Integración Cisco ISE

Los servidores de Gestión de Dispositivos Móviles (MDM) aseguran, monitorean, gestionan y soportan dispositivos móviles desplegados en operadores móviles, proveedores de servicios y empresas. Los servidores MDM actúan como servidores de políticas que controlan el uso de algunas aplicaciones en un dispositivo móvil (por ejemplo, una aplicación de correo electrónico) en el entorno desplegado. Sin embargo, la red es la única entidad que puede proporcionar acceso granular a los endpoints basado en listas de control de acceso (ACL). Cisco ISE consulta a los servidores MDM para obtener los atributos necesarios del dispositivo para crear ACL que proporcionen control de acceso a la red para esos dispositivos.
El siguiente documento ilustra cómo integrar el servidor Urmobo como un servidor MDM en ISE y validarlo.

Configuración de Cisco ISE

Ahora que hemos configurado lo necesario del lado de Urmobo, intentaremos integrarlo con la configuración de Cisco ISE.

• Para tener comunicación segura entre ISE y Urmobo, debes importar los certificados requeridos desde Urmobo e importarlos en ISE. Descarga los certificados MDM de Urmobo desde https://urmobonac.urmobo.com.br en formato PEM (cadena). Urmobo lanza nuevos certificados periódicamente. Si la integración falla con el error “Connection Failed to the MDM server: There is a problem with the server Certificates or ISE trust store,” recomendamos capturar paquetes en el Cisco ISE PAN para determinar los certificados exactos enviados por el servidor MDM. Cuando sepas qué certificados se están usando, puedes descargarlos desde el repositorio PKI de Urmobo. Asegúrate de descargar los certificados necesarios para la comunicación confiable entre Cisco ISE y Urmobo MDM.

Nota
Puede que necesites importar nuevos certificados raíz para habilitar una conexión exitosa entre Urmobo MDM y Cisco ISE.

• En el portal de administración de Cisco ISE, selecciona Administration > System > Certificates > Trusted Certificates. Para cada uno de los cuatro certificados que acabas de descargar, realiza los siguientes pasos:
  1. Haz clic en Import.
  2. Haz clic en Choose File y selecciona el certificado descargado desde tu sistema.
  3. Permite que el certificado sea confiable para uso por Infraestructura y Servicios Cisco. En el área de Uso (Usage), marca las casillas Trust for authentication within ISE y Trust for authentication of Cisco Services.
  4. Haz clic en Save.
• Teniendo tus credenciales API del Portal Urmobo (si no las tienes: https://urmobohelp.zendesk.com/hc/es-001/articles/42116281916179-Cómo-generar-las-credenciales-de-acceso-a-la-API-de-Urmobo, en el portal de administración de Cisco ISE selecciona Administration > Network Resources > External MDM.

• Haz clic en Add

• Name – nombre del servidor MDM en ISE para referencia.
• Server Type – Mobile Device Manager
• Authentication Type – Basic
• Hostname - urmobonac.urmobo.com.br
• Port - 443
• Instance Name – <cisco-ise>
• Username - <username-provided>
• Password - <password-provided>

• Después, haz clic en Test Connection para asegurarte de que Cisco ISE pueda conectarse al Urmobo MDM.

• Cuando la prueba de conexión sea exitosa, selecciona Enabled en la lista desplegable de Estado (Status). Haz clic en Save.
• Asegúrate de que ISE muestre la configuración de Urmobo después de guardar.

Verificación

La siguiente sección es para validar la integración de ISE + Urmobo MDM para obtener la conformidad/atributos del endpoint y administrar el acceso a la red del endpoint en consecuencia.

• En el portal de administración de Cisco ISE selecciona Administration > Network Resources > External MDM. El servidor Urmobo agregado debe aparecer en la lista de servidores MDM.

• Navega a Policy > Policy Sets y crea políticas de autorización en un conjunto de políticas como se muestra a continuación. Básicamente, intentamos crear políticas para:
  • No Registrado (UnRegistered)
  • Registrado y Conforme (Registered & Compliant)
  • Registrado y No Conforme (Registered & NonCompliant)

• Ahora puedes autenticar usando el endpoint que fue registrado en Urmobo MDM y verificar si la configuración está funcionando correctamente. Si todo está bien, el endpoint debe coincidir con las políticas que configuraste arriba.

• Puedes conocer los atributos recuperados del servidor Urmobo MDM yendo a Context Visibility > Endpoints > Compliance > <endpoint-ID>

NOTA: Cisco ISE soporta Urmobo MDM, una solución de gestión de endpoints, como integración MDM. Urmobo MDM soporta Cisco ISE como servicio de control de acceso a la red (NAC).