Informatie over het verzamelen en bijwerken van gegevens over beveiligde toegang tot roaming-apparaten

Downloadopties

PDF (236.4 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (88.4 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (75.5 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:4 november 2026

Document-id:226540

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Een verzoek om verduidelijking met betrekking tot het gedrag en de specificaties van roamingapparatuur van Cisco Secure Access (CSA).

Het onderzoek was gericht op het begrijpen hoe CSA eindpuntapparaatinformatie verzamelt en weergeeft in het beheerportaal onder Beheerportal > Bronnen > Roamingapparaten, met name:

Welk eindpunt geeft CSA-extracten van Windows-, macOS- en Cisco iOS-besturingssystemen voor informatie over roaming-apparaten
Of apparaatinformatie automatisch wordt bijgewerkt wanneer wijzigingen in hostnaam of OS-versie optreden op eindpunten
De frequentie en timing van de synchronisatie van roamingapparaatinformatie tussen eindpunten en de CSA-cloud
Hoe CSA de identiteit van het apparaat bepaalt wanneer kenmerken veranderen (logica voor bepaling van hetzelfde apparaat)

De waargenomen apparaatinformatie die wordt weergegeven in het CSA-beheerportaal verschilt per besturingssysteem.

Windows en macOS

Hostnaam
Oorspronkelijke hostnaam
besturingssysteem
serienummer

Cisco IOS

Apparaatnaam (serienummer)
serienummer
OS-versie

milieu

Cisco Secure Access (CSA)-beheerportal
Secure Access-client (voorheen AnyConnect/Secure Client)
Eindpunt besturingssystemen: Windows, macOS, Cisco iOS
CSA-cloudinfrastructuur

resolutie

De in de volgende paragrafen beschreven verduidelijkingen werden verstrekt met betrekking tot het informatiegedrag van CSA-roamingapparatuur.

Verzameling van apparaatkenmerken per besturingssysteem

Windows en macOS

De Secure Access-client verzamelt apparaatkenmerken van de standaardapparaateigenschappen die door het besturingssysteem worden geleverd:

Hostnaam: Huidige apparaatnaam ingesteld in het besturingssysteem
Oorspronkelijke hostnaam: apparaatnaam vastgelegd tijdens eerste registratie of eerste clientverbinding
Besturingssysteem: type besturingssysteem en versie-informatie
Serienummer: Hardware-identificatiegegevens die via het besturingssysteem kunnen worden verkregen

Cisco IOS

Vanwege Apple-platformbeperkingen is de beschikbare informatie beperkt tot wat Cisco iOS toestaat dat applicaties toegang hebben tot:

Apparaatnaam: naam gedefinieerd door iCisco iOS (kan worden weergegeven met serienummer)
Serienummer: apparaatidentificatiegegevens die door Cisco iOS zijn toegestaan voor toepassingen (geen directe toegang tot hardware, maar door Apple geautoriseerde identificatiegegevens)
OS-versie: Cisco iOS-systeemversie-informatie (zoals Cisco, iOS xx.x.x)

Attributen op hostniveau die beschikbaar zijn op desktopbesturingssystemen zijn niet toegankelijk op Cisco iOS vanwege platformbeperkingen.

Apparaatinformatie-updategedrag

Wanneer er wijzigingen in het eindpunt optreden (wijzigingen in de hostnaam of updates van de OS-versie), werkt CSA automatisch de invoer van het bestaande roamingapparaat bij in plaats van een nieuw apparaatrecord te maken. Updates vinden plaats wanneer de client vervolgens communiceert met de CSA-cloud, niet onmiddellijk na de eindpuntwijziging. Het veld Oorspronkelijke hostnaam blijft behouden als identificatiereferentie vanaf de eerste registratie en blijft ongewijzigd, zelfs na wijzigingen in de hostnaam.

Synchronisatie Timing en triggers

De overdracht van apparaatinformatie en updates vinden plaats tijdens deze gebeurtenissen:

Opstarten van Secure Access-client
Inloggen van gebruiker
CSA-serviceverbinding of heraansluiting
Periodieke wolkensynchronisatie

Periodieke synchronisatiedetails

Automatische synchronisatie vindt ongeveer elke 20-30 minuten plaats wanneer er geen herstart- of herverbindingsgebeurtenissen plaatsvinden. Dit is geen vast interval, maar maakt gebruik van een intern synchronisatievenster met een lichte jitter per client om de concentratie van de cloudbelasting te voorkomen. De timing is niet volledig vast of volledig willekeurig.

Voor onmiddellijke apparaatinformatie-updates biedt het opnieuw starten of opnieuw verbinden van de client de meest betrouwbare trigger.

determinatielogica van hetzelfde apparaat

CSA vertrouwt niet op één identificator om de identiteit van het apparaat te bepalen. Voor de bepaling van hetzelfde apparaat wordt een combinatie van deze besturingssystemen gebruikt.

Windows en macOS

Meerdere stabiele, door het besturingssysteem geleverde apparaatid's die zijn verkregen door de Secure Access-client
CSA cloud-managed internal device identifier uitgegeven en onderhouden door CSA cloud tijdens de eerste registratie van de client

Cisco IOS

Door Cisco iOS toegestane apparaat-id's beschikbaar voor de Secure Access-client
CSA cloud-managed internal device identifier

Het serienummer dat in het beheerportaal wordt weergegeven, is een onderdeel van het identificatieproces, maar wordt niet alleen gebruikt voor de bepaling van de identiteit van het apparaat. Deze composietbenadering stelt CSA in staat hetzelfde apparaat te herkennen, zelfs wanneer individuele kenmerken zoals hostnaam of OS-versie veranderen.

Belangrijke opmerkingen

Informatie over roamingapparaten wordt verstrekt voor beheer- en zichtbaarheidsdoeleinden, niet voor gedetailleerde eindpuntcontrole of handhaving zoals MDM-oplossingen.
Weergegeven kenmerken en granulariteit kunnen in toekomstige productreleases veranderen als gevolg van beperkingen aan het besturingssysteem of productupdates.
Het beschreven gedrag vertegenwoordigt de verwachte productfunctionaliteit, niet een defect.

Oorzaak

Dit was een verzoek om productspecificatie en verduidelijking van het gedrag in plaats van een technisch probleem waarvoor een analyse van de onderliggende oorzaak nodig was. Het onderzoek kwam voort uit de noodzaak om inzicht te krijgen in de identificatie- en synchronisatiemechanismen voor CSA-apparaten voor correcte systeembeheer en planningsdoeleinden.