Comportement de collecte et de mise à jour des informations sur les périphériques itinérants à accès sécurisé

Options de téléchargement

  • PDF     (236.3 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (89.2 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (76.3 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:4 novembre 2026
ID du document:226540

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Une demande de clarification concernant le comportement et les spécifications des périphériques d'itinérance Cisco Secure Access (CSA).

L'enquête visait à comprendre comment CSA collecte et affiche les informations relatives aux terminaux dans le portail de gestion sous Management Portal > Resources > Roaming Devices, en particulier :

  • Quels attributs de terminal CSA extrait des systèmes d'exploitation Windows, macOS et Cisco iOS pour les informations sur les périphériques itinérants ?

  • Indique si les informations sur le périphérique sont automatiquement mises à jour lorsque le nom d'hôte ou la version du système d'exploitation changent sur les terminaux

  • Fréquence et synchronisation de la synchronisation des informations des périphériques d'itinérance entre les terminaux et le cloud CSA

  • Comment CSA détermine l'identité des périphériques lorsque les attributs changent (logique de détermination du même périphérique)

Les informations sur les périphériques affichés sur le portail de gestion CSA varient selon le système d'exploitation.

Windows et macOS

  • Nom de l'hôte

  • Nom d'hôte initial

  • Système d'exploitation

  • Numéro de série

Cisco IOS

  • Nom du périphérique (numéro de série)

  • Numéro de série

  • Version du système d'exploitation

Environnement

  • Portail de gestion Cisco Secure Access (CSA)

  • Client d'accès sécurisé (anciennement AnyConnect/Secure Client)

  • Systèmes d'exploitation : Windows, macOS, Cisco iOS

  • Infrastructure cloud CSA

Résolution

Les clarifications décrites dans les sections suivantes ont été fournies concernant le comportement des informations sur les périphériques d'itinérance CSA.

Collection d'attributs de périphérique par système d'exploitation

Windows et macOS

Le client Secure Access collecte les attributs de périphérique à partir des propriétés de périphérique standard fournies par le système d'exploitation :

  • Nom de l'hôte: Nom de périphérique actuel défini dans le système d'exploitation

  • Nom d'hôte initial : Nom du périphérique capturé lors de l'enregistrement initial ou de la première connexion client

  • Système d'exploitation : Type de système d'exploitation et version

  • Numéro de série: Informations d'identification du matériel pouvant être obtenues du système d'exploitation

Cisco IOS

En raison des restrictions imposées par la plate-forme Apple, les informations disponibles sont limitées à ce que Cisco iOS permet aux applications d'accéder :

  • Nom du périphérique : Nom défini par i Cisco iOS (peut être affiché avec le numéro de série)

  • Numéro de série: Informations d'identification de périphérique autorisées par Cisco iOS pour les applications (pas d'accès matériel direct, mais informations d'identification autorisées par Apple)

  • Version du système d'exploitation : Informations sur la version du système Cisco iOS (par exemple, Cisco iOS xx.x.x)

Les attributs de niveau hôte disponibles sur les systèmes d'exploitation de bureau ne sont pas accessibles sur Cisco iOS en raison de contraintes de plate-forme.

Comportement de mise à jour des informations du périphérique

En cas de modification des points d'extrémité (modifications du nom d'hôte ou mises à jour de la version du système d'exploitation), CSA met automatiquement à jour l'entrée du périphérique itinérant existant plutôt que de créer un nouvel enregistrement de périphérique. Les mises à jour se produisent lorsque le client communique avec le cloud CSA, et non immédiatement après la modification du terminal. Le champ Nom d'hôte d'origine est conservé comme référence d'identification de l'enregistrement initial et reste inchangé même après les modifications du nom d'hôte.

Synchronisation et déclencheurs

La transmission et les mises à jour des informations sur les périphériques se produisent lors des événements suivants :

  • Démarrage du client Secure Access

  • Connexion de l'utilisateur

  • Connexion ou reconnexion du service CSA

  • Synchronisation périodique du cloud

Détails de la synchronisation périodique

La synchronisation automatique a lieu environ toutes les 20 à 30 minutes lorsqu'aucun événement de redémarrage ou de reconnexion ne se produit. Il ne s'agit pas d'un intervalle fixe, mais il utilise une fenêtre de synchronisation interne avec une légère gigue par client pour empêcher la concentration de la charge du cloud. Le timing n'est ni complètement fixe, ni complètement aléatoire.

Pour des mises à jour immédiates des informations sur les périphériques, le redémarrage ou la reconnexion du client fournit le déclencheur le plus fiable.

Logique De Détermination Du Même Périphérique

CSA ne se fonde pas sur un seul identificateur pour déterminer l'identité du périphérique. La détermination du même périphérique utilise une combinaison de ces systèmes d'exploitation.

Windows et macOS

  • Plusieurs identificateurs de périphérique stables fournis par le système d'exploitation obtenus par le client Secure Access

  • Identificateur de périphérique interne géré dans le cloud CSA émis et géré par le cloud CSA lors de l'enregistrement initial du client

Cisco IOS

  • Identificateurs de périphériques autorisés par Cisco iOS disponibles pour le client Secure Access

  • Identificateur de périphérique interne géré dans le cloud CSA

Le numéro de série affiché dans le portail de gestion est un élément du processus d'identification, mais il n'est pas utilisé seul pour la détermination de l'identité du périphérique. Cette approche composite permet à CSA de reconnaître le même périphérique même lorsque des attributs individuels tels que le nom d'hôte ou la version du système d'exploitation changent.

Remarques importantes

  • Les informations sur les périphériques itinérants sont fournies à des fins de gestion et de visibilité, et non pour le contrôle ou l'application détaillés des terminaux comme les solutions MDM.

  • Les attributs et la granularité affichés peuvent changer dans les versions futures du produit en raison de restrictions côté système d'exploitation ou de mises à jour du produit.

  • Le comportement décrit représente la fonctionnalité attendue du produit, et non un défaut.

Motif

Il s'agissait d'une demande de clarification des spécifications du produit et du comportement plutôt que d'un problème technique nécessitant une analyse des causes profondes. L'enquête est née de la nécessité de comprendre les mécanismes d'identification des périphériques CSA et de synchronisation de l'information à des fins d'administration et de planification du système.

Autres informations utiles

Historique de révision

Révision Date de publication Commentaires
1.0
04-Nov-2026
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Wojciech Brzyszcz
    Ingénierie-conseil technique Responsable technique

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits