Какой режим безопасности уровня 2 должен быть настроен с Cisco ISE, чтобы одна SSID могла аутентифицировать устройства IoT, использующие различные пароли?

Identity PSK (iPSK) позволяет использовать одну SSID, но назначать уникальные предварительно общие ключи (PSK) различным группам или отдельным устройствам IoT на основе их идентификаторов (например, MAC-адресов). Это обеспечивает индивидуальную аутентификацию и сегментацию без необходимости создавать несколько SSID. Central Web Authentication (CWA) используется для гостевого доступа с перенаправлением на веб-портал, а не для аутентификации устройств IoT с разными паролями. Cisco Centralized Key Management (CCKM) и Fast Transition (802.11r) — это механизмы быстрого роуминга, которые не решают задачу индивидуальной аутентификации устройств с разными паролями в одной SSID.