Cisco IQ Link Release Notes v1.2.0

Introduzione

Cisco IQ™ offre ai clienti miglioramenti e funzionalità progettate per migliorare la visibilità degli asset, offrire informazioni più dettagliate sui propri ambienti e semplificare la gestione dei casi. Inoltre, le funzioni di AI, come l'Assistente AI, ottimizzano i risultati operativi e l'esperienza utente di Cisco IQ fornendo una comprensione contestuale che consente agli utenti di prendere decisioni proattive e informate e di semplificare i processi per il coinvolgimento e il successo del cliente.

Cisco IQ Link raccoglie e trasmette in modo sicuro la telemetria degli asset dalla rete locale a Cisco IQ, abilitando analisi predittive basate sull'IA che consentono di migliorare la visibilità della rete, anticipare i problemi e aumentare l'efficienza operativa.

Questo documento descrive le nuove funzionalità e i problemi noti di Cisco IQ Link v1.2.0.

Caratteristiche principali

Questa versione introduce le seguenti nuove funzioni.

Supporto nuova raccolta dispositivi

Cisco IQ Connector supporta ora funzionalità avanzate di rilevamento dei dispositivi.

Rilevamento CDP e LLDP

Abilita il rilevamento delle periferiche utilizzando i protocolli CDP (Cisco Discovery Protocol) e LLDP (Link Layer Discovery Protocol) a partire da una periferica di inizializzazione.

Rilevamento intervallo IP

Cisco IQ Connector consente ora la scansione dei dispositivi all'interno di intervalli di indirizzi IP specifici.

Digitalizza utilizzando Caricamento file

Gli utenti possono caricare file contenenti più intervalli IP e più input CDP e LLDP per eseguire automaticamente il rilevamento dei dispositivi.

Miglioramenti gestione utenti

I seguenti miglioramenti mirano a semplificare l'autenticazione e i processi di gestione degli utenti, fornendo un controllo e una sicurezza migliori per gli utenti all'interno del sistema.

Microsoft Entra IDP SSO

Cisco IQ Link supporta ora Microsoft Entra ID (in precedenza Azure AD) come provider di identità (IDP) per funzionalità SSO (Single Sign-On) senza interruzioni, consentendo alle organizzazioni di utilizzare l'infrastruttura Entra ID esistente per l'autenticazione centralizzata. Questa funzionalità migliora la sicurezza utilizzando le policy di Multi-Factor Authentication (MFA) e di accesso condizionale di livello enterprise esistenti.

Gestione utente locale

Gli utenti possono incorporare e gestire in modo sicuro più utenti con privilegi di accesso distinti. Gli utenti locali creati da un amministratore possono usare l'opzione "Iscriviti" durante il primo accesso e impostare in modo sicuro le proprie password usando l'indirizzo e-mail configurato dall'amministratore.

Gestione della sicurezza in modalità self-service

È ora possibile gestire le impostazioni di protezione locali in modo indipendente, garantendo il controllo dell'accesso e del ripristino dell'account. Le funzionalità self-service includono la possibilità di reimpostare le password dimenticate e configurare le domande di sicurezza, consentendo un'esperienza utente più semplice e sicura senza richiedere supporto esterno.

Banner di accesso configurabile

Per garantire la conformità alle best practice in materia di sicurezza, Cisco IQ Link offre ora una funzionalità di banner di accesso configurabile, che consente agli amministratori degli account di visualizzare notifiche di sistema obbligatorie e avvisi di sicurezza sulla schermata di accesso. I banner sono completamente personalizzabili e possono essere impostati in modo da richiedere una conferma esplicita da parte dell'utente prima dell'accesso.

Problemi noti

In Cisco IQ Link è in corso la risoluzione dei seguenti problemi.

Nel Campo Pianificazione Ricorrente Viene Visualizzata La Sintassi Cron Di UNIX

Al momento, l'input di pianificazione ricorrente per il caricamento dei file di analisi rete richiede un'espressione cron UNIX con cinque (5) campi (ad esempio, 0 2 * * *). Per gli utenti che non hanno familiarità con la sintassi cron, questo formato di input potrebbe non essere chiaro. Tuttavia, gli utenti possono ottenere informazioni più dettagliate sulla sintassi del cron e sugli esempi online.

Limitazione degli indirizzi del server Syslog

Al momento, il server Syslog deve essere specificato come indirizzo IP e non come nome di dominio completo (FQDN).

Limitazione caratteri speciali autenticazione proxy

Le credenziali di autenticazione proxy non supportano attualmente caratteri speciali. L'uso di caratteri speciali nel nome utente o nella password proxy può causare problemi di comunicazione tra Cisco IQ Link e Cisco IQ.

Problemi risolti

I seguenti problemi sono stati risolti come parte della release v1.2.0.

Sincronizzazione password

In precedenza, l'aggiornamento della password dell'amministratore locale tramite l'interfaccia utente di Cisco IQ Link (nelle impostazioni di protezione dell'amministratore locale) non era in grado di eseguire la sincronizzazione con l'accesso SSH alla macchina virtuale, generando errori di autenticazione. Il problema è stato risolto e gli utenti possono ora aggiornare le credenziali tramite l'interfaccia utente senza richiedere interventi manuali o supporto aggiuntivo per risolvere i conflitti di autenticazione.

Errori di limite di velocità API durante la raccolta dati

In precedenza, Cisco IQ Link occasionalmente non era in grado di raccogliere l'intero set di dati del dispositivo quando i volumi delle richieste superavano i limiti di velocità dell'API di Catalyst Center, generando un errore "Limite di velocità dell'API superato". La questione è stata risolta; il processo di raccolta dei dati è stato ottimizzato per gestire le richieste in modo più efficiente, prevenendo tali errori e garantendo un recupero coerente dei dati.