ISE 2.X集成，作为MDM

    在ISE上排除故障并启用调试

    如何在ISE 3.x版本上启用调试。

    修订历史记录

    版本 发布日期 备注
    1.0
    18-Aug-2023
    初始版本
    TAC Authored

    由思科工程师提供

    • Rodrigo Diaz Cruz
      技术咨询工程师

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品