У нас АД с 1С завязаны, в АД емплойайди = табельный номер (указывается в заявке при создании учетки в сервис деске), потом скрипт ищет табель в 1С и тянет от туда, должность, отдел, организацию и т.д., в сццм можно группу юзверей создать с отделом = бухгалтерия и на неё лить налогоплательщика и ндфл софт, залогинился бух и ему прилетоло тонна софта