Cisco Cisco Identity Services Engine 1.2 产品宣传页

思科身份服务引擎 API 参考指南，版本 1.4

第 7 章      外部 RESTful 服务 API 操作 

  适用于终端身份组的外部 RESTful 服务 API

创建终端证书 API 调用的请求示例 

PUT https://<ISE-ADMIN-NODE>/ers/config/endpointcert/certRequest

HTTP Content-Type header:

application/vnd.com.cisco.ise.ca.endpointcert.1.0+xml; charset=utf-8

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>

<ns3:endpointcert xmlns:ns2="ers.ise.cisco.com" xmlns:ns3="ca.ers.ise.cisco.com">

    <certTemplateName>Certificate_Template_Name</certTemplateName>

    <certificateRequest>

        <entry>

            <key>san</key>

            <value>11-22-33-44-55-66</value>

        </entry>

        <entry>

            <key>cn</key>

            <value>userName [or] machineName</value>

        </entry>

    </certificateRequest>

    <format>PKCS8 [or] PKCS8_CHAIN [or] PKCS12 [or] PKCS12_CHAIN</format>

    <password>password</password>

</ns3:endpointcert>

创建终端证书 API 调用的响应示例

HTTP Status: 200 (OK)

Content:

[Response is returned as an Octet Stream representing a ZIP file.]

适用于终端身份组的外部 RESTful 服务 API

下表列出适用于终端身份组的外部 RESTful 服务 API：

表

适用于终端身份组的

操作 

方法 

内容

查询字符串 

获取所有终端组

GET

/ers/config/endpointgroup

不适用

page、size、
sortacs 或 
sortdsn、
filter

获取终端组

GET

1

}

1. 终端组 ID 是 Cisco ISE 数据库中存储的 UUID 类型。

不适用

创建终端组

POST

/ers/config/endpointgroup/ 终端组

更新终端组

PUT

/ers/config/endpointgroup/
{id}

终端组

删除终端组

DELETE

/ers/config/endpointgroup/
{id}

不适用

获取身份组资源版本
信息

GET

/ers/config/ endpointgroup 
/version

不适用