敏捷网络中，用户在身份认证前，有可能需要访问DNS、DHCP、Portal等服务器。当用户访问服务器的流量经过防火墙时，防火墙会向Agilecontroller-campus服务器查询该流量对应的敏捷安全组信息。由于此时该用户尚未通过认证，Agilecontroller-campus服务器会告知防火墙该用户属于未知敏捷安全组(unknown)，这样会导致在防火墙刷新用户身份前，该用户的流量均将匹配“未知敏捷安全组”的相关策略。导致用户认证通过后无法立即获得正确的权限，如何解决该问题()。