セクション: Web 認証とゲスト サービス

説明
エンドポイント用に作成されたデフォルトのエンドポイント ID グループ
Cisco ISE は、デフォルトで次の 5 つのエンドポイント ID グループを作成します: Blacklist、GuestEndpoints、Profiled、RegisteredDevices、および Unknown。さらに、Cisco-IP-Phone や Workstation などの ID グループをさらに 2 つ作成し、Profiled (親) ID グループに関連付けられます。親グループは、システム内に存在するデフォルトの ID グループです。
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ise_admin_guide_24/b_ise_admin_guide

参照：
Cisco ISE はプロファイリング サービスに ARP キャッシュを実装しているため、エンドポイントの IP アドレスと MAC アドレスを確実にマッピングできます。ARP キャッシュを機能させるには、DHCP プローブまたは RADIUS プローブのいずれかを有効にする必要があります。DHCP プローブと RADIUS プローブは、ペイロード データでエンドポイントの IP アドレスと MAC アドレスを伝送します。DHCP プローブの dhcp-requested アドレス属性と RADIUS プローブの Framed-IP-address 属性は、エンドポイントの IP アドレスと MAC アドレスを伝送し、これらを ARP キャッシュにマッピングして保存できます。
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_010100.html

https://www.cisco.com/en/US/docs/security/ise/1.0/user_guide/ise10_dis_deploy.html ノードのペルソナによって、ノードが提供するサービスが決まります。ISE ノードは、管理、ポリシー サービス、モニタリングのいずれかまたはすべてのペルソナを担当できます。管理ユーザ インターフェイスで使用できるメニュー オプションは、ISE ノードが担当するロールとペルソナによって異なります。詳細については、「Cisco ISE ノードと使用可能なメニュー オプション」を参照してください。