Specifiche della configurazione e del comportamento di ZTA Posture basata su client Secure Access

Opzioni per il download

PDF (232.5 KB)
Visualizza con Adobe Reader su diversi dispositivi

Aggiornato:13 agosto 2026

ID documento:226257

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Sono sorte domande sul comportamento specifico e le funzionalità di configurazione della funzionalità di postura ZTA (Zero Trust Access) basata su client Cisco Secure Access quando utilizzata per l'accesso a Internet. Tra le preoccupazioni specifiche figuravano:

Se i requisiti di postura del sistema operativo supportano un periodo di prova configurabile fino a 365 giorni durante il quale i dispositivi possono ancora utilizzare il modulo ZTA per accedere alle destinazioni Internet anche se non soddisfano la versione del sistema operativo richiesta.
Se i requisiti di postura diversi dal sistema operativo, ad esempio Firewall, Password di sistema, tra gli altri, determinano il blocco immediato dell'accesso alla destinazione quando non vengono soddisfatti.
Indica se i messaggi di avviso personalizzati o le azioni diverse dal blocco (ad esempio il monitoraggio) possono essere configurati per gli errori dei requisiti di postura tramite l'interfaccia GUI Secure Access.

Ambiente

Cisco Secure Access con funzionalità Zero Trust Access (ZTNA)
Implementazione postura ZTA basata su client
Scenario di utilizzo dell'accesso a Internet
Requisiti di postura, tra cui sistema operativo, firewall e password di sistema

Risoluzione

I chiarimenti descritti nelle sezioni seguenti sono stati forniti in merito al comportamento della postura ZTA basata su client Secure Access e alle funzionalità di configurazione.

Periodo di tolleranza postura sistema operativo

Il comportamento del requisito di postura del sistema operativo descritto è corretto. Quando viene configurata una condizione di postura del sistema operativo, supporta un periodo di prova configurabile di massimo 365 giorni. Durante questo periodo di prova, i dispositivi che non soddisfano la versione del sistema operativo richiesta possono ancora utilizzare il modulo ZTA per accedere alle destinazioni Internet durante l'aggiornamento alla versione di destinazione.

Requisiti postura sistema non operativo

Per le condizioni di postura diverse dal sistema operativo (come il firewall, la password di sistema e altri controlli di sicurezza), l'accesso alle destinazioni viene bloccato immediatamente quando questi requisiti non vengono soddisfatti. Questi tipi di postura non supportano la funzionalità del periodo di tolleranza disponibile per i requisiti del sistema operativo.

Azioni errori di postura e messaggi personalizzati

Le azioni per gli errori dei requisiti di postura vengono controllate tramite la configurazione dei criteri di accesso.

I criteri di accesso supportano più tipi di azioni, tra cui:

Allow (Autorizza)
Block (Blocca)
Avvisa
Isolare

I messaggi di avviso personalizzati e le pagine di notifica per gli errori di postura possono essere configurati tramite le impostazioni del profilo di sicurezza dei criteri di accesso. La gestione delle pagine di avviso e di notifica viene gestita tramite l'interfaccia di configurazione e documentazione di Gestisci pagine di notifica.

Ciò significa che sono disponibili azioni diverse dal blocco (ad esempio il monitoraggio tramite l'azione Avvisa) che possono essere configurate, contrariamente alla valutazione iniziale che prevedeva la possibilità di eseguire solo azioni di blocco.

Causa

Le domande derivano dalla necessità di comprendere le specifiche differenze di comportamento tra i requisiti di postura del sistema operativo e altri tipi di postura, nonché di chiarire le opzioni di configurazione disponibili per la gestione degli errori di postura che non possono essere immediatamente evidenti nell'interfaccia GUI di Secure Access.