Синхронизация пользователей и групп из AD

Необходим агент для синхронизации пользователей и групп из AD, для автоматизации управления федеративными пользователями, сейчас есть способы автоматического создания при первом входе и маппинга групп, но они не всегда удобны, членство в группах обновляется только после входа пользователя, ну и удалять пользователей приходится все равно вручную. При наличии агента все операции можно делать в AD с последующей автоматической синхронизацией в Облако