"Out of Date" intermittente della postura del dispositivo di accesso sicuro Errore

Opzioni per il download

PDF (235.7 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (86.6 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (72.5 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:13 agosto 2026

ID documento:226258

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

La postura del dispositivo in Cisco Secure Access visualizza a intermittenza lo stato "obsoleto" per i dispositivi registrati, impedendo la convalida della postura di Accesso di protezione zero.

Gli utenti visualizzano questi messaggi di errore durante intervalli di tempo specifici:

"La postura del dispositivo non è aggiornata"
"Impossibile eseguire automaticamente un controllo di protezione per il dispositivo"

Il problema si verifica nonostante Duo Desktop indichi la piena conformità a tutti i requisiti di sicurezza, inclusi gli aggiornamenti di Windows, la configurazione della password di sistema, la crittografia BitLocker e l'abilitazione del firewall. Durante i periodi in cui si sono verificati problemi, i tentativi di annullare e ripetere la registrazione dei dispositivi interessati hanno esito negativo a causa di errori interni. L'unica soluzione temporanea che ripristina il normale funzionamento è eseguire un riavvio completo del sistema, che interrompe l'accesso degli utenti e la produttività.

Ulteriori sintomi includono la gestione della connettività di AnyConnect VPN per tutto il periodo del problema, mentre i processi di registrazione e convalida della postura di Zero Trust Access hanno esito negativo in modo intermittente durante gli intervalli di tempo prevedibili.

Ambiente

Cisco Secure Access con la funzionalità Device Posture abilitata
Duo Desktop client per la verifica della conformità dei dispositivi
Endpoint Windows con crittografia BitLocker, password di sistema e Windows Firewall abilitati
Distribuzione di accesso senza trust che richiede la convalida della postura
Profili di postura configurati in Cisco Secure Access corrispondenti allo stato di conformità del dispositivo

Risoluzione

Il problema è stato risolto aggiornando il client Cisco Secure Access all'ultima versione 5.1.15.287. Questa versione risolve il problema sottostante che ha causato errori intermittenti di convalida della postura del dispositivo.

Processo di aggiornamento client

Passaggio 1: Identificare la versione corrente del client sugli endpoint interessati.

Verificare la versione esistente del client Cisco Secure Access tramite l'interfaccia applicazione o i record di installazione del sistema.

Passaggio 2: Scaricare e distribuire il client versione 5.1.15.287.

Ottenere il software client aggiornato dal canale di distribuzione Cisco appropriato e distribuirlo a tutti gli endpoint interessati con problemi di convalida della postura del dispositivo.

Passaggio 3: Verificare la risoluzione.

Dopo il completamento dell'aggiornamento del client, monitorare lo stato della postura del dispositivo durante gli intervalli di tempo precedentemente problematici per confermare la stabilità del funzionamento senza richiedere il riavvio del sistema.

Nota: Si consiglia di installare la versione più recente di Secure client.

Passaggi di convalida

Dopo l'aggiornamento del client, verificare che:

La convalida della postura del dispositivo viene completata correttamente durante i periodi di tempo precedentemente problematici.
Nessuna funzione di registrazione con accesso di trust senza errori interni.
Le operazioni di annullamento e nuova registrazione vengono completate correttamente quando necessario.
Non è necessario riavviare il sistema per mantenere la conformità della postura del dispositivo.
Lo stato della postura di Duo Desktop e Cisco Secure Access rimane sincronizzato.

Causa

Gli errori intermittenti di convalida della postura del dispositivo sono stati causati dall'ID bug Cisco CSCws68569. Questo errore ha influito sulla comunicazione tra il client Cisco Secure Access e i servizi di convalida della postura, dando luogo a problemi di sincronizzazione temporanei che hanno impedito la creazione di rapporti accurati sullo stato di conformità del dispositivo durante finestre operative specifiche.