I collaboratori esterni ricevono un errore di certificato quando accedono al portale ospiti/dipendenti ISE, mentre i dipendenti no. Quale modifica consente sia ai collaboratori esterni che ai dipendenti di accedere al portale senza errori?

L'errore di certificato si verifica perché i browser dei collaboratori esterni non riconoscono l'autorità di certificazione (CA) che ha emesso il certificato del portale ISE. I dipendenti non riscontrano questo problema perché i loro dispositivi sono probabilmente configurati per fidarsi della CA interna dell'azienda. Installare un certificato di terze parti attendibile (come DigiCert, GlobalSign, ecc.) sul Cisco ISE risolve il problema per tutti, poiché queste CA sono già riconosciute e fidate dalla maggior parte dei browser e sistemi operativi a livello globale. Le altre opzioni non sono soluzioni efficaci: installare un certificato CA interna non risolve il problema per gli esterni, e installare certificati sui dispositivi degli utenti esterni non è scalabile né pratico.