엔터프라이즈 관리 안내서 › CA Access Control 엔터프라이즈 관리 관리 › 사용자, 그룹, 관리 역할 › Active Directory 제한

Active Directory 제한

사용자 저장소로 Active Directory를 사용하는 경우 CA Access Control 엔터프라이즈 관리에서 사용자 및 그룹을 만들거나 삭제할 수 없습니다. 인터페이스에서 다음 작업을 볼 수 없으며 이러한 작업을 관리 역할 또는 권한 있는 액세스 역할에 할당할 수 없습니다.

• 사용자 만들기
• 사용자 삭제
• 역할 구성원/관리자 수정
• 그룹 작성
• 그룹 삭제

Active Directory 사용자에 관리 역할을 할당할 때 CA Access Control 엔터프라이즈 관리는 사용자 프로필을 수정하고 주소 필드에 이 사용자에게 할당된 관리 역할을 나타냅니다.

참고: 사용자 DN: 매개 변수에서 사용자를 읽기 전용 권한으로 정의하도록 선택할 수 있습니다. 하지만 읽기 전용 권한 가진 사용자를 정의하면CA Access Control 엔터프라이즈 관리의 사용자에게 관리자 역할이나 권한 있는 액세스 역할을 할당할 수 없습니다. 대신, Active Directory 그룹을 가리키도록 각 역할에 대한 구성원 정책을 수정합니다.)