説明
エンドポイント用に作成されるデフォルトのエンドポイントIDグループCiscoISEは、デフォルトで次の5つのエンドポイントIDグループを作成します：Blacklist、GuestEndpoints、Profiled、RegisteredDevices、Unknown。さらに、プロファイルされた（親）IDグループに関連付けられているCisco-IP-PhoneやWorkstationなどの2つのIDグループを作成します。親グループは、システムに存在するデフォルトのIDグループです。
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ise_admin_guide_24/b_ise_admin_guide

監視=ネットワークとリソースを効果的に管理するために使用できる高度な監視およびトラブルシューティングツールを提供しますポリシーサービス=ネットワークアクセス、ポスチャ、ゲストアクセス、クライアントプロビジョニング、およびプロファイリングサービスを提供します。このペルソナはポリシーを評価し、すべての決定を行います。
管理=すべてのシステム関連の構成と、認証、許可、監査などの機能に関連する構成を管理します。pxGrid =CiscoISEからサブスクライバーにコンテキスト依存の情報を共有します。
https://www.cisco.com/c/en/us/td/docs/security/ise/1-4/admin_guide/b_ise_admin_guide_14/b_ise_admin_guide_14_chapter_011.html#ID57

セクション：ポリシーの施行
説明/リファレンス：https：//www.cisco.com/c/en/us/td/docs/security/ise/2-2/admin_guide/b_ise_admin_guide_22/ b_ise_admin_guide_22_chapter_010100.html