Comportamiento de la recolección y actualización de información del dispositivo de roaming de acceso seguro

Problema

Solicitud de aclaración sobre el comportamiento y las especificaciones de la información del dispositivo de roaming de Cisco Secure Access (CSA).

La consulta se centró en comprender cómo CSA recopila y muestra la información de los dispositivos terminales en el portal de gestión en Management Portal > Resources > Roaming Devices, concretamente:

• Qué atributos de terminal extrae CSA de los sistemas operativos Windows, macOS y Cisco iOS para la información de dispositivos móviles

• Si la información del dispositivo se actualiza automáticamente cuando se producen cambios en el nombre de host o la versión del sistema operativo en los terminales

• La frecuencia y la sincronización de la información de los dispositivos de roaming entre los terminales y la nube CSA

• Cómo determina CSA la identidad del dispositivo cuando cambian los atributos (lógica de determinación del mismo dispositivo)

La información de dispositivos observada que se muestra en el portal de administración de CSA varía según el sistema operativo.

Windows y macOS

• Hostname

• Nombre de host original

• Sistema operativo

• Serial Number

IOS de Cisco

• Nombre del dispositivo (número de serie)

• Serial Number

• Versión de SO

Entorno

• Portal de gestión de Cisco Secure Access (CSA)

• Cliente Secure Access (anteriormente AnyConnect/Secure Client)

• Sistemas operativos de terminales: Windows, macOS y Cisco iOS

• infraestructura de nube CSA

Resolución

Las aclaraciones descritas en las siguientes secciones se proporcionaron con respecto al comportamiento de la información del dispositivo de roaming CSA.

Recopilación de atributos de dispositivos por sistema operativo

Windows y macOS

El cliente Secure Access recopila los atributos de dispositivo a partir de las propiedades de dispositivo estándar proporcionadas por el SO:

• Hostname: Nombre de dispositivo actual establecido en el SO

• Nombre de host original: Nombre de dispositivo capturado durante el registro inicial o la primera conexión de cliente

• Sistema operativo: Tipo de SO e información de versión

• Serial Number: Información de identificación de hardware que se puede obtener del SO

IOS de Cisco

Debido a las restricciones de la plataforma Apple, la información disponible se limita a lo que Cisco iOS permite que las aplicaciones accedan:

• Nombre del dispositivo: Nombre definido por iOS de Cisco (se puede mostrar con el número de serie)

• Serial Number: Información de identificación de dispositivos permitida por Cisco iOS a las aplicaciones (no acceso directo al hardware, sino información de identificación autorizada por Apple)

• Versión del sistema operativo: Información sobre la versión del sistema Cisco iOS (como Cisco iOS xx.x.x)

Los atributos de nivel de host disponibles en los sistemas operativos de escritorio no son accesibles en Cisco iOS debido a las limitaciones de la plataforma.

Comportamiento de actualización de información del dispositivo

Cuando se producen cambios en el terminal (modificaciones del nombre de host o actualizaciones de la versión del sistema operativo), CSA actualiza automáticamente la entrada de dispositivo móvil existente en lugar de crear un nuevo registro de dispositivo. Las actualizaciones se producen cuando el cliente se comunica por próxima vez con la nube de CSA, no inmediatamente después del cambio del terminal. El campo Original Hostname se conserva como referencia de identificación desde el registro inicial y permanece sin cambios incluso después de las modificaciones del nombre de host.

Sincronización, sincronización y desencadenadores

La transmisión de información del dispositivo y las actualizaciones se producen durante estos eventos:

• Inicio del cliente Secure Access

• Inicio de sesión de usuario

• Conexión o reconexión del servicio CSA

• Sincronización periódica de la nube

Detalles de sincronización periódica

La sincronización automática se produce aproximadamente cada 20-30 minutos cuando no se producen eventos de reinicio o reconexión. Este no es un intervalo fijo, pero utiliza una ventana de sincronización interna con una ligera fluctuación por cliente para evitar la concentración de la carga de la nube. El tiempo no es completamente fijo ni completamente aleatorio.

Para actualizaciones inmediatas de información de dispositivos, el reinicio o la reconexión del cliente es el desencadenador más fiable.

Lógica de determinación del mismo dispositivo

CSA no se basa en un único identificador para determinar la identidad del dispositivo. La determinación del mismo dispositivo utiliza una combinación de estos sistemas operativos.

Windows y macOS

• Varios identificadores de dispositivo estables proporcionados por el sistema operativo obtenidos por el cliente Secure Access

• Identificador de dispositivo interno gestionado en la nube CSA emitido y mantenido por la nube CSA durante el registro inicial del cliente

IOS de Cisco

• Identificadores de dispositivos permitidos por Cisco iOS disponibles para el cliente Secure Access

• CSA identificador de dispositivo interno gestionado en la nube

El número de serie que se muestra en el portal de administración es un elemento del proceso de identificación, pero no se utiliza solo para determinar la identidad del dispositivo. Este enfoque compuesto permite a CSA reconocer el mismo dispositivo incluso cuando cambian atributos individuales como el nombre de host o la versión del sistema operativo.

Notas importantes

• La información de los dispositivos móviles se proporciona con fines de gestión y visibilidad, no para el control o la aplicación detallados de los terminales, como en el caso de las soluciones de MDM.

• Los atributos mostrados y la granularidad pueden cambiar en futuras versiones de productos debido a restricciones del SO o actualizaciones de productos.

• El comportamiento descrito representa la funcionalidad esperada del producto, no un defecto.

Causa

Se trataba de una especificación de producto y una solicitud de aclaración de comportamiento en lugar de un problema técnico que requería un análisis de las causas principales. La pregunta surgió de la necesidad de comprender la identificación de dispositivos CSA y los mecanismos de sincronización de la información para la administración y planificación adecuadas del sistema.

Contenido relacionado

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	04-Nov-2026	Versión inicial