XenMobile® Server

XenMobile® Mobile Device Management (MDM) と Cisco Identity Services Engine (ISE) の統合

Cisco ISE は、職場でモバイルデバイスを展開、保護、監視、統合、および管理するために使用されます。モバイルデバイスにダウンロードされるソフトウェアは、以下を制御します。

  • アプリケーションとパッチの配布
  • エンドポイント上のデータと構成

XenMobile は Cisco ISE と統合して、Cisco ISE コンソールで非準拠デバイスや未管理デバイスを管理できます。XenMobile を使用すると、企業サービスへのアクセスを選択的に許可、拒否、または隔離することもできます。

XenMobile との統合を設定するには、XenMobile Server 上に管理者 RBAC ロールが割り当てられたローカルサービスアカウントを作成します。このロールにより、Cisco ISE は XenMobile API にアクセスできます。ISE は XenMobile 証明書を信頼する必要があります。この証明書をダウンロードするには、Web ブラウザを開き、サーバーの URL に移動してログインします。

  1. ログイン後、アドレスバーの URL の横にあるロックをクリックします。 XenMobile URL ロックアイコン
  2. [Certificate] をクリックします。 XenMobile 証明書
  3. [Details] タブを選択し、[Copy to File] をクリックします。 証明書の詳細
  4. ウィザードに従って証明書をローカルに保存します。
  5. Cisco ISE コンソールにログインし、以前にダウンロードした XenMobile 証明書をインポートします。証明書を Cisco ISE の信頼済み証明書ストアにインポートします。これは、Cisco ISE が XenMobile Server との通信を信頼するために必要です。
    1. [Administration] > [System] > [Certificates] > [Certificate Management] > [Trusted Certificates] の順に移動します。[Import] をクリックします。
    2. 証明書に名前を付け、[Trust for authentication within ISE][Trust for authentication of Cisco Services] のチェックボックスをオンにします。
  6. Cisco ISE 内で XenMobile を外部 MDM として追加します。
    1. [Administration] > [Network Resource] > [External MDM] の順に移動します。[Add] をクリックし、以下を入力します。
      • Server Host: XenMobile FQDN
      • Port: 443
      • Instance name: XenMobile Server のインスタンス名。ほとんどの展開では、インスタンス名はデフォルトで「zdm」です。
      • User Name: このタスク用に作成したユーザーの名前を入力します。ユーザーは、元の管理者 RBAC グループのローカル管理者アカウントである必要があります。
      • Password: 追加したばかりのユーザーのパスワード
      • [Enable] と表示されているチェックボックスをオンにします。
  7. テストが成功した場合は、[Submit] をクリックします。

Cisco ISE の詳細については、Cisco ドキュメントを参照してください。

注記:

ISE 統合は、ホスト型 Endpoint Management ではサポートされていません。

XenMobile® Mobile Device Management (MDM) と Cisco Identity Services Engine (ISE) の統合

この記事の概要