Notas de la versión de Cisco IQ Link v1.2.0

Introducción

Cisco IQ™ ofrece a los clientes mejoras y funciones diseñadas para mejorar la visibilidad de los recursos, ofrecer una perspectiva más inteligente de sus entornos y simplificar la gestión de casos. Además, las funciones de inteligencia artificial, como el asistente de inteligencia artificial, optimizan los resultados operativos y la experiencia del usuario de Cisco IQ al proporcionar una comprensión contextual que permite a los usuarios tomar decisiones proactivas e informadas y agilizar los procesos para lograr el compromiso y el éxito de los clientes.

Cisco IQ Link recopila y transmite de forma segura la telemetría de recursos de su red en las instalaciones a Cisco IQ, lo que permite obtener información predictiva basada en IA que le ayuda a mejorar la visibilidad de la red, anticipar problemas e impulsar la eficacia operativa.

Este documento describe las nuevas funciones y los problemas conocidos de Cisco IQ Link v1.2.0.

Puntos destacados clave

Esta versión presenta las siguientes funciones nuevas.

Compatibilidad con nueva recopilación de dispositivos

Cisco IQ Connector ahora admite funciones mejoradas de detección de dispositivos.

Detección de CDP y LLDP

Habilita la detección de dispositivos mediante los protocolos Cisco Discovery Protocol (CDP) y Link Layer Discovery Protocol (LLDP) a partir de un dispositivo inicial.

Detección de rango de IP

Cisco IQ Connector ahora permite el análisis de dispositivos dentro de los rangos de direcciones IP especificados.

Análisis mediante la carga de archivos

Los usuarios pueden cargar archivos que contengan varios rangos de IP, así como varias entradas CDP y LLDP para realizar automáticamente la detección de dispositivos.

Mejoras en la administración de usuarios

Las siguientes mejoras tienen como objetivo simplificar los procesos de administración y autenticación de usuarios, lo que proporciona un mejor control y seguridad para los usuarios dentro del sistema.

Microsoft Entra IDP SSO

Cisco IQ Link ahora es compatible con Microsoft Entra ID (anteriormente Azure AD) como proveedor de identidad (IDP) para ofrecer capacidades de inicio de sesión único (SSO) sin problemas, lo que permite a las organizaciones utilizar su infraestructura de Entra ID existente para la autenticación centralizada. Esta función mejora la seguridad mediante el uso de las políticas de acceso condicional y Multi-Factor Authentication (MFA) de nivel empresarial existentes.

Administración de usuarios local

Los usuarios pueden incorporar y administrar varios usuarios de forma segura con distintos privilegios de acceso. Los usuarios locales creados por un administrador pueden utilizar la opción "Registrarse" durante su primer inicio de sesión y establecer de forma segura sus propias contraseñas utilizando la dirección de correo electrónico configurada por el administrador.

Administración de seguridad de autoservicio

Ahora puede administrar la configuración de seguridad local de forma independiente, lo que proporciona control sobre el acceso a la cuenta y la recuperación. Las funciones de autoservicio incluyen la capacidad de restablecer contraseñas olvidadas y configurar preguntas de seguridad, lo que permite una experiencia de usuario más sencilla y segura sin necesidad de asistencia externa.

Banner de inicio de sesión configurable

Para facilitar el cumplimiento de las prácticas recomendadas de seguridad, Cisco IQ Link ofrece ahora una función de banner de inicio de sesión configurable que permite a los administradores de cuentas mostrar las notificaciones obligatorias del sistema y las advertencias de seguridad en la pantalla de inicio de sesión. Los banners son totalmente personalizables y se pueden configurar para que requieran un reconocimiento de usuario explícito antes de iniciar sesión.

Problemas conocidos

Los siguientes problemas se están abordando de forma activa en Cisco IQ Link.

El Campo Programación Recurrente Muestra La Sintaxis Cron De UNIX

Actualmente, la entrada de programación recurrente para cargas de archivos de análisis de red requiere una expresión cron de UNIX con cinco (5) campos (por ejemplo, 0 2 * * *). Los usuarios que no estén familiarizados con la sintaxis cron pueden encontrar poco claro este formato de entrada. Sin embargo, los usuarios pueden obtener información más detallada sobre la sintaxis cron y ejemplos en línea.

Limitación de direcciones del servidor Syslog

Actualmente, el servidor Syslog debe especificarse como una dirección IP y no como un nombre de dominio completo (FQDN).

Limitación de caracteres especiales de autenticación de proxy

Actualmente, las credenciales de autenticación de proxy no admiten caracteres especiales. El uso de caracteres especiales en el nombre de usuario o la contraseña del proxy puede causar problemas de comunicación entre Cisco IQ Link y Cisco IQ.

Problemas resueltos

Los siguientes problemas se han resuelto como parte de la versión v1.2.0.

Sincronización de contraseña

Anteriormente, al actualizar la contraseña del administrador local a través de la interfaz de usuario de Cisco IQ Link (en Configuración de seguridad de administración local) no se podía sincronizar con el acceso SSH de la VM, lo que provocaba errores de autenticación. Este problema se ha resuelto y los usuarios pueden actualizar sus credenciales a través de la interfaz de usuario sin necesidad de intervención manual o soporte adicional para resolver los conflictos de autenticación.

Errores de límite de velocidad API durante la recopilación de datos

Anteriormente, Cisco IQ Link ocasionalmente no podía recopilar el conjunto de datos completo del dispositivo cuando los volúmenes de solicitudes excedían los límites de velocidad de la API de Catalyst Center, lo que provocaba un error de "límite de velocidad de API excedido". Este problema ha sido resuelto; el proceso de recopilación de datos se ha optimizado para gestionar las solicitudes de forma más eficaz, evitando estos errores y garantizando una recuperación de datos coherente.