Eso sirve para mapear los roles de la aplicación (ej. EmployeeManager) con los grupos de Active Directory (ej. CommonJobs_EmployeeManager)