Может ли icingaweb2 аутентифицировать пользователей, используя LDAP и базу данных?

Я решил использовать LDAP (Active Directory) в качестве метода аутентификации для моего нового сервера Icinga2 (и он работает), но я не хочу полагаться на AD для административных учетных записей Icinga. Могу ли я аутентифицировать нескольких пользователей-администраторов локально (используя MySQL), разрешая пользователям без прав администратора доступ через AD? Это обычно делается или не рекомендуется по какой-либо причине?

Благодарю.