安全访问漫游设备信息收集和更新行为
目录
问题
有关思科安全访问(CSA)漫游设备信息行为和规格的澄清请求。
查询重点在于了解CSA如何在Management Portal > Resources > Roaming Devices下的管理门户中收集和显示终端设备信息，具体而言：
CSA从Windows、macOS和Cisco iOS操作系统提取哪些终端属性来获取漫游设备信息
当终端上发生主机名或OS版本更改时，设备信息是否自动更新
终端和CSA云之间漫游设备信息同步的频率和时间
CSA在属性发生变化时如何确定设备身份（同一设备确定逻辑）
CSA管理门户中显示的观察到的设备信息因操作系统而异。
Windows和macOS
主机名
原始主机名
操作系统
Serial Number
Cisco IOS
设备名称（序列号）
Serial Number
操作系统 版本
环境
思科安全访问(CSA)管理门户
安全访问客户端（以前称为AnyConnect/安全客户端）
终端操作系统：Windows、macOS、Cisco iOS
CSA云基础设施
分辨率
下面几节中介绍的说明将提供CSA漫游设备信息行为。
按操作系统收集设备属性
Windows和macOS
安全访问客户端从标准操作系统提供的设备属性收集设备属性：
主机名:在操作系统中设置的当前设备名称
原始主机名：在初始注册或第一次客户端连接期间捕获的设备名称
操作系统：操作系统类型和版本信息
序列号(S):可从操作系统获取的硬件标识信息
Cisco IOS
由于Apple平台限制，可用信息限于Cisco iOS允许应用程序访问的内容：
设备名称：由Cisco iOS定义的名称（可以显示为序列号）
序列号(S):思科iOS允许应用使用的设备标识信息（不是直接硬件访问，但是Apple授权的标识信息）
操作系统 版本:Cisco iOS系统版本信息（例如Cisco iOS xx.x.x）
由于平台限制，桌面操作系统上可用的主机级属性在Cisco iOS上不可访问。
设备信息更新行为
当终端发生更改（主机名修改或操作系统版本更新）时，CSA会自动更新现有漫游设备条目，而不是创建新的设备记录。客户端下次与CSA云通信时会发生更新，而不是在终端更改后立即发生。Original Hostname字段保留为初始注册时的标识参考，即使在修改主机名后也保持不变。
同步计时和触发器
设备信息传输和更新将在以下事件期间发生：
安全访问客户端启动
用户登录
CSA服务连接或重新连接
定期云同步
定期同步详细信息
自动同步大约每20-30分钟执行一次，此时不会发生重新启动或重新连接事件。这不是固定的时间间隔，但使用具有轻微每客户端抖动的内部同步窗口来防止云负载集中。时间既不是完全固定的，也不是完全随机的。
对于即时设备信息更新，客户端重新启动或重新连接可提供最可靠的触发器。
同一设备确定逻辑
CSA不依靠单个标识符来确定设备身份。确定相同设备时，使用这些操作系统的组合。
Windows和macOS
安全访问客户端获取多个稳定的操作系统提供的设备标识符
CSA云托管内部设备标识符在初始客户端注册期间由CSA云发布和维护
Cisco IOS
安全访问客户端可用的思科iOS允许的设备标识符
CSA云托管内部设备标识符
管理门户中显示的序列号是标识流程的一个要素，但并不单独用于设备身份确定。此复合方法允许CSA识别同一设备，即使主机名或操作系统版本等各个属性发生更改时也是如此。
重要说明
提供漫游设备信息是为了管理和可视性，而不是为了详细终端控制或实施（如MDM解决方案）。
由于操作系统端限制或产品更新，所显示的属性和粒度在未来的产品版本中可能会发生变化。
所述行为代表预期的产品功能，而不是缺陷。
原因
这是产品规格和行为说明请求，而不是需要进行根本原因分析的技术问题。查询源于为了进行适当的系统管理和规划而需要了解CSA设备标识和信息同步机制。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
04-Nov-2026
|
初始版本 |
反馈