Cisco Cisco Identity Services Engine 1.3

You can also choose to completely block a user or an endpoint.

You have created the identification profile for users on the subnet 10.4.100.0/24. You need to verify that the SGTs are retrieved from
ISE so that you can associate the access policy to the required SGT.

Alternatively, use the CLI command isedata to verify the retrieved ISE SGTs.

Choose Web Security Manager > Access Policies > Add Policy.