EAP c freeradius

подскажите - имеется EAP-TLS на cisco wifi контроллере и freeradius. Ну и УЦ естественно.
каким образом возможно группировать пользователей с сертификатами
не только по юзернейм? в сертификат поле соответствующее добавить не проблема,
а вот как его на радиусе проверить. может кто знает?