Cisco SD-Access において、Identity Services Engine はどのような役割を果たしますか？

Cisco SD-AccessにおけるIdentity Services Engine (ISE) の主要な役割は、動的なエンドポイントからグループへのマッピングと、それに基づくポリシー定義です。ISEは、ユーザーやデバイスの認証・認可を行い、セキュリティグループタグ (SGT) を割り当てることで、エンドポイントがネットワークに接続する際に適切なセグメントとアクセス権限を動的に付与します。これにより、マイクロセグメンテーションとポリシーベースのアクセス制御が実現されます。 他の選択肢はISEの役割ではありません。 コンテキストを共有するアプリを介したGUI管理と抽象化は、Cisco DNA Centerの機能です。 エンドポイントからアプリケーションへのフロー分析とファブリックの状態監視は、主にCisco DNA CenterのAssurance機能が担当します。 LISP EIDデータベースの管理は、主にControl Plane Node (CPN) の役割です。