Синхронизацию LDAP удобно использовать в сочетании с автоназначением. Всякий раз, когда создается новый пользователь, срабатывает одно или несколько правил, по которым пользователю автоматически выдаются токены, а также могут назначаться роли менеджера аккаунта или оператора виртуального сервера. Набор таких правил для каждого виртуального сервера свой, а в качестве одного из критериев для срабатывания правила используется принадлежность пользователя к группам в каталоге LDAP. Автоназначение не только освобождает администраторов решения от рутинной работы, но и сокращает время от создания учетной записи в корпоративном каталоге до выдачи пользователю токенов.