Servidores de Gerenciamento de Dispositivos Móveis (MDM) protegem, monitoram, gerenciam e oferecem suporte a dispositivos móveis implantados por operadoras móveis, provedores de serviços e empresas. Servidores MDM atuam como servidores de política que controlam o uso de certos aplicativos em um dispositivo móvel (por exemplo, um aplicativo de e-mail) no ambiente implantado. No entanto, somente a rede pode fornecer acesso granular aos endpoints com base em listas de controle de acesso (ACL). O Cisco ISE consulta os servidores MDM para obter os atributos necessários dos dispositivos e, assim, criar ACLs que oferecem controle de acesso à rede para esses dispositivos.
Este documento ilustra como integrar o servidor Urmobo como um servidor MDM no Cisco ISE e validar essa integração.
Configuração do Cisco ISE
Agora que configuramos o necessário do lado do Urmobo, vamos integrá-lo à configuração do Cisco ISE.
- Para que haja comunicação segura entre o ISE e o Urmobo, é necessário importar os certificados exigidos do Urmobo para o ISE. Baixe os certificados MDM do Urmobo em formato PEM (cadeia) a partir do link: https://urmobonac.urmobo.com.br. O Urmobo atualiza os certificados periodicamente. Se a integração falhar com o erro “Falha na conexão com o servidor MDM: há um problema com os certificados do servidor ou com o repositório de confiança do ISE”, recomendamos capturar pacotes no Cisco ISE PAN para identificar exatamente quais certificados estão sendo enviados pelo servidor MDM. Sabendo quais certificados estão em uso, você pode baixá-los no repositório PKI do Urmobo. Certifique-se de baixar os certificados necessários para a comunicação segura entre o Cisco ISE e o Urmobo MDM.
Nota:
Pode ser necessário importar novos certificados raiz para permitir uma conexão bem-sucedida entre o Urmobo MDM e o Cisco ISE.
- No portal de administração do Cisco ISE, vá em: Administration > System > Certificates > Trusted Certificates. Para cada um dos quatro certificados que você acabou de baixar, siga os passos abaixo:
- Clique em Importar.
- Clique em Escolher Arquivo e selecione o certificado baixado do seu sistema.
- Permita que o certificado seja confiável para uso pela infraestrutura e pelos serviços da Cisco. Na área de Uso (Usage), marque as caixas Trust for authentication within ISE e Trust for authentication of Cisco Services.
- Clique em Salvar.
- Com suas credenciais de API obtidas no Portal Urmobo (caso ainda não as tenha, acesse: https://urmobohelp.zendesk.com/hc/pt-br/articles/42115900044307-Como-gerar-as-credenciais-de-acesso-a-API-Urmobo, vá no portal de administração do Cisco ISE em:
Administration > Network Resources > External MDM.
- Clique em Add
- Name – nome do servidor MDM no ISE para referência.
- Server Type – Mobile Device Manager
- Authentiation Type – Basic
- Hostname - urmobonac.urmobo.com.br
- Port - 443
- Instance Name – <cisco-ise>
- Username - <nome-de-usuario-fornecido>
- Password - <senha-fornecida>
- Então, clique em Test Connection para garantir que o Cisco ISE consiga se conectar ao Urmobo MDM.
- Quando o teste de conexão for bem-sucedido, selecione Ativado na lista suspensa de Status. Clique em Salvar.
- Certifique-se de que o ISE exiba a configuração do Urmobo após salvar
Verificação
A seção a seguir serve para validar a integração do servidor Cisco ISE + Urmobo MDM, a fim de obter a conformidade/atributos do endpoint e, com base nisso, administrar o acesso do endpoint à rede.
- No portal de administração do Cisco ISE, vá em Administration > Network Resources > External MDM. O servidor Urmobo adicionado deve ser exibido na lista de Servidores MDM.
- Navegue até Policy > Policy Sets e crie políticas de autorização em um conjunto de políticas conforme mostrado abaixo. Basicamente, estamos tentando criar políticas para:
- Não Registrado (UnRegistered)
- Registrado e Conforme (Registered & Compliant)
- Registrado e Não Conforme (Registered & NonCompliant)
- Agora você pode autenticar usando o endpoint que foi registrado no MDM Urmobo e verificar se sua configuração está funcionando corretamente. Se tudo estiver funcionando como esperado, o endpoint deverá corresponder às políticas que você configurou anteriormente.
- Você pode visualizar os atributos recuperados do servidor MDM Urmobo acessando Context Visibility > Endpoints > Compliance > <ID-do-endpoint>.
- NOTA: O Cisco ISE oferece suporte ao Urmobo MDM, uma solução de gerenciamento de endpoints, como uma integração MDM. O Urmobo MDM oferece suporte ao Cisco ISE como um serviço de controle de acesso à rede (NAC).