Quel composant détermine si un client câblé est autorisé à accéder lors de la connexion à un commutateur de périphérie SD-Access ?

L'Identity Services Engine (ISE) est le composant central de la politique et de l'authentification dans un déploiement SD-Access. Il détermine si un client câblé est autorisé à accéder au réseau en fonction des politiques d'authentification et d'autorisation configurées. Le nœud de périphérie est le point d'application de la politique, mais il consulte l'ISE pour la décision. Un serveur RADIUS peut être intégré à l'ISE, mais l'ISE est l'entité de décision de politique de niveau supérieur. Le nœud de plan de contrôle gère la base de données de mappage et la localisation des terminaux, mais pas l'autorisation initiale.