Os contratados recebem um erro de certificado ao acessar o portal de convidados/funcionários do ISE, enquanto os funcionários não. Que mudança permite que contratados e funcionários acessem o portal sem erros?

O erro de certificado ocorre porque o navegador dos contratados não confia no certificado apresentado pelo Cisco ISE. Ao instalar um certificado de terceiros confiável (como um certificado de uma CA pública bem conhecida) no Cisco ISE, tanto os navegadores dos contratados quanto os dos funcionários o reconhecerão como válido, eliminando o erro. Instalar um certificado assinado por CA interna no ISE não resolveria o problema para os contratados, pois seus dispositivos não confiariam nessa CA interna. Instalar certificados nos dispositivos dos contratados seria impraticável e não escalável para um grande número de usuários externos.