Serveur XenMobile®

Intégrer XenMobile® Mobile Device Management (MDM) avec Cisco Identity Services Engine (ISE)

Cisco ISE est utilisé pour déployer, sécuriser, surveiller, intégrer et gérer les appareils mobiles sur le lieu de travail. Le logiciel téléchargé sur l’appareil mobile contrôle les éléments suivants :

  • Distribution des applications et des correctifs
  • Données et configuration sur le point de terminaison

XenMobile peut s’intégrer à Cisco ISE pour gérer les appareils non conformes et non gérés sur la console Cisco ISE. XenMobile vous permet également d’autoriser, de refuser ou de mettre en quarantaine de manière sélective l’accès aux services d’entreprise.

Pour configurer l’intégration avec XenMobile, créez un compte de service local sur le serveur XenMobile avec le rôle RBAC d’administrateur qui lui est attribué. Ce rôle permet à Cisco ISE d’accéder à l’API XenMobile. ISE doit faire confiance au certificat XenMobile. Pour télécharger ce certificat, ouvrez un navigateur web, accédez à l’URL de votre serveur et connectez-vous.

  1. Après vous être connecté, cliquez sur le cadenas à côté de l’URL dans la barre d’adresse. Cadenas de l'URL XenMobile
  2. Cliquez sur Certificat. Certificat XenMobile
  3. Sélectionnez l’onglet Détails et cliquez sur Copier dans un fichier. Détails du certificat
  4. Suivez l’assistant pour enregistrer le certificat localement.
  5. Connectez-vous à votre console Cisco ISE et importez le certificat XenMobile que vous avez précédemment téléchargé. Importez le certificat dans le magasin de certificats approuvés de Cisco ISE. Ceci est nécessaire pour que Cisco ISE puisse faire confiance à la communication avec le serveur XenMobile.
    1. Accédez à Administration > Système > Certificats > Gestion des certificats > Certificats approuvés. Cliquez sur Importer.
    2. Donnez un nom au certificat et cochez les cases Faire confiance pour l’authentification au sein d’ISE et Faire confiance pour l’authentification des services Cisco.
  6. Ajoutez XenMobile en tant que MDM externe dans Cisco ISE.
    1. Accédez à Administration > Ressource réseau > MDM externe. Cliquez sur Ajouter et remplissez les champs suivants :
      • Hôte du serveur : Votre FQDN XenMobile
      • Port : 443
      • Nom de l’instance : Le nom de l’instance de votre serveur XenMobile. Le nom de l’instance est “zdm” par défaut sur la plupart des déploiements.
      • Nom d’utilisateur : Saisissez le nom de l’utilisateur que vous avez créé pour cette tâche. L’utilisateur doit être un compte administrateur local dans le groupe RBAC d’administrateurs d’origine.
      • Mot de passe : Le mot de passe de l’utilisateur que vous venez d’ajouter.
      • Cochez la case Activer.
  7. Si le test est réussi, cliquez sur Soumettre.

Pour plus d’informations sur Cisco ISE, consultez la documentation Cisco.

Remarque :

L’intégration ISE n’est pas prise en charge avec la gestion des points de terminaison hébergée.

Intégrer XenMobile® Mobile Device Management (MDM) avec Cisco Identity Services Engine (ISE)

Dans cet article