Minicom Advanced Systems Network Hardware 5UM7017 ユーザーズマニュアル

ページ / 137
AccessIT 
86
 
To synchronize: 
Click 
. The local user database is compared to the LDAP database. 
Any local user that does not exist on the LDAP server is noted as deleted. Any new 
user added to already imported AccessIT Groups in the LDAP database is noted as 
added, see Figure 81. 
Note: To add a user to the AccessIT Groups using the synchronize function, add 
this user to the imported Group in the LDAP server. 
 
Figure 81 Synchronize window 
12.2.6 Operating AccessIT in External Authentication mode 
In External Authentication (LDAP) Mode, AccessIT Manager will no longer allow 
login for the users that were created in Local Authentication mode. These users 
will be deleted. New users will be imported from Active Directory.  
AccessIT Manager will validate all user credentials against the LDAP server only.  
Only the “admin” account retains local authentication as a “backdoor” account. 
This user has AccessIT local access. Admin account is allowed to manage 
AccessIT with "Administrator" access privileges.  However, "admin" is not 
permitted to connect to Targets. This account will allow reversing the External 
Authentication Mode at any time to local authentication mode. 
There is no direct access to any IP device, even to its Configuration page. AccessIT 
will act as a gateway. 
When changing AccessIT to Local Authentication mode, all imported users appear 
as “inactive”. To re-activate the users, the administrator must set a password for 
each account.  
Clicking the New User button on the Users page - see page 21 - opens the Import 
LDAP Users window.