Cisco Cisco AnyConnect Secure Mobility Client v3.x Administrator's Guide
2-15
AnyConnect 安全移动客户端管理员指南
第 2 章 部署 AnyConnect 安全移动客户端
用户升级控制
步骤 2
在导航窗格中，选择高级 (Advanced) > AnyConnect 客户端 (AnyConnect Client) > 登录设置
(Login Settings)。“登录后”(Post Login) 设置显示。如果需要，取消选中继承 (Inherit) 复选框，
然后选择“登录后”(Post Login) 设置。
(Login Settings)。“登录后”(Post Login) 设置显示。如果需要，取消选中继承 (Inherit) 复选框，
然后选择“登录后”(Post Login) 设置。
如果选择提示用户，请指定超时时段并选择该时段在“默认登录后选择”(Default Post Login
Selection) 区域截止时的默认操作。
Selection) 区域截止时的默认操作。
步骤 3
点击确定 (OK)，并确保将更改应用至组策略。
如果选择提示用户选择 (Prompt user to choose) 和下载 AnyConnect 客户端 (Download
AnyConnect Client)，
AnyConnect Client)，
会显示向远程用户显示的提示：
图
2-6
向远程用户显示的“登录后”提示
步骤 4
点击保存 (Save)。
用户升级控制
您可以强制用户接受客户端更新，或允许其延迟更新。
•
“自动更新”(Auto Update) - 在 VPN 配置文件上启用时，强制用户接受更新。您还可以配置
自动更新，以便用户可将其禁用，但这将导致客户端不再获得任何更新。
自动更新，以便用户可将其禁用，但这将导致客户端不再获得任何更新。
在
中对自动更新进行了介绍
•
“延迟更新”(Deferred Update) - 当客户端更新可用时，AnyConnect 打开对话框，询问用户想
要现在更新还是延迟更新。
要现在更新还是延迟更新。
通过向 ASA 添加所有自定义属性来启用“延迟更新”(Deferred Update)，然后通过引用和配
置将这些组策略归类。 Windows、 Linux 和 OS X 均支持延迟更新。
置将这些组策略归类。 Windows、 Linux 和 OS X 均支持延迟更新。
延迟更新自定义属性
采用以下属性和值对“延迟更新”进行配置。
要求
•
必须添加和配置所有自定义属性。
•
自定义属性值区分大小写。