Implementeer en configureer ISE Posture Policy Grace Period en Hotfix

Downloadopties

PDF (234.7 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (82.6 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (67.3 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:7 oktober 2026

Document-id:226407

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Er is een verzoek ingediend voor toegang tot een prerelease-hotfix of interim-engineering build voor Cisco ISE 3.4 om de fix voor defect Cisco bug ID CSCwo52494 te valideren, die betrekking heeft op het toepassen van een individuele respijtperiode per houdingsbeleid. De oplossing was gepland voor opname in ISE 3.4 Patch 8, maar validatie was nodig voordat de officiële patch beschikbaar was in een omgeving die momenteel ISE 3.4 Patch 4 gebruikt.

Het specifieke probleem dat werd aangepakt door Cisco bug ID CSCwo52494 was dat ISE ten onrechte de maximale respijtperiode waarde verstuurde, zelfs wanneer het houdingsbeleid succesvol was, in plaats van alleen de maximale respijtperiode waarde van mislukt houdingsbeleid te verzenden zoals verwacht.

milieu

Cisco Identity Services Engine (ISE) 3.4
ISE-postuur-functionaliteit
Huidige softwareversie: ISE 3.4 Patch 4
Doelsoftwareversie: ISE 3.4 Patch 8 (voor officiële fix)
Referentie voor defect: Cisco bug ID CSCwo52494

resolutie

Er werd een hotfix verstrekt om het probleem van de aflossingsperiode van het ISE-houdingsbeleid aan te pakken. De hotfix corrigeerde het gedrag waarbij ISE de maximale respijtperiode-waarde onjuist verstuurde, zelfs wanneer het houdingsbeleid succesvol was.

Resultaten hotfix-implementatie

Na het installeren van de hotfix verzendt ISE nu correct de maximale respijtperiode waarde van het mislukte houdingsbeleid, wat het verwachte gedrag is. Het systeem past deze logica nu goed toe:

Wanneer een apparaat overeenkomt met meerdere houdingsbeleidsregels, elk met een andere respijtperiode, ontvangt het apparaat de maximale respijtperiode die is geconfigureerd tussen de mislukte beleidsregels.
Als er 2 mislukte beleidsregels bestaan, kiest ISE de maximale aflossingsvrije periode in de 3.4-versie.

Aanvullende verbeteringsinformatie

Voor omgevingen die meer gedetailleerde controle over de selectie van de respijtperiode vereisen, werd een extra verbetering vastgesteld. Een nieuwe UI-tegelinstelling op de pagina Algemene instellingen voor houding waarmee beheerders kunnen kiezen tussen het gebruik van de maximale of minimale respijtperiode onder het posturatiebeleid dat is mislukt, is beschikbaar vanaf ISE 3.5 Patch 1. Deze functie kan niet met behulp van patches worden teruggezet naar 3.4-versies en wordt bijgehouden onder Cisco bug ID CSCwr60808.

Oorzaak

De oorzaak werd geïdentificeerd als ISE verkeerd verzenden van de maximale respijtperiode waarde, zelfs wanneer houding beleid succesvol waren. Het verwachte gedrag is dat ISE alleen de maximale aflossingswaarde van een mislukt houdingsbeleid verzendt. Dit gedrag werd aangepakt door Cisco bug ID CSCwo52494.