https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_010100.htmlエンドポイント用に作成されたデフォルトのエンドポイントIDグループCiscoISEは、次の5つのエンドポイントIDを作成します。デフォルトのグループ：Blacklist、GuestEndpoints、Profiled、RegisteredDevices、Unknown。さらに、プロファイルされた（親）IDグループに関連付けられているCisco-IP-PhoneやWorkstationなどの2つのIDグループを作成します。親グループは、システムに存在するデフォルトのIDグループです。
Cisco ISEは、次のエンドポイントIDグループを作成します。
ブラックリスト-このエンドポイントIDグループには、Cisco ISEでこのグループに静的に割り当てられているエンドポイントと、デバイス登録ポータルでブロックリストされているエンドポイントが含まれます。Cisco ISEで許可プロファイルを定義して、このグループのエンドポイントへのネットワークアクセスを許可または拒否できます。
GuestEndpoints-このエンドポイントIDグループには、ゲストユーザーが使用するエンドポイントが含まれます。
プロファイル済み-このエンドポイントIDグループには、CiscoIP電話とCiscoISEのワークステーションを除くエンドポイントプロファイリングポリシーに一致するエンドポイントが含まれます。
RegisteredDevices-このエンドポイントIDグループには、デバイス登録ポータルを介して従業員によって追加される登録済みデバイスであるエンドポイントが含まれます。プロファイリングサービスは、これらのデバイスがこのグループに割り当てられている場合、通常どおりこれらのデバイスのプロファイリングを続行します。エンドポイントはCiscoISEでこのグループに静的に割り当てられ、プロファイリングサービスはそれらを他のIDグループに再割り当てできません。これらのデバイスは、エンドポイントリストの他のエンドポイントと同じように表示されます。Cisco ISEの[Endpoints]ページのエンドポイントリストから、デバイス登録ポータルを介して追加したこれらのデバイスを編集、削除、およびブロックできます。デバイス登録ポータルでブロックしたデバイスはブラックリストエンドポイントIDグループに割り当てられ、CiscoISEに存在する許可プロファイルはブロックされたデバイスをURLにリダイレクトします。
不明-このエンドポイントIDグループには、CiscoISEのどのプロファイルとも一致しないエンドポイントが含まれています。
上記のシステムで作成されたエンドポイントIDグループに加えて、Cisco ISEは、プロファイルIDグループに関連付けられた次のエンドポイントIDグループを作成します。
Cisco-IP-Phone-ネットワーク上のすべてのプロファイルされたCiscoIPPhoneを含むIDグループ。
ワークステーション-ネットワーク上のすべてのプロファイルされたワークステーションを含むIDグループ。

https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_010110.htmlポスチャは、Cisco Identity Services Engine（Cisco ISE）のサービスです。ネットワークに接続しているすべてのエンドポイントの状態（ポスチャとも呼ばれる）をチェックして、企業のセキュリティポリシーに準拠しているかどうかを確認します。これにより、ネットワークの保護された領域にアクセスするようにクライアントを制御できます。

https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/certificate-requirements-eap-tls-peapEAPFASTについて
https://www.cisco.com/c/en/us/support/docs/wireless-mobility/eap-fast/200322-Understanding-EAP-FAST-and-Chaining-imp.html