Cisco IQ Link Release Notes v1.2.0

Inleiding

Cisco IQ™ biedt klanten verbeteringen en functies die zijn ontworpen om de zichtbaarheid van bedrijfsmiddelen te verbeteren, slimmere inzichten in hun omgevingen te bieden en het casemanagement te stroomlijnen. Bovendien optimaliseren AI-functies zoals de AI Assistant operationele resultaten en de Cisco IQ-gebruikerservaring door contextueel inzicht te bieden dat gebruikers in staat stelt proactieve, geïnformeerde beslissingen te nemen en processen te stroomlijnen voor klantbetrokkenheid en succes.

Cisco IQ Link verzamelt en verzendt op een veilige manier asset telemetrie van uw on-premise netwerk naar Cisco IQ, waardoor AI-aangedreven voorspellende inzichten mogelijk worden die u helpen de zichtbaarheid van het netwerk te verbeteren, te anticiperen op problemen en operationele efficiëntie te stimuleren.

In dit document worden nieuwe functies en bekende problemen beschreven voor Cisco IQ Link v1.2.0.

Belangrijkste hoogtepunten

Deze versie introduceert de volgende nieuwe functies.

Ondersteuning voor nieuwe apparaatverzameling

De Cisco IQ Connector ondersteunt nu verbeterde mogelijkheden voor apparaatdetectie.

CDP- en LLDP-detectie

Hiermee kunt u apparaten detecteren met Cisco Discovery Protocol (CDP) en Link Layer Discovery Protocol (LLDP)-protocollen die vanaf een seed-apparaat worden gestart.

IP-bereikdetectie

Cisco IQ Connector maakt het nu mogelijk om apparaten te scannen binnen het opgegeven IP-adresbereik.

Scannen met uploaden van bestanden

Gebruikers kunnen bestanden uploaden die meerdere IP-bereiken bevatten, evenals meerdere CDP- en LLDP-ingangen om automatisch apparaatdetectie uit te voeren.

Verbeteringen in gebruikersbeheer

De volgende verbeteringen zijn bedoeld om gebruikersverificatie en -beheerprocessen te vereenvoudigen en gebruikers binnen het systeem betere controle en beveiliging te bieden.

Microsoft Entra IDP SSO

Cisco IQ Link ondersteunt nu Microsoft Entra ID (voorheen Azure AD) als Identity Provider (IDP) voor naadloze Single Sign-On (SSO)-mogelijkheden, waardoor organisaties hun bestaande Entra ID-infrastructuur kunnen gebruiken voor gecentraliseerde verificatie. Deze functie verbetert de beveiliging door gebruik te maken van bestaande Multi-Factor Authentication (MFA) en voorwaardelijke toegangsbeleid van bedrijfsniveau.

Lokaal gebruikersbeheer

Gebruikers kunnen veilig aan boord gaan en meerdere gebruikers beheren met verschillende toegangsrechten. Lokale gebruikers die door een beheerder zijn gemaakt, kunnen de optie "Aanmelden" gebruiken tijdens hun eerste aanmelding en hun eigen wachtwoorden veilig instellen met behulp van het e-mailadres dat door de beheerder is geconfigureerd.

Self-service Beveiligingsbeheer

U kunt nu de lokale beveiligingsinstellingen onafhankelijk beheren, waardoor u controle hebt over de toegang tot en het herstel van uw account. Self-service mogelijkheden omvatten de mogelijkheid om vergeten wachtwoorden opnieuw in te stellen en beveiligingsvragen te configureren, waardoor een meer gestroomlijnde en veilige gebruikerservaring mogelijk is zonder externe ondersteuning.

Configureerbare aanmeldingsbanner

Om de naleving van best practices voor beveiliging te ondersteunen, biedt Cisco IQ Link nu een configureerbare inlogbannerfunctie, waarmee accountbeheerders verplichte systeemmeldingen en beveiligingswaarschuwingen op het inlogscherm kunnen weergeven. Banners zijn volledig aanpasbaar en kunnen zo worden ingesteld dat expliciete gebruikersbevestiging vereist is voordat u zich aanmeldt.

Bekende problemen

De volgende problemen worden actief aangepakt in Cisco IQ Link.

Terugkerend planningsveld geeft UNIX Cron-syntaxis weer

Momenteel vereist de terugkerende planinvoer voor het uploaden van netwerkscanbestanden een UNIX-cron-expressie met vijf (5) velden (bijvoorbeeld 0 2 * * * *). Gebruikers die niet bekend zijn met de cron-syntaxis kunnen deze invoerindeling onduidelijk vinden. Gebruikers kunnen echter meer gedetailleerde informatie krijgen over cron-syntaxis en voorbeelden online.

Syslog Server-adresbeperking

Momenteel moet de Syslog-server worden opgegeven als een IP-adres en niet als een Fully Qualified Domain Name (FQDN).

Speciale tekenbeperking voor proxyverificatie

Momenteel ondersteunen proxy-verificatiereferenties geen speciale tekens. Het gebruik van speciale tekens in de proxy-gebruikersnaam of het wachtwoord kan communicatieproblemen veroorzaken tussen Cisco IQ Link en Cisco IQ.

Opgeloste problemen

De volgende problemen zijn opgelost als onderdeel van de versie v1.2.0.

Wachtwoordsynchronisatie

Het updaten van het lokale beheerderswachtwoord via de Cisco IQ Link-gebruikersinterface (onder Beveiligingsinstellingen voor lokaal beheer) is niet gesynchroniseerd met de VM SSH-toegang, wat heeft geleid tot verificatiefouten. Dit probleem is opgelost en gebruikers kunnen nu hun referenties via de gebruikersinterface bijwerken zonder handmatige interventie of extra ondersteuning nodig te hebben om verificatieconflicten op te lossen.

API-snelheidslimietfouten tijdens gegevensverzameling

Voorheen kon Cisco IQ Link soms niet de volledige apparaatdataset verzamelen wanneer de aanvraagvolumes de API-snelheidslimieten van Catalyst Center overschreden, wat resulteerde in een fout met de "API rate limit overschreden". Dit probleem is opgelost; het gegevensverzamelingsproces is geoptimaliseerd om aanvragen efficiënter te beheren, deze fouten te voorkomen en consistente gegevensverzameling te garanderen.