目录

简介

背景信息

问题：身份匹配逻辑

解决方案：控制面板选项增强功能

相关信息

简介

本文档介绍网络对象和网络对象以及服务对象的安全访问策略身份匹配逻辑。

背景信息

为专用访问配置安全访问策略目标包括以下选项列表：

1.私人资源

2.私人资源小组

3.网络对象和网络对象组

4.服务对象和服务对象组

5.安全组标记

选项3和4具有逻辑(AND)，两个条件必须满足才能使策略正确匹配。

示例：

网络对象：192.168.1.10

服务对象:TCP端口1024

需要将连接目标设置为IP地址：192.168.1.10和TCP端口1024以匹配此策略。

问题：身份匹配逻辑

基于当前仪表板设计的身份匹配中的逻辑可以指示此匹配是(OR)而不是(AND)。因为网络对象和服务对象位于单独的选项中。但是，逻辑始终在(AND)网络和服务对象之间。

解决方案：控制面板选项增强功能

为了消除这种混淆，安全访问设计团队正在更改目标选择中网络和服务对象的显示方式。为了更清楚地表明两个选项之间的关系是(AND)而不是(OR)。

此更改将于2025年4月底至6月初执行。完成此更改后，用户端无需执行任何操作。但是，需要更新API调用以包含新逻辑。

相关信息

- 安全访问用户指南

- 安全访问社区页面

- 技术支持和文档 - Cisco Systems