You can't grant CLI access to an end user account.  You need to use the "set account" from the CLI to create a new user account.<br><br>ref for more detail: <a href="http://www.cisco.com/en/US/docs/voice_ip_comm/cucm/cucos/6_0_1/cucos/iptpappa.html#wp1052683">http://www.cisco.com/en/US/docs/voice_ip_comm/cucm/cucos/6_0_1/cucos/iptpappa.html#wp1052683</a><br>
<br clear="all">-matthew<br>
<br><div class="gmail_quote">On Wed, Jan 11, 2012 at 8:48 PM, Joel Perez <span dir="ltr"><<a href="mailto:tman701@gmail.com">tman701@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi List,<div><br></div><div>Here is a question i'm hoping someone can answer.</div><div><br></div><div>I have a customer who wants to access the CLI to run queries against the DB.</div><div>Normally that isn't an issue for me, I can run queries all day long as the admin. However in this case the customer has read access to the CUCM using their LDAP integrated user accounts only.</div>

<div>I have tried to give his user account the necessary roles but none of them seem to work.</div><div><br></div><div>Is a user account even allowed access to the CLI directly? What roles would a user account need for this?</div>

<div>They don't want to try AXL type access, they just want similar access as in their old CM4.1 system. </div><div>Their current system is version 6.1.5</div><div><br></div><div>Thanks,</div><div><br></div><div>Joel P</div>

<br>_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
<br></blockquote></div><br>