次世代APIデータ保護機能は、コラボレーションオプションとしてActive Directory（AD）ユーザーグループをサポートします。 この機能強化により、サードパーティのIDベンダーが提供するActive Directoryユーザーグループを含めることができるようになります。
ユーザーグループ（つまりAD/IdPグループ）がポリシーのマッチング基準として追加されると、設定されたグループまたはそのサブグループのメンバーがアクセスできるすべてのリソースに一致します。これは、グループのメンバーであるすべてのユーザーをポリシーの一致条件に追加することと実質的に同じです。