Permisos de cuenta

La siguiente es una lista de todos los permisos que requiere la cuenta de servicio que ejecuta el Gatekeeper:

Permiso	Alcance
Administrador Local	Computadora del Gatekeeper
Punto de Conexión de Servicio	Computadora del Gatekeeper
Crear y Eliminar	objetos classStore debajo de los objetos de usuario
Leer	atributo userAccountControl en objetos de usuario atributo l en objetos de usuario atributo co en objetos de usuario atributo department en objetos de usuario atributo displayName en objetos de usuario atributo givenName en objetos de usuario atributo title en objetos de usuario atributo sAMAccountName en objetos de usuario atributo mobile en objetos de usuario atributo objectGUID en objetos de usuario atributo postCode en objetos de usuario atributo preferredLanguage en objetos de usuario atributo proxyAddresses en objetos de usuario atributo st en objetos de usuario atributo streetAddress en objetos de usuario atributo sn en objetos de usuario atributo msExchUsageLocation en objetos de usuario atributo userPrincipalName en objetos de usuario atributo objectGUID en objetos de usuario atributo objectSID en objetos de usuario atributo description en objetos de grupo atributo displayName en objetos de grupo atributo groupType en objetos de grupo atributo mail en objetos de grupo atributo mailNickname, mail en objetos de grupo atributo proxyAddresses en objetos de grupo atributo groupType en objetos de grupo atributo objectGUID en objetos de grupo atributo objectSID en objetos de grupo
Listar objetos secundarios	Objetos de usuario
Escribir	Atributo móvil en objetos de usuario

Nota

Esto permite a los usuarios registrarse ingresando su número de móvil, que no ha sido configurado en Active Directory por el administrador.