Этот вопрос скорее относится к архитектуре. Интеграция Intune работает нормально, без каких-либо проблем. Однако, присмотревшись повнимательнее, я вижу, что сертификат PAN загружается/доверяется приложением OATH на стороне Azure соединения. Из этого следует, что если PAN перезагрузится или выйдет из строя, а вторичный PAN НЕ находится в режиме автоматического переключения, запрос MDM завершится неудачей. Это верно? Другими словами, мы не можем заставить PSN запросить Intune, только активный PAN?

]]>https://sla247.ru/forum/topic/2310/intune-mdmRSS for NodeFri, 15 May 2026 12:13:48 GMTMon, 02 Mar 2026 12:22:44 GMT60Тем не менее, TAC не определяет первопричину; для меня это очень неудобно. Запрос PIP к серверу mdm, а затем недоступность. Единственным обходным решением будет удаление конечной точки. Опять же, это не решение.

]]>https://sla247.ru/forum/post/16259https://sla247.ru/forum/post/16259Mon, 02 Mar 2026 12:22:50 GMTЗдравствуйте, Гиббс, В нашем случае ситуация немного другая. После замены сертификата администратора на PAN соединения MDM для PSN перестали работать, причем в большинстве случаев отображается сообщение «MDM Server unreachable» (Сервер MDM недоступен), а некоторые PSN работают нормально с частичным конечным пунктом, а некоторые конечные пункты по-прежнему недоступны для запроса pip MDM. Дело в TAC уже открыто, но Cisco не может предоставить RCA с объяснением, почему это произошло. Они просто говорят, что нужно удалить конечную точку, и она снова захватит атрибут mdm. Это не лучший подход. В настоящее время дело все еще находится на рассмотрении команды Cisco BU.

]]>https://sla247.ru/forum/post/16258https://sla247.ru/forum/post/16258Mon, 02 Mar 2026 12:22:49 GMTСсылка, указанная ниже, была создана 5 лет назад и больше не актуальна. Следующее руководство является самой актуальной документацией по интеграции с Intune.
https://www.cisco.com/c/en/us/td/docs/security/ise/UEM-MDM-Server-Integration/b_MDM_UEM_Servers_CiscoISE/m_integrate-microsoft-endpoint-manager-intune.html Если ваши PAN и PSN используют разные сертификаты администратора (имеют разные отпечатки), все они должны быть добавлены в регистрацию приложения, используемую для интеграции с Intune. Если вы убедились, что это было сделано, но проблема осталась, вам следует открыть заявку в службу технической поддержки (TAC) для дальнейшего расследования.

]]>https://sla247.ru/forum/post/16257https://sla247.ru/forum/post/16257Mon, 02 Mar 2026 12:22:48 GMTКак решение, предложенное ранее кем-то, я не могу открыть этот URL. Кстати, я использую ISE 3.2 patch-7. Если у кого-нибудь есть какие-либо идеи, пожалуйста, дайте мне знать. Спасибо.

]]>https://sla247.ru/forum/post/16256https://sla247.ru/forum/post/16256Mon, 02 Mar 2026 12:22:47 GMTУ меня похожая проблема: мы заменили сертификат администратора PAN, и моя MS Intune перестала работать, ни один PSN не обнаружил атрибут интеграции Intune, а в журнале Radius указано, что сервер MDM повторяет попытки в запросе PIP. Между тем, новый сертификат также заранее загружен на стороне MS Intune. В PAN Intune тест проходит нормально, но ни один из конечных устройств не запрашивает наш Intune. В результате все конечные устройства переместились в гостевую сеть и произошел большой сбой.

]]>https://sla247.ru/forum/post/16255https://sla247.ru/forum/post/16255Mon, 02 Mar 2026 12:22:46 GMTЗдравствуйте, Был документ, касающийся того же вопроса: Шаг 1: Загрузите/экспортируйте сертификат ISE PAN (только один сертификат в случае сертификата с подстановочным знаком, как
основной сертификат PAN, так и дополнительный сертификат PAN в случае публичных сертификатов, подписанных CA). [)
--> страница 18. Теперь экспортированный сертификат является сертификатом с подстановочным символом или подписанным CA.

]]>https://sla247.ru/forum/post/16254https://sla247.ru/forum/post/16254Mon, 02 Mar 2026 12:22:45 GMT