IKEv2 VPNにおいて「EAP Identity」が要求されるタイミングはいつか。

EAP認証を使用する場合、IKE_SA_INITで暗号化チャネルを確立した後、IKE_AUTH交換の中でEAP Identityのやり取りが行われる。