Ten sam telefon lub komputer może mieć różne adresy MAC. Inwentarze nieuwzględniające wykorzystania adresów do celów prywatności mogą niepotrzebnie zwiększać liczbę urządzeń.
Podejście podstawowe
Obsługiwani klienci Wi-Fi mogą używać dowolnych adresów sprzętowych w sieciach. To zachowanie zależy od systemu operacyjnego, sprzętu i ustawień sieciowych. Szacunki producenta za pomocą prefiksu MAC również mogą w tym przypadku stracić na wiarygodności; Pozostawienie pustego pola producenta może być właściwym wyborem.
Etapy stosowania
- Sprawdź na podstawie zarządzanych zasobów, czy zmiana adresu MAC jest powiązana z tym samym urządzeniem użytkownika.
- Używaj łącznie poszczególnych pól, takich jak nazwa urządzenia, identyfikator zarządzania i czas obserwacji.
- Jeśli nie masz pewności co do dopasowania, utrzymuj rekordy w stanie wymagającym sprawdzenia, zamiast je automatycznie łączyć.
Praktyczny przykład
Dwa adresy MAC nie oznaczają dwóch urządzeń fizycznych, jeśli laptop używa różnych adresów w sieci domowej i sieci biurowej. I odwrotnie, ta sama pojawiająca się nazwa urządzenia nie dowodzi, że dwa rekordy należą do tego samego sprzętu.
Prawidłowo zinterpretuj wynik
Aby ułatwić inwentaryzację, wyłączenie funkcji prywatności dla wszystkich użytkowników nie jest obowiązkowe. Wybierz metodę odpowiednią do projektu tożsamości i dostępu zarządzanej sieci. Nie traktuj samego adresu MAC jako środka silnego uwierzytelniania lub stałego śledzenia użytkownika.
Odczyt źródłowy i uzupełniający
Szczegóły protokołu lub polecenia: Wsparcie Microsoft — Wi-Fi i losowe adresy sprzętowe. Kroki i przykładowy scenariusz to narracja redakcyjna IPScans.