Cisco IQ Link Release Notes v1.2.0

Introduction

Cisco IQ™ offre aux clients des améliorations et des fonctionnalités conçues pour améliorer la visibilité sur les ressources, fournir des informations plus intelligentes sur l'ensemble de leurs environnements et rationaliser la gestion des dossiers. En outre, des fonctionnalités d'IA telles que l'assistant AI optimisent les résultats opérationnels et l'expérience utilisateur Cisco IQ en fournissant une compréhension contextuelle qui permet aux utilisateurs de prendre des décisions proactives et éclairées et de rationaliser les processus pour l'engagement et la réussite des clients.

Cisco IQ Link collecte et transmet en toute sécurité la télémétrie des ressources de votre réseau sur site vers Cisco IQ, ce qui permet d'obtenir des informations prédictives basées sur l'intelligence artificielle qui vous aident à améliorer la visibilité du réseau, à anticiper les problèmes et à améliorer l'efficacité opérationnelle.

Ce document présente les nouvelles fonctionnalités et les problèmes connus de Cisco IQ Link v1.2.0.

Principales caractéristiques

Cette version introduit les nouvelles fonctionnalités suivantes.

Prise en charge de la nouvelle collection de périphériques

Le connecteur Cisco IQ prend désormais en charge des fonctionnalités améliorées de détection des périphériques.

Découverte CDP et LLDP

Permet la détection de périphériques à l'aide des protocoles CDP (Cisco Discovery Protocol) et LLDP (Link Layer Discovery Protocol) à partir d'un périphérique d'amorçage.

Découverte de plage IP

Cisco IQ Connector permet désormais d'analyser les périphériques dans les plages d'adresses IP spécifiées.

Analyser à l'aide de File Upload

Les utilisateurs peuvent télécharger des fichiers contenant plusieurs plages d'adresses IP ainsi que plusieurs entrées CDP et LLDP pour effectuer automatiquement la détection des périphériques.

Améliorations de la gestion utilisateur

Les améliorations suivantes visent à simplifier les processus d'authentification et de gestion des utilisateurs, en offrant un meilleur contrôle et une meilleure sécurité pour les utilisateurs au sein du système.

SSO Microsoft Entra IDP

Cisco IQ Link prend désormais en charge Microsoft Entra ID (anciennement Azure AD) en tant que fournisseur d'identité (IDP) pour des fonctionnalités d'authentification unique (SSO) transparentes, permettant ainsi aux entreprises d'utiliser leur infrastructure Entra ID existante pour une authentification centralisée. Cette fonctionnalité renforce la sécurité en utilisant les politiques d'accès conditionnel et d'authentification multifacteur (MFA) d'entreprise existantes.

Gestion des utilisateurs locaux

Les utilisateurs peuvent intégrer et gérer plusieurs utilisateurs en toute sécurité avec des privilèges d'accès distincts. Les utilisateurs locaux créés par un administrateur peuvent utiliser l'option « S'inscrire » lors de leur première connexion et définir en toute sécurité leurs propres mots de passe à l'aide de l'adresse e-mail configurée par l'administrateur.

Gestion de la sécurité en libre-service

Vous pouvez désormais gérer les paramètres de sécurité locaux indépendamment, ce qui vous permet de contrôler l'accès aux comptes et la récupération. Les fonctionnalités en libre-service incluent la possibilité de réinitialiser les mots de passe oubliés et de configurer les questions de sécurité, ce qui permet une expérience utilisateur plus rationalisée et plus sécurisée sans nécessiter de support externe.

Bannière de connexion configurable

Pour assurer la conformité avec les meilleures pratiques de sécurité, Cisco IQ Link propose désormais une fonction de bannière de connexion configurable, permettant aux administrateurs de compte d'afficher les notifications système obligatoires et les avertissements de sécurité sur l'écran de connexion. Les bannières sont entièrement personnalisables et peuvent être configurées pour exiger un accusé de réception explicite de l'utilisateur avant la connexion.

Problèmes connus

Les problèmes suivants sont activement traités dans Cisco IQ Link.

Le champ Recurring Schedule affiche la syntaxe cron UNIX

Actuellement, l'entrée de planification récurrente pour les téléchargements de fichiers d'analyse réseau nécessite une expression cron UNIX avec cinq (5) champs (par exemple, 0 2 * * *). Les utilisateurs peu familiers avec la syntaxe cron peuvent trouver ce format d'entrée peu clair. Cependant, les utilisateurs peuvent obtenir des informations plus détaillées sur la syntaxe cron et des exemples en ligne.

Limitation des adresses du serveur Syslog

Actuellement, le serveur Syslog doit être spécifié en tant qu'adresse IP et non en tant que nom de domaine complet (FQDN).

Authentification proxy - Limitation de caractères spéciaux

Actuellement, les informations d'authentification proxy ne prennent pas en charge les caractères spéciaux. L'utilisation de caractères spéciaux dans le nom d'utilisateur ou le mot de passe du proxy peut entraîner des problèmes de communication entre Cisco IQ Link et Cisco IQ.

Problèmes résolus

Les problèmes suivants ont été résolus dans le cadre de la version 1.2.0.

Synchronisation des mots de passe

Auparavant, la mise à jour du mot de passe de l'administrateur local via l'interface utilisateur de liaison Cisco IQ (sous les paramètres de sécurité de l'administrateur local) n'a pas pu se synchroniser avec l'accès SSH de la machine virtuelle, ce qui a entraîné des erreurs d'authentification. Ce problème a été résolu et les utilisateurs peuvent désormais mettre à jour leurs informations d'identification via l'interface utilisateur sans intervention manuelle ni assistance supplémentaire pour résoudre les conflits d'authentification.

Erreurs de limite de débit API pendant la collecte de données

Auparavant, il arrivait que Cisco IQ Link ne parvienne pas à collecter l'ensemble de données complet du périphérique lorsque les volumes de requête dépassaient les limites de débit API de Catalyst Center, ce qui entraînait une erreur « API rate limit beyond ». Ce problème a été résolu ; le processus de collecte de données a été optimisé pour gérer les demandes plus efficacement, en évitant ces erreurs et en assurant une récupération cohérente des données.