Versions Compared
Key
- This line was added.
- This line was removed.
- Formatting was changed.
Система Indeed Access Manager поддерживает работу с пользователями:
С отдельным подразделением (OU)
Warning title Важно! Если используется отдельное подразделение, то все необходимые объекты — группы, администраторы, целевые пользователи — должны находиться внутри этого подразделения.
- C доменом в целом
Для работы системы с каталогом пользователей необходимо создать сервисную учетную запись и необходимо выдать выдать разрешение вывода списка содержимого (List Contents) и разрешение на чтение всех свойств (Read all properties).
Note | ||
---|---|---|
| ||
При создании сервисной учетной записи требуется отключить обязательную смену пароля при следующем входе и отключить срок действия пароля. |
Note | ||
---|---|---|
| ||
По-умолчанию у всех пользователей в домене есть права на чтение данных всех объектов в домене, если политикой безопасности не задано обратное. |