契約社員はCisco ISEゲストポータルへのアクセス時に証明書エラーを受け取りますが、従業員は受け取りません。両方のグループがエラーなしでポータルにアクセスできるようにするには、どのような変更が必要ですか？

従業員は証明書エラーを受け取らないため、彼らのデバイスはCisco ISEの証明書を信頼していることがわかります。契約社員がエラーを受け取るのは、彼らのデバイスがCisco ISEが提示する証明書を信頼していないためです。この問題を解決するには、Cisco ISEに、契約社員のデバイスがデフォルトで信頼している信頼できるサードパーティCAによって署名された証明書をインストールする必要があります。これにより、契約社員のデバイスはCisco ISEの証明書を自動的に信頼し、エラーなしでポータルにアクセスできるようになります。Cisco ISEに内部CA署名証明書をインストールしても、契約社員のデバイスはその内部CAを信頼しないため、問題は解決しません。契約社員のデバイスに証明書をインストールするのは、大規模な展開では非現実的です。