説明
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide エンドポイント用に作成されるデフォルトのエンドポイント ID グループCisco ISE は、デフォルトで、Blacklist、GuestEndpoints、Profiled、RegisteredDevices、および Unknown の 5 つのエンドポイント ID グループを作成します。さらに、Cisco-IP-Phone や Workstation などの ID グループをさらに 2 つ作成し、Profiled（親）ID グループに関連付けられます。親グループは、システム内に存在するデフォルトの ID グループです。
Cisco ISE は次のエンドポイント ID グループを作成します。
* ブラックリスト - このエンドポイント ID グループには、Cisco ISE でこのグループに静的に割り当てられているエンドポイントと、デバイス登録ポータルでブラックリストに登録されているエンドポイントが含まれます。Cisco ISE で認証プロファイルを定義して、このグループ内のエンドポイントへのネットワーク アクセスを許可または拒否できます。
* GuestEndpoints - このエンドポイント ID グループには、ゲスト ユーザーが使用するエンドポイントが含まれます。
* プロファイル済み - このエンドポイント ID グループには、Cisco ISE の Cisco IP フォンおよびワークステーションを除く、エンドポイント プロファイリング ポリシーに一致するエンドポイントが含まれます。
* RegisteredDevices：このエンドポイント ID グループには、従業員がデバイス登録ポータルを通じて追加した登録済みデバイスであるエンドポイントが含まれます。プロファイリング サービスは、これらのデバイスがこのグループに割り当てられると、通常どおりこれらのデバイスのプロファイリングを続行します。エンドポイントは Cisco ISE でこのグループに静的に割り当てられ、プロファイリング サービスはエンドポイントを他の ID グループに再割り当てすることはできません。
これらのデバイスは、エンドポイント リスト内の他のエンドポイントと同様に表示されます。デバイス登録ポータルを通じて追加したこれらのデバイスは、Cisco ISE の [エンドポイント] ページのエンドポイント リストから編集、削除、ブロックできます。デバイス登録ポータルでブロックしたデバイスは、ブラックリスト エンドポイント ID グループと、Cisco ISE に存在する認証プロファイルに割り当てられます。
* ブロックされたデバイスを、ブロックされたデバイスのデフォルトのポータル ページである「不正なネットワーク アクセス」を表示する URL にリダイレクトします。
* 不明 - このエンドポイント ID グループには、Cisco ISE のどのプロファイルにも一致しないエンドポイントが含まれます。
上記のシステムによって作成されたエンドポイント ID グループに加えて、Cisco ISE は、プロファイルされた ID グループに関連付けられた次のエンドポイント ID グループを作成します。
* Cisco-IP-Phone - ネットワーク上のプロファイルされたすべての Cisco IP 電話を含む ID グループ。
* ワークステーション - ネットワーク上のすべてのプロファイルされたワークステーションを含む ID グループ。

https://www.cisco.com/c/en/us/td/docs/security/ise/2-
1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_010100.html エンドポイント用に作成されるデフォルトのエンドポイント ID グループ Cisco ISE は、デフォルトで次の 5 つのエンドポイント ID グループを作成します：Blacklist、GuestEndpoints、Profiled、RegisteredDevices、および Unknown。さらに、Cisco-IP-Phone や Workstation など、Profiled（親）ID グループに関連付けられた ID グループをさらに 2 つ作成します。親グループは、システム内に存在するデフォルトの ID グループです。Cisco ISE は次のエンドポイント ID グループを作成します。
ブラックリスト：このエンドポイント ID グループには、Cisco ISE でこのグループに静的に割り当てられているエンドポイントと、デバイス登録ポータルでブラックリストに登録されているエンドポイントが含まれます。Cisco ISE で認証プロファイルを定義して、このグループ内のエンドポイントへのネットワーク アクセスを許可または拒否できます。
GuestEndpoints - このエンドポイント ID グループには、ゲスト ユーザーが使用するエンドポイントが含まれます。
プロファイル済み：このエンドポイント ID グループには、Cisco ISE の Cisco IP フォンおよびワークステーションを除く、エンドポイント プロファイリング ポリシーに一致するエンドポイントが含まれます。
RegisteredDevices：このエンドポイント ID グループには、従業員がデバイス登録ポータルを通じて追加した登録済みデバイスであるエンドポイントが含まれます。プロファイリング サービスは、これらのデバイスがこのグループに割り当てられると、通常どおりこれらのデバイスのプロファイリングを続行します。エンドポイントは Cisco ISE でこのグループに静的に割り当てられ、プロファイリング サービスは他の ID グループに再割り当てできません。これらのデバイスは、エンドポイント リスト内の他のエンドポイントと同じように表示されます。
デバイス登録ポータルを通じて追加したこれらのデバイスは、Cisco ISEのエンドポイントページのエンドポイントリストから編集、削除、ブロックできます。デバイス登録ポータルでブロックしたデバイスは、ブラックリストエンドポイントIDグループに割り当てられ、Cisco ISEに存在する許可プロファイルによって、ブロックされたデバイスがURLにリダイレクトされます。URLには、
「不正なネットワーク アクセス」は、ブロックされたデバイスへのデフォルトのポータル ページです。
不明 - このエンドポイント ID グループには、Cisco ISE のどのプロファイルにも一致しないエンドポイントが含まれます。
上記のシステムによって作成されたエンドポイント ID グループに加えて、Cisco ISE は、プロファイルされた ID グループに関連付けられた次のエンドポイント ID グループを作成します。
Cisco-IP-Phone - ネットワーク上のプロファイルされたすべての Cisco IP 電話を含む ID グループ。
ワークステーション - ネットワーク上のすべてのプロファイルされたワークステーションを含む ID グループ。