Почему нельзя построить ролевую модель доступа, просто выгрузив Active Directory
Easy
13 min
Retrospective

Об инфраструктурной археологии, реальных путях доступа и попытке перейти от исторически накопленных разрешений к управляемой модели. Практический опыт разработки инструмента для аудита прав доступа в AD, на серверах и сервисах. С чего начал, с чем столкнулся. И какие сделал для себя выводы.
