https://www.cisco.com/c/en/us/td/docs/security/ise/2-
1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_0100010.html TACACS+ プロファイル TACACS+ プロファイルは、デバイス管理者の初期ログイン セッションを制御します。セッションは、個々の認証、承認、またはアカウンティング要求を指します。ネットワーク デバイスへのセッション許可要求は、ISE 応答を引き出します。応答には、ネットワーク デバイスによって解釈されるトークンが含まれており、セッション中に実行できるコマンドを制限します。デバイス管理アクセス サービスの許可ポリシーには、単一のシェル プロファイルと複数のコマンド セットを含めることができます。TACACS+ プロファイル定義は、次の 2 つのコンポーネントに分割されます。
一般的なタスク
カスタム属性
[TACACS+ プロファイル] ページ ([ワーク センター] > [デバイス管理] > [ポリシー要素] > [結果] > [TACACS プロファイル]) には、タスク属性ビューと未処理ビューの 2 つのビューがあります。一般的なタスクはタスク属性ビューを使用して入力でき、カスタム属性はタスク属性ビューと未処理ビューで作成できます。
[一般的なタスク] セクションでは、プロファイルで頻繁に使用される属性を選択して構成できます。ここに含まれる属性は、TACACS+ プロトコル ドラフト仕様で定義されたものです。ただし、値は他のサービスからのリクエストの承認に使用できます。タスク属性ビューで、ISE 管理者はデバイス管理者に割り当てられる権限を設定できます。一般的なタスクの種類は次のとおりです。
シェル
WLC
ネクサス
ジェネリック
[カスタム属性] セクションでは、追加の属性を構成できます。Common Tasks セクションで認識されない属性のリストを提供します。各定義は、属性名、属性が必須かオプションかの指示、および属性の値で構成されます。Raw ビューでは、属性名とその値の間に等号 (=) 記号を使用して必須属性を入力できます。オプションの属性は、属性名とその値の間にアスタリスク (*) を使用して入力します。Raw View に入力された属性は、Task Attribute View の Custom Attributes セクションに反映され、その逆も同様です。Raw View は、クリップボードから属性リスト (別の製品の属性リストなど) をコピーして ISE に貼り付けるためにも使用されます。カスタム属性は、非シェル サービスに対して定義できます。

セクション: プロファイラー
解説・参考：https://community.cisco.com/t5/network-access-control/ise-airespace-acl-wlc-problem/td-p/2110491

https://community.cisco.com/t5/network-access-control/ise-for-printer-security/mp/3933216