Вам бы эту статью разделить на две части. Там где синхронизация с AD и доступы на основе прав групп AD, и часть где интеграция с CRM/учетными системами и вся та содомия, когда кто то альтернативно одаренный решает управлять доступами внутри всяких учетных систем из IdM решения.
Внедряем IdM. Взгляд со стороны инженера внедрения