Cisco IQ Link Release Notes v1.2.0

简介

Cisco IQ™为客户提供增强功能和特性，旨在改善资产可视性、在整个环境中提供更智能的见解，并简化案例管理。此外，AI Assistant等AI功能通过提供情景理解来优化运营成果和思科IQ用户体验，使用户能够主动做出明智的决策，并简化客户参与和成功的流程。

思科IQ Link可安全地从您的内部网络收集资产遥感勘测数据并将其传输至思科IQ，从而支持人工智能驱动的预测性洞察，帮助您提高网络可视性、预测问题并提高运营效率。

本文档概述了Cisco IQ Link v1.2.0的新功能和已知问题。

主要亮点

此版本引入了以下新功能。

新设备收集支持

Cisco IQ连接器现在支持增强的设备发现功能。

CDP和LLDP发现

支持使用从种子设备开始的思科发现协议(CDP)和链路层发现协议(LLDP)协议发现设备。

IP范围发现

Cisco IQ连接器现在允许扫描指定IP地址范围内的设备。

使用文件上传进行扫描

用户可以上传包含多个IP范围以及多个CDP和LLDP输入的文件，以自动执行设备发现。

用户管理增强功能

以下增强功能旨在简化用户身份验证和管理流程，为系统中的用户提供更好的控制和安全性。

Microsoft Entra IDP SSO

Cisco IQ Link现在支持Microsoft Entra ID（以前称为Azure AD）作为身份提供程序(IDP)，以实现无缝单点登录(SSO)功能，允许组织使用其现有的Entra ID基础设施进行集中身份验证。此功能利用现有的企业级多重身份验证(MFA)和条件访问策略增强安全性。

本地用户管理

用户可以安全地加入并管理具有不同访问权限的多个用户。管理员创建的本地用户可以在首次登录时使用“注册”选项，并使用管理员配置的电子邮件地址安全地设置自己的密码。

自助服务安全管理

现在，您可以独立管理本地安全设置，从而控制帐户访问和恢复。自助服务功能包括重置忘记的密码和配置安全问题的功能，无需外部支持即可提供更精简的安全用户体验。

可配置登录标语

为支持符合安全最佳实践，Cisco IQ Link现在提供可配置的登录横幅功能，使帐户管理员能够在登录屏幕上显示强制性系统通知和安全警告。横幅可完全自定义，并可设置为在登录前需要明确的用户确认。

已知问题

Cisco IQ Link正在积极解决以下问题。

Recurring Schedule字段显示UNIX Cron语法

目前，网络扫描文件上传的周期性计划输入需要一个包含五(5)个字段的UNIX cron表达式(例如，0 2 * * *)。 不熟悉cron语法的用户可能会发现此输入格式不明确。但是，用户可以在线获得有关cron语法和示例的详细信息。

系统日志服务器地址限制

目前，系统日志服务器必须指定为IP地址，而不是完全限定域名(FQDN)。

代理身份验证特殊字符限制

目前，代理身份验证凭据不支持特殊字符。在代理用户名或密码中使用特殊字符可能会导致Cisco IQ Link和Cisco IQ之间的通信问题。

已解决的问题

以下问题在v1.2.0版本中已得到解决。

密码同步

以前，通过Cisco IQ Link UI（在Local Admin Security设置下）更新本地管理员密码无法与VM SSH访问同步，从而导致身份验证错误。此问题已得到解决，用户现在可以通过用户界面更新其凭证，无需手动干预或额外支持即可解决身份验证冲突。

数据收集期间的API速率限制错误

以前，当请求卷超过Catalyst Center API速率限制时，Cisco IQ Link有时无法收集完整的设备数据集，从而导致“超过API速率限制”错误。此问题已解决；数据收集过程已经过优化，可以更有效地管理请求，防止出现这些错误，并确保一致的数据检索。