Das Verzeichnis-Authentifizierungsmodul für Organisationen, die bereits Active Directory oder einen kompatiblen LDAP-Server betreiben.
- Authentifizierung per LDAP-Bind — Benutzer melden sich mit ihren AD-Zugangsdaten an, kein zweites Passwort
- TLS — LDAPS oder StartTLS, eigene CA-Zertifikate werden unterstützt
- Gruppenbeschränkter Zugang — Anmeldung nur für ausgewählte AD-Gruppen; verschachtelte Mitgliedschaften werden automatisch aufgelöst
Die Konfiguration liegt unter Administration → Integrationen, je Instanz. Zugangsdaten werden verschlüsselt gespeichert (AES-256-GCM); Anmeldungen werden im Anmeldeprotokoll erfasst.
Ergänzend zur modernen Authentifizierung, die mit Core ISMS ausgeliefert wird — AD/LDAP übernimmt die Anmeldung für Mitarbeitende mit bestehenden AD-Konten; Passkeys, estnische ID-Karte über Web eID und TARA SSO sind in jeder Cybsis-Instanz ohne Zusatzmodul enthalten. Zum Verknüpfen von Dokumenten aus Microsoft 365 siehe den Microsoft 365 Connector.