Управление системой «Кибер Бэкап» построено на гибкой ролевой модели с нативной поддержкой широкого спектра зарубежных и отечественных служб каталогов, включая Active Directory, FreeIPA, SambaDC, ALD Pro и РЕД Адм. Роли управления, мониторинга и аудита системы могут быть напрямую назначены учетным записям и группам службы каталога. Такой подход позволяет исключить необходимость ручного дублирования и постоянной актуализации состава внутренних учетных записей «Кибер Бэкапа», автоматически синхронизируя права доступа с текущим статусом сотрудника в организации. Это обеспечивает бесшовное встраивание системы в централизованные политики управления доступом и упрощает процедуры онбординга и офбординга пользователей.
При этом стандартный обмен данными со службами каталогов часто производится в открытом виде по протоколу LDAP, что создает критическую проблему безопасности и риск перехвата учетных данных. Поэтому многие организации используют защищенную версию этого протокола – LDAPS, в рамках которого обеспечивается надежное шифрование трафика и защита от атак типа «человек посередине». Полная поддержка системных сертификатов, используемых для реализации защищенной коммуникации со всеми перечисленными службами каталогов, гарантирует целостность и конфиденциальность передаваемой информации. Это обеспечивает соответствие актуальным методам защиты учетных данных, требованиям регуляторов и стандартам безопасности при централизованном управлении идентификацией в доменных средах.