Next Generation API Data Protection supports Active Directory (AD) user group as a collaborator option. With this enhancement, you can include AD user groups from 3rd-party identity vendors.
Lorsqu'un groupe d'utilisateurs (c'est-à-dire AD/IdP) est ajouté comme critère de correspondance à une politique, il correspondra à toute ressource accessible par un membre de l'un des groupes configurés ou de l'un de leurs sous-groupes. Cela équivaut fonctionnellement à ajouter tous les utilisateurs membres du groupe aux critères de correspondance de la politique.