Les sous-traitants reçoivent une erreur de certificat lorsqu'ils accèdent au portail invité/employé de l'ISE, alors que les employés n'en reçoivent pas. Quel changement permet aux sous-traitants et aux employés d'accéder au portail sans erreurs ?

Les sous-traitants reçoivent une erreur de certificat car le certificat par défaut auto-signé de l'ISE n'est pas reconnu comme fiable par leurs navigateurs ou appareils. Les employés, eux, ont probablement le certificat racine de l'ISE (ou de l'autorité de certification interne) déjà installé sur leurs appareils gérés, ce qui évite l'erreur. Installer un certificat tiers de confiance (par exemple, de DigiCert, GoDaddy) sur le Cisco ISE résout ce problème pour tous les utilisateurs, car ces certificats sont reconnus par défaut par la plupart des systèmes d'exploitation et navigateurs. Installer un certificat signé par une autorité de certification interne sur l'ISE nécessiterait que les appareils des sous-traitants fassent confiance à cette CA interne, ce qui est peu probable. Installer des certificats sur les appareils des sous-traitants n'est pas une solution évolutive ou pratique.