목차

소개

배경 정보

문제/장애: ID 일치 논리

해결책: 대시보드 옵션 개선 사항

관련 정보

소개

이 문서에서는 네트워크 객체 및 네트워크 객체와 서비스 객체에 대한 보안 액세스 정책 ID 일치 논리에 대해 설명합니다.

배경 정보

개인 액세스에 대한 보안 액세스 정책 대상을 구성하는 데 다음 옵션 목록이 포함됩니다.

1. 민간자원

2. 비공개 자원 그룹

3. 네트워크 객체 및 네트워크 객체 그룹

4. 서비스 개체 및 서비스 개체 그룹

5. 보안 그룹 태그

옵션 3과 4는 (AND)의 논리를 사용하는데, 여기서 두 조건이 모두 충족되어야 정책이 제대로 매칭될 수 있습니다.

예:

네트워크 개체: 192.168.1.10

서비스 개체: TCP 포트 1024

연결은 IP 주소로 전송되어야 합니다. 192.168.1.10 및 이 정책과 일치하는 TCP 포트 1024입니다.

문제/장애: ID 일치 논리

현재 대시보드 디자인에 기반한 ID 일치의 논리는 이 일치가 (AND) 대신 (OR)임을 나타낼 수 있습니다. 네트워크 객체 및 서비스 객체는 별도의 옵션에 있기 때문입니다. 그러나 논리는 항상 (AND), 네트워크 및 서비스 개체 간에 있습니다.

해결책: 대시보드 옵션 개선 사항

이러한 혼란을 해소하기 위해 Secure Access Design 팀은 네트워크 및 서비스 객체가 대상 선택에 표시되는 방식을 변경하고 있습니다. 두 옵션 간의 관계가 (AND)가 아닌 (OR)임을 보다 명확하게 하기 위해서입니다.

이 변경은 4월 말부터 2025년 5월 초까지 이루어집니다. 이러한 변경이 이루어진 후에는 사용자 쪽에서 수행할 작업이 없습니다. 그러나 API 호출을 업데이트하여 새로운 논리를 포함해야 합니다.

관련 정보

- Secure Access 사용 설명서

- 보안 액세스 커뮤니티 페이지

- 기술 지원 및 문서 − Cisco Systems