MABトラフィックは、内部エンドポイントを使用してIDを取得します。MAB（MAC認証バイパス）は、MACアドレスに関係なく特定のMACアドレスにネットワークアクセスを許可する認証方法です。
802.1X 機能または資格情報。Cisco ISE は内部エンドポイントを使用して、MAB 認証の MAC アドレス情報を保存および取得します。
Dot1X トラフィックは、ID を取得するためにユーザ定義の ID ストアを使用します。Dot1X は、EAP (拡張認証プロトコル) を使用してクライアントをネットワークに認証するポートベースの認証プロトコルです。Cisco ISE は、ユーザ定義の ID ストアを使用して、Dot1X 認証の ID 情報を取得します。この ID ストアは、RADIUS サーバ、Active Directory、または別のタイプの ID ストアにすることができます。
一致しないトラフィックは、[オプション] で設定されている拒否/拒否/ドロップ アクションによりドロップされます。デフォルトでは、Cisco ISE は一致しないトラフィックをドロップするように設定されています。つまり、既知の認証方法 (MAB、Dot1X、WebAuth など) に一致しないトラフィックはすべてドロップされます。

https://community.cisco.com/t5/network-access-control/ise-for-printer-security/mp/3933216