Привет.
Вопрос, если мы снимаем опцию в АСЕ "Allow user to select connection profile on the login page" (это выпадающий список, где можно выбрать группу для подключения), то по умолчанию матчится дефолтная группа, которая не нужна и не настроена. А как теперь выбрать нужную конкретному пользователю. Не могу понять. Спасибо.

да и оставьте эту галочку)) все равно если профиль один - то он и будет выбран в этом списке. А пользователей лучше делить политиками, а не профилями.
делайте дефолтную группу по принципу NOACCESS, а пользователям политики раздавайте на radius, ну либо попробуйте ldap attribute map.