Google Cloudのディレクトリ同期(Cloud Identity)を使用して、Active DirectoryのユーザーとグループをGoogle Cloudに同期している。IAMポリシーを適用する際、同期されたグループを使用するメリットはどれか。

Active Directory側でメンバーシップを変更すれば