集成 XenMobile® 移动设备管理 (MDM) 与 Cisco 身份服务引擎 (ISE)
Cisco ISE 用于在工作场所部署、保护、监控、集成和管理移动设备。下载到移动设备上的软件控制以下内容:
-
应用程序和补丁的分发
-
端点上的数据和配置
XenMobile 可以与 Cisco ISE 集成,以在 Cisco ISE 控制台上管理不合规和未受管的设备。XenMobile 还允许您选择性地允许、拒绝或隔离对企业服务的访问。
要设置与 XenMobile 的集成,请在 XenMobile Server 上创建一个本地服务帐户,并为其分配管理员 RBAC 角色。此角色允许 Cisco ISE 访问 XenMobile API。ISE 需要信任 XenMobile 证书。要下载此证书,请打开 Web 浏览器并导航到您的服务器 URL 并登录。
-
登录后,单击地址栏中 URL 旁边的锁图标。
-
单击 证书。
-
选择 详细信息 选项卡,然后单击 复制到文件。
-
按照向导将证书保存到本地。
-
登录到您的 Cisco ISE 控制台,并导入您之前下载的 XenMobile 证书。将证书导入到 Cisco ISE 的受信任证书存储中。这对于 Cisco ISE 信任与 XenMobile Server 的通信是必需的。
-
导航到 管理 > 系统 > 证书 > 证书管理 > 受信任证书。单击 导入。
-
为证书命名,并勾选 信任 ISE 内的身份验证 和 信任 Cisco 服务的身份验证 旁边的复选框。
-
-
在 Cisco ISE 中将 XenMobile 添加为外部 MDM。
-
导航到 管理 > 网络资源 > 外部 MDM。单击 添加 并填写以下内容:
-
服务器主机: 您的 XenMobile FQDN
-
端口: 443
-
实例名称: 您的 XenMobile Server 的实例名称。在大多数部署中,实例名称默认为“zdm”。
-
用户名: 键入为此任务创建的用户的名称。该用户必须是原始管理员 RBAC 组中的本地管理员帐户。
-
密码: 您刚刚添加的用户的密码。
-
选中显示 启用 的位置。
-
-
-
如果测试成功,请单击 提交。
有关 Cisco ISE 的详细信息,请参阅 Cisco 文档。
注意:
ISE 集成不支持托管的 Endpoint Management。