参照：
https://www.cisco.com/en/US/docs/security/ise/1.0/user_guide/ise10_dis_deploy.html ノードのペルソナは、ノードが提供するサービスを決定します。ISE ノードは、管理、ポリシー サービス、およびモニタリングのいずれかまたはすべてのペルソナを引き受けることができます。管理ユーザ インターフェイスから使用できるメニュー オプションは、ISE ノードが引き受ける役割とペルソナによって異なります。詳細については、Cisco ISE ノードと使用可能なメニュー オプションを参照してください。

説明
エンドポイント用に作成されるデフォルトのエンドポイント ID グループCisco ISE は、デフォルトで次の 5 つのエンドポイント ID グループを作成します: Blacklist、GuestEndpoints、Profiled、RegisteredDevices、および Unknown。さらに、Cisco-IP-Phone や Workstation など、さらに 2 つの ID グループが作成され、プロファイルされた（親）ID グループに関連付けられます。親グループは、システムに存在するデフォルトの ID グループです。
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ise_admin_guide_24/b_ise_admin_guide

セクション: アーキテクチャと展開
説明/参照: https://www.cisco.com/c/en/us/support/docs/wireless-mobility/eap-fast/200322-Understanding-EAP-FAST-and-Chaining-imp.html