「SAML Identity Provider」としてISEを使用する場合（ISEがIdPになるケース）、どのようなシナリオが考えられるか。

通常ISEはSAML SPだが、特定のポータル機能へのアクセス権を他のアプリに提供する場合など、限定的なIdP機能を持つ場合がある（ただし主にはSPとして動作する）。※ISE 3.xではSecure AccessのためにIdP機能が強化されている。