Cisco IQ Link Release Notes v1.1.0

简介

Cisco IQ®为客户提供增强功能和特性，旨在改善资产可视性、在整个环境中提供更智能的见解，并简化案例管理。此外，Cisco IQ AI Assistant等AI功能通过提供情景理解来优化运营成果和Cisco IQ用户体验，使用户能够主动做出明智的决策，并简化客户参与和成功的流程。

思科IQ Link可安全地从您的内部网络收集资产遥感勘测数据并将其传输至思科IQ，从而支持人工智能驱动的预测性洞察，帮助您提高网络可视性、预测问题并提高运营效率。本文档概述了Cisco IQ Link v1.1.0的新功能和已知问题。

主要亮点

Cisco IQ连接器

Cisco IQ Link配备全面的Cisco IQ连接器，支持从直接连接到设备和通过Cisco Catalyst Center管理的设备进行灵活的遥测数据收集，从而增强网络可视性和管理。主要亮点包括：

定义设备

Cisco IQ Link提供用于定义设备范围的灵活选项。您可以通过上传CSV文件或手动输入逗号分隔列表来指定设备。可随时更新此列表以添加或删除设备，确保设备组保持最新状态。

安排发现和收集

Cisco IQ Link支持对发现和收集流程进行独立调度，支持特定日期、时间和重复模式。您可以单独配置这些任务，使其与运营工作流程保持一致。此外，您可以随时对单个设备执行按需重新发现，从而更好地控制数据刷新周期，加快故障排除响应时间。

支持的虚拟机监控程序

Cisco IQ Link支持在以下虚拟机监控程序平台上部署。在开始部署之前，请确保您的基础设施满足特定虚拟机监控程序的最低版本要求：

• VMware ESXi:支持标准虚拟化环境。

• Microsoft Hyper-V服务器:支持基于Windows的虚拟化堆栈。

• 基于Red Hat内核的虚拟机:支持开源虚拟化环境。

安全SSO的SAML配置

Cisco IQ Link通过集成安全断言标记语言(SAML)v2.0身份验证支持安全单点登录(SSO)功能。此集成可实现与第三方身份提供程序(IDP)的无缝身份联合，允许您使用现有企业凭证进行身份验证。通过利用SAML v2.0，组织可以在其环境中增强安全性、简化用户访问并简化身份管理。在任何给定时间只能有一(1)个IDP处于活动状态。当前支持以下IDP:

• Okta IDP

• ADFS IDP

自助服务安全管理

现在，客户可以独立管理本地安全设置，从而控制帐户访问和恢复。自助服务功能包括重置忘记的密码和配置安全问题的功能，无需外部支持即可提供更精简的安全用户体验。

活动日志

所有操作日志都存储在本地，并且帐户管理员可以查看这些日志，从而轻松监控用户活动并确保透明度。

支持安全和标准NTP

Cisco IQ Link支持安全和标准网络时间协议(NTP)。 安全NTP可实现Cisco IQ Link和可信NTP服务器之间的身份验证和加密时间同步，而标准NTP可为加密NTP交换不要求或不支持身份验证的环境提供同步。

自定义SSL证书支持

Cisco IQ Link支持自定义SSL证书的安装和管理。此功能允许帐户管理员使用其组织的证书颁发机构(CA)颁发的证书替换默认证书。 通过使用自定义证书，客户可以确保安全、可信的通信，并完全遵守其组织的内部安全策略。目前，在任何给定时间只能安装并激活一(1)个SSL证书。

支持外部系统日志服务器

Cisco IQ Link支持与外部系统日志服务器集成，使帐户管理员能够将系统日志转发到集中式日志记录平台。此增强功能提供跨整个基础设施的系统事件和安全日志的持续、整合视图，从而简化监控、审计和故障排除。在任何指定时间最多可以配置两(2)台系统日志服务器。

自定义横幅

帐户管理员可以配置和显示跨思科IQ链路的自定义横幅。此功能允许直接向Cisco IQ Link中的用户传达重要信息，例如通知、免责声明或警报。

系统管理

客户可以通过System Management选项卡查看和安装最新的Cisco IQ Link更新，从而轻松访问最新的功能、改进和增强功能。Cisco IQ Link支持从Cisco IQ推送的自动软件更新和手动软件更新。对于手动更新，您可以直接从System Settings（系统设置）中的Cisco IQ Software Catalog（Cisco IQ软件目录）下载软件包。

已知问题

Cisco IQ Link正在积极解决以下问题。

系统日志服务器地址限制

目前，系统日志服务器必须指定为IP地址，而不是完全限定域名(FQDN)。

代理身份验证特殊字符限制

目前，代理身份验证凭据不支持特殊字符。使用特殊字符作为代理用户名或密码可能会导致Cisco IQ Link和Cisco IQ之间的通信问题。

直接连接的资产不支持启用密码身份验证

目前，Cisco IQ Link不支持对直接连接的资产使用使能密码进行身份验证。设备用户帐户必须配置为权限级别15。