ADと連携する際、ユーザーが複数のグループに所属している場合、アイデンティティポリシーはどのようにグループを処理するか。

ユーザーが属する全てのグループ情報が保持され、ACPルールの条件(いずれかに一致)として評価されます。