安全訪問漫遊裝置資訊收集和更新行為
目錄
問題
請求澄清思科安全訪問(CSA)漫遊裝置資訊行為和規格。
該查詢側重於瞭解CSA如何在Management Portal > Resources > Roaming Devices下的管理門戶中收集和顯示終端裝置資訊，具體包括：
CSA從Windows、macOS和Cisco iOS作業系統提取哪些終端屬性來獲取漫遊裝置資訊
在端點發生主機名或OS版本更改時，裝置資訊是否自動更新
終端與CSA雲之間的漫遊裝置資訊同步的頻率和時間
CSA在屬性發生更改時如何確定裝置身份（同一裝置確定邏輯）
CSA管理門戶中顯示的觀察到的裝置資訊因作業系統而異。
Windows和macOS
主機名
原始主機名
作業系統
序列號
Cisco IOS
裝置名稱（序列號）
序列號
OS版本
環境
思科安全存取(CSA)管理入口網站
Secure Access客戶端（以前稱為AnyConnect/Secure Client）
終端作業系統：Windows、macOS、Cisco iOS
CSA雲基礎架構
解析
下面幾節中介紹的澄清內容是有關CSA漫遊裝置資訊行為的說明。
按作業系統收集裝置屬性
Windows和macOS
Secure Access客戶端從標準作業系統提供的裝置屬性收集裝置屬性：
主機名：在作業系統中設定的當前裝置名稱
原始主機名：在初始註冊或第一次客戶端連線期間捕獲的裝置名稱
作業系統：作業系統型別和版本資訊
序列號：可從OS獲得的硬體標識資訊
Cisco IOS
由於Apple平台限制，可用資訊限於Cisco iOS允許應用程式訪問的內容：
裝置名稱:由iCisco iOS定義的名稱（可以隨序列號顯示）
序列號：Cisco iOS允許應用程式使用的裝置識別資訊（不是直接硬體訪問，而是Apple授權的識別資訊）
作業系統版本：Cisco iOS系統版本資訊（例如Cisco iOS xx.x.x）
由於平台限制，案頭作業系統上的可用主機級別屬性在Cisco iOS上不可訪問。
裝置資訊更新行為
當終端發生更改（主機名修改或作業系統版本更新）時，CSA會自動更新現有漫遊裝置條目，而不是建立新裝置記錄。更新發生在客戶端下次與CSA雲通訊時，而不是在終端更改後立即進行。Original Hostname欄位保留為初始註冊時的標識引用，並且即使在修改主機名後也保持不變。
同步定時和觸發器
裝置資訊傳輸和更新將在以下事件期間發生：
安全訪問客戶端啟動
使用者登入
CSA服務連線或重新連線
定期雲同步
定期同步詳細資訊
自動同步大約每20-30分鐘一次，此時不會發生重新啟動或重新連線事件。這不是固定的時間間隔，但是使用具有輕微每客戶端抖動的內部同步視窗來防止雲負載集中。時間既不是完全固定的，也不是完全隨機的。
為了立即更新裝置資訊，客戶端重新啟動或重新連線提供了最可靠的觸發器。
同一裝置確定邏輯
CSA不依靠單個識別符號來確定裝置身份。確定相同裝置時使用這些作業系統的組合。
Windows和macOS
安全訪問客戶端獲得的多個穩定作業系統提供的裝置識別符號
CSA雲管理內部裝置識別符號在初始客戶端註冊期間由CSA雲頒發和維護
Cisco IOS
安全訪問客戶端可用的思科iOS允許的裝置識別符號
CSA雲管理的內部裝置識別符號
管理門戶中顯示的序列號是標識過程的一個要素，但並不單獨用於裝置標識的確定。此複合方法允許CSA識別同一裝置，即使主機名或作業系統版本等單個屬性發生更改時也是如此。
重要附註
提供漫遊裝置資訊是為了管理和可視性，而不是詳細終端控制或實施（如MDM解決方案）。
由於作業系統端限制或產品更新，所顯示的屬性和粒度可能在未來產品版本中發生更改。
描述的行為代表預期的產品功能，而不是缺陷。
原因
這是產品規格和行為說明請求，而不是需要進行根本原因分析的技術問題。該查詢源於為了正確的系統管理和規劃目的而需要瞭解CSA裝置標識和資訊同步機制。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
04-Nov-2026
|
初始版本 |
意見