5. Интеграция и синхронизация с AD, ролевая модель доступа