https://www.cisco.com/c/en/us/td/docs/security/ise/2-3/ise_active_directory_integration/b_ISE_AD_integration_2x.html#ID612

セクション：アーキテクチャと展開

説明

監視=ネットワークとリソースを効果的に管理するために使用できる高度な監視およびトラブルシューティングツールを提供しますポリシーサービス=ネットワークアクセス、ポスチャ、ゲストアクセス、クライアントプロビジョニング、およびプロファイリングサービスを提供します。
このペルソナはポリシーを評価し、すべての決定を行います。
管理=すべてのシステム関連の構成と、認証、許可、監査などの機能に関連する構成を管理します。pxGrid= CiscoISEからサブスクライバーにコンテキスト依存の情報を共有します。
https://www.cisco.com/c/en/us/td/docs/security/ise/1-4/admin_guide/b_ise_admin_guide_14/b_ise_admin_guide

参照：
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_0100010.html TACACS+プロファイルTACACS+プロファイルは、デバイス管理者の初期ログインセッションを制御します。セッションとは、個々の認証、承認、またはアカウンティング要求を指します。ネットワークデバイスへのセッション許可要求は、ISE応答を引き出します。応答には、ネットワークデバイスによって解釈されるトークンが含まれます。これにより、セッション中に実行される可能性のあるコマンドが制限されます。デバイス管理アクセスサービスの許可ポリシーには、単一のシェルプロファイルと複数のコマンドセットを含めることができます。TACACS +プロファイル定義は、次の2つのコンポーネントに分割されます。
一般的なタスク
カスタム属性
TACACS +プロファイルページには、タスク属性ビューとRawビューの2つのビューがあります（[ワークセンター]>[デバイス管理]>[ポリシー要素]>[結果]>[TACACSプロファイル]）。一般的なタスクは、タスク属性ビューを使用して入力でき、カスタム属性は、Rawビューだけでなくタスク属性ビューでも作成できます。
「共通タスク」セクションでは、プロファイルで頻繁に使用される属性を選択して構成できます。ここに含まれる属性は、TACACS+プロトコルドラフト仕様で定義されている属性です。ただし、これらの値は、他のサービスからの要求の承認に使用できます。タスク属性ビューで、ISE管理者はデバイス管理者に割り当てられる特権を設定できます。一般的なタスクタイプは次のとおりです。
シェル
WLC
ネクサス
ジェネリック
[カスタム属性]セクションでは、追加の属性を構成できます。CommonTasksセクションで認識されない属性のリストを提供します。各定義は、属性名、属性が必須かオプションかを示すもの、および属性の値で構成されます。Rawビューでは、属性名とその値の間に等号（=）を使用して必須属性を入力でき、属性名とその値の間にアスタリスク（*）を使用してオプションの属性を入力できます。Rawビューに入力された属性は、タスク属性ビューの[カスタム属性]セクションに反映され、その逆も同様です。Rawビューは、属性リスト（たとえば、別の製品の属性リスト）をクリップボードからISEにコピーアンドペーストするためにも使用されます。非シェルサービスに対してカスタム属性を定義できます。