XenMobile® Server

Integrar o Gerenciamento de Dispositivos Móveis (MDM) do XenMobile® com o Cisco Identity Services Engine (ISE)

O Cisco ISE serve para implantar, proteger, monitorar, integrar e gerenciar dispositivos móveis no ambiente de trabalho. O software baixado para o dispositivo móvel controla o seguinte:

  • Distribuição de aplicativos e patches
  • Dados e configuração no endpoint

O XenMobile pode se integrar ao Cisco ISE para gerenciar dispositivos não conformes e não gerenciados no console do Cisco ISE. O XenMobile também permite que você permita, negue ou coloque em quarentena seletivamente o acesso a serviços corporativos.

Para configurar a integração com o XenMobile, crie uma conta de serviço local no XenMobile Server com a função RBAC de administrador atribuída a ela. Essa função permite que o Cisco ISE acesse a API do XenMobile. O ISE precisa confiar no certificado do XenMobile. Para baixar este certificado, abra um navegador da web, navegue até a URL do seu servidor e faça login.

  1. Após fazer login, clique no cadeado ao lado da URL na barra de endereços. Cadeado da URL do XenMobile
  2. Clique em “Certificado”. Certificado do XenMobile
  3. Selecione a guia “Detalhes” e clique em “Copiar para Arquivo”. Detalhes do certificado
  4. Siga o assistente para salvar o certificado localmente.
  5. Faça login no console do Cisco ISE e importe o certificado do XenMobile que você baixou anteriormente. Importe o certificado para o armazenamento de Certificados Confiáveis do Cisco ISE. Isso é necessário para que o Cisco ISE confie na comunicação com o XenMobile Server.
    1. Navegue até “Administração > Sistema > Certificados > Gerenciamento de Certificados > Certificados Confiáveis”. Clique em “Importar”.
    2. Dê um nome ao certificado e marque as caixas para “Confiar para autenticação dentro do ISE” e “Confiar para autenticação de Serviços Cisco”.
  6. Adicione o XenMobile como um MDM externo dentro do Cisco ISE.
    1. Navegue até “Administração > Recurso de Rede > MDM Externo”. Clique em “Adicionar” e preencha o seguinte:
      • Host do Servidor: Seu FQDN do XenMobile
      • Porta: 443
      • Nome da Instância: O nome da instância do seu XenMobile Server. O nome da instância é “zdm” por padrão na maioria das implantações.
      • Nome de Usuário: Digite o nome do usuário que você criou para esta tarefa. O usuário deve ser uma conta de administrador local no grupo RBAC de administrador original.
      • Senha: A senha para o usuário que você acabou de adicionar.
      • Marque onde diz “Habilitar”.
  7. Se o teste for bem-sucedido, clique em “Enviar”.

Para obter mais informações sobre o Cisco ISE, consulte a documentação da Cisco.

Observação:

A integração do ISE não é compatível com o Endpoint Management hospedado.

Integrar o Gerenciamento de Dispositivos Móveis (MDM) do XenMobile® com o Cisco Identity Services Engine (ISE)