O usuário pode ter obtido a atribuição de Leitor de Diretório por meio de um grupo de função atribuível. Todos os membros e proprietários de um grupo de funções atribuíveis são protegidos. Somente usuários nas funções de Administrador de Autenticação Privilegiada ou Administrador Global podem redefinir credenciais para um usuário protegido.