Para implementar EAP-TLS para dispositivos BYOD en una red inalámbrica de campus, ¿debería usar solo la autenticación de la máquina?

¿Por qué necesitarías autenticación de usuario? Si alguien tiene un iPhone y es miembro del campus, solo necesitaría un certificado de máquina para que su iPhone solo pueda conectarse a la red, ¿no?