Cisco ISE を使用すると、グローバル設定で [プロファイラ設定] ページで認可変更（CoA）を発行できるようになり、すでに認証されているエンドポイントをより詳細に制御できるプロファイリング サービスが有効になります。
CoA タイプを構成する設定の 1 つは「Reauth」です。このオプションは、プロファイリング時にすでに認証されているエンドポイントの再認証を強制するために使用されます。
参照：
b_ise_admin_guide_sample_chapter_010101.html

ISE の認証と認可の失敗をトラブルシューティングする方法
ISE ライブ ログを確認する
プライマリ ISE ポリシー管理ノード (PAN) にログインします。
[操作] > [RADIUS] > [ライブ ログ] に移動します。
(オプション) イベントが RADIUS ライブ ログに存在しない場合は、[操作] > [レポート] > [レポート] > [エンドポイントとユーザー] > [RADIUS 認証] に移動し、ログ内の失敗した認証試行を確認します。

説明/参照: https://www.cisco.com/c/en/us/td/docs/security/web_security/scancenter/administrator/guide/ b_ScanCenter_Administrator_Guide/b_ScanCenter_Administrator_Guide_chapter_0100011.pdf