---
title: Conexión de Usuario de Sesión (Usuario LDAP/AD)
slug: kronpam-reference-guide-3-8-1-es/conexion-de-usuario-de-sesion-usuario-ldapad
description: Aprenda a integrar sistemas objetivo y Kron PAM con LDAP/AD para permitir que los usuarios inicien sesión utilizando sus credenciales LDAP/AD. Descubra cómo Kron PAM puede iniciar sesión como un usuario LDAP si no hay credenciales configuradas para el gru
docTags: 
createdAt: 2022-07-27T12:24:30.000Z
---

Si tanto los sistemas de destino como Kron PAM están integrados con LDAP/AD, los usuarios pueden iniciar sesión en los sistemas de destino con sus credenciales de LDAP/AD. Esta función también puede utilizarse cuando el nombre de usuario y la contraseña de un usuario de Kron PAM están configurados como una cuenta con el mismo nombre de usuario y contraseña en el sistema de destino. Este usuario se denomina Usuario de sesión.

Si no hay credenciales configuradas para el grupo de dispositivos (com&#x6F;**&#x20;Inicio de sesión manual**,**&#x20;Nombre de usuario/contraseña de credencial directa&#x20;**&#x74;ambién conocido com&#x6F;**&#x20;Nombre de usuario global**, **Bóveda**, &#x6F;**&#x20;Credenciales asignadas**), Kron PAM inicia sesión en el dispositivo de destino como un usuario LDAP. Si cualquiera de los métodos de credenciales mencionados anteriormente está configurado, Kron PAM establecerá la conexión con el método configurado.

Kron PAM permite seleccionar el usuario autenticado que podrá conectarse a los dispositivos de destino ([Selección de múltiples usuarios en el proxy SSH](docId:6n7vEAqp73gPicVyI3e2r)). Incluso si cualquiera de los métodos mencionados anteriormente está configurado para la conexión, se puede agregar un Usuario de sesión como opción.

Si el dispositivo de destino requiere direcciones FQDN, se requiere la siguiente configuración además de que el inicio de sesión del usuario de sesión esté habilitado en Credenciales adicionales:

1. Vaya a **Dispositivos&#x20;**> **Grupos de dispositivos**.
2. Haga clic en el grupo de dispositivos y seleccione la opció&#x6E;**&#x20;Propiedades**.
3. Haga clic en los botones **Editar** y **Siguiente**.
4. Seleccione **Propiedades personalizadas**.
5. Cree la propiedad **useEmailAsUsername** con su valor establecido e&#x6E;**&#x20;verdadero**.
6. **Guardar.**

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/s1tvE3KfpaGT4KersaZxG_image.png" size="92" width="772" height="985" position="center" caption="Configuración de propiedades del grupo de dispositivos para usar credenciales de usuario de dominio para iniciar sesión con FQDN" showCaption="true"}

