계약업체 직원은 Cisco ISE 게스트 포털에 액세스할 때 인증서 오류가 발생하지만, 정직원은 그렇지 않습니다. 두 그룹 모두 오류 없이 포털에 액세스할 수 있도록 하려면 어떤 변경이 필요할까요?

계약업체 직원이 Cisco ISE 게스트 포털에 액세스할 때 인증서 오류가 발생하는 것은 그들의 장치가 Cisco ISE가 사용하는 인증서를 신뢰하지 않기 때문입니다. 정직원은 회사 장치를 사용하므로 내부 CA 인증서가 이미 신뢰할 수 있는 루트로 설치되어 있을 수 있습니다. 모든 사용자가 오류 없이 포털에 액세스하려면 Cisco ISE에 널리 신뢰받는 타사 인증서를 설치해야 합니다. 이렇게 하면 계약업체 직원의 장치(대부분의 운영 체제에 신뢰할 수 있는 루트로 사전 설치되어 있음)가 Cisco ISE 인증서를 자동으로 신뢰하게 됩니다. 내부 CA 인증서를 설치하는 것은 정직원에게는 작동할 수 있지만, 계약업체 직원의 개인 장치에는 수동 설치가 필요하여 비실용적입니다. 계약업체 직원 장치에 인증서를 개별적으로 설치하는 것은 확장성이 떨어지고 관리하기 어렵습니다.