契約社員はISEゲスト/従業員ポータルにアクセスする際に証明書エラーが発生しますが、正社員は発生しません。契約社員と正社員の両方がエラーなしでポータルにアクセスできるようにするには、どのような変更が必要ですか？

契約社員が証明書エラーに直面し、正社員は直面しないという状況は、契約社員のデバイスがCisco ISEによって提示される証明書を信頼していないことを示唆しています。正社員のデバイスには、おそらくグループポリシーやMDMを通じて、ISEが使用する証明書を信頼する設定が既に適用されていると考えられます。Cisco ISEに信頼できるサードパーティ証明書をインストールすることで、すべてのデバイス（契約社員のデバイスを含む）がデフォルトでその証明書を信頼するようになり、証明書エラーなしでポータルにアクセスできるようになります。ISEに内部CA署名証明書をインストールしても、契約社員のデバイスがその内部CAを信頼しない限り、問題は解決しません。契約社員のデバイスに個別に証明書をインストールするのは、大規模な環境では非現実的です。