思科IQ鏈路發行說明v1.2.0

簡介

Cisco IQ™為客戶提供增強功能和特性，旨在改善資產可視性、跨環境提供更智慧的洞察力，並簡化案例管理。此外，AI功能（如AI Assistant）通過提供情景理解來最佳化運營成果和思科IQ使用者體驗，使使用者能夠做出主動的、明智的決策，並簡化客戶參與和成功的流程。

Cisco IQ Link安全收集資產遙測資料，並將這些資料從您的內部網路傳輸到Cisco IQ，從而實現AI驅動的預測性洞察，幫助您提高網路可視性、預測問題並提高運營效率。

本文檔概述了Cisco IQ Link v1.2.0的新功能和已知問題。

主要亮點

此版本引入了以下新功能。

新裝置集合支援

Cisco IQ Connector現在支援增強的裝置發現功能。

CDP和LLDP發現

使用從種子裝置開始的思科發現協定(CDP)和鏈路層發現協定(LLDP)協定啟用裝置發現。

IP範圍探索

Cisco IQ Connector現在允許掃描指定IP地址範圍內的裝置。

使用檔案上傳掃描

使用者可以上傳包含多個IP範圍以及多個CDP和LLDP輸入的檔案，以自動執行裝置發現。

使用者管理增強功能

以下增強旨在簡化使用者身份驗證和管理流程，為系統中的使用者提供更好的控制和安全性。

Microsoft Entra IDP SSO

Cisco IQ Link現在支援Microsoft Entra ID（以前稱為Azure AD）作為身份提供程式(IDP)以實現無縫單一登入(SSO)功能，允許組織使用其現有的Entra ID基礎設施進行集中身份驗證。此功能利用現有的企業級多重身份驗證(MFA)和條件式訪問策略來增強安全性。

本地使用者管理

使用者可以使用不同的訪問許可權安全地加入和管理多個使用者。由管理員建立的本地使用者在第一次登入時可以使用「註冊」選項，並使用管理員配置的電子郵件地址安全地設定自己的密碼。

自助服務安全管理

現在，您可以獨立管理本地安全設定，從而控制帳戶訪問和恢復。自助服務功能包括重置忘記的密碼和配置安全問題的功能，從而無需外部支援即可實現更簡化和更安全的使用者體驗。

可配置登入標語

為支援符合安全最佳實踐，Cisco IQ Link現在提供可配置的登入橫幅功能，使帳戶管理員能夠在登入螢幕上顯示強制性系統通知和安全警告。橫幅是完全可自定義的，可以設定為在登入前需要明確的使用者確認。

已知的問題

Cisco IQ Link正在積極解決以下問題。

Recurring Schedule欄位顯示UNIX Cron語法

目前，網路掃描檔案上傳的循環計畫輸入需要一個包含五(5)個欄位的UNIX cron表達式(例如，0 2 * * *)。 不熟悉cron語法的使用者可能會發現此輸入格式不明確。但是，使用者可以線上獲得有關cron語法和示例的更多詳細資訊。

Syslog伺服器地址限制

目前，系統日誌伺服器必須指定為IP地址，而不是完全限定域名(FQDN)。

代理身份驗證特殊字元限制

目前，代理身份驗證憑據不支援特殊字元。在代理使用者名稱或密碼中使用特殊字元可能會導致Cisco IQ Link和Cisco IQ之間的通訊問題。

已解決的問題

以下問題在v1.2.0版本中已得到解決。

密碼同步

以前，通過Cisco IQ Link UI（在Local Admin Security設定下）更新本地管理員密碼無法與VM SSH訪問同步，從而導致身份驗證錯誤。此問題已解決，使用者現在可以通過UI更新其憑據，而無需手動干預或其他支援來解決身份驗證衝突。

資料收集期間出現API速率限制錯誤

以前，當請求卷超過Catalyst Center API速率限制時，Cisco IQ Link有時無法收集完整的裝置資料集，從而導致「超過API速率限制」錯誤。此問題已解決；資料收集過程已經過最佳化，可以更有效地管理請求，防止這些錯誤並確保一致的資料檢索。