En muchas organizaciones, es necesario implicar a diferentes personas en el proceso de definición y mantenimiento de los usuarios del servicio Active Directory para el sistema Metasys.
Los administradores de TI y del servicio Active Directory crean, eliminan y actualizan cuentas en el servicio Active Directory, incluida la provisión de una cuenta de servicio para su uso por el sistema Metasys. Gestionan las contraseñas de la cuenta de usuario del servicio Active Directory, las políticas de contraseña y las políticas de cuenta.
Los administradores de Metasys agregan usuarios existentes del servicio Active Directory al sistema Metasys y asignan privilegios del sistema Metasys mediante el sistema Security Administrator.
Una vez que se añade un usuario del servicio Active Directory a Metasys, el usuario recibe privilegios de la misma manera que un usuario local de Metasys. De hecho, la cuenta local de Metasys de un usuario puede desactivarse o eliminarse una vez que se establezca su cuenta de usuario del servicio Active Directory, a menos que exista una razón importante para que un usuario tenga dos cuentas. Se crea un registro de auditoría cada vez que un usuario del servicio Active Directory se agrega o elimina del sistema Metasys.