Ldap groups and roles syncrhonization

anche no, nel file standard