最新iOS14发布后,Clearpass Fingerprint功能不能正确的识别终端设备,如果用户有基于设备类型识别的策略准入,将会导致策略失效。对于此,在cppm更新前,可以通过自定义fingerprint来规避此类问题。
默认Fingerprint通过dhcp option 55字段来识别终端设备。通过CPPM “endpoint(端点)” 查看设备指纹(Fingerprint)。


对于不能识别的终端更新Fingerprint方法,找到终端,点击Update Fingerprint。(可通过Generic过滤)

根据自己的需求编辑option55类型信息,下图以vivo手机举例,如是苹果,请把OS系列和设备名修改为apple即可(参考图二),点击保存即可,存量和增量设备均会自动更新恢复正常。千万不要勾选“override fingerprint”,会更新系统fingerprint。

解决办法二:通过Clearpass自动更新(如有)。
