Configuration RADIUS et SWITCH ZYXEL / Dynamic VLAN

Bonjour,
tout est en place, un serveur windows 2016 avec le rôle AD et NPS
un switch ZYXEL GS1900.
Les VLAN sont déclarés, le Radius fonctionne.
On veut faire du dynamic VLAN, attribué un équipement à un VLAN selon son adresse MAC. Les procédures Zyxel sur le net sont ancienne et on ne maitrise pas les politiques réseaux de sécurité RADIUS