XenMobile MDM(모바일 기기 관리)을 Cisco ISE(ID 서비스 엔진)와 통합
작성자: John Bartel III
Cisco ISE는 작업 공간에서 모바일 장치를 배포, 보안, 모니터링, 통합 및 관리하는 데 사용됩니다. 모바일 장치에 다운로드된 소프트웨어를 통해 응용 프로그램 및 패치의 배포를 제어하고 엔드포인트의 데이터 및 구성을 제어할 수 있습니다. XenMobile을 Cisco ISE와 통합하면 Cisco ISE 콘솔에서 비호환 장치 및 관리되지 않는 장치를 관리할 수 있습니다. 또한 XenMobile을 사용하면 회사 서비스에 대한 액세스를 선택적으로 허용, 거부 또는 격리할 수 있습니다.
XenMobile과의 통합을 설정하려면 XenMobile Server에서 관리자 RBAC 역할이 할당된 로컬 서비스 계정을 만듭니다. Cisco ISE는 이 역할을 사용하여 XenMobile API에 액세스할 수 있습니다. ISE는 XenMobile 인증서를 신뢰해야 합니다. 이 인증서를 다운로드하려면 웹 브라우저를 열고 서버 URL로 이동하여 로그인합니다.
- 로그인한 후 주소 표시줄의 URL 옆에 있는 잠금 표시를 클릭합니다.
- 인증서를 클릭합니다.
- 세부 정보탭을 선택하고파일로 복사를 클릭합니다.
- 마법사에 따라 인증서를 로컬로 저장합니다.
- Cisco ISE 콘솔에 로그인하고 이전에 다운로드한 XenMobile 인증서를 가져옵니다. 인증서를 Cisco ISE의 신뢰할 수 있는 인증서 저장소로 가져옵니다. 이 가져오기는 Cisco ISE가 XenMobile Server와의 통신을 신뢰하는 데 필요합니다.
- Administration(관리) > System(시스템) > Certificates(인증서) > Certificate Management(인증서 관리) > Trusted Certificates(신뢰할 수 있는 인증서)로 이동합니다.가져오기를 클릭합니다.
- 인증서 이름을 지정하고Trust for authentication within ISE(ISE 내의 인증 신뢰)및Trust for authentication of Cisco Services(Cisco 서비스의 인증 신뢰)확인란을 선택합니다.
- XenMobile을 Cisco ISE 내부의 외부 MDM으로 추가합니다.
- Administration(관리) > Network Resource(네트워크 리소스) > External MDM(외부 MDM)으로 이동합니다.Add(추가)를 클릭하고 다음을 입력합니다.
- Server Host(서버 호스트):XenMobile FQDN
- Port(포트):443
- Instance name(인스턴스 이름):XenMobile服务器의인스턴스이름입니다。대부분의배포에서인스턴스이름은기본적으로 “zdm”입니다.
- User Name(사용자 이름):이 작업에 대해 만든 사용자 이름을 입력합니다. 사용자는 원래 관리자 RBAC 그룹의 로컬 관리자 계정이어야 합니다.
- Password(암호):방금 추가한 사용자의 암호입니다.
- Enable(사용)확인란을 선택합니다.
- Administration(관리) > Network Resource(네트워크 리소스) > External MDM(외부 MDM)으로 이동합니다.Add(추가)를 클릭하고 다음을 입력합니다.
- 테스트에 성공하면Submit(제출)을 클릭합니다.
Cisco ISE에 대한 자세한 내용은Cisco 설명서를 참조하십시오.
참고:
호스팅된 Endpoint Management에서는 ISE 통합이 지원되지 않습니다.
XenMobile MDM(모바일 기기 관리)을 Cisco ISE(ID 서비스 엔진)와 통합
복사 완료!
실패!