Cisco ISE はプロファイリング サービスに ARP キャッシュを実装しているため、エンドポイントの IP アドレスと MAC アドレスを確実にマッピングできます。ARP キャッシュが機能するには、DHCP プローブまたは RADIUS プローブのいずれかを有効にする必要があります。DHCP プローブと RADIUS プローブは、ペイロード データ内のエンドポイントの IP アドレスと MAC アドレスを伝送します。DHCP プローブの dhcp-requested address 属性と RADIUS プローブの framed-IP-address 属性には、エンドポイントの IP アドレスとその MAC アドレスが含まれており、ARP キャッシュにマッピングして保存できます。
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_010100.html

説明
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide TACACS+ プロファイル TACACS+ プロファイルは、デバイス管理者の初期ログイン セッションを制御します。セッションとは、個々の認証、認可、またはアカウンティング要求を指します。ネットワーク デバイスへのセッション認可要求は、ISE 応答を引き出します。応答には、ネットワーク デバイスによって解釈されるトークンが含まれており、セッション中に実行できるコマンドが制限されます。デバイス管理アクセス サービスの認可ポリシーには、単一のシェル プロファイルと複数のコマンド セットを含めることができます。TACACS+ プロファイル定義は、次の 2 つのコンポーネントに分割されます。
* 共通のタスク
* カスタム属性
[TACACS+ Profiles] ページには、タスク属性ビューと Raw ビューという 2 つのビューがあります（[ワーク センター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [TACACS プロファイル（TACACS Profiles）]）。一般的なタスクはタスク属性ビューを使用して入力でき、カスタム属性はタスク属性ビューと Raw ビューで作成できます。
[共通タスク] セクションでは、プロファイルで頻繁に使用される属性を選択して構成できます。ここに含まれる属性は、TACACS+ プロトコルのドラフト仕様で定義されているものです。ただし、この値は他のサービスからのリクエストの承認に使用できます。タスク属性ビューでは、ISE 管理者はデバイス管理者に割り当てられる権限を設定できます。一般的なタスクの種類は次のとおりです。
* シェル
* WLC
* ネクサス
* ジェネリック
[カスタム属性] セクションでは、追加の属性を設定できます。ここには、「共通タスク」セクションで認識されない属性のリストが示されています。各定義は、属性名、属性が必須かオプションかを示すもの、および属性の値で構成されます。Raw ビューでは、属性名とその値の間に等号 (=) を使用して必須属性を入力でき、オプションの属性は属性名とその値の間にアスタリスク (*) を使用して入力できます。Raw ビューに入力された属性は、タスク属性ビューのカスタム属性セクションに反映され、その逆も同様です。Raw ビューは、属性リスト（別の製品の属性リストなど）をクリップボードから ISE にコピーして貼り付けるためにも使用されます。カスタム属性は非シェル サービスに対して定義できます。

一致するプロファイリング ポリシーがない場合は、不明なプロファイリング ポリシーを割り当てることができます。したがって、エンドポイントは不明としてプロファイルされます。どのプロファイルにも一致しないエンドポイントは、不明な ID グループ内にグループ化されます。不明なプロファイルにプロファイルされたエンドポイントでは、そのエンドポイント用に収集された 1 つの属性または一連の属性を含むプロファイルを作成する必要があります。
https://www.cisco.com/en/US/docs/security/ise/1.0/user_guide/ise10_man_identities.html