非アクティブ タイマーが有効な場合、スイッチは認証されたエンドポイントからのアクティビティを監視します。非アクティブ タイマーが期限切れになると、スイッチは認証されたセッションを削除します。MAB の非アクティブ タイマーは、スイッチ ポートで静的に設定するか、RADIUS Idle-Timeout 属性を使用して動的に割り当てることができます。

https://www.cisco.com/en/US/docs/switches/lan/catalyst3850/software/release/3.2_0_se/multibook/configuration_guide/b_consolidated_config_guide_3850_chapter_0111001.html

参照：
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_010100.html エンドポイント用に作成されるデフォルトのエンドポイント ID グループ Cisco ISE は、次の 5 つのエンドポイント ID を作成します。デフォルトのグループ: Blacklist、GuestEndpoints、Profiled、RegisteredDevices、および Unknown。さらに、Cisco-IP-Phone や Workstation など、さらに 2 つの ID グループが作成され、プロファイルされた（親）ID グループに関連付けられます。親グループは、システムに存在するデフォルトの ID グループです。
Cisco ISE は、次のエンドポイント ID グループを作成します。
ブラックリスト：このエンドポイント ID グループには、Cisco ISE でこのグループに静的に割り当てられたエンドポイントと、デバイス登録ポータルでブロック リストに登録されているエンドポイントが含まれます。Cisco ISE で許可プロファイルを定義して、このグループ内のエンドポイントへのネットワーク アクセスを許可または拒否できます。
GuestEndpoints - このエンドポイント ID グループには、ゲスト ユーザが使用するエンドポイントが含まれます。
プロファイル済み：このエンドポイント ID グループには、エンドポイント プロファイリング ポリシーに一致するエンドポイントが含まれます。ただし、Cisco ISE の Cisco IP 電話およびワークステーションは除きます。
RegisteredDevices：このエンドポイント ID グループには、従業員がデバイス登録ポータルを通じて追加した登録済みデバイスであるエンドポイントが含まれます。プロファイリング サービスは、これらのデバイスがこのグループに割り当てられると、通常通りプロファイリングを続けます。エンドポイントは Cisco ISE でこのグループに静的に割り当てられ、プロファイリング サービスはエンドポイントを他の ID グループに再割り当てできません。これらのデバイスは、エンドポイント リストの他のエンドポイントと同様に表示されます。Cisco ISE の [エンドポイント（Endpoints）] ページのエンドポイント リストから、デバイス登録ポータルを通じて追加したこれらのデバイスを編集、削除、およびブロックできます。デバイス登録ポータルでブロックしたデバイスはブラックリスト エンドポイント ID グループに割り当てられ、Cisco ISE に存在する許可プロファイルはブロックされたデバイスを URL にリダイレクトします。
不明 - このエンドポイント ID グループには、Cisco ISE のどのプロファイルとも一致しないエンドポイントが含まれています。
上記のシステムで作成されたエンドポイント ID グループに加えて、Cisco ISE は次のエンドポイント ID グループを作成します。これらは、プロファイルされた ID グループに関連付けられています。
Cisco-IP-Phone：ネットワーク上でプロファイリングされたすべての Cisco IP Phone を含む ID グループ。
ワークステーション - ネットワーク上のすべてのプロファイリングされたワークステーションを含む ID グループ。