Integrar o Gerenciamento de Dispositivos Móveis (MDM) XenMobile com o Cisco Identity Services Engine (ISE)
Contribuição de John Bartel III
O Cisco ISE é usado para implantar, proteger, monitorar, integrar e gerenciar dispositivos móveis no local de trabalho. O software baixado para o dispositivo móvel controla a distribuição de aplicativos e patches e a configuração e dados de controle no endpoint. O XenMobile pode integrar-se ao Cisco ISE para gerenciar dispositivos não compatíveis e não gerenciados no console Cisco ISE. O XenMobile também permite que você permita, negue ou coloque em quarentena o acesso a serviços corporativos de forma seletiva.
巴勒斯坦权力机构ra configurar a integração com o XenMobile, crie uma conta de serviço local no XenMobile Server com a função RBAC de administrador atribuída a ela. Essa função permite que o Cisco ISE acesse a API do XenMobile. O ISE precisa confiar no certificado do XenMobile. Para baixar esse certificado, abra um navegador da Web e navegue até a URL do servidor e faça login.
- Depois de fazer login, clique no cadeado ao lado da URL na barra de endereços.
- Clique emCertificado.
- Selecione a guiaDetalhese clique emCopiar para Arquivo.
- Siga o assistente para salvar o certificado localmente.
- Faça login no console Cisco ISE e importe o certificado do XenMobile que você baixou anteriormente. Importe o certificado para a área de armazenamento de Certificados Confiáveis do Cisco ISE. Essa importação é necessária para que o Cisco ISE confie na comunicação com o XenMobile Server.
- Navegue atéAdministration > System > Certificates > Certificate Management > Trusted Certificates. Clique emImportar.
- Dê um nome ao certificado e marque as caixasTrust for authentication within ISEeTrust for authentication of Cisco Services.
- Adicione o XenMobile como um MDM externo dentro do Cisco ISE.
- Navegue atéAdministration > Network Resource > External MDM. Clique emAdde preencha o seguinte:
- Server Host:o FQDN do seu XenMobile
- Porta:443
- Instance name:o nome da instância do seu XenMobile Server. O nome da instância é “zdm” por padrão na maioria das implantações.
- User Name:digite o省做usuario知道criou对位问好tarefa. O usuário deve ter uma conta de administrador local no grupo original de administradores RBAC.
- 巴勒斯坦权力机构ssword:a senha do usuário que você acabou de adicionar.
- Verifique se exibeEnable.
- Navegue atéAdministration > Network Resource > External MDM. Clique emAdde preencha o seguinte:
- Se o teste for bem-sucedido, clique emSubmit.
巴勒斯坦权力机构ra obter mais informações sobre o Cisco ISE, consulte adocumentação da Cisco.
Nota:
A integração ISE não é aceita com o Endpoint Management hospedado.