https://community.cisco.com/t5/endpoint-security/amp-endpoint-isolation/td-p/4086674#:~:text=Isolating%20an%20endpoint%20blocks%20all,your%20IP%20isolation%20allow %20リスト

プロファイリング サービスは、次の場合に承認の変更を発行します。
- エンドポイントの削除 - エンドポイントが [エンドポイント] ページから削除され、エンドポイントがネットワークから切断または削除された場合。
例外アクションが構成されている - そのエンドポイントからの異常または許容できないイベントを引き起こす例外アクションがプロファイルごとに構成されている場合。プロファイリング サービスは、CoA を発行することによって、エンドポイントを対応する静的プロファイルに移動します。
- エンドポイントが初めてプロファイリングされる - エンドポイントが静的に割り当てられておらず、初めてプロファイリングされる場合。たとえば、プロファイルが未知のプロファイルから既知のプロファイルに変わります。
+ エンドポイント ID グループが変更されました - 認可ポリシーで使用されるエンドポイント ID グループにエンドポイントが追加または削除されたとき。
プロファイリング サービスは、エンドポイント ID グループに変更があった場合に CoA を発行し、エンドポイント ID グループは次の認可ポリシーで使用されます。
++ エンドポイントが動的にプロファイリングされると、エンドポイントのエンドポイント ID グループが変更されます
++ 動的エンドポイントの静的割り当てフラグが true に設定されている場合、エンドポイント ID グループは変更されます。 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されます。 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイル。エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致により、または論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーにエンドポイントが静的に割り当てられた場合に変更されることがあります。どちらの場合も、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ、プロファイリング サービスは CoA を発行します。
参照：
b_ise_admin_guide_20_chapter_010100.html