"本製品の管理者ロール/ユーザーロールとADのセキュリティグループ連携運用off"の場合、ADのすべてのユーザーに本製品のユーザーロールが割り当てられるため、本設定は不要です。
「外部認証に登録されたユーザーに本製品のロールを設定するための設計項目(任意)」を参照してください。
プロジェクトやレシピのアクセス制御単位として管理したいセキュリティグループを設定します。(任意)
なお、グループ内にグループが所属するようなサブグループはサポートしていません。
ADのセキュリティグループと本製品の管理者ロール・ユーザーロール・プロジェクト/レシピのアクセス制御としてのグループ利用の関係は、「ADのセキュリティグループの本製品での利用例」を参照してください。