Quale componente determina se a un client cablato è consentito l'accesso quando si connette a uno switch edge SD-Access?

L'Identity Services Engine (ISE) è la componente chiave che determina se un client cablato è autorizzato ad accedere quando si connette a uno switch edge SD-Access. ISE agisce come server di autenticazione, autorizzazione e accounting (AAA), verificando le credenziali del client e applicando le policy di accesso basate su regole predefinite. Se ISE non autorizza il client, l'accesso alla rete viene negato o limitato. L'edge node (lo switch) è il punto di connessione fisico, ma non prende decisioni di autorizzazione autonomamente. Un server RADIUS generico potrebbe essere utilizzato, ma in SD-Access, ISE è la soluzione specifica e integrata che fornisce funzionalità avanzate di policy e segmentazione. Il control-plane node (il DNA Center) gestisce la rete, ma non autentica i singoli client.