Der One Identity Manager gestattet die Administration der in einem LDAP Verzeichnis verwalteten Objekte, wie beispielsweise Personen, Gruppen, organisatorische Einheiten. Die LDAP-Abbildung innerhalb des One Identity Manager ist als Vorschlag zu sehen und wird in den seltensten Fällen der Abbildung der Eigenschaften in einem kundenspezifischen LDAP Verzeichnis entsprechen. Ob und wie die angebotenen Eigenschaften genutzt werden, ist vom jeweils eingesetzten LDAP Schema abhängig und muss kundenspezifisch konfiguriert werden.

Die Standardauslieferung des One Identity Manager konzentriert sich auf die Verwaltung der Personen mit ihren Benutzerkonten, der Benutzergruppen und der organisatorischen Einheiten eines LDAP Verzeichnisses. Im Datenmodell des One Identity Manager ist die Verwaltung von Computern und Servern eines LDAP Verzeichnisses vorgesehen.

Der One Identity Manager liefert Vorlagen für die  Synchronisation mit verschiedenen Serversystemen. Die Anbindung an die Synchronisation muss jedoch in jedem Fall kundenspezifisch vorgenommen werden.

Um im One Identity Manager die Personen eines Unternehmens mit den benötigten Benutzerkonten zu versorgen, können unterschiedliche Mechanismen für die Verbindung der Personen mit ihren Benutzerkonten genutzt werden. Ebenso können die Benutzerkonten getrennt von Personen verwaltet und somit administrative Benutzerkonten eingerichtet werden. Um den Benutzern die benötigten Berechtigungen zur Verfügung zu stellen, werden im One Identity Manager LDAP Gruppen administriert. Im One Identity Manager können Sie weiterhin organisatorische Einheiten in einer hierarchischen Struktur verwalten. Organisatorische Einheiten (Geschäftsstellen oder Abteilungen) werden dazu genutzt, Objekte des LDAP Verzeichnisses wie Benutzerkonten und Gruppen logisch zu organisieren und somit die Verwaltung der Objekte zu erleichtern.